第三度：抓住内容安全命脉

　　NISG的防病毒功能采用了多层次的高速特征匹配检测及恶意代码行为的未知检测相融合的先进检测机制，能够对木马、病毒、蠕虫等十余类恶意代码进行多层次扫描和高速匹配检测。同时它还支持对多种协议内的恶意代码检测和基于恶意代码而衍生的恶意行为检测。在检查数量方面可检测恶意代码数量级已超过百万种千万级，并仍持续增加。

　　对病毒的采集和分析方面，在前端由蜜罐、诱饵信箱、人工采集、第三方样本上报(交换)等方式组成了庞大恶意代码捕获网络;在后端采用专业的病毒分析流水线的方式对捕获样本进行全面系统的分析和处理。通过以上方式能够对Internet中的各种新老病毒做到快速准确响应。同时，后台专业的恶意代码工程师团队也能确保为客户提供优质的支持服务。

　　另外，通过对NEL的采用，东软NISG的防垃圾邮件实现了自动扫描和手动配置过滤功能，全面满足不同用户的不同需求。自动扫描功能采用了业界领先的服务器加端的整体架构，服务器端会将来自全球的邮件来源历史和最新的发件人信誉数据进行汇总分析。

　　此外，NEL技术的使用确保了东软安全设备对URL过滤功能的支持。据悉，NISG中采用了独特的“数据云”基础结构。通过云端每天对全球网络进行数十亿次的数据源分析，形成更新及时、分类明确且具有海量数据的“数据云”。通过与云端的配合，用户可以通过对设备的简单配置完成对不同类URL地址的放行或阻止。同时，灵活的手动配置功能也允许用户自定义任意URL地址的黑白名单。