|
当下,正是趋势科技中小企业安全解决方案落户博爱(中国)膨化芯材有限公司(BBA中国)整整一年的日子。 作为BBA中国的IT主管,一年前,在选择并部署企业安全系统时,白松承受了他这个位子无法回避的压力。 即使是在系统顺利部署完成的初期,这种惯性的压力仍让白松无法放松。 在此之前,种种安全解决方案的瑕疵和漏洞以及与企业原有系统的不兼容,对白松而言,仍是某种痛和虑。 但这一次,却是个例外。 “到目前为止,我没有接到一例涉及安全事故的报告”,白松把这看作是一个小小的奇迹。此刻,他终于有理由松了一口气。 事实上,一年来趋势的产品和服务超出了白松预期的设想。他最深刻的感受就是“这一次,我终于选对了!”。 小块头大需求
博爱(中国)膨化芯材有限公司是一家外商独资企业,1999年6月3日在天津经济技术开发区成立,2001年9月24日正式开业。公司现有员工190余人,是典型的非劳动密集型中小制造企业。公司主要生产高技术的Airlaid吸湿材料,应用于一次性妇女卫生用品和吸湿产品的生产。公司面向中国以及其它亚太市场提供Airlaid材料,年生产量近16000吨。2002年,运营一年的BBA中国开始赢利,2003年2月被天津经济技术开发区授予“百强”称号。
BBA中国的IT部门拥有足够的选择和部署权利。企业整个IT架构部署从2000年8月开始,到目前为止,陆续搭建了两套系统,一套是基于UNIX平台的ERP系统,一套是包括邮件收发、文件管理等的OA办公系统。主要硬件包括一台UNIX小型机,7台PC服务器以及近百台计算机。上述系统在统一的网络架构上运行,覆盖企业的所有管理和业务部门。
BBA中国的原材料采购和产品销售的上下游合作伙伴大部分来自于国外,所以网络的安全风险之大,安全性能要求之高均在于此。事实上,BBA中国的安全系统几乎和整个IT架构同时进行,并随着业务规模的扩大,信息系统的升级改造而不断调整。
“对于系统安全,我们一直都是主动出击而非被动等待”,但令白松遗憾的是,在选择趋势科技之前,这种所谓的主动防范并没有彻底阻断病毒的侵害甚至黑客的攻击,他和他的团队不得不到处灭火。对于企业正常的业务运行和管理而言,“后院起火”的负面影响无需赘言,有时候甚至是全系统瘫痪的灾难性后果。 5年来,白松用过很多国内外主流安全厂商的产品,但每一次的应用效果并不十分理想。“这里面有产品技术上的问题,也有我们自己硬件的问题”,白松很坦率地分析。他们用的是Exchange5.5,但从之前的应用上看,大部分安全产品与之都不能够完全兼容。而就当时企业的整个IT投资规划而言,更换现有的硬件系统显然并不现实。 所以,摆在白松面前的难题就是,尽快寻找并部署一套与现有硬件有效兼容的安全系统,以保证客户端、服务器端以及广域网运转的可靠和安全。
就是它 基于前任安全系统的上述瑕疵,这次选型让白松变得更加谨慎和冷静。“我一直相信能找到一个符合我们需求的方案”,2004年初,带着这样的信心,白松开始了长达4个多月的调研。他考察同类企业的方案部署和应用效果,他比较各个厂商的最新产品和技术,他甚至不放过任何研讨会的机会,听取厂商的技术讲座和案例分析。“对我们而言,安全问题和需求十分明确,所以选择起来更加有的放矢”,诉求清晰的白松最终没有失望。
趋势科技的中小企业系列安全解决方案脱颖而出。此时,是2004年10月。
作为网络防病毒和互联网内容安全软件与服务领域的全球领导厂商,趋势科技一直在关注并跟踪中小企业安全市场的发展。在他们看来,造成中小企业网络安全危机的主要原因是:组网条件差、设备来源复杂、缺乏管理基础和必要的服务支撑体系。在对中小企业进行充分调研的基础上,趋势科技提出了保障中小企业网络安全的4点建议,即全面部署安全策略、注重安全管理、加强安全服务、保证安全产品的兼容性。而面向中小企业定制开发的系列解决方案无疑是趋势科技上述安全策略的具体体现。
