广东检验检疫局不断加大对信息建设的投入,目前已经实现全省业务网络数据的大集中,所有的日常办公、审批流程等业务均实现自动化。但是在信息化不断深入发展的同时,各种网络威胁也随之进入网络,原有的传统防病毒体系已经不能应对日益发展的网络威胁。对此,该局于日前请来了趋势科技的安全专家,利用趋势科技“云安全”技术对自身的网络安全体系进行加固。
经过对广东局防病毒服务器日志的深入分析,其中70%的病毒主要是以Web的方式从Internet传入到本地网络。针对这个分析结果,趋势科技为广东检验检疫局推荐了其历时3年半,斥资4亿多美元研发的“云安全2.0(Smart Protection Net?鄄work, 简称SPN)”防护方案。该方案具体体现在为用户提供了两道防线的安全保护。
第一道防线即在全网的Internet出口部署了趋势科技的Web安全防护网关-I?鄄WSA5000。通过在IWSA5000上启用趋势科技独特的Web信誉度技术(WRT),可以拦截大量内网用户对可疑网站的访问。第二道防线即在全网的终端把Officescan的版本升级到8.0。通过Officescan8.0中对U盘病毒的防护技术,把所有通过U盘传播的病毒拒绝在网络之外。
据悉,趋势科技“云安全”技术是通过多种方式收集数据信息并动态分析恶意威胁,生成动态的URL、邮件IP、文件信誉库,并通过行为关联分析技术,建立各种信誉库的关联,当用户访问目标信息时,就可以在几毫秒内与信誉库中的URL地址、邮件IP地址等进行比对,获得安全访问建议,从源端阻止对不良URL、邮件和文件的访问,降低网络风险的侵入。目前,“云安全”技术每天接受的用户查询数量已达到50亿次,而每日评估处理的URL、邮件IP地址等更达到1200G,与此同时,因为将70%威胁特征码放在云端,因此它能够减少企业PC70%的核心内存占用,这些是传统的病毒代码比对技术所无法比拟的。
(郜 文)