网关端云安全防护助宁沪高速网络安全

据趋势科技病毒报告显示，目前90%的病毒都利用Web作为传播途径，60%的病毒利用电子邮件作为传播途径。可见，人们浏览网页、收发邮件存在着很大的安全隐患。尤其是企业用户，数据资产和关键业务都有可能在浏览网页时不知不觉的被病毒侵害。这一点，目前很多企业还没有足够的重视，也致使近年来遭受病毒困扰的企业越来越多，江苏宁沪高速公路股份有限公司也未能幸免。

在宁沪高速企业管理人员刚刚上任之时，宁沪高速也面临着严重的病毒困扰，另本来就人手不足的宁沪高速企业管理处每天疲于应付病毒，而无暇顾及其他。甚至到后来，连分支高速公路管理处上报的病毒都无暇顾及，全部精力放在解决总部病毒爆发上。北京华睿网安科技公司为宁沪高速提供了趋势科技IWSA+NVWE的网关安全解决方案，在部署了IWSA+NVWE的网关安全解决方案后，内外全面防范的结构让宁沪高速彻底摆脱了病毒困扰，就连之前忙于救火的IT部门也受益于此，远程便捷的管理，让IT人员不用再奔波于事故地点，加上病毒警报数量的大幅减少，宁沪高速的IT部门从此摆脱了“救火队”的称号。

NVWE网关阻击 围剿ARP攻击

据宁沪高速企业管理人员介绍：“宁沪高速拥有300个网络终端，以前一直采用的是桌面防病毒解决方案，但是随着互联网的普及和病毒载体翻天覆地的变化，使用桌面防病毒产品防范网络病毒，明显感到有些力不从心。”

江苏宁沪高速是一家有众多远程终端的企业，不仅需要管理好本地和远程终端的安全，而且每天大量的现金流动给管理处提出了高标准的网络安全需求。随着防病毒技术的突飞猛进，宁沪高速企业管理层决定通过部署趋势科技的IWSA和NVWE网关安全解决方案来构建企业的网络安全平台。企业管理人员谈到：“面对Web威胁的最大困扰是病毒的反复爆发。即便这台机器杀完病毒，马上又会受到其他机器的感染。所以，我们需要从根本上杜绝威胁流入网络内部。而趋势的网关安全解决方案，一方面可以解决反复感染的问题，另一方面也可以节约网络资源和维护成本，正好满足了宁沪高速的需求。”

IWSA和NVWE网关安全解决方案在企业管理人员看来，是一种内外兼修的网络安全解决方案。IWSA主要防护源可于互联网的威胁，是即插即用设备，可在不改变网络架构的前提下完成部署。不仅可以阻止用户下载和在线安装间谍软件，而且对已经感染间谍软件的用户可以主动应用趋势科技损害清除服务，协助用户在第一时间解决问题。而趋势科技的NVWE则为宁沪高速企业的内部网络提供了安全防护系统。NVWE实现了安全策略强制执行，可以在病毒爆发期间，隔离受感染的网段，并自动进行远程病毒清除，这另宁沪高速受益匪浅，尤其是对肆虐局域网的ARP攻击产生了免疫力。NVWE在总部与分部之间提供的安全链接，也从根本上防止了病毒感染内部网络的机会。最主要的是，正是由于NWV可以自动进行远程病毒清除，让宁沪高速众多分支机构的病毒管理变简单了。

基于云安全的信誉服务  遭病毒攻击减少70%

部署趋势科技网关安全解决方案后，让宁沪高速的每一位员工都可以专业心于业务作业，不再担心感染病毒，而浏览网页中毒的情况再也没有发生过。企业管理人员感慨地说：“现在，管理处员工不用再疲于应付病毒爆发事件，IWSA的每周、每月报表可以很好的反馈病毒阻拦情况。而宁沪高速遭受病毒攻击的数量较以前相比减少了70%，更多的潜在威胁全被IWSA阻拦于宁沪高速的大门之外”。

IWSA之所以可以解决宁沪高速的病毒困扰，得利于趋势科技最新推出的“云安全”技术，其超越了拦截Web威胁的传统方法，在恶意信息侵入网络之前，进行快速反应将其阻止，从根本上将含有恶意威胁的网页阻挡在企业网络之外，从而达到零接触、零感染的防护价值。IWSA利用了云安全技术的核心技术之一网络信誉评级服务（WRS），借助全球最大的域信誉数据库之一为企业提供URL信誉评估、网页内容信誉评估、以及即插即防的主动式Web威胁防护。通过Web信誉服务，把大多数特征码文件保存到互联网云数据库中并令其在端点处保持最低数量，按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度，最大程度保证恶意程序在进入内部网络前就被清除掉。