方正熊猫安全网关pagd技术文档

《方正熊猫安全网关pagd技术文档》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、方正熊猫安全网关PAGD技术文档专注边界保护的策略方正信息安全技术有限公司17此文档包括的信息代表方正信息安全技术有限公司的国际合作伙伴熊猫软件国际在讨论相关主题时的当前观点。此文档仅作信息参考。熊猫软件国际在此文档中没有任何保证，发布或隐含意义。遵守版权法是每个用户应尽的义务，因此未经版权允许和熊猫软件国际的书面授权，不得将此文档的任何部分复制，保存或引进查询系统，或者为任何目的而通过任何形式或途径（电子，机器印刷，引印，录音或其它）进行发行。熊猫软件国际拥有专利，专利应用程序，商标，版权及此

2、文档中提及的有关事宜的其它知识产权。除非有熊猫软件国际的书面许可协议，否则您不具有这些专利，专利应用程序，商标，版权和其它知识产权的任何许可。序言读者对象此文档针对那些在小型，中型和大型公司中负责IT信息安全通讯的管理人员。概要最新数据显示在204封电子邮件中有一封邮件包含病毒，并且99%的病毒通过SMTP邮件和HTTP网页浏览进入公司内部的。并且并非只有病毒会造成破坏。在2003年1月，SQLSlammer蠕虫利用缓存溢出漏洞对SQL服务器发起拒绝服务式攻击，攻击了全世界成千上万的服务器，根据

3、Computer17Econnomics的估计，造成的损失高达705，000，000欧元。此外，员工生产力地大大降低，不仅因为他们需要花费大量的时间判别和清除邮箱中的大量垃圾信息，还要费时对付那些不合适的或是非授权的网页内容，而这些内容如果传播出去，可能会破坏公司的形象。由于因特网产生的攻击越来越复杂，熊猫软件公司提出了分层次保护的策略，其中因特网关层的防护非常重要，因为99%的病毒通过该网关收发的电子邮件和所有内容访问而传入。方正熊猫安全网关PAGD是一个集成了软硬件的高性能设备，它在网关处提

4、供最大程度的保护。它是您企业中为服务器和工作站提供的恶意软件防护的补充和提升，阻止病毒，垃圾邮件，非法的内容和其它因特网攻击。边界保护策略客户点评：“对我们而言最严重的事是病毒将降低浏览因特网的速度。某一天，方正熊猫安全网关PAGD阻断了病毒Bugbear.B，网络速度没有下降，并且不需要网络管理员做任何事。”FIESTACANDY（西班牙）EmilioLopez,IT经理最近几年，计算机病毒的入侵点不断变化，不象以前，软盘和其它可移动设备是最主要的感染方式，现在，因特网是最重要感染途径。同时，

5、根据统计，通过因特网进入的病毒更快更危险，它们通常具有多重繁殖能力和传播方式，从而被称作“混合攻击”17。由于大多数病毒通过电子邮件或因特网下载传入，因此在网关处安装防护是最基本的。然而，在企业网络中还有其它的病毒入口和传播途径，如远程笔记本或通过调制解调器与因特网的连接，即时消息，WEB邮件或POP3外部邮件帐号。由于如此众多的攻击和未被监控的入口，公司将继续受攻击，因此因特网通讯安全应该被最优先考虑。根据ComputerEconomics统计，99%的企业安装了防病毒保护。尽管如此，其中的7

6、6%近年来仍然受到过病毒的感染，并且其中50%报告受到过大规模的病毒攻击。简单地回答也许就是防病毒软件没有提供足够地防护。然后事实上答案并非如此，尽管99%公司的拥有不同的防病毒保护，但大多数情况下只防护了以下某一入侵点。防病毒软件只保护某些平台。大多数情况下，保护了工作站和服务器，但并不是所有的公司都防护因特网和邮件网关服务器。防病毒软件设置经常不够充分以对付最新的因特网攻击，如桌面计算机的实时保护被关闭，防病毒软件过期，不足的病毒特征文件更新策略以及不恰当的网关内容过滤策略。在很多公司，不少

7、的用户组并没有应用防病毒策略，因为他们是远程用户，管理员组或只是因为没有建立策略。17感染和传播途径以下图表列出了病毒的不同入侵点，传播途径以及如何影响每一层结构。恶意软件感染和传播表，它们如何感染企业网络每一层企业网络层感染和传播途径物理连接防火墙WEB浏览SMTP网关群件服务器应用和文件服务器工作站计算机笔记本电子邮件和群件SMTP邮件中的病毒ＹＹＹＹＹＹＹPOP3帐号中的病毒ＹＹＹＹＹ通过Outlook,Exchange和地址簿传播的电子邮件和信息蠕虫ＹＹＹＹＹＹ非法内容ＹＹＹＹＹＹＹ垃圾

8、邮件ＹＹＹＹＹＹ漏洞通过软件漏洞传播ＹＹＹＹＹＹＹＹ过期或未激活的防病毒保护ＹＹＹＹＹＹＹＹ因特网隐藏在网页（ActiveX,Java）中的恶意代码ＹＹＹＹＹ非法内容ＹＹＹＹＹ间谍软件ＹＹＹＹＹＹ拨号器ＹＹＹＹＹ共享资源通过网络共享传播病毒，蠕虫和特洛依木马ＹＹＹＹＹ后门和其它黑客工具ＹＹＹＹＹＹＹＹ外设外部存储设置，如软盘，光盘，pendrive等ＹＹＹ图1.感染和传播途径*来源：计算机经济17分层次的保护策略客户点评：“自从我们安装了方正熊猫安全网关PAGD，我们注意到进入我们网络的病毒数量