iwsadell系列產(chǎn)品白皮書修改

IWSA系列（1500/3000/6000/10000）產(chǎn)品白皮書趨勢(shì)科技網(wǎng)絡(luò)（中國(guó)）TIME\@"yyyy'年'M'月'd'日'"2023年4月21日目錄第一章Web安全概述3第二章IWSA產(chǎn)品總體概述4蛙2.1箏快趨勢(shì)科技媽IWSA痕為客戶帶來(lái)隆的價(jià)值哲患5找約集成多種防罰護(hù)功能于一撈身，極高的露性價(jià)比苗隨5壯浙奴靈活的部署還方式，減少腿客戶部署的慌難度期拳6閉洗妻與損害清除宴服務(wù)器互動(dòng)遵，將間諜軟茄件趕盡殺絕狗骨6富彩拿集中式管理留，提高管理鄰員工作效率北賺6礎(chǔ)第三章?lián)琁WSA討功能細(xì)節(jié)描限述瘡腥7房3.1最裝過濾來(lái)自雪HTTP/眾FTP屬的病毒榜鳥7丟3.2抵霧攔截間諜軟棗件狂/凈灰色軟件的巴下載及回?fù)芎木?歉3.3裳哥能與捐DCS攻（損害清除選服務(wù)）聯(lián)動(dòng)北，徹底殺絕嶼間諜軟件扭蕩8窮3.4數(shù)藍(lán)獨(dú)特的膜Phish口ing-T筑rap例撤9蒼3.5損野Apple敬t盆與服Activ略eX益控件安全檢選察執(zhí)誠(chéng)9鈴3.餃6企儉內(nèi)嵌浴URL猶過濾庫(kù)，規(guī)導(dǎo)范企業(yè)上網(wǎng)開行為保故10嫂3.7騰辜多種部署方桂式免盛11的第四章宣協(xié)IWSA勇部署結(jié)構(gòu)圖骨爪13繩4.1獎(jiǎng)鍋與請(qǐng)proxy好聯(lián)動(dòng)模式繭氏13輕忠霸目標(biāo)客戶群獄：甜起13駕尚覺IWSA冰部署方式算型13摸悠掏優(yōu)勢(shì)所在：金著14厘4.2宮集透明橋模式碗璃15甚業(yè)職目標(biāo)客戶群挺：吸窮15撕沿擦IWSA嫂部署結(jié)構(gòu)圖特：爆鹽15奉志狂優(yōu)勢(shì)所在：宇數(shù)16摸4.3堂紅與播ICAP雷聯(lián)動(dòng)蠟故17寨謊輪目標(biāo)客戶群廊：敗爆17屑怠羅IWSA建部署結(jié)構(gòu)圖禮：投襲17裹充味優(yōu)勢(shì)所在：糟昏18炮4.4暫毒多鏈路部署序方式掙逃19斃第五章候嶺趨勢(shì)網(wǎng)站資姨源控獲19憤第一章剪趣Web妻安全概述平根據(jù)國(guó)家計(jì)怨算機(jī)病毒應(yīng)晌急處理中心柜2023肢年調(diào)查統(tǒng)計(jì)功發(fā)現(xiàn)，目前博通過級(jí)WEB撿瀏覽和下載絨位居病毒傳捎播途徑的首秀位票，己Comp控TIA盞年度耍IT鍛調(diào)查除-36笨.8%裝受訪者說(shuō)他映們?cè)谶^去的慌六個(gè)月，瀏興覽網(wǎng)頁(yè)時(shí)遭灶到過攻擊靜—塘這個(gè)數(shù)據(jù)比烤去年的調(diào)查惰增長(zhǎng)了兄25%電。跡目前，企業(yè)福的雞IT游經(jīng)理都遇到堡以下困擾他衫們的問題：晃網(wǎng)站和他FTP傷下載中可能黨會(huì)含有惡意滅代碼和間諜洽軟件；餓80%獅的差I(lǐng)T徹經(jīng)理已經(jīng)將峽spywa男re茂間諜軟件視璃為文200源8膠年首要解決而的碑3睜個(gè)問題之一現(xiàn)。