趋势科技网络病毒墙NVW－－TrendMicro Network VirusWall
2006-05-16   网络

◆ 休想卸载防毒软件
　　NVW能侦测高危险的网络脆弱环节，并加以隔绝。它可扫描全网内的系统漏洞，阻断漏洞机器上网。并立即针对可疑机器进行杀毒和系统恢复。
◆ 高危险群，非请勿入
　　NVW能够将这些笔记本电脑引导至指定网址安装防毒软件，以避免笔记本电脑可能夹带的病毒散播到企业网络上。
◆ 网络监听待命，攻击行动前，主动封锁
　　NVW在网络监听待命，可在攻击行动前，主动封锁。比如针对高波病毒所攻击的漏洞，NVW会将其定义为“高度风险”的漏洞，如果使用者未安装系统补丁，则无法连上企业网络，避免感染或灾区扩大。
◆ 清除余孽，避免复发
　　NVW的损害清除服务能够持续性的监控网络，避免病毒重复感染。
◆ 网络层抓毒
　　基于网络层的数据保分析与过虑技术，NVW不仅能够制止病毒的散播，更能降低由于病毒导致的网络流量异常，从而使企业网络可用性得以保障。
◆ 没有病毒码也有抵抗力
　　通过分析病毒行为，NVW可以采取针对性的安全防护措施。比如端口控制、网络共享、拦截特定文件的传输……

NVW打造“五星级”的上网空间——趋势科技助力上海电信“酒店e通”项目

　　出差抵达上海后，张先生在办理完入住酒店的手续后特地申请开通了上网服务，以便在房间里准备第二天的工作……像张先生这种需要得到上网服务的客人已经越来越多了，上海市很多家酒店都意识到提供高品质网络接入服务的重要及必要性。因此，上海已经有30余家四星、五星级酒店与上海电信展开合作，开展互联网接入的服务。但是，仅仅保证入住酒店的客人能接入Internet是远远不够的。由于客人的流动性太大，同时各人的计算机操作水平、防病毒安全意识等均有着极大的差异性，客人计算机中病毒的情况频频发生。
“趋势科技网络病毒墙，为我们的工作排忧解难，在酒店与Internet之间建立了一个病毒防护网，阻断了病毒通过Internet渗入酒店网络的通道，为我们向酒店用户提供高品质的Internet服务起到了安全保证作用。”上海市电信有限公司信息网络部信息安全中心经理郝芃说。

“酒店e通”投诉频频
　　其实，早在2001年，上海电信大客户服务中心经过市场调查就发现，约有45%入住四星、五星级酒店的客人有上网需求，约有10%的入住客人自备电脑上网，且这个数字呈不断增长的趋势。并且，当时的高档星级宾馆、酒店的通信系统已不能适应商务客人对高速上网等数据通信的需求。
　　在此背景下，2003年下半年，上海电信开始将酒店行业信息化建设作为重点发展目标，通过整合企业网络、技术和服务等资源优势开发了“酒店e通”宽带产品，其中包括了“FTTB＋LAN”和ADSL宽带接入、“天翼通”无线宽带接入、长途话务量批发、视频会议等电信业务。
　　2004年5月17日，上海电信首次提出“数字酒店”的概念，将各种电信新业务，如数字客房、新视通捆绑、系统集成、小灵通等融入“酒店e通”解决方案，并把业务明确定位于酒店数字交换机升级换代、打造“数字客房”、“新视通”酒店视讯会议应用、开发数字视频点播系统、“酒店网上订房”电子商务、实现宾馆酒店办公自动化等六大方面。现在，上海电信通过“酒店e通”搭建了一个平台，将上海市内大约38家四、五星级酒店统一进行上网连接、管理。
　　在如此丰富的服务项目中，浏览网页、收发E-mail等应用占据着相当高的比例，位居各项应用之首。“客人计算机中病毒的现象屡屡发生，有的是因为客人计算机防病毒软件版本不够新，有的甚至未装，但是客人不管这些，认为既然在这家酒店申请消费上网服务，一旦中病毒，那么这家酒店就应该承担全部责任，并为自己的计算机迅速解决问题。”面对客人的投诉，酒店显然不能接受，就向提供网络服务的上海电信“问罪”。
　　对此连锁反应，郝芃表示很无奈:“当时，客人一对酒店投诉，酒店立即向电信抱怨，我们的工程师就要去帮助酒店处理。尤其是现在，病毒技术和种类越来越高，针对酒店用户的处理过程越来越复杂和繁琐，极大地增加了电信的维护成本。而且，某些酒店由于此类情况发生的较多甚至威胁要退出‘酒店e通’平台，自己独立搭建网络……”。

