乐思软件

提交需求|联系我们|请电400-603-8000

Web威胁陡增 谈互联网安全网关必备素质

《趋势科技2008年上半年威胁综合报告》显示,Web威胁在去年的基础上呈现爆炸式增长,其中3月份Web威胁的数量从2007年12月的1500万增加到5000万。整个上半年,新增病毒、木马1242244个,比去年全年病毒、木马总数增长了338%,其总数更是超过了近5年病毒数量的总和。
面向Web的技术
浏览网页就会中招的情况越来越普遍,表明了受到出售机密信息的诱人利益所驱使,网络罪犯已经逐渐将Web作为从事恶意活动的新途径。Web安全威胁已经成为对企业来说最为猛烈的攻击手段之一,而传统防护手段则显得力不从心。
面对不断变化的互联网威胁,是该采用偏重流量检测的防火墙,还是采用偏重病毒防御的防毒墙,又或者是采用集各种功能于一身的UTM,很多用户还存在一定的困惑。
目前,市场上常见的硬件安全网关产品种类繁多,功能各异,各种类型的企业根据自身的需求形成了不同形式的应用。虽然这些产品能够对企业的网络安全提供帮助,但在用户的使用过程中,它们也还存在自身的问题。
福州某商业银行以前部署了一些传统网络安全产品,如防火墙、IDS、IPS、桌面管理等,但是此类产品功能的防范重点各不相同,不仅耗用大量系统和网络资源,而且导致系统不稳定概率的增加和企业技术支持成本的上升。
此外,硬件安全网关虽然能够深度检测防御病毒,但对于网络流量会形成一定的速度限制,如何在防病毒和网络流量间取得平衡,如何兼顾性能与速度的优势,如何配置适当的解决方案,都成了令用户头疼的问题。
面对新兴的Web形态复杂攻击,目前最有效的做法就是部署结合多种防护技术的多层式防御架构。可以分别在三个层级部署整合式的解决方案,包括部署在互联网网关、网络中和计算机终端的各种创新技术。
部署在网关处的硬件产品针对用户的HTTP/FTP应用实施安全过滤和强制策略。它一方面可以阻止病毒、间谍软件和灰色软件等恶意程序侵入网络内部,另一方面可以阻断已感染间谍软件的机器向外传送机密信息和阻断内部用户访问网络钓鱼站点,在企业网关处实施双向安全内容过滤。

集成系统网络情报信息数据库

CIO频道人物视窗
CIO频道方案案例库
大数据建设方案案例库
电子政务建设方案案例库
互联集成系统构建方案案例库
商务智能建设方案案例库
系统集成类软件信息研发企业名录