廣州市農(nóng)商行自建行以來，一直致力于行內(nèi)信息化的建設(shè)，是全廣東地區(qū)信息化建設(shè)最為領(lǐng)先的金融企業(yè)之一。信息化建設(shè)一方面加快了廣州市農(nóng)商行業(yè)務(wù)的發(fā)展速度，同時也為業(yè)務(wù)的穩(wěn)定運(yùn)行帶來了不確定的因素。為積極應(yīng)對日益嚴(yán)峻的網(wǎng)絡(luò)安全威脅，廣州市農(nóng)商行攜手全球服務(wù)器安全、虛擬化及云計(jì)算安全領(lǐng)導(dǎo)廠商——趨勢科技，在IGSA和Officescan的安全架構(gòu)下，結(jié)合趨勢科技專家服務(wù)(EOG)收到了良好的安全防御效果。安全產(chǎn)品與原廠EOG服務(wù)所結(jié)合之后的全新網(wǎng)絡(luò)威脅應(yīng)對方式，受到廣州市農(nóng)商行乃至銀監(jiān)會的一致認(rèn)可。

傳統(tǒng)服務(wù)無法應(yīng)對“病毒的挑戰(zhàn)”

廣州市農(nóng)商行是廣東省第一家農(nóng)村信用社，于1951年成立。經(jīng)過數(shù)十年的發(fā)展，于2009年正式更名為廣州市農(nóng)村商業(yè)銀行股份有限公司，存款、貸款金額超過1900億，連續(xù)兩年進(jìn)入《The Banker》全球1000家大銀行，是廣州地區(qū)涉農(nóng)貸款余額最大、占比最高的商業(yè)銀行。

近幾年來，銀監(jiān)會看到國內(nèi)針對銀行的網(wǎng)絡(luò)攻擊不斷增多，特意頒布了多個銀行業(yè)的安全法規(guī)，以此規(guī)范國內(nèi)銀行在網(wǎng)絡(luò)安全方面的建設(shè)。廣州市農(nóng)商行同樣非常重視行內(nèi)的信息安全建設(shè)，早在上世紀(jì)90年代就投入大量資源，對內(nèi)部的安全架構(gòu)進(jìn)行加固，包括防火墻、審計(jì)系統(tǒng)、IPS等，但這些網(wǎng)絡(luò)層的傳統(tǒng)安全設(shè)備對于隨時翻新的應(yīng)用層病毒攻擊效果欠佳。隨著計(jì)算機(jī)病毒技術(shù)的不斷發(fā)展，即使使用最先進(jìn)的防范技術(shù)，也不能保障廣州市農(nóng)商行網(wǎng)絡(luò)100%不受病毒感染。由于計(jì)算機(jī)感染病毒而導(dǎo)致短暫的計(jì)算機(jī)停機(jī)，也會對廣州市農(nóng)商行業(yè)務(wù)帶來巨大的影響。

據(jù)介紹，廣州市農(nóng)商行原來使用的是廠家的標(biāo)準(zhǔn)支持服務(wù)，一旦發(fā)現(xiàn)病毒問題，只能按照5×8的標(biāo)準(zhǔn)響應(yīng)進(jìn)行支持，完全無法滿足銀行業(yè)高效運(yùn)作的要求。傳統(tǒng)的防病毒支持服務(wù)為：800電話、E-mail及代理商上門的基礎(chǔ)服務(wù)，在遇到上述問題時，根本無法快速、高效地解決問題。隨著銀行對網(wǎng)絡(luò)的穩(wěn)定性的敏感性，以及網(wǎng)絡(luò)安全健康狀況檢查的需求提升，這些標(biāo)準(zhǔn)化技術(shù)支持服務(wù)的已經(jīng)不能符合銀行行業(yè)的特殊性要求。在此基礎(chǔ)上，廣州市農(nóng)商行提出了針對網(wǎng)絡(luò)安全必須做到快速應(yīng)急響應(yīng)、提前預(yù)警、及時通知，并需要專業(yè)網(wǎng)絡(luò)安全專家及時發(fā)現(xiàn)整體網(wǎng)絡(luò)安全短板并提出改進(jìn)建議等等更加專業(yè)服務(wù)需求。鑒于以上考慮，廣州市農(nóng)商行急需一套高效的防病毒產(chǎn)品+高級服務(wù)的防護(hù)架構(gòu)，解決病毒帶來各種影響業(yè)務(wù)運(yùn)行的問題。

確定“三線”防御體系

除了網(wǎng)絡(luò)安全產(chǎn)品本身的品質(zhì)之外，專業(yè)的技術(shù)服務(wù)和隨時隨地的本地化服務(wù)網(wǎng)絡(luò)成為了許多用戶應(yīng)對網(wǎng)絡(luò)威脅的“必備良藥”，而廣州市農(nóng)商行通過長期的防毒實(shí)踐，也深刻的認(rèn)識到了這一點(diǎn)。廣州市農(nóng)商行信息中心的安全專員與趨勢科技的眾多技術(shù)顧問與進(jìn)行多次的深入溝通，對病毒入侵的關(guān)口，以及現(xiàn)有安全防御體系中的薄弱環(huán)節(jié)進(jìn)行了深入的分析。

