出版日期：2004-05-24　总期号：611　本年期号：18

本期导读 新闻直通车 产业观察 应用前沿 选型指南 信息系统 企业管理 技术讲堂 企业追踪 高端导刊

深层防护 网络无忧 本刊记者 田野采写 　　利用McAfee深层防护战略，可以有效地阻止通过漏洞进行传播的病毒，如震荡波。McAfee深层防护战略包括网络防护解决方案和系统防护解决方案，确保企业、小公司和政府机构网络不受混合威胁的侵扰，保障了网络的正常运行。 　　2004年5月，当人们还沉浸在节日的幸福和欢乐当中的时候，具有强大破坏性的震荡波病毒却悄悄地通过互联网在全球蔓延。 　　专业保障专注 　　该病毒是漏洞和防病毒紧急响应小组McAfee AVERT截获的，并在短短四天的时间里连续发现该病毒的四个变种。它已经在短短几天时间里，感染了全球数百万台电脑，其破坏程度远远超过冲击波。 　　美国网络联盟(NAI)技术顾问包彤先生介绍说，McAfee AVERT是全球著名的防毒研究机构，办事处遍布五大洲，拥有九十多名研究员。NAI的病毒清除方案经研究人员精心研发而成，并以AVERT AutoImmune技术保障客户的系统安全。AutoImmune技术通过先进的探试方式（heuristics）、通用侦测（generic detection）和ActiveDAT技术，为以往未被发现的病毒自创解毒方法。 　　深入成就深度 　　除了组织结构以外，包彤还介绍了NAI的深度安全战略。他介绍说，事实上，漏洞、病毒、黑客是客观存在的东西，任何人和公司都无法从根本上杜绝和阻止它们的存在和发展。 　　McAfee专家认为深层的主动防御战略是降低或者避免遭受病毒侵扰的最佳方案之一。McAfee集成、主动性的解决方案可以有效抵挡混合型病毒的攻击，为用户提供了能够弥补安全漏洞、保护企业免受混合病毒攻击的主动性平台。McAfee主动防护方案主要包括三个主要产品： 　　ThreatScan：为桌面设备和服务器提供主动性的病毒攻击薄弱点检测。可帮助管理员发现存在着安全隐患以及已经被感染或没有得到保护的设备、应用和操作系统。 　　Desktop Firewall：桌面防火墙和病毒入侵检测软件，保护桌面免受恶意代码和黑客的攻击。McAfee Desktop通过阻断UDP端口135、137、138、139和445以及TCP端口135、138、139、443、445、593、636、1720和1503来保护MS04-011 。除此之外，用户必须在防火墙上阻断LDAP TCP端口389、636、3368 和3369 。这样可以防止在防火墙之后的系统遭受攻击。 　　ePolicy Orchestrator (ePO)：McAfee的管理平台，用于企业范围内的安全监测和解决方案的部署，可以将大量的数据转化成关键性的信息。