防毒墙隔离携毒文件

　　随着爱虫（FunLove）和红色代码（Code Red）病毒的到处破坏，人们对网络安全的意识比以前有了显著的提高，大家把目光都投向了防火墙。但是，防火墙也不是我们万无一失的避风港，它也有魔力失灵的时候，因此防火墙和防毒墙同时搭配使用，将成为企业网络安全系统的标准配备。

　　趋势科技公司的专利技术“空中抓毒（On The Fly）”就是针对Internet、E-Mail及群组软件（groupware）数据传输过程中实时拦截技术，目前该技术已运用在趋势科技 InterScan防毒墙等以Server为基础的企业网络防毒软件上。

　　位于上海的一家从事生产高阶光罩产品的公司，为建构高度安全的企业信息系统，特引进CheckPoint的FireWall-1，并搭配趋势科技的InterScan产品。由于二者的紧密搭配运用，该公司在不影响系统效能和网络传输速率的情况下，为企业本身与客户提供滴水不漏的信息安全能力。

　　该公司目前有两台服务器，采用的是Sun公司的Ultra 5服务器，大约150台PC机，由一名专门的网管人员负责整个网络的管理与维护。公司以FTP方式做为与客户资料往来的管道，资料量动辄数百MB到数GB，而光罩成品更以24小时做为交货基准，因此企业对于进出网络资料的安全政策极为重视。

　　故此公司采用了如下防毒对策：

　　为了与FireWall-1完全兼容 ：使用Sun公司的Ultra 5服务器和Solaris 2.6操作系统，为追求更完备的资料安全与防毒功能，以CheckPoint的FireWall-1防火墙为主，同时搭配使用趋势科技的InterScan 防毒墙。

　　如果把防火墙当作是在网关检查进出封包身分的边防检查员，那么防毒墙就是用来检查是否夹带携毒文件的X光机，两者缺一不可。该公司网管人员说：“确保与FireWall-1完全兼容的InterScan 防毒墙，是我们考虑采用的原因之一，加上趋势科技能提供本地化的迅速服务，主动更新病毒码，让网络管理人员在实施安全方案上无后顾之忧。我们启用FireWall-1和InterScan 防毒墙后，即以滴水不漏的安全防护能力，保障企业关键信息的运作无虞，并在每周实行病毒码自动更新作业，以确保网关的病毒控管功能永保如新。”

　　由于该公司通过有FTP Server传递大量资料的需求，InterScan 防毒墙能针对进出网络网关的SMTP、HTTP与FTP文件提供实时病毒扫描，所以保障了其关键业务资料的安全。InterScan 防毒墙通过其高速病毒扫描引擎和MacroTrap智能型病毒陷阱，可侦测出超过一万五千种病毒、Java与ActiveX的恶意程序以及未知的文件宏型病毒。

　　InterScan 防毒墙让该企业的系统管理员可根据需求预先设定，过滤垃圾邮件和推销性质的电子邮件，藉此通畅内部电子邮件的传输，提升邮件服务器的运作效能，同时让使用者减少因阅读无谓之广告邮件而浪费的宝贵时间。

　　InterScan 防毒墙并可扫描由内部使用者寄出的邮件内容，若有内容牵涉商业机密可立即过滤拦阻。此外，它也能够自定传递时间，延迟递送大型文件邮件、国际信件或其它自定规则范围内的邮件，避免在网络带宽使用尖峰时段造成邮件大塞车，有效地善用企业的网络资源，也让企业信息安全等级再上层楼。

图1

　　“从另一个角度来说，安装任何新应用的前提，必定是不能影响既有的网络效能，这点我们的确证实InterScan 防毒墙做得到，”该公司网管经理刘小姐进一步指出，在服务器端安装InterScan 防毒墙后，客户端使用者仅需增加病毒扫描服务到FireWall-1政策规则内，即可进行扫毒，几乎没察觉对网络流量的影响。