专业的防病毒平台——NVW
　　2004年7月，也就是在“酒店e通”刚搭建起的一年后，当时正是病毒、黑客疯狂肆虐时期，酒店的投诉接二连三，引起了上海电信有关部门的重视，并开始筹划解决这个难题。在精挑细选后，上海电信最终拍板决定，与趋势科技展开深度合作，选用趋势科技网络病毒墙Network VirusWall 2500（即NVW2500）为“酒店e通”提供全面的病毒防护。
　　起初，上海电信计划在每家酒店连入“酒店e通”的接口处（该接口处于酒店网络内部）各安装一台趋势科技网络病毒墙Network VirusWall 1200（即NVW1200），并于2004年9月开始，在其中一家酒店先行测试。测试结果表明，单独对该酒店进行防病毒的控管测试效果良好，但由于下联酒店数量较多，从成本、效果以及集中控管等角度综合考量，最后，上海电信决定在“酒店e通”平台上统一安置趋势科技网络防毒墙产品。经过测试后决定，上海电信在“酒店e通”平台上布置了7台NVW2500。
　　“我们考察过国内外多家著名安全厂商的解决方案与产品，由于我们只是要解决防病毒的问题，其他功能我们根本用不上。趋势科技NVW2500是专业的防病毒产品，并且是通过硬件何集中控管功能来实施防病毒策略的，较之市面上绝大多数软件实施防病毒策略的产品更可靠、更高效。由于‘酒店e通’是电信级的千兆网络而非一般的企业网络，因此，产品性能品质一定要过硬。”郝芃对与趋势科技合作表示满意：“当时我们对趋势科技的产品进行了长达4个月的测试后发现，其产品在最主要的压力测试（大流量、多IP）中，测试结果比较出色。而且，趋势科技的中国总部就设在上海，无疑，它们能为我们提供更专业的服务，这比其他安全厂商通过代理商为我们服务要好多了。”郝芃补充道。
　　据悉，自应用了趋势科技NVW2500以来，使用“酒店e通”服务的酒店几乎未发生过客人中毒事件，从而杜绝了客人因不满Internet的投诉。此外，由于NVW2500能够实时通过自动下载程序、自主打补丁，上海电信表示，短期内不会考虑对“酒店e通”进行安全升级。并且由于NVW2500的出色表现，上海电信计划选用趋势科技NVW系列产品对自己的IDC及其他网络进行新的安全改造。

趋势科技InterScan Web Security Appliance

　　IDC公司2005年的一项“企业安全调查”结果显示，多数企业认为，间谍软件所产生的风险已经仅次于网络病毒威胁名列第二。间谍软件会耗用系统和网络资源，导致系统不稳定几率的增加和企业技术支持成本的上升，有些间谍软件出于商业利益目的，窃取客户信息和财务信息，并主动向外部传送。而趋势科技IWSA能够防止间谍软件下载和阻止对恶意间谍软件网站的访问。IWSA还具有综合性安全管理能力、便捷的部署能力、更低的运维成本、URL过滤、高性能扫描等关键优势，可以在互联网网关处阻止间谍软件、网络蠕虫、病毒以及网络钓鱼。而且，它还是趋势科技企业防护战略（EPS）的网关组件，能与趋势科技损害清除服务共同协作，针对客户端间谍软件启动无代理清除服务。

易于部署，总体拥有成本低
　　针对企业级应用需求，趋势科技的IWSA进行了性能优化，部署更简便，运维成本更低。
它支持SNMP、LDAP以及Active Directory，实现与企业现有系统更紧密的集成，同时有助于降低总体拥有成本。可以提供丰富的日志，记录各种威胁和可疑事件活动，以实时或按需方式提供风险报告，还可以通过趋势科技TMCM对多个设备实现集中管理。

集成的网络安全策略
　　趋势科技的IWSA可以阻止用户下载和在线安装间谍软件，对已经感染间谍软件的用户设备，则可以拦截其对外部恶意网站主动发送用户信息，同时一旦检测到客户端的间谍软件行为，则主动推动趋势科技损害清除服务（DCS），协助用户在第一时间解决问题。趋势科技IWSA基于策略的实施能力，以及所提供的详细报告信息，对企业加强对间谍软件风险的控制，提供了强大的技术支撑。
　　它可以通过HTTP和FTP扫描来阻止间谍软件和灰色软件的下载；能够拦截对恶意间谍软件网站的访问，防止把数据发送给已知的和网络钓鱼相关的网站；可以封堵间谍软件的“phone-home”企图，激活趋势科技损害清除服务，对含有间谍软件的客户端和服务器进行主动清除。IWSA企业版还可以验证ActiveX和Java小程序的数字认证/签名，并对其进行深层次的威胁分析，从而避免潜在的风险。

阻止随看随下，拦截对可疑网站的访问
　　趋势科技的IWSA有标准版和企业版两种版本。
　　IWSA标准版设计用于在互联网网关处阻止间谍软件、网络蠕虫、病毒以及网络钓鱼。
　　IWSA企业版则在标准版的基础上提供了更多高级功能，可以对各种ActiveX控件和Java小程序进行验证和分析，从而达到阻止“随看随下”情况的发生。借助灵活的安全策略以及全面的间谍软件数据库，IWSA企业版还可以通过过滤URL来双向封堵对可疑网站的访问。

在网关处拦截间谍软件
　　趋势科技IWSA支持多种部署方式，包括透明接入，集成企业现有代理服务器、ICAP缓冲服务器等，可在网关处扫描HTTP和FTP的网络流量，并对含有间谍软件的客户端和服务器主动应用损害清除服务（DCS）

用户评价
　　“趋势科技为我们提供了全面的网关保护，IWSA在拦截网络病毒和间谍软件方面效果尤其显著。它是一种非常紧凑的设备，具备InterScan Web Security Suite软件的所有功能，还增加了URL过滤模块以及一个用来生成日志的大型内置数据库。”南华盛顿县立学校系统和网络经理Jeff Dietsche这样评价IWSA。
　　“趋势科技IWSA的安装和配置都非常容易。而且，由于集成了网关防间谍软件、防病毒、防网络钓鱼以及URL过滤等功能，它比桌面型安全策略更为有效。部署趋势科技IWSA高度集成的网络安全解决方案，使我们能够轻松应对各种新兴恶意软件和网络威胁。”可口可乐韩国罐装有限公司基础设施经理Paul Kim这样评价IWSA。