安全攻略：抵御恶意代码 防止病毒入侵

中华网科技 http://tech.china.com 2006-03-27 16:54:32

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　当前的网络应用呈出不穷，基于应用的安全威胁已成为当前及未来的主要安全问题，如何部署动态的安全体系实现全方位的安全保护已成为当前网络应用商最迫切的任务。计算机病毒一直是计算机安全的主要威胁。在Internet上传播的新型蠕虫病毒，通过E-Mail传播的病毒，增加了这种威胁的程度。病毒的种类和传染方式也在增加，国际空间的病毒总数已达几万甚至更多。这样势必要对整个网络进行全面的病毒防护，病毒和黑客程序之间已经没有界限了，而且从目前网络安全事件来看，防网络病毒显得尤为重要。
　　
　　在网络边界处进行病毒扫描的好处是在数据进入内部网络之前清除威胁，同时统一配置、管理、升级更新，使系统管理员从繁重的工作中解脱出来，在传统的方式下，管理员必须检查每一个主机的病毒软件是否更新，如果有一个主机被感染，整个网络都会面临崩溃的危险。
　　
　　传统的病毒解决方案完全基于软件实现，依靠主机平台进行处理。要想以网络网关所需要的性能处理病毒是非常困难的，在网关处需要给数据流线速的处理以使其不成为性能瓶颈，这就需要先进的硬件技术实现。
　　
　　易尚网关防火墙采用业界领先的利用硬件加速的ASIC技术进行病毒扫描的产品，保证了网络的性能，这对于象HTTP这种实时应用是非常重要的。
　　
　　防火墙设置在网络边界处提供病毒和蠕虫防御，在web流量 (HTTP),FTP流量，email 流量(SMTP, POP3, 和IMAP)和安全域之间对文件进行信息检查。易尚防火墙100% 检测到WildList中列举的所有蠕虫／病毒， 检测PKZip格式压缩文件中的病毒和电子邮件附件中的病毒，并对相关动作进行日志记录。病毒扫描同样在所有的VPN解密数据流根据协议进行扫描，网关-网关和客户-网关病毒保护在通道终结后进行检测。由于是基于网关的防病毒，它比基于主机的防病毒具有很多优势，尤其在网络攻击事件中可以有效防御任何危险病毒的入侵和泛滥, 阻挡蠕虫病毒攻击。
　　
　　建立网关防病毒的网络可以对进出网络的数据进行病毒查杀，易尚防火墙部署方式如图所示：