這已經(jīng)不是什么秘密了——網(wǎng)絡(luò)威脅變得比以往任何時(shí)候都更普遍和復(fù)雜——僅僅依靠某個(gè)單一的防病毒解決方案恐怕還難以奏效。

很多惡意木馬和蠕蟲病毒比如Koobface和Conficker，被用來竊聽鍵盤記錄、剽竊敏感信息，給眾多企業(yè)網(wǎng)絡(luò)造成嚴(yán)重的破壞后果。與此同時(shí)，眾多網(wǎng)絡(luò)安全解決方案也被廣泛地應(yīng)用于中小企業(yè)組織中，因?yàn)橛性絹碓蕉嗟钠髽I(yè)都希望不會(huì)成為惡意攻擊的下一個(gè)受害者。

接下來，本文將介紹八款熱門的中端Web安全產(chǎn)品，它們可以有效地幫助企業(yè)提供安全防護(hù)服務(wù)，免除您的后顧之憂。

一、IronPort Web名譽(yù)過濾器

思科下屬業(yè)務(wù)部門IronPort系統(tǒng)公司的這款I(lǐng)ronPort Web名譽(yù)過濾器，可以針對(duì)瀏覽器發(fā)出的每個(gè)鏈接請(qǐng)求進(jìn)行安全檢查——從最基本的HTML請(qǐng)求到所有其他數(shù)據(jù)請(qǐng)求包括來自不同域名的實(shí)時(shí)數(shù)據(jù)檢查。這樣一來，IronPort的Web名譽(yù)過濾器就具有普通只提供簡單URL過濾的供應(yīng)商難以比擬的優(yōu)勢(shì)。

編寫威脅程序的人不斷尋找提高成功率的新方法，而通過合法網(wǎng)站傳播惡意軟件無疑是一種非常有效的方法。IronPort的Web名譽(yù)過濾器能夠辨認(rèn)出改道到達(dá)何處從而能夠在任何惡意軟件進(jìn)入網(wǎng)絡(luò)前阻止進(jìn)入請(qǐng)求。簡單的URL過濾無法單獨(dú)檢測出針對(duì)合法網(wǎng)站的威脅，但是具有僵尸網(wǎng)站防御和URL爆發(fā)檢測特性的IronPort的Web名譽(yù)過濾器能夠識(shí)別和阻止客戶連接這些受到攻擊的網(wǎng)站。

二、飛塔公司FortiOS 4.0安全操作系統(tǒng)

FortiOS是Fortinet公司開發(fā)的UTM專用安全操作系統(tǒng)，為用戶提供多層次安全防御技術(shù)，包括防火墻、防病毒、IPS、IPSec/SSL VPN、Web內(nèi)容過濾、反垃圾郵件、IM/P2P控制等多種安全功能。FortiOS V4.0是FortiOS的最新版本，在原有版本的基礎(chǔ)上新增了大量安全特性，使Fortinet用戶能夠得到更加細(xì)致的安全保護(hù)。主要更新包括：

●網(wǎng)絡(luò)應(yīng)用控制 – 識(shí)別多種網(wǎng)絡(luò)應(yīng)用特征，根據(jù)單位管理制度限制用戶的上網(wǎng)行為，如聊天(QQ、MSN、Skype)、P2P下載(BT、電驢、迅雷)、網(wǎng)絡(luò)視頻(PPStream)等。

●廣域網(wǎng)加速 – 通過協(xié)議壓縮、數(shù)據(jù)縮減、Web緩存等方式為用戶提供廣域網(wǎng)加速，提高網(wǎng)絡(luò)性能。

●防信息泄漏 – 通過多種手段對(duì)網(wǎng)絡(luò)內(nèi)容進(jìn)行過濾，防止用戶通過Web、Email、文件傳輸、聊天等方式泄漏機(jī)密信息。

●網(wǎng)絡(luò)訪問隔離 – 定位病毒、攻擊或信息泄漏來源并將其隔離，防止安全威脅行為繼續(xù)發(fā)生。

●終端檢測 – 檢查用戶終端的安全環(huán)境，包括操作系統(tǒng)版本、補(bǔ)丁、個(gè)人安全軟件狀態(tài)等，提升終端安全防御等級(jí)。

