从2001年爆发的CodeRed、Nimda，到去年的"冲击波"病毒，再到今年的震荡波、Phishing、witty等等，蠕虫病毒带来的安全事件愈演愈烈，其危害不断升级，不仅攻击速度越来越快，而且攻击力越来越强大。与此同时，伴随着企业信息化进程的不断加快，更使信息暴露在网络攻击的面前。那么，面对这一严峻的形势，企业应该如何才能御毒千里呢？

趋势科技助力医院战胜“病魔”

  伴随着网络的迅速发展，近年来，蠕虫病毒引发的安全事件此起彼伏，且有愈演愈烈之势。从2001年爆发的CodeRed蠕虫、Nimda蠕虫，SQL杀手病毒，到今年肆虐的震荡波、网络钓鱼、Witty等蠕虫病毒，无不有蠕虫的影子，并且与病毒相结合愈发明显，如果不及时预防，它们就可能会在瞬间快速传播、大规模感染网络，对网络安全造成严重危害。

  同时，各类蠕虫病毒各具特色，演绎了一场又一场长江后浪推前浪的安全事件。新病毒的攻击力变得越来越强大，一旦爆发，其破坏力十分惊人，而且影响面相当大，它们无孔不入，不易清除。目前的安全解决方案，像防毒软件、防火墙、弱点评估、入侵侦测与预防系统，都无法有效阻挡这些病毒。据估计，“震荡波”造成的计算机损害要花9.97亿美元。

拿什么拯救网络

  北京人民医院就曾饱受病毒之苦，其网络在改造前分为两部分：一是业务网络HIS系统，其中的客户机和服务器都加入windows域由网管员统一管理，而另一部分是以工作组形式出现的科研教学机器。由于全网机器没有安装统一的杀毒软件，特别是科研教学机器上单机版杀毒软件无法统一升级病毒库，网管人员也无法强制这些机器实时安装系统补丁。结果内网病毒泛滥，带宽被病毒数据包所占用，不仅上网速度慢，更会影响服务器的正常工作。

  面对严峻的网络安全形势，北京人民医院原有的信息安全系统显得不堪一击。这正如北京人民医院一位负责人所说：“面对病毒，我们是那么的无助，不管是冲击波，还是震荡波都可以随意蹂躏我们辛辛苦苦建立起来的信息系统。更可怕的是，即便切断与外网的连接，内网里已经渗入的大量‘病毒’暗箭仍然防不胜防，长于对付真实病毒的我们，却无法将电脑中的病毒斩尽杀绝，以致我们不敢把重要的数据，放到信息系统里。”

  因此，为了提高北京人民医院的核心竞争力，推进信息化的发展进程，必须结合网络病毒的发展趋势，在传统的防毒措施已经不能适应新的网络安全需求的情况下，寻求新的解决方案，并针对蠕虫病毒的特点，在网络层建立统一的全面的安全防护体系。

对症下药  药到病除

  在北京人民医院的安全防御系统的规划中，趋势科技针对网络病毒的发展趋势，以及北京人民医院的网络特点，为其量身定制了一套完整的解决方案，该方案采用NVW1200百兆和NVW2500千兆产品，不仅为北京人民医院构筑了从客户端到网关的网络安全解决方案，更在与外网的连接处布置了性能卓越的趋势科技病毒墙。

  趋势科技病毒墙提供了自动隔离薄弱环节、智能网络疫情监测、预防网络疫情、网络扫描与侦测、自动清除损害、实现企业安全策略的实施，以及便于使用、管理与安全控制等功能，使北京人民医院的网络可以有效地防制Internet蠕虫之类的网络病毒的入侵，在爆发病毒疫情时隔绝高危险的网络脆弱环节，在网络层部署由趋势科技提供的安全防御策略，并能在缺乏防毒保护的设备等潜在感染源连接网络时，予以隔离和清除。不同于只监测安全威胁或提供信息的安全解决方案，Network VirusWall协助企业采取准确、快速的安全措施，并且主动侦测、预防围堵与进行善后清理。

  更为重要的是，趋势科技的病毒墙支持企业安全防护策略（EPS），并经由中央控管管理。主动预防技术对病毒的反击做到“先知先觉”，可以以最快的速度阻隔和消灭病毒攻击，把危害降到最低。而中央控管系统实现了在快速部署、积极防治的同时，主动遏止新病毒，这对于减少蠕虫病毒的危害以及降低技术支持成本均大有帮助。

  总之，建成后的网络安全防御系统实现了将企业安全防护策略延伸到网络层次，避免因网络漏洞受到攻击及后续的病毒扩散，可以用来侦测和隔离网络资料串流内的病毒，协助安全管理人员透过通过经验式的分析监控网络活动，及早发现病毒爆发的征兆，确保了北京人民医院的网络安全。

实现最有效的防制

  “采用趋势科技解决方案后，我们可以利用NVW的特性，强制全网计算机对本机进行漏洞评估，每台客户机只有在内部网站上下载更新系统补丁后，才能通过这一关，更妙的是全网计算机从此必须统一安装趋势科技客户机防病毒程序，才能正常上网，这样一来，以往网管员手工为每台机器打补丁和安装升级杀毒软件的庞大工作量，现在由每个网络使用者自己主动完成了，网络从此安全，我们也可以将精力更多投入其他方面的信息化建设。”对于趋势科技为其量身定做的网络安全防御系统，北京人民医院的IT主管说出了他的心里话。

  北京人民医院在网络部署Network VirusWall之后，效益非常明显，全网共查杀了22万多病毒，也不再有机器发送病毒数据包占用网络资源了，而这是在疫情管理负担大大减轻的前提下实现的。

  北京人民医院的成功也正凸现了趋势科技解决方案的优势。通过强制实施全网一致的防毒安全策略，并且准确清除网络上的感染源，可大幅降低安全风险。而一旦爆发病毒疫情时，隔离高危险的网络弱点，预防攻击或限制攻击发生的区域，以减少网络的停机时间。此外，可得到来自趋势科技全球安全专家网络提供的特定病毒防治策略，这些防制策略可以方便、统一地部署到整个网络，有效地减轻疫情管理负担。

  当然，网络安全是一个系统的、全局的工程，要最大限度地发挥病毒墙的效用，必须实现与其他产品优化组合。趋势科技通过各产品模块的组合构成了完善的防病毒架构，各产品模块可以互相集成，根据北京人民医院实际需求实现有针对性的保护策略，实现对企业网络内部资源的全面安全保护。同时通过集中管理平台，使管理员在集中的一点即可完成所有防病毒策略设定与分发。

  趋势科技不仅提供防病毒产品，同时其提供的服务更值得称道，由趋势科技屡屡获奖的全球支持组织或是认证的渠道合作伙伴，提供最佳品质的支持服务。趋势科技的企业专属服务，通过专职的项目技术经理对企业用户进行点对点的技术支持，而等级服务协议做出的如果没有在规定时间内解决客户的问题将接受罚款的大胆承诺，更保证了客户价值的最大化。

项目经理点评

  很明显，趋势科技是目前为中小企业提供最全面病毒解决方案的公司之一。为不同层次，不同类型的中小企业，提供了从网关，邮件系统，服务器到客户端的全面病毒防护。非常适合中小企业网络结构变化较大的特点。其中像对文件型病毒和网络型病毒无一遗漏的防护，以及专杀工具的统一部署、自动升级等功能都给人留下了非常深刻的印象。而产品的容易安装，使用和维护也非常适合中小企业的需求。