中國網(wǎng)通實(shí)現(xiàn)高效率的網(wǎng)絡(luò)安全管理

隨著中國加入WTO和世界經(jīng)濟(jì)全球化步伐的加速，如同其他
行業(yè)一樣，電信運(yùn)營企業(yè)面臨的國際和國內(nèi)競(jìng)爭正在日益加劇，利用IT技術(shù)提升企業(yè)競(jìng)爭力已成為
電信企業(yè)的不二選擇。隨著企業(yè)信息化建設(shè)的不斷深入，信息安全問題日益凸現(xiàn)，怎樣才能確保企
業(yè)的網(wǎng)絡(luò)安全？作為我國新一代電信基礎(chǔ)設(shè)施建設(shè)者和全方位的寬帶電信服務(wù)供應(yīng)商，中國中國網(wǎng)
絡(luò)通信有限公司(以下簡稱中國網(wǎng)通)及時(shí)引進(jìn)美國網(wǎng)絡(luò)聯(lián)盟公司世界領(lǐng)先的網(wǎng)絡(luò)安全管理解決方
案，實(shí)現(xiàn)高效率的安全管理，為整個(gè)公司的網(wǎng)絡(luò)信息安全保駕護(hù)航。


中國網(wǎng)通在企業(yè)信息化建設(shè)過程中，堅(jiān)持以應(yīng)用需求為導(dǎo)
向，著眼企業(yè)未來的發(fā)展，在具有充分?jǐn)U展能力的基礎(chǔ)架構(gòu)之上，根據(jù)企業(yè)應(yīng)用需求部署應(yīng)用系
統(tǒng)，安全系統(tǒng)的部署也不例外，完全是由應(yīng)用需求來推動(dòng)。在經(jīng)過了幾年的信息系統(tǒng)建設(shè)后，中國
網(wǎng)通形成了以ERP系統(tǒng)為中心，生產(chǎn)、薪金、辦公自動(dòng)化、郵件等系統(tǒng)與ERP全面集成的應(yīng)用模
式，這個(gè)時(shí)候，ERP系統(tǒng)、電子流程管理已成為中國網(wǎng)通業(yè)務(wù)經(jīng)營管理的命脈，信息也隨之成為中
國網(wǎng)通經(jīng)營管理的“血液”，因此，網(wǎng)絡(luò)信息的安全問題就日益凸現(xiàn)，也就在這個(gè)時(shí)候，中國網(wǎng)通
果斷地決定，引進(jìn)先進(jìn)實(shí)用的網(wǎng)絡(luò)安全管理方案，全面部署企業(yè)級(jí)安全系統(tǒng)。


在安全方案的評(píng)估過程中，中國網(wǎng)通用以事實(shí)為依據(jù)。為
了選好真正滿足企業(yè)安全需求的解決方案，中國網(wǎng)通MIS部門在公司內(nèi)部搭建起模擬環(huán)境，把所有
可能采集到的病毒特征都加載到其中，請(qǐng)參加競(jìng)標(biāo)的廠商進(jìn)行測(cè)試，經(jīng)過嚴(yán)格的評(píng)測(cè)，中國網(wǎng)通最
終選擇了美國網(wǎng)絡(luò)聯(lián)盟的企業(yè)級(jí)防病毒產(chǎn)品，包括桌面機(jī)和服務(wù)器病毒檢測(cè)和清除解決方案
VirusScan和NetShield、群件環(huán)境下的電子郵件病毒保護(hù)方案GroupShield、具有強(qiáng)大可伸縮性
的反病毒管理系統(tǒng)ePO、集成的反病毒網(wǎng)關(guān)解決方案E500和SecureCast等，由這些產(chǎn)品組成的安
全解決方案很好地滿足了中國網(wǎng)通的安全應(yīng)用需求。


在中國網(wǎng)通的信息安全系統(tǒng)建設(shè)中，采用VirusScan來保護(hù)
網(wǎng)通的所有桌面計(jì)算機(jī)系統(tǒng)，利用NetShield來保護(hù)網(wǎng)絡(luò)服務(wù)器系統(tǒng)，把GroupShield安裝在網(wǎng)通
的Exchange郵件服務(wù)器上，查殺郵件病毒；總部安裝一套防病毒管理服務(wù)器ePO，在網(wǎng)通的網(wǎng)關(guān)處
部署一臺(tái)E500，全面過濾來自Internet的病毒郵件；利用ePolicy Orchestrator來高效率管理
網(wǎng)通所有防病毒軟件的策略和升級(jí)；采用SecureCast自動(dòng)從美國網(wǎng)絡(luò)聯(lián)盟的網(wǎng)站上獲取病毒代碼
和告警信息；安裝FTP鏡象同步軟件保證網(wǎng)通用戶的病毒代碼版本能夠與美國網(wǎng)絡(luò)聯(lián)盟總部同步更
新。


ePolicy Orchestrator是一種具有強(qiáng)大可伸縮性的反病毒
管理系統(tǒng)，提供了集中化的病毒安全政策，能夠幫助管理人員透明地進(jìn)行反病毒管理和執(zhí)行反病毒
策略，使企業(yè)級(jí)的病毒管理變得輕松。在網(wǎng)關(guān)防病毒方面，McAfee WebShield e500是一個(gè)集成
的反病毒網(wǎng)關(guān)解決方案，它將反病毒軟件與高性能硬件、服務(wù)結(jié)合到一起，在一個(gè)一經(jīng)配置就可撒
手不管的系統(tǒng)中實(shí)現(xiàn)了病毒保護(hù)與清除，從而迅速解除了用戶主要的病毒安全顧慮，使大中型企業(yè)
能夠保護(hù)其網(wǎng)絡(luò)免遭外來病毒威脅，同時(shí)又免除了從不同的銷售商那里尋找、購買與集成硬件、操
作系統(tǒng)與軟件部件的諸多繁瑣工作，為企業(yè)用戶的網(wǎng)關(guān)反病毒保護(hù)戰(zhàn)提供了一個(gè)一次操作即可完成
全部工作的選擇。


在如此嚴(yán)密的安全防護(hù)網(wǎng)的保護(hù)下，中國網(wǎng)通能夠?qū)崿F(xiàn)有
效、積極的網(wǎng)絡(luò)安全防護(hù)，防患于未然。一次，一名供應(yīng)商帶頭自己的筆記本電腦到中國網(wǎng)通調(diào)試
機(jī)器，當(dāng)這臺(tái)外來筆記本電腦一插入需要測(cè)試的高端服務(wù)器上時(shí)，安全系統(tǒng)馬上報(bào)警，原來，這臺(tái)
筆記本電腦攜有病毒，通過采用及時(shí)的措施，確保了公司整個(gè)網(wǎng)絡(luò)的安全性。通過部署美國網(wǎng)絡(luò)聯(lián)
盟安全管理方案，中國網(wǎng)通能夠在第一時(shí)間在全公司范圍內(nèi)進(jìn)行病毒升級(jí)，提高整體的病毒防御能
力。能夠在北京總部迅速而輕松地對(duì)分布于138個(gè)分支機(jī)構(gòu)的4000多臺(tái)終端進(jìn)行集中的安全管理，
有效地阻止病毒的爆發(fā)，這種集中管理使中國網(wǎng)通能夠最大程度的減少網(wǎng)絡(luò)管理人員的工作量，如
今，中國網(wǎng)通MIS的13名員工能夠輕松管理整個(gè)企業(yè)網(wǎng)絡(luò)。


摘自新浪科技