1996年中國電信業開始新的改革萌動、百年郵電開始分營，中國通信產業伴隨著中國電信運營業的拆分、重組而變遷。隨著民族通信企業的誕生、興衰，中國通信產業日益崛起。經過十余年的發展，中國通信業蒸蒸日上，用戶規模不斷擴大。有數據顯示，中國信息產業十余年來以3倍于GDP的速率高速增長，并成為國民經濟第一支柱產業。目前中國通信業一年5000多億的出口額，就占到國家外貿總出口的一半還多，這其中的通信產業無疑作出了巨大貢獻。

　　企業需求：

　　通信行業網絡信息安全形勢嚴峻，在層出不窮的病毒、黑客的攻擊下，網絡運營同樣存在遭遇“911式”恐怖活動的后果，同樣帶來災難的還有人為差錯與事故的連鎖災害。通信網絡和業務系統服務的中斷、癱瘓，甚至哪怕就是計費系統的失誤或信息泄漏，都將給整個社會帶來不可彌補的損失。

　　某電信公司在國內31個省均設立由全資子公司，其全資子公司之一秉承總公司的優良傳統，一直致力于向用戶呈現高品質的網絡環境，同時客戶可享受網上營業廳等多種方便的服務。

　　該公司的企業網為分支機構提供信息平臺，具有分布式的管理環境。在辦公系統的Internet出口上有時會遭遇大量未知攻擊，當攻擊成功后會導致企業業務中斷、機密信息泄露等多種問題。由于網絡攻擊和流氓軟件的危害，對該公司構成一定的威脅，公司希望能夠降低所面臨內部數據泄漏的安全風險，不僅是實現監測能力，還要在第一時間實現主動防護的精準全面的安全解決方案，確保業務連續運行，阻止來自互聯網的攻擊，保護企業內網不受威脅。

　　因此，企業急需搭建在第一時間能夠實現主動防護、精準且全面的威脅防護網絡體系。

　　公司的網絡風險主要表現在：在企業辦公系統的Internet出口上經常遭遇大量未知攻擊，當攻擊成功后會導致內部病毒泛濫、機密信息泄露隱患、甚至導致互聯網無法訪問等多種問題。

　　——公司IT經理

　　方案分析：

　　McAfee Network Security Platform 網絡安全防護產品(原名為McAfee IntruShield IPS)為用戶提供精準的主動防御手段

　　基于該公司的需求，McAfee為客戶提供了一套精準全面的威脅防護網絡解決方案—McAfee Network Security Platform——是業界第一款具備風險識別功能的IPS，針對零時間攻擊和DoS攻擊，以及間諜軟件、惡意軟件、Botnet 病毒和 VoIP 的威脅，提供業內最佳的前瞻性防護。

　　該公司采用的McAfee Network Security Platform網絡安全防護產品，使用雙機熱備結構的In-line部署模式。如下圖所示：

　　用McAfee Network Security Platform之前，在企業辦公系統的Internet出口上經常遭遇大量未知攻擊，當攻擊成功后會導致企業業務中斷、數據丟失、機密信息泄露等多種問題。同時，遭受攻擊后很難排查出問題和原因所在。通過部署McAfee Network Security Platform，這些問題將全部迎刃而解。

　　該通信公司通過McAfee Network Security Platform的部署將實現以下功能：

　　?通過對最相關的警告和攻擊進行智能識別和攔截，使運營效率顯著提高

　　?無可比擬的準確性對攻擊進行實時攔截，而不影響合法流量

　　?強大的取證功能提供了與入侵識別、關聯程度、入侵方位、影響和分析等方面相關的有用而 準確的信息

　　?不間斷管理確保了重要的網絡保護的連續性，并且支持企業災難恢復策略

　　?集成的用戶身份驗證功能提供了有效的管理及用戶管理

　　?單一的管理控制臺提供了簡單的、集中的、基于Web的 McAfee Network Security Platform 設備和策略管理

　　?極富創新的自動流程使用戶無需重新啟動傳感器即可實時完成簽名更新

　　該公司IT經理王立強表示：“根據IDC的研究報告，我們選擇了邁克菲公司的McAfee Network Security Platform產品，它靈活的部署方式和強大的售后支持平臺，保證了我們網絡環境的安全和可靠，同時，對流量內容的有效過濾，保障了內網資源不受威脅?！?/P>

文章作者：國脈電子政務網