以網(wǎng)絡(luò )安全平臺實(shí)現全球安全統一管理

　　“不足10人的網(wǎng)絡(luò )部門(mén)、僅有數名工作人員的IT安全部門(mén)，不僅要負責全國及海外50多個(gè)國家地區的龐大網(wǎng)絡(luò )的正常安全運營(yíng)，全面保護貝爾實(shí)驗室中國研究中心和數個(gè)全球研發(fā)中心這樣的關(guān)鍵業(yè)務(wù)系統，甚至還要應對外來(lái)客戶(hù)端可能為公司帶來(lái)的各種安全風(fēng)險。”這是上海貝爾信息安全官蔣洪鳴所面臨的嚴峻挑戰。在他看來(lái)，安全威脅越來(lái)越復雜，范圍越來(lái)越廣，如何在資源有限的情況下，通過(guò)統一管理，全面保護公司網(wǎng)絡(luò )基礎設施及數據，是他亟需解決的問(wèn)題。作為世界領(lǐng)先的通訊方案提供商，上海貝爾對安全廠(chǎng)商的選擇十分慎重。在公司網(wǎng)絡(luò )部門(mén)選擇入侵防護系統 (IPS) 時(shí)，對國內外各類(lèi)安全廠(chǎng)商進(jìn)行了嚴密、綜合的評估，基于的較為理想的應用效果和使用體驗，邁克菲成為蔣洪鳴尋求幫助的首選。

　　在對上海貝爾進(jìn)行實(shí)地考察后，邁克菲安全專(zhuān)家為上海貝爾部署了邁克菲網(wǎng)絡(luò )安全平臺(McAfee Network Security Platform， 即McAfee NSP)一一 可提供集成化、自動(dòng)化和可控化的智能型安全防護。作為同類(lèi)產(chǎn)品中唯一一款獲得了 NSS Group 萬(wàn)兆(10G) IPS 認證的 IPS 設備，McAfee NSP具有超過(guò)萬(wàn)兆級的性能水平和業(yè)界最高的端口密度。

　　在邁克菲安全互聯(lián)的策略指導下，這一平臺借助邁克菲全球威脅智能感知系統，能實(shí)時(shí)檢測惡意軟件、進(jìn)行信譽(yù)與身份分析以防范新出現的威脅。由于結合了邁克菲統一管理平臺 ePolicy Orchestrator (ePO)， 當 NSP 檢測到問(wèn)題時(shí)，McAfee ePO 快速識別系統可采取相應措施，查看主機數據，包括防護詳細信息、首要的主機 IPS和惡意軟件防護事件。

　　根據上海貝爾 IT 部門(mén)人員的反饋，受益于McAfee NSP，公司可以在保證各研發(fā)中心、實(shí)驗室正常高速運轉的前提下確保網(wǎng)絡(luò )安全，大大降低了非法設備滲透進(jìn)安全架構的可能性。此外，McAfee NSP 的防護系統，使得誤報和警報數顯著(zhù)減少，大大簡(jiǎn)化了對入侵防護系統簽名的管理。McAfee NSP的成功應用，使得公司的 IT 部門(mén)在沒(méi)有增加人員工作量以及運維成本的情況下，確保了公司網(wǎng)絡(luò )的安全運轉，出色的完成了信息安全與網(wǎng)絡(luò )運營(yíng)任務(wù)。

　　蔣洪鳴表示：“最重要的是，借助該解決方案，我們最大限度地降低了業(yè)務(wù)中斷的風(fēng)險。McAfee NSP 能夠幫助我們有效監控網(wǎng)絡(luò )中傳輸的所有流量，并對有害流量予以攔截。”

　　同時(shí)，上海貝爾還部署了大量的邁克菲產(chǎn)品，其中包括用于漏洞掃描的McAfee Vulnerability Manager以及用于分析網(wǎng)絡(luò )行為的 McAfee Network Threat Behavior Analysis;在數據保護方面，公司部署了 McAfee Host Data Loss Prevention 和 McAfee Device Control。

　　蔣洪鳴坦言：“集成是目前最具戰略性的趨勢，而邁克菲的產(chǎn)品能夠實(shí)現無(wú)縫的集成。這些產(chǎn)品為我們的網(wǎng)絡(luò )帶來(lái)了全方位的保護。”之所以通過(guò)少數工作人員就能管理如此多的應用程序，原因還在于邁克菲的集中管理平臺 ePO。他總結說(shuō)：“這款控制臺可以集中管理所有邁克菲產(chǎn)品。同時(shí)，它還能夠在不影響業(yè)務(wù)運營(yíng)或變更用戶(hù)環(huán)境的情況下實(shí)施每項變更，大大簡(jiǎn)化了新解決方案的部署。如果沒(méi)有邁克菲的集中管理平臺，我們的 IT 管理員恐怕無(wú)法承擔如此繁重的工作。”

　　在與邁克菲的通力協(xié)作下，上海貝爾通過(guò)一系列行之有效的安裝和部署，成功地識別并攔截了 98%、甚至 99% 以上的威脅，確保了其信息安全部門(mén)與網(wǎng)絡(luò )部門(mén)更好地監控公司所面臨的各種安全威脅及風(fēng)險。

　　“我們的工作才剛剛開(kāi)始，”邁克菲安全專(zhuān)家表示，“從近年來(lái)發(fā)生的安全事件不難看出，電信作為高額利潤行業(yè)已經(jīng)成為網(wǎng)絡(luò )攻擊的“首選”目標之一。而對于企業(yè)來(lái)說(shuō)，傳統的孤立解決安全問(wèn)題的方式已不再適用，我們希望能夠與更多電信廠(chǎng)商一起，建立全面的防御體系，實(shí)現互聯(lián)世界的無(wú)限潛能。”