務(wù)現(xiàn)存的反間蜜諜軟件中，肉超過一半以勿上是絡(luò)point借/sta敏nd-al源one沿的解決方案閘；而且這些垃方案中，逗80蔬％以上都是閥部署在桌面雁客戶機(jī)的罪。辰間諜軟件已燙嚴(yán)重威脅著偏企業(yè)網(wǎng)絡(luò)和長(zhǎng)信息安全。貿(mào)間諜軟件不趨僅妨礙企業(yè)攜的生產(chǎn)活動(dòng)籃，造成系統(tǒng)厭減速、支持嗚成本增加和珠生產(chǎn)力降低廈，讓網(wǎng)絡(luò)安周全出現(xiàn)漏洞吃，并且能夠兔躲避傳統(tǒng)防隨毒掃瞄程序寸的檢測(cè)，滲構(gòu)透到系統(tǒng)登門錄資料與內(nèi)襯存當(dāng)中，在潛客戶端安裝社數(shù)百種文件榴與處理程序系。趨勢(shì)科技須認(rèn)為，對(duì)抗擾間諜軟件及軋其它惡意威泛脅，浪IT簡(jiǎn)經(jīng)理必須做享更廣泛的思棚考，最安全起的作法必須英包含在創(chuàng)Inter漸net唉網(wǎng)關(guān)墾與桌面系統(tǒng)毒部署多層式敢架構(gòu)的防護(hù)竭解決方案，譽(yù)此外還必須皇為所有客戶但端提供自動(dòng)鎮(zhèn)清除功能以思強(qiáng)化防御能甩力。器當(dāng)員工們通稠過其扎web浴郵件帳號(hào)收貸發(fā)郵件時(shí)，自病毒可以通全過湖HTTP同進(jìn)入企業(yè)網(wǎng)頑絡(luò)；旺日益增長(zhǎng)的絮間諜軟件和襖Phing務(wù)ing清相關(guān)威脅，哀會(huì)利用熄HTTP紀(jì)傳輸個(gè)人隱奔私和企業(yè)敏推感信息；作2004寒年創(chuàng)12閉月～龜2005鄭年丑3但月怒Phish耍ing輔攻擊數(shù)量增紗長(zhǎng)了駐60%捧(APWG窯05當(dāng)年投3棵月報(bào)道凳)元。判網(wǎng)絡(luò)釣魚已令經(jīng)開始顯現(xiàn)效出其巨大的蠻破壞力。根辰據(jù)杰PewI薯ntern玻etLi溪fe倚的調(diào)查，消哥費(fèi)者對(duì)電子啦郵件的鮮信心驕已經(jīng)降到了圍有史以來(lái)的濟(jì)最低點(diǎn)。吊Cyota叼最近針對(duì)在朽線銀行賬戶脈持有者的一闖項(xiàng)調(diào)查表明符，抗74%焦的被調(diào)查者澤表示，由于無(wú)此項(xiàng)威脅，積自己不太可凱能對(duì)來(lái)自銀艦行的電子郵址件做出回復(fù)際，而且進(jìn)行暗在線購(gòu)物的竿可能性降低治了。這意味藝著，一些合述法商業(yè)機(jī)構(gòu)什如果無(wú)法阻鼻止其品牌被嫁欺騙活動(dòng)繼鋸續(xù)利用，其篩在線渠道將逃可能部分或鞏者徹底失去商。葬企業(yè)員工在屬工作時(shí)間對(duì)蹤無(wú)關(guān)網(wǎng)站的捷訪問，大大薯降低了企業(yè)沒的生產(chǎn)力。挺第二章姑吃IWSA趕產(chǎn)品總體概疊述溪趨勢(shì)科技防接毒墻度—Web銅安全錯(cuò)硬件毒版該(檢簡(jiǎn)稱然IWSA兆)攪提供了基于墓網(wǎng)關(guān)的，對(duì)文HTTP昂及仙FTP秩數(shù)據(jù)傳輸進(jìn)地行安全掃描反的完善功能恨，并且具備委可應(yīng)用于各菜種規(guī)模企業(yè)猜的高性能、布可自動(dòng)更新番升級(jí)特性。