中国网通实现高效率的网络安全管理

随着中国加入WTO和世界经济全球化步伐的加速，如同其他
行业一样，电信运营企业面临的国际和国内竞争正在日益加剧，利用IT技术提升企业竞争力已成为
电信企业的不二选择。随着企业信息化建设的不断深入，信息安全问题日益凸现，怎样才能确保企
业的网络安全？作为我国新一代电信基础设施建设者和全方位的宽带电信服务供应商，中国中国网
络通信有限公司(以下简称中国网通)及时引进美国网络联盟公司世界领先的网络安全管理解决方
案，实现高效率的安全管理，为整个公司的网络信息安全保驾护航。


中国网通在企业信息化建设过程中，坚持以应用需求为导
向，着眼企业未来的发展，在具有充分扩展能力的基础架构之上，根据企业应用需求部署应用系
统，安全系统的部署也不例外，完全是由应用需求来推动。在经过了几年的信息系统建设后，中国
网通形成了以ERP系统为中心，生产、薪金、办公自动化、邮件等系统与ERP全面集成的应用模
式，这个时候，ERP系统、电子流程管理已成为中国网通业务经营管理的命脉，信息也随之成为中
国网通经营管理的“血液”，因此，网络信息的安全问题就日益凸现，也就在这个时候，中国网通
果断地决定，引进先进实用的网络安全管理方案，全面部署企业级安全系统。


在安全方案的评估过程中，中国网通用以事实为依据。为
了选好真正满足企业安全需求的解决方案，中国网通MIS部门在公司内部搭建起模拟环境，把所有
可能采集到的病毒特征都加载到其中，请参加竞标的厂商进行测试，经过严格的评测，中国网通最
终选择了美国网络联盟的企业级防病毒产品，包括桌面机和服务器病毒检测和清除解决方案
VirusScan和NetShield、群件环境下的电子邮件病毒保护方案GroupShield、具有强大可伸缩性
的反病毒管理系统ePO、集成的反病毒网关解决方案E500和SecureCast等，由这些产品组成的安
全解决方案很好地满足了中国网通的安全应用需求。


在中国网通的信息安全系统建设中，采用VirusScan来保护
网通的所有桌面计算机系统，利用NetShield来保护网络服务器系统，把GroupShield安装在网通
的Exchange邮件服务器上，查杀邮件病毒；总部安装一套防病毒管理服务器ePO，在网通的网关处
部署一台E500，全面过滤来自Internet的病毒邮件；利用ePolicy Orchestrator来高效率管理
网通所有防病毒软件的策略和升级；采用SecureCast自动从美国网络联盟的网站上获取病毒代码
和告警信息；安装FTP镜象同步软件保证网通用户的病毒代码版本能够与美国网络联盟总部同步更
新。


ePolicy Orchestrator是一种具有强大可伸缩性的反病毒
管理系统，提供了集中化的病毒安全政策，能够帮助管理人员透明地进行反病毒管理和执行反病毒
策略，使企业级的病毒管理变得轻松。在网关防病毒方面，McAfee WebShield e500是一个集成
的反病毒网关解决方案，它将反病毒软件与高性能硬件、服务结合到一起，在一个一经配置就可撒
手不管的系统中实现了病毒保护与清除，从而迅速解除了用户主要的病毒安全顾虑，使大中型企业
能够保护其网络免遭外来病毒威胁，同时又免除了从不同的销售商那里寻找、购买与集成硬件、操
作系统与软件部件的诸多繁琐工作，为企业用户的网关反病毒保护战提供了一个一次操作即可完成
全部工作的选择。


在如此严密的安全防护网的保护下，中国网通能够实现有
效、积极的网络安全防护，防患于未然。一次，一名供应商带头自己的笔记本电脑到中国网通调试
机器，当这台外来笔记本电脑一插入需要测试的高端服务器上时，安全系统马上报警，原来，这台
笔记本电脑携有病毒，通过采用及时的措施，确保了公司整个网络的安全性。通过部署美国网络联
盟安全管理方案，中国网通能够在第一时间在全公司范围内进行病毒升级，提高整体的病毒防御能
力。能够在北京总部迅速而轻松地对分布于138个分支机构的4000多台终端进行集中的安全管理，
有效地阻止病毒的爆发，这种集中管理使中国网通能够最大程度的减少网络管理人员的工作量，如
今，中国网通MIS的13名员工能够轻松管理整个企业网络。


摘自新浪科技