趋势科技解决方案为电信网络构筑铜墙铁壁
2007-07-29   网络

随着网络发展，电信行业作为基础的网络运营商，其网络化程度也在不断提高，然而来自网络的各种各样的不安全因素也正在严重威胁着电信行业的网络安全。作为全球网络安全的领导厂商，趋势科技以其领先的防护理念及完善的产品线已为多家电信企业成功部署了全面的网络安全解决方案，得到了用户的一致好评。

电信网络：安全性日益重要

电信运营网是以数据通信为基础的计算机综合信息网，它建立了跨行业、跨部门的公用计算机信息交换平台，实现了信息通信和资源共享，同时面向全社会提供网络服务和信息服务。

经过几年的努力，我国的电信运营网络已经具备了一定的规模，在整个网络中融合了各种数据通信技术，骨干网络和国际出口的带宽也在不断增加，网络节点遍布全国。目前，已较为完善的电信网络可以向各种用户提供卫星VSAT、帧中继Frame Relay、Internet接入、Internet信息服务、IP电话、IP/VPN、电子商务等等服务。

为了使网络的规模、业务与服务的水平能够达到一个新的水平，各个电信企业纷纷投入到建设网管中心、运营维护维护中心、计费与结算中心、客服中心、认证中心、数据中心的洪流中，随着各个中心的建立，在网络迅速发展壮大的同时，一个不得不面对的问题摆到了电信企业的面前：网络安全成为关系到企业生死存亡的重大因素。

电信行业作为国内信息产业的主体，其网络及信息安全关系到国家的基础设施安全，因此网络系统的安全性对于电信行业来说将是企业发展过程中的重重之中。

从电信行业自身发展的角度来说，在中国加入WTO后，电信业的竞争已不再是单纯的资源竞争，而发展到了业务竞争和管理竞争。随着电信行业对网络管理要求的提高，其对解决方案提供商的专业安全服务要求也越来越高，急切需要专业的网络安全服务和解决方案提供商。

然而，目前电信行业内应用广泛的网络管理软件大部分是为了运行维护而设计的，对网络安全的角度考虑不足，或者说，对网络安全防护存在认识上的误区。有认为，使用了防火墙或者入侵检测控制就万事OK。其实，这是非常错误的认识。据报道，超过1/3的互联网防火墙被攻破，并且有些病毒还会自动关闭防火墙。因此，对网络攻击进行全方位防护才是解决之道。

同时，与其它行业一样，在安全领域真正有实力的企业都会有其在某一领域有相当强竞争力的产品，这也是这个企业能够立足于市场的根本。然而，由于网络环境复杂程度的加大，特别是混合型攻击的增加，网络环境危机四伏，只有加强安全领域相互之间的合作，才能发挥各自的优势，合作是网络安全领域的方向。在安全领域厂商之间的合作，趋势科技堪称典范，不但保持良好的合作关系，而且共同为用户提供更加安全可靠的网络安全全线产品，

因此，一套完整的网络安全解决方案以及先进的防护理念才是改变当前电信行业网络安全现状的重要手段。

趋势科技：步步为营 滴水不漏

对于电信运营商来说，网络资源与客户资源是其最重要的两种资源。由于存在各种各样的安全威胁，网络的可用性或者数据的可靠性都可能遭到破坏，有可能造成部分数据丢失或者网络中断服务。而网络和数据的安全可靠是电信企业的流程优化和管理提升的基础，因此，网络的可用性或者数据的可靠性也需要通过专业的网络安全服务和安全解决方案的实施来进行保障。

