當(dāng)今，計(jì)算機(jī)病毒正危害破壞著我們的網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)，威脅甚至掌控著我們的工作與生活。網(wǎng)絡(luò)是計(jì)算機(jī)病毒傳播的主要途徑，因此，從網(wǎng)絡(luò)邊界對(duì)病毒進(jìn)行檢測(cè)與清除，切斷惡意軟件傳播擴(kuò)散途徑，實(shí)現(xiàn)網(wǎng)關(guān)級(jí)的病毒查殺，已經(jīng)成為當(dāng)下病毒防御的重要手段。

面對(duì)計(jì)算機(jī)病毒的發(fā)展與危害變化，天融信過濾網(wǎng)關(guān)采用獨(dú)立部署和協(xié)同防御雙模式，構(gòu)建一體化威脅防御體系，實(shí)現(xiàn)多角度、全方位的安全防護(hù)，支持客戶依據(jù)自身業(yè)務(wù)需求選擇病毒防御最佳方案！

單打/群防

單打：支持雙庫雙引擎、訪問控制，具有加密流量病毒檢測(cè)能力，可防止病毒、木馬、后門、間諜等惡意軟件通過網(wǎng)頁掛馬、郵件數(shù)據(jù)加載、文件傳輸?shù)确绞竭M(jìn)入內(nèi)部網(wǎng)絡(luò)感染內(nèi)部終端和服務(wù)器，并且可定位病毒源、病毒文件、感染主機(jī)。

群防：聯(lián)動(dòng)天融信下一代防火墻、天融信終端威脅防御系統(tǒng)、天融信高級(jí)威脅檢測(cè)系統(tǒng)、天融信Web應(yīng)用安全防護(hù)系統(tǒng)等產(chǎn)品，可構(gòu)建一系列威脅防御方案，對(duì)勒索病毒、挖礦病毒提供全生命周期防御，全面防御通過系統(tǒng)漏洞、應(yīng)用服務(wù)漏洞等途徑進(jìn)行傳播擴(kuò)散的惡意軟件。

1、即插即用惡意軟件檢測(cè)處置方案

針對(duì)網(wǎng)絡(luò)流量中的病毒、木馬、后門、間諜等惡意軟件，天融信過濾網(wǎng)關(guān)串聯(lián)部署在網(wǎng)關(guān)、服務(wù)器區(qū)前端等關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)，對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)、進(jìn)出服務(wù)器的流量進(jìn)行實(shí)時(shí)雙向檢測(cè)與過濾，阻止病毒進(jìn)出網(wǎng)絡(luò)，防止內(nèi)部主機(jī)和服務(wù)器感染病毒，防止病毒文件通過服務(wù)器在內(nèi)網(wǎng)中傳播擴(kuò)散。

同時(shí)，還可提供實(shí)時(shí)檢測(cè)提示告警、病毒爆發(fā)報(bào)警以及可視化的病毒威脅報(bào)告和詳細(xì)的病毒日志，可定位病毒源、感染主機(jī)和病毒文件，方便后續(xù)對(duì)病毒威脅進(jìn)一步跟蹤處置。

2、零障礙惡意軟件聯(lián)動(dòng)攔截方案

在不影響現(xiàn)有網(wǎng)絡(luò)部署及應(yīng)用、不造成網(wǎng)絡(luò)故障點(diǎn)情況下，天融信過濾網(wǎng)關(guān)產(chǎn)品支持旁路部署在網(wǎng)關(guān)或關(guān)鍵的網(wǎng)絡(luò)節(jié)點(diǎn)，對(duì)鏡像流量進(jìn)行實(shí)時(shí)檢測(cè)分析，并與天融信下一代防火墻聯(lián)動(dòng)阻斷病毒流量，實(shí)現(xiàn)零障礙攔截阻斷惡意軟件。

3、未知惡意軟件聯(lián)動(dòng)攔截方案

針對(duì)未知惡意軟件，天融信過濾網(wǎng)關(guān)與天融信高級(jí)威脅檢測(cè)系統(tǒng)聯(lián)動(dòng)提供過濾攔截方案，天融信過濾網(wǎng)關(guān)串聯(lián)部署在網(wǎng)關(guān)，天融信高級(jí)威脅檢測(cè)系統(tǒng)旁路部署在核心交換檢測(cè)分析鏡像流量，并將檢測(cè)結(jié)果反饋給天融信過濾網(wǎng)關(guān)進(jìn)行攔截阻斷，阻止已知、未知惡意軟件進(jìn)出網(wǎng)絡(luò)，阻止高級(jí)威脅攻擊投遞，同時(shí)定位病毒源、感染主機(jī)和病毒文件。

4、勒索病毒防感染、防擴(kuò)散、響應(yīng)處置方案

作為計(jì)算機(jī)病毒的新犯罪形式，近幾年勒索病毒不減反增已成為網(wǎng)絡(luò)安全“頭號(hào)威脅”，為此天融信推出針對(duì)勒索病毒生命周期全面防御方案?？v向防御上，網(wǎng)關(guān)由外到內(nèi)部署天融信下一代防火墻、過濾網(wǎng)關(guān)、天融信高級(jí)威脅檢測(cè)系統(tǒng)產(chǎn)品；橫向防護(hù)上，在終端和服務(wù)器部署天融信終端威脅防御系統(tǒng)，在服務(wù)器區(qū)前端部署天融信過濾網(wǎng)關(guān)，縱向防御+橫向防護(hù)協(xié)同作戰(zhàn)，提供防感染、防擴(kuò)散以及響應(yīng)處置能力，不給勒索病毒可乘之機(jī)。

5、邊端聯(lián)合、“挖礦”專項(xiàng)治理方案

“挖礦”治理需做到全面防范與清理，既能防御“挖礦”病毒通過各種途徑植入到內(nèi)部網(wǎng)絡(luò)，又要清除已經(jīng)侵入到內(nèi)部計(jì)算機(jī)設(shè)備中的“挖礦”病毒，并切斷“挖礦”外聯(lián)行為。

天融信從網(wǎng)絡(luò)邊界、關(guān)鍵服務(wù)器以及終端服務(wù)器三處入手，部署天融信下一代防火墻、過濾網(wǎng)關(guān)、天融信Web應(yīng)用安全防護(hù)系統(tǒng)、天融信終端威脅防御系統(tǒng)等產(chǎn)品，從邊界防護(hù)、服務(wù)器防護(hù)、漏洞防護(hù)、攻擊防御、惡意程序防御、終端防護(hù)、終端清除、外聯(lián)阻斷八個(gè)維度，實(shí)現(xiàn)外防內(nèi)清、不留隱患的全鏈條“挖礦”閉環(huán)防御治理目標(biāo)。

當(dāng)下網(wǎng)絡(luò)信息安全形勢(shì)依舊嚴(yán)峻，病毒危害正在不斷加劇，攻擊者的隱藏和逃避技術(shù)更加高級(jí)。作為中國(guó)網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信始終以捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全為己任，不斷加大前沿技術(shù)研究投入，持續(xù)提升自主創(chuàng)新能力與核心競(jìng)爭(zhēng)力，致力于提升國(guó)家網(wǎng)絡(luò)安全保障能力，為數(shù)字中國(guó)建設(shè)筑牢網(wǎng)絡(luò)安全防線！