McAfeeSIG互联网安全网关部署方案.docx

壺 壺 400-88-71651 上海共和新路1346号通用大厦1504B McAfee SIG互联网安全网关部署方案 G5CWN G5CWN 壺 壺 400^88^71651 上海共和新路1346号通用大厦1504B C C5CWN n ? ? 400^88^71651 上海共和新路1346号通用大厦1504B 上海赛葵特信息技术有限公司 目 录 一、 概述 二、 MCAFEE SIG病毒网关的部署 三、 SIG 3200部署策略 四、 MCAFEE SIG病毒网关产品特色 概述 概述 随着网络时代日新月异的发展， 计算机病毒的传播和蔓延亦不断升级， 从宏病毒、特洛伊 木马到千变万化、不断“完善”的蠕虫和间谍程序， 病毒和间谍软件已给无数个人和企业用 户带来了不可估量的损失。纵观病毒的发展史， 90年代初，绝大多数病毒的传播途径是磁 盘，因而这一时期的病毒破坏力大多局限于某个区域的范围， 传播的速度也相对较慢。 然而， 当今病毒传播的方式已经完全改变， 利用网络技术，以网络为载体频繁爆发的蠕虫病毒、 游 戏木马、邮件病毒、QQ病毒、MSNW毒、黑客程序、间谍软件等网络新病毒，已经颠覆了传 统的病毒概念。一个源自中国的病毒可在 24小时内散播至全球，若遇上类似 Nimda之类的 多重渠道感染的黑客型病毒， 1-5分钟就可遍及全球。目前，网络安全最主要的威胁仍然来 自于计算机病毒的攻击。互联网的广泛应用使计算机病毒没有了国界 ，我国约有90%勺计算 机遭受过计算机病毒的攻击。 互联网是病毒发作的最大载体 据国外统计资料，目前世界流行的计算机病毒的前 10位是：VBS_KALAMAR,A蠕虫病毒， 通过邮件进行传播；TROJ_PRETTY_PARK需虫病毒，通过电子邮件传播； TROJ_SKA在英特 网上传播的蠕虫程序，也称作“ Hap py99; VBS_LOVELETTER互联网传播的病毒，其可寻 找本地驱动器和映射驱动器， 并在所有的目录和子目录中搜索可以感染的目标； PE_CIH,恶 性病毒，当其发作条件成熟时将破坏硬盘数据，同时有可能破坏BIOS程序； W97M_MELISSA.Vy将自身作为附件自动发给邮件地址列表中前 50个地址；TROJ_MTX.A同 时具有病毒、蠕虫 和后门程序特点的程序； TROJ_QAZ.A具有蠕虫和后门程序的特点； W97M_ETHAN,A宏病毒，使Word的宏防护和确认转换功能失效； O97M_TRISTAT宏病毒， 交叉感染 MS Word、MS PowerPoint 等。 在这10种病毒中，通过网络主动传播的病毒占了 7种，另外2种宏病毒可以感染人们 编辑的文档，然后通过收发邮件进行传播， PE_CIH可以通过介质、网络下载进行传播，可 忿 忿 400-88^71651 上海共和新路1346号通用大厦1504B 见互联网是病毒发作的最大载体。 计算机病毒的发作特点及趋势 从当前流行的病毒种类可以看出目前计算机病毒的疫情特点及趋势。 （1 ）高频度。2001年至今的病毒疫情发作的频率高， 几乎每个月都有新的病毒疫情出 现。据报道造成较大影响的计算机病毒达到百余种之多。而且恶性病毒的比例大，病毒对 计算机用户的危害大大增大。 （2）传播速度快，危害性极大。由于病毒主要通过网络传播，因此，一种新病毒出现 后，可以迅速通过国际互联网传播到世界各地。如“爱虫”病毒在一、两天内便迅速传播 到世界的主要计算机网络。 “爱虫”、“美丽杀”以及 CIH等病毒曾给世界计算机信息系统 和网络带 来灾难性的破坏，有的造成网络拥塞，甚至瘫痪；有的造成重要数据丢失；有的 造成计算机内储存的机密信息被窃取；甚至有的计算机信息系统和网络被人控制。 （3 ）病毒制作技术新，变种多。与传统的计算机病毒不同的是，许多新病毒是利用当 前最新的编程语言与编程技术实现，易于修改以产生新的变种。例如“爱虫”病毒是用 VBScript语言编写的，只要通过 Windows下自带的编辑软件修改病毒代码中的一部分，就 能轻而易举地制造病毒变种，以躲避反病毒软件的追击。 （4）诱惑性。现在的计算机病毒充分利用人们的好奇心理。如前一阵肆虐一时的“裸 妻”、“库尔尼科娃”病毒的流行。 （5 ）病毒形式多样化，难于根治。病毒呈现多样化的趋势。病毒分析显示，虽然新病 毒不断产生，但较早的病毒发作仍很普遍并有所发展。此外，新的病毒更善于伪装，如主 题会在传播中改变，许多病毒会伪装成常用程序，用来麻痹计算机用户。 （6 ）具有病毒、蠕虫和后门（黑客）程序的功能。计算机病毒的编制技术随着网络技 术的普及和发展也在不断提高和变化。过去病毒最大的特点是能够复制自身给其他的程序。 现在，计算机病毒具有了蠕虫的特点，可以利用网络进行传播；同时，有些病毒还