這已經不是什么秘密了——網絡威脅變得比以往任何時候都更普遍和復雜——僅僅依靠某個單一的防病毒解決方案恐怕還難以奏效。

很多惡意木馬和蠕蟲病毒比如Koobface和Conficker，被用來竊聽鍵盤記錄、剽竊敏感信息，給眾多企業網絡造成嚴重的破壞后果。與此同時，眾多網絡安全解決方案也被廣泛地應用于中小企業組織中，因為有越來越多的企業都希望不會成為惡意攻擊的下一個受害者。

接下來，本文將介紹八款熱門的中端Web安全產品，它們可以有效地幫助企業提供安全防護服務，免除您的后顧之憂。

一、IronPort Web名譽過濾器

思科下屬業務部門IronPort系統公司的這款IronPort Web名譽過濾器，可以針對瀏覽器發出的每個鏈接請求進行安全檢查——從最基本的HTML請求到所有其他數據請求包括來自不同域名的實時數據檢查。這樣一來，IronPort的Web名譽過濾器就具有普通只提供簡單URL過濾的供應商難以比擬的優勢。

編寫威脅程序的人不斷尋找提高成功率的新方法，而通過合法網站傳播惡意軟件無疑是一種非常有效的方法。IronPort的Web名譽過濾器能夠辨認出改道到達何處從而能夠在任何惡意軟件進入網絡前阻止進入請求。簡單的URL過濾無法單獨檢測出針對合法網站的威脅，但是具有僵尸網站防御和URL爆發檢測特性的IronPort的Web名譽過濾器能夠識別和阻止客戶連接這些受到攻擊的網站。

二、飛塔公司FortiOS 4.0安全操作系統

FortiOS是Fortinet公司開發的UTM專用安全操作系統，為用戶提供多層次安全防御技術，包括防火墻、防病毒、IPS、IPSec/SSL VPN、Web內容過濾、反垃圾郵件、IM/P2P控制等多種安全功能。FortiOS V4.0是FortiOS的最新版本，在原有版本的基礎上新增了大量安全特性，使Fortinet用戶能夠得到更加細致的安全保護。主要更新包括：

●網絡應用控制 – 識別多種網絡應用特征，根據單位管理制度限制用戶的上網行為，如聊天(QQ、MSN、Skype)、P2P下載(BT、電驢、迅雷)、網絡視頻(PPStream)等。

●廣域網加速 – 通過協議壓縮、數據縮減、Web緩存等方式為用戶提供廣域網加速，提高網絡性能。

●防信息泄漏 – 通過多種手段對網絡內容進行過濾，防止用戶通過Web、Email、文件傳輸、聊天等方式泄漏機密信息。

●網絡訪問隔離 – 定位病毒、攻擊或信息泄漏來源并將其隔離，防止安全威脅行為繼續發生。

●終端檢測 – 檢查用戶終端的安全環境，包括操作系統版本、補丁、個人安全軟件狀態等，提升終端安全防御等級。

●管理界面定制化 – 用戶可定制FortiOS管理界面，使之更加符合用戶的使用習慣，更加友好易用。

●現有功能改進 – 防火墻、IPS、VPN、流量控制、反垃圾郵件、WIFI等現有安全特性的增強，提升功能及性能。

該產品面向中型企業管理人員，這種新型操作系統可以提供改進后的安全和管理本地眾多用戶的性能服務，可以滿足云計算和SaaS服務等基于Web應用推動下的通信需要。

三、韋伯森斯公司的Web安全網關

Websense Web Security Gateway是Websense韋伯森斯推出的業界首款可實時對Web2.0內容進行分類，并可有效攔截流氓軟件的安全產品，幫助企業判定某個Web2.0特定網站及其內容是否安全，無需擔心接收到惡意或不當內容。它可以讓渠道合作伙伴有效地保護他們與客戶之間的網絡通信渠道。同時，它還充分利用了最新的基于Web的工具和應用程序來實現這一目的。通過多載體流量掃描引擎，該網關可以實時對Web流量進行監測，對新站點和動態內容進行即時分類，從而積極主動地發現安全風險并阻止惡意軟件的侵入。

