《IWSADell系列产品白皮书_修改版doc》由会员分享，可在线阅读，更多相关《IWSADell系列产品白皮书_修改版doc（26页珍藏版）》请在金锄头文库上搜索。
1、IWSA系列（1500/3000/6000/10000）产品白皮书趋势科技网网络（中中国）有有限公司司www.ttrenndmiicroo.coom.ccn20222年99月255日目录第一章WWEB安安全概述述3第二章IIWSAA产品总总体概述述42.1趋趋势科技技IWSSA为客客户带来来的价值值52.1.11集成多多种防护护功能于于一身，极极高的性性价比52.1.22灵活的的部署方方式，减减少客户户部署的的难度62.1.33与损害害清除服服务器互互动，将将间谍软软件赶尽尽杀绝62.1.55集中式式管理，提提高管理理员工作作效率6第三章IIWSAA功能细细节描述述73.1过过滤来自自HTTT
2、P/FFTP的的病毒73.2拦拦截间谍谍软件/灰色软软件的下下载及回回拨83.3能能与DCCS（损损害清除除服务）联联动，彻彻底杀绝绝间谍软软件83.4独独特的PPhisshinng-TTrapp93.5AAppllet与与ActtiveeX控件件安全检检察93.6内内嵌URRL过滤滤库，规规范企业业上网行行为103.7多多种部署署方式11第四章IIWSAA部署结结构图134.1与与prooxy联联动模式式134.1.11目标客客户群：134.1.22IWSSA部署署方式134.1.33优势所所在：144.2透透明桥模模式154.2.11目标客客户群：154.2.33IWSSA部署署结构图图：
3、154.2.44优势所所在：164.3与与ICAAP联动动174.3.11目标客客户群：174.3.22IWSSA部署署结构图图：174.3.33优势所所在：184.4多多链路部部署方式式19第五章趋趋势网站站资源19第一章WWeb安安全概述述根据国家计计算机病病毒应急急处理中中心20008年年调查统统计发现现，目前前通过WWEB浏浏览和下下载位居居病毒传传播途径径的首位位， CoompTTIA年年度ITT调查 - 366.8% 受访访者说他他们在过过去的六六个月，浏浏览网页页时遭到到过攻击击这个数数据比去去年的调调查增长长了255% 。目前，企业业的ITT经理都都遇到以以下困扰扰他们的的问题
4、：n 网站和FTTP下载载中可能能会含有有恶意代代码和间间谍软件件； 80%的IIT经理理已经将将spyywarre间谍谍软件视视为20008年首要要解决的的3个问题题之一。 现存的反间间谍软件件中，超超过一半半以上是是poiint/staand-aloone的的解决方方案；而而且这些些方案中中，800以上上都是部部署在桌桌面客户户机的。 间谍软件已已严重威威胁着企企业网络络和信息息安全。间间谍软件件不仅妨妨碍企业业的生产产活动，造造成系统统减速、支支持成本本增加和和生产力力降低，让让网络安安全出现现漏洞，并并且能够够躲避传传统防毒毒扫瞄程程序的检检测，渗渗透到系系统登录录资料与与内存当当中，
5、在在客户端端安装数数百种文文件与处处理程序序。趋势势科技认认为，对对抗间谍谍软件及及其它恶恶意威胁胁，ITT 经理理必须做做更广泛泛的思考考，最安安全的作作法必须须包含在在Intternnet网网关与桌桌面系统统部署多多层式架架构的防防护解决决方案，此此外还必必须为所所有客户户端提供供自动清清除功能能以强化化防御能能力。n 当员工们通通过其wweb邮邮件帐号号收发邮邮件时，病病毒可以以通过HHTTPP进入企企业网络络；n 日益增长的的间谍软软件和PPhinnginng相关关威胁，会会利用HHTTPP传输个个人隐私私和企业业敏感信信息； 2004年年12月20005年3月Phiishiing攻攻
