防毒墙产品的需求分析.ppt

北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 防毒墙产品的需求分析 H 北京瑞星信息技术有限公司 北京瑞星信息技术有限公司 目 录 防毒墙与防火墙比较 1 2 5 防毒墙与杀毒软件比较 3 瑞星防毒墙的优势介绍 H 北京瑞星信息技术有限公司 防毒墙与防火墙功能 北京瑞星信息技术有限公司 防毒墙与防火墙的关系 部署防火墙的网络需要防毒墙 90%病毒从互联网下载，病毒发展为互联网化 防火墙不检查传输数据内容，无法控制病毒体传输。 1 防毒墙与防火墙同时部署墙 防毒墙开启病毒过滤功能 防火墙开启访问控制功能 产品功能互补共同防御 2 部分网络环境防毒墙可以替代防火墙 防毒墙具备防火墙功能模块化 病毒过滤对数据包分析的深入度包含访问控制 3 北京瑞星信息技术有限公司 防毒墙与防火墙共存类比 路由器主要功能 防火墙主要功能 路由 具有访问控制功能. . 防火墙是路由器访问控制功能的专业化产品 防火墙的路由功能部分环境替代路由器 防火墙的路由功能无法完全取代路由器的路由专业功能 许多环境中防火墙与路由器同时存在承担各自主要功能 访问控制 具有路由功能. 北京瑞星信息技术有限公司 防毒墙及防火墙对数据分析程度 防毒墙 分析数据包中传输数据内容 下载1个文件会被拆分多个数据包传输 对由数据包组成的文件运用反病毒技术分析是否为病毒 防毒墙对数据包分析比防火墙要深入 版本位 | 包头长度 | 服务类型 | 总长度 标识号 | Flag | 片偏移 生存时间 | 协议类型 | 包头校验和 源IP地址 目的IP地址 选项 数据内容 网络传输的IP数据包结构 ｛ ｝ 防火墙 分析数据包中原IP目的IP 匹配IP访问控制规则 控制访问 北京瑞星信息技术有限公司 目 录 防毒墙与防火墙比较 1 2 5 防毒墙与杀毒软件比较 3 瑞星防毒墙的优势介绍 北京瑞星信息技术有限公司 防毒墙与杀毒软件功能 北京瑞星信息技术有限公司 防毒墙与杀毒软件共存类比 病毒技术发展为互联网化需要建立多层次反病毒体系 防毒墙与杀毒软件配合增强反病毒能力 90%的病毒利用互联网下载传播需要网关反病毒技术 U盘、局域网共享等方式传播病毒需要杀毒软件起到保护. . 病毒技术滥用系统底层技术获得更高权限传播从而导致系统各种异常现象，批量病毒下载使得杀毒软件清除病毒遭遇困难 基于操作系统主动防御技术专业性强普及差需要网关主动防御技术. 防毒墙扼守网关拦截互联网传入病毒，杀毒软件驻留终端清除进入系统病毒 北京瑞星信息技术有限公司 防毒墙与杀毒软件共存类比 国家安全需要建立多层次的安全保卫体系 边防部队与警察相互配合维护国家稳定 国家边疆的安全需要边防部队保卫，阻击入侵之敌 国内社会稳定需要警察的保护，打击犯罪分子 警察不具有开赴边疆打击入侵敌人的专业性及力量 边防部队驻守边疆，警察分布国内相互配合保障国家安全. 北京瑞星信息技术有限公司 目 录 防毒墙与防火墙比较 1 2 5 防毒墙与杀毒软件比较 3 瑞星防毒墙的优势介绍 北京瑞星信息技术有限公司 * 单机版 杀毒软件 网络版 杀毒软件 第一阶段 第二阶段 杀毒软件 +防毒墙 第三阶段 北京瑞星信息技术有限公司 * 北京瑞星信息技术有限公司 * 防火墙、 IDS厂商 以天融信、联想网御、飞塔为代表 反病毒 厂商 以瑞星、趋势为代表 数通 厂商 以思科、华三为代表. 北京瑞星信息技术有限公司 * 项目 瑞星 其他竞争对手 反病毒 完全自主研发的瑞星第八代VUE虚拟机脱壳引擎，高性能、高查杀率、高安全性，升级性、扩展性好 嵌入第三方反病毒引擎，升级性、可扩展性较差，出现问题解决周期长 反挂马 基于云安全技术的反挂马系统，可以有效追踪木马的源头，并对0Day攻击起到有效的保护作用。 无，或基于简单特征匹配 产品管理联动 支持防毒墙间以及与网络版杀毒软件的集中统一管理，并可与瑞星杀毒软件网络版进行联动防护 不支持，或仅支持部分功能 应用效能 顶级X86架构配置，结合应用引擎的全面优化，在确保性能同时达到最优防护效果 应用引擎没有进行针对性优化，性能欠佳。有的产品性能可以，但杀毒效果不好 产品易用性 源于数千万瑞星用户体验反馈，提供了最具人性化快捷的图形操作管理界面，让用户可以快速掌握产品 有的缺乏图形化管理界面，有的可操作性和易用性不太好，用户熟悉产品所需时间较长 病毒代码升级频率 每天至少两次 每周或每天一次 服务支持 电信级客服中心，专业高效的服务团队