本文讲的是安如磐石 煤炭行业应对Web威胁典型案例，作为传统行业的代表，煤炭企业随着我国煤炭行业体制改革的不断深化、网络应用技术的飞跃发展，管理信息化已经为煤矿企业的可持续发展和安全生产监管提供良好的条件。网络化管理给煤矿的监管带来了极大的便利，但随之而来的却是“双刃剑”中黑色一面的网络安全问题，黑客的恶意攻击、各种Web病毒的泛滥、木马交叉感染造成的机密信息泄漏事件时有发生。互联网内容安全软件及服务领域的全球领导者——趋势科技，利用嵌入“云安全”技术的Web安全网关(IWSA)，将最新威胁拦截在终端用户之前，从而大幅削减企业安全管理成本和恶意事件的发生机率。
百病从“口”入
煤炭行业是关系到国计民生的支柱行业，也是媒体和大众关注“安全”两个字的焦点，因此煤炭系统的网络安全就显得尤为重要。作为山西煤矿集团下属的两家企业代表：乡宁县台头煤焦有限责任公司和乡宁县毛则渠煤炭有限公司，网络结构和人员数量(800人)大致相同，当然，另一个相似点就是他们都面临着相同的安全管理难题。信息中心的工程师介绍：“为了加强网络安全的建设，在严格利用防火墙、网闸等设备划分了生产网络和办公网络之后，病毒感染问题却依然存在，尤其是在使用环境和人员较复杂的办公网络中。”
两家企业的信息网络中心为了消除安全事件对正常业务的困扰，做了很多测试和跟踪实验，例如：除去安装防毒软件之外，为了彻底调查避免终端相互之间出现感染状况，针对移动存储设备(U盘、移动硬盘、数码产品、移动通信设备)都采用了先杀毒后使用的严格规定;同时还部署了流量管理工具，监控病毒感染与外部网络的通信关系等等。经过较长时间的跟踪，信息中心和外聘的网络安全工程师最后会诊的结果为：“Internet中的Web病毒和木马是罪魁祸首，传统的防火墙产品无法防御应用层的恶意攻击，因此，从入口处消除威胁病毒是对终端安全的最有力的保护。”
作者：永辉
来源：it168网站
原文标题：安如磐石 煤炭行业应对Web威胁典型案例