KILL防病毒嚴(yán)防網(wǎng)絡(luò)邊界護(hù)衛(wèi)華能安全

    泡泡網(wǎng)軟件頻道2月8日 中國(guó)華能集團(tuán)公司是經(jīng)國(guó)務(wù)院批準(zhǔn)建立的國(guó)有企業(yè)，主要從事電力的開發(fā)與管理，在全國(guó)25個(gè)省、市、自治區(qū)擁有各種電廠96個(gè)，其網(wǎng)絡(luò)信息化系統(tǒng)覆蓋集團(tuán)總部和27個(gè)分公司，由信息內(nèi)網(wǎng)、信息外網(wǎng)、中間層三大部分組成，網(wǎng)絡(luò)承載著公司的計(jì)劃、財(cái)務(wù)報(bào)表、人事、文檔管理等絕大部分信息和關(guān)鍵業(yè)務(wù)數(shù)據(jù)的交換與傳輸，在信息高效流動(dòng)并進(jìn)而提高工作效率的同時(shí)，也給病毒的快速傳播打開了方便之門。

    根據(jù)中國(guó)華能集團(tuán)公司的運(yùn)維數(shù)據(jù)和經(jīng)驗(yàn)分析，網(wǎng)絡(luò)病毒一直是中國(guó)華能集團(tuán)公司網(wǎng)絡(luò)內(nèi)發(fā)生頻率最高、影響最廣泛的安全威脅。盡管華能集團(tuán)網(wǎng)絡(luò)系統(tǒng)中已經(jīng)部署了企業(yè)版殺毒軟件，但由于操作系統(tǒng)漏洞不斷出現(xiàn)、病毒變種不斷升級(jí)以及終端用戶防范意識(shí)不強(qiáng)等原因，各種病毒、木馬、蠕蟲還是會(huì)不斷侵入內(nèi)部網(wǎng)絡(luò)系統(tǒng)，使用戶終端系統(tǒng)不能正常工作、數(shù)據(jù)丟失或損壞，一些病毒甚至?xí)终季W(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)擁堵甚至癱瘓。接連不斷的病毒事件給企業(yè)正常的業(yè)務(wù)工作帶來了很多安全風(fēng)險(xiǎn)，所以，中國(guó)華能集團(tuán)公司的網(wǎng)絡(luò)迫切需要更加高效、便捷的病毒防護(hù)措施，以保障系統(tǒng)的正常運(yùn)行與維護(hù)。

    冠群金辰公司依據(jù)“從引入威脅的最薄弱環(huán)節(jié)進(jìn)行控制”的原則，打破傳統(tǒng)的病毒防范手段，利用全方位的病毒檢測(cè)機(jī)制、多層次的病毒防御策略，為華能集團(tuán)建立了統(tǒng)一控管和快速響應(yīng)機(jī)制，對(duì)病毒防御體系進(jìn)行了合理有效地規(guī)劃。同時(shí)對(duì)華能集團(tuán)公司網(wǎng)絡(luò)防病毒系統(tǒng)的建設(shè)提出了以下的建議：從邊界入手，切斷網(wǎng)絡(luò)病毒傳播途徑，在邊界位置部署網(wǎng)關(guān)過濾設(shè)備，在需要重點(diǎn)保護(hù)的網(wǎng)段之前，或者兩個(gè)安全等級(jí)不同的網(wǎng)段之間進(jìn)行邊界過濾，阻斷病毒、蠕蟲等網(wǎng)絡(luò)威脅的進(jìn)一步傳播，防止造成更大的破壞。

    依托自身的先進(jìn)技術(shù)與多年的企業(yè)安全管理和防護(hù)經(jīng)驗(yàn)，冠群金辰認(rèn)為：網(wǎng)絡(luò)邊界處部署防病毒網(wǎng)關(guān)，如：KILL防病毒網(wǎng)關(guān)（KSG-V），將網(wǎng)關(guān)連接在公司網(wǎng)絡(luò)出口處或者內(nèi)網(wǎng)網(wǎng)段之間，對(duì)網(wǎng)絡(luò)進(jìn)出的流量進(jìn)行病毒監(jiān)控，可將網(wǎng)絡(luò)威脅隔絕在網(wǎng)絡(luò)邊界，阻止病毒傳播到上一級(jí)系統(tǒng)，或者傳入其他分公司的網(wǎng)絡(luò)中。在未來邊界部署防病毒網(wǎng)關(guān)，可大大降低病毒入侵網(wǎng)絡(luò)造成的風(fēng)險(xiǎn)。

    KSG-V內(nèi)置了KILL病毒掃描引擎，可以在網(wǎng)關(guān)出口處有效地?cái)r截病毒，KSG-V網(wǎng)關(guān)能夠同時(shí)在網(wǎng)絡(luò)層、傳輸層、應(yīng)用層對(duì)病毒、蠕蟲等混合型威脅分別進(jìn)行過濾，針對(duì)通過SMTP、POP3、HTTP、FTP等協(xié)議傳輸?shù)膬?nèi)容進(jìn)行過濾處理，使有害數(shù)據(jù)無法通過郵件、Internet訪問、文件傳輸?shù)确绞竭M(jìn)入到被保護(hù)網(wǎng)絡(luò)。除了可以有效地實(shí)現(xiàn)病毒過濾外，還可以實(shí)現(xiàn)蠕蟲過濾和動(dòng)態(tài)入侵防御。KSG獨(dú)有的抗蠕蟲攻擊技術(shù)（Anti-Worm）能夠全方位抵御所有已知蠕蟲病毒的攻擊和傳播行為，其基于網(wǎng)絡(luò)的入侵防御技術(shù)（NIPS），可以阻斷后門程序、蠕蟲等動(dòng)態(tài)攻擊行為。KILL抗蠕蟲攻擊技術(shù)在蠕蟲入侵爆發(fā)時(shí)，可實(shí)時(shí)攔截入侵攻擊流量，降低蠕蟲傳播對(duì)網(wǎng)絡(luò)帶寬的占用，有效保護(hù)企業(yè)網(wǎng)絡(luò)資源。

    經(jīng)過皇能公司根據(jù)自身需求的綜合分析，最終，華能集團(tuán)公司采用了冠群金辰公司的安全建議，在集團(tuán)總部和各二級(jí)分公司的網(wǎng)絡(luò)邊界處都部署了KILL防病毒網(wǎng)關(guān)（KSG-V），有效地切斷了病毒、蠕蟲等惡意程序在華能集團(tuán)網(wǎng)絡(luò)內(nèi)的傳播途徑，將病毒隔離在每個(gè)局域網(wǎng)中，以往一個(gè)病毒在全網(wǎng)內(nèi)迅速蔓延的局勢(shì)被得到有效地控制。它不僅保護(hù)了企業(yè)內(nèi)部系統(tǒng)資源免遭來自外部病毒、蠕蟲等混合型威脅的攻擊，還可抵御因企業(yè)內(nèi)部的病毒和蠕蟲傳播而可能導(dǎo)致的網(wǎng)絡(luò)阻塞與破壞。KILL防病毒網(wǎng)關(guān)在網(wǎng)絡(luò)邊界部署后，加強(qiáng)了企業(yè)網(wǎng)的病毒防護(hù)力度，對(duì)網(wǎng)絡(luò)下載、網(wǎng)頁(yè)瀏覽、電子郵件系統(tǒng)都有很好的病毒過濾效果，提高了現(xiàn)有網(wǎng)絡(luò)的病毒防護(hù)能力。■