NVW成功案例——人民醫院戰勝蠕蟲病毒

　　伴隨著網絡的迅速發展，近年來，蠕蟲病毒引發的安全事件此起彼伏，且有愈演愈烈之勢。從2001年爆發的CodeRed蠕蟲、Nimda蠕蟲，SQL殺手病毒，到今年肆虐的震蕩波、網絡釣魚、Witty等蠕蟲病毒，無不有蠕蟲的影子，並且與病毒相結合愈發明顯，如果不及時預防，它們就可能會在瞬間快速傳播、大規模感染網絡，對網絡安全造成嚴重危害。

　　同時，各類蠕蟲病毒各具特色，演繹了一場又一場長江後浪推前浪的安全事件。新病毒的攻擊力變得越來越強大，一旦爆發，其破壞力十分驚人，而且影響面相當大，它們無孔不入，不易清除。目前的安全解決方案，像防毒軟件、防火牆、弱點評估、入侵偵測與預防系統，都無法有效阻擋這些病毒。據估計，“震蕩波”造成的計算機損害要花9.97億美元。

　　人民醫院也曾飽受病毒之苦，其網絡在改造前分為兩部分：一是業務網絡HIS系統，其中的客戶機和服務器都加入windows域由網管員統一管理，而另一部分是以工作組形式出現的科研教學機器。由於全網機器沒有安裝統一的殺毒軟件，特別是科研教學機器上單機版殺毒軟件無法統一升級病毒庫，網管人員也無法強制這些機器實時安裝系統補丁。結果內網病毒泛濫，帶寬被病毒數據包所占用，不僅上網速度慢，更會影響服務器的正常工作。

　　面對嚴峻的網絡安全形勢，人民醫院原有的信息安全系統顯得不堪一擊。這正如人民醫院一位負責人所說：“面對病毒，我們是那麼的無助，不管是沖擊波，還是震蕩波都可以隨意蹂躏我們辛辛苦苦建立起來的信息系統。更可怕的是，即便切斷與外網的連接，內網裡已經滲入的大量‘病毒’暗箭仍然防不勝防，長於對付真實病毒的我們，卻無法將電腦中的病毒斬盡殺絕，以致我們不敢把重要的數據，放到信息系統裡。”

　　因此，為了提高人民醫院的核心競爭力，推進信息化的發展進程，必須結合網絡病毒的發展趨勢，在傳統的防毒措施已經不能適應新的網絡安全需求的情況下，尋求新的解決方案，並針對蠕蟲病毒的特點，在網絡層建立統一的全面的安全防護體系。

　　對症下藥藥到病除

　　作為網絡安全的全球領導廠商，趨勢科技一直以來都致力於網絡系統的安全防護研究，5自學網，致力於建立一個更主動、更實時的智能化網絡安全防護系統。針對網絡安全的發展趨勢，推出了具有全面病毒爆發防護 、病毒爆發生命周期集中管理、抵御或減緩病毒發作等優勢於一身的Network VirusWall（網絡病毒牆）。

　　在人民醫院的安全防御系統的規劃中，趨勢科技針對網絡病毒的發展趨勢，以及人民醫院的網絡特點，為其量身定制了一套完整的解決方案，該方案采用NVW1200百兆和NVW2500千兆產品，不僅為人民醫院構築了從客戶端到網關的網絡安全解決方案，更在與外網的連接處布置了性能卓越的趨勢科技病毒牆。

　　趨勢科技病毒牆提供了自動隔離薄弱環節、智能網絡疫情監測、預防網絡疫情、網絡掃描與偵測、自動清除損害、實現企業安全策略的實施，以及便於使用、管理與安全控制等功能，使人民醫院的網絡可以有效地防制Internet蠕蟲之類的網絡病毒的入侵，在爆發病毒疫情時隔絕高危險的網絡脆弱環節，在網絡層部署由趨勢科技提供的安全防御策略，並能在缺乏防毒保護的設備等潛在感染源連接網絡時，予以隔離和清除。不同於只監測安全威脅或提供信息的安全解決方案，Network VirusWall協助企業采取准確、快速的安全措施，並且主動偵測、預防圍堵與進行善後清理。

