伴隨著網(wǎng)絡(luò)的迅速發(fā)展,近年來,蠕蟲病毒引發(fā)的安全事件此起彼伏,且有愈演愈烈之勢。從2001年爆發(fā)的CodeRed蠕蟲、Nimda蠕蟲,SQL殺手病毒,到今年肆虐的震蕩波、網(wǎng)絡(luò)釣魚、Witty等蠕蟲病毒,無不有蠕蟲的影子,并且與病毒相結(jié)合愈發(fā)明顯,如果不及時預(yù)防,它們就可能會在瞬間快速傳播、大規(guī)模感染網(wǎng)絡(luò),對網(wǎng)絡(luò)安全造成嚴重危害。
同時,各類蠕蟲病毒各具特色,演繹了一場又一場長江后浪推前浪的安全事件,新病毒的攻擊力變得越來越強大,一旦爆發(fā),其破壞力十分驚人,而且影響面相當大,它們無孔不入,不易清除。目前的安全解決方案,像防毒軟件、防火墻、弱點評估、入侵偵測與預(yù)防系統(tǒng),都無法有效阻擋這些病毒。據(jù)估計,“震蕩波”造成的計算機損害要花9.97億美元。
面對這一嚴峻的網(wǎng)絡(luò)安全形勢,人民醫(yī)院原有的信息安全系統(tǒng)顯得不堪一擊。一方面沒有形成統(tǒng)一的網(wǎng)絡(luò)安全防護體系,原有的防病毒軟件已經(jīng)過時,而且全網(wǎng)的客戶機操作系統(tǒng)全部是易于受到蠕蟲病毒攻擊的windows2000。另一方面,愈來愈多缺乏保護與安全管理的裝置能夠從各種進入點連上網(wǎng)絡(luò),更使得薄弱環(huán)節(jié)不斷增加、安全漏洞越來越多。
這正如人民醫(yī)院的一位負責(zé)人所說的:“面對病毒的到來,我們的信息安全是那么的無助,不管是沖擊波,還是震蕩波都可以隨意蹂躪我們辛辛苦苦建立起來的信息。更可怕的是,在我們切斷與外網(wǎng)的連接時也得時刻防御‘病毒’暗箭,在系統(tǒng)內(nèi)部還不時地發(fā)生安全事件。以致于我們不敢把重要的數(shù)據(jù)直接放到信息系統(tǒng)里。”
因此,為了提高人民醫(yī)院的核心競爭力,推進信息化的發(fā)展進程,必須結(jié)合網(wǎng)絡(luò)病毒的發(fā)展趨勢,在傳統(tǒng)的防毒措施已經(jīng)不能適應(yīng)新的網(wǎng)絡(luò)安全需求的情況下,尋求新的解決方案,并針對蠕蟲病毒的特點,在網(wǎng)絡(luò)層建立統(tǒng)一的全面的安全防護體系。
對癥下藥 藥到病除
作為網(wǎng)絡(luò)安全的全球領(lǐng)導(dǎo)廠商,趨勢科技一直以來都致力于網(wǎng)絡(luò)系統(tǒng)的安全防護研究,致力于建立一個更主動、更實時的智能化網(wǎng)絡(luò)安全防護系統(tǒng)。針對網(wǎng)絡(luò)安全的發(fā)展趨勢,推出了具有全面病毒爆發(fā)防護 、病毒爆發(fā)生命周期集中管理、抵御或減緩病毒發(fā)作等優(yōu)勢于一身的Network VirusWall(網(wǎng)絡(luò)病毒墻)。
在人民醫(yī)院的安全防御系統(tǒng)的規(guī)劃中,趨勢科技針對網(wǎng)絡(luò)病毒的發(fā)展趨勢,以及人民醫(yī)院的網(wǎng)絡(luò)特點,為其量身定制了一套完整的解決方案,該方案不僅為人民醫(yī)院構(gòu)筑了從客戶端到網(wǎng)關(guān)的網(wǎng)絡(luò)安全解決方案,更在與外網(wǎng)的連接處布置了性能卓越的趨勢科技病毒墻。
趨勢科技病毒墻提供了自動隔離薄弱環(huán)節(jié)、智能網(wǎng)絡(luò)疫情監(jiān)測、預(yù)防網(wǎng)絡(luò)疫情、網(wǎng)絡(luò)掃描與偵測、自動清除損害、實現(xiàn)企業(yè)安全策略的實施,以及便于使用、管理與安全控制等功能,使人民醫(yī)院的網(wǎng)絡(luò)可以有效地防制Internet蠕蟲之類的網(wǎng)絡(luò)病毒的入侵,在爆發(fā)病毒疫情時隔絕高危險的網(wǎng)絡(luò)脆弱環(huán)節(jié),在網(wǎng)絡(luò)層部署由趨勢科技提供的安全防御策略,并能在缺乏防毒保護的設(shè)備等潛在感染源連接網(wǎng)絡(luò)時,予以隔離和清除。不同于只監(jiān)測安全威脅或提供信息的安全解決方案,Network VirusWall協(xié)助企業(yè)采取準確、快速的安全措施,并且主動偵測、預(yù)防圍堵與進行善后清理。
