7层的还原。要做到这步，目前所有的解决办法都是利用proxy技术，无论是self-proxy还是icap方式，都是在用户发起对某个网页进行浏览请求的时候，由网关防毒设备先把这个网页上所有的页面文件以及gif先下载下来，经过扫描再给用户。我们要明确，通过proxy方式把http流量还原成文件是一个过程，把这个文件进行病毒扫 描是另外一个过程，这两个过程可以分开进行。
这就凸现了第一个问题，基于局域网的企业内部用户，并不愿意为了进行http的病毒扫描而在IE浏览器中设置代理，而且如果设置代理，许多不支持代理的应用将无法进行。要实现http的病毒扫描，又要对用户表现为透明，我在早前的文章中有过介绍，这里就不多说了，请详见企业网关透明HTTP扫毒解决方案
第二个问题就直接反映了进过http病毒扫描后，用户处会感到非常严重的延迟。
一般我们可以忍受的页面延迟为不超过5秒钟，同时http timeout的默认时间为60秒(还是30秒?)。我们下面可以来算一下进过http扫描后的理论延迟。假设一个公司的因特网出口为10Mb(先不管是独页码：[1] [2] [3] [4] [5] 第2页、共5页 |
