熊猫安全网关GDP9000产品简介.pdfVIP

熊猫安全网关GDP9000 产品简介 熊猫安全 中国 2009-08 熊猫安全网关GDP9000 技术白皮书 一、边界防护的重要性 对于当今的企业来说,基于互联网的威胁发生频率在快速增长,影响也在逐渐扩大。不明 邮件已经成为所有公司面临的最主要问题，无论是在安全威胁的形式上、占用大量的带 宽和存储还是大量到达客户端的垃圾邮件都大大降低了员工的生产率。 根据反信息滥用工作组（MAAWG ）提供的数据，目前所有收到的邮件中有82%-87%属 于垃圾邮件或“遭滥用的电子邮件”。1 垃圾邮件的数量已经十分巨大了，而且每年还在呈 现增长趋势：2 • 1978 –一封垃圾邮件被发送到600个地址 • 1994 –第一封大型的垃圾邮件被发送到6000个新闻组，传播到了数百万人手中 • 2005 – (6月) 每天发送的垃圾邮件数量是300亿封 • 2006 – (6月) 每天发送的垃圾邮件数量是550亿封 • 2006 – (12月) 每天发送的垃圾邮件数量是850亿封 • 2007 – (2月) 每天发送的垃圾邮件数量是900亿封 虽然频率不如垃圾邮件这么高，但是基于互联网的针对企业的各种威胁更加危险。这些 威胁往往带有政治上或者经济上的动机。一篇来自BBC的必威体育精装版文章说明这种趋势正在显著 增长。他们将一台没有防火墙或者防病毒软件的Windows XP系统连接到互联网上，看看 需要多久它就会遭到某些攻击。在短短的8秒钟之内，未受保护的PC机便被Sasser攻陷， 这是一种在互联网上传播速度最快的蠕虫！3 必威体育精装版的安全关注重点源自互联网。储存在公司网络中的关键或者致命信息一旦丢失都将 对企业带来重大影响。个人信息或财务数据从企业网络中散播出去将造成不可估量的法 律和经济赔偿。必须根据企业自定义的安全策略和适当的工具来避免这类情况的发生。 然而，任何安全解决方案都得保证能够正常获取到重要的信息。对垃圾邮件或者可疑危 险文件的错误判断都将导致延迟甚至关键信息的丢失，使得解决方案在一定程度上变成 了新的问题。 另外，如今企业的网络流量无论是发出的还是接收的每天都在持续增大，使得网关设备 显得尤其重要，任何新增添的设备必须保证网络通讯不受到干扰。 1 /about/MAAWG20072Q_Metrics_Report.pdf 2 /wiki/E-mail_spam 3 http://news.bbc.co.uk/1/hi/programmes/click_online/4423733.stm 熊猫安全网关GDP9000 技术白皮书 二、熊猫安全网关 – 抵御内容威胁的第一道防线 边界防护硬件设备可以有效地防止基于互联网的威胁道道企业的内部网络。但是不同类型 的威胁最好由不同类别的专用设备来进行处理。这些解决方案中一部分是基于内容防护； 还有一部分包括网络级威胁的防护。 熊猫安全网关为各种规模的公司提供高度可扩展而且全面的网关级防护，免受各类基于内 容的威胁。 熊猫安全网关是一款高性能的硬件设备，安装有专门基于内容的软件防护，恶意软件、垃 圾邮件和不当网站内容都无法进入企业网络。它结合了带有启发式侦测引擎的防护机制， 以保证安全，以及对抗必威体育精装版的未知威胁。 内容安全管理解决方案（SCM） 致力于防护基于内容的威胁的设备被称之为内容安全管理设备。但是极少数的厂商能够为 企业网络提供完整的专用解决方案。一些厂商只是简单的提供单点解决方案，使用专用设 备解决某个特定的基于内容的威胁，比如垃圾邮件。其他提供商给出的方案是使用某些针 对协议的处理设备。这些设备往往只是集中于一种协议的通讯，比如电子邮件（SMTP、POP3、 IMAP）。 有分析表明，鉴于各种基于内容威胁的复杂性以及企业边界安全防护的发展趋势，市场对 于结合了电子邮件防护和网页浏览防护功能的单一设备需求越来越明显： “到