安信华安全网关

安信华安全网关

产品概述

安信华安全网关（简称ANCHIVA SWG）通过对HTTP/HTTPS、 FTP、SMTP、POP3协议进出双向的流量相关内容的实时分析检测、过滤，将Anti-malware (包括防御病毒、木马、间谍软件、蠕虫、后门等网络威胁)、僵尸网络防御、URL分类过滤、Internet应用控制、带宽管理、web 攻击防御 (包括对Web服务器的保护，防SQL注入，防XSS攻击，防命令行注入，防止弱口令攻击、防止挂马攻击等)、网络内容审计与外发关键字过滤等多功能集中到统一平台上，确保WEB应用安全的，过滤、阻止或管理控制网络中恶意的或非法的应用程序或内容，对关键业务的网络应用提供带宽保证。

安信华安全网关的引擎和应用控制可协助管理员实现网络应用策略。在网关处即可被识别并拦截间谍软件、病毒、rootkit攻击、广告软件和木马等恶意内容。此外，可利用web内容过滤和应用控制引擎，识别并阻止严重影响工作效率的互联网应用的使用，例如在线游戏、在线和在线交易等，从而控制不必要和与工作无关的互联网使用。

安信华安全网关可实现办公区域网络保护、控制与使用，可以实时检查互联网流量，防止恶意和不必要的应用及web内容进出网络。通过利用ASIC加速的数据检查引擎，可在不影响网络上互联网流量速度的前提下快速准确地检查并分类HTTP/HTTPS、FTP、SMTP和POP3数据。此外，基于用户和用户群的URL过滤。

产品特点

• 不仅能提供对非关键网络应用的控制和限速，还能够为企业关键的业务系统或网络应用提供带宽保证和应用加速。

• 业界的威胁数据库，提供了业界面的防恶意软件网关防御。

• 应用程序控制可防止在线游戏、、交易、P2P等应用的使用，而且应用程序控制也支持基于时间和带宽的控制方法。

• URL分类过滤防止访问不必要网站，而且URL过滤支持基于时间和带宽的控制方法。

• 防止安装恶意软件，降低了由于安装恶意软件导致的企业和客户敏感数据被盗。

• 高性能平台和透明模式部署，可无缝地集成进网络中。

• 具有威胁数据库自动更新功能，管理费用低。

• 支持多种接口和协议，允许系统安全多种威胁矢量。

• 详尽的网络应用报表，分析、跟踪整个企业的网络资源使用情况，并实时设置、调整流量优先级和网络应用控制策略，从而优化网络资源。

• 降低通过IM、P2P、Webmail等泄露企业重要信息的风险。

安信华网关病毒过滤解决方案

总体方案设计思路

安信华通过总结多年来病毒分析和研究的经验，结合当前病毒的特点和发展趋势，提出了网关病毒过滤解决方案。希望通过方案的实现帮助用户建立起既可以适合当前网络发展和安全防护要求，又可以满足未来网络高带宽、大流量发展需要，兼顾病毒感染防护和数据外泄防护的双向防御体系。

方案的设计遵循以下几点要求：

• 技术和产品的成熟性和稳定性

充分考虑防病毒产品本身和技术上的成熟性。网络防病毒产品必须是成熟而且经受大量考验的防病毒产品。

• 兼容病毒防护与数据安全两方面

当前的病毒防护要求我们不但要可以防病毒，还要对于病毒入侵之后的行为进行控制，防止数据的外泄，只有这样才可以真正适应当前病毒发展的趋势，帮助企业作好病毒的防护功能。

• 易用性

网络中设备及软件较多，各类网络产品种类繁多，对于网络管理员来说产品友好易用性将起到事半功倍的效果。

• 可扩展性

方案需要有良好的可扩展性，可以兼容未来IP V6网络的发展，可以方便的扩展和支持未来网络的发展需要。

网关病毒过滤，有效阻断互联网病毒感染

随着互联网的发展，病毒也从传统介质传播转向了利用互联网进行传播。互联网传播的特点就是传播速度快，影响面广，往往会出现一个网络短时间内感染同样病毒的情况。如今的互连网时代，平均每30秒就产生一种恶意软件，为了业务的开展，企业向终端用户开通HTTP浏览、FTP下载、邮件信息传递等服务的同时，因为面临众多的病毒、木马、间谍软件、后门、恶意站点、僵尸网络等网络安全威胁，终端用户设备的安全性成为企业信息化建设中的重点工作之一。很多组织单位已经在终端设备上选择安装了防病毒软件。可是装了防病毒软件为什么还中毒？这个曾经在技术论坛上引起无数跟贴的问题，是困扰很多企业IT包括终端用户的普遍问题。其实，这是一个被动查杀效果的问题。通常防病毒软件的病毒查杀机制是病毒已经在终端设备上或已经感染了设备上的文件才被动启用查杀清除工作的，而且在查杀的过程中还占用终端设备较多的资源，甚至致使终端用户停止业务工作，专门等查杀完病毒再开始正常工作，这样对企业来说不仅浪费了人力和物力，而且对感染文件的查杀过程中，一定程度上会导致数据的丢失，如果丢失的是重要数据，对企业和员工本人来说都需要付出一定的代价，这是企业和终端用户本身都不愿意承担的后果。针对这种病毒传播互联网化的趋势，安信华安全网关可以在网关处提供病毒过滤的完整解决方案。

