趨勢科技支撐電信安全
【51CTO.com 綜合消息】今天,上海這個(gè)大都市已經(jīng)成為中國最具活力的經(jīng)濟(jì)、文化符號(hào),在現(xiàn)代都市的快速成長的過程中,互聯(lián)網(wǎng)及電信運(yùn)營商絕對(duì)功不可沒。三大運(yùn)營商之一的上海市電信有限公司成立于2002年11月18日,為上海數(shù)百萬家庭提供固網(wǎng)及語音、圖像服務(wù),并開展國際電信業(yè)務(wù)對(duì)外結(jié)算。2008年1月28日,上海電信有限公司更名為中國電信股份有限公司上海分公司,經(jīng)營通信及信息相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、設(shè)備生產(chǎn)等業(yè)務(wù)。
電信運(yùn)營商的安全需求
“我們本身就是做網(wǎng)絡(luò)的,對(duì)網(wǎng)絡(luò)安全問題非常敏感,絲毫馬虎不得”,中國電信上海分公司信息安全部陳先生介紹道,上海電信在安全防護(hù)方面的投入始終維持較高的比例,且每年都在增加?!澳壳皝砜?,對(duì)網(wǎng)絡(luò)安全需求最高的集中在電信、政府、金融這三個(gè)領(lǐng)域。其中又以電信行業(yè)的需求量最大、要求最苛刻,因?yàn)橐坏╇娦虐踩霈F(xiàn)故障,整個(gè)互聯(lián)網(wǎng)、通信網(wǎng)都可能面臨癱瘓的危險(xiǎn)”。
“我們的安全需求集中在軟硬件兩個(gè)方面,軟件方面主要是防御來自網(wǎng)絡(luò)的惡意攻擊及病毒傳播等;硬件部分則需要集中管理服務(wù)器等硬件設(shè)備”。據(jù)陳先生介紹,由于需要為整個(gè)上海地區(qū)的固網(wǎng)和移動(dòng)網(wǎng)絡(luò)提供運(yùn)營支持,上海電信機(jī)房中服務(wù)器的數(shù)量相當(dāng)可觀?!白罱鼉赡觌S著寬帶大規(guī)模升級(jí)和3G布網(wǎng)增加等,服務(wù)器越來越多。對(duì)于用戶來講,網(wǎng)絡(luò)體驗(yàn)確實(shí)得到了提升,但我們管理的成本也隨之增加”,陳先生認(rèn)為,電信行業(yè)的IT部署普遍復(fù)雜程度高、風(fēng)險(xiǎn)系數(shù)很高,“機(jī)器多了,一旦哪個(gè)環(huán)節(jié)出了問題,人工排查費(fèi)時(shí)費(fèi)力,恢復(fù)起來也困難”。
除了人力、推廣等顯性成本,管理成本尤其是IT管理成本越來越多,電信服務(wù)商開始思考怎么解決這個(gè)問題。“誰能為我們提供高效的IT管理模塊,誰就是最優(yōu)秀的產(chǎn)品”,陳先生說,在考查一款企業(yè)級(jí)安全產(chǎn)品的時(shí)候,反應(yīng)速度、反應(yīng)精度都是非常重要的指標(biāo),“爭取更多的處理與反應(yīng)時(shí)間,就能最大限度地為企業(yè)減少損失,這是安全軟件的價(jià)值所在”。
“相對(duì)于其他行業(yè),我們更關(guān)注產(chǎn)品針對(duì)‘點(diǎn)’的防御能力,而不是‘面’的防御能力。這對(duì)查殺方式、查殺強(qiáng)度有著很高的要求”。之所以有這樣針對(duì)性強(qiáng)的需求,是因?yàn)樵谡麄€(gè)上海電信的局域網(wǎng)內(nèi),只有計(jì)算機(jī)中心保留了互聯(lián)網(wǎng)出口,其他站點(diǎn)無法直接訪問互聯(lián)網(wǎng),需經(jīng)計(jì)算機(jī)中心審核方能鏈接。由計(jì)算機(jī)中心從趨勢網(wǎng)站上更新安全升級(jí)文件(包括病毒定義碼、掃描引擎、程序文件等等)后,將更新結(jié)果分發(fā)到上千個(gè)主機(jī)網(wǎng)點(diǎn)的客戶端與服務(wù)器上。這種奇特的網(wǎng)絡(luò)模式類似于一個(gè)酒瓶,內(nèi)部空間很大、站點(diǎn)眾多,但出口單一,其優(yōu)勢在于便于集中力量進(jìn)行安全防護(hù)、管控。但瓶狀網(wǎng)絡(luò)結(jié)構(gòu)的問題是:一旦病毒進(jìn)入,后果不堪設(shè)想。所以電信運(yùn)營商才會(huì)更關(guān)注“點(diǎn)”的需求,因?yàn)橐豢顑?yōu)秀安全產(chǎn)品在瓶狀結(jié)構(gòu)中,真正能夠做到“一夫當(dāng)關(guān),萬夫莫開”,而一款糟糕的產(chǎn)品則可能帶來相反的效果。
趨勢中小企業(yè)包5.0解煩憂
雖然電信運(yùn)營商已將網(wǎng)絡(luò)安全放置在非常重要的位置,但目前行業(yè)普遍存在的狀況是IT安全缺乏系統(tǒng)性、規(guī)劃性。“現(xiàn)在的網(wǎng)絡(luò)攻擊多樣化、綜合化、隱蔽化的趨勢越來越明顯,在這樣的安全環(huán)境下,依靠單一的軟件難以奏效。我們需要的是一整套安全防御系統(tǒng),可以為整個(gè)電信網(wǎng)絡(luò)提供支持”,陳先生介紹道,去年年初開始使用趨勢中小企業(yè)包5.0,基本上達(dá)到了“系統(tǒng)性”安全支持的要求。“這款產(chǎn)品的最大特點(diǎn)在于可以快速感知局域網(wǎng)內(nèi)各服務(wù)器、客戶端的安全狀態(tài),減輕了IT管理人員的工作負(fù)荷”。有了這款產(chǎn)品,陳先生再也不用和同事們?nèi)ヅ挪閿?shù)百臺(tái)機(jī)器的安全狀況了,現(xiàn)在從計(jì)算機(jī)中心服務(wù)器的管理列表中,各臺(tái)機(jī)器的狀態(tài)“一目了然”。
除了網(wǎng)絡(luò)安全方面的需求,電信服務(wù)商還非常注重信息資源的合理、迅速調(diào)配能力?!捌匠5木W(wǎng)絡(luò)安全防護(hù)還是小問題,通信保障才是大任務(wù)”,陳先生介紹道,基礎(chǔ)通訊行業(yè)成為國家經(jīng)濟(jì)命脈,不僅關(guān)乎民生,更關(guān)乎社會(huì)安全與穩(wěn)定,在一些突發(fā)公共事件來臨時(shí),要迅速調(diào)配通信資源,保障網(wǎng)絡(luò)暢通無阻?!氨热?003年的非典、2008年的奧運(yùn),都是通信業(yè)經(jīng)歷的大型戰(zhàn)役”。一款優(yōu)秀的安全管理軟件,除了要具備不凡的防毒、查殺病毒的能力外,迅速了解服務(wù)器機(jī)群的占用率,合理調(diào)配資源都是它應(yīng)當(dāng)具備的素質(zhì),“這一點(diǎn)對(duì)通信等基礎(chǔ)服務(wù)行業(yè)尤其重要”。