中国国际旅行社总社每天要接受大量的国内、国外的客户订单，组织国内外的游客在境内外旅游观光，同时，它还承办各种会展以及旅游相关业务，需要利用网络进行大量信息处理，对网络的依赖性极大，造成大量能耗浪费。
山雨欲来中国国际旅行社总社的网络比较复杂，大约有1000多个客户端，包括了三大部门，在Internet接入网关处部署了防火墙。随着时间的推移，病毒的发展日新月异，本地化和数量激增成为病毒的新特点，该企业原有的内网防病毒系统对病毒的查杀表现不佳，给中国国际旅行社总社带来了相当现实的威胁：
首先，文件服务器或客户机一旦感染病毒，会通过企业网络环境迅速传播至其他网络节点，甚至导致整个网络的瘫痪；其次，国旅总社的数据库内存有大量的客户电子邮件地址，病毒可能通过邮件服务器向客户大量发送含毒邮件和垃圾邮件，会给国旅总社的形象带来影响；第三，高速传播并具有攻击能力的病毒，会占用有限的网络带宽，导致网络访问变慢直至瘫痪；第四，网络病毒在发作后常常在造成直接破坏的同时，还释放后门程序，一旦服务器中毒，就有可能造成核心资料的泄露，导致严重的后果。
作为国内最大的旅游服务企业，提供优质高效的服务是国旅总社所有业务的重中之重，而客户的资料和订单一旦被病毒感染，给企业带来的不仅仅是经济损失，还可能出现顾客资料泄露，订单延迟、遗漏等情况，从而影响企业的声誉，给顾客留下负面印象，甚至可能会影响到国外游客对我国的总体印象，损害国家的形象。
雄关如铁根据以上的情况，中国国际旅行社总社经过反复的对比和评估，决定采用瑞星防毒墙作为其整体防毒的首要防线，结合原有防病毒系统，组成立体防病毒体系，把网关防毒作为最重要的一道防线来部署，通过防毒墙的防火墙功能和针对SMTP、HTTP、FTP等协议的识别杀毒功能，全面消除外来攻击和病毒的威胁，使得攻击和病毒不能再从外网传播进来。
根据中国国旅总社的计算机网络潜在病毒威胁分析，结合瑞星科技公司系列防毒产品的特性，全方位网络防病毒产品部署，从整体出发，设计了如下网关防毒方案：
在总公司网络出口处部署瑞星防毒墙RSW－9200，在总公司SERVER区与核心交换接入处部署瑞星防毒墙RSW－1200，在分公司网络出口处部署瑞星防毒墙R SW －3200，在办事处网络出口处部署瑞星防毒墙RSW－320。
这样，可以达到隔离安全域，拦截和查杀进出网络的病毒、木马和恶意程序等，防御黑客攻击和控制终端用户上网行为等多项安全要求，防止威胁进入内网并在整个大网内四处蔓延，增强网络健壮性，提高整个网络的安全防御综合能力。
拨云见日瑞星防毒墙采用瑞星最先进的VUE杀毒引擎，并且对杀毒引擎进行网络优化，在计算机病毒进入内部网络前即在网关进行全面病毒扫描、拦截和清除，不仅能够对SMTP、POP3、FTP等协议进出的数据流量进行安全保护，还能够监测和阻断蠕虫病毒的爆发和蔓延。
同时，通过规则设定可以在网络环境中的内外网之间建立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的威胁，同时可以阻止内部用户对外部不良资源的滥用，从而从完整意义上解决了企业网络防护和网络边缘（网关）杀毒的问题。
【责任编辑：
董晶晶 TEL：（010）68479336-8033】
服 务 CIO 推 进 信 息 化 
