浅析云安全如何降低终端压力

　　苏州探路人信息技术有限公司有员工200余人，分公司、办事处分布在整个华东地区，探路人近两年正在完成从个人零售市场，向商用级软件市场的转型。而在转型的过程中，趋势科技云安全产品已成为重要的一颗棋子。

　　一、服务老电脑

　　大苏州地区台湾、欧美制造型企业众多，苏州探路人信息技术有限公司安全产品经理倪志峰认为，趋势科技云的安全技术和产品特别适合制造型企业。

　　倪志峰说：“苏州最早一批台企建厂超过15年，按照这些企业的相关规定，IT资产更新周期是5~8年，每天进行补丁更新必将影响公司ERP、 OA等办公系统的使用效率。但如果不进行病毒库更新，病毒爆发后将不可控制。”能够看出，在某些企业中安全与工作效率存在矛盾，安全与企业运营成本控制也存在矛盾。这种矛盾集中爆发在2007年，熊猫烧香曾在苏州制造型企业群体内造成大范围损失，多家企业生产网络瘫痪。“问题的原因就是IT设备过于陈旧，用户没有多余的资源进行病毒库更新。云安全正好解决用户这方面的矛盾，既不用投资IT设备更新，又能得到最新的安全服务。”

　　“现在没有一家安全公司可以100%地承诺杜绝病毒威胁，趋势科技云安全的优势在于，降低了终端用户的防毒压力。”传统的病毒代码比对等方式，用户每天都要更新病毒库和搜索引擎，这给电脑带来了非常大的压力，尤其是那些已经使用了3~5年的电脑。

　　二、立体防护

　　除解决上述矛盾外，倪志峰认为，趋势科技云安全的第二个优势是，建立从网关到终端的立体式防护体系，将防毒进行分段处理。

　　目前，邮件攻击已经成为网络攻击的主要手段之一，特别是带有网页木马程序、恶意病毒、特制木马程序以及利用软件漏洞的邮件木马在互联网上泛滥成灾，用户打开和阅读邮件时，木马将感染系统，并能够借助移动存储设备进行传播。

　　2009年，某全球知名移动存储制造企业刚出厂的一批U盘因载有病毒文件遭用户退货，后经查明是这个企业的上游配件厂商办公网络被病毒入侵，后由U盘将办公网络中的病毒携带到生产网络。这件事情给了倪志峰两个提示：一方面是必须建立产业链上下游的统一标准的防护体系;另一是必须建立立体式防护体系，病毒的传播源可能是网络、也可能是邮件或移动存储介质。“华硕、明基等公司在周边地区都有300~400家零配件提供厂商，趋势科技2010年推出的‘小TDA’特别适合这类企业，‘小TDA’一方面让配件供应商与龙头厂商享受同级别的安全服务，另一方面则节省了投资。”

　　针对中小型制造企业的安全问题，趋势科技的云安全能够对用户的数据包和流量镜像到后台研究中心进行检测、分析。研究中心将为用户提供测试报告，内容包括：病毒分析、网络异常流量分析以及解决策略，这样解决弥补了用户网管人员不足的问题。倪志峰说：“拥有400台电脑的制造型公司也只配备2~3名网管，就算有专业的网管也不能做到24小时值守，但趋势的云安全能够提供24小时EOG专家值守服务，安全警告能够通过邮件、短信及时通知用户。”