出版日期：2003-09-15　总期号：1250　本年期号：69

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 2003首届中国移动计算机大会会刊*001 华东专刊 华南专刊 西北专刊 东北专刊 西南专刊

企业为什么需要网关防护 　　网关是企业网络连接到另一个网络的关口，企业所有与外界的网络交流都要流经这个关口。网关就像是一扇大门，一旦大门敞开，企业的整个网络信息就会暴露无遗。从安全角度来看，对网关的防护得当，就能起到“一夫当关，万夫莫开”的作用，反之，病毒和恶意代码就会从网关进入企业内部网，为企业带来巨大损失。 　　网关防病毒产品能够检测进出网络内部的数据，对HTTP、FTP、SMTP三种协议的数据进行病毒扫描，一旦发现病毒就会采取相应的手段进行隔离或查杀。美国网络联盟公司的McAfee WebShield是全球领先的互联网网关保护解决方案，能够对进出企业互联网网关的电子邮件和Web数据进行扫描。一旦侦探到病毒信号，可根据具体情况将病毒进行清除或隔离，并向系统管理员报警。 　　据统计，大约80％的病毒感染是由电子邮件所造成的，因此一个安全系统的主要任务就是阻止病毒通过电子邮件与附件入侵。在对来往的邮件进行扫描之前，e500将整个邮件及附件下载并进行病毒检查。所有电子邮件在被传送到邮件服务器之前就已经过彻底检查，如果发现有病毒，该邮件信息可以被隔离、删除或者清除。e500发现病毒以后，该事件将被记录到设备的工作日志中，记载事件、病毒类型与发件人的电子邮件地址；同时，它发出一个邮件通知，感染了病毒的邮件被隔离分析。 　　McAfee WebShield e1000 　　McAfee WebShield e500 　　除了反病毒扫描，e500还具备阻止垃圾邮件和防止电子邮件转发的功能。e500提供对像MAPS RBL等垃圾邮件清单的支持，拒收由垃圾网站名单上的域名和IP地址发来的邮件。为了不被列在黑名单上，垃圾制造者们还会用其他的邮件服务器来发送邮件或将邮件转寄到他们的邮件清单中，被称为“电子邮件转寄”。e500具备反转寄功能，以防止垃圾制造者采用邮件服务器作为转接器来回避反垃圾过滤和垃圾邮件清单。 　　McAfee WebShield解决方案包括McAfee WebShield e250、McAfee WebShield e500和McAfee WebShield e1000。其中，McAfee WebShield e500是专为大中型企业量身定做的互联网网关防护解决方案，广泛适用于银行、保险、证券、电信等企业用户。 　　随着互联网的日益普及，企业对网络的依赖性越来越高。伴随着企业网络结构的不断扩大和复杂，安全问题成了企业IT建设中不可缺少的重要一环，网关作为企业网络与外界交流的关口显得尤其重要。因此，在强调整体防护战略的同时，企业应该更加注重网关的防护，不给病毒留下一丝的缝隙。