NAVGateway技术:网络安全的新理念(转)[@more@]
防病毒型网关（NAV Gateway）凭借硬件优势，在并发会话的压力下处理速度可以提高数十倍，维持高线速性能，因此成为发展热点。 基于网络的防病毒，综合防火墙、VPN（虚拟专网）和内容过滤等安全功能， 构成了网络安全新理念。在技术上，通过采用ASIC加速和专用OS来提高处理能力，使得防病毒型网关比网关型防毒软件显示出优越性。
防病毒型网关的含义
称其为防病毒型网关有三层含义。 一. 它是基于网络的防病毒方法， 而不是传统的基于主机的防病毒方法； 二.它除了防病毒功能以外， 更与防火墙、VPN 、内容扫描综合在一起， 融合为复合型网关； 三. 网关采用硬件ASIC， 在专用平台上实现，方能保证性能。
常规的防病毒软件产品运行在客户端，伴随着几个主要弱点：一. 软件安装在受保护系统的同一环境中，造成软件本身对误配置和攻击的脆弱性； 二. 通常只能杀除本地硬盘上受病毒感染的文件，真正的病毒源， 如邮件服务器，并没有得到及时处理；三. 安装在PC机上的防病毒软件需要精心管理，保障各主机不断的升级，涉及到耗费大量的时间和资源。
防病毒型网关的功能
防病毒网关（NAV Gateway）安装在两个网络之间，在网络边缘检测阻挡病毒／蠕虫， 如图一所示。通常安装在内部网和外部网和公网（如Internet）之间，或在单位的网络和外部合作伙伴的网络之间。 网关工作深入到应用层，可实时快速地监测流经网关的任一种方向的数据流。如果发现有病毒，则拦截并清除，同时记录病毒日志和向管理员告示，然后将无病毒的数据流转发到目的地。
基于网络的防病毒系统的特点
1.系统在网络边缘阻挡病毒。将病毒拦截于它们接近内部网服务器和主机之前， 大大减少了主机受攻击的风险。 网关能在网络边界实施防病毒， 而不需要依赖在每一台PC和服务器上进行防毒保护。相比之下，基于主机的防病毒方法，检测和杀病毒在客户端完成。 如果某台计算机发现病毒，说明病毒已经感染内部网的许多计算机。对于新的病毒和变种，旧的杀病毒软件一般不能检测和清除。 在完成给每台计算机更新软件前，实际给网络开了一个“脆弱的窗口”。
2.系统提供了一道安全防线， 使得在它后面的所有主机都受到保护。 这就减少了管理工作量， 并关闭了“脆弱的窗口”。如果出现新病毒，只需要更新防病毒网关特征数据库、网关的扫描算法， 而不用更新每一个终端软件。从而大大节省了企业的资源和用户产品的升级和维护费用。
3.系统减轻了邮件服务器的负荷， 因为受感染的邮件在达到服务器之前就已被删除。 这在邮件传播蠕虫攻击时尤其重要, 因为它们可能产生成千上万的信息， 甚至堵住邮件服务器， 阻塞网络。当前企业面临的网络不安全因素主要源自于邮件系统、文件下载和WEB页面的浏览。作为防病毒功能，除HTTP和SMTP外，还支持POP3和IMAP等协议。
4.系统利用专用的平台， 而不是标准主机。 它由ASIC加速处理，保证速率，结合使用专门的、强化安全的、不能妥协的操作系统。系统在网络中很好地定位扫描Web， 防止在常规基于主机系统中往往企图绕过的流量。
防病毒型网关的技术基础
实现防病毒网关的关键举措有两方面：
1． 实现行为和内容分析技术。
行为和内容分析技术是基于网络的防病毒系统的根本， 是保障高性能的基础。 如图二所示，它包括ASIC内容处理器和专用OS内容处理操作系统。ASIC内容处理器包括功能强大的特征扫描引擎， 能使很大范围类型的内容与成千上万种病毒“特征”、 入侵攻击、 关键词或其它模式的“特征”相匹配。 ASIC内还包括加密加速引擎， 以支持高性能VPN加密和解密。另外， ASIC芯片包含了加速数据包头分析（对防火墙处理和入侵检测）的硬件引擎，以及支持流量管理的流程管理引擎。操作系统是对包处理专用的、强化安全的、实时核心优化的系统。它对防病毒、防火墙、VPN、NIDS提供了一个公共平台。 它本身是封闭的系统， 不会被外来攻击而感染。
2． 建立防病毒应急响应中心。
为了达到及时更新病毒数据库的目的， 需要相应建立，分布在世界多个地点。每一台网关设备保证可与两个响应中心联络上，起到快速反应、更新特征数据库的作用。使用户能收到分钟级响应的信息， 检测和阻挡攻击。在发现新型和变形病毒或接到通知以后，很快就能够进行更新并发布的防病毒体制。
将防病毒处理性能， 兼具综合性安全功能， 因而拉开了与网关型防病毒软件的距离”。 典型产品是具有防病毒和内容过滤等安全防卫功能的高端网关
本文来自：http://www.linuxpk.com/30714.html
-->linux电子图书免费下载和技术讨论基地
·上一篇：
斩草除根—分析木马是如何编写的(一)
·下一篇：
关于用WMI获取系统信息——编程实现
|
| ||
| 关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 网址大全 | 友情链接 | 免费注册 | ||
|
| ||
| Copyright © 2004 - 2007 All Rights Reserved 来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/10763080/viewspace-970255/，如需转载，请注明出处，否则将追究法律责任。
上一篇：
保证应用程序中私有对象安全技术(转)
请登录后发表评论
登录
全部评论
<%=items[i].createtime%>
<%=items[i].content%> <%if(items[i].items.items.length) { %>
<%for(var j=0;j
<%}%> <%}%>
<%=items[i].items.items[j].createtime%>
回复
<%=items[i].items.items[j].username%> 回复 <%=items[i].items.items[j].tousername%>： <%=items[i].items.items[j].content%>
还有<%=items[i].items.total-5%>条评论
) data-count=1 data-flag=true>点击查看
<%}%>
北京盛拓优讯信息技术有限公司. 版权所有 京ICP备09055130号-4 北京市公安局海淀分局网监中心备案编号：11010802021510 广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员 | ||
转载于:http://blog.itpub.net/10763080/viewspace-970255/
扫一扫
713
到【灌水乐园】发言
