「網(wǎng)絡(luò)安全」安全設(shè)備篇（7）——防病毒網(wǎng)關(guān)

什么是防病毒網(wǎng)關(guān)？

防病毒網(wǎng)關(guān)是一種網(wǎng)絡(luò)設(shè)備，用以保護(hù)網(wǎng)絡(luò)內(nèi)(一般是局域網(wǎng))進(jìn)出數(shù)據(jù)的安全，也稱作“防毒墻”。主要體現(xiàn)在病毒殺除、關(guān)鍵字過濾(如色情、反動)、垃圾郵件阻止的功能，同時部分設(shè)備也具有一定防火墻(劃分Vlan)的功能。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件。

目前，安全網(wǎng)關(guān)類設(shè)備在應(yīng)用層和網(wǎng)絡(luò)層上面都有防火墻的身影，在第三層上面還能看到VPN作用。而防病毒網(wǎng)關(guān)這種安全網(wǎng)關(guān)作用在第二層，即數(shù)據(jù)鏈路層。

查殺方式

依靠代理服務(wù)器對數(shù)據(jù)進(jìn)行還原，在數(shù)據(jù)通過代理服務(wù)器時將其數(shù)據(jù)根據(jù)不同協(xié)議進(jìn)行還原，再利用其安裝在代理服務(wù)器內(nèi)的掃描引擎對其進(jìn)行病毒的查殺。

利用防火墻的協(xié)議還原功能，將數(shù)據(jù)包還原為不同協(xié)議的文件，然后傳送到相應(yīng)的病毒掃描服務(wù)器進(jìn)行查殺，掃描后再將該文件傳送回防火墻進(jìn)行數(shù)據(jù)傳輸。病毒掃描服務(wù)器可以有多個，防火墻內(nèi)的防病毒代理根據(jù)不同協(xié)議，將相應(yīng)的協(xié)議數(shù)據(jù)轉(zhuǎn)送到不同的病毒掃描服務(wù)器。

可認(rèn)為是以郵件服務(wù)器為網(wǎng)關(guān)，在郵件服務(wù)器上安裝相應(yīng)的郵件服務(wù)器版防病毒產(chǎn)品。郵件服務(wù)器版防病毒產(chǎn)品主要通過將防病毒程序內(nèi)嵌在郵件系統(tǒng)內(nèi)，它在進(jìn)出郵件轉(zhuǎn)發(fā)前對郵件及其附件進(jìn)行掃描并清除，從而防止病毒通過郵件網(wǎng)關(guān)進(jìn)入企業(yè)內(nèi)部。

實(shí)現(xiàn)網(wǎng)關(guān)處的病毒防護(hù)。信息渡船俗稱網(wǎng)閘，它采用GAP技術(shù)實(shí)現(xiàn)，在產(chǎn)品內(nèi)建立信息孤島，通過高速電子開關(guān)實(shí)現(xiàn)數(shù)據(jù)在信息孤島的交換。我們只需在信息孤島內(nèi)安裝防病毒模塊，就可實(shí)現(xiàn)對數(shù)據(jù)交換過程的病毒檢測與清除。

過濾技術(shù)

目前，大多數(shù)防病毒網(wǎng)關(guān)殺毒都采用此協(xié)議過濾技術(shù)，殺毒在原有物理網(wǎng)關(guān)前后形成一層協(xié)議代理邏輯網(wǎng)關(guān)，所有通過的網(wǎng)絡(luò)數(shù)據(jù)都須通過防毒網(wǎng)關(guān)，防毒網(wǎng)關(guān)將這些內(nèi)容協(xié)議暫時攔截，然后交給殺毒引擎進(jìn)行內(nèi)容檢查。

透明代理網(wǎng)關(guān)殺毒是防火墻技術(shù)的擴(kuò)展，一般基于硬件。數(shù)據(jù)包經(jīng)過網(wǎng)關(guān)不會更改路由信息，一次會話數(shù)據(jù)經(jīng)過網(wǎng)關(guān)殺毒后直接轉(zhuǎn)發(fā)，但暫存在最后一個數(shù)據(jù)包，利用其組合成殺毒引擎可識別的格式數(shù)據(jù)，確認(rèn)數(shù)據(jù)安全性后則進(jìn)行轉(zhuǎn)發(fā)，否則將拋棄該數(shù)據(jù)包，并向用戶端發(fā)送終止信息，以保護(hù)內(nèi)網(wǎng)安全。它能大大提高網(wǎng)關(guān)對帶寬的影響。

部署模式

可通過透明網(wǎng)橋模式串行在網(wǎng)絡(luò)中，該模式的優(yōu)點(diǎn)是部署簡單，缺點(diǎn)是單點(diǎn)故障。

旁路代理模式下，需要強(qiáng)制客戶端的流量經(jīng)過防病毒網(wǎng)關(guān)，防火墻可以實(shí)現(xiàn)這個強(qiáng)制措施。該模式下，防病毒網(wǎng)關(guān)僅僅需要處理要檢測的相關(guān)協(xié)議，不需要處理其他協(xié)議的轉(zhuǎn)發(fā)，可以較好地提高設(shè)備性能。

