近日，趨勢(shì)科技結(jié)合北方交大網(wǎng)絡(luò)結(jié)構(gòu)的實(shí)際情況，為其量身定做了一套全方位防毒解決方案，成功地為這所著名的百年老校解決了困擾多日的病毒問(wèn)題，并經(jīng)受住了殘酷的實(shí)戰(zhàn)考驗(yàn)。

北方交大從1999年開(kāi)始采用10/100Mbps快速以太網(wǎng)來(lái)構(gòu)建學(xué)校內(nèi)部的局域網(wǎng)，網(wǎng)絡(luò)系統(tǒng)共有文件服務(wù)器11臺(tái)、郵件服務(wù)器4臺(tái)、信息點(diǎn)3000個(gè)。從2001年7、8月份開(kāi)始就有人反映學(xué)校的網(wǎng)絡(luò)出現(xiàn)了問(wèn)題。學(xué)校的郵件服務(wù)器基本上罷工了，也無(wú)法登錄外部網(wǎng)站，經(jīng)過(guò)調(diào)查發(fā)現(xiàn)是被病毒感染了，而且不是一種病毒。雖是學(xué)校放假期間，使用計(jì)算機(jī)的人數(shù)并不多，但卻有幾百臺(tái)計(jì)算機(jī)染毒。問(wèn)題是查出來(lái)后，網(wǎng)絡(luò)中心也找了一些殺毒的軟件救急，但沒(méi)想到剛剛“擊退”那批病毒，這批又來(lái)了。徹底解決網(wǎng)絡(luò)問(wèn)題迫在眉捷。

當(dāng)時(shí)北方交大對(duì)病毒的防范基本上采取各自為政的方式，即網(wǎng)絡(luò)中心、各學(xué)院、各系基本都自行安裝了個(gè)人版的防病毒軟件，防病毒被看成是一種純粹的“個(gè)人行為”。但是，對(duì)于北方交大這樣一個(gè)龐大的網(wǎng)絡(luò)來(lái)說(shuō)，這樣的方式有幾個(gè)明顯的漏洞：首先，個(gè)人版產(chǎn)品根本無(wú)法保證及時(shí)的統(tǒng)一升級(jí)，當(dāng)病毒發(fā)起攻擊時(shí)，沒(méi)有升級(jí)的信息點(diǎn)都有可能成為病毒的突破口。其次，由于個(gè)人版產(chǎn)品缺乏統(tǒng)一的管理機(jī)制，網(wǎng)絡(luò)中心監(jiān)控不到每一臺(tái)計(jì)算機(jī)的運(yùn)行情況，也就無(wú)法實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的全局控制。既不清楚網(wǎng)絡(luò)中是否有計(jì)算機(jī)染毒，當(dāng)發(fā)現(xiàn)問(wèn)題后也不知道究竟是哪些計(jì)算機(jī)出了問(wèn)題，必須逐臺(tái)檢查才能找到癥結(jié)所在。再次，如今的病毒已經(jīng)不屑于對(duì)客戶端用戶的攻擊，而將郵件服務(wù)器、文件服務(wù)器等當(dāng)做了新的獵物。這時(shí)只保證客戶端用戶的安全是沒(méi)有意義的。最后，個(gè)人版產(chǎn)品的用戶既不可能享受到廠商所提供的現(xiàn)場(chǎng)服務(wù)，也不可能在第一時(shí)間得到廠商的預(yù)警。明白了個(gè)人版產(chǎn)品的管理機(jī)制根本就不適合一個(gè)企業(yè)之后，北方交大便去主動(dòng)尋找一個(gè)防病毒的整體解決方案。

在確定了思路之后，幾經(jīng)挑選，北方交大最終確定了資歷深厚、經(jīng)驗(yàn)豐富的趨勢(shì)科技公司。趨勢(shì)科技公司在調(diào)查了學(xué)校的網(wǎng)絡(luò)情況之后，為他們確立了從客戶端、郵件服務(wù)器、文件/應(yīng)用服務(wù)器、網(wǎng)關(guān)層層設(shè)防，并配以一個(gè)全面自動(dòng)管理機(jī)制（即中央控制管理系統(tǒng)）的防病毒整體解決方案。

