口岸网络边界安全解决方案
来源:中国电子政务网 更新时间:2012-04-15
 背景与挑战:

  中远集装箱运输有限公司,简称中远集运,是全球领先的综合集装箱航运服务供应商之一,客户遍及全球。 截至2006年底,中远集运拥有139艘全集装箱船,总箱位近40万标准箱;公司经营着80多条国际航线,及数十条国内航线。船舶在全球超过30个国家和地区超过100个港口挂靠。集装箱运输业务遍及全球,在全球拥有400多个代理及分支机构。在中国本土,拥有货运机构近300个。  

  中远集运在全国各地,乃至世界各地分布着众多的分支机构多达几十个口岸,这就从客观上决定了在各个口岸分支机构存在网络边缘安全的问题。部分口岸在Internet 边界出口并没有合适的网络安全设备控制安全策略。这样很可能会造成,一个口岸的办公网络受到,病毒,蠕虫,恶意代码攻击,木马程序,流氓软件的置入,而迅速传播到其他口岸,并通过汇聚层网络设备传入中远集运总部的办公网络环境。

  


  为了解决这些口岸的网络边界安全问题,在2005年,中远集运计算机中心信息安全项目组经过仔细挑选和严格测试,选择了Secure Computing公司网关安全的旗舰产品Sidewinder, Sidewinder目前已经有10多年的历史,是业界第一台基于应用层过滤防火墙扩展出的多功能网络安全设备,Sidewinder除了拥有ELA4+认证的应用代理防火墙功能外,同时还可以实现入侵防御、防病毒、防恶意代码、防垃圾邮件、网址过滤及VPN等功能,另外在2006年9月1日Secure Computing成功收购业界知名的信息安全过滤公司Ciphertrust后,获得了全球知名的Trusted Source互联网信誉评分体系,通过集成Trusted Source,Sidewinder具备了对各种威胁的前瞻性防御功能,大大的加强了中远集运各口岸网络的安全性,并且降低了人员维护成本。

  



  在改善了口岸边界安全以后,中远集运计算机中心在2007年又开始着手邮件安全设备的升级规划。 由于垃圾邮件的日益增多,中远集运的现有邮件安全系统已不堪重负,查杀的各类垃圾、病毒和欺骗性邮件已经超过了邮件总量的60%以上,严重考验着现有邮件安全设备的性能。为了解决该问题,中远集运的安全工程师们比较了业界多款邮件安全产品,并把产品的选择目标定位为过滤准确、性能好、配置灵活、管理能力强等几个方面。

  通过综合的比较,中远集运最终选择了Secure Computing 公司邮件安全网关产品IronMail,IronMail是Secure Computing公司在全球邮件安全网关领域的旗舰产品,它在世界500强企业中拥有超过38%以上的用户,IronMail通过99.99%以上准确的过滤率、卓越的处理性能、方便灵活的配置和管理能力,赢得了包括SC Magazine、Gartner及中国计算机世界等颁发的多个大奖。同时IronMail也集成了Trusted Source,使得很多垃圾邮件还未在进入系统处理前就已经被屏蔽在了网关之外,这使得IronMail的处理能力大大高于了同类产品,并且能够实现提前防御的功能。

  使用了IronMail以后,中远集运的邮件系统开始更高效、更安全地运转,提高了效率,增强了安全性。

  客户评价

  “在使用了Secure Computing公司的Sidewinder和IronMail两个产品后,我们改善了我们部分口岸网络边界的安全问题,同时我们的邮件系统在IronMail的保护下也变的更加高效和安全。”