網(wǎng)絡(luò)安全集成方案-文庫吧資料
2025-05-16 18:11本頁面
【正文】 整的防毒解決方案趨勢科技是世界上提供防毒解決方案最完整的廠商，無論是在網(wǎng)關(guān)防毒、群件服務(wù)器防毒、應(yīng)用服務(wù)器防毒、客戶端防毒，還是在無線防毒、寬帶防毒方面，趨勢科技都走在世界的最前面，向客戶提供完整、高效，基于Internet技術(shù)的解決方案。在后期的病毒清除中，也不再需要手工清除，而是通過工具分發(fā)，可以實現(xiàn)集中大清除。創(chuàng)新的防毒體系：2002年，趨勢科技在全球向用戶推廣企業(yè)安全防護戰(zhàn)略，基于此戰(zhàn)略的全新的防毒體系向用戶提供更全面、更及時、更徹底的病毒保護服務(wù)。l 郵件服務(wù)器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護措施，極易受到攻擊，并會導(dǎo)致病毒在企業(yè)內(nèi)部網(wǎng)中快速傳播。三、 潛在病毒威脅分析l 外部 –與互聯(lián)網(wǎng)有直接通道，雖然中間有防火墻驗證數(shù)據(jù)的合法性，但仍會受到來自互聯(lián)網(wǎng)以HTTP、SMTP、FTP等數(shù)據(jù)流為載體的潛在病毒的威脅。防毒系統(tǒng)的最大特點是需要不斷的升級和更新防毒軟件，以應(yīng)對新產(chǎn)生的各類病毒。尤其在各網(wǎng)點在地域上分離的情況下，通過一個監(jiān)控中心對整個系統(tǒng)內(nèi)的防毒服務(wù)和情況進行管理和維護顯得十分重要。因此對往來的郵件內(nèi)容進行過濾也很重要。因此在網(wǎng)絡(luò)內(nèi)對所有的客戶機進行防毒控制也很有必要。l 最終用戶：病毒最后的入侵途徑就是最終的桌面用戶。但是一旦服務(wù)器本身感染了病毒，就會對所有的訪問者構(gòu)成威脅。l 文件服務(wù)器：文件資源共享是網(wǎng)絡(luò)提供的基本功能。l 網(wǎng)絡(luò)郵件/群件系統(tǒng)： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件/群件系統(tǒng)實施辦公和信息自動化，那么一旦有某個用戶感染了病毒，通過郵件方式該病毒將以幾何級數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負荷過大而癱瘓。可以使進入內(nèi)部系統(tǒng)的病毒數(shù)量大為減少。l 來自系統(tǒng)外部（Internet或外網(wǎng)）的病毒入侵： 這是目前病毒進入最多的途徑。正如一個國家如果只讓每個公民進行自我保護是低效和不可控制的，必須設(shè)立專門的海關(guān)、警署等機關(guān)，對進入本地的人員進行檢查，以便將外來的威脅阻止在本地的入口。二、 病毒入侵渠道分析目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡(luò)。 各種計算機病毒與反病毒之間的較量永遠也不會停止。因此，通過網(wǎng)關(guān)把病毒拒絕在網(wǎng)絡(luò)之外是最好的解決辦法。 病毒的實時檢測更困難 眾所周知，對待病毒應(yīng)以預(yù)防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對網(wǎng)上傳輸?shù)奈募M行實時病毒檢測成了亟待解決的重要問題。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時間變短的同時，病毒的傳送時間會變得更加微不足道。用戶通過網(wǎng)絡(luò)甚至可以獲得專門編寫病毒的工具軟件，只需要通過簡單的操作就可以生成破壞性的病毒。制作病毒的方法更簡單 由于網(wǎng)絡(luò)的普及，使得編寫病毒的知識越來越容易獲得。一方面可能會導(dǎo)致本機機密資料的泄漏，另一方面會導(dǎo)致一些網(wǎng)絡(luò)服務(wù)的中止。病毒破壞性更大 計算機病毒不再僅僅以侵占和破壞單機的資料為目的。 蠕蟲病毒更加泛濫 其表現(xiàn)形式是郵件病毒會越來越多，這類病毒是由受到感染的計算機自動向用戶的郵件列表內(nèi)的所有人員發(fā)送帶毒文件，往往在郵件當中附帶一些具有欺騙性的話語，由于是熟人發(fā)送的郵件，接受者往往沒有戒心。在現(xiàn)今的網(wǎng)絡(luò)時代，病毒的發(fā)展呈現(xiàn)出以下趨勢：病毒與黑客程序相結(jié)合隨著網(wǎng)絡(luò)的普及和網(wǎng)速的提高，計算機之間的遠程控制越來越方便，傳輸文件也變得非常快捷，正因為如此，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴重，病毒的發(fā)作往往伴隨著用戶機密資料的丟失。例如，隨著微軟宏技術(shù)的應(yīng)用，宏病毒成了簡單而又容易制作的流行病毒之一；配合主板BIOS升級技術(shù)，出現(xiàn)了第一款可以損壞硬件的CIH病毒；隨著Internet網(wǎng)絡(luò)的普及，各種蠕蟲病毒如梅麗莎、愛蟲、SirCAM等瘋狂傳播。病毒碼、掃描引擎以及程序版本可自動從趨勢科技服務(wù)器更新，毋須手動操作；通過管理控制臺集中控制管理并統(tǒng)一防病毒策率；對機器的實時防護技術(shù)是由趨勢科技首先提出的；通過控管中心TMCM對所有趨勢產(chǎn)品進行統(tǒng)一部署、分發(fā)防毒策率趨勢科技在防毒領(lǐng)域的優(yōu)勢全方位防毒分析：一、 計算機病毒發(fā)展趨勢分析自從1983年世界上第一個計算機病毒出現(xiàn)以來，在不到20年的時間里，計算機病毒已到了無孔不入的地步，有些甚至給我們造成了巨大的破壞。另外，在備援功能上還設(shè)有高可用性交換口、管理接口和四個流量模塊，還有一個可制定程序的LCD，以便管理者遠端設(shè)置。NetScreen500是一獨特平臺，兼具NetScreen1000及NetScreen100的優(yōu)點。NetScreen500為狀態(tài)檢驗的整和式系統(tǒng)安全產(chǎn)品，它整合了防火墻、VPN及流量管理的功能，僅占用2U的機架空間。若只有一個會話能達到1Gbps的傳輸速率，而兩萬個會話只能達到300Mbps的傳輸速率的話，這個情況是不能接受的。系統(tǒng)必須能支援龐大的客戶量，同樣重要的是防衛(wèi)阻斷服務(wù)的攻擊，避免因處理突發(fā)大量會話需求而引致防火墻出現(xiàn)故障。例如，調(diào)整企業(yè)用的VPN流量速度而非電子商務(wù)網(wǎng)站的存取速度。網(wǎng)絡(luò)拓撲結(jié)構(gòu)示意圖：Internet鏈路接入到貴公司，邊緣網(wǎng)絡(luò)設(shè)備為路由器，它使企業(yè)內(nèi)部局域網(wǎng)可以訪問Internet資源；將防火墻放在路由器之后，對所有向內(nèi)和向外的流量予以控制，從而可以防止黑客入侵及非法訪問；IDS設(shè)備置于主干線路上（防火墻之后即可）根據(jù)貴公司
公司管理相關(guān)推薦
鄂ICP備17016276號-1