廣東省檢驗(yàn)檢疫局自成立以來(lái)，對(duì)自身的投入及建設(shè)從未間斷。經(jīng)歷數(shù)年的建設(shè)，目前已經(jīng)實(shí)現(xiàn)全省業(yè)務(wù)網(wǎng)絡(luò)數(shù)據(jù)的大集中，所有的日常辦公、審批流程等業(yè)務(wù)均實(shí)現(xiàn)。但是在信息化不斷深入發(fā)展的同時(shí)，各種網(wǎng)絡(luò)威脅也隨之進(jìn)入網(wǎng)絡(luò)，原有的傳統(tǒng)防體系已經(jīng)不能應(yīng)對(duì)日益發(fā)展的網(wǎng)絡(luò)威脅。因病毒爆發(fā)而導(dǎo)致的網(wǎng)絡(luò)中斷、系統(tǒng)崩潰時(shí)有發(fā)生，嚴(yán)重影響了用戶的日常辦公。在2003年，省局對(duì)全網(wǎng)的防病毒軟件進(jìn)行了統(tǒng)一的部署，在過(guò)去數(shù)年一直起到應(yīng)有的效果。但隨著最近威脅技術(shù)的飛速發(fā)展，用戶對(duì)單純的網(wǎng)絡(luò)版終端防毒體系是否能夠很好地防護(hù)當(dāng)前新形態(tài)威脅存在疑慮。因此，用戶請(qǐng)來(lái)了趨勢(shì)科技的安全專家，對(duì)自身的網(wǎng)絡(luò)安全體系進(jìn)行診斷和加固設(shè)計(jì)。
根據(jù)IDC 2008年7月發(fā)布的安全威脅分析報(bào)告首次表明，惡意程序最主要的傳播途徑正在從郵件應(yīng)用轉(zhuǎn)向Web應(yīng)用。趨勢(shì)科技全球防病毒研發(fā)暨技術(shù)支持中心TrendLabs研究了最近兩年來(lái)和Web威脅程序的發(fā)展態(tài)勢(shì)，結(jié)果表明蠕蟲(chóng)這一病毒形態(tài)在最近兩年中發(fā)展基本平穩(wěn)，而利用Web方式進(jìn)行傳播的惡意程序正呈大幅增長(zhǎng)態(tài)勢(shì)。
無(wú)論從國(guó)內(nèi)還是全球來(lái)看，Web威脅已成為當(dāng)前大型用戶網(wǎng)絡(luò)所面臨的最重要的安全問(wèn)題，采用綜合性的解決對(duì)Web訪問(wèn)實(shí)施安全過(guò)濾和強(qiáng)制策略，是網(wǎng)絡(luò)在現(xiàn)階段提高防范能力的重要步驟。
---Web病毒問(wèn)題突出
廣東出入境檢驗(yàn)檢疫局在檢驗(yàn)檢疫方面嚴(yán)謹(jǐn)把關(guān)，在建設(shè)方面一點(diǎn)也沒(méi)有松懈，這幾年都一直致力于信息安全建設(shè)，從管理和技術(shù)方面不斷完善，對(duì)整體網(wǎng)絡(luò)提供重要的安全保障。趨勢(shì)科技經(jīng)過(guò)與該局安全工程師進(jìn)行多次交流，了解到外網(wǎng)也正受到各種和病毒的困擾，網(wǎng)絡(luò)內(nèi)的木馬還會(huì)不斷地連到Internet下載病毒文件到本地網(wǎng)絡(luò)，造成極大的威脅。而廣東出入境檢驗(yàn)檢疫局在、、上網(wǎng)行為管理等方面都已嚴(yán)格落實(shí)，但仍不時(shí)遭受Web病毒的侵襲。在Web病毒數(shù)日益增多的情況下，終端計(jì)算機(jī)面臨著越來(lái)越大的防病毒壓力，網(wǎng)絡(luò)安全情況沒(méi)有得到有效的保障。
+終端雙重防護(hù)，“飛客病毒”無(wú)法進(jìn)入
