网络安全 频道

【安全大讲堂之UTM】网关与主机病毒防范关系

    面对病毒威胁的不断快速增长,传统的仅部署主机防病毒软件的薄弱性逐渐显现出来。对于企业尤其是大、中型企业而言,因为网络结构的复杂性,网络节点多,业务系统应用复杂,一旦网络中某个节点出现问题,都会影响整个网络上的业务。所以,很多企业是不允许在网络中出现病毒的。

    但实际的结果却是,很多企业都有同感的一点是:“虽然我们已经部署了主机防病毒软件,但为什么依然频频遭受病毒攻击呢?”其实,主机防病毒软件对于目前依靠多种途径传播的病毒来说,已经无法完成病毒过滤的要求。因为主机防病毒软件只能在病毒进入企业网络之后再采取查杀措施,一旦某些终端计算机没有及时更新病毒库或者没有给系统漏洞打好补丁,当一台计算机的病毒被查杀后,就立即又会被其他计算机上的病毒重复感染,始终处于此消彼长的死循环状态中,不但无法彻底清除病毒,还将耗费企业大量的网络资源。

    另外,由于病毒具有不可预知性,当有病毒攻击时,企业需要有能够缩短病毒响应时间、快速自动升级等一系列必要措施。所以,应对目前的混合式病毒,利用架设在网关位置的UTM在病毒进入企业网络之前就将其拦截在企业大门之外是非常有效的方法。

0
相关文章