为企业的信息资产筑建360度全面风险感知

　　技术挑战：

　　由于Internet的接入，某烟草公司核心服务器时刻面临来自互联网的恶意程序、黑客攻击、DoS/DDoS攻击等安全威胁。由于没有有效的安全风险评估产品，缺乏多层病毒防护机制，公司内部还未建立完善的信息支援系统，公司管理人员难以准确的了解网络的安全风险状况和漏洞所在，很难主动的对各种病毒、蠕虫、黑客等混合安全威胁提供防御能力，信息安全建设也难以找到准确的方向。因此，企业急需一套全面有效的集中主动的网络安全解决方案。

　　行业和企业情况

　　该烟草公司拥有一流水准的现代化卷烟工业及其烟草储运、印刷、机械、材料等配套工业，并涉足商业、食品加工业、房地产业、金融保险业、宾馆酒店业等领域，是一个以卷烟工业为主的，多元化、集约化、现代化的大型企业。

　　网络环境日益复杂，需要一种主动有效的安全防御产品以保护企业信息化核心资产

　　如今，企业被病毒和黑客攻击的可能性已越来越高，网络环境日益复杂。间谍软件、VoIP 漏洞、Botnet 病毒、恶意软件、网络蠕虫、木马等恶意程序的威胁无时无刻不考验着企业信息系统的安全防御能力。而传统的安全产品(防病毒、防火墙等)，只是去抵御安全威胁，却忽视了资产的重要性和对漏洞的管理。针对来自网络的各类威胁，用户需要随时发现网络中存在的安全漏洞和风险，追踪漏洞修补情况，以部署能够有效保护业务并降低风险的全面的、集成的解决方案。

　　由于没有有效的安全风险评估产品，公司的核心服务器时刻面临黑客攻击的危险，为了建立起安全有效的防御系统，公司希望通过准确了解网络的安全风险状况和漏洞所在，结合McAfee Network Security Platform解决方案(原名 McAfee IntruShield IPS)，识别和拦截针对用户资产的相关性最大的的威胁和攻击，使安全防护的效果最大化。

　　公司存在大量的安全隐患，包括：网络传播的恶意程序、黑客攻击、DoS/DDoS 攻击等，一旦受到攻击，企业将面临不小的损失。

　　——公司网络负责人

　　McAfee IPS和FoundStone双管齐下为用户解除后顾之忧

　　McAfee为客户提供了一套能够提供全面保护并且易于部署和管理的解决方案-McAfee FoundStone FS1000和McAfee Network Security Platform(IPS设备)解决方案。

　　考虑到该公司的网络结构比较复杂，管理又比较分散，病毒带来的威胁范围广泛。病毒一旦发作，带来的损失是不可估量的，所以对此公司来说，对抗计算机病毒的原则是主动病毒防护和病毒探测清除的结合，以主动防护的预防机制为主。

　　McAfee FoundStone FS1000解决方案作为软硬一体化的安全弱点管理和安全风险管理系统，能够持续不断的帮助客户评估和管理网络安全风险，追踪漏洞的修补情况。McAfee Network Security Platform(IPS设备)是基于ASIC 的硬件的网络入侵防护系统，能够实时阻止黑客攻击、蠕虫病毒、间谍程序和DOS/DDOS攻击。结合实施McAfee FoundStone和McAfee Network Security Platform ，优点在于：

　　•全面防御各类安全威胁

　　•构建强大的企业网络安全便捷

　　•准确评估存在的安全风险

　　•主动的风险评估策略，帮助上海烟草有目的的解决安全问题

　　•拦截针对网络资产的相关性最大的安全威胁和攻击，最大限度地保障安全，增加绩效。

　　McAfee Network Security Platform是业界首个风险感知 IPS 解决方案，它能够有效地结合Foundstone识别并拦截针对您信息资产的最相关的威胁和攻击，可最大限度地保障安全，增加绩效。 McAfee Network Security Platform 无与伦比的技术、深度数据包检测以及无延迟特性，可在攻击到达其目标前抢先将其拦截，可为整个网络环境提供优异的准确性和业务关键性能。 McAfee Network Security Platform 集成的、易于管理的平台可提供广泛的资产保护，最大限度地保证业务可用性，同时将安全成本降至最低。通过整合部署：

　　·McAfee Network Security Platform 可以获取并关联 Foundstone 扫描数据;

　　·Risk Aware IPS 可以优先应对针对脆弱系统的攻击;

　　·提高了 McAfee Network Security Platform 的准确性;

　　先进高效的网络防护产品，从风险管理的角度出发，真正有的放矢的解决网络安全问题

　　该公司在使用McAfee FoundStone和McAfee IPS产品之前，缺少有效的手段解决系统漏洞问题，系统面临着大量黑客攻击和恶意程序的威胁。通过结合部署和实施McAfee产品，该公司构建起了强大的企业网络安全系统，并从以下几个方面切实得到了提升：

　　·能够准确的检测已知或未知的各种入侵行为，进行实时阻断;

　　·对于蠕虫、病毒及恶意代码，也能够准确定位传染源，阻断其传播;

　　·能够检测异常网络流量，有效阻断DoS/DDoS攻击;

　　·能够检测针对网络的加密攻击;

　　·新的信息系统能够对整个上海烟草的网络进行实时、准确、全面的入侵防护，当发现新的弱点和威胁时，在Internet入口及网络边界阻止这些威胁，实时保护内部网络的安全。

　　公司通过McAfee FoundStone和McAfee IPS解决方案实现了以下功能：

　　·全面防御各类安全威胁

　　·构建强大的企业网络安全边界

　　·准确评估安全风险

　　·主动的安全风险评估策略，帮助上海烟草有目的的解决安全问题