企業自身的“網絡安全”是IT部門重點關注的項目,也是一個長期建設的過程。天津港保稅區管理委員會(以下簡稱管委會)作為市人民政府的派出機構,擔負著代表市人民政府統一管理保稅區的行政事務的重任。在政府信息化的要求下,保證網絡暢通并保障網內機密數據安全對他們來說至關重要。
保稅區發展速度空前 安全防護要求隨之提高
近年來,保稅區發展速度空前,成為全市發展最快的地區和全國一流的開放區域。信息化建設已進實現了海港保稅區、空港加工區、空港物流區的三區各部門網絡互聯互通、信息共享與協同辦公,支撐電子政務、電子物流及電子商務的綜合業務應用。
還重點開發了社會公共信息發布、“一站式”網上服務和機關辦公自動化三大應用系統。要支撐這些服務,就要求網絡必須保證24×7不間斷,于是,“網絡安全”成為了天津港保稅區信息化基礎建設后的重點項目。
管委會IT主管董梁指出:“天津港保稅區具有政府機關和開發區的特性,對工作效率要求很高,加上網上開展的業務很多,比如網上報批審批、內部工作系統等,都依托網絡進行。另外,天津港保稅區三個不同地理位置的網絡都連接在一起,所以對網絡安全有更高要求,在實施保護上難度也比較大。”
因此,管委會決定選擇一套比較全面的安全防護產品,要求既能防范內部安全隱患,又能抵御外來網絡入侵,還要能時刻監護網絡運行情況,以保證網絡不間斷運行。與此同時,出于業務高速發展的需要,他們還希望能夠通過管理便捷、高效實用的安全解決方案,自動化地完成日常運維工作,提升IT部門的效率,以較低的人力資源占用滿足政府信息化要求,以便讓IT部門可以投入更多的人力參與下一步的IT建設。
網絡威脅無處藏身
經過多方比較,管委會最終選擇了趨勢科技防毒墻Officescan服務器版和Web安全網關IWSA。這兩款產品的共同特點是,都具備作為云安全服務的Web信譽評級(WRS)功能,這在抵御未知Web威脅和變種病毒方面具有很高的效率。趨勢科技Web信譽評級服務WRS會依據由網站分析所獲得的網址可信度,為網站指定信譽等級,避免用戶登錄惡意網站,提供實時的保護。并且能隔離含惡意程序的網頁。比之前采用的特征碼比對方式殺毒,取得了更好的防護效果,大大減少客戶端感染病毒的機會。
在此基礎上,IWSA可以在網關處針對Web攻擊為企業網絡提供動態的、集成式的安全保護,最大程度保證惡意程序在進入內部網絡前就被清除掉,滿足了天津港保稅區“抵御外來網絡入侵”的需求;而OfficeScan可以提供強大的保護層以防止多種類型攻擊,其中包括:基于文件的惡意軟件、間諜軟件、病毒、Rootkits和諸如hacking attempts的網絡攻擊等,并能利用Web威脅防護技術將移動終端如筆記本、PDA在內都保護起來,全面以避免網絡威脅。
“作為政府機構,信息和數據保密是重中之重,而當前的間諜軟件一般都以竊取資料為目的,并且這些來自Web的威脅防不勝防。在部署趨勢科技的產品以后,我們沒有一例數據丟失、破壞的案例發生,防范效果達到了我們的要求。” 董梁贊許道。
部署Officescan和IWSA后,天津港保稅區病毒爆發數量減少了2/3。此外,Officescan基于網絡的管理控制臺允許管理員對網絡中的客戶端和服務器進行遠程配置,管理服務器就可以保證病毒碼、掃描引擎等程序版本得到及時更新,不用IT管理員逐個去升級終端設備的病毒代碼,工作效率大為提升。
按照董梁的話說,“企業需要更便捷的安全管理手段,將防范Web威脅的工作量簡化到最小,讓企業IT部門從繁重的系統維護工作中解放出來,去從事對企業發展更有價值的IT服務。現在IT管理部門的忙亂現象現在大有改觀,這得益于趨勢科技軟件的便捷管理。以前,10個人管理三個地理位置的網絡區域,光是接病毒報警電話就忙不過來。現在IT管理員們有時間思考更有價值的網絡功能改進方面的工作了。”