瑞星導線式防毒墻揭秘：Sandy Bridge+三大引擎 企業(yè)安全守護者
2013-03-20 11:15:15隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展和無紙化辦公的迅速普及，信息安全問題已成為影響企業(yè)生存與發(fā)展的重要因素之一。近年來，互聯(lián)網(wǎng)企業(yè)的安全事故正在全球范圍內(nèi)密集上演，許多惡性用戶數(shù)據(jù)泄露事件已經(jīng)向人們敲響警鐘：任何企業(yè)，都需要一個在網(wǎng)關(guān)處就能將多數(shù)安全隱患截殺的設(shè)備，而瑞星的專業(yè)硬件安全產(chǎn)品——瑞星導線式防毒墻系統(tǒng)，也正因此應(yīng)運而生。
圖1：瑞星萬兆超級防毒墻（左）及瑞星導線式防毒墻（右）
最現(xiàn)代化的、最先進的防毒墻應(yīng)該是什么樣子的？這是瑞星工程師們在研發(fā)這款最新防毒墻時思考最多的問題。
現(xiàn)今，國內(nèi)的網(wǎng)關(guān)級企業(yè)信息安全產(chǎn)品主要有兩個問題：第一，性能不足，影響企業(yè)網(wǎng)絡(luò)運行速度，從而大大影響了企業(yè)辦公效率；第二，病毒識別率差，防毒能力不足，無法在網(wǎng)關(guān)處將更多病毒拒之門外。也正是這兩個原因，使得大多數(shù)防毒產(chǎn)品都讓企業(yè)信息安全建設(shè)面對著“食之無味、棄之可惜”的尷尬局面。
難道防毒產(chǎn)品只能這么雞肋嗎？瑞星的研發(fā)團隊在深入研究以后，得出答案是否定的。
最先進平臺力?！靶阅芘軡M”
目前網(wǎng)關(guān)級防毒產(chǎn)品表現(xiàn)出的性能不足，到底原因何在？瑞星工程師們經(jīng)過調(diào)查以后發(fā)現(xiàn)，對于一定規(guī)模的企業(yè)網(wǎng)絡(luò)，軟件的防毒墻、防火墻都存在占用系統(tǒng)資源過高的情況，而同類硬件產(chǎn)品使用的技術(shù)平臺卻相對落后，無法讓整個辦公系統(tǒng)跑出應(yīng)有的性能。
針對這種情況，瑞星研發(fā)團隊做出了一個大膽的決定：在新品導線式防毒墻中應(yīng)用英特爾最先進的Sandy Bridge平臺。這是該平臺首次被應(yīng)用于國內(nèi)的網(wǎng)關(guān)級安全產(chǎn)品當中，其專門針對信息安全設(shè)備的處理器至今尚未實現(xiàn)量產(chǎn)。瑞星的這個決定可以說是有著巨大風險的，然而成功之后所帶來的效果也是令人驚喜的。
“正是因為使用了Sandy Bridge這個強大的平臺，才使我們的導線式防毒墻終于達到了‘性能跑滿’的目標”，瑞星工程師表示。所謂“性能跑滿”，意味著導線式防毒墻的安裝可以基本不影響網(wǎng)速，保障企業(yè)的辦公效率。
企業(yè)級三大引擎+最全病毒庫
針對病毒識別率的問題，瑞星工程師也展開了一系列的討論和研究。最終研發(fā)團隊一致認為，目前市場上的網(wǎng)關(guān)級安全產(chǎn)品大部分在使用“流引擎”技術(shù)，這種技術(shù)是依靠分析進出網(wǎng)關(guān)的數(shù)據(jù)包來辨識病毒，雖然可以提升安全產(chǎn)品辨識病毒的速度，但對于壓縮文件內(nèi)的病毒及宏病毒、腳本病毒等，“流引擎”都很難察覺，大大降低了這些防毒產(chǎn)品的攔截率。
瑞星對此給出的解決方案是：流引擎+虛擬化引擎+傳統(tǒng)引擎三劍合璧。瑞星工程師介紹，“虛擬化引擎可在虛擬空間內(nèi)對可疑文件進行行為分析，讓宏病毒、腳本病毒等隱蔽性較高的病毒無處藏身”。除此之外，瑞星還應(yīng)用了傳統(tǒng)殺毒引擎，并配合業(yè)內(nèi)目前為止最全的500萬樣本的超級病毒庫，使導線式防毒墻的病毒攔截率大大超越了市場上的同類產(chǎn)品。
首創(chuàng)雙歸屬鏈路支持技術(shù)，滿足用戶實際需求
當然，瑞星導線式防毒墻的優(yōu)勢遠遠不止上述兩點。近年來互聯(lián)網(wǎng)技術(shù)發(fā)展極其迅速，為了保證網(wǎng)速、提升辦公效率，大型企事業(yè)機關(guān)單位和網(wǎng)絡(luò)園區(qū)等都在辦公系統(tǒng)中應(yīng)用了雙歸屬鏈路技術(shù)，然而目前信息安全市場中的代理防毒產(chǎn)品不能很好地支持雙歸屬鏈路。于是，瑞星研發(fā)團隊考慮在導線式防毒墻中還創(chuàng)新地加入了對雙歸屬鏈路網(wǎng)絡(luò)環(huán)境的支持。
圖2：非對稱路由雙歸屬鏈路網(wǎng)絡(luò)示意圖
事實證明，瑞星的技術(shù)革新迎合了市場需求，滿足了用戶的需要。導線式防毒墻推出不久，就已經(jīng)幫助用戶解決了很大問題。2012年，某省廳級公安系統(tǒng)由于業(yè)務(wù)的特殊需求，在其辦公系統(tǒng)中應(yīng)用了一種非對稱路由的雙歸屬鏈路網(wǎng)絡(luò)技術(shù)。這種非對稱雙歸屬鏈路由一條只用于傳出數(shù)據(jù)不接受傳入數(shù)據(jù)的鏈路和一條能夠同時進行傳出和傳入的傳統(tǒng)鏈路組成，這種網(wǎng)絡(luò)環(huán)境使得普通的防毒墻、防火墻無法進行安裝。瑞星導線式防毒墻系統(tǒng)的問世立刻解決了這個難題，瑞星的工程師在接到需求的第一時間便上門為用戶安裝了導線式防毒墻，至今運行良好，有力地保障了用戶辦公網(wǎng)絡(luò)的安全，獲得了相關(guān)領(lǐng)導的好評。
瑞星表示，最新的導線式防毒墻已經(jīng)成功應(yīng)用于國內(nèi)公安、稅務(wù)、航天等多個部門，并取得了良好的成績。同時，與導線式防毒墻一起發(fā)布的明星級產(chǎn)品——瑞星萬兆超級防毒墻也在很快獲得了第一筆訂單。今后，瑞星將繼續(xù)專注于技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，積極帶動國內(nèi)信息安全產(chǎn)業(yè)向全球頂尖水平面邁進。