6、击数量量增长了了 600%(AAPWGG 055年3月报道道)。 网络钓鱼已已经开始始显现出出其巨大大的破坏坏力。根根据Peew IInteerneet LLifee的调查查，消费费者对电电子邮件件的信心心已经降降到了有有史以来来的最低低点。CCyotta最近近针对在在线银行行账户持持有者的的一项调调查表明明，744%的被被调查者者表示，由由于此项项威胁，自自己不太太可能对对来自银银行的电电子邮件件做出回回复，而而且进行行在线购购物的可可能性降降低了。这这意味着着，一些些合法商商业机构构如果无无法阻止止其品牌牌被欺骗骗活动继继续利用用，其在在线渠道道将可能能部分或或者彻底底失去。n 企业员工在
7、在工作时时间对无无关网站站的访问问，大大大降低了了企业的的生产力力。第二章IIWSAA产品总总体概述述趋势科技防防毒墙Webb安全硬件件版(简称IWWSA)提供了了基于网网关的，对对HTTTP及FTPP数据传传输进行行安全扫扫描的完完善功能能，并且且具备可可应用于于各种规规模企业业的高性性能、可可自动更更新升级级特性。考考虑到WWeb用用户的实实际应用用要求，IWSA重点解决了网关病毒扫描所造成的性能瓶颈问题，从而在保证安全扫描的前提下，大大提高了用户访问Web的速度。IWSA产品支持透明网桥模式、独立运行模式及ICAP集成模式，为企业网络提供灵活的安全防御策略。IWSA基于支持多种配置与运行
8、模式，支持多种未来新的应用系统的设计架构，再与趋势科技业界领先的企业安全防护策略(EPS)相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而获取最大的投资回报率。IWSA，包含名为PhishTrap的反钓鱼技术、Applets & ActiveX扫描技术、反间谍软件技术及URL过滤技术等。产品外观：2.1趋趋势科技技IWSSA为客客户带来来的价值值2.1.11集成多多种防护护功能于于一身，极极高的性性价比 趋趋势科技技的网关关安全解解决方案案IWSSA能够够在一个个产品中中实现对对HTTTP、FTPP协议的的数据进进行病毒毒扫描、反反钓鱼、反反间谍软软件和UURL过过滤功能能
9、，是企企业网络络保护的的完整解解决方案案，能实实现：只只部署单单点、却却保护整整体企业业网络的的目的。在在针对高高端客户户群，会会有更高高的价格格优势。2.1.22灵活的的部署方方式，减减少客户户部署的的难度 IIWSAA是一款款硬件产产品，支支持独立立运行模模式、IICAPP集成模模式、网网桥透明明模式，为为企业网网络提供供灵活的的安全防防御策略略。1） IWSA能能够结合合ICAAP-ccomppliaant Cacchinng SServverss，如Ciiscoo、Bluue CCoatt和Nettworrk AApplliannce提提供高性性能的病病毒处理理能力，解解决了网网关病毒
10、毒扫描所所造成的的性能瓶瓶颈问题题，从而而在保证证安全扫扫描的前前提下，大大大提高高了用户户访问WWeb的的速度。2） IWSA能能够支持持透明的的桥模式式，可以以在不改改变客户户的网络络架构情情况之下下进行快快速的部部署。IIWSAA具有灵灵活的部部署方式式，在不不改变企企业的现现有网络络架构的的前提下下，能因因地制宜宜地整合合到企业业网络中中去，不不需要用用户额外外购买硬硬件或做做大规模模的企业业网络架架构调整整。 2.1.33与损害害清除服服务器互互动，将将间谍软软件赶尽尽杀绝 在在IWSSA中可可以方便便和部署署在企业业内部的的趋势科科技损害害清除服服务器互互动,当发现现客户机机在往外