據(jù)了解，廣州市農(nóng)商行與Internet相連處，雖然中間有防火墻驗(yàn)證數(shù)據(jù)的合法性，但仍會受到來自互聯(lián)網(wǎng)以HTTP、FTP等數(shù)據(jù)流為載體的潛在病毒的威脅。通過對原有防毒系統(tǒng)的日志分析得知，超過80%的病毒是通過Web進(jìn)入廣州市農(nóng)商行內(nèi)部網(wǎng)絡(luò)的。因此，要做到入口安全，首先就是要對Internet邊界訪問提供一個能應(yīng)對最新病毒進(jìn)行過濾的關(guān)卡。而對于生產(chǎn)網(wǎng)絡(luò)而言，Windows終端平臺則是傳播病毒的“沃土”。雖然其它Linux、UNIX平臺通常不會與Windows平臺交叉感染病毒，傳播病毒的可能性也不大，但當(dāng)客戶端網(wǎng)絡(luò)發(fā)起文件訪問等數(shù)據(jù)交換時，病毒和木馬有可能通過此渠道進(jìn)入運(yùn)行Linux、UNIX服務(wù)器區(qū)段，從而影響業(yè)務(wù)的運(yùn)行。

另外，U盤等移動外設(shè)是廣州市農(nóng)商行內(nèi)網(wǎng)病毒交叉感染的又一條主要通道。大量的用戶為了工作的方便，會把U盤作為辦公網(wǎng)、業(yè)務(wù)網(wǎng)以及家庭PC的數(shù)據(jù)媒體。由于3者間的病毒情況根本無法確認(rèn)，所以病毒就會通過這個途徑迅速的擴(kuò)散到其他終端上。

根據(jù)對用戶環(huán)境和隱患的分析，趨勢科技認(rèn)為：“單純的終端病毒防護(hù)體系并不能有效協(xié)助廣州市農(nóng)商行有效應(yīng)對新形態(tài)病毒的攻擊。只有從技術(shù)、服務(wù)、流程三方面同時加強(qiáng)，才能把廣州市農(nóng)商行的安全防護(hù)體系全面加固。”雙方經(jīng)過分析與協(xié)商，最終確定了“內(nèi)外兼修、服務(wù)并舉”的三條主線。這三道安全防線包括：

• 第一道防線：在互聯(lián)網(wǎng)邊界部署防病毒網(wǎng)關(guān)IGSA，提前攔截來自互聯(lián)網(wǎng)的威脅;
• 第二道防線：在全網(wǎng)所有windows終端上部署趨勢科技網(wǎng)絡(luò)版Officescan，利用Officescan特有的U盤外設(shè)控制技術(shù)，解決內(nèi)部U盤病毒擴(kuò)散的風(fēng)險;
• 第三道防線：在對所有趨勢科技的產(chǎn)品進(jìn)行集中控管之后，由趨勢科技提供原廠的專家服務(wù)(EOG)，以7×24小時服務(wù)模式為廣州市農(nóng)商行保駕護(hù)航。

產(chǎn)品和服務(wù)“雙拳出擊”收到良好效果

據(jù)廣州市農(nóng)商行信息中心的安全專員介紹，在互聯(lián)網(wǎng)邊界部署了防病毒網(wǎng)關(guān)IGSA之后，由于啟用了趨勢科技獨(dú)有的Web信譽(yù)評估技術(shù)(WRT)，攔截了大量由內(nèi)部用戶發(fā)起的對可疑高風(fēng)險URL的訪問?；谠瓢踩腤RT技術(shù)大大降低了用戶由于訪問URL帶來的風(fēng)險，避免了因終端使用者安全意識不強(qiáng)，導(dǎo)致的Web訪問安全問題。對于之前擔(dān)心的U盤病毒擴(kuò)散，通過在全網(wǎng)終端部署Officescan并啟用了“U盤病毒自動播放攔截功能”，這便能夠在U盤接入電腦時，對包含在U盤中能夠自動注入內(nèi)存的病毒進(jìn)行清除，有效提高了廣州市農(nóng)商行對U盤病毒的控制。

而第三道防線中的趨勢科技專家值守EOG服務(wù)，作為企業(yè)風(fēng)險管理實(shí)踐的基礎(chǔ)，幫助廣州市農(nóng)商行實(shí)現(xiàn)了實(shí)時的安全監(jiān)控架構(gòu)，有效縮短安全問題解決周期，大力提升銀行業(yè)務(wù)的連續(xù)性。通過對網(wǎng)絡(luò)安全狀況7×24主動監(jiān)測預(yù)警、趨勢科技不間斷的病毒和產(chǎn)品問題專家提供的應(yīng)急響應(yīng)支持、重大問題緊急上門和定期防毒體系巡檢、專家報(bào)表分析等多項(xiàng)協(xié)助，廣州市農(nóng)商行網(wǎng)絡(luò)安全防毒管理績效得到了持續(xù)改善，并大幅減低了網(wǎng)絡(luò)安全運(yùn)維成本。

據(jù)了解，趨勢科技專業(yè)的安全專家隊(duì)伍已多次提前發(fā)現(xiàn)其銀行網(wǎng)絡(luò)安全問題和潛在安全漏洞，及時解決問題避免重大網(wǎng)絡(luò)安全事故發(fā)生。廣州市農(nóng)商行表示：“趨勢科技專家服務(wù)，能夠最大化發(fā)揮產(chǎn)品的效能，并能與我行的運(yùn)維流程有機(jī)結(jié)合，滿足銀行對防病毒服務(wù)的高標(biāo)準(zhǔn)要求。”這幾年中，廣州市農(nóng)村商業(yè)銀行未曾發(fā)生過重大安全事故，而專業(yè)的EOG服務(wù)也受到廣州市農(nóng)村商業(yè)銀行股份有限公司乃至銀監(jiān)會的一致認(rèn)可。