攜手趨勢科技“九年抗毒”云南地稅讓“合規”目標輕松落地

在網絡技術不斷發展的同時，各類惡意軟件也隨之而來，研究數據表明，過去兩年時間惡意軟件攻擊數量是此前10年的總和。為了消除木馬病毒與惡意代碼對信息系統造成的不利影響，云南省地方稅務局積極應國家稅務總局關于防病毒系統使用效果的考核要求，與全球服務器安全、虛擬化安全及云安全廠商趨勢科技達成深度合作，利用OfficeScan與防毒墻控管中心TMCM配合專屬咨詢服務(PSP)，在長達9年的時間里避免了一次次病毒爆發事件的發生，為稅務行業用戶塑造了信息安全管理的典范。

9年前的“心頭大石”是如何搬開的

時間倒退到2006年，在當時，云南全省地方稅務網絡安全防護系統亟待擴容升級，同時需要引入更先進的安全解決方案。經過對多家安全廠商的全面考察和縝密分析，云南地稅最終選擇了趨勢科技，首期購買了 1 萬套趨勢科技防毒墻網絡版OfficeScan和TMCM管控中心，希望通過在全省地方稅務系統的部署，能夠全面符合上級單位頒布的網絡安全管理規定，保護網絡免受病毒、特洛伊木馬、蠕蟲、網絡黑客、網絡病毒、間諜軟件及混合攻擊的威脅。

據云南省地稅安全主管工程師阿工回憶，當時管理1萬臺終端的防毒安全工作任務艱巨，他說：“那時候，稅務系統信息化全面展開，但病毒猖獗、防毒手段落后，為了保護信息系統正常運行并符合規定，網絡工程師不僅需要天天加班處理感染病毒的終端，更擔心大規模的病毒爆發事件，大家都被這塊巨石壓得喘不過氣來。通過部署趨勢科技可以集中管控的產品，工作量開始減少和安全防護效果逐步顯現才讓我們漸漸輕松下來。”

病毒爆發阻止技術有效攔截“各種波”

利用“OfficeScan+ TMCM”集中控制和分層管理，云南省地稅實現了快速部署、積極防治、主動遏止新病毒并減少大量郵件病毒的危害和降低技術支出成本。

尤其是在2010年之前，大部分病毒均以影響范圍廣、傳播速度快為共有特征，如知名的沖擊波病毒、震蕩波病毒等。一旦這些病毒在用戶網內爆發，將會嚴重影響用戶網絡及應用，導致業務中斷。當時，趨勢科技利用OfficeScan獨有的病毒爆發阻止技術及中國區病毒特征庫，有效幫助云南省地稅免卻病毒爆發的困擾，提升了云南省地稅的安全防護能力及信息化生產力。

阿工表示：“趨勢科技安全解決方案在當時能夠有效抑制病毒在網絡大范圍擴散，做到‘病毒難入網、入網難擴散’的效果，極大降低了因為當時因蠕蟲病毒爆發導致的網絡癱瘓安全事故，起到了應有的效果。”

威脅不斷演變，“管理到位”才能合規

近年來，大規模擴散的病毒開始逐漸進化到“潛行”狀態，病毒逐漸以“隱藏深、偷數據”的特征取代原有霸氣外漏的瘋狂狀態。為了全面保護政府部門的信息化果實，國家安全主管部門出臺了一系列的安全加固指導文件。國家稅務總局結合指導文件，出臺了對各省地稅部門防病毒考核的辦法。

對此，云南省地稅希望能在防毒工作中全面達標，阿工表示：“考核主要是病毒感染率這個指標，但云南省地稅在全省有18個分支機構、超過10000臺終端，要實現對這么大規模的終端實現防病毒合規性管理，有兩個問題需要解決。一是，日志是否能夠在各分支機構實時同步至省局管理服務器。二是，如何發揮防病毒系統最大的效能，降低防病毒感染率。”

“三分技術、七分管理”，為了將管理能力進一步提升，云南省地稅邀請了趨勢科技原廠技術專家，對此難題進行探討并制定出解決方案。

趨勢原廠服務“支招”，安全管理能力穩步提升

經過多次深入的交流，在趨勢科技安全顧問的協助下，云南省地稅對各級防毒系統管理員的管理方式和防毒流程進行了梳理。最后決定，在全面升級OfficeScan版本的同時，配合趨勢科技專屬咨詢服務(PSP)按照下述步驟進行整改：

步驟1：調整全網防病毒系統的管理架構，解決原來日志實時同步的問題，以便省局管理員能夠實時掌控全網病毒情況的目標;

步驟2：建立全省防病毒事件通報機制，對病毒治理不合規、不達標的地州進行通報并要求整改;

步驟3：建立全省防病毒系統運維流程，對全省病毒日志進行關聯分析，以找到全網薄弱環節，有針對性地進行加固。

步驟4：建立配套服務支持體系，對全省遇到無法通過遠程解決的技術問題，趨勢科技工程師提供上門支持服務。

在不到2個月的時間內，全網防病毒體系的運行狀況得到了大幅的改善。阿工表示：“在趨勢科技及本地服務商的服務支持下，我局病毒治理工作效率實現了大幅度地提升。在不增購任何安全設備的基礎下，依靠原廠及服務商的服務，我局改善了原有防病毒系統的體系及管理機制。通過這個改變，不僅僅達到了國家總局下發的防病毒系統考核指標要求，終端用戶的防病毒系統使用滿意度也得以提升。讓‘三分技術、七分管理’的理念不再紙上談兵。“

如今，通過趨勢科技“產品+服務”的安全保障體系，順利完成了國家稅務總局的防病毒指標考核。而云南省地方稅務局與趨勢科技長達9年的合作，“一同抗毒”的故事，也傳成為一段佳話。