NVW成功案例——助銅牛集團抵御沖擊波

　　“道高一尺，魔高一丈”，一直以來，防病毒設備總是要落後於病毒及黑客的襲擊才能做出響應，但是，面對不可預知的病毒與黑客攻擊難道真的只有先束手就擒，再亡羊補牢嗎？

　　回想起一年前病毒攻擊給自己公司帶來的巨大損失，北京銅牛針織集團有限責任公司的信息中心項目主管黃飛還記憶猶新，“看得到的損失是網絡徹底癱瘓，中毒的計算機無法工作，不斷重起。看不到的隱性損失根本無法估量”。不過，現在的他已不用再為潛在的病毒、黑客攻擊擔憂了，由於使用了趨勢科技全新理念、技術的防毒牆產品NVW，已經讓銅牛集團的局域網安全無憂了。

　　網絡防病毒擋不住“沖擊波”

　　“穩定是發展的硬道理”。和我國眾多的大型企業一樣，始建於1952年，並在1997年底由，九家企業重組整合而成的北京銅牛針織集團有限責任公司在先後三個三年發展戰略規劃下大踏步前進，一舉獲得了“中國名牌”、“北京市名牌產品”、“北京市著名商標”等殊榮。

　　穩定的企業發展，除高明的決策外還得益於高質量的辦公工作環境。自1997年到2002年，銅牛為以信息化帶動工業化，工業化促進信息化的時代要求，並進一步加強現代化管理，給管理及設計等核心部門配備了100余台計算機，建立了自己的百兆局域網，並引入了寬帶光線10M上網。由於經常要登錄Internet查資料、收發電子郵件，為避免感染病毒，銅牛統一安裝了國產某品牌的網絡版防病毒軟件，其安裝簡單，防病毒效果還不錯，基本上杜絕了由於誤操作或是其他原因計算機中毒的問題。

　　但是，誰想到就在2004年底，這套防病毒軟件在“沖擊波(Worm.Blaster)”病毒的攻擊面前，形同虛設，網絡內大部分計算機宣告“罷工”，公司損失不可估量。雖然後來在防病毒軟件廠商和信息中心相關人員的共同努力下，網絡在兩天後終於恢復正常，但是，所有人都非常郁悶：“我們每天都及時升級，為什麼居然還是中毒了？”。?

　　症結所在：不及時升級防病毒軟件

　　經過反復調查，終於發現了問題的症結。作為企業的信息網絡主管，銅牛信息中心主任始終強調：防病毒工作很重要，要想防好病毒，必須注意及時升級防病毒軟件，並且打好系統補丁。但是，很多人往往對此置若罔聞，他們認為，安裝了防病毒軟件，就應該萬無一失了，升級與否，無所謂。……經過調查確認，這次之所以造成企業網的宕機，源頭就是這些沒有及時升級病毒庫並打補丁的計算機。　　不過，黃飛還是有點納悶，網絡版防病毒軟件具有遠程每天定時自動升級終端防病毒軟件的功能，升級時間放在了每天的午飯時間，自學教程，只要是連接到企業局域網的計算機，都可以定時地收到由服務器推來的防病毒軟件升級代碼。怎麼還能有機器“漏網”呢？而且，居然有長達半年的漏網之魚。

　　經過調查，終於真相大白，原來這台機器的主人從半年前得到領導特准，參加一個為期一年的職業培訓，每天下午來上班即可。原來如此，他的上班時間，永遠比防病毒軟件升級“慢一拍”。

　　問題的症結找到了，如何解決呢？黃飛又犯愁了。於是，他找到一個也是做網絡主管的朋友，咨詢了一下，對方給了建議：你安裝一台具有網絡監控、管理功能的防毒牆。怎樣才能找到防毒牆呢？這時候，趨勢科技的防毒牆NVW及時出現了。

　　NVW防毒牆鐵面無私 不升級休想上網

　　今年年初，3家來自國內外安全廠商的銷售代表來到銅牛總部，5自學網，向相關人員介紹自己為銅牛量身定制的安全防護解決方案。趨勢科技的防毒牆Network VirusWall 1200（NVW1200）為核心產品的一套安全防護解決方案打動了銅牛信息中心各位技術人員。

　　據介紹，NVW1200是趨勢科技“企業安全防護戰略-EPSⅢ”的核心產品，它提出了對企業網絡內部進行分段保護的理念，即在各網段之間部署NVW，可以實現對網絡中的病毒爆發流行進行實時監控，對沒有安裝防病毒客戶端、沒有安裝系統安全補丁的計算機進行隔離或將其重定向到相應的軟件安裝服務器上。當在一台或若干台計算機因為染毒而引起病毒爆發、大量病毒數據包在網絡中傳播時，NVW可還以及時地將網絡流量異常的網段隔離，並自動調用清除恢復服務操作，直至網絡狀態恢復正常。

　　NVW1200可根據局域網（LAN）或專用虛擬網（VPN）網段的網絡流量進行部署，解決威脅網絡安全的蠕蟲問題。它采用標准的10/100 Base-T接口，可以承擔最大256個用戶的網段的保護。因此，NVW猶如一面牆，能為企業有效地抵擋網絡病毒的攻擊，將病毒區隔離並各個擊破，還可大幅度降低管理病毒所帶來的龐大成本。

　　銅牛信息中心被趨勢科技這種全新的理念及產品所吸引、打動，會後得出一致結論，並撰寫報告，決定選用趨勢科技的方案，上級領導在一個多月的時間內反復研究，最終批准。

　　經過極短的安裝調試，以趨勢科技NVW1200為核心的安全防護方案得以全面實施，為實現效果最優化，銅牛還將原有的網絡版防病毒軟件全部替換為趨勢科技品牌。

　　策略提高一小步 安全防護一大步

　　和病毒對抗就像是場足球賽，“病毒是前鋒，不管射門失敗了多少次，只要能抓住機會進一個球，那麼它就算成功的；而防病毒設備則是守門員，不論成功撲救了多少次，但只要丟了一球，那麼它就是失敗的”。銅牛人深谙這個道理。

　　“NVW通過在網絡層實施靈活的、集中式管理，執行免代理的安全策略，集網絡掃描及偵測，網絡病毒爆發防御，網絡病毒爆發監控，漏洞隔離，自動下載安裝補丁，自動清除損害等多項功能於一身。尤其是其嚴格地執行‘網絡准出’職責――沒有及時更新防病毒策略的計算機一律不能上互聯網，迫使那些原來對安全准則置若罔聞的人不得不乖乖地按時做好軟件更新後，才能上網，這樣，不但減輕了網絡管理員的工作，而且，有效地保證了全局的安全。這一點是我感受最深的。”黃飛這樣說。“有了NVW之後，我再也不用擔心類似於沖擊波這樣的病毒了。事實證明，NVW就像一個忠實的衛士，嚴格地把控著銅牛集團的局域網安全，並且在局域網和外網間形成了一道堅實的屏障。”

　　目前，銅牛已經建立了以光纖為主干網，擁有6台服務器，總投資規模已達600多萬元(其中硬件設施投資約400萬元)。其整體網絡運行安全可靠，其ERP信息管理系統以成為中國紡織工業協會評為“e百工程”在北京的首家實施單位。