更為重要的是,趨勢科技的病毒墻支持企業(yè)安全防護策略(EPS),并經(jīng)由中央控管管理。主動預(yù)防技術(shù)對病毒的反擊做到“先知先覺”,可以以最快的速度阻隔和消滅病毒攻擊,把危害降到最低。而中央控管系統(tǒng)實現(xiàn)了在快速部署、積極防治的同時,主動遏止新病毒,這對于減少蠕蟲病毒的危害以及降低技術(shù)支持成本均大有幫助。
總之,建成后的網(wǎng)絡(luò)安全防御系統(tǒng)實現(xiàn)了將企業(yè)安全防護策略延伸到網(wǎng)絡(luò)層次,避免因網(wǎng)絡(luò)漏洞受到攻擊及后續(xù)的病毒擴散,可以用來偵測和隔離網(wǎng)絡(luò)資料串流內(nèi)的病毒,協(xié)助安全管理人員透過通過經(jīng)驗式的分析監(jiān)控網(wǎng)絡(luò)活動,及早發(fā)現(xiàn)病毒爆發(fā)的征兆,確保了人民醫(yī)院的網(wǎng)絡(luò)安全。
實現(xiàn)最有效的防制
“系統(tǒng)的建成,使得以前在網(wǎng)內(nèi)不斷發(fā)送病毒包的現(xiàn)象得以杜絕,可以放心地上網(wǎng),再也不用害怕會受到網(wǎng)絡(luò)中隨處可見的‘暗箭’傷害。與以前疲于奔命絕然不同的是,現(xiàn)在的信息系統(tǒng)已經(jīng)得到了非常有效的利用,我們可以致力于企業(yè)其他方面的信息化建設(shè)。”對于趨勢科技為其量身定做的網(wǎng)絡(luò)安全防御系統(tǒng),人民醫(yī)院的IT主管說出了他的心里話。
無疑,當人民醫(yī)院在網(wǎng)絡(luò)部署Network VirusWall之后,效益非常明顯,主要實現(xiàn)了大幅降低安全威脅、減少網(wǎng)絡(luò)宕機時間以及減輕疫情管理的負擔(dān)。通過強制實施全網(wǎng)一致的防毒安全策略,并且準確清除網(wǎng)絡(luò)上的感染源,可大幅降低安全風(fēng)險。而一旦爆發(fā)病毒疫情時,隔離高危險的網(wǎng)絡(luò)弱點,預(yù)防攻擊或限制攻擊發(fā)生的區(qū)域,以減少網(wǎng)絡(luò)的停機時間。此外,可得到來自趨勢科技屢屢獲獎的全球安全專家網(wǎng)絡(luò)提供的特定病毒防治策略,這些防制策略可以方便、統(tǒng)一地部署到整個網(wǎng)絡(luò),有效地減輕疫情管理負擔(dān)。
當然,網(wǎng)絡(luò)安全是一個系統(tǒng)的、全局的工程,要最大限度地發(fā)揮病毒墻的效用,必須實現(xiàn)與其他產(chǎn)品優(yōu)化組合。趨勢科技通過各產(chǎn)品模塊的組合構(gòu)成了完善的防病毒架構(gòu),各產(chǎn)品模塊可以互相集成,根據(jù)人民醫(yī)院實際需求實現(xiàn)有針對性的保護策略,實現(xiàn)對企業(yè)網(wǎng)絡(luò)內(nèi)部資源的全面安全保護。同時通過集中管理平臺,使管理員在集中的一點即可完成所有防病毒策略設(shè)定與分發(fā)。
我們知道,信息化作為未來社會發(fā)展的必然趨勢,對醫(yī)院的重要性也逐步顯現(xiàn)。它的作用不僅僅是為了解決醫(yī)院目前的生存問題,更是醫(yī)院長期發(fā)展的基礎(chǔ)。為此,面對紛繁復(fù)雜的網(wǎng)絡(luò)環(huán)境,以及蠕蟲病毒日益猖狂的今天,醫(yī)院迫切需要全新的網(wǎng)絡(luò)安全解決方案,以及積極主動的防御理念和中央控管的管理機制保證醫(yī)院的網(wǎng)絡(luò)安全,推進信息化建設(shè),以提高醫(yī)院的核心競爭力和服務(wù)水平。


