打造主动防御的钢铁长城 北京人民医院战胜蠕虫病魔案例-防火墙解决方案.doc

打造主动防御的钢铁长城 北京人民医院战胜蠕虫病魔案例-防火墙解决方案 伴随着网络的迅速发展，近年来，蠕虫病毒引发的安全事件此起彼伏，且有愈演愈烈之势。从 2001 年爆发的 CodeRed 蠕虫、 Nimda 蠕虫， SQL 杀手病毒，到今年肆虐的震荡波、网络钓鱼、 Witty 等蠕虫病毒，无不有蠕虫的影子，并且与病毒相结合愈发明显，如果不及时预防，它们就可能会在瞬间快速传播、大规模感染网络，对网络安全造成严重危害。 同时，各类蠕虫病毒各具特色，演绎了一场又一场长江后浪推前浪的安全事件。新病毒的攻击力变得越来越强大，一旦爆发，其破坏力十分惊人，而且影响面相当大，它们无孔不入，不易清除。目前的安全解决方案，像防毒软件、防火墙、弱点评估、入侵侦测与预防系统，都无法有效阻挡这些病毒。据估计，‚震荡波‛造成的计算机损害要花 9.97 亿美元。 北京人民医院也曾饱受病毒之苦，其网络在改造前分为两部分：一是业务网络 HIS 系统，其中的客户机和服务器都加入 windows 域由网管员统一管理，而另一部分是以工作组形式出现的科研教学机 器。由于全网机器没有安装统一的杀毒软件，特别是科研教学机器上单机版杀毒软件无法统一升级病毒库，网管人员也无法强制这些机器实时安装系统补丁。结果内网病毒泛滥，带宽被病毒数据包所占用，不仅上网速度慢，更会影响服务器的正常工作。 面对严峻的网络安全形势，北京人民医院原有的信息安全系统显得不堪一击。这正如北京人民医院一位负责人所说：‚面对病毒，我们是那么的无助，不管是冲击波，还是震荡波都可以随意蹂躏我们辛辛苦苦建立起来的信息系统。更可怕的是，即便切断与外网的连接，内网里已经渗入的大量‘病毒’暗箭仍然防不胜防， 长于对付真实病毒的我们，却无法将电脑中的病毒斩尽杀绝，以致我们不敢把重要的数据，放到信息系统里。‛ 因此，为了提高北京人民医院的核心竞争力，推进信息化的发展进程，必须结合网络病毒的发展趋势，在传统的防毒措施已经不能适应新的网络安全需求的情况下，寻求新的解决方案，并针对蠕虫病毒的特点，在网络层建立统一的全面的安全防护体系。 对症下药 药到病除 作为网络安全的全球领导厂商，趋势科技一直以来都致力于网络系统的安全防护研究，致力于建立一个更主动、更实时的智能化网络安全防护系统。针对网络安全的发展趋 势，推出了具有全面病毒爆发防护 、病毒爆发生命周期集中管理、