远离病毒侵扰

　　——利丰汽车集团采用趋势科技OfficeScan构建无忧网络

　　来自趋势科技的数据显示，当前全球范围的恶意程序已经发现超过1.4亿个，每天新增恶意程序20万个，即每秒2.3个。利丰汽车集团(下文简称利丰汽车)作为中国的汽车经销企业，众多的分支机构和终端，频繁的网络使用让其病毒防护、确保网络不被病毒攻击成为了他们不得不面对的挑战。近日，记者了解到，利丰汽车与趋势科技合作，在采用趋势科技防毒墙网络版OfficeScan长达5年的时间里，整个集团网络未发生大范围病毒爆发事件，真正构建起了可以完全信赖、长期且有效的终端安全防护体系，为企业的业务正常开展起到了至关重要的作用。

　　利丰汽车有哪些网络和信息安全需求？为什么选择趋势科技？利丰汽车信息技术部主任郭勇飞把与趋势科技多年合作的来由娓娓道来。

　　构建“无忧网络”

　　利丰汽车是中国汽车流通行业具影响力的汽车经销商企业之一，旗下拥有18个分支机构，代理经营30余个汽车品牌，拥有200多家汽车门店、数百家销售服务网点。作为心怀远大的企业，利丰汽车希望全面整合中国汽车产业价值链，成为最具竞争力的“汽车生活综合服务商”。而要达成这一愿景，执行以客户为中心的经营理念，需要时刻站在客户的角度，也为利丰汽车的信息化建设提出了要求。

　　利丰汽车信息技术部主任郭勇飞表示：“在汽车经销行业，客户是我们的根本，以客户为中心是利丰汽车每个员工、每个部门都需要做到的，IT部门也不例外。所以，为客户提供良好的IT服务是我们每个IT人员的责任，更不能因为网络安全影响整体应用效果。为此，利丰汽车的信息化建设，从网络建设、业务系统、运维服务、威胁管理上都要给客户提供便捷而安全的无忧网络。”

　　据介绍，为了演好“开路先锋”的角色，利丰汽车从2008年开始了一系列信息系统整合与升级工作。为了消除各个分公司网络中的信息孤岛，消除局域网内的ARP攻击和病毒爆发情况，实现手机和其他智能终端通过无线网访问业务系统、减少因会议沟通造成的高额差旅费问题，利丰汽车信息技术部启动了广域网、局域网、无线网建设项目。在信息技术部的努力下，利丰汽车先后搭建了以呼和浩特为总部，辐射内蒙古全境分公司的VPN虚拟专用网络以及BYOD业务平台，从而使分散的分公司与总部构建成为一个大局域网，使得数据传输更加高效、稳定、安全。同时，为了解决终端的网络安全，公司在微软活动目录(AD)整合技术的基础上，为每一个端点配备最有效的防病毒系统。

　　应用效果明显

　　2008年9月，鉴于局域网病毒感染与单机数据丢失的情况屡有发生，利丰汽车信息技术部决定采购可以支持集团统一管理的防毒软件。而在对比各大厂商防毒产品后，最终选择趋势科技与另外一家知名厂商的参与试用，通过自身PC机配置情况、结合技术、防毒效果、价格等多方面的对比，利丰汽车最终选择了趋势科技的OfficeScan产品，并在随后5年中经历了多次版本更新，彻底消除了大范围病毒爆发事件的发生。

　　“在没有统一部署OfficeScan之前，零散的、不同厂商的防毒产品在集团内部虽有部署，但并没有发挥足够的作用。利丰汽车的内部网络曾经遭受过两次大范围的病毒攻击，这两次攻击都是由外向内，交叉感染所致，直接造成了局域网的瘫痪和业务中断。”郭勇飞介绍，“同时，在病毒攻击来临之时，信息技术部的管理员想要在众多的终端上，用最短的时间找到感染源也绝非易事。然而，当我们部署了OfficeScan之后，借助了趋势科技产品后台先进的云安全技术，使得防毒系统的资源占用率大幅下降，防毒效果也十分明显。ARP攻击、木马攻击行为基本为零，遭到恶意URL和钓鱼网站攻击的概率也明显降低。”

