防病毒网关
2022新防病毒网关招标参数A1000
支持VLan（802.1）
支持基于端口的VLan
支持单臂路由
支持非对称路由
支持HA-主/从
支持多进多出，多网段防护
★管理与升级
能够通过数据和各种报表、图表，全方位展示网关的运行情况以及用户网络所面临的安全威胁情况。日志和报表可以方便的检索，并可以导出到用户管理主机或者自动备份到远程FTP服务器；
★自动保护
具有Bypass功能，并具有2对硬件Bypass
★高可用
支持双机热备
★病毒特征库
（病毒库含目前已知的所有病毒和间谍软件特征码，病毒和间谍软件库的权威性应当通过第三方认证，检测数量800万以上，每天至少更新六次
★基本功能
支持隔离染毒文件、删除染毒文件等病毒过滤模式；
支持自定义被检查文件的大小；
▪具有防病毒引擎软件著作权登记证书
▪产品通过ICSA防病毒认证
支持根据文件类型进行拦截；
支持根据文件大小进行拦截；
支持间谍软件回传阻止；
支持URL分类过滤，黑白名单及内置恶意站点过滤；
支持透明模式部署进行病毒的检测和拦截；
支持旁路模式部署进行病毒的检测；
支持自定义Web和Email告警信息；
支持HTTPS、HTTP、FTP、POP3、SMTP等协议进行过滤检查；
支持Console、WebUI等管理方式；
支持简体中文、繁体中文、英文等多语言管理；
SSL远程加密通信管理模式；
提供日志服务，支持详细的日志格式，包括日期、病毒名、文件名、源IP地址、目的IP地址、采取的动作；
支持外部日志服务器；
支持SNMP；
★产品与资质
▪具有公安部防病毒产品销售许可证
防病毒网关
防病毒网关的设备选型与选购指南
设备选型
• 性能需求：根据企业规模和网络带宽，选择性能合适的设备 • 功能需求：根据企业需求，选择具备所需功能的设备 • 品牌与口碑：选择知名品牌，确保设备质量和售后服务
选购指南
• 预算：根据企业预算，选择性价比高的设备 • 扩展性：考虑设备扩展性，满足未来需求 • 服务与支持：了解厂商服务和支持，确保设备稳定运行
防病毒网关的数据加密与解密技术
数据加密技术
• 对称加密：使用相同密钥加密和解密数据 • 非对称加密：使用公钥加密，私钥解密数据 • 混合加密：结合对称加密和非对称加密，提高安全性
数据解密技术
• 解密算法：利用密钥解密密文，恢复原始数据 • 解密工具：提供解密功能，支持多种加密算法 • 解密策略：根据需求和安全性，选择合适的解密方法
防病毒网关在未来的发展趋势与挑战
发展趋势
• 高性能化：提高处理能力，满足大数据、云计算等需求 • 智能化：利用人工智能技术，实现自动识别和防御 • 集成化：与其他网络安全设备融合，形成综合防御体系 • 服务化：提供安全服务，帮助企业应对网络安全威胁
挑战
• 应对新型攻击：针对新型攻击手段，提高防护能力 • 提高检测准确率：降低误报率，提高检测准确率 • 满足业务需求：跟随企业业务发展，提供定制化解决方案
防病毒网关的入侵检测与防御技术
入侵检测技术
• 基于规则的检测：设置规则，匹配异常行为 • 基于异常的检测：分析正常行为，发现异常行为 • 基于威胁情报的检测：利用外部情报，提高检测准确率
入侵防御技术
• 实时阻断：发现入侵行为后，立即阻止其攻击 • 入侵溯源：追踪入侵来源，定位攻击者 • 入侵响应：采取应对措施，减轻攻击影响
Anchiva防病毒网关运维手册(Anchiva)
防病毒网关手册安启华公司·杭州信息中心二〇一〇年五月十四日版本控制信息目录第一章操作手册 (4)1.设备面板标识 (4)1.1 面板结构 (4)1.2 状态灯判断 (4)2.运维部分功能 (4)2.1 系统登录 (4)2.2 系统运行状态监视 (5)2.3 管理 (6)2.4 更新 (8)2.5 更新查看 (10)2.6 策略管理 (11)2.7 备份和恢复 (15)2.8 日志和报表 (15)第二章应急手册 (20)1.概述 (20)1.1 防病毒网关部署 (20)2技术支持 (21)2.1 厂商技术支持人员 (21)2.2 400技术支持热线 (21)3.故障发现 (21)3.1 巡检设备 (21)3.2 设备自带系统监控 (22)4.现场分析与处理 (22)4.1 应急实例 (22)4.2 故障分析 (22)4.3 故障处理 (23)5. 二线分析与处理 (23)第三章防病毒配置手册 (23)第四章防病毒网关监控手册 (23)1．防病毒网关系统监控 (23)2．防病毒网关事件监控 (23)第一章操作手册1. 设备面板标识1.1 面板结构Anchiva的面板结构如下图：XXX公司使用的Anchiva 506具有6个10/100/1000Mbps电口。
