H3C SecPath U200安全网关防病毒功能特点
【IT168 专稿】防病毒是一项复杂的专业技术,为了给用户提供专业的防病毒解决方案,SecPath U200集成了国际顶尖的信息安全软件提供商卡巴斯基实验室的SafeStream(安全流扫描)技术。通过这项技术,SecPath U200具备了对网络数据包中的恶意代码的特征识别能力,能够对网络中传播的各种病毒及其变种在第一时间采取防御措施。
从客户体验来看,SecPath U200的防病毒功能具有以下特点:
1. 病毒检测能力强,并且支持多种处置策略:SecPath U200支持对HTTP、FTP、SMTP和POP3协议的识别,并对协议的负载进行病毒检测;能够检测的病毒类型包括:Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare等;提供允许、阻断、重定向等灵活的防病毒策略,满足各种用户的需要;支持病毒日志和报表,方便审计和设备故障诊断。
2. 便利的专业病毒库升级服务:卡巴斯基实验室在全球设有病毒采样点,对病毒进行收集,然后经过卡巴斯基实验室分析、提取特征、测试,最后添加到SafeStream病毒库中。根据H3C与卡巴斯基的合作协议,卡巴斯基将第一时间向H3C提供该病毒库升级。H3C则在全球设立病毒服务器,用来发布该病毒升级,SecPath U200设备可以通过自动升级或手动升级的方式,从H3C病毒服务器获得SafeStream病毒库升级服务,频率大约为每周1次。目前,SecPath U200配置防病毒License之后,可以马上获得2500条防病毒特征(形成防病毒特征库),每次升级可以新增50~60条新的防病毒特征。
3. 流扫描技术减小数据延迟,确保数据通信不受病毒扫描的影响:SafeStream技术采用的是基于流的病毒扫描,而不是基于文件的病毒扫描,所以数据包在扫描过程中的延迟相对较小,而且SecPath U200针对“安全流扫描”的特点,设计了硬件加速单元,进一步加快了扫描速度。经过测试,防病毒带来的时延在几个微秒,完全不会影响正常的数据通信。
与卡巴斯基实验室的合作是H3C OAA(Open Application Architecture,开放应用架构)合作计划的一个重要案例。该计划旨在依托推动各领域优秀厂商间深入合作,形成丰富、融合的解决方案,满足客户日益多样的、个性化的IT需求,在科学的架构下,实现客户的IT应用需求。
H3C SecPath U200的硬件架构中包含了OAA的设计理念,也正是因为这一点,才使得卡巴斯基实验室的技术能够快速集成到H3C的设备中来,集各家所长,为用户提供专业的产品和服务。