作為國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局設(shè)在上海口岸的直屬機(jī)構(gòu)，上海出入境檢驗(yàn)檢疫局（以下簡(jiǎn)稱上海局采用趨勢(shì)科技TDA（威脅發(fā)現(xiàn)系統(tǒng)）產(chǎn)品為其CIQ2000（綜合業(yè)務(wù)管理系統(tǒng)）的高效率運(yùn)行構(gòu)建了安全穩(wěn)健的網(wǎng)絡(luò)平臺(tái)，并在2010年中國(guó)上海世界博覽會(huì)（以下簡(jiǎn)稱上海世博會(huì)）期間，成功將原有系統(tǒng)升級(jí)，對(duì)所有的移動(dòng)終端實(shí)現(xiàn)了漏洞與威脅的統(tǒng)一監(jiān)管，從而加速了上海局塑造“安全、便捷、高效”的國(guó)際一流口岸目標(biāo)的實(shí)現(xiàn)。

蠕蟲肆虐 阻塞數(shù)據(jù)通道
　　上海局是由原上海進(jìn)出口商品檢驗(yàn)局、上海動(dòng)植物檢疫局、上海衛(wèi)生檢疫局合并組建而成，是國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局設(shè)在上海口岸的直屬機(jī)構(gòu)。據(jù)了解，隨著上海局信息化應(yīng)用整體提升和業(yè)務(wù)系統(tǒng)融合，客戶端和服務(wù)器的數(shù)量在近幾年中大幅增長(zhǎng)，目前整個(gè)IT環(huán)境已經(jīng)擁有近3000臺(tái)終端和由上百臺(tái)服務(wù)器組成的數(shù)據(jù)中心。同時(shí)，因?yàn)閷?shí)現(xiàn)了CIQ 2000和電子政務(wù)系統(tǒng)的統(tǒng)一管理，眾多的下屬單位、辦事處、口岸、機(jī)場(chǎng)等都已經(jīng)通過(guò)專線的方式連接到總部的數(shù)據(jù)中心。
　　上海世博會(huì)提出了打造“生態(tài)世博”、“綠色世博”的總體思路，而各國(guó)主題館的設(shè)計(jì)或多或少均涉及引進(jìn)植物等需求，甚至還有展示本國(guó)特色的動(dòng)物。在履行檢驗(yàn)檢疫保障職能的同時(shí)，上海局需要全力以赴為上海世博會(huì)提供檢驗(yàn)檢疫優(yōu)質(zhì)服務(wù)和便利措施。
　　據(jù)上海局信息中心的張偉介紹：“為確保網(wǎng)絡(luò)安全保衛(wèi)工作的順利進(jìn)行，信息中心在不同的專線接入點(diǎn)都設(shè)置了防火墻和IPS等安全控制設(shè)備。但由于一些攜帶病毒的移動(dòng)終端和用戶安全意識(shí)不到位，很多安全事故都是由內(nèi)網(wǎng)發(fā)起攻擊引起的，傳統(tǒng)安全設(shè)備無(wú)法參與整體安全防護(hù)。尤其是ARP蠕蟲病毒，對(duì)上海局的總部和分局都造成過(guò)嚴(yán)重的網(wǎng)絡(luò)威脅。再加上一些新型ARP病毒變種的猖獗，ARP Spoofing攻擊分散在不同的角落，增加了上海局查找毒源和殺毒的難度。當(dāng)然，最嚴(yán)重的后果是我們無(wú)法訪問(wèn)總部數(shù)據(jù)中心的CIQ2000和電子政務(wù)系統(tǒng)，嚴(yán)重影響了日常辦公。”
　　為了應(yīng)對(duì)上述問(wèn)題，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，減少上海局因?yàn)橄到y(tǒng)漏洞和內(nèi)部網(wǎng)絡(luò)造成的安全事件發(fā)生，上海局信息中心希望通過(guò)部署技術(shù)成熟的安全解決方案，實(shí)現(xiàn)與防毒軟件聯(lián)合起來(lái)進(jìn)行動(dòng)態(tài)防護(hù)。同時(shí)，還要加強(qiáng)對(duì)于病毒變種和未知病毒的偵測(cè)能力，使信息中心的網(wǎng)絡(luò)管理人員及時(shí)了解網(wǎng)絡(luò)內(nèi)部存在的漏洞及隱患，得到用于整體安全防護(hù)的相應(yīng)解決方案，使網(wǎng)絡(luò)更加安全。

云端聯(lián)動(dòng) 打造高效智能防護(hù)