其中前面两对口分别组成一对Bypass组。
因此Anchiva 506支持2对bypass。
此外，Anchiva 506前面板上还有一个DB-9的Console口。
1.2 状态灯判断Anchiva 506的LED灯状态比较简单：2. 运维部分功能2.1 系统登录Anchiva的登录方式分为WebUI方式和CLI方式。
WebUI界面：通过使用安全的HTTPS连接，管理员能够通过所支持的web浏览器来对安启华网关进行管理和配置。
Internet Explorer 6.0及6.0以上版本Firefox 1.50及1.50以上版本登录安启华网关的WebUI1 通过web浏览器，输入路径和地址。
防病毒网关
防病毒网关
基于网络层过滤病毒
防病毒软件
基于操作系统病毒清除
阻断病毒体网络传输
清除进入操作系统病毒
病毒对系统核心技术滥用导 致病毒清除困难 研究主动防御技术
网关阻断病毒传输，主 动防御病毒于网络之外 网关设备配置病毒过滤 策略，方便、扼守咽喉
主动防御技术专业性强, 普及困难
过滤出入网关的数据
管理安装杀毒软件终端
注意:以防火墙为主,辅有防病毒过滤功能的产品,一般不认为是防病毒网
关
4
目录
第一章 第二章 第三章 第四章 第五章
什么是防病毒网关 防病毒网关与防火墙区别 防病毒网关与防病毒软件区别 防病毒网关相关技术 防病毒网关部署模式
5
2防病毒网关与防火墙区别(1/3)
防病毒网关与防火墙区别
防毒墙与杀毒软 件配合增强反病 毒能力
. 病毒技术滥用系统底层技术获得更高权限传播从 而导致系统各种异常现象，批量病毒下载使得杀毒 软件清除病毒遭遇困难 基于操作系统主动防御技术专业性强普及差需要 网关主动防御技术. 防毒墙扼守网关拦截互联网传入病毒，杀毒软件 驻留终端清除进入系统病毒
11
目录
第一章 第二章 第三章 第四章 第五章
式进行病毒处理。
14
4.1防病毒网关相关技术--查杀方式(3/15)
防病毒网关查杀方式：
防病毒厂商所采取的方式又各不相同，主要分为以下四种方式： 1、基于代理服务器的方式 2、基于防火墙协议还原的方式 3、基于邮件服务器的方式 4、基于信息渡船产品方式
15
4.1防病毒网关相关技术--查杀方式(4/15)
• 第三阶段
3
1. 什么是防病毒网关（2/2）
防病毒网关部署方案(优.选)
防病毒网关部署方案目前网络拓扑图：一、防病毒网关的部署位置建议将防病毒网关部署在入侵防御和汇聚交换机之间，有以下2点原因：1、防火墙可以阻断非法用户访问网络资源，入侵防御可以在线攻击防御，将防病毒网关部署在IPS之后可以大大减轻防病毒网关的负载，提高了防病毒网关的工作效率。
2、防病毒网关部署在路由器或者防火墙后面都需要连接四根线，而防病毒网关只有两根进线，由于入侵防御的部署模式是两个两出，所以选择部署在入侵防御之后。
防毒墙部署后的拓扑图：二、防病毒网关查杀内容的选取为了充分发挥防病毒网关的性能，减少不必要的性能损耗，建议防病毒网关与防火墙协同工作，目前防火墙主要开放服务器的80端口，所以防病毒网关只需主要针对Http协议的报文进行扫描查杀等工作，其他Ftp、Smtp、Pop3等协议报文的查杀，根据实际应用的需要，再做相应的配置。
三、防病毒网关的查杀方式防病毒网关发现病毒后有四种处理方式：包括删除文件、隔离文件、清除病毒和记录日志。
如果在第一次策略处理失败的情况下，可以设置第二次策略正确的处理病毒。
经讨论，我们建议先采取清除病毒的方式，清除病毒失败后采取隔离文件的方式。
四、蠕虫的防护防病毒网关需开启蠕虫过滤功能，系统默认就会自动添加一些流行蠕虫的查杀规则，其他蠕虫的防护规则可以根据各应用系统的实际应用情况来设置阀值，其中阀值的设定需防病毒网关与各业务系统之间不断的磨合，才可以达到最佳防护效果。
防止系统漏洞类的蠕虫病毒，最好的办法是更新好操作系统补丁，因此蠕虫的防护需与服务器操作系统补丁更新配合实施。
五、网卡模式选取防病毒网关接线图：综合分析目前网络拓扑现状，我们建议选用网络分组模式，将ETH1接口和ETH2接口划分到Bridage0通道中，用于扫描访问电信线路1和移动线路的数据包，将管理口划分到Bridage1通道中，用于扫描访问电信线路2和广电线路的数据包。
需给Bridage0通道分配一个核心交换机1与汇聚交换机1互联网段的地址，用户防病毒网关的升级与日常管理维护。
