6-1《云安全产品配置与应用》课程-防病毒-【原理及应用】课件

《云安全产品配置与应用》之防病毒篇——原理及应用《云安全产品配置与应用》之防病毒篇任务目标任务1：学习防病毒网关产品基本原理与功能任务2：学习防病毒网关产品部署与应用学习目标熟悉防病毒网关产品功能以及与防病毒软件产品的区别掌握防病毒网关部署方法与位置本讲主要任务和学习目标任务目标本讲主要任务和学习目标

网络安全面临的问题天融信公司的解决方案天融信防病毒过滤网关的特点天融信防病毒过滤网关产品介绍天融信防病毒过滤网关功能介绍天融信防病毒过滤网关应用举例目录网络安全面临的问题目录资料来源

:ComputerSecurityInstituteInc内部滥用内贼非法使用

100%0%74%68%59%39%22%21%外部入侵死机病毒企业内部面临的安全威胁资料来源:ComputerSecurityInsti6-1《云安全产品配置与应用》课程-防病毒-【原理及应用】课件目前病毒的主要特点网上攻击和侵财活动日益增多基于Web的安全威胁不断增长攻击红十字会、地震局网站挂马网站和恶意网页网络间谍活动猖獗各类网络敲诈活动网络钓鱼活动目前病毒的主要特点网上攻击和侵财活动日益增多我国计算机用户病毒感染情况我国计算机用户病毒感染情况

我国计算机病毒传播途径的变化我国计算机病毒传播途径的变化

网络安全面临的问题

天融信公司的解决方案天融信防病毒过滤网关的特点天融信防病毒过滤网关产品介绍天融信防病毒过滤网关功能介绍天融信防病毒过滤网关应用举例目录网络安全面临的问题目录单机版病毒产品的不足单机版病毒防护只能保证单个客户端不被病毒感染对于由于网络其他机器或者从网关进入的病毒造成的病毒感染,无能为力无法拦截第一时间拦截到攻击操作系统和应用软件安全漏洞的新型蠕虫（如SQLSlammer）

需要企业的信息管理员不断地更新策略和病毒升级，而且需要客户端的配合才能达到最佳效果企业版病毒产品的不足

防病毒体系存在的问题

单机版病毒产品的不足单机版病毒防护只能保证单个客户端不被病毒

将传统意义的防病毒战线从单机延伸到网络接入的边缘设备，从软件扩展成硬件。从以往传统的单机版杀毒，到网络版杀毒，再到网关防毒的全网病毒防护的提出反病毒技术已经由孤岛战略发展为立体化架构。

反病毒体系趋向于立体化

防病毒体系合理的解决方案

反病毒体系趋向于立体化防病毒体系合理的解决方案提供为企业解决病毒的整体方案需要一种能够在网关层面查、杀病毒，并且能够不占用网络带宽资源的产品；尤其对于大型企业，网络流量大，网络结构多样，要求产品的适应性强，不需要改变原有的网络结构。能够配合桌面防病毒软件、企业版防病毒软件，在网关处部署一个软硬一体的防病毒网关来形成全网的，整体的防病毒解决方案。

提供为企业解决病毒的整体方案需要一种能够在网关层面查、杀病毒Internet文件服务器客户端OfficeScan服务器网络版病毒控制邮件服务器网络卫士防病毒网关系统客户端防病毒软件STOP!天融信防病毒的整体方案Internet文件服务器客户端OfficeScan服务器

网络安全面临的问题天融信公司的解决方案

天融信防病毒过滤网关的特点天融信防病毒过滤网关产品介绍天融信防病毒过滤网关功能介绍天融信防病毒过滤网关应用举例目录网络安全面临的问题目录防病毒网关的特点高效的流扫描技术即插既用的透明接入方式双通道病毒扫描技术防止动态的蠕虫攻击技术反垃圾邮件技术防病毒网关的特点高效的流扫描技术

流扫描技术来获得很高的吞吐率，高效的处理性能同时大大减少网络延迟流扫描技术在收到文件的一部分时就开始扫描，大大减少总的处理时间。

高效的流扫描技术高性能的流处理引擎101010病毒扫描传统的文件扫描引擎专用的流扫描引擎101010病毒扫描高性能的流处理引擎101010病毒扫描传统的文件扫描引擎专用即插即用的透明接入方式

