在世界经济全球化和商业信息网络化的背景下,中国烟草业面临着严峻的挑战。 ,地方机构正在全力打造“数字烟草”发展布局。目前,郑州烟草专卖局(以下简称郑州烟草)以卷烟市场管理为核心,以信息技术手段为支撑,形成了强大的卷烟营销网络和物流配送网络,全面覆盖郑州。
在数字化过程中,郑州烟草完成了网络应用系统和数据集中平台的建设,但也完成了“吸引”光顾网络蠕虫病毒和木马。因此,郑州烟草与趋势科技达成深入合作,共建新一代防毒体系。郑州烟草利用趋势科技Web安全网关(IWSA)产品和云安全威胁防护解决方案,帮助内网用户远离互联网Web实现了可靠的网络环境。
调查病毒事件的来源 重新调整防御策略
虽然恶意程序不侵入核心网络区域,仅限于办公网络,但也会影响许多关键业务的正常运行。通过对所有终端病毒事件的第一手资料的详细分析,郑州烟草信息中心发现85%以上的感染源来自Web进入内网的网站,以及一些看似正常的应用层访问。
郑州烟草信息中心负责人认为:“在这些威胁中,有无数的网络病毒、间谍软件、网络钓鱼和垃圾邮件。传统防火墙和IPS等待安全设备对此无能为力。‘病从口入’生活常识也适用于网络威胁管理策略。因此,我们重新调整了防御思想,特别是在Web当应用程序已经成为所有恶意代码的方式时,我们应该尽最大努力切断恶意代码的渠道。
IWSA性能影响***切断恶意代码通道
郑州烟草的终端规模数以千计,几大业务系统对网络带宽和传输效率也有很高的要求。通过对网络防毒墙市场进行的充分调研,对市场上的知名安全厂商的解决方案和产品进行实地测试。而趋势科技利用借助全球领先的云安全平台,充分展示出Web信誉技术(WRT)在性能测试中,互联网恶意网站信息收集的全面性、实时性和准确性超过了其他产品,最终赢得了用户的青睐。
据了解,IWSA防护方案涵盖五大应用,包括:HTTP,HTTPS,FTP,SMTP以及POP3,
以***恶意程序在进入内部网络之前就被清除了。作为专门的Web应用层安全打造的硬件产品,IWSA防病毒、防间谍软件、防网络钓鱼JaveApplet&ActiveX恶意插件、流量配额管理URL阻止、URL分类过滤等多种功能。同时,由于70%的威胁特征码可以放置在云中,可以减少70%的核心内存占用,减少高带宽下出口设备的负荷,这是传统防毒网关病毒代码比较技术无法比拟的。
针对IWSA郑州烟草信息中心工程师表示:“与其它防毒墙产品相比,IWSA响应时间和事务处理速度符合我们预定的目标,客户端不会感觉到网络在颤抖。此外,防病毒网关部署在互联网边界IWSA之后,大量可疑高风险被内部用户拦截URL访问。避免终端用户安全意识不强造成的访问。Web安全事件大大降低了网络运维人员在病毒查杀和安全战略部署上消耗的时间和精力。”