防病毒网关部署方案教学文稿
防病毒网关部署方案目前网络拓扑图：一、防病毒网关的部署位置建议将防病毒网关部署在入侵防御和汇聚交换机之间，有以下2点原因：1、防火墙可以阻断非法用户访问网络资源，入侵防御可以在线攻击防御，将防病毒网关部署在IPS之后可以大大减轻防病毒网关的负载，提高了防病毒网关的工作效率。
2、防病毒网关部署在路由器或者防火墙后面都需要连接四根线，而防病毒网关只有两根进线，由于入侵防御的部署模式是两个两出，所以选择部署在入侵防御之后。
防毒墙部署后的拓扑图：二、防病毒网关查杀内容的选取为了充分发挥防病毒网关的性能，减少不必要的性能损耗，建议防病毒网关与防火墙协同工作，目前防火墙主要开放服务器的80端口，所以防病毒网关只需主要针对Http协议的报文进行扫描查杀等工作，其他Ftp、Smtp、Pop3等协议报文的查杀，根据实际应用的需要，再做相应的配置。
三、防病毒网关的查杀方式防病毒网关发现病毒后有四种处理方式：包括删除文件、隔离文件、清除病毒和记录日志。
如果在第一次策略处理失败的情况下，可以设置第二次策略正确的处理病毒。
经讨论，我们建议先采取清除病毒的方式，清除病毒失败后采取隔离文件的方式。
四、蠕虫的防护防病毒网关需开启蠕虫过滤功能，系统默认就会自动添加一些流行蠕虫的查杀规则，其他蠕虫的防护规则可以根据各应用系统的实际应用情况来设置阀值，其中阀值的设定需防病毒网关与各业务系统之间不断的磨合，才可以达到最佳防护效果。
防止系统漏洞类的蠕虫病毒，最好的办法是更新好操作系统补丁，因此蠕虫的防护需与服务器操作系统补丁更新配合实施。
五、网卡模式选取防病毒网关接线图：综合分析目前网络拓扑现状，我们建议选用网络分组模式，将ETH1接口和ETH2接口划分到Bridage0通道中，用于扫描访问电信线路1和移动线路的数据包，将管理口划分到Bridage1通道中，用于扫描访问电信线路2和广电线路的数据包。
需给Bridage0通道分配一个核心交换机1与汇聚交换机1互联网段的地址，用户防病毒网关的升级与日常管理维护。
防病毒网关
防病毒网关
防病毒网关是一种用于保护企业网络免受恶意软件、病毒
和其他网络威胁的安全设备。
它位于企业网络和互联网之间，通过监控和过滤进出企业网络的网络流量，检测、阻
止和消除潜在的威胁。
防病毒网关的主要功能包括：
1. 实时病毒和恶意软件检测：防病毒网关使用多种技术，
如特征识别、行为分析和机器学习，检测和识别进入网络
的病毒和恶意软件。
2. 网络流量过滤：防病毒网关分析网络流量，过滤掉包含
威胁的流量，阻止恶意代码进入网络。
3. 内容过滤：防病毒网关可以对进出网络的内容进行过滤，筛选掉不安全或不适宜的网站、文件和应用程序。
4. 邮件和文件安全性检查：防病毒网关可以检查进出网络
的电子邮件和文件，防止恶意文件传播和数据泄露。
5. 网络行为监控：防病毒网关可以监控网络中的异常行为，例如大量发出的连接请求、大型文件下载等，及时发现并
阻止潜在的攻击。
6. 漏洞管理：防病毒网关可以识别和管理网络中的漏洞，
及时更新系统补丁和安全配置，减少网络被攻击的风险。
7. 报告和审计：防病毒网关记录并生成有关网络安全事件
和威胁的详细报告，提供审计和分析，帮助企业了解其网
络安全状况并及时采取措施。
综上所述，防病毒网关是企业保护网络安全的重要设备，
可以有效防御病毒和其他网络威胁，保护企业的敏感信息
和数据安全。
防病毒网关详解要点
专注病毒过滤
阻断病毒传输 工作协议层：ISO 2- 7层 识别数据包IP并还远传输文件 运用病毒分析技术处理病毒体 具有防火墙访问控制功能模块
专注访问控制
控制非法授权访问 工作协议层：ISO 2-4层 识别数据包IP 对比规则控制访问方向 不具有病毒过滤功能
6
2.1防病毒网关与防火墙区别(2/3)
注意:以防火墙为主,辅有防病毒过滤功能的产品,一般不认为是防病毒网
关
4
目录
第一章 什么是防病毒网关 第二章 防病毒网关与防火墙区别 第三章 防病毒网关与防病毒软件区别 第四章 防病毒网关相关技术 第五章 防病毒网关部署模式
5
2防病毒网关与防火墙区别(1/3)
防病毒网关与防火墙区别
10
3防病毒网关与防病毒软件区别(2/2)
防病毒网关与防病毒软件关系
病毒技术发展为 互联网化需要建 立多层次反病毒 体系
防毒墙与杀毒软件共存类比
90%的病毒利用互联网下载传播需要网关反 病毒技术
U盘、局域网共享等方式传播病毒需要杀毒软件起 到保护.
