2001年以来,真维斯服饰(中国)有限公司(简称真维斯)不断加强与趋势科技的合作,在集团所属的16个核心网络部署了趋势科技的安全解决方案。在客户端和服务器部署Officescan,Domino平台部署了Scanmail进行邮件过滤,Internet网关部署了IWSS进行web过滤,各个节点通过控管中心TMCM统一管理起来,防范已知和未知网络威胁的能力显著提高。真维斯电脑部副总监钱治航博士表示,自从部署了趋势科技的产品和服务,集团网络发生安全事件的几率大大降低,现在至多只需要两三个IT管理人员就能管理好几千人规模的网络。真维斯摸索出的循序渐进、层层部署、严密防范网络威胁的做法,也成为了运用趋势科技安全解决方案的典范,在业界广为推广。
Officescan——从桌面和服务器开始
始创于1974年的真维斯公司,目前已发展成为以中国香港为中心的多元化跨国企业集团,旗下直属的公司达80多家,业务包括成衣、地产、金融投资及建筑装饰等领域。钱治航负责集团16个核心网络的监管工作。这个囊括了3000多个节点的网络,层次繁多、结构复杂,管理起来有一定难度。在2001年以前,真维斯只是安装了单机版防病毒软件,随着互联网访问频率的日益提高,病毒等网络威胁攻击的次数逐渐增多起来,真维斯开始将全面部署安全解决方案提到议事日程上来。
2001年起,真维斯开始与趋势科技合作,加强安全防范。真维斯针对各个阶段的特点,采取了循序渐进的部署方式。首先,真维斯在桌面和服务器大规模部署Officescan,全面防范病毒、特洛伊木马、蠕虫、网络黑客、网络病毒、间谍软件及混合攻击的威胁。相对于单机版防病毒软件而言,Officescan专门针对企业级网络上的桌面电脑和服务器,集成了多种安全功能,具有超强的易用性。
部署Officescan以后,真维斯的IT管理人员利用网络上任何一台桌面电脑的IE浏览器连接OfficeScan服务器内建的web管理接口,就可以针对网络中的桌面电脑、笔记本电脑以及网络服务器进行安全策略的自动部署或软件更新,网络整体防护效果大大提高。钱治航还强调,集团网络几乎每年都会进行升级扩容,一旦添加新的设备,集团都会及时部署趋势科技产品,以达到统一的防病毒效果。此外,当有移动设备、笔记本电脑等外来设备联入集团网络时,集团也会通过严格的内部安全管理机制,对其进行强制扫描和安全监管。
ScanMail——密切监控电子邮件
在监管网络的实践中,钱治航发现,很大一部分病毒是通过电子邮件途径传播的,几乎每天都有成千上万的电子邮件通过Domino传送,其中隐藏了大量的病毒、恶意程序、间谍软件等威胁。由于缺乏一个彻底的邮件安全策略,集团网络资源被占用、遭到病毒攻击、机密资料外泄等情况时有发生。钱治航感到,迫切地需要一款可以从中央控制点来检测和清除的病毒防毒软件,以确保集团网络邮件系统的生产力。
于是,真维斯进一步采用了特别针对Domino所设计的趋势科技防毒墙群件版ScanMail,全面检测并清除隐藏于电子邮件、公共文件夹及数据库中的计算机病毒、恶性程序、垃圾邮件或内含特定内容邮件。ScanMail可以设定以手动或自动方式在特定时段进行信箱扫描,可以根据需要和策略预约扫描频率,把时程设定为每月、每周、每日,甚至每小时。此外,ScanMail还可以设定多种方式来处理检测到的病毒。
钱治航发现,自从为Domino的使用者安装了ScanMail后,它协助IT管理人员在Domino上执行防毒与安全的相关设定,扫描经由Domino扩散的病毒,提供实时和定时的保护措施,确保集团生产力维持在较高水平,安全性与工作效率都得到大幅提升。
IWSS——严守网关阻挡病毒
在实践中,钱治航感到,在桌面和服务器进行的安全部署并不能解决所有问题,阻止病毒尤其是危害性日益增大的间谍软件进入集团网络环境的最佳地点其实是网关,把好了网关,就等于遏制住了病毒的主要入口。于是,真维斯部署了趋势科技防毒墙网络安全套件IWSS,提供了基于网关的、对HTTP及FTP数据传输进行安全扫描的完善功能,并且具备可应用于高性能、可自动更新升级特性。
