成功案例：Secure Computing护航中远集运-安全管理解决方案.doc

成功案例： Secure Computing 护航中远集运 -安全管理解决方案 背景与挑战： 中远集装箱运输有限公司，简称中远集运，是全球领先的综合集装箱航运服务供应商之一，客户遍及全球。 截至 2006 年底，中远集运拥有 139 艘全集装箱船，总箱位近 40 万标准箱；公司经营着 80 多条国际航线，及数十条国内航线。船舶在全球超过 30 个国家和地区超过 100 个港口挂靠。集装箱运输业务遍及全球，在全球拥有 400 多个代理及分支机构。在中国本土，拥有货运机构近 300个。 中远集运在全国各地，乃至世界各地分布着众多的分支机构多达几十个口岸，这就从客观上决定了在各个口岸分支机构存在网络边缘安全的问题。部分口岸在Internet 边界出口并没有合适的网络安全设备控制安全策略。这样很可能会造成，一个口岸的办公网络受到，病毒，蠕虫，恶意代码攻击，木马程序，流氓软件的置入，而迅速传播到其他口岸，并通过汇聚层网络设备传入中远集运总部的办公网络环境。 为了解决这些口岸的网络边界安全问题，在 2005 年，中远集运计算机中心信息安全项目组经过仔细挑选和严格测试，选择了 Secure Computing 公司网关安全的旗舰产品 Sidewinder， Sidewinder 目前已经有 10 多年的历史，是业界第一台基于应用层过滤防火墙扩展出的多功能网络安全设备， Sidewinder 除了拥有 ELA4＋认证的应用代理防火墙功能外，同时还可以实现入侵防御、防病毒、防恶意代码、防垃圾邮件、网址过滤及 VPN等功能，另外在 2006年 9月 1日 Secure Computing 成功收购业界知名的信息安全过滤公司 Ciphertrust 后，获得了全球知名的 Trusted Source 互联网信誉评分体系，通过集成 Trusted Source，Sidewinder 具备了对各种威胁的前瞻性防御 功能，大大的加强了中远集运各口岸网络的安全性，并且降低了人员维护成本。 在改善了 口岸边界安全以后，中远集运计算机中心在 2007 年又开始着手邮件安全设备的升级规划。 由于垃圾邮件的日益增多，中远集运的现有邮件安全系统已不堪重负，查杀的各类垃圾、病毒和欺骗性邮件已经超过了邮件总量的60％以上，严重考验着现有邮件安全设备的性能。为了解决该问题，中远集运的安全工程师们比较了业界多款邮