科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道NAV Gateway技术:网络安全的新理念

NAV Gateway技术:网络安全的新理念

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

防病毒型网关(NAV Gateway)凭借硬件优势,在并发会话的压力下处理速度可以提高数十倍,维持高线速性能,因此成为发展热点。

作者:中国IT实验室 2008年4月14日

关键字: 网关 邮件服务器 防火墙 病毒 GATEWAY NAV

  • 评论
  • 分享微博
  • 分享邮件

  防病毒型网关(NAV Gateway)凭借硬件优势,在并发会话的压力下处理速度可以提高数十倍,维持高线速性能,因此成为发展热点。 基于网络的防病毒,综合防火墙、VPN(虚拟专网)和内容过滤等安全功能, 构成了网络安全新理念。在技术上,通过采用ASIC加速和专用OS来提高处理能力,使得防病毒型网关比网关型防毒软件显示出优越性。

  

  防病毒型网关的含义

  称其为防病毒型网关有三层含义。 一. 它是基于网络的防病毒方法, 而不是传统的基于主机的防病毒方法; 二.它除了防病毒功能以外, 更与防火墙、VPN 、内容扫描综合在一起, 融合为复合型网关; 三. 网关采用硬件ASIC, 在专用平台上实现,方能保证性能。

  

  常规的防病毒软件产品运行在客户端,伴随着几个主要弱点:一. 软件安装在受保护系统的同一环境中,造成软件本身对误配置和攻击的脆弱性; 二. 通常只能杀除本地硬盘上受病毒感染的文件,真正的病毒源, 如邮件服务器,并没有得到及时处理;三. 安装在PC机上的防病毒软件需要精心管理,保障各主机不断的升级,涉及到耗费大量的时间和资源。

  

  防病毒型网关的功能

  防病毒网关(NAV Gateway)安装在两个网络之间,在网络边缘检测阻挡病毒/蠕虫, 如图一所示。通常安装在内部网和外部网和公网(如Internet)之间,或在单位的网络和外部合作伙伴的网络之间。 网关工作深入到应用层,可实时快速地监测流经网关的任一种方向的数据流。如果发现有病毒,则拦截并清除,同时记录病毒日志和向管理员告示,然后将无病毒的数据流转发到目的地。

  

  基于网络的防病毒系统的特点

  1.系统在网络边缘阻挡病毒。将病毒拦截于它们接近内部网服务器和主机之前, 大大减少了主机受攻击的风险。 网关能在网络边界实施防病毒, 而不需要依赖在每一台PC和服务器上进行防毒保护。相比之下,基于主机的防病毒方法,检测和杀病毒在客户端完成。 如果某台计算机发现病毒,说明病毒已经感染内部网的许多计算机。对于新的病毒和变种,旧的杀病毒软件一般不能检测和清除。 在完成给每台计算机更新软件前,实际给网络开了一个“脆弱的窗口”。

  

  2.系统提供了一道安全防线, 使得在它后面的所有主机都受到保护。 这就减少了管理工作量, 并关闭了“脆弱的窗口”。如果出现新病毒,只需要更新防病毒网关特征数据库、网关的扫描算法, 而不用更新每一个终端软件。从而大大节省了企业的资源和用户产品的升级和维护费用。

  

  3.系统减轻了邮件服务器的负荷, 因为受感染的邮件在达到服务器之前就已被删除。 这在邮件传播蠕虫攻击时尤其重要, 因为它们可能产生成千上万的信息, 甚至堵住邮件服务器, 阻塞网络。当前企业面临的网络不安全因素主要源自于邮件系统、文件下载和WEB页面的浏览。作为防病毒功能,除HTTP和SMTP外,还支持POP3和IMAP等协议。

  

  4.系统利用专用的平台, 而不是标准主机。 它由ASIC加速处理,保证速率,结合使用专门的、强化安全的、不能妥协的操作系统。系统在网络中很好地定位扫描Web, 防止在常规基于主机系统中往往企图绕过的流量。

  

  防病毒型网关的技术基础

  实现防病毒网关的关键举措有两方面:

  

  1. 实现行为和内容分析技术。

  

  行为和内容分析技术是基于网络的防病毒系统的根本, 是保障高性能的基础。 如图二所示,它包括ASIC内容处理器和专用OS内容处理操作系统。ASIC内容处理器包括功能强大的特征扫描引擎, 能使很大范围类型的内容与成千上万种病毒“特征”、 入侵攻击、 关键词或其它模式的“特征”相匹配。 ASIC内还包括加密加速引擎, 以支持高性能VPN加密和解密。另外, ASIC芯片包含了加速数据包头分析(对防火墙处理和入侵检测)的硬件引擎,以及支持流量管理的流程管理引擎。操作系统是对包处理专用的、强化安全的、实时核心优化的系统。它对防病毒、防火墙、VPN、NIDS提供了一个公共平台。 它本身是封闭的系统, 不会被外来攻击而感染。

  

  2. 建立防病毒应急响应中心。

  

  为了达到及时更新病毒数据库的目的, 需要相应建立,分布在世界多个地点。每一台网关设备保证可与两个响应中心联络上,起到快速反应、更新特征数据库的作用。使用户能收到分钟级响应的信息, 检测和阻挡攻击。在发现新型和变形病毒或接到通知以后,很快就能够进行更新并发布的防病毒体制。

  

  将防病毒处理性能, 兼具综合性安全功能, 因而拉开了与网关型防病毒软件的距离”。 典型产品是具有防病毒和内容过滤等安全防卫功能的高端网关

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章