【51CTO.com 綜合消息】網(wǎng)關(guān)防病毒服務(wù)（GAV）

WatchGuard 的網(wǎng)關(guān)防病毒服務(wù)可以識(shí)別并攔截病毒、蠕蟲、木馬、間諜軟件等可能會(huì)進(jìn)入到你的網(wǎng)絡(luò)的那些惡意代碼。WatchGuard 建議用戶在使用網(wǎng)關(guān)防病毒的同時(shí)也要使用桌面殺毒系統(tǒng)，這樣做有兩個(gè)好處：

一是由于是網(wǎng)關(guān)級(jí)別的防御，因此不會(huì)象桌面殺毒系統(tǒng)那樣被某些新興病毒關(guān)閉而失去安全防御能力；二是兩套防病毒系統(tǒng)同時(shí)運(yùn)行，可以提高病毒庫升級(jí)的平均響應(yīng)時(shí)間，這比只單獨(dú)依賴一套系統(tǒng)要好很多；

在ILS 里，將網(wǎng)關(guān)防病毒與其他安全層結(jié)合在一起工作，可以得到更多的益處：效率 —— 網(wǎng)關(guān)防病毒只處理那些通過了深度應(yīng)用檢測層處理的數(shù)據(jù)流，需

要掃描的內(nèi)容大大減少了；更細(xì)化的控制 —— 網(wǎng)關(guān)防病毒掃描的文件類型可以訂制；

WatchGuard 的網(wǎng)關(guān)防病毒服務(wù)可以對(duì)感染文件進(jìn)行允許、阻斷、鎖定操作。文件鎖定可以滿足那些需要這種有害文件的網(wǎng)絡(luò)管理員的需求。當(dāng)系統(tǒng)檢測到一個(gè)有害文件時(shí)，便對(duì)其加密并傳遞給最終用戶。這樣可以防止用戶無疑中執(zhí)行了該有害文件；如果用戶希望去解開壓縮并還原原始文件，那么他必須從管理員那里得到正確的工具。當(dāng)然用戶也可以直接刪除到這些沒有用的文件。

WatchGuard 的網(wǎng)關(guān)防病毒簽名庫的升級(jí)是自動(dòng)的，并且用戶可以控制其升級(jí)的時(shí)間間隔。我們?cè)贗nternet 上平均每4 小時(shí)便會(huì)更新一次病毒簽名庫。

入侵防御服務(wù)（IPS）

WatchGuard 的入侵防御服務(wù)可以對(duì)那些含有惡意攻擊腳本的通訊協(xié)議作在線檢測。在線檢測IPS 系統(tǒng)面臨兩個(gè)問題：速度和誤報(bào)率。與其他ILS 安全層緊密結(jié)合在一起的IPS 服務(wù)，在這兩方面表現(xiàn)相當(dāng)不錯(cuò)。因?yàn)镮LS 的其他安全層大約可以攔截60%~70%的攻擊行為。那么對(duì)于這些攻擊的簽名庫已經(jīng)不再需要了。這樣就降低了IPS 在簽名庫中的檢索數(shù)量同時(shí)提高了檢索時(shí)間還有誤報(bào)率。

深度應(yīng)用檢測層可以明確地知道通訊協(xié)議，它會(huì)調(diào)用IPS 只針對(duì)已知的協(xié)議作檢測。這就意味著IPS 有目的性的檢測某協(xié)議的簽名庫子集，而不是在整個(gè)簽名庫中遍歷。同樣IPS也可以調(diào)用ILS 的自動(dòng)攔截功能。當(dāng)IPS 發(fā)現(xiàn)了第一個(gè)攻擊行為后，將攻擊者的IP 地址傳遞給自動(dòng)攔截系統(tǒng)，那么該攻擊者的后續(xù)任何攻擊行為都被阻擋在“外部安全服務(wù)層”，從而進(jìn)一步節(jié)省了系統(tǒng)開銷。這不像其他的IPS 那樣，對(duì)每一次攻擊都要進(jìn)行深入分析，而白白浪費(fèi)系統(tǒng)資源，降低處理能力。

◆ 間諜軟件的防御

間諜軟件會(huì)通過P2P 傳播，也會(huì)通過感染文件、Cookie 和下載傳播。間諜軟件會(huì)盜取用戶的鍵盤信息、密碼文件、認(rèn)證信息等內(nèi)容。它也會(huì)消耗PC 的資源和網(wǎng)絡(luò)帶寬。WatchGuard 的IPS 引擎可以依據(jù)簽名特征和獨(dú)特的意圖分析來攔截間諜軟件。IPS引擎可以對(duì)抗：

攔截站點(diǎn) —— IPS 引擎會(huì)主動(dòng)攔截通過HTTP 協(xié)議對(duì)已知間諜主機(jī)或下載站點(diǎn)的訪問；

