趨勢科技網絡病毒墻NVW--TrendMicro Network VirusWall
TrendMicro Network VirusWall(簡稱NVW)作為全新企業網絡內網安全管理設備,是您解決以上問題的有利武器。它可以做到:
◎◎圖注:趨勢科技網絡防堵墻NVW
◆ 休想卸載防毒軟件
NVW能偵測高危險的網絡脆弱環節,并加以隔絕。它可掃描全網內的系統漏洞,阻斷漏洞機器上網。并立即針對可疑機器進行殺毒和系統恢復。
◆ 高危險群,非請勿入
NVW能夠將這些筆記本電腦引導至指定網址安裝防毒軟件,以避免筆記本電腦可能夾帶的病毒散播到企業網絡上。
◆ 網絡監聽待命,攻擊行動前,主動封鎖
NVW在網絡監聽待命,可在攻擊行動前,主動封鎖。比如針對高波病毒所攻擊的漏洞,NVW會將其定義為“高度風險”的漏洞,如果使用者未安裝系統補丁,則無法連上企業網絡,避免感染或災區擴大。
◆ 清除余孽,避免復發
NVW的損害清除服務能夠持續性的監控網絡,避免病毒重復感染。
◆ 網絡層抓毒
基于網絡層的數據保分析與過慮技術,NVW不僅能夠制止病毒的散播,更能降低由于病毒導致的網絡流量異常,從而使企業網絡可用性得以保障。
◆ 沒有病毒碼也有抵抗力
通過分析病毒行為,NVW可以采取針對性的安全防護措施。比如端口控制、網絡共享、攔截特定文件的傳輸……
NVW打造“五星級”的上網空間——趨勢科技助力上海電信“酒店e通”項目
出差抵達上海后,張先生在辦理完入住酒店的手續后特地申請開通了上網服務,以便在房間里準備第二天的工作……像張先生這種需要得到上網服務的客人已經越來越多了,上海市很多家酒店都意識到提供高品質網絡接入服務的重要及必要性。因此,上海已經有30余家四星、五星級酒店與上海電信展開合作,開展互聯網接入的服務。但是,僅僅保證入住酒店的客人能接入Internet是遠遠不夠的。由于客人的流動性太大,同時各人的計算機操作水平、防病毒安全意識等均有著極大的差異性,客人計算機中病毒的情況頻頻發生。
“趨勢科技網絡病毒墻,為我們的工作排憂解難,在酒店與Internet之間建立了一個病毒防護網,阻斷了病毒通過Internet滲入酒店網絡的通道,為我們向酒店用戶提供高品質的Internet服務起到了安全保證作用?!鄙虾J须娦庞邢薰拘畔⒕W絡部信息安全中心經理郝芃說。
“酒店e通”投訴頻頻
其實,早在2001年,上海電信大客戶服務中心經過市場調查就發現,約有45%入住四星、五星級酒店的客人有上網需求,約有10%的入住客人自備電腦上網,且這個數字呈不斷增長的趨勢。并且,當時的高檔星級賓館、酒店的通信系統已不能適應商務客人對高速上網等數據通信的需求。
在此背景下,2003年下半年,上海電信開始將酒店行業信息化建設作為重點發展目標,通過整合企業網絡、技術和服務等資源優勢開發了“酒店e通”寬帶產品,其中包括了“FTTB+LAN”和ADSL寬帶接入、“天翼通”無線寬帶接入、長途話務量批發、視頻會議等電信業務。
2004年5月17日,上海電信首次提出“數字酒店”的概念,將各種電信新業務,如數字客房、新視通捆綁、系統集成、小靈通等融入“酒店e通”解決方案,并把業務明確定位于酒店數字交換機升級換代、打造“數字客房”、“新視通”酒店視訊會議應用、開發數字視頻點播系統、“酒店網上訂房”電子商務、實現賓館酒店辦公自動化等六大方面?,F在,上海電信通過“酒店e通”搭建了一個平臺,將上海市內大約38家四、五星級酒店統一進行上網連接、管理。
