瑞星防毒墙_瑞星导线式防毒墙 @瑞星(2)

导线式防毒墙系统所支持的报表非常完善、支持自定义各种图形化的报表。可以设定重点IP或者IP地址段来根据时间或者源地址、目的地址等数据来建立报表，。

有效管理和控制

随着网络设备的增多，有效地管理这些设备也不是一件容易的事情。能够集中有效地管理这些网络设备是大势所趋。导线式防毒墙系统是一套集中管理的网络安全系统，并且所有管理功能都是基于浏览器来完成，无需另外安装附加软件，仅需要浏览器和SSL支持。

瑞星公司根据客户需求，制定了很多通用性很强的安全策略模板。管理员只需对预先制定的模板做出少量的修改即可应用，减少了管理员的系统初期安装设置工作。简单的模板和安装向导让管理员迅速熟悉和了解整个系统，保证系统更可靠的运行。

由于不可抗力等原因，比如网络设备、气温、湿度等，导致系统不能照常运行时，导线式防毒墙的监控模块可以及时报告管理员以便迅速做出反应，人为地保障系统可靠运行。瑞星精心选取的工控机系统保证能够在恶劣的环境下运行，使导线式防毒墙系统有了可靠运行的硬件保障。瑞星精心编写和测试的软件是导线式防毒墙系统可靠运行的软件保障。再加上对系统运行环境的监测和监控，保证整个系统7×24小时的可靠运行。

双机热备

对于一些普通的软硬件产品用户会有这样的体验，就是当设备由于意外情况发生故障或者死机时，本来对用户有利的功能反而变成了单点故障，给用户带来不便。

瑞星防毒墙为了保证其高可靠性，提供了双机热备的功能。即在一个工作节点提供两台配置相同的防毒墙，以主-备模式协同工作。当主防毒墙出现问题时，另一台备用防毒墙马上自动接管所有工作，不需要人工手动操作，从而保证了网络数据的正常传输。当主机恢复正常时，可以分为手动或自动从备机接管工作，继而重新恢复了主-备防毒墙工作模式。

独有的智能分析技术

导线式防毒墙系统具备了智能分析和特征匹配两种监控模式。高技术含量的人工智能是监控网络异常的最好方法。具备了自我学习能力的人工智能分析技术结合特征匹配技术，对网络里的黑客攻击明察秋毫。结合导线式防毒墙所生成的动态策略，杜绝网络中黑客攻击的一切来源，同时还能够追踪攻击的源头，以便网络警察取证。

导线式的即插即用特性

导线式防毒墙的转发口无需任何配置，不需要配置ip地址或者桥接，因此转发口类似即插即用的设备。

由于不采用传统的代理杀毒技术，在查杀病毒过程中，导线式防毒墙不会改变过往数据包的任何特征（除非发现病毒，丢弃数据包并断开连接），因此对外部完全透明，相当于一根可杀毒的导线。

双归属链路与同步口

双归属链路是保证网络畅通的链路冗余技术。在双归属链路中，路由配置可能导致TCP连接的双向数据经过不同链路，从而使得代理式防毒墙失效，无法查杀病毒。

由于双归属链路的日渐普及，导线式防毒墙特别增加了对双归属链路的支持。

第一：当TCP连接的双向数据包经过不同链路时，导线式防毒墙可以根据半连接数据查杀病毒，不需要看到TCP连接的完整的双向数据。

第二：导线式防毒墙不仅要查杀病毒，而且要报告病毒在网络中的精确位置。比如HTTP连接的双向数据经过两条链路，GET请求（含URL）经过链路1，HTTP应答（含病毒）经过链路2，链路2上的导线式防毒墙虽然能够对链路2的病毒做阻断，却无法报告URL。为了解决这个问题，需要在链路1和链路2的防毒墙之间做URL信息的同步，也就是增加同步口。

零拷贝与应用层杀毒技术

传统的防毒墙通常采用代理杀毒技术，需要linux内核netfilter的透明代理和应用层代理socket的紧密结合。一般来说，代理式防毒墙具有以下缺点：

* 结构复杂，会修改过往数据包特征（即便透明代理也会改变TCP端口）；

* 一旦出错，通常会导致内核崩溃，导致链路断开。由于防毒墙通常部署在关键链路上，如果防毒墙的容错性低，极易导致安全事故。

导线式防毒墙采用以下技术，纠正了上述缺点：

* 采用零拷贝技术和映射技术，在收到数据包后，即将数据包直接映射用户层处理；

* 数据包不经过内核的TCP/IP协议栈，由应用层进行整个协议栈的解析，因此将复杂操作从内核转移到应用层。即使应用层进程崩溃，也非常容易恢复，增强了防毒墙的容错性；

* 应用层不采用代理socket技术，通过协议解析和文件还原，只扣住文件的关键包，在文件查毒完成后，再决定放走被扣数据包或者断开连接；因此不会改变过往数据包的任何特征，相对于“透明代理”，更加透明。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-4521-2.html