隨著時(shí)代變遷,零售行業(yè)的經(jīng)營(yíng)模式正在發(fā)生著質(zhì)的變化,以信息化網(wǎng)絡(luò)為核心的經(jīng)營(yíng)平臺(tái)已經(jīng)形成。近年來(lái),合肥百貨大樓集團(tuán)股份有限公司(以下簡(jiǎn)稱:合肥百大集團(tuán))在信息化系統(tǒng)的支撐下,得到了快速發(fā)展,取得了驕人業(yè)績(jī),但隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題卻為IT部門提出了各種難題。趨勢(shì)科技作為全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商,在對(duì)合肥百大集團(tuán)的供、銷、存等應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)架構(gòu)的特性做了深入調(diào)研之后,為合肥百大集團(tuán)提供了一套適合零售業(yè)的整體安全解決方案。通過(guò)網(wǎng)絡(luò)威脅主動(dòng)防御體系的建立,幫助合肥百大集團(tuán)實(shí)現(xiàn)了從互聯(lián)網(wǎng)到終端的多層次防護(hù)系統(tǒng),標(biāo)本兼治的效果得到了集團(tuán)領(lǐng)導(dǎo)的高度認(rèn)可。
到處救火網(wǎng)絡(luò)安全成了“拖油瓶”
合肥百大集團(tuán)始建于1959年,連續(xù)多年入圍中國(guó)企業(yè)500強(qiáng),也是迄今為止安徽省唯一的零售行業(yè)的上市公司。近年來(lái),隨著集團(tuán)的不斷擴(kuò)張,對(duì)業(yè)務(wù)系統(tǒng)、財(cái)務(wù)管理、供應(yīng)鏈管理、招商管理、會(huì)員管理、價(jià)格與促銷管理、門店安全系統(tǒng)和協(xié)同辦公等信息化系統(tǒng)的需求也大幅提升。作為安徽省零售行業(yè)的中流砥柱,合肥百大集團(tuán)的信息化建設(shè)雖然起步較早,但隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,終端和服務(wù)器的數(shù)量劇增,終端病毒爆發(fā)和Web惡意代碼侵入的現(xiàn)象呈現(xiàn)出幾何倍數(shù)增長(zhǎng)的態(tài)勢(shì),這給正常業(yè)務(wù)的開(kāi)展帶來(lái)極大影響。
據(jù)合肥百大集團(tuán)信息部部長(zhǎng)陳永斌介紹:“合肥百大集團(tuán)也曾經(jīng)使用過(guò)多套防毒軟件,并通過(guò)多種途徑了解過(guò)友鄰單位的幾款終端殺毒軟件的使用情況,但始終都是治標(biāo)不治本。往往是中毒后再去查殺,而且交叉感染和反復(fù)中毒的現(xiàn)象十分嚴(yán)重,病毒感染嚴(yán)重影響了員工的工作效率。而近期測(cè)試過(guò)的幾款軟件,查殺率高的誤殺率也高,功能全的資源開(kāi)銷又大,左右衡量之后都沒(méi)有最佳的選擇?,F(xiàn)在的情況只能靠部門內(nèi)的工程師親身去現(xiàn)場(chǎng)解決,效果不好且人力成本極高,頗有消防隊(duì)員到處救火的無(wú)奈。因此,我們對(duì)于網(wǎng)絡(luò)威脅防護(hù)的期望也非常簡(jiǎn)明,形成主動(dòng)防御,不再讓安全問(wèn)題成為企業(yè)高速發(fā)展的‘拖油瓶’。”
防御為先標(biāo)本兼治的安全體系
合肥百大集團(tuán)對(duì)安全防護(hù)的期望,看似簡(jiǎn)單一句話,但真正要實(shí)現(xiàn)起來(lái),卻絕對(duì)不是桌面防毒軟件“一招搞定”這么簡(jiǎn)單。為了避免再次出現(xiàn)“頭痛醫(yī)頭、腳痛醫(yī)腳”的方案,趨勢(shì)科技的安全專家在全面分析合肥百大集團(tuán)的網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上,比對(duì)被感染終端上提取的大量病毒樣本。通過(guò)各類數(shù)據(jù)、樣本和傳播手法的分析,發(fā)現(xiàn)合肥百大集團(tuán)超過(guò)7成的病毒種類皆為木馬病毒,且感染源來(lái)自互聯(lián)網(wǎng),再通過(guò)內(nèi)網(wǎng)擴(kuò)散傳播。另外,終端用戶的技術(shù)水平、使用習(xí)慣、安全意識(shí)的相對(duì)薄弱,也是病毒肆虐的重要因素之一。結(jié)合多方面的信息匯總,趨勢(shì)科技安全專家,提出了“防御為先、標(biāo)本兼治”的設(shè)計(jì)思路,這與陳部長(zhǎng)的設(shè)想不謀而合。
