手机动漫基地加筑“保护伞”

位于福建省中国移动手机动漫基地（以下简称：动漫基地）在准确把握市场机遇、业务高速增长的同时，遇到了内部多企业用户统一安全管理，Web威胁防护产品效果差、性能低等一系列问题。为了实现全面提升用户网络应用效率和安全防护水平的目标，动漫基地应用了基于趋势科技Web信誉评估技术的安全网关——IWSA 10000，利用云安全技术成功防范了来自互联网的Web威胁。

Web威胁带来的内忧外患

2010年4月，中国移动手机动漫基地正式落户厦门，基地旨在优秀动漫资源和手机客户的需求之间搭建起桥梁，为产业注入蓬勃活力。目前，动漫基地已云集近400家合作企业，动漫业务用户已超过700万。但是，在动漫基地用户高速增长的同时，为企业提供统一网络服务的IT部门却遇到了前所未有的挑战。

在外部，黑客攻击日渐猖獗，数据泄露威胁日益严重，严重影响了在线业务的发展。单一的基于终端防毒的防护架构，已经不能应对动态变化的威胁。利用“火焰”、“高斯”病毒等实施的高级持续性威胁（Advanced Persistent Threat，简写APT） 活动频现。

在内部，入驻动漫基地的合作企业信息安全标准参差不齐、使用的安全产品也五花八门，频繁的病毒感染事件让运维工作超负荷运转。同时，由于动漫设计人员需要经常访问各类论坛、图片网站和各类国内外动漫网站，这容易导致其感染网站上的各类病毒木马和僵尸程序。由于对网络和计算机安全防护知识了解不深，许多终端的漏洞补丁未能及时安装部署，利用漏洞进行攻击的蠕虫病毒在内网常出现交叉感染的情况。而一旦出现安全事件，就需要IT运维管理员手动病毒清理、重装系统。最令他们担心的是，一旦动漫设计资料的存储服务器受到病毒的攻击或破坏，将严重影响企业的运作。

有鉴于此，动漫基地考虑为其合作的400家企业撑起能够统一抵御互联网Web威胁的保护伞，在不改变设计人员工作模式的情况下，最大限度地降低访问互联网资源时接触各类恶意程序的概率。

云安全突破网关性能瓶颈

Web应用已经成为了众多企业核心业务开展的基石，但这也引发了网络攻击威胁的上移，传统的2-4层攻击已经越来越多地迁移到了应用层。因此，整体防御体系的建立不但需要功能丰富的安全产品，更需要主动性防毒架构来承载。显然，最佳的做法是在网关入口处过滤掉恶意代码，切断终端接触到的病毒源头。然而，当企业内部用户数量过多或是Web传输流量过大的时候，能够应对Web威胁的安全网关就会出现性能瓶颈，而且，这一瓶颈会随着园区的业务发展变得越来越严重。

据动漫基地的信息安全专家介绍，在产品选型期间，他们主要考虑以下4项权重最高的指标：1、性能上能否支撑数百家企业，数万台计算机访问互联网的请求；2、互联网恶意流量过滤的实时性和准确性；3、互联网恶意站点信息搜集的全面性；4、能否阻挡互联网C&C服务器对网内已经感染僵尸程序终端的控制命令。带着这些指标，动漫基地与多家国内外知名的安全厂商进行了长时间的技术交流及产品测试，最终，趋势科技的Web安全网关IWSA 10000脱颖而出，解决了整个园区终端用户的Web威胁防御难题。

在整个测试期间，趋势科技利用其云安全监测平台，可以将网页按照自身的50多种属性划分为不同的安全等级。在访问这些网站时，用户都会得到是否安全的提示，并自行阻断对恶意网页的访问。与此同时，因为可以将70%威胁特征码放在云端，因此它能够减少用户层面70%的核心内存占用。手机动漫基地的信息安全专家表示： IWSA符合云动漫基地的运营特点以及工作模式，真正起到了为业务保驾护航的作用。