• 部署在网络出口处，无需改变网络拓扑

安信华安全网关不仅支持串连部署作为检测阻断模式工作，还支持旁路模式。而无论哪种部署模式，安信华安全网关在网络中都相当于一个二层设备，不需要修改网络的 IP 分配策略和任何现有的网络应用策略。

• 双向病毒检测和过滤

安信华安全网关可以针对HTTP、HTTPS、FTP、SMTP、POP3五种主流协议进行双向的病毒检测和过滤。根据安信华互联网安全实验室对于大量病毒样本传播方式和途径的分析，我们认为上述五种协议是病毒传播常用的协议，它恰恰也是用户网络中使用频率的网络协议。而且随着病毒网络化的到来，HTTP和HTTPS协议已经成为病毒传播最主要的载体。

• 从病毒的源头着手，过滤和阻断病毒的发布源

继Web成为最主流的网络应用之后，、病毒制造者等也看中了Web平台，越来越多的利用Web作为其恶意软件的发布平台。安信华安全网关会主动对用户请求访问的URL或进行检测分析，如果发现是恶意站点，将直接切断访问连接，并告户。

安信华恶意过滤的阻断是一种基于病毒来源的安全过滤防护，是通过安信华互联网安全实验室专业服务系统和团队的努力所得出的恶意站点信息库，不同于web信誉的过滤，准确率能够达到99.9%，检测拦截日志中没有无效连接和众多所谓信誉度较低的URL或web站点，是被挂马、钓鱼网站、被植入或捆绑恶意软件的站点或URL。

通过恶意过滤可以有效的过滤和阻断木马、后门程序与病毒网络的联系，防止病毒之间的相互下载和更新，有效的弥补终端杀毒软件不足，在用户未付出任何代价的情况下达到安全防护的目的。

• 防治网络钓鱼

网络仿冒，俗称网络钓鱼。随着电子商务的发展以及互联网消费的流行，网络仿冒成为网络欺诈的常见方式。大型的电子商务网站、大型金融机构网站、第三方在线支付站点、大型的社交网站是网络仿冒的主要对象。通过伪造与源站点高度相似的网站页面并通过电子邮件、网站虚假广告或诱发信息等骗取登陆获得他人数据信息，进而造成用户直接经济损失。

安信华安全网关针对当前网络钓鱼泛滥的情况，依托安信华安全互联网安全实验室研究和开发了一整套钓鱼收集、识别、分析、发布的系统，可以及时的发现新的钓鱼，的进行更新和分发，很好的适应的钓鱼网站生命周期短、变化快的特点，及时的避免终端用户遭受欺骗，进而蒙受经济损失。

多角度的数据外泄防护，构建数据安全的屏障

在经济利益的驱使下，现在的病毒越来越多的以收集和窃取信息为主要目的，大量的木马、后门程序通过“反弹"技术由内向外自动化连接，逃避网络安全设备的检查，这给企业的数据安全造成了极大的威胁。安信华安全网关综合利用恶意过滤、僵尸网络防护、数据安全等多方面的功能，加强由内向外连接的行为控制和内容过滤，帮助用户建立起一道强有力的数据安全屏障。

• 僵尸网络防护

从2000年至今，僵尸网络的发展处于强势阶段，目前在已形成了几大僵尸网络体系，其下控制的计算机多达数千万台。或者不法分子利用僵尸网络可以进行DDoS攻击、发送垃圾邮件、盗用帐户密码信息、窃取数据等非法活动。

安信华安全网关的僵尸网络防护功能一方面在网关处检测和屏蔽僵尸网络的指令与外联信息，防止客户端成为僵尸成员，被不法分子利用进行各种恶意网络活动；另一方面阻断病毒、木马、后门程序将收集到的企业机密信息回传到僵尸网络服务器，防止企业内部数据的丢失与泄露。

安信华互联网安全实验室利用反向追踪技术，不断更新僵尸网络过滤库，确保终端用户实时处在的防护状态。

• 网关数据安全过滤

安信华安全网关提供了基于关键字的数据内容的过滤功能，可以对常见的HTTP发贴、上传文件、FTP上传文件、邮件发送信息中的敏感信息进行关键字过滤，用户可以根据企业自身特点和关键业务数据特征，灵活的添加敏感关键字。通过对于数据内容的过滤有可有效的防止非法的数据外泄，保护企业的敏感业务数据的安全。

方案价值和效果

通过安信华安全网关的部署和实施，可以在网络边缘建立起一道病毒和数据安全防护的屏障，加强企业网关解决方案中内容过滤的力度。方案实施后可以达到如下效果：

• 在网络边缘提供病毒、木马、后门程序的过滤，与桌面杀毒软件形成呼应，为终端用户提供更为安全的网络环境。

• 阻断病毒感染源头，防止病毒的反复感染，相互下载和快速更新。

• 切断僵尸网络，防止客户端僵尸网络利用，受到国家监管部门追究责任。

• 防止病毒窃取数据的回传，加强企业数据安全，防止企业形象和经济利溢上的损失。