【正文】 l 防病毒技術(shù)指導(dǎo)可針對(duì)如何使用穩(wěn)捷網(wǎng)絡(luò)的產(chǎn)品，以及防病毒的基本知識(shí)和方法。技術(shù)培訓(xùn)針對(duì)企業(yè)的人員進(jìn)行現(xiàn)場(chǎng)的技術(shù)培訓(xùn)。產(chǎn)品的各類設(shè)置都按照客戶的需要調(diào)整到最佳狀態(tài)。l 升級(jí)到最新版本或客戶所指定版本的產(chǎn)品。l 按照用戶的要求對(duì)運(yùn)行設(shè)置進(jìn)行調(diào)整。主要工作為：l 協(xié)助安裝內(nèi)容安全網(wǎng)關(guān)或防蠕蟲的產(chǎn)品。l 同時(shí)按客戶要求提供以下的附加服務(wù)。l 提供基本的環(huán)境檢查，資料歸檔記錄。 提供7*24小時(shí)電話技術(shù)支持 服務(wù)商提供服務(wù)****依托穩(wěn)捷網(wǎng)絡(luò)后端強(qiáng)大的技術(shù)支持體系，可按照合同約定提供高品質(zhì)服務(wù)；服務(wù)項(xiàng)目及描述如下：現(xiàn)場(chǎng)服務(wù)項(xiàng)目定義基本上門服務(wù)到客戶指定的地點(diǎn)進(jìn)行現(xiàn)場(chǎng)服務(wù)。 為用戶提供專業(yè)的技術(shù)培訓(xùn)，包括穩(wěn)捷網(wǎng)絡(luò)全線產(chǎn)品的技術(shù)和上機(jī)培訓(xùn)、病毒知識(shí)培訓(xùn)。 廠家提供的增值服務(wù)216。 提供24小時(shí)專用服務(wù)信箱：support216。216。216。216。216。 在產(chǎn)品有效服務(wù)期限內(nèi),可免費(fèi)升級(jí)病毒碼、掃描引擎216。 在產(chǎn)品有效服務(wù)期限內(nèi)，使用光盤介質(zhì)或互聯(lián)網(wǎng)服務(wù)免費(fèi)升級(jí)為最新版本。這些指紋包括病毒、特洛伊木馬程序、間諜軟件、鍵盤記錄器和灰軟件 6掃描的應(yīng)用程序協(xié)議 支持 HTTP、FTP、SMTP、POPIMAP 7HTTP 掃描吞吐量 沒有端口聚合的 1 Gbps 有端口聚合的 3 Gbps 8電子郵件掃描吞吐量 每小時(shí)超過 360 萬(wàn)條消息 9深入內(nèi)容過濾 對(duì) HTTP、SMTP、POP、IMAP 和 FTP 的深入內(nèi)容過濾可以消除惡意軟件、減少帶寬使用和阻止機(jī)密數(shù)據(jù)泄露 可以為傳輸流方向、網(wǎng)段和時(shí)段配置過濾策略 可以基于正則表達(dá)式檢測(cè)關(guān)鍵字 可以檢測(cè)信用卡號(hào)碼、社會(huì)保險(xiǎn)號(hào)碼、社會(huì)安全號(hào)碼、市民卡號(hào)碼 可以檢測(cè)和阻止 SQL 注入以及跨站點(diǎn)腳本攻擊 可以被配置為檢測(cè)或阻止安全服務(wù)策略匹配 支持所有已知的壓縮/存檔格式 10每個(gè)協(xié)議的掃描端口 可以為每個(gè)被掃描的協(xié)議配置很多端口 11反垃圾郵件 具有最高檢測(cè)率的基于指紋的深入內(nèi)容檢測(cè) 指紋數(shù)據(jù)庫(kù)每 45 秒更新一次，以連續(xù)保持高檢測(cè)率 可以用正則表達(dá)式定義基于標(biāo)題、主題或正文的白名單 可以方便地自定義垃圾郵件標(biāo)記，使企業(yè)的現(xiàn)有郵件存儲(chǔ)和災(zāi)難恢復(fù)策略配套 12專利技術(shù) 基于網(wǎng)絡(luò)的深入內(nèi)容檢查的 Subsonic 技術(shù)。 