企業(yè)自身的“網絡安全”是IT部門重點關注的項目，也是一個長期建設的過程。天津港保稅區(qū)管理委員會（以下簡稱管委會）作為市人民政府的派出機構，擔負著代表市人民政府統(tǒng)一管理保稅區(qū)的行政事務的重任。在政府信息化的要求下，保證網絡暢通并保障網內機密數(shù)據(jù)安全對他們來說至關重要。

保稅區(qū)發(fā)展速度空前  安全防護要求隨之提高

近年來，保稅區(qū)發(fā)展速度空前，成為全市發(fā)展最快的地區(qū)和全國一流的開放區(qū)域。信息化建設已進實現(xiàn)了海港保稅區(qū)、空港加工區(qū)、空港物流區(qū)的三區(qū)各部門網絡互聯(lián)互通、信息共享與協(xié)同辦公，支撐電子政務、電子物流及電子商務的綜合業(yè)務應用。

還重點開發(fā)了社會公共信息發(fā)布、“一站式”網上服務和機關辦公自動化三大應用系統(tǒng)。要支撐這些服務，就要求網絡必須保證24×7不間斷，于是，“網絡安全”成為了天津港保稅區(qū)信息化基礎建設后的重點項目。

管委會IT主管董梁指出：“天津港保稅區(qū)具有政府機關和開發(fā)區(qū)的特性，對工作效率要求很高，加上網上開展的業(yè)務很多，比如網上報批審批、內部工作系統(tǒng)等，都依托網絡進行。另外，天津港保稅區(qū)三個不同地理位置的網絡都連接在一起，所以對網絡安全有更高要求，在實施保護上難度也比較大。”

因此，管委會決定選擇一套比較全面的安全防護產品，要求既能防范內部安全隱患，又能抵御外來網絡入侵，還要能時刻監(jiān)護網絡運行情況，以保證網絡不間斷運行。與此同時，出于業(yè)務高速發(fā)展的需要，他們還希望能夠通過管理便捷、高效實用的安全解決方案，自動化地完成日常運維工作，提升IT部門的效率，以較低的人力資源占用滿足政府信息化要求，以便讓IT部門可以投入更多的人力參與下一步的IT建設。

網絡威脅無處藏身

經過多方比較，管委會最終選擇了趨勢科技防毒墻Officescan服務器版和Web安全網關IWSA。這兩款產品的共同特點是，都具備作為云安全服務的Web信譽評級（WRS）功能，這在抵御未知Web威脅和變種病毒方面具有很高的效率。趨勢科技Web信譽評級服務WRS會依據(jù)由網站分析所獲得的網址可信度，為網站指定信譽等級，避免用戶登錄惡意網站，提供實時的保護。并且能隔離含惡意程序的網頁。比之前采用的特征碼比對方式殺毒，取得了更好的防護效果，大大減少客戶端感染病毒的機會。

在此基礎上，IWSA可以在網關處針對Web攻擊為企業(yè)網絡提供動態(tài)的、集成式的安全保護，最大程度保證惡意程序在進入內部網絡前就被清除掉，滿足了天津港保稅區(qū)“抵御外來網絡入侵”的需求；而OfficeScan可以提供強大的保護層以防止多種類型攻擊，其中包括：基于文件的惡意軟件、間諜軟件、病毒、Rootkits和諸如hacking attempts的網絡攻擊等，并能利用Web威脅防護技術將移動終端如筆記本、PDA在內都保護起來，全面以避免網絡威脅。

“作為政府機構，信息和數(shù)據(jù)保密是重中之重，而當前的間諜軟件一般都以竊取資料為目的，并且這些來自Web的威脅防不勝防。在部署趨勢科技的產品以后，我們沒有一例數(shù)據(jù)丟失、破壞的案例發(fā)生，防范效果達到了我們的要求。” 董梁贊許道。

部署Officescan和IWSA后，天津港保稅區(qū)病毒爆發(fā)數(shù)量減少了2/3。此外，Officescan基于網絡的管理控制臺允許管理員對網絡中的客戶端和服務器進行遠程配置，管理服務器就可以保證病毒碼、掃描引擎等程序版本得到及時更新，不用IT管理員逐個去升級終端設備的病毒代碼，工作效率大為提升。

按照董梁的話說，“企業(yè)需要更便捷的安全管理手段，將防范Web威脅的工作量簡化到最小，讓企業(yè)IT部門從繁重的系統(tǒng)維護工作中解放出來，去從事對企業(yè)發(fā)展更有價值的IT服務。現(xiàn)在IT管理部門的忙亂現(xiàn)象現(xiàn)在大有改觀，這得益于趨勢科技軟件的便捷管理。以前，10個人管理三個地理位置的網絡區(qū)域，光是接病毒報警電話就忙不過來。現(xiàn)在IT管理員們有時間思考更有價值的網絡功能改進方面的工作了。”