基于簽名的內(nèi)容檢測 —— IPS 引擎會(huì)不斷地升級(jí)攻擊特征簽名庫，利用特征來攔截間諜軟件的下載；

截?cái)嗯渲?—— 間諜軟件一般都會(huì)向外傳遞一份安裝報(bào)告，并下載一份初始化配置文件；IPS 引擎會(huì)識(shí)別并攔截這種通訊；

自動(dòng)安裝 —— 在一個(gè)安全網(wǎng)絡(luò)中的被感染主機(jī)，會(huì)利用網(wǎng)絡(luò)連接建立一個(gè)新的通訊通道，用于傳輸竊取的信息、下載另外的間諜程序或者非法廣告；IPS 引擎都可以識(shí)別并攔截這些通訊；

反垃圾郵件服務(wù)（spamBlocker）

垃圾郵件大約占據(jù)了當(dāng)今郵件總量的63%，這也是絕大多數(shù)公司所面臨的頭痛問題。WatchGuard 的反垃圾郵件服務(wù)利用Commtouch 公司的循環(huán)模式檢測（RPD）技術(shù)給予用戶實(shí)時(shí)的保護(hù)，對(duì)于垃圾郵件、病毒郵件爆發(fā)的檢測率高達(dá)99.95%，而且在設(shè)備中還不使用任何簽名及過濾。

與評(píng)估關(guān)鍵字和內(nèi)容所不同，這項(xiàng)技術(shù)實(shí)時(shí)分析大量的Internet 流量，并當(dāng)垃圾郵件爆發(fā)的瞬間立刻分析出其特征（或者叫DNA）。每天都對(duì)將近500 萬條樣本信息進(jìn)行高級(jí)運(yùn)算分析，在1、2 分鐘內(nèi)就可以識(shí)別并分類新的具有代表性的垃圾郵件特征。spamBlocker 利用這項(xiàng)技術(shù)直接通過Commtouch 檢測中心（大約維護(hù)2 億個(gè)垃圾郵件特征）比較可疑郵件，給予用戶最新的垃圾郵件防御。

這項(xiàng)技術(shù)具如下4 項(xiàng)特點(diǎn)：對(duì)垃圾郵件、病毒郵件的爆發(fā)做出極其快速地反映；幾乎為零的誤判率 —— 可以很好地從垃圾郵件中識(shí)別出正常通訊；高垃圾郵件識(shí)別率 —— 攔截97%的無效郵件；與語言無關(guān) —— 對(duì)于垃圾郵件的攔截不依賴于語言、內(nèi)容和信息格式；

spamBlocker 利用郵件通訊的基本特性來鑒別是否為垃圾郵件，并將97%的垃圾郵件阻擋在網(wǎng)關(guān)以外，而且這些處理都是瞬間完成的。利用大量的信息特性而不是檢索那些單獨(dú)的內(nèi)容、語言或格式，spamBlocker 可以實(shí)時(shí)鑒別全球的垃圾郵件，包括那些郵件釣魚攻擊，同時(shí)還保證了其他網(wǎng)絡(luò)通訊的高處理性能。

為了更好地服務(wù)于郵件用戶，spamBlocker 支持外部隔離服務(wù)器，那些被識(shí)別為垃圾或含病毒的郵件，會(huì)被發(fā)送到指定的郵件服務(wù)器中保存，并定期通過郵件通告通知郵件接收人領(lǐng)取隔離的郵件。

URL 分類過濾服務(wù)（WebBlocker）

WatchGuard 的WebBlocker URL 分類過濾服務(wù)使你不單單可以配置哪些用戶能夠進(jìn)行Web 訪問，還允許你定義哪些Web 是可以訪問的。在WSM 中，使用可視化的配置，你可以對(duì)允許訪問的Web 類型和什么時(shí)間段可以訪問這些內(nèi)容做出快速分類處理。WebBlocker 采用全球Web 過濾技術(shù)的領(lǐng)導(dǎo)者 —— SurfControl 公司的數(shù)據(jù)庫和引擎技術(shù)，保證了分類的正確性和覆蓋的全面性。WebBlocker 使用多種分類來幫助用戶攔截那些不希望進(jìn)入網(wǎng)絡(luò)的內(nèi)容：

攔截間諜軟件站點(diǎn)和那些已知的存在惡意代碼的站點(diǎn)；攔截在工作場所不適宜觀看的內(nèi)容；如色情信息；攔截與工作無關(guān)的內(nèi)容，提高工作效率；

利用客戶訂制化列表、用戶身份認(rèn)證、基于時(shí)間的不同訪問策略等技術(shù)，WebBlocker可以幫助你有效地執(zhí)行網(wǎng)絡(luò)管理政策。WebBlocker 還可以幫助你和你的網(wǎng)絡(luò)遠(yuǎn)離那些含有病毒、蠕蟲、間諜軟件、惡意程序的網(wǎng)站。