从担心云安全性能影响,到我定胜毒地信心.PDFVIP

从担心 “云安全”性能影响，到 “我定胜毒”的信心 ——趋势科技IWSA3000 服务于 “中石油长庆油田公司第一输油处”网络关口 据了解，中石油下属的很多子公司都在使用趋势科技的IWSA 和其他威胁防护产品，成功的过滤和阻拦了Web 病毒威胁。其 中，负责管理长庆油田公司最大输量管道第一输油处，在网络升级的同时部署了趋势科技IWSA 网关产品，取得了非常满意的防御 效果。 终端失控的三大苦恼 第一输油处是长庆油田分公司下设的二级生产单位，其下属共有10 个场站，跨越5 个地 （市）16 个县 （区），是公司目前输 量最大的管道之一。据了解，其IT 部门于2010 年11月对内进行了升级改造，以处机关的千兆接入为汇聚层，百兆连接至下属的各 输油场站，使全网从三层架构更改成二层架构。改造之后，终端设备数量达到近500 台，服务器超过20台，再加之附属机关、场 站、培训中心、宾馆等多业务模式下频繁的负责的信息交换需求环境，其内网安全问题日益严峻，内部病毒感染事件的频发体现 了三大集中的网络安全防护需求： 首先，由于整体Internet 环境的恶化，网站挂马、恶意URL 地址泛滥，加上企业员工对笔记本电脑，移动硬盘，U 盘的频繁 使用，网络病毒逃脱防火墙的过滤进入到内网的渠道和风险都显著增加。虽然第一输油处对原有的防火墙进行了策略调整，增加 了内部计算机防毒软件的客户端代码更新频率，但仍无法避免由于感染病毒而导致全网暂时性瘫痪现象的发生，导致企业人员无 法正常实时访问OA 、SCA DA 系统、视频监控系统、阀室远程控制系统、ERP 系统、管道数据库都无法访问了，造成对主题业务流 程的影响。 其次，是由于外来终端设备导致的威胁。负责第一输油处网络系统的常主任介绍到： “这次大规模的网络改造，我们在所有 内部的终端上都安装了病毒防护产品。但由于第一输油处还承担着靖安、安塞油田原油外输的运营管理和庆咸管道部门的会议接 待业务，内网与Internet 连接存在巨大的信息交换需求。而这部分内网范围外的终端不在我们的控制范围内，就为Web 病毒进入 内网提供很多可乘之机。” 此外，是用户缺乏安全防范意识。由于第一输油处的厂机关与各个站点之间距离远，不可能为每个厂区配备网络安全管理人 员，再加之人数众多场站内员工普遍都对网络的安全知识缺乏基本知识，操作随意性较强，很多模仿新闻事件的恶意链接经常就 可以在员工不留意的情况下，成功将木马程序植入本地设备。 云安全特色功能助IWSA3000 脱颖而出 在此次第一输油处的网络安全升级前，其慎重周密的拟定了多家备选网络安全厂商，并且明确了最关键的采购需求： “由于 网络的出口得到了统一，那么就在互联网出口处的这个地方，针对基于Web 方式的威胁提供保护，保证恶意程序在进入内部网络 前就被清除掉。” 此外，其升级前的网络拓扑构造为部署Web 安全网关、统一安全管理提供了有利的基础条件。第一输油处最终制定了本次采 购的三大需求：能够防御未知及新病毒，不会影响网络系统性能，提供可量化的安全管理。 虽然测试了多款安全网关产品，但发现这些产品依然在试用防毒中的 “老路数” ：网关上下载最新的特征码、URL 地址库， 然后对流量进行过滤比对。在实际测试过程中，这些产品本质的缺陷和 “亡羊补牢”落后策略均无法满足防御最新病毒的要求， 特别是在遇到0day零日攻击的情况下。同时，由于IWSA 3000 支持透明模式，采用透明部署方式测试中，这款产品运行中不会对 用户日常使用习惯带来任何的影响。最终，趋势科技的IWSA3000 得到了全面的展示机会。输油处的领导认为： “在选择网络安 全设备时，看重的是对网络威胁实际的防范效果。后来经过深层次的技术沟通，在充分了解趋势科技产品云技术的实际效果和价 值，并且充分了解IWSA 测试评估报告后，最终决定选择趋势科技安全网关IWSA3000 产品。” 据了解，由于IWSA3000 采用的最先进的 “云安全”技术，这能够进行动态性质的恶意威胁分析，生成动态的信誉库，而非 “死代码” ，充分体现最新防护模式的价值。采用先进模式的趋势科技IWSA 网关拥有云计算毫秒级的运算速度，可在