IWSA

1） IWSA能夠結合ICAP-compliant Caching Servers，如Cisco、Blue Coat和Network Appliance提供高性能的病毒處理能力，解決了網關病毒掃描所造成的性能瓶頸問題，從而在保證安全掃描的前提下，大大提高了用户訪問Web的速度。

2） IWSA能夠支持透明的橋模式，可以在不改變客户的網絡架構情況之下進行快速的部署。IWSA具有靈活的部署方式，在不改變企業的現有網絡架構的前提下，能因地制宜地整合到企業網絡中去，不需要用户額外購買硬件或做大規模的企業網絡架構調整。

趨勢科技防毒牆—Web安全硬件版(簡稱IWSA)提供了基於網關的，對HTTP及FTP數據傳輸進行安全掃描的完善功能，並且具備可應用於各種規模企業的高性能、可自動更新升級特性。考慮到Web用户的實際應用要求，IWSA重點解決了網關病毒掃描所造成的性能瓶頸問題，從而在保證安全掃描的前提下，大大提高了用户訪問Web的速度。IWSA產品支持透明網橋模式、獨立運行模式及ICAP集成模式，為企業網絡提供靈活的安全防禦策略。IWSA基於支持多種配置與運行模式，支持多種未來新的應用系統的設計架構，再與趨勢科技業界領先的企業安全防護策略(EPS)相結合，擴展了趨勢科技關於Web安全的病毒爆發生命週期管理理念，從而獲取最大的投資回報率。IWSA，包含名為PhishTrap的反釣魚技術、Applets & ActiveX掃描技術、反間諜軟件技術及URL過濾技術等。

1. 過濾來自HTTP/FTP的病毒

IWSA2500部署在企業網絡Internet出口，通過HTTP和FTP的掃描，阻止來自Internet的惡意代碼威脅，有效淨化了企業上網下載流量，提高了企業網絡的上網安全性。

2. 攔截間諜軟件/灰色軟件的下載及回撥

間諜軟件對企業網絡的危害日漸增加，由於其具備潛伏性、隱蔽性及商業目的，往往難以被一些安全產品所發現。趨勢科技IWSA2500能夠在網關出攔截間諜軟件/灰色軟件進入網絡，並且可以發現間諜軟件/灰色軟件獨特的“Phone-Home”技術，有效地阻止了間諜軟件/灰色軟件“隨看隨下”的問題。

3. 能與DCS（損害清除服務）聯動，徹底殺絕間諜軟件

與一般防毒網關不同的是，趨勢科技IWSA2500不僅能在網關防止間諜軟件的進入。更能與DCS（損害清除服務）聯動，徹底殺絕間諜軟件的存在。當在用户環境部署了IWSA2500與DCS後，一旦IWSA發現內網客户機存在間諜軟件，IWSA就會調用DCS，遠程對該客户機進行病毒清除的動作，確保網絡中的間諜軟件無法存活。

4 獨特的Phishing-Trap

釣魚網站能夠竊取用户的機密信息，甚至包含惡意代碼，影響企業網絡的安全。趨勢科技獨特的Phishing-Trap技術能夠啓發式地判斷用户訪問的網站是否釣魚網站，再根據判斷的結果進行進一步的處理。

5 Applet與ActiveX控件安全檢察

IWSA2500可以對各種ActiveX控件和Java小程序進行驗證和分析，通過分析可以檢察ActiveX控件和Java小程序的合法性，從而達到了“隨看隨下”的情況發生，有效提高了企業的安全性。

6. 內嵌URL過濾庫，規範企業上網行為

趨勢科技IWSA2500內嵌一個URL過濾庫，能夠根據用户的需求來訂製企業的上網策略，如在工作時間不能訪問與工作無關的網站等。通過上網規則的設置，可以在很大程度上提高了員工的工作效率，並同時降低了用户在上網過程中感染病毒的幾率。

7. 多種部署方式

趨勢科技IWSA2500能夠支持多種部署模式，包括：Proxy模式、ICAP模式及透明橋模式，可以根據用户不同的環境需求選擇相應的部署方式，大大簡化了IWSA的部署。

 客户擁有代理服務器（如ISA、Proxy2.0等）

 客户目前有間諜軟件、釣魚的困擾

 客户環境中大部分人通過Web方式收取郵件

 保護投資，原有的Proxy服務器可以繼續使用，並且無需額外購買服務器，增加硬件投資；

 可以根據管理員的需求定義HTTP的代理端口；

 可以在一款產品裏同時對HTTP/FTP、間諜軟件、釣魚網站、Javaapplet進行防護，最大程度減少用户投資；

 與DCS聯動，協助管理員有效抵禦間諜軟件對企業網絡的攻擊；

 注意事項：管理員需要更改所有客户機的代理設置。