McAfeeSIG互联网安全网关部署方案.pdfVIP

McAfee SIG互联网安全网关部署方案 上海共和新路 1346 号通用大厦 1504B 上海赛葵特信息技术有限公司 目 录 一、概述 二、 MCAFEE SIG防病毒网关的部署 三、 SIG 3200 部署策略 四、MCAFEE SIG防病毒网关产品特色 上海共和新路 1346 号通用大厦 1504B 一、 概述 随着网络时代日新月异的发展， 计算机病毒的传播和蔓延亦不断升级， 从宏病毒、 特洛伊 木马到千变万化、 不断“完善”的蠕虫和间谍程序， 病毒和间谍软件已给无数个人和企业用 户带来了不可估量的损失。纵观病毒的发展史， 90 年代初，绝大多数病毒的传播途径是磁 盘，因而这一时期的病毒破坏力大多局限于某个区域的范围， 传播的速度也相对较慢。 然而， 当今病毒传播的方式已经完全改变， 利用网络技术， 以网络为载体频繁爆发的蠕虫病毒、 游 戏木马、邮件病毒、 QQ病毒、 MSN病毒、黑客程序、间谍软件等网络新病毒，已经颠覆了传 统的病毒概念。一个源自中国的病毒可在 24 小时内散播至全球，若遇上类似 Nimda 之类的 多重渠道感染的黑客型病毒， 1-5 分钟就可遍及全球。目前，网络安全最主要的威胁仍然来 自于计算机病毒的攻击。互联网的广泛应用使计算机病毒没有了国界 , 我国约有 90%的计算 机遭受过计算机病毒的攻击。 互联网是病毒发作的最大载体 据国外统计资料，目前世界流行的计算机病毒的前 10 位是： VBS_KALAMAR.A，蠕虫病毒， 通过邮件进行传播； TROJ_PRETTY_PARK，蠕虫病毒，通过电子邮件传播； TROJ_SKA，在英特 网上传播的蠕虫程序，也称作“ Happy99”； VBS_LOVELETTER，互联网传播的病毒，其可寻 找本地驱动器和映射驱动器， 并在所有的目录和子目录中搜索可以感染的目标； PE_CIH，恶 性 病 毒 ， 当 其 发 作 条 件 成 熟 时 将 破 坏 硬 盘 数 据 ， 同 时 有 可 能 破 坏 BIOS 程 序 ； W97M_MELISSA.W，将自身作为附件自动发给邮件地址列表中前 50 个地址； TROJ_MTX.A，同 时具有病毒、蠕虫 和后门程序特点的程序； TROJ_QAZ.A，具有蠕虫和后门程序的特点； W97M_ETHAN.A，宏病毒 ，使 Word 的宏防护和确认转换功能失效； O97M_TRISTATE宏病毒， 交叉感染 MS Word 、MS PowerPoint 等。 在这 10 种病毒中，通过网络主动传播的病毒占了 7 种，另外 2 种宏病毒可以感染人们 编辑的文档，然后通过收发邮件进行传播， PE_CIH 可以通过介质、网络下载进行传播，可 上海共和新路 1346 号通用大厦 1504B 见互联网是病毒发作的最大载体。 计算机病毒的发作特点及趋势 从当前流行的病毒种类可以看出目前计算机病毒的疫情特点及趋势。 （1）高频度。 2001 年至今的病毒疫情发作的频率高， 几乎每个月都有新的病毒疫情出 现 。据报道造成较大