网络的信息安全问题,如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等,都对企业的信息安全和利益构成直接威胁。为保证网络系统的安全,有必要对其网络进行专门的安全考察和设计。
在内部网络中,办公系统网络和各人所用计算机上都有涉密信息,即使内部网络的一台机器安全受损(被攻击或者被病毒感染),就会影响在同一网络上的其它计算机,影响其他使用者的正常工作。通过网络传播,还会影响到与本系统网络有连接的其他高等级网络,甚至还可能涉及安全敏感领域。
在部署趋势中小企业安全防毒产品前,某韩国知名电信公司采用了国外某厂商的防病毒产品,但网络中仍有病毒传播和感染事件发生,尤其是"冲击波"、"震荡波"等恶性蠕虫病毒时常发作。经过多方考虑,该公司决定更换原有防病毒产品,重新部署更有效的防病毒产品:趋势科技中小企业安全软件包6.0。
选择产品要求
趋势科技针对该韩国电信公司的网络特性和很高的网络安全需求,经过详细的分析,认为该电信公司的整体方案必须兼顾上述两方面需求,且还要保证整体系统的高效性。具体的要求有如下几方面:
1、 强的病毒防治技术-可以准确检测、定位和清除各类病毒,要有先进的病毒扫描机制杜绝误报、误杀和对文件的破坏。
2、研发本地化,程序内核安全可靠-在国内有强大的研发和病毒监测团队,保证程序内核安全可靠,不存在影响重要用户敏感信息安全的不确定因素。
3、全中文产品,系统资源占用低-性能优越,要求方便灵活地适合Windows用户使用。系统资源占用率极低,对系统资源影响小。
4、可管理性高,易于使用-支持网络集中管理,系统管理员强大网络管理功能实现全网络的防病毒管理工作。在域中的一台机器上就可以来管理整个防病毒域,可以进行监控、查毒、防毒、杀毒等各种工作,统一设置域中计算机的防病毒策略。
5、高可靠性-启动时首先避免自身染毒。作为计算机安全应用软件,提供对网上更新与分发过程中存在的潜在安全隐患的解决方案。就要求在自动升级和分发的过程中,避免因软件升级给系统造成的安全隐患。
方案解析
在比较了多种产品之后,该韩国电信公司最终选择趋势中小企业安全软件包6.0。
1.防病毒及安全
该韩国电信公司系统网络环境复杂,一个小环节出了问题,整个网络的安全就岌岌可危。如何有效地管理这个网络并达到它所要求的扩充性、灵活性等是个难题。
对此,我们采用了多种功能的病毒防护和行为管理。持续监控客户端是否对操作系统或在安装的软件上进行了异常修改,在发现某一受监控的更改违例时,管理员可以创建让某些程序启动的例外列表,或者完全阻止某些程序。管理员还可以在即时通讯应用程序中限制使用某些词或短语,即时通讯是两人或多人之间基于已键入的文本的实时通信形式,文本通过经网络连接的客户端传输。而且还设置了独特的U盘防护功能,可防止U盘病毒在企业内传播。
2.反黑客
我们设置了URL过滤,URL过滤有助于控制对Web站点的访问,以减少非生产性雇员的时间、降低Internet带宽占用,并创造更安全的工作环境。在所有的客户机上安装基于主机的防火墙,加强防护能力,客户无论是在公司内部,还是在外出差,都能对客户机进行有效的防护。此外,趋势中小企业安全软件包6.0还具有漏洞扫描功能,客户机可进行自动扫描,识别并报告会被病毒利用的漏洞,可实时了解哪些机器上存在漏洞及风险,提醒客户进行有效的修补,减少病毒爆发的可能性。
后 记
趋势科技除了针对该韩国电信公司需求提供定制研发方案之外,在方案实施过程中,从安装调试到技术支持,都提供了详细、周到的服务。防病毒体系提供了全天候的防护服务,借助于预设的扫描策略,有效的降低了用户的整体维护成本。