方正熊猫安全网关 FSG 反网络病毒和蠕虫解决方案采用北京大学计算机科学技术研究所研究的独有专利技术，在“传播－发现－隔离”模式在网络病毒感染主机前，切断病毒传染途径，从而使损失降到最低。

方正熊猫安全网关FSG是采用了先进的恶意代码防范技术，可扫描网络协议 (HTTP 、 FTP 、 POP3 、 SMTP 等 ) 中恶意代码、基于行为模型检测未知蠕虫、主动隔离感染内网，可保护您的内网主机不受网络病毒和蠕虫的入侵，降低恶意代码带来的损失。

 产品特点

基于行为的蠕虫识别 ： 方正熊猫安全网关 FSG 内置了基于行为的蠕虫识别技术，不再依赖蠕虫特征码，可以在蠕虫爆发早期将其检测出来，并且摆脱了变种的困扰。这一技术的核心，就是抓住了蠕虫最大的特性 — 传播特性。通过在内网持续记录每台主机的网络活动，根据预设的蠕虫活动特征 ( 而不是数据内容特征 ) ，来检查主机的网络活动是否与蠕虫特性相匹配，从而判断其是否感染蠕虫。

隔离感染主机 ： 在网络上将感染蠕虫的异常主机与正常主机相隔离，避免蠕虫继续在网络上传播，保护正常主机的安全。这一技术无需对感染主机进行物理操作，完全通过网络协议实现，具有简单、快捷、高效的特点。尤其在蠕虫爆发时非常有效，极大地降低了网管的工作量，是解决蠕虫问题的一种新的方案。

异常流量牵引 ： 现代网络蠕虫由于具有极强的传播特性，一旦在网络中有主机感染了蠕虫，即便它没有再感染其他主机，由于其强烈的传播性，会占用大量的网络资源，轻者导致网络缓慢，重者可能使整个网络瘫痪。为了减小蠕虫对网络的危害， FSG 具有智能的异常流量牵引技术，它安装有一个专门的吸收网口，该网口通过与蠕虫识别模块的互动，采用网络应答技术，将异常流量牵引到吸收网口上来，一方面保护了其感染目标，另一方面也减少了网络上的无效报文，使得网络更加清洁。

多任务实时病毒扫描 ： 方正熊猫安全网关 FSG 采用多任务实时病毒扫描技术，利用并行引擎将任务并发执行，减少每个网络流的等待时间，从而提高了整个网络的吞吐能力。病毒扫描引擎作为内存常驻单元，省却了装载开销，同时通过实用的 CPU CACHE 保护机制，最大限度地提高 CACHE 命中率，使得单项病毒扫描性能也有很好的提升。此技术架构在多核平台上有更上佳的表现。

堆叠式多 Action 安全策略 ： 方正熊猫安全网关 FSG 采用了一次匹配、多项 Action 处理的高效流水线架构，网络流只需要进行一次条件匹配，即可确定其后续处理管道，最大限度地减少了数据匹配工作量，减少了操作流程，提高了反病毒网关设备处理效率。为了保证安全策略设置的灵活性，处理管道中的执行策略可以自由组合，形成一个可堆叠的策略逻辑结构。对于管理员来说，就是可以自由选择期望执行的策略。

防火墙功能 ： 方正熊猫安全网关 FSG 内置了防火墙功能，能基于服务进行安全策略定制。支持 IP 对象和 IP 组对象管理，支持服务对象和服务组对象管理能根据源地址、目的地址、服务类型、处理策略、流向配置防火墙规则。

即插即用 - 灵活部署 ： 用即插即用的思路设计，以透明网桥方式部署在企业网络中，无需改变企业内部的网络配置。一旦部署的位置被确定，只需要连接上网线，开启电源就可以进行扫描。只需要配置管理 IP 地址即可达到管理目的，支持 WebUI 和 CLI 两种常用方式管理。支持网关防护模式部署、服务器防护模式部署、多安全域分割保护环境部署， 根据客户的需要，它可以被部署在网络的任何地方。

自动更新： 病毒和垃圾邮件特征文件每 60 分钟自动更新一次，扫描引擎每 24 小时更新一次，保证了安装在您网络中的方正熊猫安全网关是最新的保护系统。支持病毒库和杀毒引擎离线升级。专网用户可以很方便的从 www.foundersec.com 上下载到最新的病毒库和杀毒引擎升级包，然后通过 FSG 自带的离线升级模块进行升级。

[ 返回 ]