瑞星防毒牆

隨着互聯網應用在全社會的不斷普及，計算機病毒也日益猖獗，與此同時，反病毒技術和產品也在不斷的發展和更新。

如今人們對防毒的認識不再停留在終端機上，工作站、服務器、郵件服務器及網關處處可見。我們熟知的殺毒產品也從最早的防毒卡，發展到單機版防毒軟件、網絡版防毒軟件，直到現在的硬件防毒牆，我們有理由相信硬件防毒牆將在未來反病毒領域扮演越來越重要的角色。

瑞星防毒牆的設計理念是，"將病毒擋在網絡之外"，其主要功能是病毒掃描、狀態檢測防火牆、IP安全虛擬專用網（IPSec－VPN）、網絡緩存和本地記錄，可擴充模塊包括垃圾郵件過濾、網址過濾。

瑞星防毒牆所表現出來的優勢主要有以下幾個方面：

第一、網關防毒產品在企業網絡的入口提供了簡單的"即插即忘"式的保護，能夠抵禦某些新型蠕蟲的功擊，病毒在進入網絡之前就會被攔截，避免了由於病毒入侵到服務器和工作站所引起的一系列的典型問題，可用於獨立式邊緣病毒掃描結構，或作為客户端、服務器和邊緣保護三層病毒掃描架構的一部分為企業網絡提供了一個額外保護層。

第二、網關防毒是唯一的一種能夠減小郵件服務器可能由於超負荷而當機或拒絕服務這種風險的解決方案，因為它可以避免由於病毒傳播而對郵件服務器造成的額外負載。瑞星防毒牆對數據包進行狀態檢測過濾，不但能夠根據數據包的源地址、目標地址、協議類型、源端口、目標端口以及網絡接口等數據包進行控制，而且能夠記錄通過防毒牆的連接狀態，直接對分組裏的數據進行處理；具有完備的狀態檢測表追蹤連接會話狀態，並且結合前後分組裏的關係進行綜合判斷決定是否允許該數據包通過，通過連接狀態進行更迅速更安全的過濾。

第三、瑞星硬件防毒牆能夠攔截攻擊操作系統和應用軟件安全漏洞的新型蠕蟲，而傳統的與防火牆集成的防病毒軟件是無法檢測和清除該類蠕蟲的；在新病毒的傳播事件中，硬件防毒牆能夠有效防止網絡攻擊，不會消耗大部分資源用於攔截病毒；從效益來看，硬件防毒牆的安裝不需要很大的投資、改變防火牆的安全規則和改變邊界網絡的配置。

第四、雖然瑞星硬件防毒牆具有其優勢，保護網絡安全僅使用一種網絡產品是難以辦到的，只有將多種安全產品無縫地結合起來，充分利用它們各自的優點，才能最大限度地保證網絡安全。一個只安裝了硬件防毒牆卻沒有在服務器和工作站上安裝防病毒軟件的企業，仍然會存在被病毒入侵風險。所以，只有硬件防毒牆和防毒軟件配合使用，才能最全面有效地阻擊來自企業內外網絡的病毒，是最完善的企業網絡安全解決方案，可以做到真正的內外皆防，安全無憂。

傳統的計算機病毒防範是在需要保護的計算機內部建立反病毒系統，隨着網絡病毒的日益嚴重和各種網絡垃圾郵件等的侵害，如何更好、有效地保護企業內部網絡是當前安全廠家、企業用户都在關心的問題，瑞星防毒牆就是在當前網絡安全急需一個有效解決方案的情況下推出的一款網絡安全產品。

保護網絡不受病毒侵犯以及不良郵件信息干擾的唯一辦法是在它們進入網絡前即阻斷它們，瑞星公司將專業的基於應用層的安全技術引入到防毒牆，形成一體化的安全網關產品，瑞星防毒牆在毀滅性病毒和蠕蟲病毒進入網絡前即在網絡邊緣進行全面掃描，瑞星防毒牆可用於獨立式邊緣病毒掃描結構，同時，它也可以作為企業整體網絡防病毒的一個組成部分，建立網絡邊緣（網關）、客户端和服務器三層病毒掃描架構的立體網絡防病毒體系，此外，瑞星防毒牆還提供了防火牆、VPN、反垃圾郵件、內容過濾等多種網絡安全功能，是一個網絡一體安全解決方案的網絡安全產品。

瑞星公司根據當前企業的不同網絡環境需求提供了不同的網絡安全解決產品，推出的防毒牆產品適用於中小企業用户，大型企業，高校、金融機構，高流量的電子商務網站，電信、IDC/ISP以及其他網絡安全的環境。