趋势云安全与郑州轻工业学院网络安全建设

网络安全可能是最适用于“木桶效应”理念的IT建设,各个环节都防护到位才能打造一个相对安全的网络环境。而在这种全面防护的要求下,去年的经济危机无疑让很多企业更加头疼。一些企业的IT主管抱怨“又要全面的安全,投入又不断缩减”,这让
众多IT主管无不感觉到今年的网络安全建设将遇到更严峻的挑战。对于只有5位网络安全管理员的郑州轻工业学院来说,也面临着同样的挑战,
但是他们有自己的应对之道。渡安全难关 好钢用到刀刃上去年的全球经济危机还在延续,所以各个企业在IT方面的预算不断缩减,网络安全建设也受到了一定影响。但郑州轻工业学院IT主管程源
认为:“网络安全方面不能因为投入减少而松懈。相对于以往全面部署安全产品的情况,目前最需要的是在
关键点上部署安全产品,把有限的投入用到关键的地方。” 虽然没有直接受到金融危机的影响,但郑州轻工业学院还是本着预防的态度收紧了银根,这在网络安全建设上就形成了“好钢用到刀刃上”的建设理念。作为全国第一个购买趋势科技Web安全网关—IWSA 5000的高校,郑州轻工业学院的安全需求也十分“实际”:保障安全基本需求,从实用性出发。程源表示:“目前学校在网络安全方面还是比较重视的,尤其是应用效果好,成本又不太高的反病毒系统,学校并没有减少这方面的投入。” 近年来,随着互联网的普及,Web威胁愈发严重。新的恶意软件被不断地从Web自动下载。从发现恶意软件样本,到制作病毒特征码,再到用户更新病毒库,用户网络安全的“空窗期”不断延长,面临威胁的几率也大大增加。这些威胁给像郑州轻工业学院这样的学校带来了两方面的不良影响,一是业务方面的影响。比如恶意威胁会阻塞网络,让带宽降低,让系统响应变慢等;二是政策方面的影响。比如被黑客篡改网页,传播不良信息等。为了阻挡恶意威胁侵入校园网络,郑州轻工业学院考虑采用当前比较流行的网关拦截方案。一个偶然的机会,郑州轻工业学院接触到了趋势科技的IWSA产品,经过考察、对比、测试,最终决定部署,期望从网关端杜绝Web威胁入侵网络。硬件安全网关产品IWSA作为趋势科技的拳头产品,不仅仅采用了最先进的云安全技术,而且不占用客户的网络资源。虽然郑州轻工业学院只有5位网络安全管理员,但面对
大量的网络威胁,并没有凸显人员不足的问题。在部署IWSA之后,每天要处理的病毒事件大量减少。IWSA不仅简化了部署与日常管理的工作,同时也大大缓解了网络安全管理员的压力,降低的因网络安全而产生的人力成本。同时,由于IWSA的恶意网页对比是在云端完成,因此大大减少了病毒代码下载的数量,从而降低了因下载、分发病毒代码而对企业网络资源、硬件设备的占用。可以说,应用了IWSA,在做好防范病毒的同时,也为学院节省了人力、物力的投入。避免单兵作战 云安全打造全面防护安全防护不仅仅是安全产品的责任,对于应用的人来说,也需要担负一定得责任。在趋势科技提出的云安全核心技术之一WRT(Web信誉技术)理念中,网页根据自身的50多种属性被划分为不同的安全等级。在访问这些网站时,用户都会得到是否安全的提示,并自行阻断对恶意网页的访问。
不过程源认为,仅仅对网站分级是不够的,还应该对访问的人也进行分级。对于经常中毒的终端,应该降低其访问的带宽。这样就可以阻断对外攻击的发生。程源谈到:“安全是存在于各个环节之中的,用户端桌面防护、局域网对外部的防护、局域网内的防护、对特殊服务器的防护等都是不可少的。防护要形成体系,不能只做单一的一点。而云安全就是一种很好的避免‘单兵作战’的方式。” 程源的想法现在
借助云安全理念正在得到逐步实现。目前,郑州轻工业学院目前所部署的IWSA和OfficeScan8.0都支持的云安全技术正是利用分布式的安全理念,将安全防护的“点”转化到了“面”上,从客户端防护、服务器防护,延伸至网关防护,完善各个节点的防护,最终形成了全面防护。趋势科技“云安全”已经全面超越了传统的病毒代码比
对方法,是趋势科技历时2年半,耗资3亿美金,并于2008年6月在全球率先发布的新一代网络安全技术。通过部署在全球的5大威胁数据中心和34000台云端服务器,将手工制作特征码所需的至少2小时时间,利用云计算技术压缩到几秒钟,大大缩短了“空窗期”。据了解,趋势科技的“云安全”技术,每天可处理2.5亿个样本,阻止20,000支新病毒入侵网络,并保证云端查询在毫秒间完成,不会给用户造成延时
困扰。程源介绍:“虽然安全方面的投入有所缩减,但是我们如果加强人员的培训,提升应用水平,形成良好的互联网使用习惯和强烈的安全防范意识,就会让有限的安全产品发挥出更大的价值。这也算是应对经济危机的一招吧。”在部署了趋势科技的Web安全网关IWSA、防毒墙网络版OfficeScan、内置反垃圾功能的邮件系统等等一些列安全解决方案后,郑州轻工业学院已经打造出了一个立体的防护系统,在面对来势汹汹的Web威胁时,可以高枕无忧了。总结可以看到,趋势科技“云安全”在郑州轻工业学院的网络安全防护中起到了至关重要的作用,特别是通过集成了“云安全”技术的OfficeScan 和IWSA,为校园网络安全防护构筑起立体式、多层次的防护体系,让校园网络更干净、更高效、更安全! 【责任编辑:王文文 TEL:(010)68476606】 原文:趋势云安全与郑州轻工业学院网络安全建设 返回网络安全首页