11、外发送病病毒文件件或者上上传间谍谍软件所所需要的的隐私信信息时,IWSSA会主主动通知知趋势科科技损害害清除服服务器对对其进行行远程杀杀毒或者者通过上上网时候候的WEEB重定定向杀毒毒,保证给给其一个个干净,安全的的工作环环境，同同时减轻轻病毒清清除所需需要的成成本.2.1.55集中式式管理，提提高管理理员工作作效率 趋趋势科技技IWSSA在有有多个IIWSAA时可以以设置主主次服务务器,您只要要在主服服务器上上做完配配置,这些配配置信息息就会同同步给次次服务器器.由于这这些管理理是通过过WEBB来进行行的,所以配配置主服服务器时时可以不不考虑管管理员所所在的位位置,只要可可以通过过WEBB访
12、问到到IWSSA服务务器即可可,同时IWWSA还还提供了了强大的的可选择择定制的的图形化化报表,以上3点均可可以大大大降低管管理员的的管理复复杂度,提高工工作效率率. 第三章IIWSAA功能细细节描述述3.1过过滤来自自HTTTP/FFTP的的病毒 IIWSAA部署在在企业网网络Innterrnett出口，通通过HTTTP和和FTPP的扫描描，阻止止来自IInteerneet的恶恶意代码码威胁，有有效净化化了企业业上网下下载流量量，提高高了企业业网络的的上网安安全性。3.2拦拦截间谍谍软件/灰色软软件的下下载及回回拨 间间谍软件件对企业业网络的的危害日日渐增加加，由于于其具备备潜伏性性、隐蔽蔽
13、性及商商业目的的，往往往难以被被一些安安全产品品所发现现。趋势势科技IIWSAA50000能够够在网关关出拦截截间谍软软件/灰色软软件进入入网络，并并且可以以发现间间谍软件件/灰色软软件独特特的“Phoone-Homme”技术，有有效地阻阻止了间间谍软件件/灰色软软件“随看随随下”的问题题。3.3能能与DCCS（损损害清除除服务）联联动，彻彻底杀绝绝间谍软软件 与与一般防防毒网关关不同的的是，趋趋势科技技IWSSA不仅仅能在网网关防止止间谍软软件的进进入。更更能与DDCS（损损害清除除服务）联联动，彻彻底杀绝绝间谍软软件的存存在。当当在用户户环境部部署了IIWSAA与DCSS后，一一旦IWWS
14、A发发现内网网客户机机存在间间谍软件件，IWWSA就就会调用用DCSS，远程程对该客客户机进进行病毒毒清除的的动作，确确保网络络中的间间谍软件件无法存存活。3.4独独特的PPhisshinng-TTrapp 钓钓鱼网站站能够窃窃取用户户的机密密信息，甚甚至包含含恶意代代码，影影响企业业网络的的安全。趋趋势科技技独特的的Phiishiing-Traap技术术能够启启发式地地判断用用户访问问的网站站是否钓钓鱼网站站，再根根据判断断的结果果进行进进一步的的处理。3.5AAppllet与与ActtiveeX控件件安全检检察 IIWSAA50000可以以对各种种ActtiveeX控件件和Jaava小小程
15、序进进行验证证和分析析，通过过分析可可以检察察ActtiveeX控件件和Jaava小小程序的的合法性性，从而而达到了了“随看随随下”的情况况发生，有有效提高高了企业业的安全全性。3.6内内嵌URRL过滤滤库，规规范企业业上网行行为 趋趋势科技技IWSSA内嵌嵌一个UURL过过滤库，能能够根据据用户的的需求来来订制企企业的上上网策略略，如在在工作时时间不能能访问与与工作无无关的网网站等。通通过上网网规则的的设置，可可以在很很大程度度上提高高了员工工的工作作效率，并并同时降降低了用用户在上上网过程程中感染染病毒的的几率。3.7多多种部署署方式趋势科技IIWSAA能够支支持多种种部署模模式，包包括：PProxxy模式式、ICCAP模模式、透透明桥模模式、WWCCPP模式以以及多种种多链路路场景的的部署模模式，可可以根据据用户不不同的环环境需求求选择相相应的部部署方式式，大大大简化了了IWSSA的部部署。第四章IIWSAA部署结结构图 IIWSAA拥有3种部署署方式
