SAVSE集成的网络协议.docVIP

Symantec Scan Engine4.3 技术白皮书 北京赛门铁克信息技术有限公司 目录 概述 3 新特性 4 SAVSE工作原理 5 SAVSE集成的网络协议 6 SAVSE部署模式 7 SAVSE部署实例 7 SAVSE管理模式 9 SAVSE主要技术特点 10 主要性能指标参数 13 系统配置要求 14 概述 Symantec AntiVirus Scan Engine（以下简称SAVSE）提供了先进的、高性能的病毒扫描和修复服务。它专门设计用来保护通过或存储在网络架构设备中的流量，它可以很容易地通过ICAP1.0协议或ICAP客户端的API来和服务器应用程序和网络系统结合到一起。SAVSE可以检测病毒，蠕虫和木马，可以对所有类型的文件提供保护，包括多变的代码和压缩格式的文件。它使用了获奖的Symantec技术来保证处理速度达到最优化，对网络资源的占用达到最小。通过Symantec的NAVEX?和LiveUpdate?技术，病毒引擎和病毒定义码可以在不中断病毒扫描的情况下自动升级和生效。为了确保病毒防护的高扩展性，SAVSE提供了在流量急剧增加的情况下多台服务器之间自动均衡负载的功能。 SAVSE允许第三方软件和硬件供应商（如邮件网关，防火墙，网络存储设备，数据缓存软件）很容易地将病毒扫描和修复功能和它进行结合。它提供的客户端API允许将病毒扫描无缝地加入到网络应用程序中，另外，通过适当的协议，病毒扫描也可以和Internet工具进行整合。SAVSE 提供SDK 和Connector 为第三方应用开发接口程序，实现与SAVSE的无缝集成，如：Blue coat Security, Clearswift MIMEsweeper, ISA Server, Netapp Filer, Network Appliance Net Cache，Inktomi等。SAVSE可以和第三方的软件或硬件在同一台服务器上进行操作，也可以在一台独立的服务器上的进行操作，这使得它可以部署在不同类型的环境中，包括Windows NT/2000/2003，Sun Solaris以及RedHat Linux平台。加上业界最大的病毒防护专家小组的强力支持，SAVSE可以提供对病毒检测和清除最有效的解决方案。 新特性 客户端API使用ICAP1.0协议：现在SAVSE缺省使用ICAP1.0协议，如果购买了SAVSE的开发套件，客户端API可以用来将病毒扫描功能加到基于C和C++的应用程序中 命令行扫描器：必威体育精装版版的SAVSE包含一个命令行扫描器，可以在命令行下将文件发送到SAVSE进行扫描 支持升级安装：SAVSE4.3可以在不卸载旧版本基础上进行安装，安装过程中所有配置更改和定制的内容都将被保存 升级的日志特性：可以为不同的日志主机选择不同的日志级别，以便不同的主机可以记录不同的日志信息 与SESA集成：可以通过与SESA集成来提供全面的图形日志分析功能 支持病毒扫描动态线程库：可以通过参数调节来控制病毒扫描线程，以最大限度的利用系统的资源 数据滴漏技术：这个技术可以保证用户在下载大文件的过程中不会出现连接超时的问题 对畸形的基于MIME格式的威胁提供了增强的扫描性能和改进的检测能力 通过ICAP1.0协议和Native API可以很容易的和第三方的软硬件相结合 为通过或存储在网络架构服务、应用程序和设备上的流量提供高性能和可靠的病毒防护 包含了Symantec所有获奖的防病毒技术，对处理速度做了最优化处理，可以快速部署 可以在不中断病毒扫描的情况下自动升级病毒定义码和扫描引擎 可以在流量增长时自动启用负载均衡 支持多平台（Sun Solaris，Red Hat Linux，Windows 2000） 由业界领先的互联网安全研究和支持机构（赛门铁克安全响应中心）提供支持 SAVSE工作原理 SAVSE本身是一个病毒扫描处理引擎，通过相应的部署在用户应用服务器上的诸如Socket或Connector 等程序把文件在传送到目的地址前先送到SAVSE 服务器上进行病毒扫描和处理。不同的应用系统所使用的调用方式不同，例如，某些网络缓存代理服务器会使用ICAP 协议，则这样的网络服务器就可以使用ICAP 协议与SAVSE 集成；对于某些用户开发的应用系统，SAVSE 提供接口，可被二次开发，完成connector 程序的编写。一个典型的SAVSE服务器工作流程如下图所示： 图1 SAVSE服务器工作流程 用户使用web-based 邮件客户端软件将文件“foo.exe”以附件的形式发送到目标地址； ISP 一端，基于WEB 的邮件服务器前端接受到该邮件，