出版日期：2004-09-27　总期号：1351　本年期号：72

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 华南专刊 华东专刊 西北专刊 西南专刊 东北专刊 中国信息安全 中国安防超市

EdgeForce集合防火墙、防病毒、防垃圾邮件功能 终结混合威胁攻击 宋伟 　　混合型病毒的传播速度非常快，造成的破坏程度也比以前的计算机病毒大得多。然而，许多企业虽然知道面临着病毒攻击的危险，却没有做好充分的准备来应付混合型病毒的攻击。 　　当今企业的安全体系往往是防火墙、IDS、防病毒软件等多个独立安全产品的组合，这些产品之间的相互协调能力还存在相当大的差距，致使为混合威胁的进一步扩散和渗透留下可乘之机。因此，虽然企业的安全产品很完备，但仍会遭受混合威胁的攻击。针对这种情况，整合安全网关的防护解决方案应运而生，通过把防病毒、防火墙、防垃圾邮件以及VPN功能集成在一起，有效地防御混合威胁的攻击。通过这种模块化的组合，IT管理人员可以按需要安装各种性能和功能模块。当用户需要更高的性能和功能时，不需中断网络服务就可以进行在线升级。这种整合式、模块化的安全防护理念成为安全领域一项革命性的突破，也有效地阻止了混合威胁的进一步发展。 　　ServGate就是这种整合式、模块安全网关的倡导者。该公司的EdgeForce网关防护解决方案集成了最新的核心系统SGOS 4.0，可大大提高网关的整体防护能力。SGOS 4.0深化全面上下文检查技术，其强大的病毒过滤引擎不仅扫描SMTP、POP3和FTP流量，还对HTTP协议流量进行全面扫描。众多危险的攻击可通过网页流量传播，即间谍软件和恶意ActiveX控制。将网页过滤引擎与HTTP病毒过滤协同使用可坚实防御网页攻击。该功能能够进行全协议流量的全面扫描，有效阻击各类网络攻击和网络的不恰当使用。SGOS 4.0中最突出的新特性，是将SurfControl网页过滤引擎整合入EdgeForce全面上下文检查技术中。通过SurfControl网页过滤，EdgeForce客户可控制员工访问的网页内容。 　　目前比病毒还要可怕的垃圾邮件就是混合威胁。除了防病毒之外，EdgeForce网关防护解决方案具有非常强的防垃圾邮件能力。EdgeForce垃圾邮件过滤模块有几种新特性，可使管理员精确调整过滤功能，提供更高的准确性和灵活性。通过SGOS 4.0，管理员可定义垃圾邮件黑名单。新的垃圾邮件过滤引擎允许使用实时黑洞名单（RBL）。RBL是管理员可订用的公开名单，列明了经常被用于发送垃圾邮件的开放转发地址。SGOS 4.0的另一个新特性是可定义三种垃圾邮件类别：非垃圾邮件、可能为垃圾邮件、肯定是垃圾邮件。 　　EdgeForce网关防护解决方案采用McAfee SpamAssasin扫描引擎，使得EdgeForce的防垃圾邮件能力大大提高。该引擎基于一个评级系统进行工作，并通过一系列测试对电子邮件进行评估。它具有高度准确的垃圾邮件识别能力，能捕捉到 95% 以上的垃圾邮件。