随着网络的不断发展，制造业也走出了传统的商业模式，网络成为企业运营的核心。制造业可以通过网络平台，不仅可以实现企业内部信息的交流和共享，而且还可以借助网络的力量，应用在生产当中，从而极大地提高了生产效率。但是，在不断拓展网络架构的时候，网络安全成了企业必须考虑的问题。上海烟草在大力发展网络建设的同时，也把网络安全纳入了战略规划当中，并采用了McAfee WebShield网关防护解决方案，来防范病毒和蠕虫的侵扰。

　　病毒泛滥导致网络性能下降

　　上海烟草的网络系统在骨干网上采用了思科交换机以及路由器，并且整个内部系统采用了虚拟的局域网结构(VLAN)。为了提高信息交换以及数据运算的速度，在整个网络中部署了运行UNIX系统的小型机。而其它所有上网终端，则使用了目前流行的微软操作系统。在网络系统构建之初，上海烟草的IT主管部门就考虑到了安全问题，他们在网络上安装了防火墙，以此作为整个系统的安全核心防护手段。

　　防火墙作为一种传统的安全模式，在上市之初，得到了企业的钟爱，也起到了一定的作用。但是，防火墙只是起到网络访问控制的功能，对来自Internet和外部网络的病毒、蠕虫以及其它恶意代码的攻击并不能起到防护的作用，尤其是针对应用漏洞的病毒攻击，如冲击波、震荡波之类的攻击。因此，病毒和蠕虫在上海烟草的网络上传播速度较快，不仅影响到了网络本身的性能，还给业务的正常发展带来了不必要的影响。基于公司业务发展和网络安全建设的构想，上海烟草决定从防范电子邮件开始，建立一套防病毒解决方案。

　　测试对比，WebShield成为核心

　　经过对几家知名厂商网关防护产品的模拟测试，以及厂商的一些成功应用案例的分析和评比，上海烟草最终决定采用McAfee WebShield 3300作为其网关防护解决方案的核心设备。谈起选择McAfee WebShield 3300的原因时，朱吉力说McAfee WebShield 3300是一款纯硬件的设备，在性能上和稳定性上表现都比较出色。还有，我们还曾经对McAfee WebShield 3300进行实际的实用和测试，大家都认为这是一款出色的设备。“

　　上海烟草最终选择了两台McAfee WebShield 3300网关防护解决方案。其中，一台部署在了内部邮件服务器的出口处;另一台，部署在了Internet的统一出口处，即Web服务器的前端。上海烟草把WebShield部署在Web服务器前端，可以对进出网络的邮件进行过滤和检测，不仅可以阻止病毒进入企业内部网，还可以防止垃圾邮件、间谍软件及其它恶意软件的入侵;另外，把WebShield部署在内部邮件服务器的前端，可以对进出内部网的邮件进行严格的检测和过滤，一旦发现病毒，就会将其清除，大大减少了病毒、蠕虫进入企业内部网络的机会，从而提高了安全性。