为网络带上“防毒面具”

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:sailordong
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  有经济学专家指出,中国现在经济增长点的核心是围绕新城市化建设,而在信息化高速公路上疾驰的潍坊滨海经济开发区正是这种新型城市建设的典型。滨海区电子政务网肩负着各单位远程接入和政府大楼上网服务,其承载的业务系统覆盖了经济开发区政府部门工作的方方面面,在不同网络区域中运行着20多台业务服务器和上千台客户端。另外,电子政府网的内部网络拓扑结构也较为复杂,大致可分为蓝色经济服务器区、网络中心区、电子政府服务器区、大楼各单位办公区、政府大楼核心办公区、管理区等。
  
  重新审视“安全边界”
  
  潍坊滨海经济开发区信息网络中心陈主任表示:“随着电子政务网络中终端设备的日益增加,互联网上的内容越加丰富,终端用户被病毒感染的概率开始大幅提升。虽然我们制定了很多防毒措施,并对服务器区进行了安全加固,但随着Web环境的恶化,信息中心工程师们面临的问题也日渐增多。之前我们定义了许多内部的安全边界,划分出许多不同的隔离区域,并且在网关处也增加了防火墙等必要的防范措施,但作为病毒涌入的入口,边界安全隐患让我们忧心重重。我们重新审视了网络边界的概念,改变了单独依靠终端这一层的防毒策略,在终端上部署防毒软件、终端防火墙和网络准入控制之后,在网关层面上也增加了数据保护、拦截攻击、防范威胁三个方面的具体管理目标,并统一了互联网出口。”
  信息中心的IT工程师也都有相似的担心,因为如今的病毒和黑客对内部网络的威胁是交叉在一起的,这让缺乏多层次防护的终端用户不知不觉中就成了僵尸网络的一员。以传统防火墙不能拦截的网页挂马而言,木马一旦下载到用户本地,如果进一步执行,就意味着会有更多的木马被下载,使用户的电脑遭到攻击和控制。而这些终端用户被攻破之后,IT部门很难阻挡从内部发起的攻击,因为他们随着移动介质、移动终端、内部OA和邮件系统到处流窜。
  
  在网关处增加“防毒面具”
  