在如此豐富的服務項目中,瀏覽網頁、收發E-mail等應用占據著相當高的比例,位居各項應用之首?!翱腿擞嬎銠C中病毒的現象屢屢發生,有的是因為客人計算機防病毒軟件版本不夠新,有的甚至未裝,但是客人不管這些,認為既然在這家酒店申請消費上網服務,一旦中病毒,那么這家酒店就應該承擔全部責任,并為自己的計算機迅速解決問題?!泵鎸腿说耐对V,酒店顯然不能接受,就向提供網絡服務的上海電信“問罪”。
對此連鎖反應,郝芃表示很無奈:“當時,客人一對酒店投訴,酒店立即向電信抱怨,我們的工程師就要去幫助酒店處理。尤其是現在,病毒技術和種類越來越高,針對酒店用戶的處理過程越來越復雜和繁瑣,極大地增加了電信的維護成本。而且,某些酒店由于此類情況發生的較多甚至威脅要退出‘酒店e通’平臺,自己獨立搭建網絡……”。
專業的防病毒平臺——NVW
2004年7月,也就是在“酒店e通”剛搭建起的一年后,當時正是病毒、黑客瘋狂肆虐時期,酒店的投訴接二連三,引起了上海電信有關部門的重視,并開始籌劃解決這個難題。在精挑細選后,上海電信最終拍板決定,與趨勢科技展開深度合作,選用趨勢科技網絡病毒墻Network VirusWall 2500(即NVW2500)為“酒店e通”提供全面的病毒防護。
起初,上海電信計劃在每家酒店連入“酒店e通”的接口處(該接口處于酒店網絡內部)各安裝一臺趨勢科技網絡病毒墻Network VirusWall 1200(即NVW1200),并于2004年9月開始,在其中一家酒店先行測試。測試結果表明,單獨對該酒店進行防病毒的控管測試效果良好,但由于下聯酒店數量較多,從成本、效果以及集中控管等角度綜合考量,最后,上海電信決定在“酒店e通”平臺上統一安置趨勢科技網絡防毒墻產品。經過測試后決定,上海電信在“酒店e通”平臺上布置了7臺NVW2500。
“我們考察過國內外多家著名安全廠商的解決方案與產品,由于我們只是要解決防病毒的問題,其他功能我們根本用不上。趨勢科技NVW2500是專業的防病毒產品,并且是通過硬件何集中控管功能來實施防病毒策略的,較之市面上絕大多數軟件實施防病毒策略的產品更可靠、更高效。由于‘酒店e通’是電信級的千兆網絡而非一般的企業網絡,因此,產品性能品質一定要過硬。”郝芃對與趨勢科技合作表示滿意:“當時我們對趨勢科技的產品進行了長達4個月的測試后發現,其產品在最主要的壓力測試(大流量、多IP)中,測試結果比較出色。而且,趨勢科技的中國總部就設在上海,無疑,它們能為我們提供更專業的服務,這比其他安全廠商通過代理商為我們服務要好多了?!焙缕M補充道。
據悉,自應用了趨勢科技NVW2500以來,使用“酒店e通”服務的酒店幾乎未發生過客人中毒事件,從而杜絕了客人因不滿Internet的投訴。此外,由于NVW2500能夠實時通過自動下載程序、自主打補丁,上海電信表示,短期內不會考慮對“酒店e通”進行安全升級。并且由于NVW2500的出色表現,上海電信計劃選用趨勢科技NVW系列產品對自己的IDC及其他網絡進行新的安全改造。
趨勢科技InterScan Web Security Appliance