提供額外級(jí)別的惡意軟件保護(hù) — 除了 BeSecure 的惡意軟件保護(hù)模塊以外，還可防止跨站點(diǎn)腳本攻擊，SQL 注入或惡意文件執(zhí)行。例如，有人從服務(wù)器群獲取病歷時(shí)，可以對(duì)其跟蹤。216。作為 BeSecure 的服務(wù)的組成部分，BeSecure 的關(guān)鍵字過濾功能可以用于執(zhí)行以下任務(wù)：216?？蛻粜畔G失通常發(fā)生在服務(wù)器被誘惑執(zhí)行暴露其技術(shù)漏洞的命令，從而導(dǎo)致其防御能力降低。216。 法規(guī)遵守 — 很多公司受到政府規(guī)章和報(bào)表法律條款的約束，要求他們對(duì)信息進(jìn)行控制，這些法規(guī)包括醫(yī)療保險(xiǎn)方面的“健康保險(xiǎn)可移植性及可記帳性法案”(HIPAA)、金融方面的“GrammLeachBliley 法案”(GLBA) 和 BASEL II 協(xié)議、“支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)”(PCCI DSS) 以及針對(duì)公共貿(mào)易公司的 SarbanesOxley 法規(guī)。數(shù)據(jù)損失阻止 (DLP) 是一條計(jì)算機(jī)安全術(shù)語(yǔ)，是指那些通過深入內(nèi)容檢查和集中管理框架對(duì)在使用中的數(shù)據(jù)（比如終端節(jié)點(diǎn)操作）、運(yùn)動(dòng)中的數(shù)據(jù)（比如網(wǎng)絡(luò)操作）和靜止的數(shù)據(jù)（比如數(shù)據(jù)存儲(chǔ)）進(jìn)行標(biāo)識(shí)、監(jiān)視和保護(hù)的系統(tǒng)。一旦郵件被定義為威脅或合法郵件，該信息將立即傳遞給全世界的穩(wěn)捷網(wǎng)絡(luò)用戶。全球威脅響應(yīng)網(wǎng)擁有超過 7 億個(gè)報(bào)告源，包括反濫用團(tuán)隊(duì)、系統(tǒng)管理員、用戶和“蜜罐”系統(tǒng)，這些報(bào)告源實(shí)時(shí)向 穩(wěn)捷網(wǎng)絡(luò)反饋有關(guān)威脅數(shù)據(jù)的信息。要應(yīng)對(duì)新的威脅，只需添加額外的指紋編碼算法即可，而無(wú)需重新架構(gòu)方案。下列技術(shù)緊密協(xié)作，可確保極高的準(zhǔn)確率，并在面對(duì)新威脅時(shí)以最快的速度做出反應(yīng)：Advanced Message Fingerprinting（高級(jí)郵件指紋編碼技術(shù)）由極其復(fù)雜的指紋編碼算法技術(shù)生成數(shù)字指紋編碼，可準(zhǔn)確識(shí)別所有語(yǔ)言和文件格式條件下的郵件濫用及其變種。 可以用于為電子郵件添加戳記以便進(jìn)行下游檢疫、刪除或分析的可自定義垃圾郵件標(biāo)記。 基于正則表達(dá)式 (regex) 的 IETF 電子郵件標(biāo)題白名單。 通過一個(gè)遍布全球的信任網(wǎng)絡(luò)不斷對(duì)新垃圾郵件進(jìn)行特征提取以匯總到垃圾郵件指紋數(shù)據(jù)庫(kù)中，從而不斷提高檢測(cè)率。 檢測(cè)在圖像中嵌入的垃圾郵件。 