輕松實(shí)現(xiàn)內(nèi)網(wǎng)安全

企業(yè)介紹

中國鐵道科學(xué)研究院通信信號研究所（以下簡稱通號所）始建于1950年，是鐵道科學(xué)研究院（以下簡稱鐵科院）下屬的鐵路通信信號技術(shù)領(lǐng)域具有科研、開發(fā)、生產(chǎn)、銷售、服務(wù)整體功能的高科技企業(yè)。

通號所以推進(jìn)鐵路科技進(jìn)步，加速鐵路現(xiàn)代化建設(shè)，服務(wù)于運(yùn)輸為己任，致力于鐵道通信信號領(lǐng)域共性、關(guān)鍵性、前沿性的研究開發(fā)工作。研究應(yīng)用新技術(shù)、新理論、新工藝、新器件，采用計(jì)算機(jī)及微電子技術(shù)、現(xiàn)代通信網(wǎng)絡(luò)技術(shù)、智能控制技術(shù)，實(shí)現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化的通信信號技術(shù)體系。圍繞鐵路跨越式發(fā)展，充分發(fā)揮通號所專業(yè)設(shè)置齊全，技術(shù)力量雄厚，試驗(yàn)設(shè)備完善的綜合優(yōu)勢，加強(qiáng)技術(shù)創(chuàng)新，大力開發(fā)有自主知識產(chǎn)權(quán)的、有市場競爭能力的技術(shù)裝備產(chǎn)品。竭誠為鐵路運(yùn)輸現(xiàn)場提供“先進(jìn)、成熟、經(jīng)濟(jì)、適用、可靠”的通信信號技術(shù)裝備。

通號所設(shè)有行車指揮自動化、車站計(jì)算機(jī)聯(lián)鎖、列車運(yùn)行自動控制、編組站自動化、通信、光學(xué)、雷電及干擾防護(hù)和城市軌道交通7個(gè)專業(yè)事業(yè)部。擁有防雷、光學(xué)和無線通信三個(gè)全路中心試驗(yàn)室、十多個(gè)專業(yè)試驗(yàn)室和環(huán)行鐵道通信信號系統(tǒng)綜合試驗(yàn)基地。

公司需求

綜合自動化專題組實(shí)驗(yàn)室隸屬于編組站事業(yè)部，是對行車指揮自動化、列車運(yùn)行自動控制、編組站自動化等業(yè)務(wù)系統(tǒng)進(jìn)行上線前測試工作的主要場所，因此，其重要性不言而喻，如何確保該實(shí)驗(yàn)室中服務(wù)器及網(wǎng)絡(luò)的安全成為日常網(wǎng)絡(luò)維護(hù)工作中的重中之重，不過，同其他企業(yè)的網(wǎng)絡(luò)不同，由于該實(shí)驗(yàn)室的重要性，實(shí)驗(yàn)室的網(wǎng)絡(luò)并未與互聯(lián)網(wǎng)進(jìn)行連接，因此，對于網(wǎng)絡(luò)維護(hù)人員來說，來自于互聯(lián)網(wǎng)的安全威脅將不是該網(wǎng)絡(luò)面臨的最主要的安全威脅，最主要的安全威脅都來自于內(nèi)網(wǎng)，來自于客戶端。由于實(shí)驗(yàn)室網(wǎng)絡(luò)無法上網(wǎng)，而對于實(shí)驗(yàn)室的大多數(shù)科研人員來說，上網(wǎng)查找資料必不可少，為了解決這個(gè)矛盾，實(shí)驗(yàn)室給每個(gè)人配發(fā)了筆記本電腦用于上網(wǎng)，但是，有時(shí)調(diào)試系統(tǒng)又需要將筆記本接入實(shí)驗(yàn)室網(wǎng)絡(luò)，此外，有些從網(wǎng)上下載的資料也需要拷貝到實(shí)驗(yàn)室服務(wù)器上，這就給企業(yè)內(nèi)網(wǎng)帶來了很大的安全隱患，因此，為了防范來自客戶端的安全威脅，實(shí)驗(yàn)室需要一套完整的安全解決方案來解決這些問題。經(jīng)過多方考察和比較，實(shí)驗(yàn)室最終選擇了趨勢科技的“中小企業(yè)安全軟件包”作為實(shí)驗(yàn)室的安全防護(hù)方案。

部署安裝體驗(yàn)

該實(shí)驗(yàn)室網(wǎng)絡(luò)由14臺服務(wù)器、36臺PC終端組成，網(wǎng)絡(luò)并不復(fù)雜，是典型的星型網(wǎng)絡(luò)架構(gòu)，網(wǎng)絡(luò)拓?fù)鋱D如圖1所示。

圖1 網(wǎng)絡(luò)拓?fù)鋱D

服務(wù)器操作系統(tǒng)為Windows Server 2008以及Windows Server 2003，客戶端操作系統(tǒng)以Windows XP為主，趨勢科技的“中小企業(yè)安全軟件包”主要部署在該實(shí)驗(yàn)室的14臺服務(wù)器以及26臺終端上。其中一臺Windows Server 2003的服務(wù)器上安裝趨勢科技“中小企業(yè)安全軟件包”安全管理服務(wù)器，用于控制整個(gè)網(wǎng)絡(luò)中的其他39個(gè)趨勢科技“中小企業(yè)安全軟件包”網(wǎng)絡(luò)安全客戶端。