IDC公司2005年的一項“企業安全調查”結果顯示,多數企業認為,間諜軟件所產生的風險已經僅次于網絡病毒威脅名列第二。間諜軟件會耗用系統和網絡資源,導致系統不穩定幾率的增加和企業技術支持成本的上升,有些間諜軟件出于商業利益目的,竊取客戶信息和財務信息,并主動向外部傳送。而趨勢科技IWSA能夠防止間諜軟件下載和阻止對惡意間諜軟件網站的訪問。IWSA還具有綜合性安全管理能力、便捷的部署能力、更低的運維成本、URL過濾、高性能掃描等關鍵優勢,可以在互聯網網關處阻止間諜軟件、網絡蠕蟲、病毒以及網絡釣魚。而且,它還是趨勢科技企業防護戰略(EPS)的網關組件,能與趨勢科技損害清除服務共同協作,針對客戶端間諜軟件啟動無代理清除服務。
易于部署,總體擁有成本低
針對企業級應用需求,趨勢科技的IWSA進行了性能優化,部署更簡便,運維成本更低。
它支持SNMP、LDAP以及Active Directory,實現與企業現有系統更緊密的集成,同時有助于降低總體擁有成本??梢蕴峁┴S富的日志,記錄各種威脅和可疑事件活動,以實時或按需方式提供風險報告,還可以通過趨勢科技TMCM對多個設備實現集中管理。
集成的網絡安全策略
趨勢科技的IWSA可以阻止用戶下載和在線安裝間諜軟件,對已經感染間諜軟件的用戶設備,則可以攔截其對外部惡意網站主動發送用戶信息,同時一旦檢測到客戶端的間諜軟件行為,則主動推動趨勢科技損害清除服務(DCS),協助用戶在第一時間解決問題。趨勢科技IWSA基于策略的實施能力,以及所提供的詳細報告信息,對企業加強對間諜軟件風險的控制,提供了強大的技術支撐。
它可以通過HTTP和FTP掃描來阻止間諜軟件和灰色軟件的下載;能夠攔截對惡意間諜軟件網站的訪問,防止把數據發送給已知的和網絡釣魚相關的網站;可以封堵間諜軟件的“phone-home”企圖,激活趨勢科技損害清除服務,對含有間諜軟件的客戶端和服務器進行主動清除。IWSA企業版還可以驗證ActiveX和Java小程序的數字認證/簽名,并對其進行深層次的威脅分析,從而避免潛在的風險。
阻止隨看隨下,攔截對可疑網站的訪問
趨勢科技的IWSA有標準版和企業版兩種版本。
IWSA標準版設計用于在互聯網網關處阻止間諜軟件、網絡蠕蟲、病毒以及網絡釣魚。
IWSA企業版則在標準版的基礎上提供了更多高級功能,可以對各種ActiveX控件和Java小程序進行驗證和分析,從而達到阻止“隨看隨下”情況的發生。借助靈活的安全策略以及全面的間諜軟件數據庫,IWSA企業版還可以通過過濾URL來雙向封堵對可疑網站的訪問。
在網關處攔截間諜軟件
趨勢科技IWSA支持多種部署方式,包括透明接入,集成企業現有代理服務器、ICAP緩沖服務器等,可在網關處掃描HTTP和FTP的網絡流量,并對含有間諜軟件的客戶端和服務器主動應用損害清除服務(DCS)
用戶評價
“趨勢科技為我們提供了全面的網關保護,IWSA在攔截網絡病毒和間諜軟件方面效果尤其顯著。它是一種非常緊湊的設備,具備InterScan Web Security Suite軟件的所有功能,還增加了URL過濾模塊以及一個用來生成日志的大型內置數據庫。”南華盛頓縣立學校系統和網絡經理Jeff Dietsche這樣評價IWSA。
“趨勢科技IWSA的安裝和配置都非常容易。而且,由于集成了網關防間諜軟件、防病毒、防網絡釣魚以及URL過濾等功能,它比桌面型安全策略更為有效。部署趨勢科技IWSA高度集成的網絡安全解決方案,使我們能夠輕松應對各種新興惡意軟件和網絡威脅。”可口可樂韓國罐裝有限公司基礎設施經理Paul Kim這樣評價IWSA。
趨勢科技(中國)有限公司
電話:800-820-8876
網址:www.trendmicro.com.cn