瑞星导线式防毒墙产品简介.pptx

瑞星导线式防毒墙产品简介 RSW 1800L RSW 3800L RSW 9800L 导线式防毒墙是瑞星硬件产品的新成员 它是一款以病毒监控为主要功能的的网络安全产品 导线式防毒墙集成多种先进安全技术 适用于各种复杂的网络拓扑环境 可根据用户的不同需要 主要针对HTTP FTP SMTP POP3 SAMBA IMAP以及MSN等协议传输的数据进行内容检查和清除病毒 同时 能够与瑞星其它网络安全产品无缝结合 共同协作 整体防护 全面掌控客户网络的安全 主要功能 Anti Virus 1 全面查杀各种病毒 国际权威的认证 公安部等国内权威的认证 多项反病毒专利 自主虚拟机处理壳及病毒分析 自主知识产权的反病毒引擎 虚拟脱壳技术 数百万以上的病毒特征 支持压缩与复合文档 支持多种协议 自动协议识别 病毒URL阻断 2 查获各种未知病毒 导线式防毒墙将商用虚拟机的核心技术应用到反病毒引擎中 杀气可以把未知病毒还原 使其运行在一个虚拟的仿真环境中 识别运行时的各种行为特征 从而实现对网络中未知病毒的查杀 3 完善的升级机制和迅速更新的病毒特征库 遍布全世界的病毒监测网 快速收集 分析 更新病毒特征 灵活多样的升级手段 4 独有的智能分析技术 导线式防毒墙 智能分析和特征匹配两种监控模式 高技术含量的人工智能 具备自我学习能力 杜绝所有病毒攻击 黑客攻击 5 导线式的即插即用特性 无需任何配置的数据转发口 无需配置IP地址或者桥接 即插即用 不采用传统的代理杀毒技术 对外部完全透明 相当于杀毒导线 INTERNET 导线式防毒墙 6 双归属链路与同步口 当TCP连接的双向数据包经过不同链路时 导线式防毒墙可以根据半连接数据查杀病毒 不需要看到TCP连接的完整的双向数据 增加同步口 链路1和链路2的防毒墙之间做URL信息的同步 准确定位病毒在网络中的精确位置 7 零拷贝与应用层杀毒技术 采用零拷贝技术和映射技术 在收到数据包后 即将数据包直接映射用户层处理 数据包不经过内核的TCP IP协议栈 由应用层进行整个协议栈的解析 复杂操作从内核转移到应用层 应用层不采用代理socket技术 通过协议解析和文件还原 只扣住文件的关键包 在文件查毒完成后 再决定放走被扣数据包或者断开连接 8 详细的安全事件信息 病毒查杀详细信息可使用此功能查询导线式防毒墙拦截病毒的详细信息 病毒日志统计信息可使用此功能查询导线式防毒墙拦截病毒的统计信息 9 完善的安全事件报表系统 支持SYSLOG MYSQL远程日志系统 详细的病毒日志信息 了解病毒事件情况 提供病毒事件统计功能 定期报表功能 日报 周报和月报可自动发送至指定邮箱 支持自定义各种图形化的报表 便捷的日志搜索功能 应用层不采用代理socket技术 不会改变过往数据包的任何特征 相对于 透明代理 更加透明 采用透明协议代理的方法 实现对六个协议的查杀毒 支持双链路及数据同步技术 TCP连接的双向数据经过不同链路时 可根据半连接数据查杀病毒 双机同步 精确定位文件URL 不支持双链路网络环境 在此环境下无法正常工作 对不完整的TCP连接数据 无法查杀病毒 单一功能 杀毒即插即用 方便部署支持万兆网络带宽 功能复杂 UTM多种部署方式 灵活部署支持千兆网络带宽 VS 导线式防毒墙 传统UTM防毒墙 性能参数 1 单路由模式 单路由模式中 核心交换机与出口路由器之间只有唯一的一条物理通路 所有内网与外网之间的流都要流经这条通路 导线式防毒墙部署在核心交换机与出口路由器之间 对流经的数据进行病毒查杀 保证内部网络免遭来自外部网络的安全威胁 2 非对称路由模式 非对称路由模式中 核心交换机至出口路由器之间存在两条物理链路 内网