趋势防毒墙网络版OfficeScanㄡ 解决方案

2013-3-24 17:47:01      点击:
教育信息化的概念在20世纪90年代伴随着信息高速公路的兴建而提出的,历时十多年的发展,现代教育的信息化程度也越来越高。但与此同时,病毒、黑客、非法入侵,也无时无刻不在威胁着教育网络的健康发展。作为全球网络安全的领 导厂商,趋势科技的网络安全解决方案以其领先的防护理念及立体的防护架构成为保障教育网络健康发展的关键。

●校园网络 环境“不良”
教育和科研机构是互联网诞生的摇篮,也是最早的应用环境。各国的高等教育都是最早建设和应用互联网技术的行业 之一,中国的高校校园网一般都最先应用最先进的网络技术,网络应用普及,用户群密集而且活跃。然而校园网由于自身的特点也是安全问题比较突出的地方,安全管理也更为复杂、困难。
规模大,用户活跃与其它网络不同,校园网的网速快且规模大,用户少则数千人,多则上万人。高校学生一般集中住宿,因而用户群比 较密集。学生又通常是最活跃的网络用户,对网络新技术充满好奇,勇于尝试,因此网络安全问题蔓延得更快、对网络安全的影响也更为严重。
                                                                                            ●管理难度大
    校园网中计算机系统的购置和管理情况也非常复杂,有学生宿舍中自行购买的电脑、多媒体教室、办公电脑、外来笔 记本等,来源多样且无法控制。这种情况下要求所有的终端系统实施统一的安全政策(比如安装防病毒软件、设置可靠的口 令)是非常困难的。由于没有统一的资产管理和设备管理,出现安全问题后通常无法分清责任,导致问题由于得不到及时解 决而蔓延恶化。更有些计算机甚至系统建设完毕之后便无人管理,甚至被攻击者攻破作为攻击的跳板、变成僵尸网络中黑客控制的“肉鸡”也无人觉察。

●校园网安全 首选“云安全”
由于教学和科研的特点决定了校园网络环境应该是开放的、管理也是较为宽松的。如何根据校园网“外部攻击、内部 威胁”兼有的现状,设计一套“内外兼修”的安全防护方案便成为校园网安全建设的重中之重。
 
针对外部攻击,趋势科技于2008年6月发布的“云安全”技术可以全面封堵来自Internet的安全威胁。该技术历时两 年半时间,投入近3亿美金,在全球架设了5个数据中心和34,000台服务器,将网络安全从单一的客户端病毒代码比对,发 展到云端数据库比对,大大降低安全风险,提升响应速度。“云安全”采用多种方式收集数据信息来动态分析恶意威胁, 生成动态的信誉库,并通过行为关联分析技术,建立各种信誉库的关联,当用户访问目标信息时,就可以在几毫秒内与信 誉库中的URL地址、邮件IP地址等进行比对,获得安全访问建议,从源端阻止对不良URL、邮件和文件的访问,降低网络 风险的侵入。目前,“云安全”技术每天接受的用户查询数量已达到50亿次,而每日评估处理的URL、邮件IP地址等更达 到1200G,这一处理能力是传统的病毒代码比对所无法比拟的。
针对内部威胁,趋势科技利用先进的终端防护技术,及扎根于本地的防病毒监测中心,为客户机/服务器提供强大的本地病毒、间谍软件、Rootkit、新变种等恶意软件防护、及恶意程序清除、防火墙等功能。全新的插件式体系架构将终端防 护变成了一个网络节点安全的承载平台,方便客户在未来不断通过插件扩展实现更严密的节点防护。
 
趋势科技的整体安全防护理念是从大量病毒入侵主要途径的Internet入手,将各类病毒“挡”在校园网之外,同时又 加强了各终端节点自身针对病毒与攻击的防护能力,做到层层防护,帮助校园网在面临各种来自内部/外部威胁时,应对自如。
趋势科技采用立体防护的理念为校园网构筑安全防线:
 
首先,从大量病毒感染来源的互联网出口着手,将趋势科技Web安全网关(IWSA)部署在校园网网关出口处,它率先 采用了趋势科技业界领先的云安全技术,实时识别Intetnet站点上内嵌有木马等恶意程序的页面和链接,在用户访问这些高 危页面和链接时对木马等恶意程序进行实时剥离阻止,实现零入侵、零威胁。IWSA一方面提供防病毒、防间谍软件保护, 另一方面采用创新的Web信誉评估技术,对被访问URL的安全等级实时进行评估,阻止对高风险URL地址的访问。IWSA同 时提供URL分类过滤、Applets&ActiveX控件过滤,对于发现嵌有恶意程序的URL,可以自动将其加入阻止URL列表中。
 
其次,针对内网安全,采用趋势科技防毒墙-网络版(OfficeScan)为终端客户提供全面的威胁防护,无论是离线还是 在线状态,都能提供全面的病毒及恶意软件防护。针对中国区用户,趋势科技率先推出中国区病毒码,提高了对中国特有 的大量木马病毒和优盘病毒的查杀率。目前,OfficeScan已经应用了趋势科技新发布的VSAPI 8.9引擎,可以减少70%的核 心内存占用,提供更轻巧、更强大的病毒扫描引擎。
目前,趋势科技的立体安全防护方案已经在清华大学、上海财经大学、华东师范大学、华东理工大学、西安交通大学、广东外语外贸大学等多个校园网成功应用,获得用户好评。湖南科技大学网络中心赵老师反映:“采用趋势科技的网 络安全系统之前,工作压力很大,电话响个不停,而应用了趋势科技产品后,网络的病毒源、病毒规模和破坏力等都轻松掌握,工作量少了很多!”
通过用户提供的日志分析,这种立体的安全架构将大量来自Internet的病毒和恶意网站拦截在校园网之外,大大降低 了内网桌面端防毒软件的查杀压力,并且“云安全”的高时效性的特点,也避免了传统防护技术需要定期更新的弊端。针 对流动性较大的校园网络,OfficeScan也提供了用户在线与漫游模式的灵活选择,方便用户在不同的使用环境下实现自动 更新病毒码,接收来自服务器的新安全策略等。并且借助趋势科技在中国强大的售后团队,结合中国区病毒码,桌面端病 毒防护也达到非常好的效果。对于管理员,可以方便的通过IE浏览器管理OfficeScan和IWSA,轻松部署病毒码和安全策 略,通过系统自动生成的报表,也可以让管理员清楚了解目前校园网的安全状况。