瑞星导线式防毒墙产品简介

瑞星导线式防毒墙产品简介导线式防毒墙系统HardwareSpecification（SandyBridgeC206）CPUIntelXeonE31225Memory4GBHarddisk500GBNIC10/100/1000Copper*6，BYPASSHardwareSpecification（SandyBridgeC206）CPUIntelXeonE31275Memory8GBHarddisk500GBNIC10/100/1000Copper*6，BYPASS1000Mbps

SFP*2or4，BYPASSHardwareSpecification（SandyBridgeEP）CPUIntelXeonE52600*2Memory16GBHarddisk500GBNIC10/100/1000Copper*6，BYPASS1000Mbps

SFP*2or4，BYPASS10000MbpsSFP+*2or4，BYPASSRSW-1800LRSW-3800LRSW-9800L产品简介

导线式防毒墙是瑞星硬件产品的新成员，它是一款以病毒监控为主要功能的的网络安全产品；导线式防毒墙集成多种先进安全技术，适用于各种复杂的网络拓扑环境，可根据用户的不同需要，主要针对HTTP、FTP、SMTP、POP3、SAMBA、IMAP以及MSN等协议传输的数据进行内容检查和清除病毒，同时，能够与瑞星其它网络安全产品无缝结合，共同协作，整体防护，全面掌控客户网络的安全。主要功能：Anti-Virus产品特性1.全面查杀各种病毒国际权威的认证。公安部等国内权威的认证。多项反病毒专利。自主虚拟机处理壳及病毒分析。自主知识产权的反病毒引擎。虚拟脱壳技术。数百万以上的病毒特征。支持压缩与复合文档。支持多种协议，自动协议识别。病毒URL阻断。引擎使用瑞星最新的反病毒引擎病毒库病毒库数量数百万以上，并通过国际权威认证。支持查杀的协议HTTP/SMTP/FTP/POP3/SAMBA/MSN/IMAP无缝升级病毒库升级无需重新启动查杀病毒的格式支持查杀所有可能染毒的文件格式。2.查获各种未知病毒产品特性

导线式防毒墙将商用虚拟机的核心技术应用到反病毒引擎中，杀气可以把未知病毒还原，使其运行在一个虚拟的仿真环境中，识别运行时的各种行为特征，从而实现对网络中未知病毒的查杀。操作系统API桥接或处理异常虚拟CPU内存管理虚拟系统模块PE程序客户内存线程上下文读取读取读取、保存读取、写入、执行处理（返回）进程空间模拟虚拟机系统3.完善的升级机制和迅速更新的病毒特征库产品特性遍布全世界的病毒监测网。快速收集、分析、更新病毒特征。灵活多样的升级手段。4.独有的智能分析技术产品特性导线式防毒墙

智能分析和特征匹配两种监控模式。高技术含量的人工智能。具备自我学习能力。杜绝所有病毒攻击、黑客攻击。5.导线式的即插即用特性产品特性

无需任何配置的数据转发口。

无需配置IP地址或者桥接。即插即用。

不采用传统的代理杀毒技术。

对外部完全透明。

相当于杀毒导线。INTERNET导线式防毒墙6.双归属链路与同步口产品特性

当TCP连接的双向数据包经过不同链路时，导线式防毒墙可以根据半连接数据查杀病毒，不需要看到TCP连接的完整的双向数据。

增加同步口，链路1和链路2的防毒墙之间做URL信息的同步，准确定位病毒在网络中的精确位置。7.零拷贝与应用层杀毒技术产品特性

采用零拷贝技术和映射技术，在收到数据包后，即将数据包直接映射用户层处理。

数据包不经过内核的TCP/IP协议栈，由应用层进行整个协议栈的解析，复杂操作从内核转移到应用层。

应用层不采用代理socket技术，通过协议解析和文件还原，只扣住文件的关键包，在文件查毒完成后，再决定放走被扣数据包或者断开连接。8.详细的安全事件信息产品特性

病毒查杀详细信息可使用此功能查询导线式防毒墙拦截病毒的详细信息。

病毒日志统计信息可使用此功能查询导线式防毒墙拦截病毒的统计信息。9.完善的安全事件报表系统产品特性

支持SYSLOG、MYSQL远程日志系统。

详细的病毒日志信息，了解病毒事件情况。提供病毒事件统计功能。

定期报表功能，日报、周报和月报可自动发送至指定邮箱。

支持自定义各种图形化的报表。便捷的日志搜索功能。与传统UTM防毒墙的对比

应用层不采用代理socket技术，不会改变过往数据包的任何特征，相对于“透明代理”，更加透明。无代理应用层杀毒技术透明代理应用层杀毒技术VS

采用透明协议代理的方法，实现对六个协议的查杀毒。与传统UTM防毒墙的对比

支持双链路及数据同步技术，TCP连接的双向数据经过不同链路时，可根据半连接数据查杀病毒。双机同步，精确定位文件URL。支持“半连接”查毒不支持“半连接”查毒VS

不支持双链路网络环境，在此环境下无法正常工作。

对不完整的TCP连接数据，无法查杀病毒。与传统UTM防毒墙的对比支持IPv4、IPv6网络环境只支持IPv4网络环境VS与传统UTM防毒墙的对比

单一功能----杀毒

即插即用，方便部署支持万兆网络带宽

功能复杂----UTM

多种部署方式，灵活部署支持千兆网络带宽

VS导线式防毒墙传统UTM防毒墙产品性能产品型号RSW-1800LRSW-3800LRSW-9800L用户数8000客户端10000客户端50000客户端最大吞吐性能6Gbps7Gbps14Gbps最大并发会话1800,0002000,0003,000,000每秒新增会话38,00042,00060,000HTTP性能650Mbps750Mbps980MbpsFTP性能550Mbps650Mbps950MbpsSMTP性能500Mbps600Mbps910MbpsPOP3性能500Mbps600Mbps910MbpsSAMBA性能500Mbps600Mbps910Mbps性能参数：产品部署1.单路由模式

单路由模式中，核心交换机与出口路由器之间只有唯一的一条物理通路，所有内网与外网之间的流都要流经这条通路。

导线式防毒墙部署在核心交换机与出口路由器之间，对流经的数据进行病毒查杀，保证内部网络免遭来自外部网络的安