既然找到了問(wèn)題的根源,就應(yīng)該從阻止感染源頭著手。首先,在合肥百大集團(tuán)互聯(lián)網(wǎng)出口處部署了趨勢(shì)科技IWSA互聯(lián)網(wǎng)內(nèi)容安全網(wǎng)關(guān),針對(duì)包含惡意代碼的網(wǎng)頁(yè)瀏覽和文件下載進(jìn)行實(shí)時(shí)的內(nèi)容安全過(guò)濾。IWSA使用了趨勢(shì)科技獨(dú)有的云安全技術(shù),每天自動(dòng)分析超過(guò)46億條的海量URL,并利用創(chuàng)新的Web信譽(yù)評(píng)估技術(shù)(WRT),自動(dòng)過(guò)濾、分類各種網(wǎng)頁(yè),根據(jù)信譽(yù)評(píng)級(jí)阻擋惡意的URL進(jìn)入到合肥百大集團(tuán)的網(wǎng)絡(luò)中。
通過(guò)后臺(tái)中網(wǎng)絡(luò)威脅特征碼的自動(dòng)識(shí)別技術(shù),以及無(wú)需更新的實(shí)時(shí)防護(hù)功能,將互聯(lián)網(wǎng)威脅偵測(cè)的“速度”與“數(shù)量”的優(yōu)勢(shì)發(fā)揮到極致。據(jù)了解,合肥百大集團(tuán)現(xiàn)在可以將90%的新威脅攔截在網(wǎng)關(guān)之外,極大地降低了內(nèi)網(wǎng)終端與新型病毒的接觸率,杜絕病毒不斷入侵、反復(fù)感染的風(fēng)險(xiǎn)。其次,在終端防護(hù)這一層,合肥百大集團(tuán)還部署了趨勢(shì)科技網(wǎng)絡(luò)版OfficeScan安全防護(hù)軟件,并利用趨勢(shì)科技針對(duì)中國(guó)區(qū)病毒碼,以及移動(dòng)存儲(chǔ)設(shè)備的權(quán)限管控技術(shù),提高了終端病毒的查殺效率,以及移動(dòng)設(shè)備交叉感染病毒的風(fēng)險(xiǎn)。
集中管理獲認(rèn)可安全產(chǎn)品發(fā)揮最大功效
在“IWSA + OfficeScan”雙層威脅防御體系實(shí)施一段時(shí)間之后,趨勢(shì)科技將一份階段性分析報(bào)告呈現(xiàn)在合肥百大集團(tuán)IT人員面前,“總體病毒感染數(shù)量直線下降,新病毒入侵的問(wèn)題被遏制,木馬病毒感染的問(wèn)題得到明顯改善……”陳部長(zhǎng)對(duì)實(shí)施結(jié)果和監(jiān)控報(bào)告非常滿意,他表示:“利用云安全技術(shù),趨勢(shì)科技提供的安全產(chǎn)品不僅具備了Web威脅數(shù)據(jù)庫(kù)為依據(jù)的信譽(yù)評(píng)級(jí)技術(shù),并且在終端PC的資源開(kāi)銷和穩(wěn)定性都未受到影響的前提下,為日常管理提供了詳細(xì)的安全報(bào)表和預(yù)警功能。同時(shí),通過(guò)集中控管平臺(tái)的中央控管技術(shù),由安全管理員統(tǒng)一制定安全防護(hù)策略,避免了之前由于終端用戶安全防護(hù)技術(shù)水平欠缺而無(wú)法將安全產(chǎn)品用好的尷尬。”
據(jù)介紹,合肥百大集團(tuán)的高層領(lǐng)導(dǎo)和普通用戶對(duì)趨勢(shì)科技實(shí)施的安全防護(hù)效果都十分滿意。為了進(jìn)一步將安全威脅降低,陳部長(zhǎng)主動(dòng)表示,希望能與趨勢(shì)科技進(jìn)一步合作,著手考慮如何建立更加全面的風(fēng)險(xiǎn)預(yù)警平臺(tái)。
此外,在合肥百大集團(tuán)的規(guī)劃藍(lán)圖中電子商務(wù)將是集團(tuán)業(yè)務(wù)發(fā)展的重點(diǎn),合肥百大集團(tuán)未來(lái)的在線業(yè)務(wù)安全和數(shù)據(jù)中心將會(huì)向虛擬化和云計(jì)算中心方面遷移,而針對(duì)虛擬化和云計(jì)算中心安全防護(hù)正是趨勢(shì)科技當(dāng)下的主要戰(zhàn)略方向,趨勢(shì)科技已有一整套完備的解決方案以保護(hù)用戶的云端之旅。
趨勢(shì)科技將攜手合肥百大集團(tuán),共同打造成為信息安全建設(shè)的“徽商典范”。