简介：　　【赛迪网讯】中小企业的关键网络环境一般很少有冗余和备份系统，因此，一旦出现安全问题，就可能导致业务的停顿，建立完善的防病毒体系是安全防护的重要手段。 　　何正烈是北京华晓时代科技有限公司的总经理，这些天，他正在和《时尚》杂志社 商谈防病毒安全体系续期的事宜。作为趋势科技的一家精英渠道伙伴，华晓时代面对着大量的中小企业客户，《时尚》杂志社是其中之一。 　　一年前的8月，一个意外的公司局域网“染毒”事件，使员工超过400人的《时尚》杂志社下决心寻找到更适合自身安全需求的防病毒安全系统。在何正烈的积极推荐下，《时尚》杂志社开始考察趋势科技的防病毒产品和解决方案。 　　为什么还不安全 　　和其他媒体一样，《时尚》杂志社对网络的依赖程度非常高。编辑、记者们经常要浏览很多国内外的网站了解最新的时尚流行趋势。更为重要的是，杂志社每周二都要发出5万多封电子邮件。这些邮件的接收者是杂志社的注册会员。如果这些会员不能按时收到邮件，会严重影响到杂志社的声誉。 　　由于《时尚》杂志社建有内部局域网，服务器都放在公司信息中心，而且公司有自己的Web服务器、文件服务器、邮件服务器和大量的客户机。在时尚杂志社总公司信息中心，还有一台防火墙实现对信息的访问控制，所有客户机通过路由器接专线访问Internet。在这样的网络环境下，安全显得尤为重要。 　　在《时尚》杂志社，公司需要经常和全国和世界上各地的分社或记者联系，联系方式主要通过e-mail。而且，公司要经常和外地的记者进行大量文件、图片等信息的交流。在这种情况下，社内的信息安全造成了很大的威胁。每天，从互联网上会有大量的病毒，最新的病毒都可能会传入公司内部，给公司的日常工作造成影响。 　　去年8月的一天，《时尚》杂志社的内部局域网出现了几个小时的中断，导致了杂志社业务的中断。因此，杂志社开始下决心寻找更为有效地防病毒方法和体系。部署了防病毒产品，为什么还不安全？这是杂志社的困惑。这一点，很多中小企业也经常遇到这一问题的拷问。 　　安全，预防胜于亡羊补牢 　　何正烈告诉记者：“在接到《时尚》杂志社的求助电话之后，应急工程师在半个多小时内就赶到了杂志社。” 　　当应急工程师赶到杂志社时，局域网已经彻底瘫痪。在现场，两名应急工程师仔细检查了网络系统。最终发现，在广告部，一台中了毒的电脑正在不断地向网络内发出病毒数据包，导致了网络的堵塞。原来，这台电脑没有及时升级补丁程序，也没有及时升级防病毒程序，进而导致的后果是，这台电脑脱离了服务器的管理，成了病毒的“受害者”，这个“受害者”进而又去危害其他电脑的安全。 　　三、四个小时之后，杂志社的网络系统恢复了正常。对于时尚杂志社来说，他们希望这样的安全事件最好不要再发生。但应急工程师比较担心的是，由于杂志社电脑多达400多台，使用了微软、苹果等不同的操作系统，而且微软的操作系统也是不同版本的。加之此前杂志社对防病毒还缺乏集中统一的管理，3名网管员就显得捉襟见肘。 　　采取事后的亡羊补牢固然重要，但对于安全来说，要想把安全隐患降低到尽可能低的程度，未雨绸缪的预防是很重要的。在应急工程师的建议下，《时尚》杂志社在网管处安装了两台趋势科技网络病毒墙(NVW)，并在客户端全面安装了趋势科技的防病毒产品OfficeScan、ServerProtect。至于集中管理，则由防病毒体系中的TMCM(趋势科技集中控管中心)来承担。邮件防病毒则是趋势科技的一款专门针对邮件防毒的产品IMSS。 　　这样一套防病毒体系最大的好处是，一方面，可以将病毒阻挡在网关之外，另一方面，即使内网的电脑中了病毒，趋势科技网络病毒墙(NVW)也可以迅速对内部的染毒客户端进行隔离，并且及时报告给防毒服务器。同时，还可以对未打补丁的电脑可以隔离，对未装防毒软件的电脑可以隔离，对旧病毒码的电脑也可以隔离。 　　也就是说，只要经过一定的策略设定，不论是染毒的电脑，还是没有及时升级补丁程序的电脑都会成为网络中的“孤立者”，无法危害网络的安全。 　　《时尚》网站 　　方案要点 　　趋势科技的防病毒系统挡住了大部分的邮件病毒和垃圾邮件。特别是趋势科技网络病毒墙(NVW)在网关处设防，挡住了通过它的网络层病毒，并且远程查杀客户端的病毒，还有通过策略的安全防护。对未装防毒客户端的客户，没有打微软补丁的客户也能起到有效的隔离作用。 　　在局域网内部，桌面的office scan对每个终端客户机做到了完全的防护，加上内置的防火墙。还有效地抵御了间谍软件，木马程序等黑客软件对本地主机的攻击。最后，趋势科技集中控管中心(TMCM)统一管理了所有的产品。 　　项目实施完成后的一年来，杂志社局域网系统基本没有出现过什么大的安全问题。

关键字：安防 趋势 赛迪 防病毒 客户服务 华晓科技 时尚杂志社