近日，全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商——Wedge Networks（稳捷网络）宣布，通过提供专署的高性能Web安全网关，稳捷网络成功为烟草专卖局搭建了Web安全保护方案，新方案从源头解决了用户在防病毒与防垃圾邮件方面的迫切需求，而且在产品易用性上得到了用户的肯定。
并存：发展与挑战
长期以来，中国烟草行业实行统一领导、垂直管理、专卖专营的管理体制。中国烟草行业实行专卖专营体制以来，在党中央、国务院的正确领导以及地方各级党委政府、各有关部门的大力支持下，充分发挥行业管理体制的优势，落实科学发展观，不断深化改革，强化专卖执法，推进科技进步，狠抓基础管理，促进了经济效益不断提高。至今已累计实现利税15778亿元，为增加国家财政积累、满足市场消费做出了积极贡献。
近两年来，中国烟草行业紧紧围绕“做精做强主业，保持平稳发展”的基本方针和“深化改革，推动重组，走向联合，共同发展”的主要任务，积极推进行业内部改革和企业组织结构调整。各级烟草专卖机构狠抓整顿和规范烟草市场秩序，加强经济运行调控，促进了行业各项工作的顺利开展，保持了全行业的平稳发展。
目前，作为对烟草专卖品的生产、销售、进出口贸易及对外经济技术合作业务依法实行专卖管理的部门，其内部服务器却面临着Web安全的新挑战：
Ø 来自互联网的不良分子对企业内部重要 IT资源愈演愈烈的攻击。
Ø 已有的安全设备不能提供完整的 Web安全保护，造成内部知识产权及重要数据信息面临外泻的危机。
Ø 来自互联网的广告邮件、钓鱼邮件、病毒邮件日趋泛滥，对此类邮件的有效清理非常必要。
应对：网关与防护
为了确保自身网络安全，相关单位网络部门负责人提出了三项安全要求：
第一，为了实现最佳的安全效果，同时确保企业网络拓扑不受影响，希望能够从网关处解决问题。
第二，由于当前主要安全威胁来自于互联网，因此Web安全必须成为重点保护的对象，网关设备需要防止病毒、木马、间谍软件等对服务器系统的破坏，确保公司的重要数据信息安全。
第三，由于内部员工日常工作离不开电子邮件系统，因此确保邮件系统安全，保护工作人员免受垃圾邮件的侵害成为当务之急。
根据用户的需求，稳捷网络和项目集成商联信永益一齐携手，以稳捷网络BeSecure NDP-1020 Web安全网关为基础，构建了完整的Web安全保护方案。
在整个方案中，通过在企业外网防火墙 DMZ区内部署一台稳捷网络BeSecure NDP-1020设备，一方面实现了对企业邮件服务器的安全保护，另一方面也确保了对外网防火墙 DMZ区服务器群提供防病毒服务。
图一：BeSecue Web安全解决方案示意图
据介绍，在稳捷网络BeSecure NDP-1020 Web安全网关上线 1个月的时间内，BeSecure Web安全网关对高达364.8 GB的Web数据进行了实时深层扫描，有效鉴别出发送到内部工作人员邮箱的垃圾邮件114,454封，与此同时，阻止各类病毒、木马、间谍软件的攻击126起，其中118起是来自向内部工作人员发送的带毒邮件攻击，8件是来自HTTP Web协议的服务器攻击。
