6-1《云安全產(chǎn)品配置與應(yīng)用》課程-防病毒-【原理及應(yīng)用】課件

《云安全產(chǎn)品配置與應(yīng)用》之防病毒篇——原理及應(yīng)用任務(wù)目標(biāo)任務(wù)1：學(xué)習(xí)防病毒網(wǎng)關(guān)產(chǎn)品基本原理與功能任務(wù)2：學(xué)習(xí)防病毒網(wǎng)關(guān)產(chǎn)品部署與應(yīng)用學(xué)習(xí)目標(biāo)熟悉防病毒網(wǎng)關(guān)產(chǎn)品功能以及與防病毒軟件產(chǎn)品的區(qū)別掌握防病毒網(wǎng)關(guān)部署方法與位置本講主要任務(wù)和學(xué)習(xí)目標(biāo)

網(wǎng)絡(luò)安全面臨的問題天融信公司的解決方案天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹天融信防病毒過濾網(wǎng)關(guān)功能介紹天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄資料來(lái)源

:ComputerSecurityInstituteInc內(nèi)部濫用內(nèi)賊非法使用

100%0%74%68%59%39%22%21%外部入侵死機(jī)病毒企業(yè)內(nèi)部面臨的安全威脅目前病毒的主要特點(diǎn)網(wǎng)上攻擊和侵財(cái)活動(dòng)日益增多基于Web的安全威脅不斷增長(zhǎng)攻擊紅十字會(huì)、地震局網(wǎng)站掛馬網(wǎng)站和惡意網(wǎng)頁(yè)網(wǎng)絡(luò)間諜活動(dòng)猖獗各類網(wǎng)絡(luò)敲詐活動(dòng)網(wǎng)絡(luò)釣魚活動(dòng)我國(guó)計(jì)算機(jī)用戶病毒感染情況

我國(guó)計(jì)算機(jī)病毒傳播途徑的變化

網(wǎng)絡(luò)安全面臨的問題

天融信公司的解決方案天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹天融信防病毒過濾網(wǎng)關(guān)功能介紹天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄單機(jī)版病毒產(chǎn)品的不足單機(jī)版病毒防護(hù)只能保證單個(gè)客戶端不被病毒感染對(duì)于由于網(wǎng)絡(luò)其他機(jī)器或者從網(wǎng)關(guān)進(jìn)入的病毒造成的病毒感染,無(wú)能為力無(wú)法攔截第一時(shí)間攔截到攻擊操作系統(tǒng)和應(yīng)用軟件安全漏洞的新型蠕蟲（如SQLSlammer）

需要企業(yè)的信息管理員不斷地更新策略和病毒升級(jí)，而且需要客戶端的配合才能達(dá)到最佳效果企業(yè)版病毒產(chǎn)品的不足

防病毒體系存在的問題

將傳統(tǒng)意義的防病毒戰(zhàn)線從單機(jī)延伸到網(wǎng)絡(luò)接入的邊緣設(shè)備，從軟件擴(kuò)展成硬件。從以往傳統(tǒng)的單機(jī)版殺毒，到網(wǎng)絡(luò)版殺毒，再到網(wǎng)關(guān)防毒的全網(wǎng)病毒防護(hù)的提出反病毒技術(shù)已經(jīng)由孤島戰(zhàn)略發(fā)展為立體化架構(gòu)。

反病毒體系趨向于立體化

防病毒體系合理的解決方案

提供為企業(yè)解決病毒的整體方案需要一種能夠在網(wǎng)關(guān)層面查、殺病毒，并且能夠不占用網(wǎng)絡(luò)帶寬資源的產(chǎn)品；尤其對(duì)于大型企業(yè)，網(wǎng)絡(luò)流量大，網(wǎng)絡(luò)結(jié)構(gòu)多樣，要求產(chǎn)品的適應(yīng)性強(qiáng)，不需要改變?cè)械木W(wǎng)絡(luò)結(jié)構(gòu)。能夠配合桌面防病毒軟件、企業(yè)版防病毒軟件，在網(wǎng)關(guān)處部署一個(gè)軟硬一體的防病毒網(wǎng)關(guān)來(lái)形成全網(wǎng)的，整體的防病毒解決方案。

Internet文件服務(wù)器客戶端OfficeScan服務(wù)器網(wǎng)絡(luò)版病毒控制郵件服務(wù)器網(wǎng)絡(luò)衛(wèi)士防病毒網(wǎng)關(guān)系統(tǒng)客戶端防病毒軟件STOP!天融信防病毒的整體方案

網(wǎng)絡(luò)安全面臨的問題天融信公司的解決方案

天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹天融信防病毒過濾網(wǎng)關(guān)功能介紹天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄防病毒網(wǎng)關(guān)的特點(diǎn)高效的流掃描技術(shù)即插既用的透明接入方式雙通道病毒掃描技術(shù)防止動(dòng)態(tài)的蠕蟲攻擊技術(shù)反垃圾郵件技術(shù)高效的流掃描技術(shù)

流掃描技術(shù)來(lái)獲得很高的吞吐率，高效的處理性能同時(shí)大大減少網(wǎng)絡(luò)延遲流掃描技術(shù)在收到文件的一部分時(shí)就開始掃描，大大減少總的處理時(shí)間。