防毒墙与杀毒软 件配合增强反病 毒能力
. 病毒技术滥用系统底层技术获得更高权限传播从 而导致系统各种异常现象，批量病毒下载使得杀毒 软件清除病毒遭遇困难 基于操作系统主动防御技术专业性强普及差需要 网关主动防御技术. 防毒墙扼守网关拦截互联网传入病毒，杀毒软件 驻留终端清除进入系统病毒
11
目录
第一章 什么是防病毒网关 第二章 防病毒网关与防火墙区别 第三章 防病毒网关与防病毒软件区别 第四章 防病毒网关相关技术 第五章 防病毒网关部署模式
12
4. 防病毒网关相关技术(1/15)
第6章防病毒网关
项目引导
方案设计
YOUR SITE HERE
6.1 计算机病毒概述
计算机病毒的定义
计算机病毒（Computer Virus），是指“为达到特殊 目的而制作和传播的计算机代码或程序”，或者被称为 “恶意代码”。1994年2月18日，我国正式颁布实施了 《中华人民共和国计算机信息系统安全保护条例》， 在《条例》第二十八条中明确定义：“计算机病毒，是 指编制或者在计算机程序中插入的破坏计算机功能或 者破坏数据，影响计算机使用并且能够自我复制的一 组计算机指令或者程序代码”。
YOUR SITE RE
6.2 防病毒技术
计算机病毒的免疫技术
从实现计算机病毒免疫的角度看病毒的传染，可以将 病毒的传染分成两种。一种是在传染前先检查待传染 的扇区或程序内是否含有病毒代码，如果没有找到则 进行传染，如果找到了则不再进行传染，如小球病毒、 CIH病毒。这种用作判断是否为病毒自身的病毒代码被 称作感染标志，或免疫标志。第二种是在传染时不判 断是否存在感染标志（免疫标志），病毒只要找到一 个可传染对象就进行一次传染。例如黑色星期五病 毒．一个文件可能被黑色星期五反复感染多次，滚雪 球一样越滚越大。
YOUR SITE HERE
6.2 防病毒技术
计算机病毒的检测技术
目前广泛采用的病毒检测技术有特征值检测技术、病 毒行为监测技术、启发式代码分析技术、虚拟机查毒 技术等。
特征值检测技术：病毒程序散布的位置不尽相同，但 是计算机病毒程序一般都具有明显的特征代码。只要 是同一种病毒，在任何一个被该病毒感染的文件或计 算机中，总能找到这些特征代码。将各种已知病毒的 特征代码串组成病毒特征代码数据库，这样，可在通 过各种工具软件检查、搜索可疑计算机系统（可能是 文件、磁盘、内存等）时，用特征代码与数据库中的 病毒特征代码逐一比较，就可确定被检计算机系统感 染了何种病毒。
深信服AC网关杀毒功能介绍
深信服SANGFOR AC网关杀毒功能简介一、网关杀毒时代的来临从单机版走向网络版，再到网关，杀毒市场正悄然面临一场新的变革——网关杀毒。
这项被誉为能够守住病毒第一道关口的技术，可谓“一夫当关，万毒莫开”。
市场是因需求而定，网关杀毒也是如此。
早在1995年，网关防毒技术就已经在美国面市。
但此后的几年，用户并没有太多关注它。
伴随着互联网技术的发展，网关杀毒市场也日趋成熟。
直至今天，从桌面杀毒到网关杀毒已是互联网发展的必然。
从用户的角度来看，他们对安全的意识已经由最初的被动杀病毒转变为主动防护，因此他们需要的是一个“Total Solution”。
由于病毒具有不可预知性，当有病毒攻击时，他们需要有能够缩短病毒响应时间、快速自动升级等一系列必要措施。
此外，当他们通过电子邮件与外界沟通时，他们还希望不被那些与自己无关的信息打扰。
而所有这些正是网关杀毒软件所要做的工作。
正是网关杀毒承担着“一夫当关，万毒莫开”的重要角色。
我们相信，伴随着互联网技术的成熟，网关杀毒时代已经来临！二、深信服SANGFOR AC网关杀毒功能模块简介SANGFOR UTM安全网关是集防火墙、VPN、IPS、网关杀毒、垃圾邮件过滤及访问控制、内容过滤为一体的All in One安全网关；为用户提供了一体化的Internet安全解决方案，极大的降低了用户在网络安全方面的总体投资，并拥有强大的访问控制和内网审计功能，能有效管理用户上网，防止机密信息泄漏。
在网关杀毒方面，SANGFOR AC的网关杀毒模块采用了灵活的设计手段，经过实际的测试和应用效果检验，深信服科技选用了来自欧洲著名杀毒厂商“F-PROT”的高效杀毒引擎作为缺省的杀毒模块，杀毒速度达到50Mb/s，远远超过大多数杀毒厂商的网络杀毒速度，也超过一般用户的Internet带宽。
该病毒引擎获得国际权威机构VB 100%的认证，不仅可以查杀普通病毒，还可以检查出各种压缩包(zip，rar，gzip等)内部隐藏的病毒。
防病毒网关、防火墙与防病毒软件功能及部署对比
防病毒网关、防火墙与防病毒软件功能及部署对比一、防病毒网关防病毒网关就是针对网络安全所面临的新挑战应运而生的。
对病毒等恶意软件进行防御的硬件网络防护设备，可以协助企业防护各类病毒和恶意软件，对其进行隔离和清除。
当企业在网络的Internet出口部署防病毒网关系统后，可大幅度降低因恶意软件传播带来的安全威胁，及时发现并限制网络病毒爆发疫情，同时它还集成了完备的防火墙，为用户构建立体的网络安全保护机制提供了完善的技术手段。
广泛适用于政府、公安、军队、金融、证券、保险等多个领域。
