http防病毒閘道器(包括utm)存在的問題
2012-11-12 12:42:29
我來說兩句
收藏
病毒檢測的機理:病毒是一段**,最終的形態是乙個檔案。任何在網上傳播的資料流必須重組成檔案,才能被防毒掃瞄引擎所檢測。我們在瀏覽網頁的時候其實是通過http協議get了許多的html檔案、gif圖示以及指令碼檔案,最終到達使用者處都是檔案。閘道器防毒產品要實現http的病毒過濾,必須把http流量中的資料重組為檔案,也就是osi7層的還原。要做到這步,目前所有的解決辦法都是利用proxy技術,無論是self-proxy還是icap方式,都是在使用者發起對某個網頁進行瀏覽請求的時候,由閘道器防毒裝置先把這個網頁上所有的頁面檔案以及gif先
這就凸現了第乙個問題,基於區域網的企業內部使用者,並不願意為了進行http的病毒掃瞄而在ie
瀏覽器中設定**,而且如果設定**,許多不支援**的應用將無法進行。要實現http的病毒掃瞄,又要對使用者表現為透明。
第二個問題就直接反映了進過http病毒掃瞄後,使用者處會感到非常嚴重的延遲。
第三個問題就顯得很難克服了。
防病毒閘道器
隨著 網際網路 計畫的實施,企業業務將更加深入的與網際網路融合,與此同時,病毒也將更多地通過網際網路攻擊企業。根據權威統計報告,目前89 的病毒來自網際網路,因此,在閘道器處建立防毒策略是企業資訊保安的當務之急。網路防毒牆主要用於防護網路層的病毒,包括郵件 網頁 qq msn等病毒的傳播。網路防毒牆...
防病毒基礎知識 認識防毒軟體
計算機病毒由來已久,影響也較廣泛,網路的出現加速了計算機病毒的傳播和蔓延。在實際生活中,使用計算機的人都或多或少地受到過病毒的困擾,輕者機器速度減慢 宕機以及出現藍屏 花屏等現象,重者破壞系統檔案,甚至破壞系統硬體等,以至重要的資料被毀於一旦。據有關報道,cih病毒在幾年前給人類造成至少幾百個億的經...
Win8系統研發具防黑客防病毒功能
近日動靜,微軟新操縱系統windows 7將於10月23日正式上市,微軟對windows 7的心力放在推廣和上市宣傳,而研發團隊的重心則轉向下一世代操縱系統。外電報導,微軟證明已有12支研發團隊投入windows 8操縱系統的研發。根據微軟目前所發布的動靜,可以看得出來windows 8的發展重點,...