　　當(dāng)前，傳統(tǒng)殺毒軟件最大的問(wèn)題就是“被動(dòng)防護(hù)”。也就是說(shuō)，殺毒軟件的病毒庫(kù)更新前，對(duì)于新的病毒或是病毒變種基本沒(méi)有查殺能力。同時(shí)，也有很多網(wǎng)絡(luò)版殺毒軟件在發(fā)現(xiàn)病毒無(wú)法清除時(shí)，缺少相應(yīng)的應(yīng)急與防護(hù)能力。因此，抑制新病毒特別是蠕蟲類病毒的爆發(fā)存在一定難度。更糟糕的是，一些用戶本以為安裝了殺毒軟件，升級(jí)了病毒庫(kù)，就可以萬(wàn)事大吉了，但實(shí)際情況卻不是。
　　上海局組織專家評(píng)估了網(wǎng)絡(luò)安全市場(chǎng)上多個(gè)知名企業(yè)生產(chǎn)的NIDS（Network Intrusion Detection System，即網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)）產(chǎn)品和防毒軟件后，專家組認(rèn)為：“市場(chǎng)上的大多數(shù)產(chǎn)品無(wú)法實(shí)現(xiàn)與終端的防毒軟件進(jìn)行動(dòng)態(tài)聯(lián)動(dòng)，對(duì)病毒進(jìn)行清除和隔離方法仍然是‘被動(dòng)’的。經(jīng)過(guò)評(píng)定，能夠提供在威脅尚未造成影響前就能發(fā)出預(yù)警，主動(dòng)發(fā)現(xiàn)威脅存在，并調(diào)用防毒軟件進(jìn)行統(tǒng)一策略配置，實(shí)現(xiàn)快速執(zhí)行的解決方案，只有趨勢(shì)科技的TDA和OfficeScan組合。”
張偉對(duì)記者說(shuō)，由于TDA在辦公網(wǎng)絡(luò)中的出色表現(xiàn)，上海局在世博局航交所辦事處、高橋局等網(wǎng)絡(luò)中分別部署了TDA，用于對(duì)移動(dòng)終端的威脅監(jiān)測(cè)，對(duì)于系統(tǒng)補(bǔ)丁更新不及時(shí)、未安裝防毒軟件、防毒代碼過(guò)期的設(shè)備都能第一時(shí)間發(fā)現(xiàn)威脅，彌補(bǔ)漏洞。
　　由于TDA的實(shí)時(shí)防護(hù)能力得到了充分發(fā)揮，上海局在世博局航交所辦事處的終端設(shè)備都未受到病毒的騷擾，確保了利用信息化平臺(tái)，在檢疫檢驗(yàn)環(huán)節(jié)提供了優(yōu)先服務(wù)，從而保證了世博物資檢驗(yàn)檢疫通關(guān)系統(tǒng)的運(yùn)轉(zhuǎn)效率。
　　對(duì)于TDA的卓越表現(xiàn)，張偉舉了一個(gè)例子：“上海局下屬的外高橋局在部署TDA的第一個(gè)月中，日志報(bào)表中記錄的網(wǎng)絡(luò)高危行為和病毒數(shù)量統(tǒng)計(jì)達(dá)到了‘5位數(shù)字’。我們根據(jù)TDA提供的智能策略建議，通過(guò)與趨勢(shì)科技云安全產(chǎn)品OfficeScan的聯(lián)合使用，一個(gè)月后，整個(gè)網(wǎng)絡(luò)的威脅統(tǒng)計(jì)直接降到了‘3位數(shù)’以內(nèi)。”
　　這種讓網(wǎng)絡(luò)威脅成倍降低的效果產(chǎn)生，是由于TDA集成了趨勢(shì)科技云安全中的“多協(xié)議關(guān)聯(lián)分析技術(shù)”，OfficeScan也集成了“云客戶端文件信譽(yù)（Cloud-Client File Reputation，CCFR）”云安全技術(shù)。因此，可全面檢測(cè)到網(wǎng)絡(luò)中至7層的惡意威脅，企業(yè)一旦受到病毒騷擾，TDA和OfficeScan就可以通過(guò)云端的Smart Protection Network形成統(tǒng)一的動(dòng)態(tài)聯(lián)動(dòng)管理。
　　尤其是對(duì)上海局這種大型網(wǎng)絡(luò)，可自動(dòng)形成反映全局安全形勢(shì)的總體視圖，通過(guò)集中管理界面幫助上海局信息中心應(yīng)對(duì)緊急事件響應(yīng)，并能在更詳細(xì)的交互式報(bào)表中形成更加顆粒化的補(bǔ)救措施和改進(jìn)建議。