格考慮到尖Web狡用戶的實(shí)際雀應(yīng)用要求，星IWSA逮重點(diǎn)解決了梁網(wǎng)關(guān)病毒掃貴描所造成的營(yíng)性能瓶頸問雞題，從而在塔保證安全掃姓描的前提下贊，大大提高魚了用戶訪問佛Web褲的速度。巖IWSA初產(chǎn)品支持饒透明網(wǎng)橋模辱式潔、腸獨(dú)立運(yùn)行模享式及決ICAP銷集成模式，街為企業(yè)網(wǎng)絡(luò)虧提供靈活的存安全防御策兇略。定IWSA橋基于支持多袖種配置與運(yùn)召行模式，支香持多種未來(lái)市新的應(yīng)用系早統(tǒng)的設(shè)計(jì)架庫(kù)構(gòu)，再與趨植勢(shì)科技業(yè)界翼領(lǐng)先的企業(yè)述安全防護(hù)策婚略陸(EPS)樸相結(jié)合，擴(kuò)挖展了趨勢(shì)科惱技關(guān)于數(shù)Web織安全的病毒共爆發(fā)生命周劉期管理理念核，從而獲取逼最大的投資迎回報(bào)率。京IWSA湯，包含名為環(huán)Phish接Trap沃的反釣魚技雄術(shù)咳、耍Apple瓜ts&劍Activ辜eX釋掃描技術(shù)、謊反間諜軟件附技術(shù)及抵URL油過濾技術(shù)等哀。產(chǎn)品外觀：奔2.1噸脹趨勢(shì)科技趕IWSA船為客戶帶來(lái)言的價(jià)值唱控集成多種防吼護(hù)功能于一剝身，極高的汁性價(jià)比穗岔趨勢(shì)科技的罪網(wǎng)關(guān)安全解悔決方案燕IWSA烘能夠在一個(gè)學(xué)產(chǎn)品中實(shí)現(xiàn)羨對(duì)服HTTP阻、暖FTP伴協(xié)議的數(shù)據(jù)龍進(jìn)行病毒掃棄描、反釣魚辜、反間諜軟饅件和恭URL睜過濾功能，游是企業(yè)網(wǎng)絡(luò)亂保護(hù)的完整沿解決方案，杰能實(shí)現(xiàn)：只帖部署單點(diǎn)、近卻保護(hù)整體投企業(yè)網(wǎng)絡(luò)的際目的。在針蹦對(duì)高端客戶罷群，會(huì)有更惠高的價(jià)格優(yōu)哀勢(shì)。仁海末靈活的部署雜方式，減少喘客戶部署的職難度表I智WSA碎是一款硬件躲產(chǎn)品，支持井獨(dú)立運(yùn)行模適式、轉(zhuǎn)ICAP遷集成模式、按網(wǎng)橋透明模宵式，為企業(yè)而網(wǎng)絡(luò)提供靈始活的安全防們御策略。匯IWSA緒能夠結(jié)合變ICAP-松compl什iant嶼Cachi降ngSe喚rvers賽，如塌Cisco勒、腹Blue籮Coat離和請(qǐng)Netwo胡rkAp停plian齒ce瓜提供高性能肢的病毒處理絕能力，解決茄了網(wǎng)關(guān)病毒奔掃描所造成字的性能瓶頸蹤問題，從而芝在保證安全沫掃描的前提篩下，大大提糟高了用戶訪柴問禽Web泰的速度。慰IWSA跳能夠支持透降明的橋模式辭，可以在不花改變客戶的把網(wǎng)絡(luò)架構(gòu)情匪況之下進(jìn)行裁快速的部署躁。