高級持續性威脅(Advanced Persistent Threat，APT)已成為最令企業和政府行業用戶擔心的危險，如今你可以在每一篇網絡安全分析報告中都能發現它的“大名”。為了積極有效地應對愈演愈烈的APT攻擊，云南無線電管理機構與全球服務器安全、虛擬化安全及云安全領導廠商趨勢科技達成深度合作，采用多層次、全方位的安全加固解決方案以及TDA、NVWE等云安全產品，全面提升了網絡邊界防范和威脅預警的能力，在符合等級保護等政策要求的基礎上為政府行業用戶塑造了安全管理的典范。

傳統安全防護方案難以抵御APT攻擊

APT攻擊的背后一般都是優秀技術、資金資源的黑客組織或集團，他們對某些特定的用戶發起的有目的、長時間的攻擊。由于其攻擊前期的準備非常充足且攻擊時間、次數相對于傳統攻擊更多，因此發起的攻擊往往無法徹底防御。例如：2013年兩起針對韓國政府的APT攻擊、國內針對金融業的“證券幽靈”等安全事件，都充分反映了APT這種特殊攻擊的特點。作為國內政治敏感度最高的行業，政府單位歷來都是黑客首選的攻擊目標。最近兩年，在我國政府行業發生的多起安全事件，充分證明網絡安全建設已日益成為政府單位形象及社會穩定的關鍵。

2009年，云南省無線電管理行政職能劃入到云南省工業和信息化委員會，并成立了云南省無線電管理辦公室，負責該省無線電系統建立和管理工作。2013年，針對APT攻擊日趨嚴重的網絡環境，包括國家計算機病毒應急中心等多家部委級單位發文，要求政府單位做好抵御APT的安全工作。對于云南無線電管理機構的安全管理工作來講，既要符合上級單位規定要求，更需要提升自身網絡的威脅防范能力，那么就必須對分散在全省各分支機構的終端提供實時的威脅管理。但由于國內由于云南省無線電管理機構日常辦公經常使用U盤等外設，同時又與云南省信息中心這個政府大網有各種數據互通，非常容易遭受到APT的攻擊。而單純的網絡版防毒軟件根本無法從APT攻擊流程(圖1所示)中發現和攔截危險，安全建設工作難以展開。

【圖1：典型APT性攻擊流程】

結合上述需求，云南無線電管理機構決定對整體安全架構進行全面的加固，提升自身對APT的防御及監控能力。為此，云南無線電管理機構與多家國內外知名的安全廠家進行了長時間的技術交流及產品測試。最后，趨勢科技憑借其解決方案最為符合云南無線電管理機構需求、以及在全國多個大型政府單位有豐富安全服務經驗的特點，成為本次安全加固項目的實施服務商。

圍繞APT威脅構建“發現”和“阻斷”方案

結合云南無線電管理機構現有的安全架構，趨勢科技采用了一套從網關到網絡的全方位、多層次的APT疫情監控及阻斷體系(如圖2所示)。

威脅發現層：在全網關鍵邊界部署趨勢科技威脅發現設備TDA，對網絡中流竄的數據進行深度分析，一旦發現威脅，立刻通過控制臺為用戶提供預警，并配合趨勢科技EOG服務對分布在全省各地的威脅源頭進行處理。

威脅阻斷層：為起到實時的APT阻斷效果，在全網關鍵的網絡邊界橋接處部署趨勢科技威脅阻斷設備NVWE。一旦TDA發現有APT行為出現，立刻聯動NVWE對APT有害的網絡行為進行實時阻斷，最大限度降低APT的損害。

【圖2：趨勢科技威脅發現和阻斷方案】

據云南無線電管理機構的安全管理專責工程師陳工介紹：APT就如疾病一樣，無法徹底杜絕，能夠做到“提前發現、快速修復”就是我們本次項目的目標。之所以選擇趨勢科技作為本次安全項目的合作伙伴，主要看重了趨勢科技兩方面的優勢。一是趨勢科技領先于業界的“云安全”技術，另一個則是趨勢科技提供優質的原廠高級服務。趨勢科技“云安全”技術和產品都是全球最領先的，在方案調研階段及產品測試階段，就已經收到了良好的效果，能夠快速、準確地發現來自外界的可疑APT攻擊并提供簡單、直接的告警提示。

增強自身免疫力方可遠離APT攻擊

如今，通過使用趨勢科技最新的全方位、多層次的APT疫情監控及阻斷體系，云南無線電管理機構能夠實時發現并阻斷全網范圍內所有的APT威脅事件，并能夠通過趨勢科技提供的原廠高級服務，快速消除APT威脅對云南無線電管理機構的影響。

陳工認為：“目前大部分政府單位所使用的網絡防病毒系統+防火墻方案，根本無法抵御這些APT的攻擊。必須建立一套全方位、多層次的APT疫情監控及阻斷體系，才能保障政府單位的安全運作。而趨勢科技的APT疫情監控及阻斷體系，能夠為政府單位從網關到網絡提供一整套的APT攻擊防護體系，從而全方位地監控到APT威脅在政府單位內部的發展情況，進而有效協助政府單位抵御APT攻擊，為政府單位的工作順利開展保駕護航!”