NETGEAR 串流扫描技术.pdfVIP

NETGEAR®串流扫描技术

第1页共5页

引言

随着Web2。0技术的普及和在互联网的重要性日益增加，商业企业已越来越重视和关注，

然而，它也带来新的攻击方法，黑客利用Web2。0提供大量的连接以及它与用户之间的信任。

P-to-P网站提供了陌生人之间的文件共享方式；接受了浏览器被安装插件访问特定的网站，越

来越多的网络站点告诉许多用户，点击Email上的链接是安全的，这些熟悉的行为，为黑客的

攻击提供了新的渠道。

根据最近的Gartner的研究，在2007年里，基于Web的威胁增加超过800%，多达275

个浏览器插件漏洞被发现。另外一项研究发现，79%的合法网站被发现已经黑客通过注入恶意

应用程序而劫持，其余的21%发现流氓网站被设计成合法的网站一样，并通过Email“推销”给

直接用户。

面临的挑战

Internet在商业企业的日常运作中变得越来越重要，关键业务的应用90%都是基于Email

和Web的访问，尽管大部分公司都知道一些恶意的插件通过Web流量引到他们的网络里，但

很少公司引起足够的重视。

平均起来，安全厂商每天收到超过20，000个特有的恶意软件样本，而有超过一半的网络

威胁是通过HTTP方式收集的。越来越多的个案，一个用户只需访问一下Web网站或浏览一

下Email的Web链接就会被感染上木马或间谍软件。Email也是恶意软件的一个重要来源，并

经常被用来引导用户访问基于Web的攻击。

随着基于Internet威胁越来越多，促使需要一个强大的网关安全解决方案，能扫描入栈和

出栈的流量，并在到达个人电脑之前检测和删除威胁。然而，全面的安全和网速的问题一起未

得到有效解决，由于安全性和性能固有的反向关系，用户需要速度，特别是在Web浏览的速度

需求上，如果一个Web安全解决方案不能解决延时问题，用户将第一时间抱怨。

传统批量扫描VS。串流扫描技术

最安全的解决方案-从桌面安全到网关设备-利用批“量”扫描技术。这意味着，只有在收到

整个文件后，才开始扫描整个文件，扫描完后再输出(见图1)。因此，由于文件传输和扫描的原

因，最终用户经常感觉访问延迟，甚至有时出现超时的情况。

批量扫描是在病毒主要通过移动媒体感染的时代被开发出来的，因此，它采用的算法依据

是实体在随机访问时被扫描，该技术非常用效，例如：媒体。然而，当用于基于Internet的威

胁的实时Web流量扫描时，这个扫描方法因为延时的原因并不被用户所接受。

第2页共5页

图1:传统批量扫描技术

I

相比之下，串流扫描不是将网络数据作为文件传输，而是简单地作为流存在。NETGEAR®

串流扫描引擎在网络中同时开始接收和分析流量(见图2)，一旦收到最小的字节数，扫描就已经

开始了。扫描引擎在继续扫描另外的可用的字节时，另一个线程已在输出字节，这种多线程的

扫描方法对网络的性能影响极小，文件的扫描速度比传统的安全解决方案快许多倍——在性能

方面的提升是显而易见的。NETGEAR串流扫描技术也是高度可扩展的，所以，随着流量的不

断上升，性能上的优势变得越来越明显。企业因此能够负载巨大的峰值流量，例如基于互联网

的威胁爆发时的巨大流量。

第3页共5页

在综合测试中，NETGEAR的串流扫描技术比传统的批量扫描技术快5倍，它已成功地用

于广泛的行业，从政府，医疗保健，零售，部署在小于50个用户的商业企业，

结束语

在今天动态的商业环境中，商业企业要求在网络和安全之间找到一个平衡点，安全解决方

案必须在没受到网络瓶颈的影响下，保护公司不受到基于Internet的威胁，NETGEAR的专利

技术串流扫描技术架构实现了这种平衡，NETGEAR实时扫描网络流量，并不会使公司的网络

速度受到影响或停顿的状态。

第4页共5页

NETGEAR®ProSecure™STM内容安全网关解决方案

NE