由于Internet技术及信息技术的普及和发展,病毒的传染速度越来越快。一个和Internet相连的企业,最主要的病毒入口就是Internet,控制Internet 入口处的病毒侵入,就抑制了最主要的病毒源;好的防病毒系统,就是将将病毒的传染域隔离到网关位置,相对的能进入内网的病毒就少之又少了。
在大的企业里,为了保证防病毒系统的一致性、完整性和自升级能力,必须有一个完善的病毒防护管理体系,负责病毒软件的自动更新、集中配置和管理、统一事件和告警处理、保证整个企业范围内病毒防护体系的一致性和完整性。
网关防病毒:网关是隔离内部网络和外部网络的重要位置。在网关级别进行病毒防范可以起到对外部网络中病毒进行隔离的作用。
图1 |
比如,LanGate公司基于硬件专用平台的LanGate系列网关防病毒产品,是实时网络防护病毒系统的新一代产品。 产品检测并清除大多数的破坏性内容,都是在实时状态下进行,不会影响网络性能。 LanGate系统采用专有的易于管理的平台,具有高效的应用层服务,如防病毒、内容过滤、垃圾邮件过滤等。具备了极高的病毒检测率和清除率,能够对各种格式的文件进行病毒的清除。
功能完善的防病毒软件控制平台
基于Web界面的控制平台不仅仅可以对网络服务器进行病毒防范,更加重要的是能够对防病毒软件通过网络进行集中的管理和统一的配置。并以友好的Web界面方便管理员了解哪些病毒活动比较频繁、哪些计算机或者用户的文件比较容易感染病毒以及发现的病毒的清除情况等等,以便修改病毒防范策略以及了解病毒的来源情况,方便进行用户、文件资源以不同格式的报表形式导出,更加直观的反映防病毒状况。
快速及时的病毒特征码更新
LanGate系列网关防病毒产品能够提供一个方便、有效和快速的在线实时病毒库更新方式。正是由于防病毒软件不断进行更新,所以它的防病毒功能是非常强大的,可以对当前比较活跃的病毒进行截杀。
从上面的示例可以看出,目前的防病毒工作的意义早已脱离了各自为战的状况,防病毒技术也不仅仅局限在单机的防病毒。目前,如果需要对整个网络进行规范化的网络病毒防范,我们必须了解最新的技术,结合网络的病毒入口点分析,很好地将网关防病毒技术应用到自己的网络中去,形成一个协同作战、统一管理的局面,这样的防病毒体系,才能够称得上是一个完整的、现代化的网络病毒防御体系。