启明星辰天清汉马防火墙网关防病毒过滤功能详解
网络病毒肆虐,可以在极短的时间内传遍全球,并造成了无法估量的损失,而启明星辰公
司天清汉马防火墙中独特的网关病毒过滤功能,可以通过防火墙和网关病毒过滤的协同工
作,有效地防治和查杀病毒,让企业不再承受病毒之苦。
网络安全是一项系统工程,因此现在专家们的建议是:网络安全需要全盘考虑,多方着手,通过复合手段,将安全隐患尽量降低。具体到防病毒方面也是如此。现在防病毒的手段
也变得丰富了,主机防病毒、网络防病毒、网关防病毒„„多种手段,各有特色,互为补充,
这些手段都是必要的,谁也无法替代谁,只有它们各司其职,才能更好地降低安全风险。网
关防病毒充当着“一夫当关,万夫莫开”的角色,通过对网络数据流进行病毒扫描,在病毒
到达企业网之前就将其扼杀掉,可以有效地提高整个网络的主机的病毒免疫力,还可以避免
网络内部的主机成为网络病毒的跳板,把病毒传播到网络外部的主机。
虽然现在市场上有很多厂商都宣称:他们的防火墙产品是综合安全网关,可以实现防火
墙、防病毒等多种安全功能。但是,他们也不得不承认,在这些多种安全功能中,防病毒功
能的实现最困难,效果往往不理想。防病毒功能之所以成为综合安全网关诸多功能中的难点,
是因为作为网关级产品,其数据量本身就很庞大,为了确保流入的数据包是“干净”的,就
需要对每个数据包进行打开、分析、检查,这是一个较长的比对过程,一个数据包如此,个
个数据包都如此,这样很容易把一台防火墙设备拖垮。与众不同的是,天清汉马防火墙使用
的是性能极高的NP架构,并且还借助了启明星辰在IDS技术方面的多年积累,利用了它独到的“IDS
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
还原技术”,对数据流进行应用重组,然后进行病毒特征匹配,巧妙地解决
了这个难题。
天清汉马防火墙的病毒库容量很大,用户在配置病毒扫描方式时可以根据实际需要进行
选择:
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
病毒库,覆盖超过30000种病毒,一般情况下,选择这种病毒库即可有效地过滤
掉常见的大多数病毒;扩展病毒库,覆盖超过50000种病毒,基本上包括了所有已知的病毒。为了更有效地过滤网络病毒,除了特征码识别、广谱特征码、启发式扫描技术等几种常见的
检测方法以外,天清汉马防火墙还采用了多种先进的新一代病毒扫描引擎技术,以巧妙而精
确的算法保证在检测大量病毒时,仍然保持高速而准确的检测结果,其中包括:
? OLE分离技术:宏扫描从Office文件中提取宏,根据已知的宏病毒字符串对宏进行检
测,并对宏中的代码行为进行分析,识别宏病毒。
? 病毒脱壳技术:对加壳的病毒先进行脱壳,然后再进行检测。
? 压缩格式病毒检测技术:轻松查杀多种压缩格式的病毒,如ZIP、GZIP、RAR、ARJ、
ARC、LZH、CAB、ZOO、TAR和CHM等。
? 木马、黑客程序检测技术:针对网络上流行的木马、黑客程序,天清汉马防病毒扫描
引擎采用了独特的特征&行为双重检测技术,可以对其进行有效的阻断。
? 高速的协议分析、还原和内容检测技术:通过精心设计的算法保证了在检测大量病毒
时仍然保持高速而准确的检测结果。
目前,用户更希望网络安全产品能提供一个全方位的安全解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
,这也是启明星辰公
司努力的方向。天清汉马防火墙将防火墙和网关防病毒等功能有机地整合在一起,同时集成
了VPN、IPS、Netflow流量统计分析、AAA认证计费等众多产品功能于一体,为广大用户提供了最为有效、彻底的安全保障。