随着计算机网络技术的发展, 很多企业的信息化水平也越来越高, 但由此而来, 网络威胁所造成的损失也会随之水涨船高。 因为承载在网络上的信息量越来越多, 越来越具有价值, 所以不法分子开始青睐通过网站作为跳板, 进入计算机系统窃取他们需要的内容。 一旦网页被“挂马”, 不仅访问者会遭受病毒侵害, 网站拥有者也会影响自己的品牌。 郑州市金水区门户网站作为市民获取信息和机构发布政策的主要网站, 承载着大量的数据信息。 而近段时间来, 经常有不法分子试图攻击网站窃取资料, 解决安全困扰对于金水信息网络中心已经是迫在眉睫。
内外双重防护 阻击Web威胁
郑州市是原建设部推广数字化城市管理新模式的51个试点城市(城区)之一。 时至今日, 郑州的信息化之路已取得了一定的成绩。 金水区信息网络中心作为郑州市数字化城市管理建设项目的执行单位之一, 在信息化上的建设也比较完善。 该中心从金水实际出发, 以“需求为导向, 以应用促发展”, 坚持系统建设、信息资源建设和应用开发三者并重, 相互促进, 协调发展, 使金水区的电子政务建设工作取得了一定的成效。
但是, 信息化程度加深的同时也不可避免地带来了网络安全的棘手问题。 比如虽然网站采用的一些常用的安全手段, 但是面对黑客的最新攻击技术, 防护上往往会感到吃力。 寻求最新的安全解决方案, 应对最新的流行病毒和攻击成为金水信息网络中心最先考虑的问题。
当前的主要威胁基本都是通过Web形式散播的, 据趋势科技调查显示:目前90%的病毒都是以HTTP为传播途径的, 正常浏览网页已经变成一件很危险的事;不法分子经常会在网页中加载木马程序, 一旦用户访问, 就会不知不觉的种植到用户计算机中, 窃取用户机密信息。
为了避免被不法分子做手脚, 并且保障网站稳定运行, 金水信息网络中心一方面要保护自身网络不受侵犯, 又要保证用户浏览时不被病毒木马感染。 所以, 金水信息网络中心选择即在网管阻断外来威胁, 有对内部网络进行监控的安全解决方案。 经多方比较和选型, 金水信息网络中心最终采用了趋势科技的NVW2500(趋势科技网络病毒墙2500)和Officescan(趋势科技防毒墙网络版)产品。
网页信誉评级 全面保护网络
NVW2500的主要作用是可通过阻止不兼容的设备进入网络, 防止感染病毒。 同时, NVW2500还可以在病毒爆发期间, 隔离受感染的网段, 并自动进行远程病毒清除。 而Officescan则是一套集成了多种安全功能的综合性信息安全管理系统, 能够全面保护企业网络免受网络病毒、木马、蠕虫、网络黑客、间谍软件、垃圾邮件及混合攻击的威胁, 是针对企业网络上的桌面PC和服务器的综合性信息安全解决方案。
NVW2500可根据网络流量进行部署, 通过10/100/1000 Gigabit Ethernet(铜+光接口), 可同时对多达4096位用户实施保护, 为企业及业务关键设备提供充足、及时的保护, 使其避免遭受攻击。 NVW2500是三层设备, 可利用NVW2500的爆发阻止、端口限制等功能, 将其布置在不同层的交换机之间, 起到控管VLAN安全的作用。 同时, 它拥有四个额外的端口, 使得NVW2500可以对多网段或多台服务器实施全方位的保护。
金水区门户网站作为一家政府门户网站, 肩负着发布政府重大信息的责任, 一旦自身网络受到攻击, 就有可能因此把病毒大范围传播给浏览网站的用户, 造成病毒大面积暴发, 引起难以估量的损失。 而近期在很多公司网络中大范围暴发的ARP病毒, 就给他们带来了很多困扰, 一旦感染, 不但会造成网站自身数据泄露, 众多用户的个人信息也将受到严重威胁。 为此, NVW2500对ARP进行了针对性的部署。 金水信息网络中心通过NVWE2500将ARP防护功能部署到所有客户端, 进行统一管理, 从预防、阻止及清除ARP攻击三个环节都进行了严密地部署, 从根本上解决了ARP病毒问题。
而OfficeScan 是趋势科技企业防护策略的关键组成部分, 该策略将OfficeScan 与其他解决方案组合在一起, 从而可以提供深层次防护以避免包括电子邮件和Web在内的复杂攻击。 目前趋势科技还将网页信誉评等服务(Web Reputation Services-WRS)加入OfficeScan。 依据由网域分析所获得的网址可信度, 为网站指定“信誉等级”。 完全解决了遭恶意程序植入的情况。
可以说, NVW2500+OfficeScan对于网站来说无疑是当前严峻的网络安全形式下最快速、最有效的解决方案。 既从硬件层面阻挡了病毒威胁, 又从管理等软性方面加强了安全产品的效率, 并且借助WRS使安全产品价值得到了进一步地提升。 部署NVW2500+OfficeScan后, 金水信息网络中心网站被攻击的次数大大减少, 在熊猫烧香、ARP等病毒肆虐各网站时, 并没有受到任何影响。 而类似山东社保漏洞泄密事件也从来没有在金水发生过, 网站承载的宝贵数据得到了最全面的呵护, 让该企业的员工对自己网络系统的安全性非常放心。














