趋势科技协助郑州烟草构建新一代防毒体系

中国的烟草行业在世界经济全球化、业务信息网络化的时代背景下，面临着严峻挑战。各地方机构正在全力打造的 “数字烟草”的发展布局。如今，坚持创新的郑州市烟草专卖局(以下简称：郑州烟草)以卷烟市场管理为核心，以信息化技术手段为支撑，形成了全面覆盖郑州地区的强大卷烟营销网络和物流配送网络。

郑州烟草在数字化的过程中，先后完成了网络应用系统和数据集中平台的建设，但是也“吸引”了网络蠕虫病毒和木马的光顾。因此，郑州烟草与趋势科技达成深度合作，共建新一代防毒体系。郑州烟草利用趋势科技Web安全网关(IWSA)产品以及云安全威胁防护解决方案，帮助内网用户远离互联网Web应用中的各种威胁，实现了可信赖的网络环境。

调查病毒事件源头 重新调整防御策略

尽管恶意程序并没有侵入到核心网络区域，仅限于办公网流窜，但也也会影响到多项关键业务的正常运转。郑州烟草信息中心通过对所有终端病毒事件一手资料的详细分析，发现超过85%的感染源都来自Web网站，以及一些看似正常的应用层访问，从而进入内网。

对此，郑州烟草信息中心负责人认为：“在这些威胁当中，既有网络病毒、间谍软件、网络钓鱼，也有数不胜数的垃圾邮件。越来越多的系统漏洞可以被利用，而传统防火墙和IPS等安全设备对此却无能为力。‘病从口入’的生活常识同样适用于网络威胁管理策略，因此，我们重新调整了防御思路，尤其是在Web应用已经成为所有恶意代码渗透方式的当下，我们更应想方设法斩断恶意代码的通道。

IWSA性能影响***斩断恶意代码通道

郑州烟草的终端规模数以千计，几大业务系统对网络带宽和传输效率也有很高的要求。通过对网络防毒墙市场进行的充分调研，对市场上的知名安全厂商的解决方案和产品进行实地测试。而趋势科技利用借助全球领先的云安全平台，充分展示出Web信誉技术(WRT)在互联网恶意站点信息搜集的全面性、实时性和准确性，在性能测试中超越了其他产品，并由此最终获得了用户的青睐。

据了解，IWSA防护方案覆盖了五种主要应用，包括：HTTP, HTTPS, FTP, SMTP以及POP3，

以***程度保证恶意程序在进入内部网络前就被清除掉。而作为专门为Web应用层安全打造的硬件产品，IWSA能够实现防病毒、防间谍软件、防网络钓鱼、防JaveApplet&ActiveX恶意插件、流量配额管理、恶意URL阻止、URL分类过滤等多项功能。与此同时，因为可以将70%威胁特征码放在云端，因此它能够减少用户层面70%的核心内存占用，减轻了高带宽下的出口设备负载，这些都是传统防毒网关的病毒代码比对技术所无法比拟的。

针对IWSA部署之后的性能表现和应用效果，郑州烟草信息中心工程师表示：“相对于其他防毒墙产品，IWSA响应时间、事务处理速率都符合了我们预定的目标，客户端完全不会感到网络出现颤动的现象。另外，在互联网边界部署了防病毒网关IWSA后，拦截了大量由内部用户发起的对可疑高风险URL的访问。避免了因终端使用者安全意识不强，导致的Web安全事件，并由此大幅降低了网络运维人员在病毒查杀和安全策略部署上消耗的时间和精力。”