天融信病毒過濾網關TopFilter

                          更新:2013-05-15 09:42:15      點擊:
                          • 產品品牌   天融信
                          • 產品型號   病毒過濾網關TopFilter
                          • 產品描述

                            TopFilter可對HTTP 、SMTP、POP3、IMAP以及FTP進行病毒過濾和防護。保護企業局域網免受各類病毒、蠕蟲、木馬和垃圾郵件的干擾。...

                          產品介紹

                                目前,大部分的企業用戶采用的防病毒方案主要是基于單機版或企業版的方式,這是一種比較被動的解決方案,特別容易遭受到病毒的侵襲,每當出現新的病毒時,管理員往往會發現他們分身乏術,需要確保網絡中的每一臺終端設備,不論是筆記本、PC機還是服務器都要升級到最新的病毒庫,如果哪一個節點沒有按要求進行更新,就會成為網絡中的一塊短板,病毒將會乘機而入,迅速對我們的系統造成影響,從而造成巨大破壞,而傳統的病毒處理方式會存在一些問題:

                                傳統的病毒掃描和處理方式主要是通過客戶端殺毒,通過企業版防毒軟件統一對已經進入企業網絡的病毒進行處理,這是一種被動的殺毒模式;

                                近年來的蠕蟲病毒傳播越來越快,傳播范圍越來越廣,破壞性也越來越大,病毒充分利用了網絡的開放性,在企業沒有防備的時候迅速進入企業并很快在網絡中傳播開來,造成企業網絡阻塞等情況;

                                最近發現越來越多的網絡釣魚類欺詐行為,通過網絡騷擾破壞企業的正常辦公環境,給企業和個人造成了巨大的破壞和嚴重的后果,并且威脅的隱蔽性越來越強,很不容易被發現,特別是防范意識不強的人,更加容易遭到攻擊;

                                近年來病毒正在通過更多的傳播方式進入企業內部,除了利用傳統的EMAIL傳播方式以外,WEB瀏覽、FTP下載等都已成為病毒傳播的主要手段,再加之終端系統不時的報出新的系統漏洞,讓本就不怎么安全的網絡更加岌岌可危;

                                針對以上這些問題,天融信率先提出需對企業的進站數據進行病毒掃描,把病毒完全攔截在企業的外部,以減少病毒滲入企業后造成的危害,同時構建立體化的反病毒體系,從以往傳統的單機版的殺毒、網絡版的殺毒轉變到全網立體化的病毒防護理念,反病毒技術已經由孤島戰略延伸出立體化架構,并將傳統意義的防病毒戰線從單機延伸到網絡接入的邊緣設備,從軟件的模式衍生出硬件的病毒防護模式,網絡衛士網關系統TopFilter應運而生,已成為了企業防病毒解決方案中不可缺少的一部分。

                                多年來天融信公司堅持對防病毒產品技術的跟蹤和創新,結合對用戶安全需求的深入了解,打造出優異的防病毒過濾網關產品。目前該產品在軍隊、政府、能源、金融等行業擁有大量用戶,并且為其病毒防護提供可行的解決方案。

                                天融信網絡衛士過濾網關系統TopFilter系列產品采用獨創的TCP粘合技術,可對HTTP 、SMTP、POP3、IMAP以及FTP這些網絡中主要的應用協議進行病毒過濾和防護。本產品以透明接入的方式安裝在企業網絡的入口處,能直接保護企業局域網免受各類病毒、蠕蟲、木馬和垃圾郵件的干擾,極大的簡化了管理員的管理工作,能夠實現自動升級、報警等眾多功能。

                          核心特點:

                          獨創的TCP粘合技術

                                天融信網絡衛士過濾網關系統TopFilter所采用的安全檢測技術是基于透明代理技術實現的,透明代理技術的優點是可以在應用層實現復雜的過濾,缺點是降低了設備的吞吐,并且造成較大的網絡延遲,而天融信獨創的TCP粘合技術極大的提升了過濾的性能,很大程序的降低了通信延時,連接粘合后的性能接近于內核的路由轉發性能。TCP粘合連接的原理如下圖所示:

                           

                                該結構與應用級代理的最大不同在于:客戶端和服務器之間的連接在操作系統的核心層進行連接粘合,TCP粘合避免了數據包從核心空間到用戶空間的拷貝和多次socket系統調用導致的上下文切換,明顯提高了數據轉發的性能,并且極大的降低了通信延遲。

