ccidnet????

出版日期:2003-03-24 总期号:510 本年期号:10

本期导读
综合报道
零组件
软件.net
游戏空间
数字新生活
办公新人类
网络与安全
教育信息化
社会培训
硬件防毒新潮流
McAfee WebShield e500
《中国电脑教育报》

  病毒攻击愈演愈烈,攻击形式也日渐复杂,危害性自然越来越严重。不但病毒邮件令人防不胜防,近来,垃圾邮件的泛滥,也令企业头疼不已。大量垃圾邮件,拥塞了企业的邮箱,影响了正常业务。如何能够摆脱这种恼人的局面呢?为了使广大企业用户能够做好更完善的防护工作,美国网络联盟公司推出反病毒硬件设备McAfee WebShield e500,在网络的最前沿网关处设置了新的反病毒保护屏障。作为保护整个网络免受外来攻击的安全设备,e500对出入网络的电子邮件、HTTP数据与FTP数据进行扫描以搜寻病毒信号。一旦侦探到病毒信号,e500可以将其清除、阻止或隔离该信息或数据。简而言之,e500就像一个网络疫苗,防止已知网络病毒的外部传染。

  电子邮件扫描是e500的主要功能。在对来往的邮件进行扫描之前,将整个邮件及附件下载并进行病毒检查。所有电子邮件在被传送到邮件服务器之前就已经过彻底检查,如果发现有病毒,该邮件信息可以被隔离、删除或者清除。发现病毒后,该事件将被记录到设备的工作日志中,记载事件、病毒类型与发件人的电子邮件地址;同时,它发出一个邮件通知,感染了病毒的邮件被隔离分析。除了反病毒扫描,e500还具备阻止垃圾邮件和防止电子邮件转发的功能。e500提供对像MAPS RBL等垃圾邮件清单的支持,拒收由垃圾网站名单上的域名和IP地址发来的邮件。具备反转寄功能,以防止垃圾制造者采用邮件服务器作为转接器来回避反垃圾过滤和垃圾邮件清单。

  作为软硬兼施的防病毒产品,e500的软件以Bastille加强型Red Hat Linux V7.0为基础,采用2.2.26-22内核。采用了McAfee的病毒扫描引擎,具备高速、实时的扫描功能,它可以最大限度地降低网关处数据吞吐量的延迟。McAfee的“VirusScan”引擎通过运行病毒定义驱动器(Virus Definition Driver,DAT文件)来侦探病毒信号。“ViruLogic”的探测技术,探测分析寻找病毒共有的特征,并以此来捕获新的病毒。自动更新机制,可以按照每天、每周或每月的频率实现。

  对于小型企业用户,e250是面向小型网络推出的经济型产品,具备了e500的基本功能。

  咨询电话:01065383399

  网址:http://www.nai.com