部署位置：网络的网关处，也可以说是网络的出口。
如图1所示：图1防病毒网关应具有以下特性：❖强劲的恶意软件防护功能，Web应用高效防护防病毒网关产品应该采用独特的虚拟并行系统检测技术，在对网络数据进行网络病毒等恶意软件扫描的同时，会实时同步传送数据。
这一技术的在系统中的应用，从根本上解决了以往对Web数据进行扫描操作时，普遍存在的性能瓶颈，在实际使用效果上远远超出了“存储-扫描-转发”的传统技术模式。
由于采用了虚拟并行系统技术，在保证不放过任何一个可能的恶意软件同时，大大减小了网络应用的请求响应时间，改善了用户体验效果。
用户在使用防病毒网关对网络数据流量进行检测时，基本感觉不到数据扫描操作所带来的响应延迟，更不用担心错过精彩的网络实况播报❖适应于复杂的核心网络防病毒网关系统吸收了业界多年来在防火墙领域的设计经验和先进技术，支持众多网络协议和应用协议，如802.1Q VLAN、PPPoE、802.1Q、Spanning tree等协议，适用的范围更广泛，确保了用户的网络的“无缝部署”、“无缝防护”、“无缝升级”。
当防病毒网关设备处于透明工作模式时，相当于一台二层交换机。
这种特性使防病毒网关产品具有了极佳的环境适应能力，用户无需改变网络拓扑，就可以零操作、零配置的升级到更全面的网络安全解决方案，同时也降低了因新增网络设备而导致的部署、维护和管理开销。
网络卫士过滤网关（防病毒网关百兆系列）技术指标
网络卫士过滤网关（防病毒网关百兆系列）技术指标产品型号：T opFilter 7000（TF-7304-Virus）数量：一套性能要求：1U主机标准机架式硬件,标配4个10/100BASE-TX端口，100%检测率，多种应用协议，11万种病毒过滤，增强型防蠕虫攻击/500用户以上/内部存贮介质为40G硬盘，处理器类型及频率为Intel Pentium M 1.6GHz，所采用的固化工艺为贴片式。
功能要求：1、构建在高性能的硬件平台上，采用高效的流扫描算法，最大限度地提高过滤效率与处理性能。
2、＊过滤网关对于发现的病毒文件提供清除病毒，删除文件，隔离病毒文件和记录四种策略，客户可以根据自己的需要灵活的制定相应的策略组合。
3、根据用户的需要，制定只扫描哪几种类型的文件，或者不允许哪几种类型的文件通过4、＊可以根据用户的需要，匹配关键字来拦截符合条件的数据流通过过滤网关5、＊提供拒绝访问某些特定的URL，支持FTP的断点序传功能。
6、＊实时病毒过滤：过滤网关对通过网关设备的数据流进行实时检测，过滤数据流中的病毒、蠕虫和垃圾邮件等，阻止它们进入网络。
7、＊即插即用的透明接入方式：过滤网关采用即插即用的思路设计，以透明网桥方式部署在网络中，无需改变内部的网络配置，从而使安装工作变得非常简单。
8、＊全面的协议保护：过滤网关能够对SMTP、POP3、IMAP、HTTP和FTP等应用协议进行病毒扫描和过滤。
9、＊内嵌的内容过滤功能：过滤网关支持对数据内容进行检查，可以采用关键字过滤，URL 过滤等方式来阻止非法数据进入网络，同时支持对Java等小程序进行过滤等，防止可能的恶意代码进入网络。
10、＊防垃圾邮件功能：过滤网关采用业界领先的黑/白名单技术实时检测垃圾邮件并阻止其进入内部网络。
可以从反垃圾邮件联盟时时更新黑名单，实施相应的垃圾邮件的拦截防蠕虫攻击：可以实时检测到日益泛滥的蠕虫攻击，并对其进行实时阻断。
同时可以看到网络内被阻断的机器。
防病毒网关详解
防病毒网关
基于网络层过滤病毒
防病毒软件
基于操作系统病毒清除
阻断病毒体网络传输
清除进入操作系统病毒
病毒对系统核心技术滥用导 致病毒清除困难 研究主动防御技术
网关阻断病毒传输，主 动防御病毒于网络之外 网关设备配置病毒过滤 策略，方便、扼守咽喉
主动防御技术专业性强, 普及困难
过滤出入网关的数据
管理安装杀毒软件终端
• 第三阶段
3
1. 什么是防病毒网关（2/2）
防病毒网关的概念 防病毒网关是一种网络设备，用以保护网络内进出数据的安全。 主要体现在: 1)病毒杀除 2)关键字过滤（如色情、反动） 3)垃圾邮件阻止的功能 4)同时部分设备也具有一定防火墙的功能 这种网关防病毒产品能够检测进出网络内部的数据，对HTTP、FTP、 SMTP、IMAP和POP3五种协议的数据进行病毒扫描，一旦发现病毒就 会采取相应的手段进行隔离或查杀，在防护病毒方面起到了非常大的作 用。
缺点：单点故障
25
5.1防病毒网关部署模式 防病毒网关部署模式—代理模式—旁路代理模式 2、旁路代理模式
26
5.1防病毒网关部署模式 防病毒网关部署模式—代理模式—旁路代理模式 2、旁路代理模式有点：
代理模式下，需要强制客户端的流量经过防病毒网关，
防火墙可以实现这个强制措施。 代理模式部署防病毒网关的好处： 防病毒网关仅仅需要处理要检测的相关协议，不需要处理 其他协议的转发，可以较好地提高设备性能。
注意:以防火墙为主,辅有防病毒过滤功能的产品,一般不认为是防病毒网
关
4
目录
第一章 第二章 第三章 第四章 第五章
什么是防病毒网关 防病毒网关与防火墙区别 防病毒网关与防病毒软件区别 防病毒网关相关技术 防病毒网关部署模式
防病毒网关详解要点
