病毒防控解决方案.docVIP

病毒控制解决方案(注意： 1．此解决方案为”IPS+EAD+XLOG”解决方案，H3C主推虚拟补丁概念，EAD主推端点防护，XLOG主推流量异常。 2．H3C IPS目前还无法跟EAD联动。TP目前设备内置了Quaratine（隔离）功能，但只能从TP处隔离，还无法从终端处隔离。 3．预计在金融等行业会有一定的机会点。 概述 在互联网的流量和业务飞速发展的同时网络也出现了很大的负面问题，也就是网络安全问题日益突出。一方面网络病毒成为网络安全的祸首，严重的病毒爆发将直接导致网络的瘫痪，而网络病毒的温床—系统漏洞也由于网络系统代码量不断增加而增加，这导致了网络病毒的数量和破坏力将不断增强；另一方面由于黑客软件的破坏力不断增加而操作难易程度在不断降低，必然将导致网络攻击的密度和强度不断增加网络攻击在呈明显的上升趋势。 当前在网络安全的解决方面，往往依赖防火墙等设备进行网络安全的防护工作，由于防火墙的性能问题，往往只是采用防火墙关键业务服务器进行保护和内外网隔离。但在网络病毒多发的情况下，网内和网外同等重要关键业务（例如高校的视频实时教育系统、企业的ERP系统）分布在整个网络上，传统防火墙对此难以提供有效的防护。另外在网络的安全预警方面，IDS的功能仅仅可以提供一个警告功能，如果没有人工干预仍然不能对已经发现的网络安全事件进行处理。 病毒离我们越来越近 病毒威胁的不断发展变化，要求安全厂商