云安全助电力行业抵御Web威胁

       随着互联网的迅速发展，信息安全问题面临新着全新的挑战。数以万计的恶意地址和绞杀不尽的木马病毒，严重地威胁到电力系统的安全、稳定和优质运行，影响着我国“数字电力系统”的实现进程。

       趋势科技在长期潜心探索电力行业的网络安全管理需求的基础上，将云安全产品中的Web安全网关(IWSA)技术不断更新，其中很多电力企业由于网络接入特点和安全防御等级的攀升，纷纷部署了IWSA，并取得了令人满意的效果。

        我国电力行业的信息化建设起步较早，在通过近几年对信息安全的重视，终端防毒软件和防火墙等已经成为了电力企业必备的安全设施。但整体安全状况却不容乐观，面对不断翻新的网络威胁，这些企业中相对落后的防护措施已经无法在黑与白的较量中取胜。而从电力系统网络建设之初，趋势科技就一直关注着电力系统的网络安全建设。通过实际统计发现，虽然绝大多数企业用户基本上都已经部署了桌面防病毒软件，但病毒事件还是继续困扰着普通用户及系统管理员。这是因为时下的新型病毒威胁大都通过企业的Web入口实现首次攻击，而传统的防火墙无法与终端防毒软件一起挑起威胁防御的“大梁”，往往是恶意代码进入内网之后才会被发现。因此，在连接互联网的首要位置，必须安排一个“排头兵”，以完善网络安全基础架构的支撑。

        为弥补传统防火墙的不足，实现恶意代码进入企业内网之前就进行拦截的需求，趋势科技及时推出的IWSA受到了众多电力企业的关注。南方电网拥有超过15家分公司，多个职能部门，全公司的职工超过了30万人。如此庞大的用户群体，在短期内通过客户端部署的方案提高全网安全性，显然是存在非常大的难度。经过缜密的调研，南方电网最后决定通过安全网关或是恶意代码过滤设备在统一的互联网出口处实现安全防护，这样便可用同一等级进行安全策略的调整和集中管理。同时，目前业界非常流行的“云计算安全”技术，成为了南方电网解决内网访问互联网安全的不二选择。这是因为IWSA可以将70%的威胁特征码放在云端，从而为IWSA等威胁防御设备减少70%的核心内存占用，大大释放了本就非常紧张的系统资源和带宽占用。

        电力企业在部署IWSA后都起到了病毒主动拦截作用，这包括了客户端在访问互联网的过程中携带的病毒、木马、间谍软件、钓鱼网站等恶意程序，从而为终端用户提供了一个安全稳定的业务使用环境。而在产品功能方面，IWSA由于集成了趋势科技独有的云安全技术，以及创新的Web信誉技术(WRT)，在充分解决了性能瓶颈的前提下，功能集成上也充分满足了“一点多用”的好处。这包括过滤、分类各种网页并自动阻挡恶意URL，以及在邮件病毒扫描(SMTP/POP3)和防垃圾邮件智能分析引擎中都增加了中国区病毒码，使得国内的企业用户可以更有效地防范本地流行的各种威胁。