防毒墙
已恢复历史版本
当前版本 00000003 在备份中缺失;以下内容来自最新可读取版本 00000002。
基本概念
防毒墙又名网络防毒墙,其英文名称为–Network VirusWall,其定义为:一项病毒疫情防御的硬件防护设备,可协助公司企业防制Internet蠕虫之类的网络病毒,在爆发病毒疫情时隔绝高危险的网络脆弱环节,在网络层部署安全防御策略,并能在缺乏防毒保护的设备等潜在感染源连接网络时,予以隔离和清除。不同于只监测安全威胁或提供信息的安全解决方案,Network VirusWall协助企业采取准确、快速的安全措施,并且主动侦测、预防围堵与进行善后清理。当企业在网络的各网段之间部署Network VirusWall之后,即可大幅降低安全威胁、网络宕机时间以疫情管理的负担。
功能特点
防毒墙是一种全新的硬件防毒概念,它集邮件转发服务器、网关接入服务器、DHCP服务器等于一身,可提供功能强、配置管理简单的DHCP服务,填补了计算机在网关层次上查杀病毒的技术空白,将先进的网络安全技术提供给用户。
* 首先,传统的防病毒软件无法抵御类似于SQLSlammer的新型蠕虫的攻击,如果工作站上的防病毒软件未及时更新或被禁用了,那么病毒仍然有机会感染工作站。防毒墙产品在企业网络的入口提供了简单的”即插即忘”式的保护,病毒在进入网络之前被直接了当地拦截,同时也避免了由于病毒入侵到服务器和工作站所引起的一系列的典型问题,为企业网络提供了一个额外保护层。
* 其次,在病毒传播事件中(就像以前LoveLetter、Nimda、Klez和SQLSlammer所引起的),邮件服务器可能会由于超负荷而当机或拒绝服务,或者是仅仅因为害怕被感染而关机。网关防毒是唯一的一种能够减小这种风险的解决方案,因为它可以避免由于病毒传播而对邮件服务器造成的额外负载(记住,90%的病毒是通过email传播的)。
* 此外,防毒墙还具有:网络扫描与侦测、自动清除损害、隔离薄弱环节、预防网络疫情等功能。