南方電網超高壓自建網以來，對企業信息化的建設一直非常重視，從2000年以來，大量的信息系統上線已經對南方電網超高壓的業務帶來巨大的效益。作為總部的信息化建設部門，南方電網超高壓信息中心一直非常關注網絡安全的投資與建設。隨著中國黑色產業鏈的不斷發展，病毒、木馬等惡意程序對網絡、業務系統的危害日益嚴重，南方電網超高壓信息中心對此也日益關注。因為一旦網絡因為病毒導致網絡堵塞，多好的電子化業務系統也不能起到任何的效果，還會對全局五省的業務帶來嚴重的后果。因此，早在2004年，南方電網超高壓信息中心已經開始對互聯網威脅發展以及安全防護新技術進行關注，并希望能夠找到一套多層次的安全防護體系，能保障南方電網超高壓業務的順利開展。

防病毒體系是產品+服務的結合

趨勢科技多層次安全防護方案為南方電網超高壓提供全面的安全保障

趨勢科技技術顧問與南方電網超高壓信息中心的安全專員進行了深入的溝通，了解到南方電網超高壓的安全威脅主要為以下幾點：

Internet邊界訪問 －南方電網超高壓與INTERNET相連，雖然中間有防火墻驗證數據的合法性，但仍會受到來自互聯網以HTTP、FTP等數據流為載體的潛在病毒的威脅。而且客戶機多使用Windows操作系統，使用者的不良習慣還無法受到嚴格約束，一時的疏忽導致病毒感染，再通過其他介質：郵件、文件拷貝，網絡傳輸等手段傳播開來，成為病毒在網內感染和蔓延的主要環節。

業務網 – 業務網中的WINDOWS平臺是傳播病毒的隱患，其它LINUX、UNIX平臺通常不會與Windows平臺交叉感染病毒，傳播病毒的可能性也不大。但當客戶端網絡發起文件訪問等數據交互時，病毒有可能通過此渠道進入服務器區段，從而影響業務的運行。

U盤 – U盤等移動外設是南方電網超高壓內網病毒交叉感染的主要通道。大量的用戶為了工作的方便，會把U盤作為辦公網、業務網以及家庭PC的數據媒體。由于3者間的病毒情況根本無法確認，所以病毒就通過這個途徑進行擴散。

根據對用戶環境、隱患的分析，趨勢科技認為，單純的終端病毒防護體系并不能有效協助南方電網超高壓有效應對新形態病毒的攻擊。只有從技術、服務、流程三方面同時加強，才能把南方電網超高壓的安全防護體系全面加固。

產品為基礎、服務是保障

在定義了需求后，趨勢科技向南方電網超高壓推薦了其歷時2年半，斥資3億美金研發地“云安全”智能網絡防護方案（全網終端防護Officescan+網絡層防護NVW+全網集中管控TMCM+趨勢科技專家服務）。

第一道防線：在重要的服務器區段邊界部署網絡防毒墻NVW，以阻斷來自客戶端正常網絡訪問所攜帶的網絡病毒；

第二道防線：在全網所有windows終端上部署趨勢科技網絡版Officescan，除了利用其病毒碼技術進行文件病毒防護外，還利用其獨特的云安全WRS技術，對客戶端訪問的站點進行安全性檢查，提高內網訪問Internet的安全性；

第三道防線：由集中控管對所有趨勢科技的產品進行集中控管，并由趨勢科技提供原廠的專家服務（EOG），以服務為用戶保駕護航。

因為考慮到該用戶是能夠與Internet進行數據交互，通過對原有防毒系統的日志分析得知，超過80%的病毒是通過Web進入南方電網超高壓內部網絡的。因此，我們在用戶網絡版Officescan上啟用業界唯一的Web信譽評估技術（WRT），攔截了大量由內部用戶發起的對可疑高風險URL的訪問，大大降低了用戶由于訪問URL帶來的風險，避免了因終端使用者安全意識不強，導致的Web訪問安全問題。

另外，通過有WRT對可疑網頁訪問的攔截，還可以將大部分病毒變種的下載阻斷，從而阻止新病毒的入侵，同時也使內網已經存在的病毒無法變種，降低了內網OfficeScan客戶端的防毒壓力。由于IWSA部署是采用透明方式，所以，IWSA的運行既不會對用戶日常使用習慣帶來影響，同時亦可以保障到用戶訪問網頁的安全。

對于用戶擔心的U盤病毒擴散，通過在全網終端部署Officescan來進行防護。Officescan具備獨特的U盤病毒自動播放攔截功能，能夠在U盤接入電腦時，對包含在U盤中能夠自動注入內存的病毒進行清除，有效提高了南方電網超高壓對U盤病毒的控制。

對于用戶擔心的服務器區段遭受網絡病毒攻擊，我們特意在服務器區段邊界部署趨勢科技網絡層防毒墻NVW，對流經NVW的所有網絡數據包進行檢查。一旦發現有網絡數據包包含網絡病毒，會立刻進行數據包的阻止，并通知管理員是哪臺客戶端對服務器區段的業務服務器發起攻擊，提前預防。

同時，趨勢科技還協助南方電網超高壓針對全網防病毒工作建立了一套有效的防病毒處理流程，使全省所有安全管理員在遇到病毒問題的時候，能夠按照防病毒處理流程文檔進行有序的處理，提高效率。

趨勢科技云安全工作原理

趨勢科技“云安全”技術是通過多種方式收集數據信息并動態分析惡意威脅，生成動態的URL，郵件IP，文件信譽庫，并通過行為關聯分析技術，建立各種信譽庫的關聯，當用戶訪問目標信息時，就可以在幾毫秒內與信譽庫中的URL地址、郵件IP地址等進行比對，獲得安全訪問建議，從源端阻止對不良URL、郵件和文件的訪問，降低網絡風險的侵入。目前，“云安全”技術每天接受的用戶查詢數量已達到50億次，而每日評估處理的URL、郵件IP地址等更達到1200G，與此同時，因為將70%威脅特征碼放在云端，因此它能夠減少企業PC 70%的核心內存占用，這些是傳統的病毒代碼比對技術所無法比擬的。

WRT—Web信譽技術是“云安全”的關鍵組成部分，旨在Web威脅侵害網絡或用戶的計算機之前對其進行防御。Web信譽技術為用戶訪問的網頁指定相對的信譽分數，按照多種指標進行評分，包括網站網頁、歷史地址變化以及其它可能揭示可疑行為的因素。然后該技術通過惡意行為分析進行深入評估，監督網絡流量，識別任何來自Web的惡意活動。趨勢科技Web信譽技術還執行網站內容爬行和掃描，補充對已知惡意或被感染網絡的分析結果。然后按照Web信譽評分封堵對惡意網頁的訪問。為了減少誤報率、提高準確性，趨勢科技的Web信譽技術采用細顆粒的評估技術，體現為對具體的網頁及其中涉及的各種鏈接的安全性進行評估，而非促顆粒的對整個站點安全性一刀切的信譽評估，因為有時候合法網站中僅僅只有部分內容遭到攻擊。目前，這一“云安全”的核心技術，已經成功應用于趨勢科技網關防護產品—Web安全網關（IWSA）和終端防護產品—趨勢科技防毒墻網絡版（OfficeScan）之中，成為“云安全”智能防護網絡的重要組成部分。