江蘇某產(chǎn)品進(jìn)出口總公司，內(nèi)部網(wǎng)絡(luò)用戶800個(gè)左右，兩條專線上網(wǎng)，一條直接連郵件服務(wù)器，另外一條則連接內(nèi)部上網(wǎng)。該公司員工日常的Internet訪問(wèn)流量特別大，且由于是外貿(mào)企業(yè)，與國(guó)外通信非常多，造成該公司郵件通訊數(shù)量驚人，正因如此，全球最新的病毒就都能很快的傳播到該公司的網(wǎng)絡(luò)中，給企業(yè)的正常運(yùn)營(yíng)帶來(lái)了隱患，同時(shí)企業(yè)內(nèi)部的機(jī)密信息也就更岌岌可危。

面對(duì)一個(gè)如此龐大、復(fù)雜的網(wǎng)絡(luò)環(huán)境，公司網(wǎng)管人員意識(shí)到網(wǎng)絡(luò)安全將成為保證公司正常運(yùn)營(yíng)的重中之重。因此，該公司安裝了防火墻并給每臺(tái)機(jī)器安裝了桌面防病毒產(chǎn)品。但由于公司經(jīng)常與國(guó)外通訊，更多針對(duì)國(guó)外用戶的病毒或惡意程序經(jīng)常對(duì)該進(jìn)出口公司的網(wǎng)絡(luò)造成危害，同時(shí)給公司造成經(jīng)濟(jì)損失，而針對(duì)這些國(guó)外的病毒及惡意程序國(guó)內(nèi)的一些安全產(chǎn)品效果欠佳，導(dǎo)致該進(jìn)出口公司業(yè)務(wù)的處理效率低下、員工的正常工作受到嚴(yán)重影響，由于舊有安全產(chǎn)品的某些缺陷使得網(wǎng)管員無(wú)法有效的解決上述問(wèn)題。因此，迫于網(wǎng)絡(luò)環(huán)境的特殊性，該公司經(jīng)研究和討論決定在硬件安全網(wǎng)關(guān)產(chǎn)品中尋找有效的解決辦法。

CP Secure的工程師獲悉此情況后，詳細(xì)了解了該公司的網(wǎng)絡(luò)結(jié)構(gòu)和現(xiàn)有問(wèn)題，并通過(guò)以下幾個(gè)方面對(duì)該公司的安全隱患及防護(hù)方向進(jìn)行分析和判斷：

外部 – 由于該公司的每臺(tái)電腦都可以訪問(wèn)Internet，因此來(lái)自互聯(lián)網(wǎng)的各種惡意軟件就都可以感染這些機(jī)器進(jìn)而影響公司的整個(gè)網(wǎng)絡(luò)，特別是間諜軟件，木馬，病毒入侵頻繁且后果嚴(yán)重。

內(nèi)部 – 局域網(wǎng)中的各種應(yīng)用服務(wù)器數(shù)量較多，客戶機(jī)數(shù)量也比較龐大，這些都很容易受到病毒的感染。病毒的攻擊方式多種多樣：通過(guò)局域網(wǎng)傳播、傳統(tǒng)介質(zhì)(光盤、U盤等)傳播等等，一旦有一臺(tái)服務(wù)器或客戶機(jī)受到感染，便會(huì)迅速傳播，感染整個(gè)網(wǎng)絡(luò)，嚴(yán)重威脅到公司的日常運(yùn)營(yíng)。郵件是該公司的主要聯(lián)系及業(yè)務(wù)辦理方式之一，因而郵件繁多，且其中垃圾郵件非常猖狂，數(shù)量占總郵件數(shù)量的3/4，員工每天要花大量的時(shí)間和精力篩選處理垃圾郵件，大大降低了工作效率，卻束手無(wú)策。

帶寬消耗 – 現(xiàn)今流行的病毒具有很強(qiáng)的網(wǎng)絡(luò)攻擊能力，且能迅速傳播，占用公司網(wǎng)絡(luò)有限的帶寬，導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過(guò)載，致使網(wǎng)絡(luò)癱瘓。例如：CodeRed、蠕蟲王、沖擊波等病毒就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒。

信息被竊 – 大多數(shù)網(wǎng)絡(luò)病毒爆發(fā)后，不僅會(huì)直接破壞內(nèi)網(wǎng)信息傳輸、使網(wǎng)絡(luò)癱瘓，還有可能會(huì)釋放后門程序。一旦存有重要信息的服務(wù)器中毒，就有可能使公司的機(jī)密信息遭到竊取，造成嚴(yán)重后果。

