|
|
|
|
|
|
|
|
根据一些防毒厂商的多层次全方位的立体防毒系统的设想，企业网除了做好桌面/服务器的防毒工作，邮件的防毒工作以外，还需要在网络的边界部署网关防毒设施。其中网关防毒产品一般包括http、smtp、ftp的实时病毒过滤。
各厂商都有自己的软、硬件的针对以上提到的三种协议病毒过滤的产品。想法和理念都很好，可实际碰到的问题，效果又如何呢?
我可以很负责的告诉大家，非常差!通过我下面的分析，大家可以明确一个观点，从目前的技术水平来说对http协议进行实时的病毒扫描得不偿失。
首先，大家先要了解病毒检测的机理。病毒是一段代码，最终的形态是一个文件。任何在网上传播的数据流必须重组成文件，才能被防毒扫描引擎所检测。大家在浏览网页的时候其实是通过http协议get了许多的html文件、gif图标以及脚本文件，最终到达用 户处都是文件。网关防毒产品要实现http的病毒过滤，必须把http流量中的数据重组为文件，也就是OSI页码：[1] [2] [3] [4] [5] 第1页、共5页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