                          產品特點:

                          全面的病毒防護解決方案

                                網絡衛士過濾網關支持高效檢測和安全檢測兩種檢測模式,具有病毒防護、防間諜軟件、反垃圾郵件、防網絡釣魚欺詐等全面的防護功能。網絡衛士過濾網關系統可以處理HTTP、SMTP、POP3、FTP和IMAP等多種協議,全面保護公司郵件、WEB訪問以及文件傳輸過程中的安全。管理員可以自行選擇對病毒的處理方式,包括清除病毒、刪除文件、隔離病毒或是記錄日志的方式,而且還可以在相應的協議中設置一些附加功能,如對關鍵字的過濾,對特定文件類型的掃描和過濾等功能。

                          業界最全的病毒庫

                                天融信公司與國外(卡巴斯基)、國內(江民)知名病毒廠商強強聯合,將專業的病毒庫引擎植入公司產品當中,采用的病毒數據庫是目前世界上最大的病毒數據庫之一,擁有超過600多萬的病毒庫,每天至少一次的病毒庫更新頻率,并擁有全球24小時不間斷地獲取病毒信息的強大的研發團隊,能夠最及時的向用戶提供病毒清除信息,專業、動態地對抗各種安全威脅。

                          靈活多樣雙擎查殺

                                雙引擎殺毒是目前業內最強最頂尖的殺毒技術,天融信網絡衛士過濾網關集卡巴斯基與江民兩套病毒引擎于一身,用戶可根據自身需求進行靈活多樣的配置,兩套引擎可取長補短,能夠滿足不同需求的客戶使用,保障網絡更加安全、穩定的運行。

                          高效與安全并重

                                高效與安全往往是互相對立的,而天融信網絡安全過濾網關產品將這兩者進行有機、完美的結合在一起,同時具備高效和安全兩種檢測模式。

                                網絡衛士過濾網關產品采用了基于數據流的高效檢測技術,能夠檢測包括木馬、后門和蠕蟲在內的最新流行的各種網絡病毒,高達3Gbps的HTTP吞吐量,檢測率達到95%以上,與其它傳統的防病毒網關不同,流檢測并不需要依據透明代理還原文件,而是直接在數據流中檢測病毒,能夠以遠超過傳統防病毒網關的性能進行高速在線檢測,并能夠實時阻斷新近流行的危害度最大的各種網絡病毒。

                                同時,網絡衛士過濾網關產品還具有基于文件型的安全檢測技術,接近100%的病毒檢測率、600W+級龐大的病毒檢測庫、支持40多類的壓縮文件檢測及強大的文件脫殼能力,將網絡中數據流過濾的干凈與可信,將試圖進入網絡內部的潛在威脅攔截在網關外部,隔離所有不安全的威脅因素,最大化的保障了內部網絡的安全。

                                用戶可根據自身特點,針對網絡中安全級別程度的不同,采用不同的安全防護機制,對數據實時性要求較高的采用高效的流檢測模式,對于安全程度較高的數據采用文件型的安全檢測模式,而操作方面更提供了多樣化的選擇方式,包括可根據IP、網段、認證用戶、協議等對數據流進行劃分,更加方便了用戶對不同安全要求的數據流進行個性化的配置,極大的提高了安全管理的效率。

                          多通道防護功能

                                在過濾網關內部采用創新技術建立多條病毒掃描通道,多條通道之間相互隔離,增加了產品的可擴展性。在組網時,用戶可以利用同一臺過濾網關的更多條掃描通道單獨對其它區域的網絡實現病毒防護,在增強了安全性的同時還節省了企業的防護成本。

                          透明的掃描方式

                                大多數傳統的解決方案工作在OSI的應用層,以代理的方式截獲數據進行掃描:客戶機首先連接到過濾網關,過濾網關再連接到真正的服務器,轉發并掃描通過的數據流,這種方法丟失了很多有用的客戶端及服務器的信息。網絡衛士過濾網關工作在3-7層,它能夠完整地保留這些信息,使企業的網絡更安全。

                          高可用性

                                網絡衛士過濾網關支持雙機熱備,并具有Bypass功能,在遇到異常情況時,能自動切換到Bypass狀態,保證網絡環境的高度暢通性;同時過濾網關為了適應網絡流量非常大的復雜情況,在系統內核中做了適當的處理,防止由于流量過大造成設備當機的情況,可以保證用戶網絡不中斷。

                          更多產品
                          国产a国产片