隨著網(wǎng)絡(luò)發(fā)展,電信行業(yè)作為基礎(chǔ)的網(wǎng)絡(luò)運營商,其網(wǎng)絡(luò)化程度也在不斷提高,然而來自網(wǎng)絡(luò)的各種各樣的不安全因素也正在嚴重威脅著電信行業(yè)的網(wǎng)絡(luò)安全。作為全球網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)廠商,趨勢科技以其領(lǐng)先的防護理念及完善的產(chǎn)品線已為多家電信企業(yè)成功部署了全面的網(wǎng)絡(luò)安全解決方案,得到了用戶的一致好評。
電信網(wǎng)絡(luò):安全性日益重要
電信運營網(wǎng)是以數(shù)據(jù)通信為基礎(chǔ)的計算機綜合信息網(wǎng),它建立了跨行業(yè)、跨部門的公用計算機信息交換平臺,實現(xiàn)了信息通信和資源共享,同時面向全社會提供網(wǎng)絡(luò)服務(wù)和信息服務(wù)。
經(jīng)過幾年的努力,我國的電信運營網(wǎng)絡(luò)已經(jīng)具備了一定的規(guī)模,在整個網(wǎng)絡(luò)中融合了各種數(shù)據(jù)通信技術(shù),骨干網(wǎng)絡(luò)和國際出口的帶寬也在不斷增加,網(wǎng)絡(luò)節(jié)點遍布全國。目前,已較為完善的電信網(wǎng)絡(luò)可以向各種用戶提供衛(wèi)星VSAT、幀中繼Frame Relay、Internet接入、Internet信息服務(wù)、IP電話、IP/VPN、電子商務(wù)等等服務(wù)。
為了使網(wǎng)絡(luò)的規(guī)模、業(yè)務(wù)與服務(wù)的水平能夠達到一個新的水平,各個電信企業(yè)紛紛投入到建設(shè)網(wǎng)管中心、運營維護維護中心、計費與結(jié)算中心、客服中心、認證中心、數(shù)據(jù)中心的洪流中,隨著各個中心的建立,在網(wǎng)絡(luò)迅速發(fā)展壯大的同時,一個不得不面對的問題擺到了電信企業(yè)的面前:網(wǎng)絡(luò)安全成為關(guān)系到企業(yè)生死存亡的重大因素。
電信行業(yè)作為國內(nèi)信息產(chǎn)業(yè)的主體,其網(wǎng)絡(luò)及信息安全關(guān)系到國家的基礎(chǔ)設(shè)施安全,因此網(wǎng)絡(luò)系統(tǒng)的安全性對于電信行業(yè)來說將是企業(yè)發(fā)展過程中的重重之中。
從電信行業(yè)自身發(fā)展的角度來說,在中國加入WTO后,電信業(yè)的競爭已不再是單純的資源競爭,而發(fā)展到了業(yè)務(wù)競爭和管理競爭。隨著電信行業(yè)對網(wǎng)絡(luò)管理要求的提高,其對解決方案提供商的專業(yè)安全服務(wù)要求也越來越高,急切需要專業(yè)的網(wǎng)絡(luò)安全服務(wù)和解決方案提供商。
然而,目前電信行業(yè)內(nèi)應(yīng)用廣泛的網(wǎng)絡(luò)管理軟件大部分是為了運行維護而設(shè)計的,對網(wǎng)絡(luò)安全的角度考慮不足,或者說,對網(wǎng)絡(luò)安全防護存在認識上的誤區(qū)。有認為,使用了防火墻或者入侵檢測控制就萬事OK。其實,這是非常錯誤的認識。據(jù)報道,超過1/3的互聯(lián)網(wǎng)防火墻被攻破,并且有些病毒還會自動關(guān)閉防火墻。因此,對網(wǎng)絡(luò)攻擊進行全方位防護才是解決之道。
同時,與其它行業(yè)一樣,在安全領(lǐng)域真正有實力的企業(yè)都會有其在某一領(lǐng)域有相當(dāng)強競爭力的產(chǎn)品,這也是這個企業(yè)能夠立足于市場的根本。然而,由于網(wǎng)絡(luò)環(huán)境復(fù)雜程度的加大,特別是混合型攻擊的增加,網(wǎng)絡(luò)環(huán)境危機四伏,只有加強安全領(lǐng)域相互之間的合作,才能發(fā)揮各自的優(yōu)勢,合作是網(wǎng)絡(luò)安全領(lǐng)域的方向。在安全領(lǐng)域廠商之間的合作,趨勢科技堪稱典范,不但保持良好的合作關(guān)系,而且共同為用戶提供更加安全可靠的網(wǎng)絡(luò)安全全線產(chǎn)品,
