TCSE07Web安全网关--IWSA.ppt

首先，我们来了解一下（） 根据中国互联网络信息中心必威体育精装版发布的《第25次中国互联网络发展状况统计报告》显示，截至2009年12月30日，中国网民规模达到3.84亿人，互联网普及率正在稳步上升。 越来越多的用户通过互联网获取信息，如查看网络新闻、使用有哪些信誉好的足球投注网站引擎；交流沟通，如使用即时通讯工具、发送电子邮件、访问网络论坛和博客；网络娱乐，如参与网络游戏、收听网络音乐；进行商务交易，如网络购物、证券交易。 正是这些近年来用户对Internet依赖性的日益增加，导致了病毒最主要传播途径的改变，从以往的对传统网络服务器的攻击转向了对Web业务的攻击。 根据Gartner的调查： （） 通过web方式攻击并直接以获取经济利益为目的的网络钓鱼事件，就正在呈现一个上升势头： 截止到2009年10月22日，经中国反钓鱼网站联盟秘书处认定并处理的钓鱼网站域名已累计达8342个。 腾讯、淘宝网、工商银行位列网络钓鱼对象的前三位，针对这三大网站的网络钓鱼占举报总量的80%以上。 根据现有的数据以及Internet的发展趋势，可以预测到未来的Web安全市场中： 由于越来越多的中国用户访问Web 2.0网站的习惯，如开心网，微博等。很多黑客开始利用社会工程、XSS攻击方式攻击Web 2.0网站或进行病毒传播。 针对客户端应用的攻击主要是针对操作系统的攻击将占据攻击对象的主导地位，web 2.0网站上流行的、丰富的互联网应用也将成为被攻击的重点。 由于安全措施薄弱，越来越多的国内合法网站将被卷入大规模的注入式攻击当中。 复杂的混合式攻击将在国内占据攻击方式的主导，同时邮件和Web也越来越多地被利用到复合式攻击当中。 微软Windows 7操作系统的推广也将同时将Windows 7推向被攻击的主要操作系统对象。，即使更换浏览器以及操作系统，都无法降低安全风险。 趋势科技web安全网关可以有效地将Web威胁拒之于门外 网关是各种信息进出企业内部网络的中枢，网关防毒是在企业的网络进出口位置设置一道有力的防毒关卡，在整个防病毒体系中占据着重要的地位，正所谓“一夫当关，万毒莫侵”。 趋势科技web安全网关设备IWSA是一款高效的企业级HTTP/FTP应用防护设备，可协助企业阻止各种通过Web浏览或FTP下载导致的恶意程序侵入。提供了包括HTTP/FTP 恶意代码扫描，Web信誉评估服务，URL过滤功能，损害清除服务联动等丰富的功能。 IWSA具有以下几大特点： 特点一： （） 创新的Web信誉技术（WRT）：无需本地更新，提供零日攻击防护，在连接层阻止，节省带宽 屡获殊荣的防病毒和防间谍技术：针对HTTP和FTP流量中的各种新型威胁进行防护，拦截间谍软件的回拨(Phone-home)企图，阻止间谍软件下载，阻止恶意程序通过即时通信程序进行扩散，阻止访问与间谍软件或网络钓鱼有关的网站 损害清除服务: 发现网络节点有Web威胁相关的活动时自动启动远程损害清除服务,无需代理，即可清除被感染节点,清除彻底，效率高 灵活的URL和Applet过滤: 凭借灵活的策略和完整的间谍软件数据库实施URL过滤,采用Web信誉技术（WRT）对网页进行实时分类，实现安全访问,通过分析和验证ActiveXJava Applet中含有的威胁来阻止插件安装式攻击,控制员工对不适当网站的访问，减少法律责任 特点二： （） IWSA有三个层次的bypass机制： 1).硬件bypass: 即为lanbypass卡bypass; 2).系统bypass: 即为IWSA系统内核层的bypass; 3).应用层bypass: 即为IWSA HTTP/FTP可以设置不扫描某些文件。 这三种bypass机制在各个场合下具有不同使用场景 特点三： （） IWSA可以根据用户网络的不同情况选择不同的部署方式，除了原有的支持纯透明、代理、反向代理、ICAP、WCCP等多种部署模式以外，为了满足部分客户的网络环境，进一步增加了对于非对称路由，多进多出，端口组（Port Group），断路检测（Link-loss Forwarding）等复杂网络环境的支持。 特点四： （） ? -内核进行了9项稳定性和性能方面的升级，产品更稳定。 -增加了设备“过载直通”功能 – 为保证在网络流量异常峰值时客户正常业务不受影响，IWSA新型号中增加了对于超出设备处理能力的流量直接放行的功能。 -对于不同规模的用户环境，推出了更有针对性的产品型号。 下面我们来了解IWSA产品的各个型号与适应于不同用户环境的部署方式 趋势科技早期推出的两款IWSA系列型号分别为IWSA 2500和IWSA 5000，而IWSA 1500，IWSA 3000，IWSA 6000和IWSA 10000四个型号是在2010年必威体育精装版上市的系列产品。