如今,许多(duō)大型企业正在遭受前所未有(yǒu)的数据窃取攻击,全球500 强企业大面积“沦陷”已经成為(wèi)残酷的事实。在互联网威胁不断加剧的情况下,作(zuò)為(wèi)一家业務(wù)覆盖全球的超大规模企业,中(zhōng)國(guó)國(guó)际技(jì )术智力合作(zuò)公(gōng)司(简称中(zhōng)智,英文(wén)缩写CIIC)的信息安(ān)全管理(lǐ)难度不断加大。為(wèi)此,中(zhōng)智联手亚信安(ān)全,利用(yòng)全球领先的云安(ān)全技(jì )术与创新(xīn)产(chǎn)品全力打造立體(tǐ)化、智能(néng)化安(ān)全架构,形成主动有(yǒu)效的纵深防御體(tǐ)系。
网络威胁“无处不在” 大型企业成黑客重点目标
中(zhōng)智成立于1987 年,是中(zhōng)央管理(lǐ)的國(guó)有(yǒu)重点骨干企业。作(zuò)為(wèi)中(zhōng)國(guó)人力资源市场的开拓者,中(zhōng)智主动适应全球知识经济时代新(xīn)生产(chǎn)力的发展,在境内外设立91家分(fēn)支机构,与76 个國(guó)家和地區(qū)开展经济技(jì )术人才合作(zuò),业務(wù)广泛覆盖全外包、离岸化、投资服務(wù)、贸易服務(wù)等领域。随着企业规模的不断壮大以及业務(wù)系统的复杂化,中(zhōng)智越来越依赖“健康”的信息网络。
“中(zhōng)智的超大规模和所处业務(wù)领域的特殊性,大大提升了信息安(ān)全管理(lǐ)的难度。防御者是相对被动的,但必须向着主动防御进行转变,比如黑客可(kě)能(néng)只选取一种方式来进行网络攻击,但是我们必须掌握或考虑到各种各样的攻击防御方式。另外,為(wèi)了确保数据安(ān)全,我们就不能(néng)选择分(fēn)散的网络安(ān)全模式,因為(wèi)如果不能(néng)整齐划一的去治理(lǐ)、部署、监控整个集团的信息化安(ān)全策略,必然会给黑客留下可(kě)乘之机,酿成数据泄露等严重后果。”作(zuò)為(wèi)中(zhōng)智信息安(ān)全體(tǐ)系的负责人曹赟希望集团信息安(ān)全战略落地能(néng)够步调一致。
曹赟针对数据泄露的担忧并非杞人忧天。资料显示,世界500 强企业中(zhōng)超半数曾遭受过黑客攻击,中(zhōng)國(guó)2011 年到2014 年互联网公(gōng)开的安(ān)全事故已导致11.3 亿用(yòng)户信息泄露 。而中(zhōng)智在人力资源领域耕耘多(duō)年,其高附加值的商(shāng)业数据更易成為(wèi)黑客攻击的目标。那么,中(zhōng)智以数据安(ān)全為(wèi)核心的立體(tǐ)化架构又(yòu)是如何建立起来的呢(ne)?
防御“间谍软件”立體(tǐ)化架构初步形成
这需要从十年之前,中(zhōng)智集团防御“间谍软件”攻击谈起。
曹赟表示,中(zhōng)智立體(tǐ)化的防御基础在十年之前就打下良好基础。他(tā)说:“中(zhōng)智的信息安(ān)全管理(lǐ)起步很(hěn)早,而2004 年与趋势科(kē)技(jì )中(zhōng)國(guó),也就是现在的亚信安(ān)全展开合作(zuò),则是一次重要的契机。当时,為(wèi)了对抗间谍软件以及其它恶意威胁,我们必须全盘考虑,不仅需要统一部署防毒产(chǎn)品,更需要提升员工(gōng)安(ān)全防护技(jì )能(néng)。而亚信安(ān)全為(wèi)我们设计了多(duō)层架构的间谍软件防护解决方案,在网关与客户端、服務(wù)器上同时部署,并且还在所有(yǒu)安(ān)装(zhuāng)亚信安(ān)全病毒防护(OfficeScan)的客户端上提供了自动清除功能(néng),员工(gōng)并不需要手动处理(lǐ)病毒威胁。”
亚信安(ān)全病毒防护(OfficeScan)领先的网络威胁防御能(néng)力和亚信安(ān)全防毒墙控管中(zhōng)心的统一管理(lǐ),让中(zhōng)智的网络安(ān)全统一策略得以落实。在双方后续的合作(zuò)中(zhōng),中(zhōng)智陆续选择了亚信安(ān)全的防毒墙Web 安(ān)全版(IWSS)、企业级邮件内容安(ān)全产(chǎn)品(IMSS)等,这為(wèi)集团的业務(wù)创新(xīn)和信息化应用(yòng)提供了多(duō)层次的安(ān)全保障。
但是,间谍软件并未走遠(yuǎn),反而被黑客加入翻新(xīn)的攻击代码、采用(yòng)更隐蔽的攻击手法,用(yòng)于发动APT(Advanced Persistent Threat)攻击。那么,新(xīn)问题来了!亚信安(ān)全病毒防护(OfficeScan)能(néng)够适应网络威胁的变化吗?亚信安(ān)全能(néng)够為(wèi)中(zhōng)智提供防御APT 攻击的解决方案吗?中(zhōng)智在采用(yòng)虚拟化和云计算应用(yòng)之后,安(ān)全管理(lǐ)能(néng)够為(wèi)之提供充足保障吗?