因此,一套完整的網(wǎng)絡(luò)安全解決方案以及先進的防護理念才是改變當(dāng)前電信行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀的重要手段。
趨勢科技:步步為營 滴水不漏
對于電信運營商來說,網(wǎng)絡(luò)資源與客戶資源是其最重要的兩種資源。由于存在各種各樣的安全威脅,網(wǎng)絡(luò)的可用性或者數(shù)據(jù)的可靠性都可能遭到破壞,有可能造成部分數(shù)據(jù)丟失或者網(wǎng)絡(luò)中斷服務(wù)。而網(wǎng)絡(luò)和數(shù)據(jù)的安全可靠是電信企業(yè)的流程優(yōu)化和管理提升的基礎(chǔ),因此,網(wǎng)絡(luò)的可用性或者數(shù)據(jù)的可靠性也需要通過專業(yè)的網(wǎng)絡(luò)安全服務(wù)和安全解決方案的實施來進行保障。
作為網(wǎng)絡(luò)安全業(yè)界的全球領(lǐng)導(dǎo)廠商,趨勢科技的網(wǎng)絡(luò)安全理念一直走在業(yè)界的前列,趨勢科技一直致力于電信行業(yè)的網(wǎng)絡(luò)安全系統(tǒng)建設(shè),開發(fā)了一套完善的網(wǎng)絡(luò)安全解決方案。
在網(wǎng)絡(luò)安全防護理念上,相對于主動式的防護理念,被動式防毒產(chǎn)品面對新病毒往往沒有防御能力,因為它只能依靠更新病毒碼來進行防御,但往往就是在等待病毒代碼制作完成的這段時間里,也正是企業(yè)網(wǎng)絡(luò)最脆弱,受到最大損失的時候。等到病毒碼制作完成,病毒已經(jīng)在網(wǎng)絡(luò)中大量繁殖和擴散,造成的損失就已經(jīng)不可避免了,而且還要花費大量的精力和時間去清除已進入網(wǎng)絡(luò)中的病毒。而趨勢科技的主動預(yù)防技術(shù)對病毒的反擊做到“先知先覺”,能夠在病毒代碼取得前,窺視到病毒可能的跡象和特征,及早關(guān)閉系統(tǒng)中某些重要端口,或停止某些應(yīng)用,或禁止某些終端接收新入信息等,可以最快的速度阻隔和消滅病毒攻擊,把危害降到最低。趨勢科技企業(yè)防護戰(zhàn)略EPSI到今天的EPS5就是主動防御技術(shù)的典范,這是防病毒領(lǐng)域一個劃時代的偉大創(chuàng)舉,以創(chuàng)新的企業(yè)網(wǎng)絡(luò)中央控管系統(tǒng)及首創(chuàng)的病毒生命周期為核心,在競爭對手還在比誰的病毒碼更新得快的時候,趨勢科技的EPS卻已經(jīng)在病毒事件爆發(fā)的15分鐘內(nèi),也就是病毒碼制作完成之前,提供一個病毒爆發(fā)預(yù)防策略,攔截試圖入侵企業(yè)內(nèi)的可疑數(shù)據(jù),并凍結(jié)已經(jīng)進入網(wǎng)絡(luò)內(nèi)的可疑數(shù)據(jù)。這是一個類似預(yù)代碼的概念,在正式病毒碼制作出來之前,預(yù)代碼可以起到及時有效的預(yù)防作用,從而有效防止了新病毒在企業(yè)網(wǎng)絡(luò)內(nèi)擴散。而且這個預(yù)代碼的部署也是由趨勢科技的中央控管軟件自動完成的,十分簡單方便。
