攜手趨勢科技“九年抗毒”云南地稅讓“合規(guī)”目標輕松落地

在網絡技術不斷發(fā)展的同時，各類惡意軟件也隨之而來，研究數據表明，過去兩年時間惡意軟件攻擊數量是此前10年的總和。為了消除木馬病毒與惡意代碼對信息系統(tǒng)造成的不利影響，云南省地方稅務局積極應國家稅務總局關于防病毒系統(tǒng)使用效果的考核要求，與全球服務器安全、虛擬化安全及云安全廠商趨勢科技達成深度合作，利用OfficeScan與防毒墻控管中心TMCM配合專屬咨詢服務(PSP)，在長達9年的時間里避免了一次次病毒爆發(fā)事件的發(fā)生，為稅務行業(yè)用戶塑造了信息安全管理的典范。

9年前的“心頭大石”是如何搬開的

時間倒退到2006年，在當時，云南全省地方稅務網絡安全防護系統(tǒng)亟待擴容升級，同時需要引入更先進的安全解決方案。經過對多家安全廠商的全面考察和縝密分析，云南地稅最終選擇了趨勢科技，首期購買了 1 萬套趨勢科技防毒墻網絡版OfficeScan和TMCM管控中心，希望通過在全省地方稅務系統(tǒng)的部署，能夠全面符合上級單位頒布的網絡安全管理規(guī)定，保護網絡免受病毒、特洛伊木馬、蠕蟲、網絡黑客、網絡病毒、間諜軟件及混合攻擊的威脅。

據云南省地稅安全主管工程師阿工回憶，當時管理1萬臺終端的防毒安全工作任務艱巨，他說：“那時候，稅務系統(tǒng)信息化全面展開，但病毒猖獗、防毒手段落后，為了保護信息系統(tǒng)正常運行并符合規(guī)定，網絡工程師不僅需要天天加班處理感染病毒的終端，更擔心大規(guī)模的病毒爆發(fā)事件，大家都被這塊巨石壓得喘不過氣來。通過部署趨勢科技可以集中管控的產品，工作量開始減少和安全防護效果逐步顯現(xiàn)才讓我們漸漸輕松下來。”

病毒爆發(fā)阻止技術有效攔截“各種波”

利用“OfficeScan+ TMCM”集中控制和分層管理，云南省地稅實現(xiàn)了快速部署、積極防治、主動遏止新病毒并減少大量郵件病毒的危害和降低技術支出成本。

尤其是在2010年之前，大部分病毒均以影響范圍廣、傳播速度快為共有特征，如知名的沖擊波病毒、震蕩波病毒等。一旦這些病毒在用戶網內爆發(fā)，將會嚴重影響用戶網絡及應用，導致業(yè)務中斷。當時，趨勢科技利用OfficeScan獨有的病毒爆發(fā)阻止技術及中國區(qū)病毒特征庫，有效幫助云南省地稅免卻病毒爆發(fā)的困擾，提升了云南省地稅的安全防護能力及信息化生產力。

阿工表示：“趨勢科技安全解決方案在當時能夠有效抑制病毒在網絡大范圍擴散，做到‘病毒難入網、入網難擴散’的效果，極大降低了因為當時因蠕蟲病毒爆發(fā)導致的網絡癱瘓安全事故，起到了應有的效果。”

威脅不斷演變，“管理到位”才能合規(guī)

近年來，大規(guī)模擴散的病毒開始逐漸進化到“潛行”狀態(tài)，病毒逐漸以“隱藏深、偷數據”的特征取代原有霸氣外漏的瘋狂狀態(tài)。為了全面保護政府部門的信息化果實，國家安全主管部門出臺了一系列的安全加固指導文件。國家稅務總局結合指導文件，出臺了對各省地稅部門防病毒考核的辦法。

對此，云南省地稅希望能在防毒工作中全面達標，阿工表示：“考核主要是病毒感染率這個指標，但云南省地稅在全省有18個分支機構、超過10000臺終端，要實現(xiàn)對這么大規(guī)模的終端實現(xiàn)防病毒合規(guī)性管理，有兩個問題需要解決。一是，日志是否能夠在各分支機構實時同步至省局管理服務器。二是，如何發(fā)揮防病毒系統(tǒng)最大的效能，降低防病毒感染率。”

“三分技術、七分管理”，為了將管理能力進一步提升，云南省地稅邀請了趨勢科技原廠技術專家，對此難題進行探討并制定出解決方案。

趨勢原廠服務“支招”，安全管理能力穩(wěn)步提升

經過多次深入的交流，在趨勢科技安全顧問的協(xié)助下，云南省地稅對各級防毒系統(tǒng)管理員的管理方式和防毒流程進行了梳理。最后決定，在全面升級OfficeScan版本的同時，配合趨勢科技專屬咨詢服務(PSP)按照下述步驟進行整改：

步驟1：調整全網防病毒系統(tǒng)的管理架構，解決原來日志實時同步的問題，以便省局管理員能夠實時掌控全網病毒情況的目標;

步驟2：建立全省防病毒事件通報機制，對病毒治理不合規(guī)、不達標的地州進行通報并要求整改;

步驟3：建立全省防病毒系統(tǒng)運維流程，對全省病毒日志進行關聯(lián)分析，以找到全網薄弱環(huán)節(jié)，有針對性地進行加固。

步驟4：建立配套服務支持體系，對全省遇到無法通過遠程解決的技術問題，趨勢科技工程師提供上門支持服務。

在不到2個月的時間內，全網防病毒體系的運行狀況得到了大幅的改善。阿工表示：“在趨勢科技及本地服務商的服務支持下，我局病毒治理工作效率實現(xiàn)了大幅度地提升。在不增購任何安全設備的基礎下，依靠原廠及服務商的服務，我局改善了原有防病毒系統(tǒng)的體系及管理機制。通過這個改變，不僅僅達到了國家總局下發(fā)的防病毒系統(tǒng)考核指標要求，終端用戶的防病毒系統(tǒng)使用滿意度也得以提升。讓‘三分技術、七分管理’的理念不再紙上談兵。“

如今，通過趨勢科技“產品+服務”的安全保障體系，順利完成了國家稅務總局的防病毒指標考核。而云南省地方稅務局與趨勢科技長達9年的合作，“一同抗毒”的故事，也傳成為一段佳話。