时间: 2024-10-23 10:17:27

趋势云安全与郑州轻工业学院网络安全建设的相关文章

NSS Labs首创实况测试方法 趋势云安全受肯定

2009 年10 月9 日,趋势科技发布其主动式云端信誉技术荣获 NSS Labs利用一项 新的第三方恶意程序防护测试方法的 肯定,这项方法比一些无法测试 因特网最新威胁的古老测试技巧更能反映网络世界中恶意威胁的真实状况.趋势科技 CTO Raimund Genes 表示:"NSS Labs 这项新的防毒产品测试方法比传统的威胁侦测率数据多了两项重要指标:第一是使用恶意程序 URL 来测量威胁侦测与拦截能力:第二是测量从信息安全厂商发现新威胁到客户端点能够防御该项威胁的时间差,也就是防护反应速度

一起有组织的网络攻击事件预警 | 内附企业网络安全建设实用指南

近期,阿里云安全团队发现一起针对电商行业的勒索事件,其手法是以对攻击目标发起 CC 攻击为威胁,要求企业支付一定赎金.大部分拒绝支付的企业都遭受到了不同程度的 CC 攻击. 在协助受攻击用户进行排查的过程中,阿里云安全团队发现这次攻击事件具有以下特征: 目标明确,目前大部分受到攻击的目标为电商企业. 攻击迅猛,排查中发现,针对受攻击目标的CC攻击攻击最大已达到60W qps,相当于60万人同时访问对服务器造成的负荷. 具有一定的持久性,根据客户反馈,攻击者的首次攻击被阿里云云盾Web应用防火墙成