部分网络环境防毒墙可以替代防火墙
防毒墙具备防火墙功能模块化 病毒过滤对数据包分析的深入度包含访问控制
目录
第一章 第二章 第三章 第四章 第五章
什么是防病毒网关 防病毒网关与防火墙区别 防病毒网关与防病毒软件区别 防病毒网关相关技术 防病毒网关部署模式
9
3防病毒网关与防病毒软件区别(1/2)
防病毒网关
基于网络层过滤病毒
防病毒软件ຫໍສະໝຸດ 基于操作系统病毒清除阻断病毒体网络传输
清除进入操作系统病毒
病毒对系统核心技术滥用导 致病毒清除困难 研究主动防御技术
网关阻断病毒传输，主 动防御病毒于网络之外 网关设备配置病毒过滤 策略，方便、扼守咽喉
主动防御技术专业性强, 普及困难
过滤出入网关的数据
管理安装杀毒软件终端
防火墙 分析数据包中原IP目的IP 匹配IP访问控制规则 控制访问
2防病毒网关与防火墙区别(2/3)
防病毒网关与防火墙关系
1 2 3
部署防火墙的网络可部署防病毒网关
90%病毒从互联网下载，病毒发展为互联网化 防火墙不检查传输数据内容，无法控制病毒体传输。
防病毒网关与防火墙同时部署
防毒墙开启病毒过滤功能 防火墙开启访问控制功能 产品功能互补共同防御
防病毒网关 专注病毒过滤 阻断病毒传输 工作协议层：ISO 2- 7层 识别数据包IP并还远传输文件 运用病毒分析技术处理病毒体 防火墙 专注访问控制 控制非法授权访问 工作协议层：ISO 2-4层 识别数据包IP 对比规则控制访问方向
具有防火墙访问控制功能模块
不具有病毒过滤功能
6
2.1防病毒网关与防火墙区别(2/3)
式进行病毒处理。
14
防病毒网关V3000技术参数
特征库每天至少更新一次，可根据需求灵活定义更理。
管理IP
可以设置管理员IP地址，增加管理的安全性
权限划分
管理员按读配置和修改配置进行权限划为不同管理权限，例如配置管
理、查看状态、系统维护等
友好界面
管理界面提供对产品硬件本身CPU、内存、磁盘、网卡等运行状态的数据查询，提供CPU/内存/交换区负载曲线、网络流量曲线、过滤统计柱状图的查询。
防病毒网关具有防病毒核心技术，提供病毒核心软件著作权证书
提供中国信息安全认证中心颁发的《中国国家信息安全产品测评证书》
质量保障服务
提供原厂商质量保障售后服务，并由原厂商提供售后服务承诺函
全面支持IPV4和IPV6网络环境。
病毒过滤
精确识别邮件病毒、文件传输病毒、网页病毒等，防止病毒通过最常见
的传播途径进入受保护网络。
蠕虫过滤
采用入侵防御（IPS）技术、IP/端口/数据包封锁技术，优化了蠕虫识别机制，不仅可监测已知蠕虫，还可以在未知蠕虫爆发时进行预警。
木马通讯监控
可监控多数常见的木马通讯，内置数千种木马通讯协议识别特征，并且通过识别库不断再升级，可以识别新型木马，包括手机木马。
并发连接≥300万；
接入方式
支持INLINE（串接）和ONLINE（旁路）两种接入模式，即插即用，适应各种复杂的网络环境，用户不需修改原有网络结构和配置。支持INLINE/ONLINE（串接/旁路）混合部署。支持多路过滤和多路监听部署模式。支持带外管理，即无IP接入，产品本身不需要设置任何地址即可进行过滤监控。支持VLAN（包括非对称VLAN）、HA、单臂路由等网络环境。
液晶屏显示
可通过外置液晶屏显示系统CPU/内存使用率，查询设备管理IP，提供手动bypass功能。
网络安全的新理念
网络安全的新理念防病毒型网关（NA V Gateway）凭借硬件优势，在并发会话的压力下处理速度可以提高数十倍，维持高线速性能，因此成为发展热点。
基于网络的防病毒，综合防火墙、VPN（虚拟专网）和内容过滤等安全功能，构成了网络安全新理念。
在技术上，通过采用ASIC加速和专用OS来提高处理能力，使得防病毒型网关比网关型防毒软件显示出优越性。
防病毒型网关的含义称其为防病毒型网关有三层含义。
一. 它是基于网络的防病毒方法，而不是传统的基于主机的防病毒方法；二.它除了防病毒功能以外，更与防火墙、VPN 、内容扫描综合在一起，融合为复合型网关；三. 网关采用硬件ASIC，在专用平台上实现，方能保证性能。
常规的防病毒软件产品运行在客户端，伴随着几个主要弱点：一. 软件安装在受保护系统的同一环境中，造成软件本身对误配置和攻击的脆弱性；二. 通常只能杀除本地硬盘上受病毒感染的文件，真正的病毒源，如邮件服务器，并没有得到及时处理；三. 安装在PC 机上的防病毒软件需要精心管理，保障各主机不断的升级，涉及到耗费大量的时间和资源。
防病毒型网关的功能防病毒网关（NA V Gateway）安装在两个网络之间，在网络边缘检测阻挡病毒／蠕虫，如图一所示。
通常安装在内部网和外部网和公网（如Internet）之间，或在单位的网络和外部合作伙伴的网络之间。
网关工作深入到应用层，可实时快速地监测流经网关的任一种方向的数据流。
如果发现有病毒，则拦截并清除，同时记录病毒日志和向管理员告示，然后将无病毒的数据流转发到目的地。
基于网络的防病毒系统的特点1.系统在网络边缘阻挡病毒。
将病毒拦截于它们接近内部网服务器和主机之前，大大减少了主机受攻击的风险。
网关能在网络边界实施防病毒，而不需要依赖在每一台PC和服务器上进行防毒保护。