高性能的流處理引擎101010病毒掃描傳統(tǒng)的文件掃描引擎專用的流掃描引擎101010病毒掃描即插即用的透明接入方式

內(nèi)部局域網(wǎng)郵件過濾Http過濾Ftp過濾FirewallInternet病毒從Internet入侵STOP!管理口單獨(dú)接入內(nèi)網(wǎng)重要信息被保留SourceIP:8透明掃描工作在網(wǎng)絡(luò)層以上，不改變數(shù)據(jù)的原始信息SourceIP:8應(yīng)用代理機(jī)制的防毒網(wǎng)關(guān)改變了數(shù)據(jù)的原始信息SourceIP:8SourceIP:52透明掃描算法的優(yōu)勢(shì)實(shí)時(shí)防御蠕蟲攻擊技術(shù)檢查異常連接的保護(hù)閥值技術(shù)智能入侵特征檢測(cè)技術(shù)雙通道的病毒過濾機(jī)制

采用創(chuàng)新的技術(shù)建立兩條病毒掃描通道，兩條通道之間相互隔離，增加了產(chǎn)品的可擴(kuò)展性。在組網(wǎng)時(shí)，用戶可以利用同一臺(tái)過濾網(wǎng)關(guān)的第二條掃描通道單獨(dú)對(duì)防火墻的DMZ區(qū)的服務(wù)器組實(shí)現(xiàn)病毒防護(hù)，更加增強(qiáng)了安全性，節(jié)省了企業(yè)的成本。InternetFirewall交換機(jī)交換機(jī)工作區(qū)天融信防病毒網(wǎng)關(guān)多層的防垃圾郵件過濾技術(shù)RBL技術(shù)白名單技術(shù)黑名單技術(shù)灰名單合格放行攔截阻隔

網(wǎng)絡(luò)安全面臨的問題天融信公司的解決方案天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)

天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹天融信防病毒過濾網(wǎng)關(guān)功能介紹天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄整機(jī)吞吐量：>2000MHttp延時(shí)：<500msHttp每秒新建連接：>1300最大并發(fā)連接數(shù)：>240000http最大并發(fā)連接數(shù):>6000TF-8324-Virus防病毒過濾網(wǎng)關(guān),TF-8324-Virus整機(jī)吞吐量：>1200MHttp延時(shí)：<2000msHttp每秒新建連接：>800最大并發(fā)連接數(shù)：>600000Http最大并發(fā)連接數(shù)：>6000TF-7404-Virus防病毒過濾網(wǎng)關(guān),TF-7404-Virus整機(jī)吞吐量：>800MHttp延時(shí)：<2000msHttp每秒新建連接：>300最大并發(fā)連接數(shù)：>400000Http最大并發(fā)連接:>3000TF-7304-Virus防病毒過濾網(wǎng)關(guān),TF-7304-Virus

網(wǎng)絡(luò)安全面臨的問題天融信公司的解決方案天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹

天融信防病毒過濾網(wǎng)關(guān)功能介紹天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄防病毒過濾網(wǎng)關(guān)的主要功能全面的協(xié)議病毒防護(hù)功能可以實(shí)現(xiàn)內(nèi)容過濾功能,支持URL過濾支持防垃圾郵件功能完善的日志和報(bào)表功能支持多種報(bào)警功能支持防止動(dòng)態(tài)蠕蟲攻擊的防護(hù)支持多種病毒升級(jí)方式全面的協(xié)議保護(hù)功能對(duì)SMTP、POP3、IMAP4、HTTP、FTP應(yīng)用協(xié)議進(jìn)行病毒的防護(hù)。可以實(shí)現(xiàn)內(nèi)容過濾功能,支持URL過濾支持內(nèi)容方面的過濾功能，可以支持URL過濾，阻止惡意的JAVA程序的運(yùn)行，以及掃描和過濾指定類型的文件支持防垃圾郵件功能增強(qiáng)的防垃圾郵件功能除了采用黑白名單的技術(shù)還運(yùn)用了頁(yè)界先進(jìn)的灰名單技術(shù)；支持防止動(dòng)態(tài)蠕蟲攻擊的防護(hù)可以智能地阻斷動(dòng)態(tài)的蠕蟲攻擊和過濾靜態(tài)的蠕蟲病毒支持多種病毒升級(jí)方式可以幫助用戶實(shí)現(xiàn)手動(dòng)或者定時(shí)地到升級(jí)服務(wù)器上升級(jí)病毒庫(kù)和軟件完善的日志和報(bào)表功能提供完整的病毒日志、訪問日志和系統(tǒng)日志記錄以及各種形式的統(tǒng)計(jì)圖表和報(bào)表，以及帶有排名的報(bào)表

網(wǎng)絡(luò)安全面臨的問題天融信公司的解決方案天融信防病毒過濾網(wǎng)關(guān)的特點(diǎn)天融信防病毒過濾網(wǎng)關(guān)產(chǎn)品介紹天融信防病毒過濾網(wǎng)關(guān)功能介紹

天融信防病毒過濾網(wǎng)關(guān)應(yīng)用舉例目錄防病毒網(wǎng)關(guān)應(yīng)用舉例防病毒網(wǎng)關(guān)的標(biāo)準(zhǔn)網(wǎng)絡(luò)部署雙通道的病毒防護(hù)的網(wǎng)絡(luò)部署不同地區(qū)機(jī)構(gòu)的防病毒網(wǎng)關(guān)的網(wǎng)絡(luò)部署標(biāo)準(zhǔn)部署雙通道病毒掃描方式部署方式總部分支機(jī)構(gòu)A分支機(jī)構(gòu)B移動(dòng)用戶A移動(dòng)