經(jīng)過(guò)對(duì)廣東省檢驗(yàn)檢疫局防病毒日志的深入分析，其中70%的病毒主要是以Web的方式從Internet傳入到本地網(wǎng)絡(luò)。針對(duì)這個(gè)分析結(jié)果，趨勢(shì)科技為廣東省檢驗(yàn)檢疫局推薦了其歷時(shí)3年半，斥資4億多美金研發(fā)地“云安全2.0(Smart Protection Network, 簡(jiǎn)稱SPN)”防護(hù)方案。該方案具體體現(xiàn)在為用戶提供了2道防線的安全保護(hù)。
第一道防線：在全網(wǎng)的Internet出口部署了趨勢(shì)科技的Web安全防護(hù)網(wǎng)關(guān)—IWSA5000。通過(guò)在IWSA5000上啟用趨勢(shì)科技獨(dú)特的Web信譽(yù)度技術(shù)(WRT)，可以攔截大量?jī)?nèi)網(wǎng)用戶對(duì)可疑網(wǎng)站的訪問(wèn)。
第二道防線：在全網(wǎng)的終端把Officescan的版本升級(jí)到8.0。通過(guò)Officescan8.0中對(duì)U盤病毒的防護(hù)技術(shù)，把所有通過(guò)U盤傳播的病毒拒絕在網(wǎng)絡(luò)之外。
最為明顯的一個(gè)防護(hù)效果是：在2009年6月份時(shí)，互聯(lián)網(wǎng)中傳播非常厲害的“飛客病毒”。該病毒能夠通過(guò)U盤傳播，并通過(guò)Internent自動(dòng)變種，該病毒的變種數(shù)量已達(dá)上百種。在外網(wǎng)其他用戶正深受該病毒的肆虐時(shí)，廣東檢驗(yàn)檢疫局網(wǎng)絡(luò)沒(méi)有因?yàn)樵摬《颈l(fā)導(dǎo)致網(wǎng)絡(luò)堵塞的報(bào)警。而部署在廣東省檢驗(yàn)檢疫局的Officescan和IWSA5000上就檢測(cè)出大量的“飛客病毒”變種連接攔截日志。通過(guò)這些數(shù)據(jù)，可以看到SPN智能防護(hù)方案已經(jīng)能夠?qū)Α帮w客病毒”這種零日攻擊起到很好的攔截作用，從而使廣東省檢驗(yàn)檢疫局用戶對(duì)趨勢(shì)科技的SPN方案更加有信心。
IWSA5000作為一款Web安全網(wǎng)關(guān)產(chǎn)品，在網(wǎng)關(guān)處全透明部署，可以將基于HTTP和協(xié)議傳播的病毒進(jìn)行查殺，另外很重要的功能就是Web信譽(yù)服務(wù)功能，它應(yīng)用到趨勢(shì)科技的技術(shù)，實(shí)時(shí)地對(duì)云端庫(kù)查詢用戶訪問(wèn)的URL是否安全，能有效提高產(chǎn)品的性能和防護(hù)效果。
趨勢(shì)科技云安全工作原理
趨勢(shì)科技“云安全”技術(shù)是通過(guò)多種方式收集數(shù)據(jù)信息并動(dòng)態(tài)分析惡意威脅，生成動(dòng)態(tài)的URL，郵件IP，文件信譽(yù)庫(kù)，并通過(guò)行為關(guān)聯(lián)分析技術(shù)，建立各種信譽(yù)庫(kù)的關(guān)聯(lián)，當(dāng)用戶訪問(wèn)目標(biāo)信息時(shí)，就可以在幾毫秒內(nèi)與信譽(yù)庫(kù)中的URL地址、郵件IP地址等進(jìn)行比對(duì)，獲得安全訪問(wèn)建議，從源端阻止對(duì)不良URL、郵件和文件的訪問(wèn)，降低網(wǎng)絡(luò)風(fēng)險(xiǎn)的侵入。目前，“云安全”技術(shù)每天接受的用戶查詢數(shù)量已達(dá)到50億次，而每日評(píng)估處理的URL、郵件IP地址等更達(dá)到1200G，與此同時(shí)，因?yàn)閷?0%威脅特征碼放在云端，因此它能夠減少企業(yè)PC 70%的核心內(nèi)存占用，這些是傳統(tǒng)的病毒代碼比對(duì)技術(shù)所無(wú)法比擬的。