安裝簡便靈活

對企業(yè)的網(wǎng)絡(luò)維護(hù)人員來說，一套安裝簡便靈活的安全軟件將會大大提高他們部署軟件系統(tǒng)的效率，趨勢科技的“中小企業(yè)安全軟件包”在這方面就做的就比較出色，對于服務(wù)器端來說，僅需點(diǎn)擊幾次下一步即可將安全管理服務(wù)器安裝至服務(wù)器中。當(dāng)安全管理服務(wù)器安裝妥當(dāng)之后，我們就可以非常方便的對網(wǎng)絡(luò)中的其他機(jī)器安裝網(wǎng)絡(luò)安全客戶端，客戶端安裝可以采用三種方式：通知安裝、遠(yuǎn)程安裝和登錄腳本安裝，通知安裝就是通知客戶端人員自己安裝，過程也不復(fù)雜，就是打開瀏覽器，輸入安全管理服務(wù)器提供的Web服務(wù)地址，從此地址下載客戶端軟件安裝；遠(yuǎn)程安裝，就是使用遠(yuǎn)程桌面技術(shù)，連接到客戶端幫助用戶安裝；而登錄腳本安裝適用于域環(huán)境的網(wǎng)絡(luò)，可以自動安裝客戶端軟件。對于有域環(huán)境的用戶來說，這種安裝方式特別簡單和靈活。

管理功能強(qiáng)大

當(dāng)我們將客戶端都安裝了趨勢網(wǎng)絡(luò)安全客戶端后，就能在服務(wù)器端的安全管理控制臺中看到所有安裝了客戶端的計(jì)算機(jī)，這樣，就可以通過安全管理控制臺對這些客戶端進(jìn)行配置和管理，包括對客戶端進(jìn)行病毒、木馬、間諜軟件等安全威脅進(jìn)行定時(shí)、定點(diǎn)的掃描；對客戶端設(shè)置相應(yīng)權(quán)限是否預(yù)先客戶端手動掃描或者安裝卸載客戶端等操作；對客戶端進(jìn)行升級等。另外，比較方便的一點(diǎn)是，它還可以對安裝客戶端的計(jì)算機(jī)進(jìn)行分組，以方便對大量計(jì)算機(jī)進(jìn)行管理。控制臺還提供了一些特別有用的工具可以提高網(wǎng)絡(luò)維護(hù)人員的工作效率，例如，有一個(gè)客戶端遷移的工具，可以幫助網(wǎng)絡(luò)維護(hù)人員輕松的將一個(gè)客戶端從一臺服務(wù)器遷移到另一臺新的服務(wù)器。通知工具可以在要對客戶端或者服務(wù)器進(jìn)行安全掃描時(shí)，對用戶進(jìn)行提示，以方便用戶知曉目前的情況。

升級靈活 界面友好

由于實(shí)驗(yàn)室網(wǎng)絡(luò)不能連接互聯(lián)網(wǎng)，所以，實(shí)驗(yàn)室無法體驗(yàn)到趨勢科技“中小企業(yè)安全軟件包”即時(shí)升級和“云”安全帶來的優(yōu)勢，不過，趨勢科技提供的靈活升級方式卻給我們留下了比較深刻的印象。趨勢科技的升級可以采用三種方式，第一種方式是聯(lián)網(wǎng)自動升級，第二種方式是離線升級包，第三種方式是備用更新源。我們采用的是離線升級包方式，感覺用起來也比較方便。只要下載升級包，然后在安全管理服務(wù)器上升級，就可以方便的下發(fā)到客戶端了。此外，趨勢科技軟件產(chǎn)品的界面也給我們留下了深刻的印象，它采用的是時(shí)下流行的Web管理界面，整個(gè)界面簡潔明快，各項(xiàng)功能都很方便的排在了頁面頂端，用戶體驗(yàn)良好。

智能位置感知

趨勢科技中小企業(yè)安全軟件包6.0對我們實(shí)驗(yàn)室最有用的功能就要數(shù)智能位置感知了，由于我們的筆記本經(jīng)常要在外網(wǎng)和內(nèi)網(wǎng)之間進(jìn)行切換，因此，如何能夠在不影響員工正常工作的情況下，保證網(wǎng)絡(luò)的安全成為關(guān)鍵點(diǎn)。而以往的安全軟件由于無法識別員工的狀態(tài)，所以無法形成好的防護(hù)策略。而趨勢科技的智能位置感知技術(shù)可以按照當(dāng)前環(huán)境提供最佳安全設(shè)置。自動配置將隨時(shí)隨地安全防護(hù)最大化，這大大提高了實(shí)驗(yàn)室網(wǎng)絡(luò)的安全等級，最大程度的避免了客戶端對網(wǎng)絡(luò)帶來的安全威脅。

實(shí)施效果和體會

通過在實(shí)驗(yàn)室部署趨勢科技“中小企業(yè)安全軟件包”，我們實(shí)驗(yàn)室基本上保證了關(guān)鍵服務(wù)器的安全，以往常發(fā)生的客戶端感染事件也基本得到了杜絕，實(shí)驗(yàn)室的服務(wù)器和網(wǎng)絡(luò)安全得到了很好的保證，領(lǐng)導(dǎo)也對部署趨勢科技產(chǎn)品后的效果也表示了滿意。

總之，趨勢科技“中小企業(yè)安全軟件包”給實(shí)驗(yàn)室?guī)砹巳缦乱嫣帲?/p>

保證了實(shí)驗(yàn)室服務(wù)器和網(wǎng)絡(luò)的安全，確保了業(yè)務(wù)系統(tǒng)測試工作的展開。

提高了網(wǎng)絡(luò)運(yùn)維人員的工作效率，減輕了網(wǎng)絡(luò)運(yùn)維人員的工作負(fù)擔(dān)。