iwsadell系列产品白皮书_修改版doc.docVIP

IWSA系列（1500/3000/6000/10000） 产品白皮书 趋势科技网络（中国）有限公司 2010年7月20日 目录 第一章 Web安全概述 3 第二章 IWSA产品总体概述 4 2.1 趋势科技IWSA为客户带来的价值 5 2.1.1集成多种防护功能于一身，极高的性价比 5 2.1.2 灵活的部署方式，减少客户部署的难度 6 2.1.3 与损害清除服务器互动，将间谍软件赶尽杀绝 6 2.1.5 集中式管理，提高管理员工作效率 6 第三章 IWSA功能细节描述 7 3.1 过滤来自HTTP/FTP的病毒 7 3.2 拦截间谍软件/灰色软件的下载及回拨 8 3.3 能与DCS（损害清除服务）联动，彻底杀绝间谍软件 8 3.4 独特的Phishing-Trap 9 3.5 Applet与ActiveX控件安全检察 9 3.6 内嵌URL过滤库，规范企业上网行为 10 3.7 多种部署方式 11 第四章 IWSA部署结构图 13 4.1 与proxy联动模式 13 4.1.1 目标客户群： 13 4.1.2 IWSA部署方式 13 4.1.3 优势所在： 14 4.2 透明桥模式 15 4.2.1 目标客户群： 15 4.2.3 IWSA部署结构图： 15 4.2.4 优势所在： 16 4.3 与ICAP联动 17 4.3.1 目标客户群： 17 4.3.2 IWSA部署结构图： 17 4.3.3 优势所在： 18 4.4 多链路部署方式 19 第五章 趋势网站资源 19 第一章 Web安全概述 根据国家计算机病毒应急处理中心2008年调查统计发现，目前通过WEB浏览和下载位居病毒传播途径的首位， CompTIA年度IT调查 - 36.8% 受访者说他们在过去的六个月，浏览网页时遭到过攻击—这个数据比去年的调查增长了25% 。 目前，企业的IT经理都遇到以下困扰他们的问题： 网站和FTP下载中可能会含有恶意代码和间谍软件； 80%的IT经理已经将spyware间谍软件视为2008年首要解决的3个问题之一。 现存的反间谍软件中，超过一半以上是point/stand-alone的解决方案；而且这些方案中，80％以上都是部署在桌面客户机的。 间谍软件已严重威胁着企业网络和信息安全。间谍软件不仅妨碍企业的生产活动，造成系统减速、支持成本增加和生产力降低，让网络安全出现漏洞，并且能够躲避传统防毒扫瞄程序的检测，渗透到系统登录资料与内存当中，在客户端安装数百种文件与处理程序。趋势科技认为，对抗间谍软件及其它恶意威胁，IT 经理必须做更广泛的思考，最安全的作法必须包含在Internet网关与桌面系统部署多层式架构的防护解决方案，此外还必须为所有客户端提供自动清除功能以强化防御能力。 当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络； 日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息； 2004年12月～2005年3月Phishing攻击数量增长了 60%(APWG 05年3月报道)。 网络钓鱼已经开始显现出其巨大的破坏力。根据Pew Internet Life的调查，消费者对电子邮件的信心已经降到了有史以来的最低点。Cyota最近针对在线银行账户持有者的一项调查表明，74%的被调查者表示，由于此项威胁，自己不太可能对来自银行的电子邮件做出回复，而且进行在线购物的可能性降低了。这意味着，一些合法商业机构如果无法阻止其品牌被欺骗活动继续利用，其在线渠道将可能部分或者彻底失去。 企业员工在工作时间对无关网站的访问，大大降低了企业的生产力。 第二章 IWSA产品总体概述 趋势科技防毒墙—Web安全硬件版(简称IWSA)提供了基于网关的，对HTTP及FTP数据传输进行安全扫描的完善功能，并且具备可应用于各种规模企业的高性能、可自动更新升级特性。考虑到Web用户的实际应用要求，IWSA重点解决了网关病毒扫描所造成的性能瓶颈问题，从而在保证安全扫描的前提下，大大提高了用户访问Web的速度。IWSA产品支持透明网桥模式、独立运行模式及ICAP集成模式，为企业网络提供灵活的安全防御策略。IWSA基于支持多种配置与运行模式，支持多种未来新的应用系统的设计架构，再与趋势科技业界领先的企业安全防护策略(EPS)相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而获取最大的投资回报率。IWSA，包含名为PhishTrap的反钓鱼技术、Applets ActiveX扫描技术、反间谍软件技术及URL过滤技术等。 产品外观： 2.1 趋势科技IWSA为客户带来的价值 2.1.1集成多种防护功能于一身，极高的性价比 趋势科技的网关安全解决方案IWSA能够在一个产品中实现对HT