●管理界面定制化 – 用戶可定制FortiOS管理界面，使之更加符合用戶的使用習(xí)慣，更加友好易用。

●現(xiàn)有功能改進(jìn) – 防火墻、IPS、VPN、流量控制、反垃圾郵件、WIFI等現(xiàn)有安全特性的增強(qiáng)，提升功能及性能。

該產(chǎn)品面向中型企業(yè)管理人員，這種新型操作系統(tǒng)可以提供改進(jìn)后的安全和管理本地眾多用戶的性能服務(wù)，可以滿足云計(jì)算和SaaS服務(wù)等基于Web應(yīng)用推動(dòng)下的通信需要。

三、韋伯森斯公司的Web安全網(wǎng)關(guān)

Websense Web Security Gateway是Websense韋伯森斯推出的業(yè)界首款可實(shí)時(shí)對(duì)Web2.0內(nèi)容進(jìn)行分類，并可有效攔截流氓軟件的安全產(chǎn)品，幫助企業(yè)判定某個(gè)Web2.0特定網(wǎng)站及其內(nèi)容是否安全，無需擔(dān)心接收到惡意或不當(dāng)內(nèi)容。它可以讓渠道合作伙伴有效地保護(hù)他們與客戶之間的網(wǎng)絡(luò)通信渠道。同時(shí)，它還充分利用了最新的基于Web的工具和應(yīng)用程序來實(shí)現(xiàn)這一目的。通過多載體流量掃描引擎，該網(wǎng)關(guān)可以實(shí)時(shí)對(duì)Web流量進(jìn)行監(jiān)測，對(duì)新站點(diǎn)和動(dòng)態(tài)內(nèi)容進(jìn)行即時(shí)分類，從而積極主動(dòng)地發(fā)現(xiàn)安全風(fēng)險(xiǎn)并阻止惡意軟件的侵入。

Websense Web Security Gateway支持ThreatSeeker Network 技術(shù)，提供了更為高級(jí)的分析方法——包括規(guī)則、簽名、啟發(fā)式和應(yīng)用行為——以檢測和阻止惡意代理、黑客網(wǎng)站、成人內(nèi)容、僵尸網(wǎng)絡(luò)、鍵盤記錄軟件、網(wǎng)絡(luò)釣魚、間諜軟件和許多其他類型的不安全網(wǎng)站。通過獨(dú)立測試表明，該網(wǎng)關(guān)在幫助企業(yè)有效使用Web2.0而無需擔(dān)心惡意代碼、數(shù)據(jù)丟失和工作效率降低方面，擁有獨(dú)一無二的優(yōu)勢(shì)。

四、Blue Coat公司ProxySG設(shè)備

Blue Coat ProxySG設(shè)備可以根據(jù)內(nèi)容、用戶、應(yīng)用程序和協(xié)議靈活地實(shí)施政策，同時(shí)提高應(yīng)用程序在互聯(lián)網(wǎng)網(wǎng)關(guān)和廣域網(wǎng)上的性能。通過減少保護(hù)和控制網(wǎng)絡(luò)所需的設(shè)備數(shù)量，高度可擴(kuò)展的ProxySG讓客戶能夠簡化IT基礎(chǔ)設(shè)施。

ProxySG設(shè)備可以在入站和出站分別進(jìn)行控制。出站請(qǐng)求可以使用板載Blue Coat WebFilter軟件進(jìn)行URL過濾，以確定用戶發(fā)出的鏈接請(qǐng)求是基于可信站點(diǎn)。

配合Blue Coat WebPulse服務(wù)(Blue Coat公司推出的云安全服務(wù)平臺(tái)，平臺(tái)上任何用戶所遭遇的惡意軟件信息都將被記錄并共享給所有用戶，通過每周超過10億次的網(wǎng)址分析、結(jié)果分析和分類反映用戶信息與潛在惡意攻擊威脅的新來源)，ProxySG設(shè)備能夠幫助企業(yè)用戶應(yīng)對(duì)最新的惡意軟件威脅。