再度联手 打造智能(néng)化网络防御平台
在亚信安(ān)全的协助下,中(zhōng)智采用(yòng)的亚信安(ān)全病毒防护(OfficeScan)不断加入“新(xīn)鲜血液”,使其具(jù)备了更加智能(néng)的防御机能(néng)。另外,亚信安(ān)全还采用(yòng)定制化智能(néng)防御(Custom Defense From Targeted Attacks)、深度威胁发现平台(Deep Discovery,DD)、专属咨询服務(wù)(TrendMicro Premium Support Program,PSP) ,协助用(yòng)户达到了有(yǒu)效治理(lǐ)APT 的目标。
首先, 亚信安(ān)全病毒防护(OfficeScan)经过十年间的不断升级, 已经成為(wèi)了企业终端安(ān)全的最佳解决方案。最新(xīn)版本的亚信安(ān)全病毒防护(OfficeScan)配合亚信安(ān)全防毒墙控管中(zhōng)心、云安(ān)全智能(néng)保护网络(Smart Protection Network),可(kě)以為(wèi)中(zhōng)智集团所有(yǒu)终端用(yòng)户有(yǒu)效拦截各类恶意代码攻击。另外,虚拟补丁、数据防泄漏、虚拟化安(ān)全、移动终端安(ān)全管理(lǐ)、Web信誉评估等功能(néng)的加入,让用(yòng)户进一步增强了防护能(néng)力。
其次,中(zhōng)智建立了全面的APT 侦测體(tǐ)系。亚信安(ān)全深度威胁发现设备(TDA)可(kě)以与亚信安(ān)全其它网关、虚拟化、服務(wù)器以及终端安(ān)全防护产(chǎn)品整合,形成全覆盖的侦测平台,网络和应用(yòng)的联动配合能(néng)够深入发现文(wén)档、URL、通信以及上网行為(wèi)中(zhōng)藏匿的可(kě)疑对象。更进一步的是,中(zhōng)智的整體(tǐ)网络还能(néng)够与云安(ān)全智能(néng)保护网络(Smart Protection Network)形成实时威胁情报共享机制,了解全球发现的相同C&C 恶意服務(wù)器或类似恶意软件的攻击,使得各个安(ān)全节点可(kě)以对C&C 通讯和APT 特征行為(wèi)进行侦测和阻断。
最后,针对中(zhōng)智新(xīn)建立的BYOD、虚拟化和云存储,亚信安(ān)全提供了云主机安(ān)全(DeepSecurity)和企业安(ān)全云盘(SafeSync),在确保数据安(ān)全管理(lǐ)效果的同时,全面提升工(gōng)作(zuò)效率。例如:亚信安(ān)全企业安(ān)全云盘(SafeSync)在传输及文(wén)件存储过程中(zhōng),采取了高安(ān)全性的加密设置,并在数据防泄密保护功能(néng)上实现了历史版本恢复和用(yòng)户权限管理(lǐ),能(néng)够防止因遗失、失窃、病毒或设备故障所造成的数据损失。
如今,在消除网络威胁、专注业務(wù)发展的情况下,中(zhōng)智的业務(wù)快速发展,在新(xīn)兴服務(wù)领域拥有(yǒu)人才、资源、网络、规模、经验的巨大优势和影响力,成為(wèi)了具(jù)有(yǒu)高度竞争力和领先性优势的全新(xīn)创业组织。
“从有(yǒu)線(xiàn)环境下的PC 走向移动终端和云应用(yòng),亚信安(ān)全已经是我们最可(kě)信赖的技(jì )术伙伴。十年间,我们一同经历了网络威胁的演化变迁,在产(chǎn)品、技(jì )术、服務(wù)等方面不断磨合、携手提升,进而形成了安(ān)全联动、立體(tǐ)化、智能(néng)化的防护體(tǐ)系。”曹赟对亚信安(ān)全多(duō)年以来的护航服務(wù)表示十分(fēn)满意。
客户背景介绍
所属行业
人力资源
分(fēn)支机构
91 家
企业简介
中(zhōng)國(guó)國(guó)际技(jì )术智力合作(zuò)公(gōng)司(简称中(zhōng)智,英文(wén)缩写CIIC)成立于1987 年,是中(zhōng)央管理(lǐ)的國(guó)有(yǒu)重点骨干企业。中(zhōng)智总部设在北京,在境内外设立91 家分(fēn)支机构,在76个國(guó)家和地區(qū)开展经济技(jì )术人才合作(zuò),是具(jù)有(yǒu)高度竞争力和领先性优势的全新(xīn)创业组织。