这套解决方案针对100个用户以下的中小企业专门设计,涵盖了从客户端到服务器,从网络边缘到网关设备的一系列安全措施和技术。将客户端、服务器、邮件服务器、网关病毒过滤以及集中控管等功能模块于一体,可为企业提供多层次多角度的安全防护,并能够在集中监控机制下,实现统一的安全策略定制和部署。
显然,趋势科技对中小企业安全市场的理解和技术思想打动了白松。最终,他选择了这套解决方案的全套产品包。
整套系统安装调试用了一个星期的时间,其间,所有业务和办公系统正常运行。“令人惊喜的是,趋势科技的产品对整套系统的资源占用几乎可以忽略不计”,对使用过多家安全产品的白松而言,这方面他的确有足够的发言权。
系统上线初期,白松仍习惯性地提心吊胆,担心会有无法预测的侵害和攻击发生。当然,最后他“失望”了,连最常见的病毒感染事例都不曾发生,更不要说大的怠机和瘫痪事件。因此,谈到这次与趋势科技的合作,白松表露出了相当的满意:趋势科技没有让我失望,我也没有让公司失望。 集成模块各显威力
这个多合一的安全解决方案产品包安装简便,维护简单,部署灵活,具有网关安全过滤、邮件系统保护、服务器/工作站保护、集中管理机制以及病毒爆发防御等多项功能。对于选择了全套模块的BBA而言,这套集成软件包的安全威力已经全面显现出来。 其中,防毒墙群件版软件包(ScanMail)、防毒墙网络版产品包(OfficeScan)、网关保护产品包(IMSS/IWSS)以及安全控管中心产品包(TMCM)的独特设计和先进技术让企业上下体会到了什么是安枕无忧。
ScanMail特别支持BBA的Exchange5.5,能够实时扫描进出邮件并及时予以清除或隔离。同时,它还具有定时扫描本地邮件系统的功能,让那些潜伏的病毒无处可逃。借助于趋势的TMCM,ScanMail可以实现自动的病毒爆发防护策略库的下载和更新,防范新型病毒的发作和传播。
OfficeScan模块是一个客户端软件,通过Web界面的直观易用的管理控制台便可以实施多种远程安装,管理员也可以在网络的任何地点,通过IE来管理和设置企业的病毒防御策略,对客户端计算机进行实时保护。同时,该模块还具有完善的用户访问权限设定,以保护企业网络内部统一的安全规则的实施。
IMSS/IWSS是防毒墙讯息安全版/Web安全版,用来为企业的邮件数据、Web访问数据进行病毒过滤,以保护网络内部资源。针对中小企业的特点,该模块无需专业操作,只将其部署在网关位置即可,通过对在网关出入的SMTP/HTTP/FTP类型数据进行监测和控制,便可以实现基于策略的病毒防护、内容过滤,防止敏感信息的丢失,并能使服务器拥塞达到最小化。
除了上述基于病毒监控和查杀等功能模块外,白松最欣赏这套方案中的中央控管(TMCM)设计。这个名为安全控管中心的软件包,提供了一个集中的管理平台,允许网络上单独安装的所有趋势科技防毒方案协同工作。通过管理病毒爆发生命周期的不同阶段,帮助企业创建全面的抵御策略,并将统一的安全策略应用于病毒爆发的各个阶段——从安全漏洞的检测防护到恶意程序的预防和清除。
有效即服务
趋势科技设有一个全球防病毒研发暨技术支持中心(TrendLabs),以作为其服务理念的支柱。但对白松而言,他似乎根本意识不到这个中心的存在,因为复杂繁琐的工作如病毒分析、病毒码发布等TrendLabs早已默默做好了。“什么是服务?我认为能够满足企业基本安全需求,就是最好的服务”,事实上,把任何安全隐患消灭于无形之中,这样的产品和技术本身已达到了服务的最高境界。显然,趋势科技早在几年前提出的“有效的病毒防护就是服务”的理念正在用户的应用中逐步成就。 当然,让客户享受服务于无形的背后,正是趋势科技TrendLabs1000名网络安全专家、60多名资深中国网络安全工程师、遍布50多个城市的授权服务商以及完善的培训体系的建立和维护。也是基于趋势科技长期不断的安全服务布局,目前,趋势科技已经通过了中国信息安全产品测评认证中心 “信息安全服务资质证书”认证,成为获得此资质的唯一一家防病毒软件厂商。
眼下,白松正在调研并起草公司2006年的系统升级规划,在这个未完成的项目书上,有一点却已经确定:趋势科技将成为安全系统改造的首选。
|