建站
咨詢
售后
建站咨詢
新聞中心
位于福建省中國移動手機動漫基地(以下簡稱：動漫基地)在準確把握市場機遇、業(yè)務高速增長的同時，遇到了內部多企業(yè)用戶統(tǒng)一安全管理，Web威脅防護產品效果差、性能低等一系列問題。為了實現(xiàn)全面提升用戶網絡應用效率和安全防護水平的目標，動漫基地攜手安全廠商趨勢科技，應用了基于趨勢科技Web信譽評估技術的安全網關——IWSA 10000，利用云安全技術成功防范了來自互聯(lián)網的Web威脅。
Web威脅滾滾而來，內憂外患如何應對
2010年4月，中國移動手機動漫基地正式落戶廈門，基地旨在優(yōu)秀動漫資源和手機客戶的需求之間搭建起橋梁，為產業(yè)注入蓬勃活力。目前，動漫基地已云集近400家合作企業(yè)，動漫業(yè)務用戶已超過700萬。但是，在動漫基地用戶高速增長的同時，為企業(yè)提供統(tǒng)一網絡服務的IT部門卻遇到了前所未有的挑戰(zhàn)，這包括：外部互聯(lián)網安全環(huán)境的進一步惡化、內部多企業(yè)用戶統(tǒng)一安全管理復雜、用戶安全意識薄弱、過度依賴終端防護、Web威脅防護產品效果差、性能低等一系列的問題。
在外部，黑客攻擊日漸猖獗，數據泄露威脅日益嚴重，嚴重影響了在線業(yè)務的發(fā)展。隨著病毒黑色產業(yè)鏈不斷發(fā)展，惡意Web地址鏈接、釣魚網站及裹挾著社交工程學的黑客攻擊不斷增多，單一的基于終端防毒的防護架構，已經不能應對動態(tài)變化的威脅。利用“火焰”、“高斯”、“紅色十月”病毒等實施的高級持續(xù)性威脅(Advanced Persistent Threat，簡寫APT) 活動頻現(xiàn)。
在內部，入駐動漫基地的合作企業(yè)信息安全標準參差不齊、使用的安全產品也五花八門，頻繁的病毒感染事件讓運維工作超負荷運轉。同時，由于動漫設計人員需要經常訪問各類論壇、圖片網站和各類國內外動漫網站，這容易導致其感染網站上的各類病毒木馬和僵尸程序。由于對網絡和計算機安全防護知識了解不深，許多終端的漏洞補丁未能及時安裝部署，利用漏洞進行攻擊的蠕蟲病毒在內網常出現(xiàn)交叉感染的情況。而一旦出現(xiàn)安全事件，就需要IT運維管理員手動病毒清理、重裝系統(tǒng)，大大降低了工作效率。最令他們擔心的是，一旦動漫設計資料的存儲服務器受到病毒的攻擊或破壞，將嚴重影響企業(yè)的運作。
有鑒于此，動漫基地考慮為其合作的400家企業(yè)撐起能夠統(tǒng)一抵御互聯(lián)網Web威脅的保護傘，在不改變設計人員工作模式的情況下，最大限度地降低訪問互聯(lián)網資源時接觸各類惡意程序的概率。
突破網關性能瓶頸，唯有云安全技術
Web應用已經成為了眾多企業(yè)核心業(yè)務開展的基石，但這也引發(fā)了網絡攻擊威脅的上移，傳統(tǒng)的2-4層攻擊已經越來越多地遷移到了應用層。因此，整體防御體系的建立不但需要功能豐富的安全產品，更需要主動性防毒架構來承載。顯然，最佳的做法是在網關入口處過濾掉惡意代碼，切斷終端接觸到的病毒源頭。然而，當企業(yè)內部用戶數量過多或是Web傳輸流量過大的時候，能夠應對Web威脅的安全網關就會出現(xiàn)性能瓶頸，而且，這一瓶頸會隨著園區(qū)的業(yè)務發(fā)展變得越來越嚴重。
據介紹，作為新興高科技產業(yè)園區(qū)的典范，入駐動漫基地的企業(yè)數量已經達到了幾百家，而這一數字還將隨著移動互聯(lián)時代的發(fā)展而迅速增長。即使每個企業(yè)當中的終端數量按照小型企業(yè)規(guī)模計算，相加后，也達到了上萬臺。大量的終端以及動漫企業(yè)利用網絡傳輸超大圖片、高清素材的應用特點，都給防毒網關產品提出了近乎苛刻的性能要求。據動漫基地的網絡安全專家介紹，在產品選型期間，他們主要考慮以下4項權重最高的指標：
1、 性能上能否支撐數百家企業(yè)，數萬臺計算機訪問互聯(lián)網的請求;
2、 互聯(lián)網惡意流量過濾的實時性和準確性;
3、 互聯(lián)網惡意站點信息搜集的全面性;
4、 能否阻擋互聯(lián)網C&C服務器對網內已經感染僵尸程序終端的控制命令。
帶著這些指標，動漫基地與多家國內外知名的安全廠商進行了長時間的技術交流及產品測試，但這些產品或是因為功能所限、或是因為性能不達標，都無法同時滿足以上4點需求。最終，趨勢科技的Web安全網關—— IWSA 10000 憑借“電信級”的處理性能和獨有的“Web信譽評估技術”，在多輪的嚴格測試中脫穎而出，解決了整個園區(qū)終端用戶的Web威脅防御難題。
在整個測試期間，趨勢科技利用其遍布全球的云安全監(jiān)測平臺，借助獨有的Web信譽評估技術(WRT)，可以將網頁按照自身的50多種屬性劃分為不同的安全等級。在訪問這些網站時，用戶都會得到是否安全的提示，并自行阻斷對惡意網頁的訪問。WRT是趨勢科技“云安全”的關鍵組成部分，IWSA 10000通過這項技術，徹底解決了動漫基地中一些終端沒有安裝防毒軟件和防毒代碼過期的問題。與此同時，因為可以將70%威脅特征碼放在云端，因此它能夠減少用戶層面70%的核心內存占用，減輕了高帶寬下的出口設備負載，這些都是傳統(tǒng)防毒網關的病毒代碼比對技術所無法比擬的。
切斷惡意站點接觸點，為動漫業(yè)務保駕護航
在IWSA成功上線之后，及時攔截了惡意站點的URL訪問，并成功阻斷了木馬、僵尸程序、病毒攻擊的非法流量。對于網內客戶端已經感染的木馬僵尸程序，IWSA成功阻止這類惡意代碼對C&C服務器的回撥，阻斷其從互聯(lián)網下載惡意代碼的更新程序，有效杜絕了各類惡意代碼變種的產生。據介紹，通過一段時間的使用，動漫基地病毒事件的日志數量降低了80%。另外，通過分析IWSA的報表統(tǒng)計可以發(fā)現(xiàn)，大量惡意站點的連接在形成文件傳輸之前就已經被IWSA成功攔截，真正實現(xiàn)了病毒安全事件的事前防御。
中國移動手機動漫基地的信息安全專家李先生表示： IWSA符合云動漫基地的運營特點以及工作模式，真正起到了為業(yè)務保駕護航的作用。通過IWSA集成的云安全技術，能夠實現(xiàn)在互聯(lián)網的惡意代碼進入網絡之前進行主動攔截，有效保障了各動漫企業(yè)的工作環(huán)境，使設計人員能夠暢通無憂地訪問互聯(lián)網。
網頁標題：趨勢科技為中國移動手機動漫基地撐起互聯(lián)網“保護傘”
鏈接分享：http://m.5511xx.com/article/cceghco.html