間接損失 –病毒爆發(fā)可能會(huì)直接導(dǎo)致該公司信息資產(chǎn)損失，致使公司業(yè)務(wù)無(wú)法正常開(kāi)展。如果該公司長(zhǎng)時(shí)間受到病毒事故的侵害，就有可能會(huì)造成公司信譽(yù)度下降，而嚴(yán)重影響到公司的經(jīng)營(yíng)和發(fā)展。

CP Secure提供的解決方案：

基于上述情況，CP Secure工程師為該進(jìn)出口公司在網(wǎng)關(guān)處的部署設(shè)計(jì)了一套行之有效的解決方案——架設(shè)一臺(tái)CP Secure的內(nèi)容安全網(wǎng)關(guān)CSG1000+。

首先為該公司做了端口分組，分別對(duì)兩條專線雙通道進(jìn)行防護(hù)掃描，大大節(jié)省了網(wǎng)絡(luò)資源。HTTP，SMTP，POP3，F(xiàn)TP等幾大通訊協(xié)議掃描功能全部打開(kāi)，掃描范圍廣而深。

最令用戶頭疼的垃圾郵件，則由CSG最新獨(dú)有的灰名單技術(shù)將它們揮之而去。灰名單技術(shù)具有智能認(rèn)證體系，可根據(jù)發(fā)件人的IP地址信息，判斷其是否為垃圾郵件，大大減少了網(wǎng)絡(luò)管理員的工作負(fù)擔(dān)，緩解了大量垃圾郵件對(duì)用戶網(wǎng)絡(luò)系統(tǒng)的壓力。

CSG1000+以CP Secure獨(dú)有的專利“串流掃描技術(shù)”為基礎(chǔ)，集成了CP和卡巴斯基的雙掃描引擎和病毒庫(kù)，對(duì)全球最新病毒和惡意程序的防范速度很快，病毒庫(kù)實(shí)時(shí)更新，可為該公司提供快速、全面、安全的防護(hù)；CSG1000+配有多個(gè)千兆光口、電口，豐富的接口類型使得CSG1000+可以適應(yīng)各種網(wǎng)段的要求，并可設(shè)置成雙通道模式同時(shí)保護(hù)兩個(gè)子網(wǎng)段，如，既可對(duì)該公司的局域網(wǎng)進(jìn)行保護(hù)，防止惡意軟件在內(nèi)網(wǎng)中的傳播，又可以同時(shí)對(duì)郵件系統(tǒng)進(jìn)行全面的防護(hù)。而基于HTTPS的WEB管理界面可以幫助網(wǎng)管員在企業(yè)內(nèi)任何一臺(tái)計(jì)算機(jī)上對(duì)CSG設(shè)備進(jìn)行安全的管理。

方案實(shí)施效果：

經(jīng)過(guò)一段時(shí)間的使用，CSG每天攔截病毒、木馬、間諜程序等惡意軟件數(shù)量在300左右。這家進(jìn)出口公司每日平均郵件數(shù)量30000封左右，CSG的反垃圾郵件模塊攔截垃圾郵件平均達(dá)21000封，且現(xiàn)沒(méi)有出現(xiàn)誤刪情況。如此高效的垃圾郵件處理功能完全解決了用戶的苦惱，大大降低了網(wǎng)管人員的繁雜工作，同時(shí)該公司的其他員工也節(jié)省了很多時(shí)間，提高了工作效率，不再被那些垃圾郵件煩擾。不僅如此，通過(guò)這一解決方案的實(shí)施，在網(wǎng)絡(luò)內(nèi)部偵測(cè)到兩個(gè)IP用戶中招且在不停的向外部發(fā)送垃圾郵件，及時(shí)發(fā)現(xiàn)及時(shí)制止。

CSG1000+的雙通道端口分組為用戶節(jié)省了大量的資源，提升了辦公效率。CSG對(duì)間諜軟件的超強(qiáng)防護(hù)能力也使用戶對(duì)自己機(jī)密文件的安全性更加放心。而CSG1000+對(duì)最新惡意軟件防范的反應(yīng)速度及病毒庫(kù)的更新情況也使用戶對(duì)自己的網(wǎng)絡(luò)環(huán)境更安心。

CSG的雙掃描引擎和病毒庫(kù)將病毒及惡意代碼一掃而空，無(wú)論是針對(duì)中國(guó)用戶的惡意程序還是面向國(guó)外用戶設(shè)計(jì)的有害程序都將在CSG的雙掃描引擎下連根拔除。

公司的網(wǎng)絡(luò)環(huán)境安全可靠了，全體員工都把精力放在了主營(yíng)業(yè)務(wù)上，不再分心去處理垃圾郵件，也不再擔(dān)心自己的機(jī)密文件被竊取，同時(shí)網(wǎng)絡(luò)資源的節(jié)省也很大程度的提高了員工的工作效率。