趋势科技为中国移动手机基地撑起互联网“

趋势科技为中国移动手机基地撑起互联网“保护伞”

福建省中国移动手机基地(以下简称：基地)为了推动全面提高客户网络应用效益和安全防护水平的目标，携手安全厂商趋势科技，应用了基于趋势科技Web信誉检测科技的安全网关——IWSA 10000，利用云安全技术成功应对了来自互联网的Web威胁。

位于福建省中国移动手机基地(以下简称：基地)在具体把握行业机遇、业务高速下降的同时，遇到了外部多企业客户统一安全管控，Web威胁防护产品疗效差、性能低等一系列问题。为了推动全面提高客户网络应用效益和安全防护水平的目标，基地携手安全厂商趋势科技，应用了基于趋势科技Web信誉检测科技的安全网关——IWSA 10000，利用云安全技术成功应对了来自互联网的Web威胁。

Web威胁滚滚袭来，内忧外患如何面对

2010年4月，中国移动手机基地正式入驻厦门，基地旨在优秀资源和手机用户的需求之间建立起桥梁，为业态注入迅猛活力。目前，基地已汇聚近400家合作药企，业务客户已达到700万。但是，在基地用户高速下降的同时，为企业提供统一网络服务的IT部门却遭遇了前所未有的挑战，这包含：外部互联网安全环境的进一步下降、内部多企业客户统一安全管控复杂、用户安全观念薄弱、过度依赖终端隔离、Web威胁防护产品疗效差、性能低等一系列的弊端。

在外部，黑客攻击日渐盛行，数据泄密威胁逐渐严重，严重制约了业务的演进。随着病毒黑色产业链不断发展，恶意Web地址链接、钓鱼网站及裹挟着社交工程学的黑客攻击不断增多，单一的基于终端防毒的隔离架构，已经不能应对动态差异的骚扰。利用“火焰”、“高斯”、“红色十月”病毒等推进的高级持续性威胁(Advanced Persistent Threat，简写APT) 活动频现。

在内部，入驻基地的合作企业信息安全标准参差不齐、使用的安全产品也五花八门，频繁的病毒传染事件让运维工作超负荷运转。同时，由于设计人员必须一直访问各种沙龙、图片网站和各种网站，这容易造成其传染网站上的各种细菌木马和僵尸程序。由于对网络和计算机安全防护知识认识不深，许多终端的漏洞补丁未能迅速安装推进，利用漏洞进行防御的蠕虫病毒在内网常发生交叉感染的状况。而即使发生安全事故，就应该IT运维管理员手动病毒清理、重装系统，大大降低了工作强度。最令她们害怕的是，一旦设计资料的储存服务器受到病毒的防御或毁坏，将严重制约企业的运作。

有鉴于此，基地考虑为其合作的400家企业撑起才能统一对抗互联网Web威胁的保护伞，在不改变设计员工工作方式的状况下，最大限度地提高访问互联网资源时接触各种恶意程序的概率。

突破网关性能瓶颈，唯有云安全技术

Web应用早已变成了很多企业核心业务推进的根基，但这也引起了网络伤害骚扰的上移，传统的2-4层攻击即将越来越多地迁移到了应用层。因此，整体攻击模式的构建不但必须功能丰富的安全产品，更需要主动性防毒架构来承载。显然，最佳的做法是在端口入口处过滤掉恶意代码，切断终端接触到的病毒源头。然而，当企业外部客户总量过多或是Web传输流量过大的之后，能够抵御Web威胁的安全网关就会发生性能难题，而且，这一难题会随着园区的业务演进变得越来越严重。

据介绍，作为新兴高科技产业新城的标杆，入驻基地的企业总数早已超过了几百家，而这一数字还将随着移动互联时代的演进而逐渐下降。即使每个企业当中的终端数目根据大型企业体量计算，相加后，也超过了上万台。大量的终端或者企业运用网路传输超大图片、高清素材的应用特性，都给防毒网关产品强调了几乎严苛的性能规定。据基地的网络安全专家介绍，在产品选型期间，他们主要考量以上4项权重最高的指标：

1、 性能上能够支撑数百家企业，数万台计算机访问互联网的请求;

2、 互联网恶意流量过滤的实时性和准确性;

3、 互联网恶意站点信息搜集的全面性;

4、 能否阻挡互联网C&C服务器对网内尚未感染僵尸程序终端的控制命令。

带着很多指标，基地与多家知名的安全厂商进行了长时间的技术交流及产品检测，但这种产品或是由于用途所限、或是由于性能不达标，都能够同时满足以下4点需求。最终，趋势科技的Web安全网关—— IWSA 10000 凭借“电信级”的处理性能和独有的“Web信誉评估技术”，在多轮的严格测试中脱颖而出，解决了整个园区终端客户的Web威胁攻击问题。

在整个测试之后，趋势科技利用其遍布世界的云安全监测系统墨者趋势科技杀毒软件，借助独有的Web信誉评估技术(WRT)，可以将网页依据自身的50多种属性界定为不同的安全等级。在访问某些网站时，用户就会受到是否安全的提醒，并自行阻断对恶意网站的访问。WRT是趋势科技“云安全”的关键构成部分，IWSA 10000通过这项科技，彻底解决了基地中一些终端没有安装防毒软件和防毒代码过期的弊端。与此同时，因为可以将70%威胁特征码放到云端，因此它还能增加客户层面70%的核心存储占用，减轻了高带宽下的出口设备负载，这些都是传统防毒网关的病毒代码比对技术所能够比拟的。

切断恶意站点接触点，为业务保驾护航

在IWSA成功上线以后，及时拦截了恶意站点的URL访问墨者趋势科技杀毒软件，并顺利阻断了木马、僵尸程序、病毒攻击的违法流量。对于网内客户端已经感染的木马僵尸程序，IWSA成功阻止这类恶意代码对C&C服务器的回拨，阻断其从互联网下载恶意代码的升级程序，有效防止了各种恶意代码变种的形成。据介绍，通过一段时间的使用，基地病毒事件的日志数量增加了80%。另外，通过剖析IWSA的报表统计可以看到，大量恶意站点的联结在产生文件传输之前就早已被IWSA成功拦截，真正推动了病毒安全事故的事前防御。

中国移动手机基地的信息安全人士李先生表示： IWSA符合云基地的运营特征及其工作方式，真正起到了为业务保驾护航的作用。通过IWSA集成的云安全技术，能够推动在互联网的恶意代码开启网络之前进行被动拦截，有效保障了各企业的工作环境，使设计人员才能打通无忧地访问互联网。

本文地址：

-->

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-123560-1.html