内部局域网邮件过滤Http过滤Ftp过滤FirewallInternet病毒从Internet入侵STOP!管理口单独接入内网即插即用的透明接入方式内部局域网邮件过滤Http过滤Ftp重要信息被保留SourceIP:8透明扫描工作在网络层以上，不改变数据的原始信息SourceIP:8应用代理机制的防毒网关改变了数据的原始信息SourceIP:8SourceIP:52透明扫描算法的优势重要信息被保留SourceIP:8实时防御蠕虫攻击技术检查异常连接的保护阀值技术智能入侵特征检测技术实时防御蠕虫攻击技术双通道的病毒过滤机制

采用创新的技术建立两条病毒扫描通道，两条通道之间相互隔离，增加了产品的可扩展性。在组网时，用户可以利用同一台过滤网关的第二条扫描通道单独对防火墙的DMZ区的服务器组实现病毒防护，更加增强了安全性，节省了企业的成本。InternetFirewall交换机交换机工作区天融信防病毒网关双通道的病毒过滤机制采用创新的技术建立两条病毒扫描通道，两多层的防垃圾邮件过滤技术RBL技术白名单技术黑名单技术灰名单合格放行拦截阻隔多层的防垃圾邮件过滤技术RBL技术白名单技术黑名单技术灰名单

网络安全面临的问题天融信公司的解决方案天融信防病毒过滤网关的特点

天融信防病毒过滤网关产品介绍天融信防病毒过滤网关功能介绍天融信防病毒过滤网关应用举例目录网络安全面临的问题目录整机吞吐量：>2000MHttp延时：<500msHttp每秒新建连接：>1300最大并发连接数：>240000http最大并发连接数:>6000TF-8324-Virus防病毒过滤网关,TF-8324-Virus整机吞吐量：>2000MTF-8324-Virus防病毒过滤整机吞吐量：>1200MHttp延时：<2000msHttp每秒新建连接：>800最大并发连接数：>600000Http最大并发连接数：>6000TF-7404-Virus防病毒过滤网关,TF-7404-Virus整机吞吐量：>1200MTF-7404-Virus防病毒过滤整机吞吐量：>800MHttp延时：<2000msHttp每秒新建连接：>300最大并发连接数：>400000Http最大并发连接:>3000TF-7304-Virus防病毒过滤网关,TF-7304-Virus整机吞吐量：>800MTF-7304-Virus防病毒过滤

网络安全面临的问题天融信公司的解决方案天融信防病毒过滤网关的特点天融信防病毒过滤网关产品介绍

天融信防病毒过滤网关功能介绍天融信防病毒过滤网关应用举例目录网络安全面临的问题目录防病毒过滤网关的主要功能全面的协议病毒防护功能可以实现内容过滤功能,支持URL过滤支持防垃圾邮件功能完善的日志和报表功能支持多种报警功能支持防止动态蠕虫攻击的防护支持多种病毒升级方式防病毒过滤网关的主要功能全面的协议保护功能对SMTP、POP3、IMAP4、HTTP、FTP应用协议进行病毒的防护。可以实现内容过滤功能,支持URL过滤支持内容方面的过滤功能，可以支持URL过滤，阻止恶意的JAVA程序的运行，以及扫描和过滤指定类型的文件支持防垃圾邮件功能增强的防垃圾邮件功能除了采用黑白名单的技术还运用了页界先进的灰名单技术；全面的协议保护功能支持防止动态蠕虫攻击的防护可以智能地阻断动态的蠕虫攻击和过滤静态的蠕虫病毒支持多种病毒升级方式可以帮助用户实现手动或者定时地到升级服务器上升级病毒库和软件完善的日志和报表功能提供完整的病毒日志、访问日志和系统日志记录以及各种形式的统计图表和报表，以及带有排名的报表支持防止动态蠕虫攻击的防护

网络安全面临的问题天融信公司的解决方案天融信防病毒过滤网关的特点天融信防病毒过滤网关产品介绍天融信防病毒过滤网关功能介绍

天融信防病毒过滤网关应用举例目录网络安全面临的问题目录防病毒网关应用举例防病毒网关的标准网络部署双通道的病毒防护的网络部署不同地区机构的防病毒网关的网络部署防病毒网关应用举例防病毒网关的标准网络部署标准部署标准部署双通道病毒扫描方式部署方式双通道病毒扫描方式部署方式总部分支机构A分支机构B移动用户A移动用户B防病毒过滤网关防病毒