相比之下，基于主机的防病毒方法，检测和杀病毒在客户端完成。
如果某台计算机发现病毒，说明病毒已经感染内部网的许多计算机。
防病毒网关招标参数
虚拟化
支持虚拟交换机功能，每个虚拟交换机拥有独立的MAC地址表；
支持虚拟路由功能，每个虚拟路由中拥有独立的路由表；
支持自定义虚拟防病毒的资源，包括会话数、策略数、NAT规则数的最大限额设定和预留额设定(提供产品界面截图)
统一安全功能
可支持流量管理功能，对IP和应用流量进行保障或者限速；
设备性能要求
网络吞吐量≥6Gbps，防病毒吞吐量≥1.2 Gbps；
最大并发会话数≥200万；每秒新建会话数≥8万；
防雷击浪涌等级：四级
（以上参数需提供原厂官方网站截图盖章证明）
网络适应性
支持透明、路由、混合三种工作模式；
支持支持主主模式，主备模式部署，实现高可靠性；
同时支持IPV4和IPV6静态路由，支持OSPF、BGP和RIPv1/v2动态路由；
可支持防病毒功能，可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤；
可支持入侵防御功能，采用流检测引擎和基于攻击原理的入侵防御检测
管理功能
支持基于已认证用户身份的访问URL日志记录；
要求必须支持基于标准SYSLOG及二进制的日志格式，且需具备高性能硬件日志服务器设备供选择；
提供原厂投标授权及售后服务承诺函；
提ቤተ መጻሕፍቲ ባይዱ三年硬件质保、应用特征库及软件升级服务；
防病毒网关招标参数
防病毒网关技术指标
指标项
技术部分
硬件及系统要求
专用多核硬件平台（非x86多核架构），采用64位MIPS多核处理器，核数≥8(提供产品界面截图) ；
采用64位安全操作系统，且需提供国家版权颁发的“多核并行操作系统软件著作权”证书；
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
2防病毒网关与防火墙区别(1/3)
防病毒网关与防火墙区别
防病毒网关
防火墙
专注病毒过滤 阻断病毒传输 工作协议层：ISO 2- 7层 识别数据包IP并还远传输文件 运用病毒分析技术处理病毒体 具有防火墙访问控制功能模块
防病毒网关与防病毒软件关系
病毒技术发展为 互联网化需要建 立多层次反病毒 体系
90%的病毒利用互联网下载传播需要网关反 病毒技术
U盘、局域网共享等方式传播病毒需要杀毒软件起 到保护.
防毒墙与杀毒软 件配合增强反病
毒能力
. 病毒技术滥用系统底层技术获得更高权限传播从 而导致系统各种异常现象，批量病毒下载使得杀毒 软件清除病毒遭遇困难
4.1防病毒网关相关技术--查杀方式(4/15)
防病毒网关查杀方式： 1、基于代理服务器的方式
此种方式主要是依靠代理服务器对数据进行还原，在数据 通过代理服务器时将其数据根据不同协议进行还原，再利用其 安装在代理服务器内的扫描引擎对其进行病毒的查杀
4。1防病毒网关相关技术--查杀方式(5/15)
基于操作系统主动防御技术专业性强普及差需要 网关主动防御技术.
防毒墙扼守网关拦截互联网传入病毒，杀毒软件 驻留终端清除进入系统病毒
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
1. 什么是防病毒网关(1/2)
杀毒产品发展阶段：
单机版 杀毒软件
• 第一阶段
网络版 杀毒软件
• 第二阶段
杀毒软件 +防毒墙
• 第三阶段
防病毒网关与防火墙关系
1
部署防火墙的网络可部署防病毒网关
90%病毒从互联网下载，病毒发展为互联网化 防火墙不检查传输数据内容，无法控制病毒体传输。
防病毒网关与防火墙同时部署
2
防毒墙开启病毒过滤功能 防火墙开启访问控制功能
产品功能互补共同防御
部分网络环境防毒墙可以替代防火墙
3
防毒墙具备防火墙功能模块化 病毒过滤对数据包分析的深入度包含访问控制
5.1防病毒网关部署模式 防病毒网关部署模式—旁路 3、旁路模式
旁路模式与旁路代来模式部署的拓扑图是一样，不同的是， 旁路模式只能起到检测作用，对于已检测的病毒无法做到清 除。
主要厂商
▪ 国内：山石（使用卡巴的病毒库）、天融 信、华为（Symantec的防病毒引擎）、网 御、瑞星、网神、冠群金辰
防病毒网关部署模式—代理模式—旁路代理模式 2、旁路代理模式
5.1防病毒网关部署模式
防病毒网关部署模式—代理模式—旁路代理模式 2、旁路代理模式有点：
代理模式下，需要强制客户端的流量经过防病毒网关， 防火墙可以实现这个强制措施。
代理模式部署防病毒网关的好处： 防病毒网关仅仅需要处理要检测的相关协议，不需要处理 其他协议的转发，可以较好地提高设备性能。 代理模式下的防病毒网关要求需要扫描的流量必须经过防病 毒网关。
防病毒网关查杀方式： 2、基于防火墙协议还原的方式
此种方式主要是利用防火墙的协议还原功能，将数据包还 原为不同协议的文件，然后传送到相应的病毒扫描服务器进行 查杀，扫描后再将该文件传送回防火墙进行数据传输。病毒扫 描服务器可以有多个，防火墙内的防病毒代理根据不同协议， 将相应的协议数据转送到不同的病毒扫描服务器。
4.2防病毒网关相关技术—协议过滤技术(10/15)