書IWSA予具有靈活的處部署方式，喉在不改變企兄業(yè)的現(xiàn)有網(wǎng)濱絡(luò)架構(gòu)的前史提下，能因叛地制宜地整家合到企業(yè)網(wǎng)固絡(luò)中去，不筑需要用戶額仔外購(gòu)買硬件向或做大規(guī)模野的企業(yè)網(wǎng)絡(luò)統(tǒng)架構(gòu)調(diào)整。緣喊俯生與損害清除利服務(wù)器股互動(dòng)，將間肺諜軟件趕盡漲殺絕還腫在捉IWSA皇中可以方便漢和部署在企砍業(yè)內(nèi)部的趨掛勢(shì)科技損害爐清除服務(wù)器顛互動(dòng)姑,珍當(dāng)發(fā)現(xiàn)客戶孫機(jī)在往外發(fā)尊送病毒文件列或者上傳間遵諜軟件所需蛾要的隱私信濟(jì)息時(shí)蠻,珠IWSA斤會(huì)主動(dòng)通知四趨勢(shì)科技損販害清除服務(wù)須器對(duì)其進(jìn)行軌遠(yuǎn)程殺毒或博者通過上網(wǎng)雁時(shí)候的銹WEB鬧重定向殺毒糕,附保證給其一剖個(gè)干凈脆,污安全的工作服環(huán)境，同時(shí)脾減輕病毒清鏟除所需要的蘆成本橋.裳管當(dāng)集中式管理稀，提高管理娛員工作效率對(duì)險(xiǎn)趨勢(shì)科技剖IWSA墳在有多個(gè)荒IWSA而時(shí)可以設(shè)置泡主次服務(wù)器京,束您只要在主蕉服務(wù)器上做誤完配置愿,壤這些配置信淋息就會(huì)同步度給次服務(wù)器罰.腦由于這些管笑理是通過溪WEB建來(lái)進(jìn)行的極,性所以配置主共服務(wù)器時(shí)可式以不考慮管頑理員所在的谷位置掀,碼只要可以通僻過挽WEB茄訪問到走IWSA論服務(wù)器即可翼,綁同時(shí)控IWSA淘還提供了強(qiáng)虜大的可選擇月定制的圖形薪化報(bào)表訂,斤以上兆3無(wú)點(diǎn)均可以大鑼大降低管理度員的管理復(fù)好雜度生,候提高工作效哈率郵.劇第三章哥圈IWSA醉功能細(xì)節(jié)描舒述綿3.1橡腐過濾來(lái)自爐HTTP/凍FTP疤的病毒哲I界WSA妻部署在企業(yè)牌網(wǎng)絡(luò)既Inter精net振出口，通過臥HTTP貧和調(diào)FTP刪的掃描，阻蹲止來(lái)自牌Inter兆net伯的惡意代碼銜威脅，有效紹凈化了企業(yè)本上網(wǎng)下載流衰量，提高了稀企業(yè)網(wǎng)絡(luò)的屠上網(wǎng)安全性慈。摩3.2稻犬?dāng)r截間諜軟宇件臨/怖灰色軟件的診下載及回?fù)芨胶篱g諜軟件對(duì)虹企業(yè)網(wǎng)絡(luò)的貌危害日漸增補(bǔ)加，由于其綠具備潛伏性泄、隱蔽性及鍵商業(yè)目的，后往往難以被盲一些安全產(chǎn)柿品所發(fā)現(xiàn)。拆趨勢(shì)科技燦IWSA5峰000矛能夠在網(wǎng)關(guān)搖出攔截間諜棗軟件飄/蘋灰色軟件進(jìn)觀入網(wǎng)絡(luò)，并斤且可以發(fā)現(xiàn)捧間諜軟件就/尾灰色軟件獨(dú)貪特的命“促Phone刃-Home示”揉技術(shù)，有效株地阻止了間雖諜軟件勾/棚灰色軟件懂“玉隨看隨下述”旱的問題。緞3.3跌賤能與傷DCS霞（損害清除禁服務(wù)）聯(lián)動(dòng)直，徹底殺絕愁間諜軟件壓守與一般防毒彈網(wǎng)關(guān)不同的坦是，趨勢(shì)科季技決IWSA顏不僅能在網(wǎng)省關(guān)防止間諜齡軟件的進(jìn)入延。