作为网络安全业界的全球领导厂商，趋势科技的网络安全理念一直走在业界的前列，趋势科技一直致力于电信行业的网络安全系统建设，开发了一套完善的网络安全解决方案。

在网络安全防护理念上，相对于主动式的防护理念，被动式防毒产品面对新病毒往往没有防御能力，因为它只能依靠更新病毒码来进行防御，但往往就是在等待病毒代码制作完成的这段时间里，也正是企业网络最脆弱，受到最大损失的时候。等到病毒码制作完成，病毒已经在网络中大量繁殖和扩散，造成的损失就已经不可避免了，而且还要花费大量的精力和时间去清除已进入网络中的病毒。而趋势科技的主动预防技术对病毒的反击做到“先知先觉”，能够在病毒代码取得前，窥视到病毒可能的迹象和特征，及早关闭系统中某些重要端口，或停止某些应用，或禁止某些终端接收新入信息等，可以最快的速度阻隔和消灭病毒攻击，把危害降到最低。趋势科技企业防护战略EPSI到今天的EPS5就是主动防御技术的典范，这是防病毒领域一个划时代的伟大创举，以创新的企业网络中央控管系统及首创的病毒生命周期为核心，在竞争对手还在比谁的病毒码更新得快的时候，趋势科技的EPS却已经在病毒事件爆发的15分钟内，也就是病毒码制作完成之前，提供一个病毒爆发预防策略，拦截试图入侵企业内的可疑数据，并冻结已经进入网络内的可疑数据。这是一个类似预代码的概念，在正式病毒码制作出来之前，预代码可以起到及时有效的预防作用，从而有效防止了新病毒在企业网络内扩散。而且这个预代码的部署也是由趋势科技的中央控管软件自动完成的，十分简单方便。

在电信行业的网络环境中，当有些计算机因病毒码没有及时更新、或没有安装防毒软件或未升级系统补丁等特殊情况而中毒时，会造成整个网络的流量不正常或网络内的计算机正常运作受到严重危害，若不及时解决，此病毒会在整个企业网络内部反复发作，甚至造成整个网络的瘫痪。因此对病毒的来源和传播途径的掌握是能够成功遏制住病毒的关键。趋势科技首创空中抓毒的理念，通过及时有效地找到感染源，从而可以有效避免对整个网络的侵害。这就好比如果发现了感染SARS的病人，就要立即采取行动，果断隔离，让后进行治疗。否则就会继续传染给他身边的人，造成严重的恶性循环，可见一下找到毒源这个“超级带菌者”是多么的重要。

趋势科技的网络安全防护理念从全局出发，从而可以主动高效地抵御病毒或黑客的攻击，在开创先进理念的同时，趋势科技将理论应用于实践，开发了一系列的网络安全产品，满足了用户的需要。

精心打造完整的解决方案

趋势科技针对当前网络安全的发展态势，结合电信行业用户在实际业务应用中遇到的切实问题，推出了电信网络防病毒整体解决方案，通过在网络不同层面的产品部署，实现对企业网络内部资源的全面病毒保护。同时，趋势科技为全球用户提供7*24小时不间断的专业防毒服务，更保证了电信行业网络安全稳定运行。在趋势科技的整体解决方案产品系列中，可以按照对网络资源的保护侧重点不同而将其分为以下几类：网络层病毒防护、网关防病毒、邮件系统防病毒、服务器系统防病毒、工作站防病毒以及集中控管平台。各产品系列各司其职，既可以独立部署，也可以相互集成配合，根据用户的实际应用环境需求，定制相应的解决方案。