　　据了解，OfficeScan的部署极为便捷，利丰汽车的管理员通过微软活动目录的组策略配置，利用OfficeScan的Client package工具来自动制作安装文档(MSI格式)，对总部的终端进行自动部署。对于分支机构的部署，利丰汽车的管理员通过Web形式，以更简便的方式对防毒墙网络版客户端进行大规模的部署和升级。

　　在管理方面，通过趋势科技防毒墙控管中心TMCM，利丰汽车信息技术部对整个集团的所有分公司和4S店的客户端，都实现了更智能的统一管控。管理员可以实时获取全网所有终端的健康状况，从而实现了Web病毒自动拦截、内网感染及时定位的防护预警机制。

　　5年合作只是开始

　　郭勇飞介绍，与趋势科技合作5年来，趋势科技工程师应急响应和配套服务的水平获得了利丰汽车的一致认可。在OfficeScan部署初期，针对应用问题，趋势科技的工程师实地勘察，对不同配置和业务职能的终端采取了定制化的优化策略，让各类具体应用难题逐一化解。其中，利丰汽车某分支机构出现的一个最新的病毒，趋势科技的工程师了解情况后，第一时间到现场对病毒取样，并送交趋势科技在南京的研发中心开发了特定的防毒策略，并将此策略快速下发到利丰汽车局域网内的防毒墙服务器，从而让利丰汽车所有终端自动形成了有效防护体系，该病毒也被及时查杀。

　　趋势科技的产品被应用到了整个利丰汽车集团，它不仅帮助其各级机构提升了网络安全防护意识，在绩效管理方面也发挥了重要作用。

　　“通过设定，我们会将集团与各分公司的趋势科技杀毒服务器上的报表功能开启，制定邮件通知策略，将各个分支机构病毒周报、月报情况发送给各自分公司负责IT的同事，由他们负责处理跟进。在集团层面，我们会收集所有分公司病毒的相关情况，制定不同计划并根据反馈情况，制定分公司的IT考核方案。”郭勇飞介绍。在长达5年的合作中，利丰汽车与趋势科技双方的工程师不但在工作细节上达成了默契，趋势科技也在利用最新的产品、技术和服务将合作步步深入，帮助利丰汽车应对更多的网络安全威胁与挑战。据了解，基于长期、良好的合作关系，利丰汽车希望应用更多的趋势科技的产品，比如正在试用和准备部署的为应对Windows XP停止服务的虚拟补丁功能、针对外网防护的IWSA安全网关、洞察终端和网络层威胁的TDA等。

　　郭勇飞表示，5年的合作只是开始，利丰汽车希望与趋势科技建立长期的合作关系，与趋势科技这样的专业安全厂商合作，才能有效保障企业的网络和终端安全，为企业的业务快速发展保驾护航。

　　链接 OfficeScan的新功能

　　趋势科技防毒墙网络版OfficeScan 为大中型企业提供了完整的终端安全解决方案。OfficeScan针对未来新型威胁构建的体系结构非常灵活，使企业可以自行定制适合的终端防护：入侵防御防火墙、虚拟补丁、机密数据防护、移动设备管理和安全、Macintosh 计算机保护和桌面虚拟化安全。新的数据防外泄插件(Data Loss Prevention)无缝集成到OfficeScan之中，使企业可以立即部署有效的数据防护，以保护所有机密数据的安全、实施安全策略并确保符合数据隐私合规。

　　OfficeScan的新增功能数据外泄防护插件，包括了预定义的数据资产策略模板、多通道协议内容检测和高级的设备控制。通过提供适用于桌面虚拟化和瘦客户端环境的关键性能，OfficeScan为用户提供连续生产能力的无干扰体验。