  滨海经济技术开发区信息中心不但要负责日常的网络运维工作,同时还要负责区内的电子政务以及其他一些单位的独立业务系统开发工作。在研发、运维两不误的前提下,不时出现的病毒感染事件让修复工作相当耗费时间,严重影响了信息中心服务形象和发展转型。那么,如何选择一款功能全面、易于管理和部署简单的网关安全设备呢?
  陈主任表示:“在选择网关安全产品时我们充分了解了最新的安全技术动向,最终,在多个备选Web安全网关产品中,采购了趋势科技独有云安全架构下的IWSA。其中IWSA对HTTP、FTP协议的数据进行病毒扫描以及反钓鱼、反间谍软件和URL过滤功能等,都非常符合之前的需求目标。同时,通过IWSA我们可以达到只部署单点(统一互联网出口处),却保护整体网络的目的。”
  如今,由于采用了IWSA,整个滨海区电子政务网中的蓝色经济服务器区、政府大楼核心办公区、电子政务服务器区和各个办公区都如同带上了“防毒面具”,并且实现了集中式的安全策略部署监管,网络健康大幅改观。由于“面具的隔离作用”减少病毒进入内网的概率,IT部门已经将更多的精力投入到业务系统的研发工作中。另外,趋势科技IWSA为今后的网络升级也做好了准备。随着网络的再次扩大和升级,电子政务网可以在不同网界中部署多个IWSA,设置主次服务器,管理员只要在主服务器上做完配置,这些配置信息就会同步给次服务器。在使用了一段时间之后,信息中心特别对此次IWSA部署工作进行了全面总结,并对采购后期的运行和维护进行了整体评估。据介绍,IWSA在滨海区电子政务网的应用得到了预期的安全效果,针对几次极可能大规模爆发的病毒威胁,实现了预警和监管的功效,降低了安全风险系数。其次,由于采用了高效的漏洞签名技术,成功阻止网络蠕虫和僵尸病毒代码的攻击,净化了网络流量。
  趋势科技Web安全网关,一方面提供防病毒、防间谍软件保护,另一方面集成了云安全技术中的Web信誉技术(WRT),对被访问的URL实施全球范围内的自动安全等级评估,从而大幅削减信息中心、IT部门的安全维护成本。趋势科技作为互联网内容安全软件及服务领域的全球领导者,利用独有的云安全技术架构和旗下众多云安全集成产品,正在为我国政府行业的广大用户建立最可靠的信息安全威胁防御体系。
其他文献
东软是中国最大的IT解决方案与服务供应商。1991年,东软创立于中国东北大学。    企业简介    目前,东软集团拥有员工17000余名,在中国建立了6个软件研发基地、8个区域总部,在40多个城市建立营销与服务网络,在大连、南海、成都和沈阳分别建立了3所东软信息学院和1所生物医学与信息工程学院;在美国、日本、欧洲、中东设有子公司。  东软以软件技术为核心,通过软件与服务的结合、软件与制造的结合、
“IBM是美国一流的企业,我们搞的是高科技……我看你,还是到哪个汽车修理厂去碰碰运气吧!”  1945年,年轻的王安在美国求学期间,曾想到IBM寻求一份实习工作。面试官员的这番话让王安羞怒,也许正是此事拉开了王安与IBM数十载恩怨情仇的大幕。    脱离计算器漩涡    1949年10月21日,王安向美国专利局申请了“存储磁芯”的专利。敏锐的IBM马上意识到这项发明广阔的商业应用前景,决定购买专利
7月8日,搜狐畅游一纸诉状将麒麟网信息科技有限公司(以下简称麒麟网)告上了法庭。而且,时至今日,在搜狐网、17173游戏门户及搜狐其他矩阵网站中均未见《成吉思汗》身影。  身为上市公司的搜狐畅游为何会对一家刚满两岁的新公司如此“关注”?麒麟网究竟是一家什么样的企业,又有着怎么样的经历?  7月28日,在位于海淀区北航附近的首享科技大厦11层麒麟网总部,《中国计算机报》记者如约见到了麒麟网CEO尚进
“存储管理软件与硬件的结合是大势所趋,其中软件的价值将进一步凸显出来。”昆腾公司业务开发副总裁Jonathan Otis谈到存储软件与硬件的关系时这样说,“时至今日,许多公司仍然会依靠大量销售硬件来赚取利润,而能让硬件充分发挥其价值的关键是软件。昆腾将沿着软硬件相结合的道路走下去。”    一体化是潮流    如今,存储软化的趋势日益明显,即在一整套存储解决方案中,软件与服务的比重越来越大。企业用
未来的供应链什么样呢?货车发货回来的路上不再空载;有专门的寄放点用来帮客户寄放货物,这样客户不在家时也可以收取货物;零售商绕开商店直接从仓库为顾客发货……    2008年10月的伦敦饱受溽热天气和泛滥洪水的侵袭,贴着Tesco购物中心标志的货车不停地进进出出,与此同时,保守党开始向那些影响环境的公司征税。这意味着在英国,大型零售商及制造商供应链面临的环境压力和顾客新需求的压力越来越大。现有的运输
面临新的市场形势,网络视频行业的发展呈现出高清化、智能化的趋势。作为最早支持H.264压缩标准及将HDTV作为产品高清标准的品牌,安讯士已经在自己的全系列产品中形成了HDTV高清标准布局,包括了Q系列、M系列和P系列,满足了用户的差异化需求。以AXIS Q1755 为例,该款摄像机采用H.264压缩标准,在增强视频数据信息处理效率,节省带宽和存储空间的同时,也提升了后端监控录像的质量。同时AXIS
早在云计算的概念还不存在的时候,亚马逊就开始探索与之类似的业务模式。在云计算成为一个众所周知的概念的过程中,亚马逊的CTOWerner Vogels起了至关重要的作用。    亚马逊的总部位于西雅图的Beacon Hill。Werner Vogels就在位于8层的大会议室中,一边俯览西雅图美景,一边思索大公司可以如何使用云计算。虽然他在2004年才加入亚马逊,但已经和亚马逊的云计算紧紧联系在了一起
全球金融风暴的大背景下,CES2009(2009年国际消费电子展)如期召开。CES上从来不缺乏最新奇的产品,但我们更加关注的是,CES中形形色色的厂商在不同方向上的努力,为我们填补了数字化生活中的空白,铺平了一条通向数字化生活的金光大道。    CES上形形色色的新奇玩意儿让观众看花了眼。其实,这些产品背后体现出的各个厂商的理念差别是一件更有意思的事情。有时,他们英雄所见略同,为我们指出了未来可能
与其奋力打造单一的移动品牌正面受敌于中国移动,不如与固网业务捆绑起来打响全业务运营的第一枪。惟有借助全业务的差异化服务优势,才能使CDMA在中国电信手里真正涅槃。    “这是我的新号码,它不只是手机号,还是上网账号,走到哪,用它都能上网,聊天号码也是它,E-mail也是它,宽带还能漫游,这就是天翼,你也可以用。189,值得期待。”  尽管听起来五花八门,但相信一般人都不太明白邓超在广告里诠释的1
NEC NP61 投影机外观为白色,这是NEC投影机惯用的色彩,使整机显得很整洁。NP61 首先给人留下印象的是其小巧的机身,246mm×177mm×72mm、1.6kg的身材使NP61 可以被轻松携带,是一款标准的便携式投影机。  NP61 提供自动开机功能,连接电源即可,省去了按电源按键的步骤,简化了一般投影机的开机操作。但是,在断电后电力恢复时,NP61 的自动开机功能就会浪费能源。因此,用