――趋势科技网关解决方案—InterScan系列产品在全球网关级防毒软件市场占有率以绝对优势连续五年排在第一。针对不同规模的企业网络，趋势科技分别提供相符合的解决方案。面对大型企业网络，趋势科技提供了InterScan Message Security Appliance 5000（简称IMSA）硬件产品及InterScan Web Security Appliance 2500(简称IWSA2500)硬件产品解决方案。可对进入企业内部的SMTP/ESMTP/POP3/HTTP/FTP协议进行扫描，完全阻止病毒邮件、垃圾邮件、间谍软件、灰色软件、网络钓鱼等恶意威胁。此两款产品具备高性能的处理能力，且具备冗余特性，彻底解决了大型企业网关安全设备性能瓶颈问题。趋势科技同时提供InterScan Messaging Security Suite（简称IMSS）及InterScan Web Security Suite（简称IWSS）的软件解决方案，满足不同企业针对邮件系统及Web访问恶意威胁阻止的需求；面对中小企业网络，趋势科技提供了InterScan Gateway Security Appliance（简称IGSA）硬件解决方案及InterScan VirusWall软件解决方案，中小企业网关解决方案提供了包括SMTP、POP3、HTTP、FTP在内所有数据的全面过滤，集病毒、垃圾邮件、间谍软件、灰色软件、网络钓鱼功能于一身的完整解决方案，大大简化了中小企业管理、部署难度，完善的功能及简易的管理为中小企业提供了安全保障及最大的投资回报率。综合而言，趋势科技网关解决方案作为企业保护内部网络资源的第一道屏障，可以有效地杜绝各类网络恶意攻击行为，真正充当企业网关安全保护神的角色。

――趋势科技群件解决方案—ScanMail。趋势科技的ScanMail产品在全球邮件服务器防毒软件市场占有率连续四年排一，用以实现对企业内部邮件系统服务器的保护。可防止计算机病毒侵入Lotus Notes、Exchange的数据库及邮箱；可实时扫描并清除隐藏于Notes或Exchange服务器中的病毒，或手动扫描并清除已经中毒的邮箱及相关文件，并可实时扫描邮件及其附件，防止病毒扩散传递到使用者的工作站。

――趋势科技防毒墙服务器版—ServerProtect。由于服务器通常会提供文件服务，大量的客户端登录操作使病毒感染概率增大，因此在服务器防病毒方面，趋势科技提供了全球市场连续四年占有率排名第一的群组服务器防病毒产品--ServerProtect，用以实时或定期对Windows NT/2000、NetWare、Linux服务器文件进行扫描，并清除病毒；自动更新病毒代码、扫描引擎及新版程序。

――趋势科技防毒墙网络版—OfficeScan。在针对大量pc工作站的病毒防护方面，趋势科技提供了功能完善的OfficeScan产品，部署在各工作站上，提供实时的反病毒保护。通过OfficeScan，可以对工作站上进出的数据进行实时扫描，也可以定期对文件系统进行病毒检查，并手动或自动实现病毒码、扫描引擎及新版程序的升级更新。

――趋势科技防毒墙控管中心—Trend Micro Control Manager。针对当前企业用户越来越趋向于IT资源集中管理的需求，趋势科技提供了防病毒的集中管理平台TrendMicro Control Manager（简称TMCM）。借助于这一管理平台，管理人员可以透过单一的标准Web主控台，来设定、监控、以及管理网络上所有的防毒软件，超越平台与地理上的限制。在病毒爆发时，通过TMCM可以实现集中的防病毒策略部署，进行关闭端口、共享资源等操作，及时阻止病毒的泛滥。

趋势科技不仅提供网络安全防护硬件、软件，同时其提供的服务更是一直令人称道。趋势科技独具特色的趋势科技专业服务（简称TMES）最大优势就在于“专人服务，团队支持”。而作为可选的服务，趋势科技也是创造性地为不同的用户提出了新的承诺，与用户签署违约条款，这在防毒企业中，还是绝无仅有的。此外，趋势科技全国授权服务商网络的成立，以及信息安全认证专家培训的广泛开展，更使得趋势科技的服务体系如虎添翼。

结语

电信网络作为国家信息化的基础设施，担负着保障网络信息安全的重要责任。电信企业在网络建设中一贯重视网络安全问题，但随着Internet的普及、IP业务的发展，Internet的开放性、国际性和自由性，使电信网络的安全面临更多更大的威胁。有了趋势科技完善的解决方案及服务的支持，电信网络必将建成为真正安全、可靠的网络，从而推动信息化建设的进程。