五、趨勢(shì)科技InterScan Web Security Virtual Appliance

這是一款能安裝在VMware平臺(tái)上的網(wǎng)頁過濾產(chǎn)品，它是硬設(shè)備IWSA的虛擬化版本，能采用透通、代理服務(wù)器等模式，防止使用者瀏覽一些不被企業(yè)所允許閱覽的網(wǎng)頁內(nèi)容，同時(shí)可以檢查流量當(dāng)中是否存在有病毒一類的惡意程序。

虛擬設(shè)備上的軟件適用于趨勢(shì)科技的智能保護(hù)網(wǎng)絡(luò)和云安全技術(shù)支持，以減少確定風(fēng)險(xiǎn)和建立保護(hù)所花費(fèi)的時(shí)間。它可以有效防止網(wǎng)絡(luò)威脅、病毒和蠕蟲、間諜軟件和鍵盤記錄工具、網(wǎng)絡(luò)釣魚等惡意軟件所帶來的種種危害。

六、AVG Identity Protection 身份保護(hù)

在AVG 8.0基礎(chǔ)上，AVG 8.5增加了額外的安全層，可以使你的身份免遭竊取。AVG Identity Protection 使用行為分析技術(shù)來確保你電腦上的所有程序以它們應(yīng)該的方式在運(yùn)行。如果有一點(diǎn)試圖攻擊盜取ID，它馬上會(huì)關(guān)閉這一活動(dòng)，防止任何可能竊取的行為發(fā)生。不管你是運(yùn)行AVG軟件還是其他廠商的安全產(chǎn)品，IDP 與安全程序一起防護(hù)你在上網(wǎng)時(shí)的安全性。

由于 AVG Identity Protection 是在連續(xù)的基礎(chǔ)上發(fā)現(xiàn)和阻止可疑行為，沒有必要擔(dān)心是否下載了最新的特征碼或計(jì)劃今天掃描。

七、韋伯森斯公司 Hosted Web Security

一款基于因特網(wǎng)中的信息安全軟件，無需部署在企業(yè)網(wǎng)絡(luò)邊界。當(dāng)前最流行的網(wǎng)站也開始具有Web2.0元素，使得可以繞過原有的安全系統(tǒng)。這款產(chǎn)品可以讓IT解決方案供應(yīng)商建立強(qiáng)制執(zhí)行的使用政策，而不必阻止這些革命性的新工具，并且在不犧牲安全、生產(chǎn)力和控制的前提下，讓客戶充分享受到Web2.0技術(shù)帶來的快樂體驗(yàn)。Websense 內(nèi)容安全智能保護(hù)基于最佳產(chǎn)品和托管式解決方案，可以為企業(yè)敏感數(shù)據(jù)提供集成式安全防御和基于策略的強(qiáng)大控制。

八、Barracuda公司的Web Filter 410

Barracuda Web Filter是一個(gè)綜合的內(nèi)容過濾產(chǎn)品，也是一套十分強(qiáng)大的攔截惡意軟件解決方案。它具有簡易的操作和較高的性價(jià)比，特別適合中型企業(yè)用戶的需要。該產(chǎn)品包括有210、310、410、610、810、910等系列，可以分別滿足大中小型企業(yè)用戶的需求。這款過濾器可以通過阻止訪問某些與業(yè)務(wù)無關(guān)的網(wǎng)站來執(zhí)行互聯(lián)網(wǎng)使用政策，同時(shí)，還可以對(duì)網(wǎng)絡(luò)中的間諜軟件或其他形式惡意軟件進(jìn)行徹底刪除。對(duì)于中型企業(yè)來說，修復(fù)或者重生計(jì)算機(jī)系統(tǒng)并不會(huì)對(duì)生產(chǎn)力有任何不利影響。

總的來說，它具有如下特色：

●硬件式設(shè)計(jì)，系統(tǒng)穩(wěn)定性更高

●無線安裝任何軟件

●無需改變網(wǎng)絡(luò)架構(gòu)，能與所有作業(yè)平臺(tái)相兼容

●多國語言界面，安裝使用更容易

●不以使用者數(shù)量計(jì)價(jià)，保障客戶的投資

●Active/Passive可切換運(yùn)作或者通道超越模式

●硬件式故障穿越(Hardware Bypass)

●內(nèi)含兩層防病毒模塊，無需額外添置