基于頻繁更新的垃圾郵件指紋數(shù)據(jù)庫(kù)，檢查通過它傳輸?shù)娜魏坞娮余]件（POP、IMAP、SMTP）中是否有垃圾郵件和仿冒消息。 指定特定時(shí)間里可以覆寫過濾規(guī)則的用戶，排除您希望特定群組或用戶訪問的站點(diǎn)，并創(chuàng)建定制類別以更好地實(shí)施企業(yè)獨(dú)特的 Internet 訪問策略 Email 過濾技術(shù)高性能 BeSecure 網(wǎng)絡(luò)數(shù)據(jù)處理技術(shù)提供了業(yè)界最高級(jí)的反垃圾郵件解決方案。 借助信譽(yù)中心提供的實(shí)時(shí)評(píng)分功能加強(qiáng)基于類別的過濾；前瞻、可靠地檢測(cè)當(dāng)今 Web 環(huán)境中的間諜軟件、網(wǎng)絡(luò)釣魚詐騙、惡意軟件以及其他安全威脅 216。216。 對(duì)于基于分類的過濾，穩(wěn)捷網(wǎng)絡(luò) 提供了一個(gè)成熟的URL存儲(chǔ)庫(kù)，包含 100 個(gè)分類、3000 多萬(wàn)個(gè)可阻止站點(diǎn)。信譽(yù)評(píng)分技術(shù)可以前瞻地查找和報(bào)告與可疑來(lái)源之間的流量，并通過 BeSecure 進(jìn)行攔截。此功能可以讓您了解、過濾和監(jiān)控 Internet 的使用情況，同時(shí)幫助您有效控制傳出的 Web 訪問，預(yù)防可能出現(xiàn)的各種 Web 威脅。穩(wěn)捷的web安全過濾功能將助您遠(yuǎn)離這些風(fēng)險(xiǎn)。 然而，隨著博客、維基、社交站點(diǎn)等多種互動(dòng)性功能的出現(xiàn)，動(dòng)態(tài)化的 Web 環(huán)境給企業(yè)帶來(lái)了棘手的安全難題。BeSecure支持大約 2,000 種不同類型的打包程序、存檔和安裝程序。216。 216。216。從惡意軟件產(chǎn)生，到防病毒廠家檢測(cè)、分析、并加入特征庫(kù)，再到用戶下載并使用新的特征庫(kù)，存在著一個(gè)相當(dāng)大的時(shí)差。216。同世界知名的防病毒廠商卡巴斯基合作，共同開發(fā)了防病毒引擎并集成了Kaspersky Lab 的贏得獎(jiǎng)項(xiàng)的惡意軟件指紋數(shù)據(jù)庫(kù)集成。 可以很容易集成新服務(wù)，以實(shí)施針對(duì)內(nèi)容的新策略。因此，具有更新算法的版本可以很容易集成到 NDP OS 中。216。216。216。 比獨(dú)立第三方服務(wù)更高的性能。如果檢測(cè)到失敗，則 OSB 強(qiáng)制啟動(dòng)另一個(gè)服務(wù)實(shí)例。 對(duì)第三方內(nèi)容檢查服務(wù)容錯(cuò)。 跨所有應(yīng)用程序協(xié)議的統(tǒng)一內(nèi)容檢查服務(wù)。圖 4 演示了 Subsonic 引擎、OSB 和內(nèi)容檢查服務(wù)之間的高層關(guān)系。該路由通過基于共享內(nèi)存機(jī)制的進(jìn)程間通信完成。OSB 是高性能的多線程系統(tǒng)后臺(tái)程序，它調(diào)用最佳類型的第三方內(nèi)容檢查服務(wù)。這些服務(wù)可以是惡意軟件檢測(cè)、垃圾郵件檢測(cè)和規(guī)則遵守實(shí)施。對(duì)于新協(xié)議，此建模能力允許穩(wěn)捷網(wǎng)絡(luò)迅速開發(fā)出針對(duì)此協(xié)議的掃描器。