一、产品概述
随着信息技术的飞速发展和广泛的应用,信息化已经深入到了各行各业,以宽带接入方式为主的网络被广泛的应用于企业,政府,学校,能源等行业。与此同时,企业信息化建设也得到了飞速的发展,企业内部的应用模式逐步发展为基于OA,ERP,CRP,E-mail,视频会议电子商务等动态的,大规模的复杂的应用,网络所承载的内容变得日益复杂和多元化,病毒,恶意攻击,非法的访问也伴随而来;据国家病毒应急中心的统计,90%以上的企业都曾遭受过病毒的攻击,因此,如何抵御病毒,恶意代码的攻击成为企业业务正常运行的重中之重。
华凯兴防毒墙是针对目前网络安全所面临的突出问题和全新挑战应运而生的。Xscreen防毒墙是防御病毒,木马,蠕虫和恶意软件攻击的硬件网络防护平台。它能协助网络管理员防护各类病毒和恶意软件的攻击,并对检测到的威胁对象进行阻止、隔离和删除。部署Xscreen防毒墙后,防毒墙在网络出口处为企业网络提供一道保护的屏障,并和已有的杀毒软件构建成立体的防病毒体系,提高企业的安全级别。
Xscreen防毒墙为企业及ISP提供了优秀的网络安全集成解决方案,广泛适用于政府、公安、军队、金融、证券、保险等多个领域。

二、Xscreen防毒墙系统特性
自主开发防病毒引擎和病毒库
华凯兴通过对防病毒产品和技术的理解,研发出针对防病毒的操作系统XscreenOS,保证了防病毒网关底层的绝对稳定,同时针对国内病毒特点研发的引擎和病毒库,已经广泛的应用于政府,电信等重要部门。与此同时,系统采用先进的流模式扫描技术和零拷贝技术(以申请专利),大大降低了病毒扫描所带来的延迟,使得Xscreen防病毒网关有国内最低的延迟,深的用户的好评。
基于应用层的内容过滤
网络的分层结构特性决定了网络安全的实现需要考虑各个层次的安全特性,Xscreen防毒墙结合了状态检测技术的相关特性,深度检测技术能够对网络会话中的数据流量迅速分析,并做出相应决策。对允许通过系统的数据流,根据应用层数据的信息,对负载数据做出进一步的安全防护扫描。深度检测特性能够进行基于应用层的内容的过滤,实现应用层的检测功能。
Xscreen防病毒网络设备的深度检测机制融合了最新的内容过滤技术,在配置概念上和防火墙模块相类似,可以直接使用系统已经定义的各种地址对象和服务对象,定义攻击防护的目标主机或网络,以便直接对不正当的内容行为进行处理,有效的防护基于内容的网络问题。
复杂网络的无缝结合
Xscreen防毒墙吸收了业界多年来在防火墙领域的设计经验和先进技术,支持众多网络协议和应用协议,如802.1Q VLAN、PPPoE、Spanning tree、等协议,适用范围更加广泛,确保了用户的网络的“无缝部署”、“无缝防护”和“无缝升级”。
当Xscreen防毒墙设备处于透明工作模式时,相当于一台二层交换机。这种特性使Xscreent防毒墙系统具备极佳的网络环境适应能力,用户无需改变网络拓扑,就可以零操作、零配置的升级到更全面的网络安全解决方案,同时也降低了因新增网络设备而导致的部署、维护和管理的额外开销。
集中监控 集中管理
Xscreen防毒墙提供了功能强大的图形化管理系统,该系统基于Windows平台运行。使用Xscreen 管理系统,可以实现:
对多台不同地域的Xscreen防毒墙设备进行统一管理和配置
收集并审计分析多台Xscreen防毒墙设备发送的日志信息,包括事件日志,配置日志,安全日志和负载日志
对多台Xscreen防毒墙系统设备进行统一的固件升级,病毒库升级
实时监控多台Xscreen防毒墙设备的运行状态和负载信息
详尽的日志和报表功能
Xscreen防毒墙具备完善的网络访问日志记录和审计功能。
网络管理员在定制安全策略时,可根据需要,对网络行为、资源访问情况进行有选择地审计。当系统监测到有恶意的攻击行为、病毒访问等事件时,将自动对其进行审计分析,以帮助管理员定制更完善的网络系统安全规则。
通过集成在管理软件系统中的日志报告模块,系统管理员可实时的查询系统提供的各类日志资讯。日志报告模块还能对整个网络中的数据流量进行分析,极大的方便了系统管理员对设备日常运行情况,运行异常事件等进行进一步的审计和分析。
日志报告模块的审计效果图,支持缩放、二维、三维效果,有鼠标移动提示,可以保存至本地,存储为jpg或png等格式,也可以导出为HTML格式。