天网分布式安全防御系统技术白皮书.

《天网分布式安全防御系统技术白皮书.》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、天网分布式安全防御系统STM150/250/500/1000/2000产品白皮书l产品简介l产品特色l网络拓扑l规格参数l同类对比Revision3.18/7/2008天讯瑞达通信技术有限公司广州天河区珠江新城华利路19号远洋明珠大厦2楼202TEL:020-37585735,FAX:020-37585731http://skynet.tisson.cn/目录1.产品简介42.性能特色,52.1.病毒防御62.1.1.顶级病毒引擎62.1.2.智能恢复62.1.3.扫描及修复62.1.4.少占用资源72.1.5.内存

2、修复72.2.应用防御72.2.1.系统漏洞72.2.2.共享漏洞72.2.3.系统补丁82.3.网络防御82.4.主动防御82.5.内网管理92.5.1.资产管理92.5.2.漏洞扫描92.5.3.软件分发92.5.4.远程控管93.网络拓扑104.规格参数105.同行对比125.1.众多实际案例125.1.1.优势一125.1.2.优势二125.1.3.优势三135.1.4.优势四135.1.5.优势五136.成功案例136.1.政府部门136.2.电信、邮政部门146.3.教育、医疗行业146.4.媒体行业14

3、6.5.公安、海关系统146.6.企业行业141.产品简介天网提出分布式安全防御系统，整体安全概念主要是防御终端和主机安全，将终端和主机安全所需要的病毒防御，网络管理，补丁分发，软件分发，漏洞分析，资产管理软件管理整合到一起，分布式客户端集成防火墙功能/主动防御模块/系统漏洞检测模块/恶意插件检测模块/网页防篡改模块/系统进程，启动项，IE修复，网络端口连接/强大的系统监控功能(恶意插件入侵拦截/网页防漏及恶意网站拦截/U盘病毒免疫/局域网ARP攻击拦截/系统关键位置保护/邮件保护/注册表监控)防护等众多功能，在有限

4、的信息化投入预算的情况下，尽量将终端和主机安全所需要各个环节整合在一起,可以大大简化网络管理员平时的工作量。1.性能特色,作为国内首家提出分布式安全防御系统的厂家,该系统防御安全涵盖了OSI七层协议中每个环节需要的安全颗粒,病毒防御;恶意插件,系统漏洞,系统补丁,防火墙系统,主动防御系统,网络管理系统都全部涉及到。l病毒防御超强杀毒能力完全媲美于专业商业软件670,000木马与病毒库，保护您远离病毒侵害；系统资源占用小，全面查杀熊猫烧香、维金、灰鸽子、我的照片、机器狗、AV终结者、ARP病毒、盗号木马等流行病毒。l应

5、用防御Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用，从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。l网络防御基于Windows的状态检测包过滤防火墙采用内核层拦截技术和主动防御技术，拦截ARP攻击/拦截IP冲突/DoS攻击抑制/安全模式/ARP数据分析/监测ARP缓存/追踪攻击源/查杀ARP病毒/ARP缓存保护/互相配合，可彻底解决

6、ARP相关问题，扼杀DoS攻击源。l主动防御实现了主动防御技术体系，分布式安全防御系统模块中主动防御软件最显著的特点是除具有特征值扫描技术查杀已知病毒的功能外，自主发现并自动清除未知病毒,同时对系统监控的防范非常全面(恶意插件防御;网页防篡改防御;U盘外设防御;系统关键位置防御;邮件防御;注册表防御)。l内网管理分布式安全防御系统除了提供基本的防病毒功能外，还提供网络管理功能，这个是其他分布式防毒系统所不具备的，分布式安全防御系统主要提供如下这些功能资产管理、漏洞扫描、补丁更新、软件分发、远程控管。1.1.病毒防御1

7、.1.1.顶级病毒引擎软件中内嵌了顶级病毒扫描引擎，是少数几家获得VirusBulletin的100%认证的公司之一，亚洲反病毒协会会员企业。1.1.2.智能恢复升级时完美的本地/服务器文件对比,智能恢复本地不正常的文件.从而拥有一个干净的杀毒环境。1.1.3.扫描及修复在国内首次获得VirusBulletin100%的认证标志,成为得到世界上广泛认可的强有力的病毒扫描及修复引1.1.1.少占用资源不再像以往的杀毒软件那样,对电脑操作中的全局整体进行监控.本软件采取的是文件变化保护模式.在设备驱动器层次上对病毒进行扫

8、描及修复,从根本上截断新种或变种病毒感染的强有力的算法。●语言支持安装程序时,将自动识别各种语言的操作系统以便支持多国语环境。1.1.2.内存修复检测并修复常驻内存的统一代码,从根本上截断硬盘2次感染(只有分布式安全防御系统拥有的唯一技术。●完美检查支持所有已商用化的文件格式,可以完美地检查隐藏在压缩文件、电子邮件、公文文件、HTML等的病毒。