KILL过滤网关_技术白皮书.docVIP

- .. - -可修编. - -- - . -考试资料- TOC \o 1-3 \h \z \u KILL过滤网关 〔KILL Shield Gateway〕 技术白皮书 冠群金辰软件 CA-Jinchen Software Co.,Ltd 目 录 TOC \o 2-2 \h \z \t 标题 1,1说明 - Copy Right 4 文档说明 4 阅读对象 4 1.网络的平安风险和防御策略 5 互联网带来网络病毒威胁 5 更大的危害 - 蠕虫 5 混合型威胁 6 垃圾的危害 6 网络平安的积极防御策略 7 2.KILL过滤网关〔KILL Shield Gateway〕概述 8 3.保护原理 9 保护的资产 9 应用协议的完整支持 9 OSI多层次过滤 10 简单灵活的接入 10 参考标准 11 4.主要功能 11 蠕虫过滤 11 病毒过滤 11 垃圾过滤 12 容过滤 12 5.产品特性 13 独立的硬件平台 13 专有的平安操作系统 13 国际技术、本地化开发 13 友好的中文管理界面 13 平安管理方式 14 用户权限控制 14 SMTP认证 14 访问控制和入侵阻断 14 简单灵活的配置策略 15 实时过滤和报警 15 完整的日志、丰富的报表 15 高效的处理能力 15 资源自适应控制 16 带宽保护 16 双机容错〔Spanning Tree〕 16 特征码自动升级 16 6.典型部署方式 17 典型部署方式1 - 保护关键网络 17 典型部署方式2 - 保护部网络 17 典型部署方式3 - 保护系统 18 说明 - Copy Right 所有 (c)?2002-2005，冠群金辰软件〔CA-JinChen Software Co.,Ltd〕。 本文件中涉及的所有产品、文字描述和图片，除特别注明，均属冠群金辰软件所有，受知识产权和有关法律保护。未经冠群金辰软件授权，任何组织和个人不得以任何方式对本文件的容进展散发、复制或引用。如果使用该文档，必须标明文档出处。 文档说明 本文件对网络边界的平安风险进展了分析，提出积极防御的策略。同时，重点介绍了KILL过滤网关〔KILL Shield Gateway〕产品的功能特性、工作原理和典型应用，目的是使企业用户能够针对网络存在的平安风险，找到有效的应对措施。此外，对于关心信息平安的读者，本文也将提供有价值的参考。 阅读对象 期望了解网关过滤技术和KILL过滤网关〔KILL Shield Gateway〕产品功能特性的用户、系统管理员、网络管理员、平安管理员等。 网络的平安风险和防御策略 互联网带来网络病毒威胁 随着计算机网络技术的飞速开展和应用，大量的计算机病毒已将网络作为其主要的传播途径和攻击目标。其中，电子、Web方式是其最直接的传播方式。据ICSA的病毒流行性调查结果，电子和Internet互联网已成为病毒传播的绝对主要途径。 由于互联网的普及，世界上任何一个角落发起的病毒传播和网络攻击事件都可能在极短的时间蔓延到全球，全球每年因此造成的经济损失高达几十亿到几百亿美元。 对于企业和政府事业部门，带来的直接损失是数据破坏、系统异常、网络瘫痪，还有由此造成的信誉损失。我们很可能在收发电子、Internet冲浪、文件传输的时候引入各种威胁。只要我们与外界相连，便时刻面临着威胁。 更大的危害 - 蠕虫 人们对计算机病毒已经不再陌生，几乎每一个计算机用户都品尝过被病毒侵害的苦果。计算机病毒是一段有破坏作用的程序，可以导致系统异常和数据破坏。 目前公众乃至业界对计算机病毒的理解还不统一，常常将破坏性的计算机程序统称为病毒。但严格来讲，应该根据危害事件的特点进展区别定义，这样，更有利于采用不同的技术各个击破。随着近年来蠕虫危害的加剧，在概念和技术控制手段上加以区分就显得更为必要。 计算机病毒和蠕虫有多种定义。根据RFC以及Eugene Spafford的定义，蠕虫的特点是：可以独立运行，并能把自身的一个包含所有功能的版本传播到另外的计算机上。而计算机病毒那么是一段代码，能把自身加到其它程序包括操作系统上，不能独立运行，需要由它的宿主程序运行来激活。我们可以将病毒进一步