作为皖西供电系统的调度中心――六安供电公司,开通了多种的信息系统,保证各个应用系统的正常应用是六安供电公司部门的重点中的重点。虽然六安供电公司的网络中已经应用了防病毒软件,但是由于目前的病毒发展的速度发展很快,六安供电公司的防病毒软件的版本已经不能满足现在的要求。 冲击波病毒横扫千军据了解,自从2003年八月份开始,六安供电公司的网络就不停的受到冲击波病毒的侵袭,网络受到极大影响,六安各县公司多台台计算机被感染,技术人员用了一个多月的时间,才把整个网络中把相应的补丁都打上将病毒清理掉。
虽然六安供电公司在病毒的清理过程中花了很大功夫,可是却没有阻挡病毒前进的步伐,密令扒手从冲击波手中接过了接力棒,在整个网络中肆意穿梭,使得整个密令扒手病毒再接再厉网络中的速度明显变慢,防毒软件被自动卸载,无法连上某些信息安全厂商或操作系统厂商的网站。当时,信息技术部门牵涉了极大的精力来保证网络正常运行,但一直持续不断的攻击,病毒刚刚杀完又不断的漏洞进来,新的病毒变种进来,很难根除掉。又花了一个月的时间才完全清除。
六安供电公司广域网现状
由上图中可以看出,在六安供电公司的网络中,最核心的网络设备是防火墙,防火墙连接了六安供电公司的主干网络:
防火墙所连接的拨号服务器主要接入的是少量的拨号用户。
DDN专线分别连接了各个县供电公司的网络。
连接省局的路由器通过专线连接了安徽省电力公司。
DMZ区服务器直接和防火墙连接。其中DMZ区放置了Web服务器等重要的应用的服务器。
市局路由器连接了六安供电公司的小区的局域网。
防火墙还连接了市公司的局域网。
市公司内部的局域网络划分了VLAN,其中Sybase数据库部署在VLAN 1中,是六安供电公司的核心数据库,在DMZ中Web服务器是要通过 防火墙反向来调用VLAN 1中的Sybase的核心数据库。在六安供电公司的网络中,核心网络设备为防火墙,连接了省电力公司,六安市供电公司,以及六安下面所附属的县级的供电公司,所以在六安供电公司的网络中,防火墙有着不可替代的作用,而在近两年的计算机的发展中,网络防病毒是始困绕着六安供电公司信息中心网络管理人员的一个很大的问题,虽然在六安供电公司的局域网设备中三层交换机中运用了Access-list(访问控制列表),对VLAN做了一些安全的设置,可是从现实的应用中并没有收到很好的效果,经常出现网络出口阻塞,网络的访问的速度减慢,病毒泛滥的情况。
趋势科技提出全方位的防病毒方案
鉴于以上种种的新的病毒威胁,六安供电公司信息中心的网管人员越来越感觉到网络防病毒的重要性。根据客户的实际的情况,在六安供电公司的网络中,防火墙所连接的市局路由器和连接各个县局路由器是运行着整个网络中主要业务,所以在这两个网段中是不能受到网络病毒的攻击。
基于以上的要求,在防火墙和市局路由器之间安装一台趋势科技网络病毒墙―NVW(Network VirusWall)。在防火墙和连接各县局路由器之间安装一台趋势科技网络病毒墙―NVW(NetWork ViursWall)。如下图所示:
目前,六安供电公司整个城域网已经部署了趋势科技防病毒全线产品,从桌面机,服务器,趋势科技在针对新型病毒的解决方案中,下了很大的功夫, 2004年6月7日,趋势科技和思科系统进一步加强合作,将推出实时网络病爆发防护策略,在网络层终结蠕虫病毒。在抵御网络蠕虫、防止再感染、漏洞和系统破坏的过程中,用户不断遭受业务中断的损失,这导致了客户对更成熟的
威胁防御方案的需求。”趋势科技创始人兼首席执行官张明正先生评论说,“思科的努力,推动了趋势科技病毒爆发防御解决方案及服务在思科网络和安全产品中的集成,此举将使用户享受到针对网络层的实时保护。
六安供电公司不在“烦恼”
趋势科技网络病毒墙――NVW(NetWork VirusWall),保障了六安供电公司的主干网络不受到网络病毒的侵袭,从根本上解决了网络病毒。趋势科技网络安全解决方案受到了六安供电公司的极大的肯定,六安供电公司信息中心徐主任曾说:“再也不用花大量的人力和时间在打补丁,杀病毒上面了,趋势科技网络病毒墙――NVW(NetWork VirusWall)的确帮了我们很大的忙。