Sonicwall功能介绍.pdf

SonicWALL UTM功能介绍 一、GatewayAnti-Virus（网关防病毒）： 随着Internet的飞速发展，我们的工作和日常生活越来越以来于网络。随着网络的发展，病毒的传播 也具备了越来越依赖于网络传播的特点。据国际计算机安全委员会（ICSA）统计，企业用户感染的病毒 中，有超过20％的病毒与从Internet上下载文件有关。此外还有87％的病毒是通过电子邮件附件进入企业 网络的。Internet大大加快了病毒在世界范围内的传播速度并使很多公司陷于瘫痪。因此，在企业的网关 设置防病毒系统，防止通过Internet传播的病毒进入企业网内部并对企业网络造成危害就成了刻不容缓的 工作了。如下图： 病毒的来源 100% 90% E-mail 80% 电子邮件 70% 60% E-mail and File Downloads Pose 50% Greatest Threat 40% 30% 20% 10% 文档下载 0% 1996 1997 1998 1999 2000 2001 2002 2003 Email Internet Dow nloads Web Brow sing Dont Know Other Vector Softw are distribution Diskette Source: ICSA Labs VirusPrevalence Survey 2003 Source: ICSA Labs VirusPrevalence Survey 2003 SSoouurrccee:: IICCSSAALLaabbssVViirruussPPrreevvaalleennccee SSuurrvveeyy 防火墙集成防病毒功能，即网关防病毒，与平常常见的基于主机的传统防病毒有很大的不同。传统的 防病毒软件通常是在类似fopen()这样的文件操作函数中形成一个文件流时，使用预设地病毒特征数值与 流中的值进行匹配，从而确认该文件是否含有已知的病毒特征。而在网关环境中，根本就不存在一个“文 件”的概念，有的只是分属于不知那里来的那个文件的成千上万的IP包，因此，网关防病毒需要完全不 同的防病毒引擎。 网关防病毒同样是基于特征字符串匹配。固然可以直接在防火墙过滤内核中匹配每个IP包的内容是 否包含指定的ASII字符串，但这样很不可靠，因为许多文件在以太网传输过程中是分成许多IP包的，如 果特征码刚好在分割界限上，这种字符串匹配就无能为力，因此，就要求防火墙使用 IP碎片重组技术， 即必须由防火墙内核辟出一个新的缓冲区重组IP包，然后再继续转发。另外，全面匹配每个IP包的每一 段内容，对防火墙的通量性能危害极大，性能的损害可以达千倍以上。正是由于这个原因，使用这种方式 进行防火墙的防病毒对性能的损害的极大的，防火墙变慢不足为奇。也正是