防毒墙是什么

果冻 问答 2020-08-10 15:31:47 阅读(...)

防毒墙是指位于网络入口处(网关),用于对网络传输中的病毒进行过滤的网络安全设备。防毒墙可以部署在企业局域网和互联网交界的地方,阻止病毒从互联网侵入内网。

人类步入了二十一世纪,信息产业飞速发展,互联网正在迅速地发展和普及。伴随而来的是计算机病毒的日益猖狂。尽管许多企业已经具有了一定的安全防范意识,并且部署了网络版杀毒软件和硬件防火墙,但是在面对诸如 SQLSlammer 等新的蠕虫病毒时,仍然显得力不从心。面对现今恶劣的互联网安全状况,只有强有力的防毒墙才能保障企业网络的安全。

网络 network

防毒墙是指位于网络入口处(网关),用于对网络传输中的病毒进行过滤的网络安全设备。通俗的说,防毒墙可以部署在企业局域网和互联网交界的地方,阻止病毒从互联网侵入内网。凡是病毒都有一定的特征。防毒墙会扫描通过网关的数据包,然后对这些数据进行病毒扫描,如果是病毒,则将其清除。理论上讲,防毒墙可以阻止任何病毒从网关处侵入企业内部网络。

面临挑战

根据国际著名病毒研究机构 ICSA(国际计算机安全联盟,International Computer Security Association)的统计,通过磁盘传播的病毒仅占 7%,剩下 93%的病毒来自网络,其中包括 Email、网页、QQ 和 MSN 等传播渠道。

公安部公共信息网络安全监察局发布的中国计算机病毒疫情调查技术分析报告显示,计算机通过光盘、磁盘等存储介质传播的比例明显下降,而通过网络下载和网络浏览感染病毒的数量增幅最大。通过电子邮件传播的比例也有所上升。计算机病毒网络化的趋势愈加明显,如何有效防御网络病毒是今后的防病毒工作的重要课题。

国内防毒墙

我国绝大多数企业都在采用网络版杀毒软件+防火墙的方式来保护企业的网络正常运行。

网络版杀毒软件部署在企业网络内部,进行统一集中管理的一套杀毒软件。它可以对企业内部的病毒进行查杀,能够在一定程度上保证企业网络系统的安全,但仍然存在很大的局限性。

首先,网络版杀毒软件安装在原有的操作系统之上,因此操作系统本身的稳定性以及是否存在漏洞都对网络版杀毒软件的使用产生一定的影响。其次,网络版杀毒软件虽然能够查杀病毒,但它并不能保证病毒从互联网进入局域网。

并且,越来越多的网络病毒开始利用操作系统的漏洞进行攻击和传播。从操作系统厂商发布漏洞补丁到利用这个漏洞进行传播的病毒出现的时间越来越短,病毒留给系统管理员进行系统修补的时间也越来越短。但是如果不及时修补操作系统的漏洞,这些利用漏洞传播的病毒就可以轻松绕过防病毒软件直接感染计算机,令杀毒软件的功效大大降低。如何能防止病毒进入内部网络已经成为各个企业网络安全所面临的首要问题。

很多企业已经逐渐意识到单单使用网络版杀毒软件进行防护是远远不够的,越来越多的企业已经开始采用硬件级防护产品与之配合,如:网络防火墙,入侵检测系统等等。然而对于病毒而言,这些防护产品是否能够真正有效地对网络病毒进行拦截呢?

防火墙的局限性

1、无法防范内部用户的攻击

2、无法防范不通过它的连接

3、限制了有用的网络访问

4、很难防范病毒

5、不能防备新的网络安全问题

6、不能防止数据驱动攻击

收藏 0个人收藏
走进科技生活方式

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐

  • 中继网关是什么

    中继网关是什么

    中继网关是NGN解决方案的重要组成部分,位于NGN网络的边缘接入层,连接PSTN和NGN网络,实现IP包转TDM的功能。中继网关的功能包括:语音处理功能、呼叫处理与控制、维护和管理等。
  • 网络安全

    网络安全是什么

    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
  • network security 网络安全

    什么是网络安全

    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
  • 网络安全

    提升网络安全性的一些重要技巧

    对于新的网络管理员和 DBA,有一些安全技巧可以保护您的基础架构免受攻击和恶意行为。以下是行业专家的提示和建议,他们了解保护网络免受内部和外部入侵的重要性。
  • 智能家居 Smart home

    什么是家居智能集成系统

    家居智能集成也叫智能住宅,是以住宅为平台,兼备建筑、网络通信、信息家电、设备自动化,集系统、结构、服务、管理为一体的高效、舒适、安全、便利、环保的居住环境,智能家居系统是一个开放的、使用了多项高新技术的智能化、人本化的集成型家居系统。
  • 赛可达实验室 SKD Labs

    SKD Labs是什么

    赛可达实验室(SKD Labs)是国际知名第三方网络安全检测服务机构,是中国合格评定国家认可委员会CNAS认可实验室及国际ISO/IEC 17025认证实验室,拥有领先的网络安全能力测试验证平台、全球威胁情报资源和多年丰富的国际测评服务经验。