1、瑞星導(dǎo)線式防毒墻產(chǎn)品簡介導(dǎo)線式防毒墻系統(tǒng)Hardware Specification （Sandy Bridge C206）CPUIntel Xeon E3 1225Memory4GBHarddisk500GBNIC10/100/1000 Copper*6，BYPASSHardware Specification （Sandy Bridge C206）CPUIntel Xeon E3 1275Memory8GBHarddisk500GBNIC10/100/1000 Copper * 6，BYPASS1000Mbps SFP * 2 or 4，BYPASSHardware Specificati

2、on （Sandy Bridge EP）CPUIntel Xeon E5 2600 * 2Memory16GBHarddisk500GBNIC10/100/1000 Copper * 6，BYPASS1000Mbps SFP * 2 or 4，BYPASS10000Mbps SFP+ * 2 or 4，BYPASSRSW-1800LRSW-3800LRSW-9800L產(chǎn)品簡介導(dǎo)線式防毒墻是瑞星硬件產(chǎn)品的新成員，它是一款以病毒監(jiān)控為主要功能的的網(wǎng)絡(luò)安全產(chǎn)品；導(dǎo)線式防毒墻集成多種先進(jìn)安全技術(shù)，適用于各種復(fù)雜的網(wǎng)絡(luò)拓?fù)洵h(huán)境，可根據(jù)用戶的不同需要，主要針對HTTP、FTP、SMTP、POP3、SAMB

3、A、IMAP以及MSN等協(xié)議傳輸?shù)臄?shù)據(jù)進(jìn)行內(nèi)容檢查和清除病毒，同時，能夠與瑞星其它網(wǎng)絡(luò)安全產(chǎn)品無縫結(jié)合，共同協(xié)作，整體防護(hù)，全面掌控客戶網(wǎng)絡(luò)的安全。Anti-Virus主要功能：產(chǎn)品特性1. 全面查殺各種病毒引擎 使用瑞星最新的反病毒引擎病毒庫 病毒庫數(shù)量數(shù)百萬以上，并通過國際權(quán)威認(rèn)證。支持查殺的協(xié)議 HTTP / SMTP / FTP / POP3/SAMBA/ MSN / IMAP無縫升級 病毒庫升級無需重新啟動查殺病毒的格式 支持查殺所有可能染毒的文件格式。1. 國際權(quán)威的認(rèn)證。2. 公安部等國內(nèi)權(quán)威的認(rèn)證。3. 多項反病毒專利。4. 自主虛擬機處理殼及病毒分析。5. 自主知識產(chǎn)權(quán)的反病

4、毒引擎。6. 虛擬脫殼技術(shù)。7. 數(shù)百萬以上的病毒特征。8. 支持壓縮與復(fù)合文檔。9. 支持多種協(xié)議，自動協(xié)議識別。10. 病毒URL阻斷。產(chǎn)品特性處理（返回）操作系統(tǒng)API橋接或處理異常2. 查獲各種未知病毒虛擬CPU虛擬機系統(tǒng)讀取、寫入、執(zhí)行內(nèi)存讀取虛擬系統(tǒng)模塊管理讀取客戶內(nèi)存PE程序進(jìn)程空間模擬線程上下文導(dǎo)線式防毒墻將商用虛擬機的核心技術(shù)應(yīng)用到反病毒引擎中，可以把未知病毒還原，使其運行在一個虛擬的仿真環(huán)境中，識別運行時的各種行為特征，從而實現(xiàn)對網(wǎng)絡(luò)中未知病毒的查殺。產(chǎn)品特性3. 完善的升級機制和迅速更新的病毒特征庫 遍布全世界的病毒監(jiān)測網(wǎng)。 快速收集、分析、更新病毒特征。 靈活多樣的升級

5、手段。產(chǎn)品特性4. 獨有的智能分析技術(shù) 智能分析和特征匹配兩種監(jiān)控模式。 高技術(shù)含量的人工智能。 具備自我學(xué)習(xí)能力。 杜絕所有病毒攻擊、 攻擊。導(dǎo)線式防毒墻產(chǎn)品特性5. 導(dǎo)線式的即插即用特性 無需任何配置的數(shù)據(jù)轉(zhuǎn)發(fā)口。 無需配置IP地址或者橋接。 即插即用。INTERNET 不采用傳統(tǒng)的 殺毒技術(shù)。 對外部完全透明。 相當(dāng)于殺毒導(dǎo)線。導(dǎo)線式防毒墻產(chǎn)品特性6. 雙歸屬鏈路與同步口當(dāng)TCP連接的雙向數(shù)據(jù)包經(jīng)過不同鏈路時，導(dǎo)線式防毒墻可以根據(jù)半連接數(shù)據(jù)查殺病毒，不需要看到TCP連接的完整的雙向數(shù)據(jù)。增加同步口，鏈路1和鏈路2的防毒墻之間做URL信息的同步，準(zhǔn)確定位病毒在網(wǎng)絡(luò)中的精確位置。產(chǎn)品特性7.