　　更為重要的是，趨勢科技的病毒牆支持企業安全防護策略（EPS），並經由中央控管管理。主動預防技術對病毒的反擊做到“先知先覺”，可以以最快的速度阻隔和消滅病毒攻擊，把危害降到最低。而中央控管系統實現了在快速部署、積極防治的同時，主動遏止新病毒，這對於減少蠕蟲病毒的危害以及降低技術支持成本均大有幫助。

總之，建成後的網絡安全防御系統實現了將企業安全防護策略延伸到網絡層次，避免因網絡漏洞受到攻擊及後續的病毒擴散，可以用來偵測和隔離網絡資料串流內的病毒，協助安全管理人員透過通過經驗式的分析監控網絡活動，及早發現病毒爆發的征兆，確保了人民醫院的網絡安全。

　　實現最有效的防制

　　“采用趨勢科技解決方案後，我們可以利用NVW的特性，強制全網計算機對本機進行漏洞評估，每台客戶機只有在內部網站上下載更新系統補丁後，5自學網，才能通過這一關，更妙的是全網計算機從此必須統一安裝趨勢科技客戶機防病毒程序，才能正常上網，這樣一來，以往網管員手工為每台機器打補丁和安裝升級殺毒軟件的龐大工作量，現在由每個網絡使用者自己主動完成了，網絡從此安全，我們也可以將精力更多投入其他方面的信息化建設。”對於趨勢科技為其量身定做的網絡安全防御系統，人民醫院的IT主管說出了他的心裡話。

　　無疑，當人民醫院在網絡部署Network VirusWall之後，效益非常明顯，全網共查殺了22萬多病毒，也不再有機器發送病毒數據包占用網絡資源了，而這是在疫情管理負擔大大減輕的前提下實現的。

　　人民醫院的成功也正凸現了趨勢科技解決方案的優勢。通過強制實施全網一致的防毒安全策略，並且准確清除網絡上的感染源，可大幅降低安全風險。而一旦爆發病毒疫情時，隔離高危險的網絡弱點，預防攻擊或限制攻擊發生的區域，以減少網絡的停機時間。此外，可得到來自趨勢科技屢屢獲獎的全球安全專家網絡提供的特定病毒防治策略，這些防制策略可以方便、統一地部署到整個網絡，有效地減輕疫情管理負擔。

　　當然，網絡安全是一個系統的、全局的工程，要最大限度地發揮病毒牆的效用，必須實現與其他產品優化組合。趨勢科技通過各產品模塊的組合構成了完善的防病毒架構，各產品模塊可以互相集成，根據人民醫院實際需求實現有針對性的保護策略，實現對企業網絡內部資源的全面安全保護。同時通過集中管理平台，使管理員在集中的一點即可完成所有防病毒策略設定與分發。

　　趨勢科技不僅提供防病毒產品，同時其提供的服務更值得稱道，由趨勢科技屢屢獲獎的全球支持組織或是認證的渠道合作伙伴，提供最佳品質的支持服務。趨勢科技的企業專屬服務，通過專職的項目技術經理對企業用戶進行點對點的技術支持，而等級服務協議做出的如果沒有在規定時間內解決客戶的問題將接受罰款的大膽承諾，更保證了客戶價值的最大化。

　　我們知道，信息化作為未來社會發展的必然趨勢，對醫院的重要性也逐步顯現。它的作用不僅僅是為了解決醫院目前的生存問題，更是醫院長期發展的基礎。為此，面對紛繁復雜的網絡環境，以及蠕蟲病毒日益猖狂的今天，醫院迫切需要全新的網絡安全解決方案，以及積極主動的防御理念和中央控管的管理機制保證醫院的網絡安全，推進信息化建設，以提高醫院的核心競爭力和服務水平。