但是，在 NBCI 方面，有很多通用的任務(wù)，比如調(diào)用內(nèi)容檢查算法、連接管理、配置加載/備份等。對(duì)于大型負(fù)載，這種減少可以是 10 到 20 倍，從而使 Green Stream 成為非常有效的技術(shù)。NDP Green Stream 技術(shù)是為解決此“第一個(gè)數(shù)據(jù)包”問題而開發(fā)的。據(jù)報(bào)告，某些 NBCI 系統(tǒng)會(huì)導(dǎo)致應(yīng)用程序發(fā)生更多的連接中斷。圖 2：內(nèi)容檢查（常規(guī)掃描）與指紋 (SHA1) 的性能圖 3: 平均響應(yīng)時(shí)間 (TQD) 與常規(guī)途徑 采用 Green Stream 技術(shù)以降低滯后將 NBCI 系統(tǒng)部署到網(wǎng)絡(luò)中時(shí)，它可能帶來(lái)更多滯后。圖 3 摘自 2003 年 5 月第 21 卷第 2 號(hào)的《ACM Transactions on Computer Systems》中的 [HARCHOLBALTER, etc]。它還會(huì)清理掉持續(xù)時(shí)間太長(zhǎng)的線程，即 TTL 小于 0 的線程。當(dāng)創(chuàng)建掃描線程時(shí)，它會(huì)注冊(cè)到 TQD 線程管理器。由于 NDP 設(shè)備對(duì)網(wǎng)絡(luò)應(yīng)用傳輸流進(jìn)行深度檢測(cè)，所以，當(dāng)包含復(fù)雜壓縮組件的大型負(fù)載到達(dá)時(shí)，NDP 將花費(fèi)很多系統(tǒng)資源對(duì)此特定通信會(huì)話進(jìn)行內(nèi)容檢查?？梢杂^察到，文件越大，則使用內(nèi)容識(shí)別途徑時(shí)的增益越大，并且可能的性能增益超過 60 倍。因?yàn)橹T如 SHA1 這樣的指紋算法是流式算法，并且在應(yīng)用指紋算法時(shí)我們可以不擔(dān)心所截取的負(fù)載的內(nèi)部存檔結(jié)構(gòu)，因此，指紋程序的執(zhí)行速度要比運(yùn)行內(nèi)容檢查算法快很多。圖 1：多線程與多進(jìn)程一旦負(fù)載數(shù)據(jù)被獲取并檢查其指紋，該算法可以確定此負(fù)載數(shù)據(jù)是否已在之前被檢查過。圖 21 將 Subsonic 以 NPTL 為基礎(chǔ)的網(wǎng)絡(luò)吞吐量與常規(guī)的基于進(jìn)程的吞吐量進(jìn)行比較。Subsonic 的體系結(jié)構(gòu)框架是使用 Linux 內(nèi)核實(shí)現(xiàn)的，它使用本機(jī) POSIX 線程庫(kù) (NPTL) 來(lái)配合輕型 NPTL 線程所處理的每個(gè)傳輸流掃描會(huì)話。今天，繁忙的網(wǎng)絡(luò)連接經(jīng)常通過多種網(wǎng)絡(luò)協(xié)議同時(shí)承載著數(shù)百或數(shù)千個(gè)網(wǎng)絡(luò)通信會(huì)話。 產(chǎn)品型號(hào)說(shuō)明NDP1005DNDP1005GNDP1020NNDP1038NDP2040在線吞吐量（Mbps）150Mbps500Mbps700 Mbps1 Gbps3Gbps電子郵件(封/小時(shí))150,0002,250,0002,500,0002,850,0005,000,000HTTP(頁(yè)/小時(shí))1,500,0006,750,0007,500,0009,000,00017,50