【51CTO.com 綜合消息】近期發布的中國銀行業年報顯示：2008年，中國銀行業實現稅后凈利潤5834億元，同比增長30.6%；全行業利潤總額、利潤增長和資本回報率等指標名列全球第一。在國際金融市場持續動蕩之際，中國銀行業之所以獨樹一幟，與其近年加快建設現代金融企業制度、增強網絡安全建設、風險抵御能力密不可分。在全球化背景下，國內金融行業加速發展，信息化進程加快。這要求金融行業對網絡信息的可靠性、安全性和穩定性提出了更高的要求。雖然絕大多數金融企業的網絡信息安全防御體系已基本完善，但病毒、木馬、間諜軟件時時翻新，現狀并不樂觀。以竊取賬號、獲得經濟收益為目的的木馬程序已經超過了病毒，成為新的安全威脅。作為中國最大的商業銀行，世界五百強企業之一，國內知名銀行業巨頭（如下簡寫為A銀行）在與趨勢科技長達十余年的合作中，利用其集中管理平臺、整合垃圾郵件防范、云安全的先進技術，以及專定制的網銀安全產品等，在與病毒的對弈中占據絕對優勢，屢戰屢勝，多次成功拯救了企圖被綁架的瀏覽器。

贏得客戶信賴  同舟共濟十余載

翻開歷史的封印，90年代曾入榜全球十大計算機病毒之首的CIH病毒引起了A銀行高層的嚴密關注，其原因不言而喻。如果銀行系統地主機受到了CIH病毒的威脅甚至破壞，其后果不堪設想。A銀行擁有近20000國內商業辦事處，100多個海外分支機構和超過1000個海外代理銀行，并已經取得最高信譽等級的榮譽，在全國范圍內擁有兩大數據中心、40多個一級分行及數百個二級分行，客戶端數量超過了30萬個。A銀行的網絡系統不僅傳輸關鍵業務數據，還傳輸管理信息和決策信息等重要數據，因此對網絡的穩定性、可靠性具有相當高的要求。

A銀行在評估眾多的防毒軟件功能時，趨勢科技當年的拳頭產品PC-cillin 由于對CIH病毒防御針對性強、操作方便的特性，在眾多待選產品中脫穎而出。PC-cillin的成功部署，使得A銀行的客戶端計算機克敵制勝，成功阻擊了CIH的爆發。首次合作的愉快經歷，成為日后十余年的合作基礎。

為保證銀行業務系統各類信息在存取、處理和傳輸中的完整性、機密性、可審計性和可用性，以及網絡系統自身的可靠性、完整性和可用性，趨勢科技利用當前成熟和先進的網絡安全技術為A銀行構建了“點、線、面”結合的立體安全結構。經過了10余年的磨合和深入，在不同的歷史時期都反映出人們對信息安全領域的需求與供給的關系，在這其中，出現了很多里程碑式的標志性產品。 現在 TMIC （TrendMicro information Center）用于集中監控，監控產品運行狀態，以及病毒感染情況等

表：A銀行部署趨勢科技產品的里程碑

持續創新建立全方位安全管理架構

病毒的發展是有規可循的，一般情況下一種新的病毒技術出現后，病毒迅速發展，接著反病毒技術的發展會抑制其流傳。計算機病毒與反病毒技術就像敵我雙方一樣，在相互牽制的過程中使自身不斷發展壯大。80年代末期，大量小型的惡意病毒出現，在反病毒領域，趨勢科技稱得上是首批進入者，這也成為A銀行選擇趨勢科技的重要原因之一。 

從單機版到新興網絡的防御（1998年-2002年）

80年代末期，從單機版DOS系統的淘汰，到Windows 95和Office軟件，當時，最駭人聽聞的計算機病毒信息莫過于Office宏病毒的迅速擴散。在1997年，僅僅一只Word.Concept 病毒就感染了二分之一的中大型企業與政府機關。而A銀行前瞻地利用趨勢科技的OfficeScan，成功在宏病毒文件散播之前偵測到，并清除病毒。趨勢科技首次運用了WebTrap技術，可以屏蔽掉不想訪問的網站，并可以防止在不知情的情況下從互聯網上下載ActiveX控件、惡意的Java腳本以及后門等互聯網當時出現的新威脅。現在新一代的OfficeScan產品同時在防病毒、防間諜軟件、防Rootkit、新變種檢測、惡意程序清除、防火墻等功能方面都做了極大提升，并率先獲得了Windows Vista認證。

隨著一些新興網絡病毒的出現，安全產品特別是軟件產品在實際工作中會遇到一些麻煩，主要是用戶缺乏網絡安全防范意識和實際應用安全技術的能力。因此在網關處上封堵住病毒的進入就顯得尤為重要。A銀行最終選擇了以趨勢科技郵件安全網關InterScan Messaging Security Suite為核心的一整套的網關安全過濾解決方案。運用先進的趨勢科技全球防毒研究與支持中心TrendLabs的防毒專業知識及內容過濾技術，進而有效阻止和防范透過電子郵件散播的病毒以及不當內容進出到內部網，真起到了“攔路虎”的角色。據了解，趨勢科技郵件安全網關IMSS還新增加了郵件信譽技術（ERT），該技術是趨勢科技云安全的核心技術之一，可以在惡意郵件到達企業郵件服務器之前予以攔截，為企業網絡的郵件應用提供快速、穩定、全面的安全保護。

