网络安全产品防病毒网关是用于保护网络上数据的内部和外部安全网络设备(通常是LAN)。它主要体现在病毒控制、关键词过滤、垃圾邮件预防等功能上。此外,某些类型的硬件还执行防火墙功能(VLAN分区)。
网络安全产品防病毒网关的主要功能
1、杀灭病毒;
2、关键字筛选器;
3、停止垃圾邮件;
4、此外,一些设备还具有特殊防火墙,可以检测网络内外的数据,根据五种协议扫描数据:http://ftp,SMTP,IMAP和POP3,并检测病毒。一旦发现病毒,就必须相应地隔离或杀死病毒,以预防病毒。
网络安全产品防病毒网关的主要功能--差异化
1、与防火墙的区别
1.1、防病毒网关:专注于病毒过滤和病毒传播中断。本协议的工作级别为ISO 2-7。它分析包中传输数据的内容,使用病毒分析技术处理病毒,并具有防火墙访问控制模块
1.2、防火墙:重点关注访问控制和未授权访问控制。工作协议层为ISO 2-4。分析数据包的源IP和目标IP,并通过比较规则控制访问方向。它没有过滤病毒的功能。
2、与防病毒软件的区别
2.1、防病毒网关:基于网格层的病毒过滤;防止病毒在互联网上传播;网关阻止病毒传播,并积极保护病毒不离开网络。网关设备配备了病毒过滤策略,以便于访问颈部。过滤网关凭据;连接到防病毒软件以创建多个防病毒系统。
2.2、杀毒软件:基于操作系统的病毒清除;删除进入操作系统的病毒;由于对系统关键技术上病毒的误用,很难去除病毒。主动防御质量高,难以推广。管理和安装防病毒软件终端;基于网络的病毒的发展需要在门户级的病毒防护技术方面进行合作。
网络安全产品防病毒网关的主要功能--工作方式
1、防病毒网关内外的数据控制;
2、主要使用特征码匹配技术检查和删除检测到的病毒数据;
3、恢复文件中的病毒处理包;
4、代理方式;
5、基于防火墙协议的恢复模型;
6、基于Postserver的方法。
网络安全产品防病毒网关的主要功能--使用方式
1、透明模式:串行输出网络,易于实现。
2、绕过代理模式:强制客户端通过防病毒网关转发。防病毒网关只能处理正在测试的协议,不能处理其他可以提高硬件性能的传输协议。
3、旁路模式:与旁路代理模式给出的拓扑一样,旁路模式只能检测病毒,不能删除病毒。