过滤网关－病毒网关产品介绍.pptVIP

网络卫士过滤网关产品介绍 病毒的持续增长 用户面临的安全问题 用户面临的安全问题 据ICSA病毒流行性调查结果，电子邮件和Internet互联网已成为病毒传播的绝对主要途径。 99%的病毒都是通过SMTP、HTTP和FTP协议进入用户的计算机。 用户面临的安全问题 无法拦截攻击操作系统和应用软件安全漏洞的新型蠕虫（如SQL Slammer） 产品配置不当极大地影响了防病毒的能力 用户遇到的安全问题 用户防病毒的意识薄弱 缺乏安全技术培训 防病毒实施强制力不够 网络中漏洞普遍存在 反病毒技术的发展 反病毒体系趋向于立体化 从以往传统的单机版杀毒，到网络版杀毒，在到全网 安全概念的提出，反病毒技术已经由孤岛战略延伸出立体化架构。 将传统意义的防病毒战线从单机延伸到网络接入的边缘设备，从软件扩展成硬件。 从防火墙，IDS，到接入交换机，从软件到硬件的转变从计算机安全发展的角度讲，这是在长期病毒和反病毒技术较量中的新探索，也是计算机安全界在病毒网络化后的必然趋势。 反病毒技术的发展 这种立体化的基本趋势有如下特点： 对公司网络资源（如mail服务器）提供全面的保护。 提供域用户登陆的自动查毒探头安装，拉或者推的方式的升级并提供统一的控制中心对全部查毒探头进行管理。 提供独立设备的反病毒网关。  解决用户问题的手段 市场需要一种能够在网关层面查、杀病毒，并且能够不占用网络带宽资源的产品； 尤其对于大型企业，网络流量大，网络结构多样，要求产品的适应性强，不需要改变原有的网络结构。 硬件防毒墙作为面向企业级的新型病毒防护形式被及时提出，其可以在Internet与内部网络之间建立一个病毒防护壁垒，同时又是独立于防火墙的硬件产品，对服务器的系统资源也不会造成额外负担。  产品简介 北京天融信公司基于多年网络安全产品研发经验，于2004年最新推出新一代硬件防病毒网关。 网络卫士过滤网关是一个集成了硬件和软件技术的高性能解决方案，它在Internet入口处为企业提供高效的病毒防护。 过滤网关采用的核心技术 高性能的流扫描 天融信网络卫士过滤网关采用流扫描技术来获得很高的吞吐率，同时大大减少网络延迟和超时。流扫描技术在收到文件的一部分时就开始扫描，大大减少总的处理时间。 随机存取的扫描算法（传统的解决方案） 流扫描技术 透明扫描 大多数传统的解决方案工作在OSI的应用层，以代理的方式截获数据进行扫描：客户机首先连接到防病毒网关，防病毒网关再连接到真正的服务器，转发并扫描通过的数据流，这种方法丢失了很多有用的客户端及服务器的信息。网络卫士过滤网关工作在3-7层，它能够完整地保留这些信息，使企业的网络更安全。 过滤网关的产品线 NGFG 百兆标准型 NGFG-E 百兆高端 NGFG-UF 千兆网关 产品的功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 产品功能和特点 应用方案 目前主要产品比较 过滤网关的竞争优势 产品对比 产品对比 产品对比 产品对比 产品对比 产品对比 部署在网关处 应用方案 部署在DMZ区的前面 应用方案 部署分段企业网络中 国内厂商： 国外厂商： 主要优势 产品功能、性能优越 在国内厂商中综合实力强 瑞星、江民等国内病毒领先厂商尚未推出防病毒网关产品 趋势科技 最新推出的网络病毒墙只能防蠕虫病毒，不能防传统的文件型病毒 扫描协议比NGFG少 处理速度不如NGFG快 冠群金辰赤霄过滤网关 工作原理和产品状态与网络卫士过滤网关比较相当—透明接入和软硬结合的产品形态。 网络卫士过滤网关在防蠕虫攻击能力方面应该已经具有了和他们一样的动态检测功能 他们的病毒扫描算法没我们先进，所以性能方面要低于网络卫士过滤网关 McAfee WebShield 不具备防蠕虫病毒的能力 产品的性能比较弱，因为是采用协议代理的工作模式 管理界面的反应速度比较慢 不是真正的透明接入方式，需要修改企业的网络配置 在防毒领域是国外知名的病毒厂商 * —企业边界防毒的重要解决方案 资料来源 : Computer Security Institute Inc 内 部 滥 用 内 贼 非 法 使 用 100% 0% 74% 68% 59% 39% 22% 21% 外 部 入 侵 死 机 病 毒 企业内部面临的安全威胁 More than 病毒传播途径发生变化 历年病毒入侵途径变化图 Internet成为主要传播途径 网络版防病毒产品自身不足 企业安全管理存在隐患 网络卫士过滤网关产品系列 220VAC±30% 220VAC±30% 220VAC±30% 电源 (交流输入电压) 1个R