瑞星終結(jié)郵件病毒

“瑞星殺毒軟件2002增強(qiáng)版”是瑞星公司推出的最新產(chǎn)品，專門(mén)針對(duì)近年流行的郵件型病毒研制開(kāi)發(fā)而成，該款軟件在技術(shù)方面解決了國(guó)際上一些公認(rèn)的難題，擁有很多突破性的關(guān)鍵技術(shù)，對(duì)未知郵件病毒具有極強(qiáng)的查殺能力和郵件泄密防范功能，全新的郵件病毒防范體系使得用戶能夠更加方便、有效地使用殺毒軟件，從根本上扼制了郵件病毒的大規(guī)模傳播和郵件泄密問(wèn)題，從而確保用戶的信息安全。瑞星公司根據(jù)長(zhǎng)期對(duì)郵件型病毒的跟蹤分析，全面把握了郵件型病毒的根本性技術(shù)特征，實(shí)現(xiàn)了在協(xié)議層對(duì)所有郵件的監(jiān)控、過(guò)濾和病毒行為判斷，結(jié)合原來(lái)已經(jīng)十分成熟的瑞星病毒特征代碼檢索技術(shù)，使得目前流行的各種類型郵件病毒，無(wú)論已知的還是未知的，在瑞星的郵件防護(hù)體系下都無(wú)所遁形。該軟件不僅可以全面攔截來(lái)自帶毒郵件的攻擊，更可以徹底封堵由于未知病毒、木馬及其它惡意程序造成的郵件泄密行為，這對(duì)于那些曾經(jīng)因?yàn)镾ircam、GOP等郵件病毒發(fā)作，而使文件無(wú)端泄漏的用戶來(lái)說(shuō)，無(wú)疑是解決了一大難題。

安全走向 整體防護(hù)

過(guò)去，很多國(guó)內(nèi)企業(yè)對(duì)安全的認(rèn)識(shí)僅限于建立防火墻、殺毒等簡(jiǎn)單的防護(hù)措施，而現(xiàn)在更多的企業(yè)開(kāi)始從整體、全局的角度考慮建立完整的信息安全體系，它主要包括三個(gè)方面：驗(yàn)證（authentication）、授權(quán)（authorization） 和管理（administration），這也是人們常說(shuō)的“3A”。 日前，賽迪資訊顧問(wèn)有限公司發(fā)布了“2001—2002年中國(guó)計(jì)算機(jī)市場(chǎng)研究年度報(bào)告”，其中對(duì)安全領(lǐng)域發(fā)展趨勢(shì)做出了上面的分析。
對(duì)照賽迪顧問(wèn)做出這樣的趨勢(shì)分析，那些給我們帶來(lái)巨大沖擊與震撼的安全事件在我們的腦海中再次清晰起來(lái)：2001年度的“Nimda”等病毒連續(xù)發(fā)作，以及911恐怖事件，這些都引發(fā)了人們對(duì)安全的重新考量，網(wǎng)絡(luò)安全也由此上升到社會(huì)安全的高度，一些對(duì)信息安全敏感的行業(yè)，開(kāi)始投入大量資金用于信息安全體系建設(shè)，網(wǎng)絡(luò)安全軟件以61.8%的增長(zhǎng)速度成為2001年銷售額增長(zhǎng)最快的軟件市場(chǎng)，全年的銷售額達(dá)12.3億元。

目前，擺在網(wǎng)絡(luò)管理員面前的網(wǎng)絡(luò)安全方面的技術(shù)與產(chǎn)品如過(guò)江之鯽，數(shù)不勝數(shù)。據(jù)賽迪顧問(wèn)的調(diào)查顯示：2000年在中國(guó)從事計(jì)算機(jī)信息系統(tǒng)安全研究開(kāi)發(fā)、生產(chǎn)的企業(yè)為300家左右，而這一數(shù)據(jù)到2001年底已增至1000多家，大量廠商的涌入將快速催熟網(wǎng)絡(luò)安全市場(chǎng)，為網(wǎng)管員提供眼花繚亂的產(chǎn)品。而能夠幫助企業(yè)從整體、全局的角度考慮建立完整的信息安全體系的產(chǎn)品與技術(shù)將會(huì)得到網(wǎng)管員的青睞。