WRT—Web信譽(yù)技術(shù)是“云安全”的關(guān)鍵組成部分，旨在Web威脅侵害網(wǎng)絡(luò)或用戶的計(jì)算機(jī)之前對(duì)其進(jìn)行防御。Web信譽(yù)技術(shù)為用戶訪問(wèn)的網(wǎng)頁(yè)指定相對(duì)的信譽(yù)分?jǐn)?shù)，按照多種指標(biāo)進(jìn)行評(píng)分，包括網(wǎng)站網(wǎng)頁(yè)、歷史地址變化以及其它可能揭示可疑行為的因素。然后該技術(shù)通過(guò)惡意行為分析進(jìn)行深入評(píng)估，監(jiān)督網(wǎng)絡(luò)流量，識(shí)別任何來(lái)自Web的惡意活動(dòng)。趨勢(shì)科技Web信譽(yù)技術(shù)還執(zhí)行網(wǎng)站內(nèi)容爬行和掃描，補(bǔ)充對(duì)已知惡意或被感染網(wǎng)絡(luò)的分析結(jié)果。然后按照Web信譽(yù)評(píng)分封堵對(duì)惡意網(wǎng)頁(yè)的訪問(wèn)。為了減少誤報(bào)率、提高準(zhǔn)確性，趨勢(shì)科技的Web信譽(yù)技術(shù)采用細(xì)顆粒的評(píng)估技術(shù)，體現(xiàn)為對(duì)具體的網(wǎng)頁(yè)及其中涉及的各種鏈接的安全性進(jìn)行評(píng)估，而非促顆粒的對(duì)整個(gè)站點(diǎn)安全性一刀切的信譽(yù)評(píng)估，因?yàn)橛袝r(shí)候合法網(wǎng)站中僅僅只有部分內(nèi)容遭到攻擊。目前，這一“云安全”的核心技術(shù)，已經(jīng)成功應(yīng)用于趨勢(shì)科技網(wǎng)關(guān)防護(hù)產(chǎn)品—Web安全網(wǎng)關(guān)(IWSA)和終端防護(hù)產(chǎn)品—趨勢(shì)科技防毒墻網(wǎng)絡(luò)版(OfficeScan)之中，成為“云安全2.0(Smart Protection Network)”的重要組成部分。
結(jié)語(yǔ)
趨勢(shì)科技智能防護(hù)網(wǎng)絡(luò)方案SPN(IWSA5000+Officescan)以穩(wěn)定、可靠、高性能的優(yōu)勢(shì)贏得管理員的信任。另外它可以讓管理員覺(jué)得這一次的投入，不僅不需他們投入過(guò)多的精力去維護(hù)，還給他們帶來(lái)良好的防毒效果，更帶給廣東檢驗(yàn)檢疫局業(yè)務(wù)系統(tǒng)長(zhǎng)期穩(wěn)定運(yùn)行的有力保障。
而NSSLabs的評(píng)測(cè)數(shù)據(jù)，也進(jìn)一步表明了趨勢(shì)科技云安全技術(shù)的確是業(yè)界眾多安全技術(shù)中的佼佼者。
注釋：NSS Labs是一家領(lǐng)先的獨(dú)立安全產(chǎn)品測(cè)試和認(rèn)證機(jī)構(gòu)，擁有全世界最大的安全和性能評(píng)測(cè)實(shí)驗(yàn)室。出自NSS Labs的認(rèn)證和報(bào)告因其嚴(yán)格性、深度性和完整性而受到信息安全專業(yè)人士的高度認(rèn)可。其擁有業(yè)內(nèi)最全面的攻擊和漏洞之一。