全景地圖讓“僵木蠕”無處藏身

2014-08-28 23:05:55 人民郵電報　作者：張偉　點擊量：299 評論 (0)

近年來，以僵木蠕（僵尸網絡、木馬、蠕蟲）為代表的網絡威脅已對運營商線路租用客戶造成了巨大的經濟損失。據了解，桂林移動是廣西地區面向中小企業客戶提供寬帶租賃、機房空間租賃的運營商之一。截至2013年，全

近年來，以“僵木蠕”（僵尸網絡、木馬、蠕蟲）為代表的網絡威脅已對運營商線路租用客戶造成了巨大的經濟損失。

據了解，桂林移動是廣西地區面向中小企業客戶提供寬帶租賃、機房空間租賃的運營商之一。截至2013年，全市已經有多家中小企業用戶、家庭寬帶用戶、VIP客戶利用桂林移動城域網訪問Internt的網絡。同時，城域網還承載著桂林移動多個對公服務的業務系統，接入的計算機達到數萬臺的級別。但在近幾年，國內僵尸肉機、木馬主機的數量激增。面對這種規模的大型網絡，如何進行有效的監管和威脅定位，是對運營商IT運維管理與安全防護能力的挑戰。

對此，桂林移動城域網安全負責人表示，“僵木蠕”威脅是城域網中流竄最多的威脅之一，對用戶及運營商的危害最大。但是由于僵尸、木馬的技術發展非常快，其行為非常隱蔽，常規的IDS、防火墻等安全設備根本無法發現這些威脅。同時，運營商城域網有別于常規企業的局域網，其流量非常巨大，僅桂林移動的城域網部分出口可達6G，遠遠超過了常規安全設備能夠承載的流量。

為此，桂林移動邀請趨勢科技對城域網現有安全監控體系進行新一輪的改造，以提升城域網對“僵木蠕”的防治能力。經過對城域網環境的深入分析，雙方最后敲定使用趨勢科技獨有的TDA作為桂林移動城域網“僵木蠕”威脅預警平臺。

據了解，TDA作為本次“僵木蠕”威脅預警平臺改造的支撐系統，以旁路監聽的方式部署在桂林移動城域網核心交換機上。由于采用旁路的方式，再加上本次部署的TDA是趨勢科技專門針對運營商網絡環境提供的電信級設備，其單臺設備最大吞吐量可達1.5G，并且可以根據用戶環境的變化進行按需擴展。通過安全監控平臺TDA（應用層威脅監控設備） CTIS（地圖威脅信息展示系統）組建了一套全景可視化威脅監控平臺，并通過可視化的地圖信息，實時定位和展示業務網中的高危行為。因此，本次部署的方案解決了用戶初期擔憂的處理能力問題，成功踏出建設“僵木蠕”威脅預警平臺的第一步。

如今，通過TDA獨特的反向定位功能，桂林移動能夠迅速找到了隱藏于網絡中的高風險節點，并根據趨勢科技整合在TDA報告中的解決方案，在這些高危節點尚未造成大規模病毒爆發前就把病毒處理干凈。在降低“僵木蠕”威脅帶來各種經濟損失的同時，遵從了上級安全單位頒發的法律法規，并在2013年通過了中國移動集團對全國各個研發項目的評審。