ITPub博客

首页 > IT基础架构 > 网络安全 > NAVGateway技术:网络安全的新理念(转)

NAVGateway技术:网络安全的新理念(转)

原创 网络安全 作者:RegisterForBlog 时间:2007-09-19 22:17:33 0 删除 编辑
NAVGateway技术:网络安全的新理念(转)[@more@]

  防病毒型网关(NAV Gateway)凭借硬件优势,在并发会话的压力下处理速度可以提高数十倍,维持高线速性能,因此成为发展热点。 基于网络的防病毒,综合防火墙、VPN(虚拟专网)和内容过滤等安全功能, 构成了网络安全新理念。在技术上,通过采用ASIC加速和专用OS来提高处理能力,使得防病毒型网关比网关型防毒软件显示出优越性。

  防病毒型网关的含义

  称其为防病毒型网关有三层含义。 一. 它是基于网络的防病毒方法, 而不是传统的基于主机的防病毒方法; 二.它除了防病毒功能以外, 更与防火墙、VPN 、内容扫描综合在一起, 融合为复合型网关; 三. 网关采用硬件ASIC, 在专用平台上实现,方能保证性能。

  常规的防病毒软件产品运行在客户端,伴随着几个主要弱点:一. 软件安装在受保护系统的同一环境中,造成软件本身对误配置和攻击的脆弱性; 二. 通常只能杀除本地硬盘上受病毒感染的文件,真正的病毒源, 如邮件服务器,并没有得到及时处理;三. 安装在PC机上的防病毒软件需要精心管理,保障各主机不断的升级,涉及到耗费大量的时间和资源。

  防病毒型网关的功能

  防病毒网关(NAV Gateway)安装在两个网络之间,在网络边缘检测阻挡病毒/蠕虫, 如图一所示。通常安装在内部网和外部网和公网(如Internet)之间,或在单位的网络和外部合作伙伴的网络之间。 网关工作深入到应用层,可实时快速地监测流经网关的任一种方向的数据流。如果发现有病毒,则拦截并清除,同时记录病毒日志和向管理员告示,然后将无病毒的数据流转发到目的地。

  基于网络的防病毒系统的特点

  1.系统在网络边缘阻挡病毒。将病毒拦截于它们接近内部网服务器和主机之前, 大大减少了主机受攻击的风险。 网关能在网络边界实施防病毒, 而不需要依赖在每一台PC和服务器上进行防毒保护。相比之下,基于主机的防病毒方法,检测和杀病毒在客户端完成。 如果某台计算机发现病毒,说明病毒已经感染内部网的许多计算机。对于新的病毒和变种,旧的杀病毒软件一般不能检测和清除。 在完成给每台计算机更新软件前,实际给网络开了一个“脆弱的窗口”。

  2.系统提供了一道安全防线, 使得在它后面的所有主机都受到保护。 这就减少了管理工作量, 并关闭了“脆弱的窗口”。如果出现新病毒,只需要更新防病毒网关特征数据库、网关的扫描算法, 而不用更新每一个终端软件。从而大大节省了企业的资源和用户产品的升级和维护费用。

  3.系统减轻了邮件服务器的负荷, 因为受感染的邮件在达到服务器之前就已被删除。 这在邮件传播蠕虫攻击时尤其重要, 因为它们可能产生成千上万的信息, 甚至堵住邮件服务器, 阻塞网络。当前企业面临的网络不安全因素主要源自于邮件系统、文件下载和WEB页面的浏览。作为防病毒功能,除HTTP和SMTP外,还支持POP3和IMAP等协议。

  4.系统利用专用的平台, 而不是标准主机。 它由ASIC加速处理,保证速率,结合使用专门的、强化安全的、不能妥协的操作系统。系统在网络中很好地定位扫描Web, 防止在常规基于主机系统中往往企图绕过的流量。

  防病毒型网关的技术基础

  实现防病毒网关的关键举措有两方面:

  1. 实现行为和内容分析技术。

  行为和内容分析技术是基于网络的防病毒系统的根本, 是保障高性能的基础。 如图二所示,它包括ASIC内容处理器和专用OS内容处理操作系统。ASIC内容处理器包括功能强大的特征扫描引擎, 能使很大范围类型的内容与成千上万种病毒“特征”、 入侵攻击、 关键词或其它模式的“特征”相匹配。 ASIC内还包括加密加速引擎, 以支持高性能VPN加密和解密。另外, ASIC芯片包含了加速数据包头分析(对防火墙处理和入侵检测)的硬件引擎,以及支持流量管理的流程管理引擎。操作系统是对包处理专用的、强化安全的、实时核心优化的系统。它对防病毒、防火墙、VPN、NIDS提供了一个公共平台。 它本身是封闭的系统, 不会被外来攻击而感染。

  2. 建立防病毒应急响应中心。

  为了达到及时更新病毒数据库的目的, 需要相应建立,分布在世界多个地点。每一台网关设备保证可与两个响应中心联络上,起到快速反应、更新特征数据库的作用。使用户能收到分钟级响应的信息, 检测和阻挡攻击。在发现新型和变形病毒或接到通知以后,很快就能够进行更新并发布的防病毒体制。

  将防病毒处理性能, 兼具综合性安全功能, 因而拉开了与网关型防病毒软件的距离”。 典型产品是具有防病毒和内容过滤等安全防卫功能的高端网关

  

本文来自:http://www.linuxpk.com/30714.html

-->linux电子图书免费下载和技术讨论基地

·上一篇:斩草除根—分析木马是如何编写的(一)

·下一篇:关于用WMI获取系统信息——编程实现
 
     最新更新
·注册表备份和恢复

·低级格式化的主要作用

·如何防范恶意网站

·常见文件扩展名和它们的说明

·专家:警惕骇客骗局,严守企业信息

·PGPforWindows介紹基本设定(2)

·解剖安全帐号管理器(SAM)结构

·“恶作剧之王”揭秘

·绿色警戒

·黑客反击战

·网络四大攻击方法及安全现状描述

·可攻击3种浏览器代码流于互联网

·黑客最新的兴趣点,下个目标会是谁?

·“僵尸”——垃圾邮件的主要传播源

·Lebreat蠕虫惊现3变种

·POSTFIX反病毒反垃圾Ų…

·在FreeBSD上用PHP实现在线添加FTP用户

·简单让你在FreeBSDADSL上…

·安全版本:OpenBSD入门技巧解析

·Internet连接共享上网完全攻略

·关于ADSL上网网速常识

·静态缓存和动态缓存的比较

·最友好的SQL注入防御方法

·令网站提速的7大秘方

·网络基础知识大全

·路由基本知识

·端口映射的几种实现方法

·VLAN经典诠释

·问题分析与解决——ADSL错误代码

·问题分析——关于2条E1的线路绑定


关于我们 | 联系方式 | 广告合作 | 诚聘英才 | 网站地图 | 网址大全 | 友情链接 | 免费注册

Copyright © 2004 - 2007 All Rights Reserved

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10763080/viewspace-970255/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论