IT运维服务商如何将WannaCry拒之门外?恒远志成称安全需防微杜渐

原创
安全 网络
不少人认为杀毒软件、防火墙这些安全产品并不是特别重要,但事实证明,一旦被攻击,中招的都是这些用户。因此,必要的安全防护措施一定要用起来,他认为对于企业级客户,必须有一套非常规范化的运维管理模式,把所有架构产品利用率最大化,真正发挥出安全的价值。

        【51CTO.com原创稿件】距离5月12日爆发的“WannaCry”蠕虫式勒索病毒肆虐事件已经历时一周,黑客组织Shadow Brockers又抛出重磅炸弹,计划从6月份开始将出售更多网络武器,包括操作系统漏洞、入侵工具甚至涵盖手机端的攻击工具。一场网络安全与病毒攻击之间硬碰硬的全球攻防战已经拉开序幕。

        这7天里,中招的客户到处想办法恢复,没中招的客户未雨绸缪,安全厂商技术团队熬通宵成常态,紧急发布查杀工具,更新病毒库……其实在产业链上还有很重要的一环被不少人忽略了,那就是与客户打交道更多的IT运维服务商们。他们作为服务客户的主力军,这一周如何帮助客户将WannaCry带来的风险降至最低?他们采取什么措施在短时间内提升客户IT安全实力?客户对于WannaCry病毒最直接的反应是什么?

        王茂青是北京恒远志成信息服务有限公司的技术服务部经理,记者原本想在第一时间去采访他,但是这一周他都奋战在客户公司,分身乏术。最后他在百忙之中抽出时间接受了记者的电话采访,也让记者了解到IT运维服务商与客户对抗WannaCry病毒的最真实情况。

        服务团队开启7天极限挑战

        王茂青告诉记者,恒远志成的客户没有出现被WannaCry病毒感染的情况。他坦诚,这的确让大家松了一大口气。在WannaCry病毒爆发的当天晚上,恒远志成的技术服务团队就开始行动起来。他们兵分两路,一部分同事给客户打电话,提醒客户查看是否被传染,另外一部分同事找出每一位客户的IT信息表,根据每个客户的IT状况不同,提供定制化的解决方案。

[[191786]]

        “我们的客户虽然没有被传染,但是风险依然存在,所以我们需要在最短的时间内帮助客户完成台式机补丁的分发、防火墙的升级、后端服务器的维护升级,防火墙和路由器端口的关闭等等工作。” 王茂青指出,除了技术服务外,恒远志成还考虑到安全管理层面客户可能会发生的疏忽,于是又梳理出一批文档,可以帮助客户进行安全培训,让员工快速入手安全运维工作。

        换一个角度来看,突发的WannaCry病毒事件也在考验恒远志成的服务实力。王茂青这周带领3名工程师负责了6家大型客户的病毒预防工作,有的客户多达上千台电脑需要维护。其他团队成员也基本按照2-3名工程师维护一组客户群的模式,这7天几乎所有恒远志成工程师都泡在客户公司里。

        安全掺不得半点水分

        没有中招的客户是否意味着IT系统的安全性就足够过关呢?王茂青表示其实并非如此。

        他告诉记者,通过这次运维,恒远志成也发现很多问题:很多客户都早已安装了防火墙、杀毒软件,但是病毒库却非常滞后,软件版本也早已不更新,这给整体的运维带来很大难度。有的病毒库还是一年前更新的,有的分发服务器都已经过保修期了,想更新病毒库都不被允许。

        如果以为针对这次WannaCry病毒,要做的就是更新一下软件,那就太小看IT运维工作的艰辛了。王茂青举例告诉记者,有的客户防火墙打补丁需要重启多次,但是像服务器这类设备,通常都是长期通电,几年都不会重启,结果打补丁之后,服务器短时间电力负荷过重造成电路短路,还需要维修硬件。

[[191787]]

        “恒远志成这次针对蠕虫勒索病毒,提供的是整体解决方案,包含硬件、操作系统、桌面各个环节的安全。我们还给客户提供一个长期的运维计划,辅助客户做安全。”他认为,“与2C市场相比,2B企业级用户的安全防护要求更高,对服务的支撑水平更严格。因此这也是IT运维服务商的一次考试,有的IT运维服务商只提供桌面的安全解决方案,让客户的整体安全也打了折扣。”

        记者也发现,其实WannaCry也对那些心存侥幸的客户敲响了警钟。这次中招的客户中,有很大一部分原因是由于对安全管理的漠视造成的。有的客户部署安全解决方案,就是为了应付上级监管要求,并没有真正形成安全意识,一旦通过了等级保护评测,就将防病毒、漏洞扫描这些产品束之高阁,待下一次评测再做修复。这样的IT系统架构,在黑客们发起的病毒攻击前,脆弱得不堪一击。

        给客户建立信息档案

        王茂青认为,像WannaCry病毒这样突发式攻击,客户很难提前进行预防,所以很多工作并不是事情发生之后来补救,而是要在事前就做好防御工作。

        “安全需要防微杜渐。”他表示,之前也有不少人认为杀毒软件、防火墙这些安全产品并不是特别重要,但事实证明,一旦被攻击,中招的都是这些用户。因此,必要的安全防护措施一定要用起来,他认为对于企业级客户,必须有一套非常规范化的运维管理模式,把所有架构产品利用率最大化,真正发挥出安全的价值。

        恒远志成的努力也赢得了客户们的一致认可。王茂青透露,其实就IT运维服务商的角色而言,技术实力并不是拉开差距的唯一标准,最重要的是比拼服务能力,对客户需求的理解程度。他举了一个例子,恒远志成这次服务客户之所以如此及时高效,是因为在前期恒远志成就梳理了好多客户信息,例如某个客户的机房位置在哪,用的什么基础架构,服务器是哪个类型、IT环境如何,哪个环节可能会出现漏洞等等。

        简而言之,恒远志成为客户量身制定了一套数据档案,他解释到,因为前期资料非常齐全,所以这次非常迅速地就定位到用户哪台设备该打补丁,当客户拿来他们认为需要升级的清单时,意外地发现恒远志成的清单比他们更详细,掌握得更多。“这就是一种服务理念,也是体现我们专业性的地方。恒远志成本着对客户负责的态度,希望给客户提供更有针对性的IT服务。” 

【51CTO原创稿件,合作站点转载请注明原文作者和出处为51CTO.com】

【责任编辑:周雪 TEL:(010)68476606】

责任编辑:周雪 来源: 51CTO
相关推荐

2013-05-14 13:15:41

2013-12-09 09:14:42

2010-09-03 15:27:46

山寨大学

2010-05-19 10:13:21

2014-10-30 10:13:33

2017-11-09 11:19:42

云计算企业升级

2010-06-01 09:03:09

2015-05-06 09:13:23

2010-08-26 13:18:43

网络故障

2017-11-22 16:17:22

创业邦门票免费送

2012-05-01 16:57:38

2016-04-20 17:16:04

2017-04-20 11:09:21

2017-11-17 13:53:37

2017-11-13 16:41:27

2011-07-11 09:11:10

云计算数据安全

2011-04-27 12:41:29

2011-04-27 12:42:04

智恒SAS运维安全审计IT资源堡垒

2018-06-19 17:12:48

新云态运营中亦科技
点赞
收藏

51CTO技术栈公众号