IWSS可以在用户下载过程中检测ActiveX控件、Java小程序和其他类型的可执行代码,从而在用户接触到间谍软件的第一时间,执行有效的保护措施。对于已经感染了间谍软件的客户端,当其尝试向外传送窃取的用户敏感信息时,IWSS也能够及时发现,并实施保护措施。
此外,IWSS具备的URL过滤模块,有助于提高集团网络的整体应用水平。定期更新的URL分类数据库,为IT人员设置互联网访问策略提供了可能性,他们只需简单地选择某些类型的站点、以及允许或禁止访问的时间段,就可以迅速地实现企业网的互联网使用策略,通过在有效的工作时间限制接入到不必要或不合适的站点,企业可以在现有网络条件下实现提高生产效率的目标。
IWSS重点解决了网关病毒扫描所造成的性能瓶颈问题,从而在保证安全扫描的前提下,大大提高了访问网络的速度,比桌面型安全策略更为有效。而且,IWSS的安装和配置都非常容易。
TMCM——集中控管增强凝聚力
随着安全部署的逐渐加强,以及集团网络节点的增多,真维斯需要加强对这些分散的安全产品进行集中管理,实现对防病毒系统的统一安装和升级,完成防病毒代码的统一分发和版本的统一升级。否则,现有的防病毒系统将是一盘散沙,其作用也难以最大限度地发挥。于是,真维斯部署了趋势科技防毒墙控管中心TMCM,强化安全管理,发挥其强大的集中控管能力,帮助集团从单一地点来进行软件的管理、监控和部署,实现更有效地管理整个系统的防病毒策略。
钱治航发现,部署了TMCM后,集团网络的安全状况又上了一个台阶,实现了快速部署、积极防治、主动遏止新病毒,大量邮寄病毒的危害和技术支出成本也在逐渐减小。TMCM具备的提供常用报表模板、层次化任务授权结构、全程管理病毒爆发周期、中央控制管理工具等功能也在发挥重要作用。在TMCM的集中控管下,先前部署的各种防病毒系统运行得有条不紊,效率也得到提高。
到目前为止,真维斯公司的安全部署已经颇为成熟。钱治航认为,这其中,趋势科技优秀的产品和服务起到了举足轻重的作用。真维斯将在趋势科技的协助下,不断完善其精心构建的防病毒系统,轻松防范已知和未知威胁,达到彻底解放集团生产力的目的。
Officescan——从桌面和服务器开始
始创于1974年的真维斯公司,目前已发展成为以中国香港为中心的多元化跨国企业集团,旗下直属的公司达80多家,业务包括成衣、地产、金融投资及建筑装饰等领域。钱治航负责集团16个核心网络的监管工作。这个囊括了3000多个节点的网络,层次繁多、结构复杂,管理起来有一定难度。在2001年以前,真维斯只是安装了单机版防病毒软件,随着互联网访问频率的日益提高,病毒等网络威胁攻击的次数逐渐增多起来,真维斯开始将全面部署安全解决方案提到议事日程上来。
2001年起,真维斯开始与趋势科技合作,加强安全防范。真维斯针对各个阶段的特点,采取了循序渐进的部署方式。首先,真维斯在桌面和服务器大规模部署Officescan,全面防范病毒、特洛伊木马、蠕虫、网络黑客、网络病毒、间谍软件及混合攻击的威胁。相对于单机版防病毒软件而言,Officescan专门针对企业级网络上的桌面电脑和服务器,集成了多种安全功能,具有超强的易用性。
部署Officescan以后,真维斯的IT管理人员利用网络上任何一台桌面电脑的IE浏览器连接OfficeScan服务器内建的web管理接口,就可以针对网络中的桌面电脑、笔记本电脑以及网络服务器进行安全策略的自动部署或软件更新,网络整体防护效果大大提高。钱治航还强调,集团网络几乎每年都会进行升级扩容,一旦添加新的设备,集团都会及时部署趋势科技产品,以达到统一的防病毒效果。此外,当有移动设备、笔记本电脑等外来设备联入集团网络时,集团也会通过严格的内部安全管理机制,对其进行强制扫描和安全监管。
