KINGSOFT VGM 防毒墙产品技术白皮书

ep.duba.netep.duba.netep.duba.netep.duba.netKINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙技术白皮书立体化的反病毒解决方案2目录一、前言：.....................................................................................................................................3二、产品概述：.............................................................................................................................4三、KINGSOFTVGMV5.0防毒墙系统特性...............................................................................5•强劲的恶意软件防护功能，Web应用高效防护....................................................5•适应于复杂的核心网络...............................................................................................5•灵活的网络安全概念....................................................................................................5•集中管理，全局控制....................................................................................................6•恶意网站防护功能........................................................................................................6•人性化的病毒告警功能...............................................................................................7•细致入微的系统日志和审计功能...............................................................................8四、KINGSOFTVGMV5.0防毒墙系统规格.............................................................................10五、典型应用与解决方案..................................................................................................................13六、服务支持.......................................................................................................................................13立体化的反病毒解决方案3一、前言：Internet技术带领信息科技步入了全新的网络时代，随着网络应用的广泛普及，特别是Web技术迅猛发展，人们越来越依赖于通过Internet获取各种资讯。电子邮件，即时通讯，视频影像资料，地图搜索，应用程序等数据资源，通过简单的浏览器操作即可随时获取，正所谓“网络在手，天下我有”。同时，面对网络应用的爆发性增长，用户的计算机系统也面临着更复杂的安全风险。计算机病毒、木马、盗号程序、钓鱼软件、黑客软件等，都可能对使用计算机系统的组织机构或个人的信息安全，造成相当严重的损害。早期的病毒代码的主要意图是破坏计算机系统的软、硬件部件，使系统不能正常运行。现代的网络病毒更明显的向恶意软件方向发展，这种病毒以通过盗取个人或组织机构的私密信息，获取不正当利益为目的。由于有直接的经济利益驱使，这种恶意软件对社会和计算机用户所造成的破坏性也更大。我们可以看到很多“成功”的攻击案例中，这些恶意软件的传播方式，已逐渐抛弃了通过传统的E-Mail方式传播，转为通过广泛应用的Web协议实施传播和侵入，其隐秘性更强，破坏性也更大。谁能想到在浏览图片，观看视频影像资料的同时，恶意软件已利用系统漏洞，侵入了本地计算机系统，获取私密信息，而这一切又都是在“不知不觉”中发生的事实。目前各个网络系统基本都配备有防火墙或入侵检测系统，作为保障组织机构内部网络安全的基础设施，此类系统所采用的技术通常是传统的数据报文检查和表达式匹配技术。由于技术上的限制，这类系统对于网络流量中普遍存在的恶意软件只能“视而不见”。在很多“成功”的网络攻击案例中，都是在用户使用Web下载应用程序，浏览图片或视频资讯时，被种植了盗号，木马等恶意软件。而这些受到侵害的计算机系统，通常又都是处于防火墙或入侵检测系统的“严密”保护中。这一现象，直接影响到网络安全业界的关注重心将转向如何在网络中检测并防御恶意软件的传播。立体化的反病毒解决方案4二、产品概述：KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGM防毒墙系统就是针对网络安全所面临的新挑战应运而生的。KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGM防毒墙是一项针对病毒等恶意软件进行防御的硬件网络防护设备，可以协助企业防护各类病毒和恶意软件，对其进行隔离和清除。当企业在网络的Internet出口部署KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGM防毒墙系统后，可大幅度降低因恶意软件传播带来的安全威胁，及时发现并限制网络病毒爆发疫情，同时它还集成了完备的防火墙功能模块，为用户构建立体的网络安全保护机制提供了完善的技术手段。KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGVGVGVGMMMM防毒墙系统为中小型企业及ISP提供了优秀的网络安全集成方案，广泛适用于政府、公安、军队、金融、证券、保险等多个领域。立体化的反病毒解决方案5三、KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙系统特性强劲的恶意软件防护功能，WebWebWebWeb应用高效防护KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙产品采用了独特的虚拟并行系统检测技术，在对网络数据进行网络病毒等恶意软件扫描的同时，会实时同步传送数据。这一技术的在系统中的应用，从根本上解决了防病毒网关对Web数据进行扫描操作时，普遍存在的性能瓶颈，在实际使用效果上远远超出了“存储----扫描----转发”的传统技术模式。由于采用了虚拟并行系统技术，在保证不放过任何一个可能的恶意软件同时，大大减小了网络应用的请求响应时间，改善了用户体验效果。用户在使用KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.V5.V5.V5.0000防毒墙系统对网络数据流量进行检测时，基本感觉不到数据扫描操作所带来的响应延迟，更不用担心错过精彩的网络实况播报。适应于复杂的核心网络KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙系统吸收了业界多年来在防火墙领域的设计经验和先进技术，支持众多网络协议和应用协议，如802.1QVLAN、PPPoE、802.1Q、Spanningtree等协议，适用的范围更广泛，确保了用户的网络的“无缝部署”、“无缝防护”、“无缝升级”。当KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙设备处于透明工作模式时，相当于一台二层交换机。这种特性使KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙产品具有了极佳的环境适应能力，用户无需改变网络拓扑，就可以零操作、零配置的升级到更全面的网络安全解决方案，同时也降低了因新增网络设备而导致的部署、维护和管理开销。灵活的网络安全概念KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙基于先进的安全区段概念实施安全策略的定制和部署，将从接口层面的访问控制提升到安全区段概念。KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙从概念上继承了传统防火墙的网络安全区域概念，也实现了很多突破。它默认各个安全区段间的立体化的反病毒解决方案6安全级别是一样的，相互间的安全需求差异交由用户定制，为安全策略的定制和部署提供了很大的灵活性，同时也避免了机械的将网络划分为Internal，External和DMZ的传统安全概念，能够完备灵活的表达不同网络、网段间的安全需求。KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙系统还提供丰富的网络地址转换（NAT）功能支持，支持映像IP地址（MIP）、动态地址池的正向地址转换、反向地址转换。集中管理，全局控制KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙提供了功能强大的GlobalManager图形化管理系统，该系统基于Windows平台运行。使用KINGSOFTVGMGlobalManager系统，可以：�对多台不同地域的KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙系统设备进行统一管理和配置�收集并审计分析多台KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙设备发送的日志信息，包括事件日志，配置日志，安全日志和负载日志�对多台KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙系统设备进行统一的固件升级，病毒库升级。�实时监控多台KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙设备的运行状态和负载信息具体界面如下图所示：立体化的反病毒解决方案7恶意网站防护功能KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙具备强大的恶意网站防护功能。用户在连接Internet时，如果访问的是那些信誉度低的恶意网站KINGSOFTKINGSOFTKINGSOFTKINGSOFTVGMVGMVGMVGMV5.0V5.0V5.0V5.0防毒墙产品将采用主动拦截的方式，将用户访问的恶意网站页面替换成系统中的告警页面，使用户不能打开这些恶意链接，保证了