深信服AC网关杀毒功能介绍.pdfVIP

深信服SANGFOR AC 网关杀毒功能简介 一、网关杀毒时代的来临 从单机版走向网络版，再到网关，杀毒市场正悄然面临一场新的变革—— 网关杀毒。这 项被誉为能够守住病毒第一道关口的技术，可谓“一夫当关，万毒莫开”。 市场是因需求而定，网关杀毒也是如此。早在1995 年，网关防毒技术就已经在美国面 市。但此后的几年，用户并没有太多关注它。伴随着互联网技术的发展，网关杀毒市场也日 趋成熟。直至今天，从桌面杀毒到网关杀毒已是互联网发展的必然。 从用户的角度来看，他们对安全的意识已经由最初的被动杀病毒转变为主动防护，因此 他们需要的是一个“Total Solution ”。由于病毒具有不可预知性，当有病毒攻击时，他们需 要有能够缩短病毒响应时间、快速自动升级等一系列必要措施。此外，当他们通过电子邮件 与外界沟通时，他们还希望不被那些与自己无关的信息打扰。而所有这些正是网关杀毒软件 所要做的工作。 正是网关杀毒承担着“一夫当关，万毒莫开”的重要角色。我们相信，伴随着互联网技 术的成熟，网关杀毒时代已经来临！ 二、深信服SANGFOR AC 网关杀毒功能模块简介 SANGFOR UTM 安全网关是集防火墙、VPN 、IPS 、网关杀毒、垃圾邮件过滤及访问控 制、内容过滤为一体的All in One 安全网关；为用户提供了一体化的Internet 安全解决方案， 极大的降低了用户在网络安全方面的总体投资，并拥有强大的访问控制和内网审计功能，能 有效管理用户上网，防止机密信息泄漏。 在网关杀毒方面，SANGFOR AC 的网关杀毒模块采用了灵活的设计手段，经过实际的 测试和应用效果检验，深信服科技选用了来自欧洲著名杀毒厂商“F-PROT ”的高效杀毒引 擎作为缺省的杀毒模块，杀毒速度达到50Mb/s，远远超过大多数杀毒厂商的网络杀毒速度， 也超过一般用户的Internet 带宽。该病毒引擎获得国际权威机构VB 100% 的认证，不仅可以 查杀普通病毒，还可以检查出各种压缩包(zip，rar ，gzip 等) 内部隐藏的病毒。病毒库每天在 线升级，保护内网的所有用户免受病毒困扰。 F-Prot 网络杀毒功能一览表： 功能 详细指标 支持协议 HTTP 、SMTP、POP3 、FTP 、NETBIOS 邮件附件杀毒 支持 查杀压缩文件类型 Zip 、gzip、rar 、tar 、bz2 网页恶意代码过滤 支持 病毒库升级 自动（每天）/手动 病毒引擎 F-PROT （获得VB100%认证） P.S. 网关防病毒和桌面/主机防病毒（网络版杀毒软件）的优略区别 主机防病毒（网络版杀毒软件）主要是针对主机进行防范，需要每台电脑都部署专门 的客户端，这样对于没有安装客户端的电脑主机还是有可能在上Internet 的时候感染上病毒， 另外对于没有及时升级最新杀毒版本的电脑主机也同样有可能会感染上病毒，从而导致整个 局域网中毒。——网关防病毒就可以很好的解决上述问题，所有流经网关的网络数据，都会 经过杀毒处理。 当然，网关防病毒主要是防范通过网关传播的病毒，对于网络内部通过U 盘、软盘等 移动存储介质、局域网文件共享等途径传播的病毒，是网关防病毒鞭长莫及的，必须要通过 主机防病毒才可以补充防范。为了解决这个问题，深信服科技在提供网关网关式防护的同时， 还提供了在线杀毒的功能，通过访问URL 的方式启用在线杀毒，简单、易用，不受License 控制，就能够对最终用户的桌面电脑及网络中的服务器进行全面的病毒查杀，从而确保通过 其他途径进去网络内的病毒能够被清除掉。 由于传统的防病毒方案只是在每台计算机上安装防病毒软件，这样是无法在当前病毒的 主要入口处进行防病毒，也就是只有在病毒到达网络中的客户端计算机和服务器后，才通过 本地已经安装的防病毒软件进行病毒查杀；由于大的集团客户/行业客户一般都拥有庞大数 量的计算机，监督每台计算机是否感染病毒是无法实现的，在每台计算机安装正版杀毒软件 的也是不现实的；因此在网关处进行防病毒保护的实际意义尤为显著。