新万博软件2018|ManBeTx最新动态|ManBeTx移动版

       2008-9-19日，瑞星公司在宜昌举行了面向用户的交流活动，并研讨了立体防毒解决方案，相将有关技术汇报如下。

     瑞星防毒墙是集成了强大的网络防杀病毒、防火墙、入侵检测、网页过滤和详尽灵活的日志审计等多种安全技术于一身的硬件平台。是符合工业级标准的网关产品。它采用的是瑞星最先进杀毒引擎技术，采用面向对象的高稳定性设计，构成了性能优异的真模块结构，是达到了国际领先水平的高应变型智能引擎。通过独有的行为模式分析（BMAT）和脚本判定（SVM）两项查杀病毒技术实现对未知病毒进行检测。 

　　该产品适用于各种复杂的网络拓扑环境，可以根据用户的不同需要，具备针对HTTP、FTP、SMTP和POP3协议内容检查、清除病毒的能力，同时通过实施安全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的侵犯，同时可以阻止内部用户对外部不良资源的滥用。瑞星防毒墙从完整意义上解决了企业网络防护和网络边缘杀毒的问题。 

　　瑞星防毒墙支持灵活的工作模式，采用了全新的接口配置理念，按拓扑设计的方式，每个物理接口的工作模式可以单独配置，能轻松简单的配置出复杂网络环境需求的防毒墙工作模式。瑞星防毒墙提供透明模式(网桥)、路由模式、PPPoE拨号模式、DHCP模式等。 

　　瑞星防毒墙采用管理员分级原则，共分为超级管理员、配置管理员和审计管理员三种。不同的管理员拥有不同的管理权限，可以一定程度上进行相互制约，从而起到安全管理网络的实际意义。 

　　瑞星防毒墙支持在线实时升级功能，能够实时升级病毒特征库及病毒引擎等相关的内容，从而不断提高防毒墙的防病毒能力和查杀能力。 

　　瑞星防毒墙内集成了瑞星最新的杀毒引擎，能够查杀各种类型的病毒，查杀效率更高，运行更稳定。瑞星防毒墙支持HTTP、SMTP、POP3、FTP协议四种常用协议的病毒查杀。当这几种协议的数据通过防毒墙的时候，防毒墙截获其中的数据，根据用户的配置实现只查毒、杀毒、隔离病毒等方式。对于HTTP协议，当用户通过IE来下载的时候，防毒墙一边传送数据，一边检查数据中是否存在病毒，如果发现病毒，那么防毒墙就主动断开与客户的连接，此时用户就无法得到完整的数据，已经下载的数据同时会自动删除。对于SMTP和POP3邮件协议不但提供强大的病毒查杀处理，并且提供病毒告警功能，使得用户在接受到邮件的时候明确的知道邮件中有什么病毒，防毒墙又做了什么工作。同时防毒墙针对协议数据中出现的病毒做详细的日志记录，以便管理员和用户查询。在HTTP、SMTP、POP3、FTP协议中可以灵活定制查杀数据的大小、文件类型、查杀方式等多种策略保证在不影响处理功能的前提下提高处理的性能。 

　　瑞星防毒墙支持快速有效的阻断各种网络蠕虫，如：蠕虫王、冲击波、麦托、尼姆达、震荡波和高波等网络蠕虫病毒的渗透，在保证网络不被蠕虫感染的同时，也充分保证了网络带宽的正常使用。 

　　瑞星防毒墙支持查杀病毒过程中，对部分关键内容进行过滤。包括网站过滤、URL过滤及文件类型过滤等，过滤支持源和时间策略，即支持针对指定的源在指定的时间范围内进行过滤。 

　　瑞星防毒墙同时也是一个功能强大的防火墙系统，能够建立高效安全的防火墙策略，以保证可信网络的安全。防火墙主要功能：状态包过滤、访问时间控制、MAC地址绑定、带宽管理、安全策略、策略分析、双向网络地址变换、实时连接查看、强大的路由功能、VLAN的穿越、DNS代理等功能。 

　　瑞星防毒墙也是功能强大的入侵防御系统，对系统资源的非授权使用能够做出及时的判断、记录和防范，从而保护自身系统资源。入侵防御的主要功能：网络攻击防范、自身保护功能。 

　　瑞星防毒墙提供了强大的日志审计功能，并可提供详细的日志分析统计报告。系统管理员可以在管理主机上实时查看防毒墙的运行状态和浏览各类报告。为避免系统硬盘空间耗尽，防毒墙保存的日志文件定时滚动，最长保存时间可由用户设置。同时，可选的日志实时备份模块，能够实现日志异地存储。仔细阅读日志，可以帮助管理员发现被入侵的痕迹，以便及时采取弥补措施，或追踪入侵者。 

　　防毒墙日志支持本地syslog、本地mysql和远程syslog、远程mysql等多种记录方式。瑞星防毒墙安全审计日志功能分成事件日志、管理日志、系统日志和日志保存设置。 

　　瑞星防毒墙是一个多功能的网络安全产品，可以满足用户的多种网络安全需求，最常见的应用如下： 

　应用在企业内网与Internet或其他非安全网络的唯一出入口，防止病毒通过Internet传播到内部网络。 

应用在企业内网与Internet或其他非安全网络的唯一出入口，防止外部用户对内网和企业对外服务器的非法访问和攻击。 

　应用在不同企业内网与Internet的出入口，实现企业网之间的安全连接和数据交换。 

　应用在不同企业内网与Internet的出入口，实现移动、远程用户对企业网的安全连接访问和数据交换。 

　限制内网用户对不良网络资源的滥用。 

     我校的现行网络环境，常常导致网络速度极慢，最主要的原因是网络病毒引起的，目前我们采用的技术是通过安装瑞星杀毒软件来防和杀毒，但当软件能发现时，大部份是电脑已经感染了病毒。并且不能对实时连接的恶意网页进行阻断，要解决这种问题，那就需要在网关级安装防毒墙产品。通过网关过滤、单机查杀、全网查杀、实时补丁等多项技术措施来实现全方位立体的防、杀毒环境。