瑞星导线式防毒墙产品解决方案

瑞星导线式防毒墙及立体防御解决方案主要内容导线式防毒墙产品简介导线式防毒墙产品优势典型部署及成功案例分享产品简介

导线式防毒墙是瑞星硬件产品的新成员，它是一款以病毒监控为主要功能的的网络安全产品；导线式防毒墙集成多种先进安全技术，适用于各种复杂的网络拓扑环境，可根据用户的不同需要，主要针对HTTP、FTP、SMTP、POP3、SAMBA、IMAP协议传输的数据进行内容检查和清除病毒，同时，能够与瑞星其它网络安全产品无缝结合，共同协作，整体防护，全面掌控客户网络的安全。Anti-Virus产品简介：功能示意图主要内容导线式防毒墙产品简介导线式防毒墙产品优势典型部署及成功案例分享产品优势1.全面查杀各种病毒国际权威的认证。公安部等国内权威的认证。多项反病毒专利。自主虚拟机处理壳及病毒分析。自主知识产权的反病毒引擎。虚拟脱壳技术。数百万以上的病毒特征。支持压缩与复合文档。支持多种协议，自动协议识别。病毒URL阻断。引擎使用瑞星最新的反病毒引擎病毒库病毒库数量数百万以上，并通过国际权威认证。支持查杀的协议HTTP/SMTP/FTP/POP3/SAMBA/IMAP无缝升级病毒库升级无需重新启动查杀病毒的格式支持查杀所有可能染毒的文件格式。2.查获各种未知病毒产品优势

导线式防毒墙将商用虚拟机的核心技术应用到反病毒引擎中，杀气可以把未知病毒还原，使其运行在一个虚拟的仿真环境中，识别运行时的各种行为特征，从而实现对网络中未知病毒的查杀。操作系统API桥接或处理异常虚拟CPU内存管理虚拟系统模块PE程序客户内存线程上下文读取读取读取、保存读取、写入、执行处理（返回）进程空间模拟虚拟机系统3.完善的升级机制和迅速更新的病毒特征库产品优势遍布全世界的病毒监测网。快速收集、分析、更新病毒特征。灵活多样的升级手段。4.独有的智能分析技术产品优势导线式防毒墙

智能分析和特征匹配两种监控模式。高技术含量的人工智能。具备自我学习能力。杜绝所有病毒攻击、黑客攻击。5.导线式的即插即用特性产品优势

无需任何配置的数据转发口。

无需配置IP地址或者桥接。即插即用。

不采用传统的代理杀毒技术。

对外部完全透明。

相当于杀毒导线。INTERNET导线式防毒墙6.双归属链路与同步口产品优势

当TCP连接的双向数据包经过不同链路时，导线式防毒墙可以根据半连接数据查杀病毒，不需要看到TCP连接的完整的双向数据。

增加同步口，链路1和链路2的防毒墙之间做URL信息的同步，准确定位病毒在网络中的精确位置。7.详细的安全事件信息产品优势

病毒查杀详细信息可使用此功能查询导线式防毒墙拦截病毒的详细信息。

病毒日志统计信息可使用此功能查询导线式防毒墙拦截病毒的统计信息。8.完善的安全事件报表系统产品优势

支持SYSLOG、MYSQL远程日志系统。

详细的病毒日志信息，了解病毒事件情况。提供病毒事件统计功能。

定期报表功能，日报、周报和月报可自动发送至指定邮箱。

支持自定义各种图形化的报表。便捷的日志搜索功能。产品优势：与传统UTM防毒墙的对比

应用层不采用代理socket技术，不会改变过往数据包的任何特征，相对于“透明代理”，更加透明。无代理应用层杀毒技术透明代理应用层杀毒技术VS

采用透明协议代理的方法，实现对六个协议的查杀毒。产品优势：与传统UTM防毒墙的对比

支持双链路及数据同步技术，TCP连接的双向数据经过不同链路时，可根据半连接数据查杀病毒。双机同步，精确定位文件URL。支持“半连接”查毒不支持“半连接”查毒VS

不支持双链路网络环境，在此环境下无法正常工作。

对不完整的TCP连接数据，无法查杀病毒。产品优势：与传统UTM防毒墙的对比支持IPv4、IPv6网络环境只支持IPv4网络环境VS产品优势：与传统UTM防毒墙的对比