在電信行業(yè)的網(wǎng)絡(luò)環(huán)境中,當(dāng)有些計算機因病毒碼沒有及時更新、或沒有安裝防毒軟件或未升級系統(tǒng)補丁等特殊情況而中毒時,會造成整個網(wǎng)絡(luò)的流量不正常或網(wǎng)絡(luò)內(nèi)的計算機正常運作受到嚴重危害,若不及時解決,此病毒會在整個企業(yè)網(wǎng)絡(luò)內(nèi)部反復(fù)發(fā)作,甚至造成整個網(wǎng)絡(luò)的癱瘓。因此對病毒的來源和傳播途徑的掌握是能夠成功遏制住病毒的關(guān)鍵。趨勢科技首創(chuàng)空中抓毒的理念,通過及時有效地找到感染源,從而可以有效避免對整個網(wǎng)絡(luò)的侵害。這就好比如果發(fā)現(xiàn)了感染SARS的病人,就要立即采取行動,果斷隔離,讓后進行治療。否則就會繼續(xù)傳染給他身邊的人,造成嚴重的惡性循環(huán),可見一下找到毒源這個“超級帶菌者”是多么的重要。
趨勢科技的網(wǎng)絡(luò)安全防護理念從全局出發(fā),從而可以主動高效地抵御病毒或黑客的攻擊,在開創(chuàng)先進理念的同時,趨勢科技將理論應(yīng)用于實踐,開發(fā)了一系列的網(wǎng)絡(luò)安全產(chǎn)品,滿足了用戶的需要。
精心打造完整的解決方案
趨勢科技針對當(dāng)前網(wǎng)絡(luò)安全的發(fā)展態(tài)勢,結(jié)合電信行業(yè)用戶在實際業(yè)務(wù)應(yīng)用中遇到的切實問題,推出了電信網(wǎng)絡(luò)防病毒整體解決方案,通過在網(wǎng)絡(luò)不同層面的產(chǎn)品部署,實現(xiàn)對企業(yè)網(wǎng)絡(luò)內(nèi)部資源的全面病毒保護。同時,趨勢科技為全球用戶提供7*24小時不間斷的專業(yè)防毒服務(wù),更保證了電信行業(yè)網(wǎng)絡(luò)安全穩(wěn)定運行。在趨勢科技的整體解決方案產(chǎn)品系列中,可以按照對網(wǎng)絡(luò)資源的保護側(cè)重點不同而將其分為以下幾類:網(wǎng)絡(luò)層病毒防護、網(wǎng)關(guān)防病毒、郵件系統(tǒng)防病毒、服務(wù)器系統(tǒng)防病毒、工作站防病毒以及集中控管平臺。各產(chǎn)品系列各司其職,既可以獨立部署,也可以相互集成配合,根據(jù)用戶的實際應(yīng)用環(huán)境需求,定制相應(yīng)的解決方案。
――趨勢科技網(wǎng)關(guān)解決方案—InterScan系列產(chǎn)品在全球網(wǎng)關(guān)級防毒軟件市場占有率以絕對優(yōu)勢連續(xù)五年排在第一。針對不同規(guī)模的企業(yè)網(wǎng)絡(luò),趨勢科技分別提供相符合的解決方案。面對大型企業(yè)網(wǎng)絡(luò),趨勢科技提供了InterScan Message Security Appliance 5000(簡稱IMSA)硬件產(chǎn)品及InterScan Web Security Appliance 2500(簡稱IWSA2500)硬件產(chǎn)品解決方案。可對進入企業(yè)內(nèi)部的SMTP/ESMTP/POP3/HTTP/FTP協(xié)議進行掃描,完全阻止病毒郵件、垃圾郵件、間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚等惡意威脅。此兩款產(chǎn)品具備高性能的處理能力,且具備冗余特性,徹底解決了大型企業(yè)網(wǎng)關(guān)安全設(shè)備性能瓶頸問題。趨勢科技同時提供InterScan Messaging Security Suite(簡稱IMSS)及InterScan Web Security Suite(簡稱IWSS)的軟件解決方案,滿足不同企業(yè)針對郵件系統(tǒng)及Web訪問惡意威脅阻止的需求;面對中小企業(yè)網(wǎng)絡(luò),趨勢科技提供了InterScan Gateway Security Appliance(簡稱IGSA)硬件解決方案及InterScan VirusWall軟件解決方案,中小企業(yè)網(wǎng)關(guān)解決方案提供了包括SMTP、POP3、HTTP、FTP在內(nèi)所有數(shù)據(jù)的全面過濾,集病毒、垃圾郵件、間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚功能于一身的完整解決方案,大大簡化了中小企業(yè)管理、部署難度,完善的功能及簡易的管理為中小企業(yè)提供了安全保障及最大的投資回報率。綜合而言,趨勢科技網(wǎng)關(guān)解決方案作為企業(yè)保護內(nèi)部網(wǎng)絡(luò)資源的第一道屏障,可以有效地杜絕各類網(wǎng)絡(luò)惡意攻擊行為,真正充當(dāng)企業(yè)網(wǎng)關(guān)安全保護神的角色。