Websense Web Security Gateway支持ThreatSeeker Network 技術，提供了更為高級的分析方法——包括規則、簽名、啟發式和應用行為——以檢測和阻止惡意代理、黑客網站、成人內容、僵尸網絡、鍵盤記錄軟件、網絡釣魚、間諜軟件和許多其他類型的不安全網站。通過獨立測試表明，該網關在幫助企業有效使用Web2.0而無需擔心惡意代碼、數據丟失和工作效率降低方面，擁有獨一無二的優勢。

四、Blue Coat公司ProxySG設備

Blue Coat ProxySG設備可以根據內容、用戶、應用程序和協議靈活地實施政策，同時提高應用程序在互聯網網關和廣域網上的性能。通過減少保護和控制網絡所需的設備數量，高度可擴展的ProxySG讓客戶能夠簡化IT基礎設施。

ProxySG設備可以在入站和出站分別進行控制。出站請求可以使用板載Blue Coat WebFilter軟件進行URL過濾，以確定用戶發出的鏈接請求是基于可信站點。

配合Blue Coat WebPulse服務(Blue Coat公司推出的云安全服務平臺，平臺上任何用戶所遭遇的惡意軟件信息都將被記錄并共享給所有用戶，通過每周超過10億次的網址分析、結果分析和分類反映用戶信息與潛在惡意攻擊威脅的新來源)，ProxySG設備能夠幫助企業用戶應對最新的惡意軟件威脅。

五、趨勢科技InterScan Web Security Virtual Appliance

這是一款能安裝在VMware平臺上的網頁過濾產品，它是硬設備IWSA的虛擬化版本，能采用透通、代理服務器等模式，防止使用者瀏覽一些不被企業所允許閱覽的網頁內容，同時可以檢查流量當中是否存在有病毒一類的惡意程序。

虛擬設備上的軟件適用于趨勢科技的智能保護網絡和云安全技術支持，以減少確定風險和建立保護所花費的時間。它可以有效防止網絡威脅、病毒和蠕蟲、間諜軟件和鍵盤記錄工具、網絡釣魚等惡意軟件所帶來的種種危害。

六、AVG Identity Protection 身份保護

在AVG 8.0基礎上，AVG 8.5增加了額外的安全層，可以使你的身份免遭竊取。AVG Identity Protection 使用行為分析技術來確保你電腦上的所有程序以它們應該的方式在運行。如果有一點試圖攻擊盜取ID，它馬上會關閉這一活動，防止任何可能竊取的行為發生。不管你是運行AVG軟件還是其他廠商的安全產品，IDP 與安全程序一起防護你在上網時的安全性。

由于 AVG Identity Protection 是在連續的基礎上發現和阻止可疑行為，沒有必要擔心是否下載了最新的特征碼或計劃今天掃描。

七、韋伯森斯公司 Hosted Web Security

一款基于因特網中的信息安全軟件，無需部署在企業網絡邊界。當前最流行的網站也開始具有Web2.0元素，使得可以繞過原有的安全系統。這款產品可以讓IT解決方案供應商建立強制執行的使用政策，而不必阻止這些革命性的新工具，并且在不犧牲安全、生產力和控制的前提下，讓客戶充分享受到Web2.0技術帶來的快樂體驗。Websense 內容安全智能保護基于最佳產品和托管式解決方案，可以為企業敏感數據提供集成式安全防御和基于策略的強大控制。

八、Barracuda公司的Web Filter 410

Barracuda Web Filter是一個綜合的內容過濾產品，也是一套十分強大的攔截惡意軟件解決方案。它具有簡易的操作和較高的性價比，特別適合中型企業用戶的需要。該產品包括有210、310、410、610、810、910等系列，可以分別滿足大中小型企業用戶的需求。這款過濾器可以通過阻止訪問某些與業務無關的網站來執行互聯網使用政策，同時，還可以對網絡中的間諜軟件或其他形式惡意軟件進行徹底刪除。對于中型企業來說，修復或者重生計算機系統并不會對生產力有任何不利影響。

總的來說，它具有如下特色：

●硬件式設計，系統穩定性更高

●無線安裝任何軟件

●無需改變網絡架構，能與所有作業平臺相兼容

●多國語言界面，安裝使用更容易

●不以使用者數量計價，保障客戶的投資

●Active/Passive可切換運作或者通道超越模式

●硬件式故障穿越(Hardware Bypass)

●內含兩層防病毒模塊，無需額外添置