单一功能----杀毒

即插即用，方便部署支持万兆网络带宽

功能复杂----UTM

多种部署方式，灵活部署支持千兆网络带宽

VS导线式防毒墙传统UTM防毒墙产品优势：部署1.单路由模式

单路由模式中，核心交换机与出口路由器之间只有唯一的一条物理通路，所有内网与外网之间的流都要流经这条通路。

导线式防毒墙部署在核心交换机与出口路由器之间，对流经的数据进行病毒查杀，保证内部网络免遭来自外部网络的安全威胁。产品优势：部署2.非对称路由模式

非对称路由模式中，核心交换机至出口路由器之间存在两条物理链路，内网与外网之间的数据往返分别通过A/B两条通路。将两台导线式防毒墙分别部署在两条链路路由器与出口路由器之间，对于两条链路分别进行安全防护，病毒查杀。20同步反病毒系统信息向外访问安全检查:杀毒软件安装实时监控开启病毒库更新防火墙开启漏洞风险访问服务器2安装杀软服务器2安装杀毒软件向外访问互联网由瑞星防毒墙、瑞星杀毒软件网络版、瑞星终端安全管理系统、瑞星网络安全预警系统构建深层次病毒拦截、监测、查杀体系预警系统产品优势：与瑞星网络版等产品联动，实现准入控制主要内容导线式防毒墙产品简介导线式防毒墙产品优势典型部署及成功案例分享应用场景实例一：保护重点服务器22使用防毒墙，同时串接在网络出口处及接在重点服务器前，实现一机多用。保护企业上网同时，保护服务器不受病毒入侵应用场景实例二：阻止ARP病毒爆发23ARP病毒传播方式一：通过互联网方式，内部计算机会下载具有ARP欺骗性质的病毒体文件。ARP病毒传播方式二：通过欺骗网关的形式将内部计算机请求的正常页面中嵌入含有木马的URL，当内部计算机访问互联网时，会自动打开含有木马的页面，木马会通过Windows系统漏洞进入终端计算机。应用场景实例三：隔离外来不安全终端24当外来人员在企业内网进行访问互联网时由于可能没有安装杀毒软件或者杀毒软件过期甚至本身计算机中含有病毒时。如果访问企业内部资源或者服务器企业就会导致病毒的传播应用场景实例四：U盘感染终端控制25当企业使用应用软件控制U盘使用时，并不能彻底防止U盘病毒的传播。使用防毒墙帮助企业建立U盘安全区，当U盘安全使用区计算机含有病毒访问企业内部资源时，防毒墙进行病毒的过滤。案例一：某公安局部署

某公安局核心网络采用非对称路由模式网络环境，核心交换机至出口路由器之间存在两条物理链路，内网与外网之间的数据往返分别通过两条通路。将两台导线式防毒墙分别部署在两条链路路由器与出口路由器之间，对于两条链路分别进行安全防护，病毒查杀。案例二：某国企集团部署某集团网络采用三层交换加防火墙设备构建，网络没有针对网络边界进行任何病毒过滤措施，目前利用Web方式传播的病毒以及木马的大量出现，内网各终端节点的防护压力不断增大。针对现状及安全风险的分析，采用瑞星导线式防毒墙，建立网络边界主动防御与病毒查杀为一的综合全面的病毒防御体系，阻断来自WEB的文件病毒进入网络内部。案例三：某省统计局部署某省统计局下属16州市129区县，病毒在各网络之间传播泛滥。通过在各单位之间部署瑞星导线式防毒墙，配合瑞星终端安全管理系统，建立各单位之间的边界防御体系，防止病毒在各单位之间传播、避免交叉感染。同时，在统计局网络整体防病毒的方案中，构建了统一的防病毒集中管理系统，保证整个防毒系统有效、及时地拦截病毒。防毒墙典型用户29政府行业中办、国务院、中组部、国家质检总局、国土资源部、国家海洋局、中国消费者协会、国家病毒应急处理中心、中国水利部、体育总局……金融行业中国工商银行、中国人民银