|
Internet时代的到来和飞速发展，使得网络安全变得愈来愈重要，病毒和黑客们的“魔高一尺”则要求网络安全的防护措施向多元化，专业化发展。对与一个企业来说，应做好对服务器漏洞、操作系统漏洞、网络传输入侵的防御。其中，针对网络传输入侵，可采用防毒墙和防火墙来进行防御。
防火墙作为网络安全体系的基础和核心控制设备，它一般位于开放的、不安全的公共网与内部局域网之间，它对通过受控干线的任何通信行为进行安全处理，防止发生不可预测的恶意入侵。它是不同网络或网络安全域之间信息的唯一出入口，能根据相应的安全政策控制出入信息流，防止非法信息流入被保护的网络内。通俗的说防火墙的最主要功能即防止黑客入侵。
据调查，危害网络安全的因素80％来自病毒，而防火墙的主要功能并不在防病毒上。企业的IT管理者在制定、审查安全策略，防止通过网络后门或社会公共网络对系统的攻击时，对防火墙过度信任而导致网络被攻的例子屡见不鲜。
从企业角度而言，如果能将病毒在通过服务器或公司内部网关之前予以过滤，将是防病毒最有效的方法。网关防毒产品的研发成功，满足了这一要求。
让我们通过对熊猫软件公司的硬件防毒墙产品――PAA，来了解一下网络安全发展的方向。
PAA从整个网络的入口开始，阻止来自Internet的病毒入侵，同时还要防止它们在进出公司内部网络时的传播，为了要完成这些任务，PAA将可变的敏感设定和内容过滤与启发式扫描相结合。由于采用了这些先进的技术，它甚至能够发现并清除那些未知的病毒并完全消除了它们可能为服务器带来的危害。
在对所有Internet操作进行防护的同时不影响大量的数据流量，这一点对大公司来说是至关重要的。PAA使用了最先进的高性能技术以避免服务器速度的降低或使之成为瓶颈。与其他同类产品所采用在硬盘上清毒的方法不同，熊猫软件的PAA由于使用了 VirtualFile 技术而成为了市场上唯一在内存中直接发现并清除病毒的防病毒产品；它能与其他边界产品无缝结合；所使用的UltraFast 引擎占用的资源极低！
透明网桥式结构是指该杀病毒网关可以以串联的方式安装在需要保护的网络系统的网关层面，其对网络带宽的影响小于3%，而且不需要重新配置路由和DNS，因此对于现有的网络系统几乎没有影响，这一点对于目前已经完成局域网搭建的政府机关和企业来说，非常有意义。
同时它具有极高的可扩展性：能够使多个防毒设备协同工作，共同为企业网络边界提供防护，以经受较大网络数据流量的考验。同时，当企业的网络带宽由于业务需要进行扩容时，利用负载均衡功能，只需添置额外的PAA防毒网关设备使其与原有的设备协同工作，便可满足扩容后的需求。
保护网络安全仅使用一种网络产品是难以办到的，只有将多种安全产品无缝地结合起来，充分利用它们各自的优点，才能最大限度地保证网络安全。 (来源：www.pandaguard.com) |
