防病毒网关、防火墙与防病毒软件功能及部署对比---文本资料

1、防病毒网关、防火墙与防病毒软件功能及部署比照一防病毒网关防病毒网关就是针对网络平安所面临的新挑战应运而生的.对病毒等恶意软件进行防御的硬件网络防护设备,可以协助企业防护各类病毒和恶意软件,对其进行隔离和消除.当企业在网络的Internet出口部署防病毒网关系统后,可大幅度降低因恶意软件传播带来的平安威胁,及时发现并限制网络病毒爆发疫情,同时它还集成了完备的防火墙,为用户构建立体的网络平安保护机制提供了完善的技术手段.广泛适用于政府、公安、军队、金融、证券、保险等多个领域.部署位置：网络的网关处,也可以说是网络的出口.如图1所示：防毒墙局域网图1防病毒网关应具有以下特性：强劲的恶意软件防护功能,

2、Web应用高效防护防病毒网关产品应该采用独特的虚拟并行系统检测技术,在对网络数据进行网络病毒等恶意软件扫描的同时,会实时同步传送数据.这一技术的在系统中的应用,从根本上解决了以往对Web&据进行扫描操作时,普遍存在的性能瓶颈,在实际使用效果上远远超出了“存储-扫描-转发的传统技术模式.由于采用了虚拟并行系统技术,在保证不放过任何一个可能的恶意软件同时,大大减小了网络应用的请求响应时间,改善了用户体验效果.用户在使用防病毒网关对网络数据流量进行检测时,根本感觉不到数据扫描操作所带来的响应延迟,更不用担忧错过精彩的网络实况播报适应于复杂的核心网络防病毒网关系统吸收了业界多年来在防火墙领域的

3、设计经验和先进技术,支持众多网络协议和应用协议,如802.1QVLAN、PPPoE、802.1Q>Spanningtree等协议,适用的范围更广泛,保证了用户的网络的“无缝部署、“无缝防护、“无缝升级.当防病毒网关设备处于透明工作模式时,相当于一台二层交换机.这种特性使防病毒网关产品具有了极佳的环境适应水平,用户无需改变网络拓扑,就可以零操作、零配置的升级到更全面的网络平安解决方案,同时也降低了因新增网络设备而导致的部署、维护和治理开销.灵活的网络平安概念防病毒网关应该基于先进的平安区段概念实施平安策略的定制和部署,将从接口层面的访问限制提升到平安区段概念.错误！未找到引用源.从概念上继

4、承了传统防火墙的网络平安区域概念,也实现了很多突破.它默认各个平安区段问的平安级别是一样的,相互间的平安需求差异交由用户定制,为平安策略的定制和部署提供了很大的灵活性,同时也防止了机械的将网络划分为Internal,External和DMZ的传统平安概念,能够完备灵活的表达不同网络、网段间的平安需求.防病毒网关系统还应该提供丰富的网络地址转换NAT功能支持,支持映像IP地址MIP、动态地址池的正向地址转换、反向地址转换.集中治理,全局限制防病毒网关提供了功能强大的图形化治理系统,该系统基于Windows平台运行.使用图形化治理系统,可以对多台不同地域的防病毒网关系统设备进行统一治理和配置,收集

5、并审计分析多台防病毒网关设备发送的日志信息,包括事件日志,配置日志,平安日志和负载日志,对多台防病毒网关系统设备进行统一的固件升级,病毒库升级；实时监控多台防病毒网关设备的运行状态和负载信息.细致入微的系统日志和审计功能防病毒网关应该具备完善的网络访问日志记录和审计功能,网络治理员在定制平安策略时,可根据需要,对网络行为、资源访问情况进行有选择地审计.当系统监测到有异常行为,病毒访问等事件时,将自动对其进行审计分析,以帮助治理员定制更完善的网络系统平安规那么.、防火墙防火墙系统是指设置在不同网络如可信任的企业内部网和不可信的公共网或网络平安域之间的一系列部件的组合.它可通过监测、限制、更改跨越

6、防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现网络的平安保护.在逻辑上,它是一个别离器,一个限制器,也是一个分析器,有效地监控了内部网和Internet之间的任何活动,保证了内部网络的安全.部署位置：保护网络的关键位置；可以是互联网,也可以是一个效劳器区,也可以是另外一个局域网.如图2所示:防火墙局域网图2使用防火墙防火墙的益处保护脆弱的效劳通过过滤不平安的效劳,防火墙可以极大地提升网络平安和减少子网中主机的风险.例如,防火墙可以禁止NIS、NFSK务通过,防火墙同时可以拒绝源路由和ICMP重定向封包.限制对系统的访问防火墙可以提供对系统的访问限制.如允许从外部访

7、问某些主机,同时禁止访问另外的主机.例如,防火墙允许外部访问特定的MailServerWWebserver集中的平安治理防火墙对企业内部网实现集中的平安治理,在防火墙定义的平安规那么可以运行于整个内部网络系统,而无须在内部网每台机器上分别设立平安策略.防火墙可以定义不同的认证方法,而不需要在每台机器上分别安装特定的认证软件.外部用户也只需要经过一次认证即可访问内部网.增强的保密性使用防火墙可以阻止攻击者获取攻击网络系统的有用信息,如Figer和DNS记录和统计网络利用数据以及非法使用数据防火墙可以记录和统计通过防火墙的网络通讯,提供关于网络使用的统计数据,并且,防火墙可以提供统计数据,来判断可

8、能的攻击和探测.策略执行防火墙提供了制定和执行网络平安策略的手段.未设置防火墙时,网络平安取决于每台主机的用户.二、防病毒软件计算机病毒是一种能够自身进行复制,并传染其他程序而起破坏作用的程序.防病毒软件提供在当前工作环境下的反病毒程序所需的一系列功能.包括实时文件系统扫描,按要求的文件系统检查,实时电子邮件的扫描,实时办公应用程序的保护,对恶意脚本的实时防卫,周期性的更新反病毒库,作为整个反病毒防卫程序的一局部进行工作,以及存储可疑对象和更改的对象复本.衡量一种杀毒软件优劣或者技术性能如何主要包括：查杀率：病毒的查杀率是衡量杀毒软件性能的最主要指标.影响病毒查杀率的关键是它的引擎以及病毒库的

9、大小.比方说虚拟机技术、杀壳技术等等.查杀率在国际上一般是通过大量的病毒样本进行测试的.病毒库的更新速度：也就是对新病毒的反响速度,反响速度的快慢直接影响到客户业务.引擎引擎应有业界最高的水准,反病毒引擎和病毒库,一直以其严谨的结构、彻底的查杀水平为业界称道.病毒库的大小病毒库应是病毒最全的病毒库,但是由于其独特的结构,病毒样本数目应该是最高的.病毒库的更新速度即对新病毒的反响速度.病毒库的更新频率越高,系统得到的保护就越可靠.反病毒数据库常规3小时更新数据库必要时1小时更新,每次更新的数据库仅有3-20KR用户可以通过更新模块自动下载病毒数据库,也可以手动从网站下载病毒库后本地更新.部署位置：每台客户端和效劳器均应安装防病毒软件,并专门设置一台防病毒效劳器作为整个系统治理使用.防病毒软件应具有的功能特性： 文件系统对象的实时保护 文件系统对