從網絡交叉感染到集中的病毒管理架構（2002年-2006年）

隨著A銀行信息化辦公的發展，網絡的端點數量不斷增加，蠕蟲類病毒在局域網內的交叉感染非常普遍。除了對網絡安全提出了更高的要求外，為了實現更高水平的服務效率，就需要優化管理，進行集中、有序的管控。針對A銀行超大型網絡越來越趨向于IT資源集中管理的需求，趨勢科技提供了防病毒的集中管理平臺TMCM。借助于這一管理平臺，管理人員可以通過單一的標準Web主控臺，來設定、監控、以及管理網絡上所有的防毒軟件，超越平臺與地理上的限制。在病毒爆發時，通過TMCM可以實現集中的防病毒策略部署，進行關閉端口、共享資源等操作，及時阻止病毒的泛濫。這種集中式安全管理控制臺不但可以通過節省時間、簡化操作及IT工作量來降低總成本，還可以在不需要額外的客戶端軟件的情況下，就實現層次化的管理。 

圖：趨勢產品部署圖

面對龐大的網絡，A銀行除了對數據安全、精準的要求嚴格，還需要網絡二十四小時保障安全與暢通，進行有序的集中管理。趨勢科技針對A銀行的需求特點，提供了PSP（Premium Support Program）趨勢科技專家7X24全年無休的企業專署咨詢服務，主要包括網絡系統清查，風險評估、安全維護、緊急現場服務、IT技術的咨詢、顧問服務以及培訓服務等，能夠有效地指導和幫助客戶進行系統的實施管理和日常維護，以及不斷提供最新的病毒警訊，防護方法，及清除和災難恢復方法等。

值得一提的是，趨勢科技的PSP客戶都享有專屬的技術客戶經理（TAM）的直接支持。針對A銀行需求，趨勢科技專門派出3個專署的技術客戶經理進駐分布在全國的A銀行，了解用戶網絡狀況和產品部署情況，第一時間解決問題，同時了解用戶網絡弱點，及時提出改進意見。

A銀行管理層表示：“趨勢科技的解決方案最符合我們這個規模的企業，這樣產品組合的架構也最為合理，能滿足我們集中化統一管理的要求。經過多年的驗證，趨勢科技提供的及時、高效、高質量的服務成為是我們得以持續合作和長期信賴的重要因素。”

從容應對WEB安全威脅（2006年~至今）：

根據AV-Test.org的最新統計，全球惡意程序已超過1100萬個，而且每4秒鐘就產生一個新病毒。當前的病毒爆發速度是傳統的安全方案難以應對的，因為它只能依靠更新病毒碼來進行防御，但往往就是在等待病毒代碼制作完成的這段時間里，也正是企業網絡最脆弱，受到最大損失的時候。用A銀行管理層的話說：“在等待病毒碼的時間里，那種感覺簡直就是坐以待斃！”

對此，趨勢科技前瞻性地推出了針對WEB安全防護的云安全技術，這是趨勢科技研發的具有跨時代意義的網絡安全技術。云安全采用云計算技術將Internet中的網絡風險計算出來，從而實現有效阻止風險侵入。這種全新的方法不僅釋放了用戶端大量的系統資源并降低端點的帶寬消耗，而且能提供了更及時、更全面的及時保護，解救企圖被綁架的瀏覽器。

A銀行通過IMSS全面感受到了趨勢科技云安全的威力，因此，對于“云端攔截”的理解較為深刻。A銀行管理層為了應對每4稱鐘就新增一個病毒的網絡環境，不僅在網關處加強管理，而且也在桌面端尋找更加有效的安全產品。據悉A銀行已經在試用全面應用了云安全技術的趨勢科技安全網關IWSA和防毒墻網絡版OfficeScan 8.0。其產品中應用了云安全的Web信譽技術（WRT），可以對被訪問URL的安全等級實時進行評估，阻止高風險URL地址的訪問，在Web威脅到達之前予以攔截，有效地阻止或控制由病毒爆發、網絡蠕蟲爆發、非法入侵等導致的網絡威脅。

此外，在雙方的努力下，共同研發的網銀安全產品小e（對于網銀安全掃描的控件程序）已經廣泛應用在A銀行網上銀行系統中，小e是趨勢科技開發的專用控件程序和專用病毒碼。此控件程序為單獨使用的IE控件，與銀行客戶網頁系統的控件之間存在調用/返回關聯。此控件程序中包含專用病毒掃描引擎，當用戶訪問銀行網銀系統的網站時，銀行網站的網頁（或網銀系統控件）可以直接激活并調用趨勢科技的防病毒控件，對網銀用戶計算機進行掃描，為網上銀行客戶提供在線查掃描、殺計算機間諜軟件服務等諸多方面的服務。

隨著A銀行信息化應用水平的不斷提高，對網絡安全產品和技術服務的需求正日漸凸顯，在每一次產品選型和服務評估時，都會優先考慮經歷10余年時間驗證的趨勢科技產品。但這并不代表A銀行會因此而放棄選擇其它產品，這對于趨勢科技來說是一種挑戰，更是一種機遇，是服務意識、經驗、產品等多種指標的PK。趨勢科技為A銀行提供的安全產品已經形成大型網絡中可以借鑒的產品和服務結合的架構，這種架構對網絡中的正常數據影響微乎其微，并可以實現業務連續性的有效保障。其最終以“軟件+硬件+服務”的方法為基礎的解決方案詮釋下一代安全技術的整合范例。

趨勢科技免費工具： 

趨勢科技閃電殺毒手v1.53：解毒快手 清毒我最快 

上網無憂電子眼 (WTP)： 網頁威脅防御工具 幫你拆除黑心連結  

趨勢科技網絡安全專家（TIS2009）

單機產品公測版：云安全防護技術實際零感染