| 出版日期：2002-10-21 总期号：1161 本年期号：78 |
|
 |
兰州石化网挡住了垃圾邮件
趋势科技防毒墙防毒有方 师纹 中国石化兰州设计院成立于1958年，专为石油化工和其后加工提供设计等。因为要进行石油化工项目的基础设计和工程设计，必须借助计算、模拟优化图形设计等计算机相关技术。以前，兰州设计院开发项目时，各部门借助软盘或磁盘交流数据信息，工作效率低下。随着工程的紧迫性增加，用户对设计周期要求越来越短，传统信息通信方式已无法满足设计需要，于是，2000年上半年，兰州设计院建设起了大规模计算机网络。 为保证用户设计项目的时间性和机密性，兰州设计院要求所建网络必须具有数据安全保护措施，以保障开发的核心技术不被竞争对手或其他攻击者得到，保护好内部资源，防止非法入侵者窃取和破坏有关数据。 同时，为了按时完成任务，每个设计过程都有严格的实施时间，因此杜绝病毒入侵以保证工作网络的正常运转，就变得至关重要。因此，防止信息泄漏和信息破坏，成为兰州设计院保护网络环境的最根本需求。 曾经，兰州设计院在服务器及客户端安装了某家安全厂商的网络防毒软件，防止来自内、外部的病毒，并在对外联系的网关处安装企业级防火墙，阻止非法入侵。同时，鉴于经常与上海等分公司通信的需要，购买了VPN模块，以保证通信通道的安全性。 垃圾邮件如洪水 虽然有了一些安全防护，但接连两件事的发生，使兰州设计院意识到信息中心正面临着新的危机。 一件是去年夏末Nimda病毒在全球的爆发，兰州设计院也未能幸免。病毒把设计院内不同部门的重要信息分别放在对方的共享文件夹中，并把不该公布的数据作为共享文件公布在网上；还把该院一些技术人员辛苦设计出来的方案全部删除，严重影响了设计院的正常工作。 另一件是网络建成以来，设计院每天都要收到上千封垃圾邮件，造成邮件服务器系统崩溃，使工作人员无法正常收发邮件。为避免这种情况发生，恢复正常的邮件系统，信息中心的网管只能每天手工删除垃圾信件，使人均工作量急剧上升，还耽误其他网络管理工作。即便这样，仍不能保证邮件系统的正常工作。 实施方案从“海、陆、空”堵 在设计院处于困扰中时，趋势科技公司的代理商北京电信达公司的郑经理建议设计院试用趋势科技公司的网关防毒产品InterScan及其插件eManager。其中，趋势科技防毒群件版——ScanMail，可以解除邮件病毒和垃圾邮件的燃眉之急。 抱着试一试的心理，设计院安装了InterScan及其插件eManager，这是趋势科技防毒墙群件版的一个安全插件，可帮助用户智能地管理邮件系统，包括过滤不良内容和垃圾邮件等。网管人员能根据电子邮件附件的名称和大小，甚至是电子邮件中的“收件者”、“寄件者”及“主题”等摘要，设定拦截条件，拦截非法信息，并可扫描及控制所有接收及发送到Microsoft Exchange服务器的邮件及附件的内容，确保邮件的合法性。此外，ScanMail eManager还可协助用户监控电子邮件的流量，以此作为网络资源分配和设定各邮件传送时间的根据。 试用InterScan和eManager后的第1天，效果立竿见影，不仅抓住了大量的邮件病毒，网络效能明显改善，同时eManager也发挥了作用。通过过滤功能，设计院不再收到垃圾邮件了。出于全盘考虑，设计院购买了趋势科技防毒墙全系列产品，包括网关、邮件服务器、文件服务器、企业用户端及防毒控管中心——Control Manager等，实现了对企业的全方位保护。 趋势科技的售后服务工作十分到位，趋势的技术人员及时回访设计院，介绍趋势科技防毒墙的全线产品： OfficeScan（趋势科技防毒墙网络版）是针对企业客户端应用的防毒软件，具有单一集中式的病毒记录报告、自动更新软件和基于Web的远程管理功能；ServerProtect（趋势科技防毒墙服务器版）具有完善的文件服务器扫毒功能，能够集中管理网络内所有Windows NT/2000及NetWare多重文件服务器的防毒工作。 管理作为网络防毒的重中之重，中央管理系统可远程管理和监控内部网的防毒工作，自动安装防毒软件，执行防毒代码等，减轻网管人员的工作强度，降低运营成本，还能够协助网管员及时发现病毒试图发作或传播的源头，监控未知新病毒。TMCM（趋势科技防毒墙控管中心）是一套超越平台与地理限制来设定、监控以及管理网络上所有防毒软件的控管平台。 针对该如何防毒的问题，设计院在听了趋势科技及其代理商详细介绍防毒产品、策略、今后的服务内容及“海、陆、空”一体化网络病毒防范的理念后，设计院领导批准采用趋势科技的防毒产品了构建全方位的防毒体系，并成功实施了网络防毒方案。 虽然理想状态是将OfficeScan、ServerProtect、ScanMail 、InterScan和eManager和TMCM分别安装在文件服务器、邮件服务器等服务器端，但由于兰州设计院的网络结构和应用相对单一，所以把它们都安装在位于防火墙之后的IBM NetFinity服务器上，让它们各司其职。 时至今日，设计院的网络不仅没有再受到病毒破坏，而且没有再受到垃圾邮件的骚扰。兰州设计院的杨总对此深有感触：趋势科技防毒系列产品起到了为网络保驾护航的作用。 良言与忠告 首先，设计院认为，服务并非锦上添花，确是安全必备之物。 使用趋势产品前，设计院虽然也曾购置过防毒产品，但由于服务水准不高，产品的优点、使用中客户遇到的问题及产品升级等都没能及时与客户沟通。现实中出现故障时，客户不知道该怎么做，这是设计院痛下决心放弃原来产品的主要原因。 其次，设计院这样概括趋势的产品：好用、易用、可管理。以前，发现病毒，设计院都要手忙脚乱地去查去杀，构建了趋势防毒系统后，设计院通过控管平台TMCM，实时监控网络运行情况，大大减少了网管员的工作量，节省了网管员的时间。同时，对于企业用户而言，由于对安全技术了解颇少，如果操作过于复杂，势必影响用户应用好产品的信心。因此，趋势防毒产品的可管理性的确是网络安全中非常重要的一个功能。 |
||||||||||||||||||||||||
