Web网站由于24小时在互联网上提供服务，往往成为攻击的首要目标，特别是一些政府机构网站，更容易成为恶意攻击的目标。
记者了解到，郑州市烟草专卖局（下文简称：郑州烟草）就在信息化的过程中，高度关注其在Web方面所面临的潜在攻击威胁。
郑州烟草的信息化进程，是以卷烟市场管理为核心，以信息化技术手段为支撑，形成了全面覆盖郑州地区的强大卷烟营销网络和物流配送网络。在此过程中，郑州烟草先后完成了网络应用系统和数据集中平台的建设，但是也“吸引”了网络蠕虫病毒和木马的光顾。实现Web安全成为郑州烟草需要解决的当务之急。
尽管恶意程序并没有侵入到核心网络区域，仅限于在办公网流窜，但也会影响到郑州烟草多项关键业务的正常运转。郑州烟草信息中心通过对所有终端病毒事件一手资料的详细分析，发现超过85%的感染源都来自Web网站，它们通过一些看似正常的应用层访问，进入到企业内网。
对此，郑州烟草信息中心负责人认为：“在这些威胁当中，既有网络病毒、间谍软件、网络钓鱼，也有数不胜数的垃圾邮件。越来越多的系统漏洞可以被利用，而传统防火墙和IPS等安全设备对此却无能为力。‘病从口入’的生活常识同样适用于网络威胁管理策略，因此，我们重新调整了防御思路，尤其是在Web应用已经成为所有恶意代码渗透方式的当下，我们更应想方设法斩断恶意代码的通道。”
另一方面，郑州烟草的终端规模数以千计，几大业务系统对网络带宽和传输效率也有很高的要求。郑州烟草通过对网络防毒墙市场进行的充分调研，对市场上的知名安全厂商的解决方案和产品进行实地测试，希望寻找一个符合郑州烟草需求的Web安全解决方案。
据了解，郑州烟草最终选择与趋势科技合作，共建新一代防毒体系。郑州烟草利用趋势科技Web安全网关（IWSA）产品和云安全威胁防护解决方案，帮助内网用户远离互联网Web应用中的各种威胁，实现了可信赖的网络环境。
“趋势科技拥有借助全球领先的云安全平台，其Web信誉技术（WRT）在互联网恶意站点信息搜集的全面性、实时性和准确性方面水平非常高，在性能测试中超越了其他产品，完全符合我们的需求。”郑州烟草信息中心负责人表示。
据了解，IWSA防护解决方案覆盖了五种主要应用，包括：HTTP，、HTTPS、 FTP、 SMTP和POP3，它可以在恶意程序进入内部网络前就被清除掉。而作为专门为Web应用层安全打造的硬件产品，IWSA能够实现防病毒、防间谍软件、防网络钓鱼、防JaveApplet&ActiveX恶意插件、流量配额管理、恶意URL阻止、URL分类过滤等多项功能。与此同时，因为可以将70%的威胁特征码放在云端，因此它能够减少用户层面70%的核心内存占用，减轻了高带宽下的出口设备负载，这些都是传统防毒网关的病毒代码比对技术所无法比拟的。
针对IWSA部署之后的性能表现和应用效果，郑州烟草信息中心工程师表示：“相对于其他防毒墙产品，IWSA响应时间、事务处理速率都符合我们预定的目标，客户端完全不会感到网络出现颤动的现象。另外，在互联网边界部署了防病毒网关IWSA后，拦截了大量由内部用户发起的对可疑高风险URL的访问，避免了因终端使用者安全意识不强导致的Web安全事件，并由此大幅降低了网络运维人员在病毒查杀和安全策略部署上消耗的时间和精力。”
本报记者 程彦博
关注读览天下微信，
100万篇深度好文，
等你来看……