1、协议代理 目前流行几款网关杀毒都采用此协议过滤技术，杀毒在原
有物理网关前后形成一层协议代理逻辑网关，所有通过的网 络数据都须通过防毒网关，防毒网关将这些内容协议暂时拦 截，然后交给杀毒引擎进行内容检查。
4.2防病毒网关相关技术—协议过滤技术(11/15)
1. 什么是防病毒网关（2/2）
防病毒网关的概念 防病毒网关是一种网络设备，用以保护网络内进出数据的安全。 主要体现在: 1)病毒杀除 2)关键字过滤（如色情、反动） 3)垃圾邮件阻止的功能 4)同时部分设备也具有一定防火墙的功能
这种网关防病毒产品能够检测进出网络内部的数据，对HTTP、FTP、 SMTP、IMAP和POP3五种协议的数据进行病毒扫描，一旦发现病毒就会采 取相应的手段进行隔离或查杀，在防护病毒方面起到了非常大的作用。 注意:以防火墙为主,辅有防病毒过滤功能的产品,一般不认为是防病毒网关
如何对进出网关的数据进行查杀，是网关防病毒网关技术 的关键。由于目前国内外防病毒产品还无法对数据包进行病毒 检测，所以各厂商在网关处只能采取将数据包还原成文件的方 式进行病毒处理。
4.1防病毒网关相关技术--查杀方式(3/15)
防病毒网关查杀方式： 防病毒厂商所采取的方式又各不相同，主要分为以下四种方式： 1、基于代理服务器的方式 2、基于防火墙协议还原的方式 3、基于邮件服务器的方式 4、基于信息渡船产品方式
4.1防病毒网关相关技术(6/15)
防病毒网关查杀方式： 3、基于邮件服务器的方式
此种方式也可认为是以邮件服务器为网关，在邮件服务器 上安装相应的邮件服务器版防病毒产品。邮件服务器版防病毒 产品主要通过将防病毒程序内嵌在邮件系统内，它在进出邮件 转发前对邮件及其附件进行扫描并清除，从而防止病毒通过邮 件网关进入企业内部。 。
专注访问控制 控制非法授权访问 工作协议层：ISO 2-4层
识别数据包IP 对比规则控制访问方向 不具有病毒过滤功能
2.1防病毒网关与防火墙区别(2/
｛ ｝ 版本位 | 包头长度 | 服务类型 | 总长度
标识号
| Flag | 片偏移
生存时间 | 协议类型 | 包头校验和
11
4. 防病毒网关相关技术(1/15)
防病毒网关用的相关技术主要包括： 一、防病毒网关查杀方式 二、防病毒网关过滤技术
4.1 防病毒网关相关技术—查杀方式(2/15)
1、对进出防病毒网关数据检测 综观国外的网关防病毒产品，其对数据的病毒检测还是以
特征码匹配技术为主其扫描技术及病毒库与其服务器版防病毒 产品是一致的 2、对检测出病毒数据进行查杀
过滤出入网关的数据
与杀毒软件联动建立多 层次反病毒体系
防病毒软件
基于操作系统病毒清除
清除进入操作系统病毒
病毒对系统核心技术滥用导 致病毒清除困难
研究主动防御技术
主动防御技术专业性强, 普及困难
管理安装杀毒软件终端
病毒发展互联网化需要 网关级反病毒技术配合
3防病毒网关与防病毒软件区别(2/2)
防毒墙与杀毒软件共存类比
4.1防病毒网关相关技术--查杀方式(8/15)
防病毒网关4种查杀方式共性： 最终对数据进行扫描仍是通过各厂商的病毒扫描引擎实 现的，也就是说与该厂商其它防病毒产品使用的是相同 的扫描引擎和病毒库
4.2防病毒网关相关技术—协议过滤技术(9/15)
防病毒网关用的过滤技术主要有： 1、协议代理 2、透明代理
4.1防病毒网关相关技术(7/15)
防病毒网关查杀方式： 4、基于信息渡船产品方式
此种方式够实现网关处的病毒防护。信息渡船俗称网闸， 它采用GAP技术实现，在产品内建立信息孤岛，通过高速电 子开关实现数据在信息孤岛的交换。我们只需在信息孤岛内安 装防病毒模块，就可实现对数据交换过程的病毒检测与清除。 。
2、透明代理 透明代理网关杀毒是防火墙技术的扩展，一般基于硬件。
数据包经过网关不会更改路由信息，一次会话数据经过网关 杀毒后直接转发，但暂存在最后一个数据包，利用其组合成 杀毒引擎可识别的格式数据，确认数据安全性后则进行转发， 否则将抛弃该数据包，并向用户端发送终止信息，以保护内 网安全。它能大大提高网关对带宽的影响。
源IP地址
目的IP地址
防病毒网关
选项
防火墙
数据内容
防病毒网关 分析数据包中传输数据内容 下载1个文件会被拆分多个数据包传输 对由数据包组成的文件运用反病毒技术分 析是否为病毒 防毒墙对数据包分析比防火墙要深入
防火墙 分析数据包中原IP目的IP 匹配IP访问控制规则 控制访问
2防病毒网关与防火墙区别(2/3)
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
5.1防病毒网关部署模式 防病毒网关部署模式—透明模式 1、透明模式
优点：部署简单 缺点：单点故障
5.1防病毒网关部署模式
目录
▪ 第一章 什么是防病毒网关 ▪ 第二章 防病毒网关与防火墙区别 ▪ 第三章 防病毒网关与防病毒软件区别 ▪ 第四章 防病毒网关相关技术 ▪ 第五章 防病毒网关部署模式
8
3防病毒网关与防病毒软件区别(1/2)
防病毒网关
基于网络层过滤病毒
阻断病毒体网络传输
网关阻断病毒传输，主 动防御病毒于网络之外 网关设备配置病毒过滤 策略，方便、扼守咽喉