旁路模式與旁路代來模式部署的拓?fù)鋱D是一樣，不同的是，旁路模式只能起到檢測作用，對于已檢測的病毒無法做到清除。

防病毒網(wǎng)關(guān)介紹

產(chǎn)品定義

防病毒網(wǎng)關(guān)是一種網(wǎng)絡(luò)設(shè)備，用以保護(hù)網(wǎng)絡(luò)內(nèi)（一般是局域網(wǎng)）進(jìn)出數(shù)據(jù)的安全。主要體現(xiàn)在病毒殺除、關(guān)鍵字過濾（如色情、反動）、垃圾郵件阻止的功能。

解決安全問題

1、病毒過濾。能夠檢測進(jìn)出網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，對http、ftp、SMTP（簡單郵件傳輸）、IMAP（Internet郵件訪問協(xié)議）和POP3（郵件遠(yuǎn)程管理）五種協(xié)議的數(shù)據(jù)進(jìn)行病毒掃描，一旦發(fā)現(xiàn)病毒就會采取相應(yīng)的手段進(jìn)行隔離或查殺。

2、關(guān)鍵字、垃圾郵件阻止的功能。

主要技術(shù)

對進(jìn)出防病毒網(wǎng)關(guān)數(shù)據(jù)監(jiān)測：以特征碼匹配技術(shù)為主；對監(jiān)測出病毒數(shù)據(jù)進(jìn)行查殺：采取將數(shù)據(jù)包還原成文件的方式進(jìn)行病毒處理。

1、基于代理服務(wù)器的方式

2、基于防火墻協(xié)議還原的方式

3、基于郵件服務(wù)器的方式

部署架構(gòu)

透明模式：串聯(lián)接入網(wǎng)絡(luò)出口處

相關(guān)標(biāo)準(zhǔn)

GB∕T 35277-2017 信息安全技術(shù) 防病毒網(wǎng)關(guān)安全技術(shù)要求和測試評價方法

GB∕T 37090-2018 信息安全技術(shù) 病毒防治產(chǎn)品安全技術(shù)要求和測試評價方法

實(shí)施注意事項(xiàng)

1、防病毒網(wǎng)管的病毒庫要時時更新，新上線設(shè)備需開啟相應(yīng)的病毒檢測功能。

2、防病毒網(wǎng)關(guān)部署在入侵防御和核心交換機(jī)之間，有以下原因：防火墻可以阻斷非法用戶訪問網(wǎng)絡(luò)資源，入侵防御可以在線攻擊防御，將防病毒網(wǎng)關(guān)部署在 IPS之后可以大大減輕防病毒網(wǎng)關(guān)的負(fù)載，提高了防病毒網(wǎng)關(guān)的工作效率。

相關(guān)問答

作為備受矚目的先進(jìn)反垃圾技術(shù)和產(chǎn)品,自然不能受到病毒的侵襲,因此在逐步適應(yīng)應(yīng)用場景以后,還是應(yīng)該將靠譜郵件的核心服務(wù)充分利用,從而起到了雙重查殺進(jìn)出郵...

NetworkAccesscontrol,網(wǎng)絡(luò)準(zhǔn)入控制(NAC)是一項(xiàng)由思科發(fā)起、多家廠商參加的計(jì)劃,其宗旨是防止病毒和蠕蟲等新興黑客技術(shù)對企業(yè)安全造成危害。借助NAC,客戶...

[最佳回答]【小題1】B【小題2】C【小題3】D【小題4】A解析:【小題1】B(是對第二段有關(guān)內(nèi)容的改寫。A原文為“使手機(jī)或智能設(shè)備”,漏了“手機(jī)”這一信息;C...

dns網(wǎng)關(guān)設(shè)置一樣的~ip不要設(shè)置一樣的~現(xiàn)在的路由器都有DHCP功能的咯~啟動它么IP都不用設(shè)置的~不要手動設(shè)置全部自動獲取DNS也是不知道你是怎么上...

天翼安全網(wǎng)關(guān)通過所用的技術(shù)而天翼安全大腦(安全網(wǎng)關(guān)),基于中國電信集團(tuán)云堤安全運(yùn)營平臺,提供流量控制、入侵防御、攻擊阻斷、病毒查殺、上網(wǎng)行為審計(jì)等安...

arp病毒并不是某一種病毒的名稱,而是對利用arp協(xié)議的漏洞進(jìn)行傳播的一類病毒的總稱。arp協(xié)議是TCP/IP協(xié)議組的一個協(xié)議,用于進(jìn)行把網(wǎng)絡(luò)地址翻譯成物理地址(又...

病毒說白了就是一個程序,必定存在主機(jī)硬盤之中,網(wǎng)絡(luò)只是傳播途徑。病毒繁殖必定要通過網(wǎng)絡(luò)從一個主機(jī)向其他主機(jī),一定會遵守通信協(xié)議,所以防病毒網(wǎng)關(guān)和防火墻...

[最佳回答]1.B(是對第二段有關(guān)內(nèi)容的改寫。A原文為“使手機(jī)或智能設(shè)備”,漏了“手機(jī)”這一信息;C“和……結(jié)合”的是“布若達(dá)”;D不僅是“智能手機(jī)”,應(yīng)包括所...

裝網(wǎng)絡(luò)版的殺毒軟件,只要管理服務(wù)端即可!我自己對軟硬件比較感興趣,特別是網(wǎng)絡(luò)方面的,我給你解釋一下,提供一個方案吧。對于安裝殺毒的是絕對不允...

[最佳回答]你們是不是用交換機(jī)接的?如果同時使用,需要路由器,這樣路由器就會充當(dāng)DHCP服務(wù)器來給下面的電腦分配IP地址,如果沒路由器,是交換機(jī)的話就不會分配IP...