熊猫安全网关GDP9000技术白皮书资料.pdfVIP

熊猫安全网关GDP 9000 系列 技术白皮书 专注边界保护的策略 熊猫安全（中国） 2009-08 1/21 此文档包括的信息代表熊猫安全在讨论相关主题时的当前观点。此文档仅作信息参考。熊猫安全在此文档 中没有任何保证，发布或隐含意义。 遵守版权法是每个用户应尽的义务，因此未经版权允许和熊猫安全的书面授权，不得将此文档的任何部分 复制，保存或引进查询系统，或者为任何目的而通过任何形式或途径（电子，机器印刷，引印，录音或其 它）进行发行。 熊猫安全拥有专利，专利应用程序，商标，版权及此文档中提及的有关事宜的其它知识产权。除非有熊猫 安全的书面许可协议，否则您不具有这些专利，专利应用程序，商标，版权和其它知识产权的任何许可。 2/21 目 录 边界保护策略 5 分层次的保护策略 7 熊猫安全网关：分层次地保护 8 技术细节 13 抵御漏洞 17 容错系统 20 WatchDog 20 3/21 读者对象 此文档针对那些在小型，中型和大型公司中 概要 负责IT 安全管理的人员。 最新数据显示在204封电子邮件中有一封邮 件包含病毒，并且99%的病毒通过SMTP 邮件 和HTTP 网页浏览进入公司内部的。 并且并非只有病毒会造成破坏。例如 SQL Slammer 蠕虫利用缓存溢出漏洞对 SQL 服务 器发起拒绝服务式攻击，攻击了全世界成千 上万的服务器，根据 Computer Econnomics 的估计，造成的损失高达705，000，000 欧 元。 此外，员工生产力地大大降低，不仅因为他 们需要花费大量的时间判别和清除邮箱中 的大量垃圾信息，还要费时对付那些不合适 的或是非授权的网页内容，而这些内容如果 传播出去，可能会破坏公司的形象。 由于因特网产生的攻击越来越复杂，熊猫安 全提出了分层次保护的策略，其中因特网关 层的防护非常重要，因为 99%的病毒通过该 网关收发的电子邮件和所有内容访问而传