围绕APT威胁构建“发现”和“阻断”方案

　　结合云南无线电管理机构现有的安全架构，趋势科技采用了一套从网关到网络的全方位、多层次的APT疫情监控及阻断体系(如图2所示)。

　　n 威胁发现层：在全网关键边界部署趋势科技威胁发现设备TDA，对网络中流窜的数据进行深度分析，一旦发现威胁，立刻通过控制台为用户提供预警，并配合趋势科技EOG服务对分布在全省各地的威胁源头进行处理。

　　n 威胁阻断层：为起到实时的APT阻断效果，在全网关键的网络边界桥接处部署趋势科技威胁阻断设备NVWE。一旦TDA发现有APT行为出现，立刻联动NVWE对APT有害的网络行为进行实时阻断，最大限度降低APT的损害。

 

　　【图2：趋势科技威胁发现和阻断方案】

　　据云南无线电管理机构的安全管理专责工程师陈工介绍：APT就如疾病一样，无法彻底杜绝，能够做到“提前发现、快速修复”就是我们本次项目的目标。之所以选择趋势科技作为本次安全项目的合作伙伴，主要看重了趋势科技两方面的优势。一是趋势科技领先于业界的“云安全”技术，另一个则是趋势科技提供优质的原厂高级服务。趋势科技“云安全”技术和产品都是全球最领先的，在方案调研阶段及产品测试阶段，就已经收到了良好的效果，能够快速、准确地发现来自外界的可疑APT攻击并提供简单、直接的告警提示。

　　增强自身免疫力方可远离APT攻击

　　如今，通过使用趋势科技最新的全方位、多层次的APT疫情监控及阻断体系，云南无线电管理机构能够实时发现并阻断全网范围内所有的APT威胁事件，并能够通过趋势科技提供的原厂高级服务，快速消除APT威胁对云南无线电管理机构的影响。

　　陈工认为：“目前大部分政府单位所使用的网络防病毒系统+防火墙方案，根本无法抵御这些APT的攻击。必须建立一套全方位、多层次的APT疫情监控及阻断体系，才能保障政府单位的安全运作。而趋势科技的APT疫情监控及阻断体系，能够为政府单位从网关到网络提供一整套的APT攻击防护体系，从而全方位地监控到APT威胁在政府单位内部的发展情况，进而有效协助政府单位抵御APT攻击，为政府单位的工作顺利开展保驾护航!”

　　责任编辑：余芯