6、 零拷貝與應(yīng)用層殺毒技術(shù) 采用零拷貝技術(shù)和映射技術(shù)，在收到數(shù)據(jù)包后，即將數(shù)據(jù)包直接映射用戶層處理。 數(shù)據(jù)包不經(jīng)過內(nèi)核的TCP/IP協(xié)議棧，由應(yīng)用層進(jìn)行整個協(xié)議棧的解析，復(fù)雜操作從內(nèi)核轉(zhuǎn)移到應(yīng)用層。 應(yīng)用層不采用 socket技術(shù)，通過協(xié)議解析和文件還原，只扣住文件的關(guān)鍵包，在文件查毒完成后，再決定放走被扣數(shù)據(jù)包或者斷開連接。8.信息殺詳細(xì)信息可使用此功能查詢導(dǎo)線式防毒墻攔截病毒的詳細(xì)信息。 病毒日志統(tǒng)計信息可使用此功能查詢導(dǎo)線式防毒墻攔截病毒的統(tǒng)計信息。產(chǎn)品特性9. 完善的安全報表系統(tǒng) 支持SYSLOG、MYSQL遠(yuǎn)程日志系統(tǒng)。 詳細(xì)的病毒日志信息，了解病毒情況。 提供病毒 統(tǒng)計功能。 定期報

7、表功能，日報、周報和月報可自動發(fā)送至指定郵箱。 支持自定義各種圖形化的報表。 便捷的日志搜索功能。與傳統(tǒng)UTM防毒墻的對比 無 應(yīng)用層殺毒技術(shù)VS應(yīng)用層殺毒技術(shù)應(yīng)用層不采用socket技術(shù)， 不會改變過往數(shù)據(jù)包的任何特征，相對于“”，更加透明。采用透明協(xié)議的方法，實現(xiàn)對六個協(xié)議的查殺毒。與傳統(tǒng)UTM防毒墻的對比 支持“半連接”查毒 VS不支持“半連接”查毒支持雙鏈路及數(shù)據(jù)同步技術(shù)， TCP連接的雙向數(shù)據(jù)經(jīng)過不同鏈路時， 可根據(jù)半連接數(shù)據(jù) 查殺病毒。雙機同步，精確定位文件URL。不支持雙鏈路網(wǎng)絡(luò)環(huán)境，在此環(huán)境下無法正常工作。對不完整的TCP連接數(shù)據(jù)，無法查殺病毒。與傳統(tǒng)UTM防毒墻的對比 支持I

8、Pv4、IPv6網(wǎng)絡(luò)環(huán)境VS只支持IPv4網(wǎng)絡(luò)環(huán)境與傳統(tǒng)UTM防毒墻的對比 單能殺毒 即插即用，方便部署VS 支持萬兆網(wǎng)絡(luò)帶寬 功能復(fù)雜UTM 多種部署方式，靈活部署 支持千兆網(wǎng)絡(luò)帶寬導(dǎo)線式防毒墻傳統(tǒng)UTM防毒墻產(chǎn)品性能性能參數(shù)：產(chǎn)品型號RSW-1800LRSW-3800LRSW-9800L用戶數(shù)8000客戶端10000客戶端50000客戶端最大吞吐性能6Gbps7Gbps14Gbps最大并發(fā)會話1800,0002000,0003,000,000每秒新增會話38,00042,00060,000HTTP性能650Mbps750Mbps980MbpsFTP性能550Mbps650Mbps950MbpsSMTP性能500Mbps600Mbps910MbpsPOP3性能500Mbps600Mbps910MbpsSAMBA性能500Mbps600Mbps910Mbps產(chǎn)品部署1. 單路由模式單路由模式中，核心交換機與出口路由器之間只有唯一的一條物理通路，所有內(nèi)網(wǎng)與外網(wǎng)之間的流都要流經(jīng)這條通路。導(dǎo)線式防毒墻部署在核心交換機與出口路由器之間，對流經(jīng)的數(shù)據(jù)進(jìn)行病毒查殺，保證內(nèi)部網(wǎng)絡(luò)免遭來自外部網(wǎng)