瑞星導線式防毒墻揭秘：Sandy Bridge+三大引擎 企業安全守護者
2013-03-20 11:15:15隨著互聯網技術的迅猛發展和無紙化辦公的迅速普及，信息安全問題已成為影響企業生存與發展的重要因素之一。近年來，互聯網企業的安全事故正在全球范圍內密集上演，許多惡性用戶數據泄露事件已經向人們敲響警鐘：任何企業，都需要一個在網關處就能將多數安全隱患截殺的設備，而瑞星的專業硬件安全產品——瑞星導線式防毒墻系統，也正因此應運而生。
圖1：瑞星萬兆超級防毒墻（左）及瑞星導線式防毒墻（右）
最現代化的、最先進的防毒墻應該是什么樣子的？這是瑞星工程師們在研發這款最新防毒墻時思考最多的問題。
現今，國內的網關級企業信息安全產品主要有兩個問題：第一，性能不足，影響企業網絡運行速度，從而大大影響了企業辦公效率；第二，病毒識別率差，防毒能力不足，無法在網關處將更多病毒拒之門外。也正是這兩個原因，使得大多數防毒產品都讓企業信息安全建設面對著“食之無味、棄之可惜”的尷尬局面。
難道防毒產品只能這么雞肋嗎？瑞星的研發團隊在深入研究以后，得出答案是否定的。
最先進平臺力?！靶阅芘軡M”
目前網關級防毒產品表現出的性能不足，到底原因何在？瑞星工程師們經過調查以后發現，對于一定規模的企業網絡，軟件的防毒墻、防火墻都存在占用系統資源過高的情況，而同類硬件產品使用的技術平臺卻相對落后，無法讓整個辦公系統跑出應有的性能。
針對這種情況，瑞星研發團隊做出了一個大膽的決定：在新品導線式防毒墻中應用英特爾最先進的Sandy Bridge平臺。這是該平臺首次被應用于國內的網關級安全產品當中，其專門針對信息安全設備的處理器至今尚未實現量產。瑞星的這個決定可以說是有著巨大風險的，然而成功之后所帶來的效果也是令人驚喜的。
“正是因為使用了Sandy Bridge這個強大的平臺，才使我們的導線式防毒墻終于達到了‘性能跑滿’的目標”，瑞星工程師表示。所謂“性能跑滿”，意味著導線式防毒墻的安裝可以基本不影響網速，保障企業的辦公效率。
企業級三大引擎+最全病毒庫
針對病毒識別率的問題，瑞星工程師也展開了一系列的討論和研究。最終研發團隊一致認為，目前市場上的網關級安全產品大部分在使用“流引擎”技術，這種技術是依靠分析進出網關的數據包來辨識病毒，雖然可以提升安全產品辨識病毒的速度，但對于壓縮文件內的病毒及宏病毒、腳本病毒等，“流引擎”都很難察覺，大大降低了這些防毒產品的攔截率。
瑞星對此給出的解決方案是：流引擎+虛擬化引擎+傳統引擎三劍合璧。瑞星工程師介紹，“虛擬化引擎可在虛擬空間內對可疑文件進行行為分析，讓宏病毒、腳本病毒等隱蔽性較高的病毒無處藏身”。除此之外，瑞星還應用了傳統殺毒引擎，并配合業內目前為止最全的500萬樣本的超級病毒庫，使導線式防毒墻的病毒攔截率大大超越了市場上的同類產品。
首創雙歸屬鏈路支持技術，滿足用戶實際需求
當然，瑞星導線式防毒墻的優勢遠遠不止上述兩點。近年來互聯網技術發展極其迅速，為了保證網速、提升辦公效率，大型企事業機關單位和網絡園區等都在辦公系統中應用了雙歸屬鏈路技術，然而目前信息安全市場中的代理防毒產品不能很好地支持雙歸屬鏈路。于是，瑞星研發團隊考慮在導線式防毒墻中還創新地加入了對雙歸屬鏈路網絡環境的支持。
圖2：非對稱路由雙歸屬鏈路網絡示意圖
事實證明，瑞星的技術革新迎合了市場需求，滿足了用戶的需要。導線式防毒墻推出不久，就已經幫助用戶解決了很大問題。2012年，某省廳級公安系統由于業務的特殊需求，在其辦公系統中應用了一種非對稱路由的雙歸屬鏈路網絡技術。這種非對稱雙歸屬鏈路由一條只用于傳出數據不接受傳入數據的鏈路和一條能夠同時進行傳出和傳入的傳統鏈路組成，這種網絡環境使得普通的防毒墻、防火墻無法進行安裝。瑞星導線式防毒墻系統的問世立刻解決了這個難題，瑞星的工程師在接到需求的第一時間便上門為用戶安裝了導線式防毒墻，至今運行良好，有力地保障了用戶辦公網絡的安全，獲得了相關領導的好評。
瑞星表示，最新的導線式防毒墻已經成功應用于國內公安、稅務、航天等多個部門，并取得了良好的成績。同時，與導線式防毒墻一起發布的明星級產品——瑞星萬兆超級防毒墻也在很快獲得了第一筆訂單。今后，瑞星將繼續專注于技術創新和產品研發，積極帶動國內信息安全產業向全球頂尖水平面邁進。
