联想网御防病毒安全

据国际计算机安全协会（ICSA）的统计，目前超过90%的病毒是通过网络进行传播的。尤其是近几年流行的网络蠕虫病毒，必须在网关处进行过滤，才能有效阻止病毒进入内网传播。网关防病毒已经成为未来防病毒体系中的重中之重。

联想网御早在2001年就开始研发网关防病毒技术，并于2005年取得了网络防病毒专利（专利号：01109178.9）。新一代的联想网御防病毒安全网关基于独创的VSP(Versatile Secure Platform)通用安全平台，是国内第一款采用ASIC架构病毒检测引擎的高速杀毒网关。

联想网御防病毒安全网关实现了对HTTP、SMTP、POP3、IMAP、FTP等协议全文内容过滤，联想网御通过与国际知名信息安全厂商和安全组织进行广泛合作，建立了网络病毒疫苗最全，更新最及时的病毒特征库，能100%拦截著名病毒组织Wild List资料库公开的所有病毒，可以检测的病毒类型不但包含普通病毒、电子邮件病毒、蠕虫病毒、特洛伊木马等，还可以彻底杜绝混合型病毒攻击给用户造成的巨大威胁，可以对电子邮件中的压缩文档进行解压杀毒。

产品优势

ASIC高速病毒检测引

联想网御防病毒安全网关以独创的VSP通用安全平台为基础，采用高效ASIC架构病毒检测引擎，可快速对文件进行重组和压缩文件解压还原，从而实现对2-7层全文内容过滤与病毒查杀，具有准确高效拦截网络病毒的能力。

360°网络病毒实时拦截

联想网御防病毒安全网关使用USE统一安全引擎，运用高效的引擎集成技术，将多个安全功能有机地整合为一体，实现了状态检测、入侵防护、反病毒、反垃圾邮件、高层协议分析、深度内容检测等引擎并行处理。其防护能力大大超出传统防病毒网关产品。可以对网络病毒、蠕虫、混合攻击、端口扫描、垃圾邮件、网页钓鱼、间谍软件、P2P软件带宽滥用等各种广义病毒进行全面的拦截。与之同时，联想网御以独创的VPN Defend技术，为用户的VPN网络进行病毒攻击的防护，彻底解决了病毒等安全威胁通过VPN加密通道进行传播和攻击的问题。

智能化病毒防护虚拟机

联想网御利用自身深厚积累的VG（Virtual Gateway）技术，实现了将一台防病毒网关设置为逻辑上的多台设备的独特功能，管理员可以单独管理和单独配置病毒防护策略，从而可以为不同的网络区域提供灵活智能的病毒防护策略。

产品特性与功能

功能类别	功能描述
安全平台	硬件架构	采用ASIC硬件架构
	操作系统	采用VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点
防病毒功能	防病毒引擎	基于USE统一安全引擎，支持启发式病毒扫描
	部署模式	支持InLine、Bypass等部署模式，支持透明、路由、混合三种工作模式
	路由协议	支持静态路由、策略路由、动态路由（RIP、OSPF、BGP）、单臂路由、组播路由等
	虚拟防病毒网关	最多支持250个虚拟防病毒网关功能
	支持协议	实现对HTTP、FTP、POP3、SMTP、IMAP等协议进行病毒检查和隔离 支持即时通讯协议的病毒过滤：AOL， Yahoo， MSN， 和iCQ等 实现对灰色软件、间谍软件及其变种进行阻断
	病毒类型	可过滤邮件病毒、文件病毒、恶意网页代码、木马后门、蠕虫等多种类型的病毒，病毒特征库100％覆盖 Wild List的流行病毒列表。
	防病毒扫描技术	文件分析、蠕虫检测、文件类型分析、特征检查、启发式检测
	规则过滤	可自定义病毒特征和过滤规则，识别特殊病毒、未知病毒、突发病毒
	病毒库及更新升级	内置病毒库
		病毒库可实时在线升级
		支持病毒库本地升级
	VPN隧道病毒检查	支持对VPN加密流量的病毒检测和过滤
设备、日志管理	设备管理	可通过LeadSec安全管理系统实现安全审计、日志分析、安全报警等功能
	设备监控	对CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息监控
	日志记录、报警	实现 SNMP trap、邮件、日志等多种形式，实现短信等方式报警
		支持标准Syslog日志格式
	日志审计	可以按条件进行日志查询
	日志存储	本地和网络数据库两种存放方式，支持主流的数据库，日志数据可以导出
	日志授权	对授权管理员划分不同的安全角色，并按照安全角色进行授权管理
关联安全应用	支持CSC安全关联协议	可实现与ISM内网安全管理系统之间的联动
增强安全功能	入侵防护IPS及蠕虫防御	内置IPS特征库，支持特征库在线升级，具备3000种以上攻击特征库规则
		通过对数据包的特征完全内容分析，结合 IPS 防御技术，拦截蠕虫攻击
		支持对DOS/DDOS的深度检测和防护
		具备对入侵行为特征自定义功能
	P2P和IM软件限制	支持BT、Edonkey、Emule、Gnutella、KaZaa等P2P应用控制
		支持对MSN、YAHOO、AIM、ICQ的阻断
高可用性	设备集群	基于MRP多重冗余协议，实现2-32台设备的集群
	链路聚合	支持多端口聚合，实现零成本扩展带宽
	双机热备	实现双机热备下主从切换、支持宕机、单端口、双端口故障的双机热备
	切换时间	主从防病毒网关切换时间小于1秒

典型应用

校园网络解决方案

用户环境：西南某重点大学校园网络，2个WAN出口：教育网千兆出口和电信网络百兆出口，PC总计5000台以上，服务器区包括学校Web服务器、远程教育服务器、VOD课件服务器等。

部署配置： 3000AV部署在学校网络出口，使用P2P、蠕虫控制功能限制内部异常流量，并开启防病毒功能保护内部客户端免受病毒侵害。在配置中采用联想网御防病毒安全网关独有的虚拟防火墙概念，给有效的提升了系统部署的灵活性。2000AV部署在服务器区，开启入侵检测和防病毒功能，主要用于过滤内网的病毒和网络攻击对服务器的侵害。

 

应用效果：在联想网御防病毒安全网关部署前内网终端因经常感染病毒和蠕虫，并且P2P下载也占用了大量的带宽，在部署3000AV后完全解决了这些问题。而2000AV则彻底解决了服务器感染病毒和被网络攻击的问题。

政府公安网络解决方案

用户环境：华东某省公安部门专网，网络覆盖省公安厅，以及13个地级市、23个县级市、25个县的公安局。

部署配置： 4000AV、400AV、100AV分级部署在省、市、县的三级公安网络互联出口上，开启病毒和网络攻击的检测过滤，对整个网络进行区域防护。

应用效果：在分级部署了联想网御防病毒安全网关部署后，彻底解决了病毒通过业务网络传播的问题，极大的降低了整个网络爆发病毒和网络攻击的风险。