ScanMail——密切监控电子邮件
在监管网络的实践中,钱治航发现,很大一部分病毒是通过电子邮件途径传播的,几乎每天都有成千上万的电子邮件通过Domino传送,其中隐藏了大量的病毒、恶意程序、间谍软件等威胁。由于缺乏一个彻底的邮件安全策略,集团网络资源被占用、遭到病毒攻击、机密资料外泄等情况时有发生。钱治航感到,迫切地需要一款可以从中央控制点来检测和清除的病毒防毒软件,以确保集团网络邮件系统的生产力。
于是,真维斯进一步采用了特别针对Domino所设计的趋势科技防毒墙群件版ScanMail,全面检测并清除隐藏于电子邮件、公共文件夹及数据库中的计算机病毒、恶性程序、垃圾邮件或内含特定内容邮件。ScanMail可以设定以手动或自动方式在特定时段进行信箱扫描,可以根据需要和策略预约扫描频率,把时程设定为每月、每周、每日,甚至每小时。此外,ScanMail还可以设定多种方式来处理检测到的病毒。
钱治航发现,自从为Domino的使用者安装了ScanMail后,它协助IT管理人员在Domino上执行防毒与安全的相关设定,扫描经由Domino扩散的病毒,提供实时和定时的保护措施,确保集团生产力维持在较高水平,安全性与工作效率都得到大幅提升。
IWSS——严守网关阻挡病毒
在实践中,钱治航感到,在桌面和服务器进行的安全部署并不能解决所有问题,阻止病毒尤其是危害性日益增大的间谍软件进入集团网络环境的最佳地点其实是网关,把好了网关,就等于遏制住了病毒的主要入口。于是,真维斯部署了趋势科技防毒墙网络安全套件IWSS,提供了基于网关的、对HTTP及FTP数据传输进行安全扫描的完善功能,并且具备可应用于高性能、可自动更新升级特性。
IWSS可以在用户下载过程中检测ActiveX控件、Java小程序和其他类型的可执行代码,从而在用户接触到间谍软件的第一时间,执行有效的保护措施。对于已经感染了间谍软件的客户端,当其尝试向外传送窃取的用户敏感信息时,IWSS也能够及时发现,并实施保护措施。
此外,IWSS具备的URL过滤模块,有助于提高集团网络的整体应用水平。定期更新的URL分类数据库,为IT人员设置互联网访问策略提供了可能性,他们只需简单地选择某些类型的站点、以及允许或禁止访问的时间段,就可以迅速地实现企业网的互联网使用策略,通过在有效的工作时间限制接入到不必要或不合适的站点,企业可以在现有网络条件下实现提高生产效率的目标。
IWSS重点解决了网关病毒扫描所造成的性能瓶颈问题,从而在保证安全扫描的前提下,大大提高了访问网络的速度,比桌面型安全策略更为有效。而且,IWSS的安装和配置都非常容易。
TMCM——集中控管增强凝聚力
随着安全部署的逐渐加强,以及集团网络节点的增多,真维斯需要加强对这些分散的安全产品进行集中管理,实现对防病毒系统的统一安装和升级,完成防病毒代码的统一分发和版本的统一升级。否则,现有的防病毒系统将是一盘散沙,其作用也难以最大限度地发挥。于是,真维斯部署了趋势科技防毒墙控管中心TMCM,强化安全管理,发挥其强大的集中控管能力,帮助集团从单一地点来进行软件的管理、监控和部署,实现更有效地管理整个系统的防病毒策略。
钱治航发现,部署了TMCM后,集团网络的安全状况又上了一个台阶,实现了快速部署、积极防治、主动遏止新病毒,大量邮寄病毒的危害和技术支出成本也在逐渐减小。TMCM具备的提供常用报表模板、层次化任务授权结构、全程管理病毒爆发周期、中央控制管理工具等功能也在发挥重要作用。在TMCM的集中控管下,先前部署的各种防病毒系统运行得有条不紊,效率也得到提高。
到目前为止,真维斯公司的安全部署已经颇为成熟。钱治航认为,这其中,趋势科技优秀的产品和服务起到了举足轻重的作用。真维斯将在趋势科技的协助下,不断完善其精心构建的防病毒系统,轻松防范已知和未知威胁,达到彻底解放集团生产力的目的。
【责任编辑 关睿】


行业关键词






