云安全产品配置与应用 原理及应用 6-1-03《信息安全产品配置与应用》精品课程-防病毒-天融信防病毒网关特点-【原理及应用】.pptVIP

即插即用的透明接入方式 内部局域网 邮件过滤 Http过滤 Ftp 过滤 Firewall Internet 病毒从Internet 入侵 STOP! 管理口单独接入内网 重要信息被保留 Source IP:8 透明扫描工作在网络层以上，不改变数据的原始信息 Source IP:8 应用代理机制的防毒网关改变了数据的原始信息 Source IP:8 Source IP:52 透明扫描算法的优势 实时防御蠕虫攻击技术 检查异常连接的保护阀值技术 智能入侵特征检测技术 双通道的病毒过滤机制 采用创新的技术建立两条病毒扫描通道，两条通道之间相互隔离，增加了产品的可扩展性。 在组网时，用户可以利用同一台过滤网关的第二条扫描通道单独对防火墙的DMZ区的服务器组实现病毒防护，更加增强了安全性，节省了企业的成本。 Internet Firewall 交换机 交换机 工作区 天融信 防病毒网关 多层的防垃圾邮件过滤技术 RBL技术 白名单技术 黑名单技术 灰名单 合格放行 拦截阻隔 * * * * 对于一般的无毒文件不需要放在缓存区中都下载完整之后再进行病毒扫描，而是当各个数据包下载的过程中就进行病毒的扫描，同时把无病毒的数据包先传给客户端，最后如果没有病毒就把完整的数据传给用户，如果有病毒就在传给用户之前把整个数据文件按照用户的配置进行删除或者隔离。 * HTTPS过滤功能是新版本中新增加的功能，可以为使用电子商务的企业进行病毒防护，目前我们这一点在同类产品中还是具有唯一性的一个特征，具我们现在的了解 采用透明网桥接入方式，设有单独管理口 即插即用，安装非常简单 比代理服务器方式相比，配置非常简单，而且可以保存客户端和服务器的原始信息 * 有助于原始信息的保存和审核分析；如果是代理服务器的方式，那么一些重要信息都被防病毒网关的地址所代替了。 * 当网络中某一端口的连接频率超过内置的或是用户自定义的频率的时候，而且可以检测到某种蠕虫病毒的特征的时候，就会被进行阻断。 * * 灰名单技术是我们即将新推出来的版本中的防垃圾邮件的技术， greylist的设计大体上是基于一种重试的原则，即第一次看到某个IP要想给某个收件人发信，那么它将简单的返回一个临时错误（4xx），并拒绝此请求，正常的邮件服务器都会在一段时间内（如半小时）重发一次邮件。 greylist发现还是刚才同样的ip地址和收件人，认为此ip是来自合法服务器的，予以放行。如果是非正常的邮件，那么或者将永远也不再进行重试，或者会疯狂重试，但由于间隔太近，而遭拒绝。 因此，greylist只要设置一个合适的放行间隔，就可以在很大程度上对这类垃圾邮件有着良好的免疫能力。?  网络安全面临的问题 天融信公司的解决方案 天融信防病毒过滤网关的特点 天融信防病毒过滤网关产品介绍 天融信防病毒过滤网关功能介绍 天融信防病毒过滤网关应用举例 目录 防病毒网关的特点 高效的流扫描技术 即插既用的透明接入方式 双通道病毒扫描技术 防止动态的蠕虫攻击技术 反垃圾邮件技术 高效的流扫描技术 流扫描技术来获得很高的吞吐率，高效的处理性能 同时大大减少网络延迟 流扫描技术在收到文件的一部分时就开始扫描，大大减少总的处理时间。 高性能的流处理引擎 1 0 1 0 1 0 病毒扫描 传统的文件扫描引擎 专用的流扫描引擎 1 0 1 0 1 0 病毒扫描 * * * * 对于一般的无毒文件不需要放在缓存区中都下载完整之后再进行病毒扫描，而是当各个数据包下载的过程中就进行病毒的扫描，同时把无病毒的数据包先传给客户端，最后如果没有病毒就把完整的数据传给用户，如果有病毒就在传给用户之前把整个数据文件按照用户的配置进行删除或者隔离。 * HTTPS过滤功能是新版本中新增加的功能，可以为使用电子商务的企业进行病毒防护，目前我们这一点在同类产品中还是具有唯一性的一个特征，具我们现在的了解 采用透明网桥接入方式，设有单独管理口 即插即用，安装非常简单 比代理服务器方式相比，配置非常简单，而且可以保存客户端和服务器的原始信息 * 有助于原始信息的保存和审核分析；如果是代理服务器的方式，那么一些重要信息都被防病毒网关的地址所代替了。 * 当网络中某一端口的连接频率超过内置的或是用户自定义的频率的时候，而且可以检测到某种蠕虫病毒的特征的时候，就会被进行阻断。 * * 灰名单技术是我们即将新推出来的版本中的防垃圾邮件的技术， greylist的设计大体上是基于一种重试的原则，即第一次看到某个IP要想给某个收件人发信，那么它将简单的返回一个临时错误（4xx），并拒绝此请求，正常的邮件服务器都会在一段时间内（如半小时）重发一次邮件。 greylist发现还是刚才同样的i