专家呼吁:网络安全建设亟需开放与合作

中介交易 SEO诊断 淘宝客 云主机 技术大厅 当前,网络安全的形势已到了令人堪忧的地步. "每天都有新发现木马病毒200万个,平均存活时间只有5分钟,传统的安全方法已经无法与之响应,没有任何服务器可以承载该频率."日前,在京召开的主题为"对话・合作・联动――共筑网络安全"的2010中国计算机网络安全年会上,来自国家互联网应急中心的云晓春在分析国内严峻的网络安全课题时表示. 因此,计算机网络安全专家一致呼吁,相关部门.机构和组织要"联动"出击.专

“云安全”拉升企业网络安全防护品质

华南烟草公司自建网以来,对企业网络安全建设的投入非常重视,2003年购买了趋势科技客户端防病毒软件,并在各个网络边界部署防火墙等安全设备.但随着企业信息化建设日渐发展,业务系统的正常运作已经不能离开网络.计算机的 稳定运行.而这段时间,恰好是中国病毒行业进入黄金发展时期,烟草企业也不能幸免.鉴于这种情况,该烟草企业的管理员叶工在接受记者采访时表示:"随着业务的发展,公司对自身的网络也作了相应的调整,把大部分的业务应用服务器都集中在总部进行管理,使得整个烟草企业的业务应用环境有了很大的 改善,大部

中小企业网络安全建设指引

中小企业网络安全建设指引. [理论篇] 如培训现场所言,企业的网络安全是一个体系,方方面面都做的话是一个大工程,即使只是网络安全一个分支也需要较长时间建设,所以在早期需要解决当前主要矛盾(即"止血",在关键位置先控制住大部分风险).基于我们几个人过往的从业经验,我们建议各位在以下几个关键位置做好控制,则可以达到事半功倍立竿见影的效果: 1)端口管控.所有服务器非业务端口全部对互联网关闭,管理端口只能通过内部堡垒机访问,必须要对互联网开启的端口要严格做好IP(或者帐号)白名单访问控制(对

网络安全建设的题中应有之义

今天,网络安全已成为国家安全战略的核心内容,尤其是随着美国等西方发达国家组织网络战部队之后,网络威胁已成为未来最主要的威胁之一,网络空间的争夺日趋激烈.因而,加强网络安全建设刻不容缓. 加强网络技术创新和安全管理.建设网络强国和强化网络安全的前提和基础,是强化信息技术的自主创新.在全球信息技术发展日新月异的背景下,我国的网络技术创新,需要网络关键设备和关键技术的突破,在网络结点.宽带网络系统.资源管理和任务调度工具.应用层的可视化工具等方面实现跨越式发展.尤其是利用"互联网+"的技术创

360回归A股 有利于国家网络安全建设

360回归A股事宜近期消息不断.3月21日,360大股东完成增资更名,名称由"天津奇思科技有限公司"变更为"三六零科技股份有限公司",并完成股份制改造.3月23日,华泰联合证券与三六零科技股份有限公司签订首次公开发行并上市辅导协议,360回归A股的进程进一步提速. 360回归A股 有利于国家网络安全建设 对于任何一个国家而言,网络安全都具有重大战略意义.国家主席习近平曾指出:"没有网络安全就没有国家安全,没有信息化就没有现代化."从中不难看出政府

政策力推网络安全建设 千亿市场空间有望打开

<网络安全法>将于明年6月1日施行.这进一步界定了关键信息基础设施范围,规定相应的惩治措施.业内人士表示,在政策助推下,网络安全建设速度有望超预期,未来3-5年行业复合增速将达到25%-30%,加速打开千亿级市场空间. 网络安全建设加快 <网络安全法>近日通过.六方面亮点突出,明确了网络空间主权的原则:明确了网络产品和服务提供者的安全义务:明确了网络运营者的安全义务:进一步完善了个人信息保护规则:建立了关键信息基础设施安全保护制度:确立了关键信息基础设施重要数据跨境传输的规则. 事

初探:从云计算到云安全(昆明学院)

初探:从云计算到云安全(昆明学院) [下载地址]:http://bbs.chinacloud.cn/showtopic-14349.aspx