――趨勢科技群件解決方案—ScanMail。趨勢科技的ScanMail產(chǎn)品在全球郵件服務(wù)器防毒軟件市場占有率連續(xù)四年排一,用以實現(xiàn)對企業(yè)內(nèi)部郵件系統(tǒng)服務(wù)器的保護。可防止計算機病毒侵入Lotus Notes、Exchange的數(shù)據(jù)庫及郵箱;可實時掃描并清除隱藏于Notes或Exchange服務(wù)器中的病毒,或手動掃描并清除已經(jīng)中毒的郵箱及相關(guān)文件,并可實時掃描郵件及其附件,防止病毒擴散傳遞到使用者的工作站。
――趨勢科技防毒墻服務(wù)器版—ServerProtect。由于服務(wù)器通常會提供文件服務(wù),大量的客戶端登錄操作使病毒感染概率增大,因此在服務(wù)器防病毒方面,趨勢科技提供了全球市場連續(xù)四年占有率排名第一的群組服務(wù)器防病毒產(chǎn)品--ServerProtect,用以實時或定期對Windows NT/2000、NetWare、Linux服務(wù)器文件進行掃描,并清除病毒;自動更新病毒代碼、掃描引擎及新版程序。
――趨勢科技防毒墻網(wǎng)絡(luò)版—OfficeScan。在針對大量pc工作站的病毒防護方面,趨勢科技提供了功能完善的OfficeScan產(chǎn)品,部署在各工作站上,提供實時的反病毒保護。通過OfficeScan,可以對工作站上進出的數(shù)據(jù)進行實時掃描,也可以定期對文件系統(tǒng)進行病毒檢查,并手動或自動實現(xiàn)病毒碼、掃描引擎及新版程序的升級更新。
――趨勢科技防毒墻控管中心—Trend Micro Control Manager。針對當(dāng)前企業(yè)用戶越來越趨向于IT資源集中管理的需求,趨勢科技提供了防病毒的集中管理平臺TrendMicro Control Manager(簡稱TMCM)。借助于這一管理平臺,管理人員可以透過單一的標準Web主控臺,來設(shè)定、監(jiān)控、以及管理網(wǎng)絡(luò)上所有的防毒軟件,超越平臺與地理上的限制。在病毒爆發(fā)時,通過TMCM可以實現(xiàn)集中的防病毒策略部署,進行關(guān)閉端口、共享資源等操作,及時阻止病毒的泛濫。
趨勢科技不僅提供網(wǎng)絡(luò)安全防護硬件、軟件,同時其提供的服務(wù)更是一直令人稱道。趨勢科技獨具特色的趨勢科技專業(yè)服務(wù)(簡稱TMES)最大優(yōu)勢就在于“專人服務(wù),團隊支持”。而作為可選的服務(wù),趨勢科技也是創(chuàng)造性地為不同的用戶提出了新的承諾,與用戶簽署違約條款,這在防毒企業(yè)中,還是絕無僅有的。此外,趨勢科技全國授權(quán)服務(wù)商網(wǎng)絡(luò)的成立,以及信息安全認證專家培訓(xùn)的廣泛開展,更使得趨勢科技的服務(wù)體系如虎添翼。
結(jié)語
電信網(wǎng)絡(luò)作為國家信息化的基礎(chǔ)設(shè)施,擔(dān)負著保障網(wǎng)絡(luò)信息安全的重要責(zé)任。電信企業(yè)在網(wǎng)絡(luò)建設(shè)中一貫重視網(wǎng)絡(luò)安全問題,但隨著Internet的普及、IP業(yè)務(wù)的發(fā)展,Internet的開放性、國際性和自由性,使電信網(wǎng)絡(luò)的安全面臨更多更大的威脅。有了趨勢科技完善的解決方案及服務(wù)的支持,電信網(wǎng)絡(luò)必將建成為真正安全、可靠的網(wǎng)絡(luò),從而推動信息化建設(shè)的進程。