奥运期间 电信行业如何应对内外的Web威胁

　　奥运的敲门声已经越来越响了，为充分贯彻“科技奥运”的理念、建设完善的信息化环境，各大电信运营商的基础设施及其安全建设也已接近尾声。奥运期间，会有大量境外人士在短时间内集中进入我国，人员在入关的时候需要经过检疫，但他们随身携带的笔记本电脑和移动电话却可畅通无阻地进入我国的网络。因此，如何保障奥运期间信息系统的安全、稳定运行就成为各大电信运营商首要考虑的问题：如何定位风险、快速响应，是对运维系统的一次集中考验。

　　内外夹击 电信网络面临安全隐患

　　运营商本身业务就是提供通信保障、互联网接入和IDC托管服务等，但在面临奥运期间来自国外Internet的各种威胁，以及在固网个人终端互联网的接入终端时，却并没有很强的防护手段。

　　比如ADSL用户接入，运营商只是通过账号、口令进行验证和对接入终端的使用带宽进行控制，而没有对接入终端做其它信息安全的合规性检查，因此，运营商需要面对来自个人终端带来的各种安全威胁。而3G网络在奥运期间的推广，在给移动终端用户上网带来极大的便捷性的同时，也给各移动运营商如何保障通信链路的可用性带来极大的挑战。

　　趋势科技认为，与来自外部的威胁相比，来自运营商企业内部的威胁更让人防不胜防。运营商企业内部网络在网络接口处和网络内部都部署了安全产品，但内部终端标准化和补丁、防病毒安全策略部署不够彻底，员工的访问行为具有不可控性，是运营商内部支撑系统所面临的两大主要问题。

　　对于电信行业的运维人员来说，如何在快速地响应病毒事件、抑制病毒传播，以确保奥运期间业务高效、稳定地运行，是网络管理员将面临的一大挑战。

　　奥运保障计划 趋势科技专家服务为电信企业打造安全防护网

　　距离奥运开幕只有不到一个月的时间了，在这种情况下，电信企业再行采购、部署新的安全设备既不合理，亦不现实。在奥运会期间，最重要的就是依据既定的策略使业务系统安全、稳定地运行，因此需要尽可能少地进行网络架构、主机系统、安全控制措施等方面的调整。所以，针对这个阶段的安全工作主要应集中在“监控”、“预警”和“快速应急处理”、“日志分析”等方面。

　　趋势科技Web安全网关IWSA可在不改变网络架构的前提下，在网关处利用独特的网页信誉技术(WRS)为企业提供即插即防的主动式Web威胁防护。IWSA是即插即用设备，可以方便快捷地完成部署，并针对基于Web方式的攻击为企业网络提供动态的、集成式的安全保护，最大程度保证恶意程序在进入内部网络前就被清除掉。

　　此外，趋势科技提供针对运营商的需求特点，提出了“奥运保障计划”，针对奥运期间电信企业信息系统所面临的各种病毒威胁所提供业务连续性保障，使企业无需另行购买软硬件安全设备即可保证企业网络在奥运期间平稳运行。

　　趋势科技对购买奥保计划的客户指定专门的技术客户经理(TAM)，技术客户经理会定期对客户的信息系统进行巡检，评估现有防病毒系统运行状态及策略，及时发现系统的弱点，并提供优化建议，从而达到主动的防护效果。趋势科技为用户提供7*24小时专家在线值守、响应客户的病毒解码和产品使用的问题，并定期为用户提供状况分析报告，使客户运维人员及时掌握防病毒系统的状况。

　　在奥运保障计划实施过程中，趋势科技还将为客户提供对于未知威胁的监控和预警服务，并依据客户信息系统的评估结果在高危终端上部署趋势TMHD产品。通过文件信誉服务，及时发现系日常安全防护中遇到的未知威胁，提供完整的主动解决方案，自动进行高危可疑文件的判断和比对，做到提早发现问题提早解决问题，并提供可跟踪的报告。

　　IDC是运营商另一项主要业务，是为企业用户提供服务器的托管服务。由于企业网管人员主要采用运程维护方式，由于远程端口的开放也很容易受到黑客的入侵或攻击，植入木马或者后门程序，使正常用户在浏览网页使感染病毒。而在奥运期间，网站将面临着黑客更严峻的技术挑战。据不完全统计，2000年悉尼奥运会期间，官方网站经受了113亿次攻击，比1998年的长野冬奥会增加了1700%。悉尼奥运会开幕第二天，网络安全维护人员就处理了70万次攻击。

　　趋势科技专门针对运营商IDC和企业网站提供了“网页防挂马服务”，依托趋势科技的Web、Mail信誉服务，定期对客户的Web站点进行评估，以降低黑客对网页的篡改或挂马，从而提高网站的可信度，防止在终端在浏览网站时感染病毒。趋势科技的病毒专家首先对客户的网站网页代码进行评估和分析，如果没有发现篡改或挂马，将客户的网站纳入趋势TrendLabs监控范围，并定期对网页定期评估，以便及时发现网页被篡改、挂马行为等，及时通知客户，并协助客户清除风险，从而保障网站的安全和可信度。

　　趋势科技是唯一拥有全球和中国本地双病毒数据库的安全厂商，并已将最新发布的“云安全”架构应用于各主要产品中，包括网关安全设备IWSA、客户端产品OfficeScan 以及相关的中小企业产品等。趋势科技针对目前互联网上的Web威胁，将信誉服务技术结合到安全服务，从安全管理的“ 技术、流程、人员 ”三个维度出发，帮客户全面来完善信息系统的主动防御体系，使客户通过趋势科技的防病毒服务，建立完善的病毒响应及处理机制，保障运营商信息系统稳定运营使客户信息系统在奥运期间实现病毒防护的主动性和业务的连续性，将病毒威胁降至最低。

　　在云中快速实时进行安全状态“检测”，降低了对端点上下载传统特征码文件的依赖性，同时减少了与在公司范围内部署特征码有关的成本和管理费用。