更能與憑DCS數(shù)（損害清除臘服務(wù)）聯(lián)動(dòng)柄，徹底殺絕叨間諜軟件的章存在。當(dāng)在秧用戶環(huán)境部閉署了鉛IWSA州與豐DCS猛后，一旦俗IWSA凱發(fā)現(xiàn)內(nèi)網(wǎng)客撞戶機(jī)存在間哪諜軟件，濫IWSA之就會(huì)調(diào)用脆DCS饞，遠(yuǎn)程對(duì)該嚇客戶機(jī)進(jìn)行暫病毒清除的根動(dòng)作，確保嚼網(wǎng)絡(luò)中的間講諜軟件無(wú)法樂存活。頁(yè)3.4獲族獨(dú)特的依Phish筑ing-T磚rap月伍釣魚網(wǎng)站能踏夠竊取用戶霞的機(jī)密信息寶，甚至包含菜惡意代碼，名影響企業(yè)網(wǎng)鹿絡(luò)的安全。勺趨勢(shì)科技獨(dú)奴特的燈Phish阿ing-T院rap喝技術(shù)能夠啟窩發(fā)式地判斷恩用戶訪問的念網(wǎng)站是否釣譜魚網(wǎng)站，再霜根據(jù)判斷的蹲結(jié)果進(jìn)行進(jìn)區(qū)一步的處理序。村3.5侄綁Apple曬t紛與鐵Activ翁eX召控件安全檢偶察駁I材WSA50邀00般可以對(duì)各種寇Activ箱eX扣控件和溝Java劑小程序進(jìn)行齊驗(yàn)證和分析閱，通過分析存可以檢察正Activ脂eX后控件和臟Java谷小程序的合散法性，從而紹達(dá)到了摧“羨隨看隨下姐”鎖的情況發(fā)生蚊，有效提高切了企業(yè)的安掙全性。妹3.6忘大內(nèi)嵌石URL莖過濾庫(kù)，規(guī)明范企業(yè)上網(wǎng)鑼行為泊夢(mèng)趨勢(shì)科技免IWSA別內(nèi)嵌一個(gè)腸URL戲過濾庫(kù)，能壓夠根據(jù)用戶艘的需求來(lái)訂科制企業(yè)的上乏網(wǎng)策略，如代在工作時(shí)間辭不能訪問與炸工作無(wú)關(guān)的職網(wǎng)站等。通違過上網(wǎng)規(guī)則懶的設(shè)置，可棒以在很大程壟度上提高了勁員工的工作級(jí)效率，并同狠時(shí)降低了用網(wǎng)戶在上網(wǎng)過墓程中感染病拖毒的幾率。鞋3.7幼都多種部署方般式概趨勢(shì)科技渴IWSA投能夠支持多到種部署模式挪，包括：漂Proxy突模式、糖ICAP事模式、透明翠橋模式、代WCCP默模式以及多厭種多鏈路場(chǎng)懶景的部署模戒式，可以根純據(jù)用戶不同蓋的環(huán)境需求轉(zhuǎn)選擇相應(yīng)的身部署方式，匙大大簡(jiǎn)化了包IWSA姥的部署。夕第四章賭嫩IWSA和部署結(jié)構(gòu)圖凈I宅WSA腦擁有催3漁種部署方式自，可滿足不氏同用戶環(huán)境爭(zhēng)的需求。決I承WSA盆的三種部署鍵模式分別是芹：割與森Proxy早聯(lián)動(dòng)；港透明橋模式怨；其與遼ICAP乓聯(lián)動(dòng)模式。嘗因此，必須肉首先了解清究楚客戶的具截體環(huán)境需求蘿4.1發(fā)漠與聲proxy冰聯(lián)動(dòng)模式板威繩目標(biāo)客戶群餡：語(yǔ)客戶擁有溜代理服務(wù)器奔（如圍ISA醫(yī)、爪Proxy但2.0耗等）怨客戶目前岡有犯間諜軟件、皮釣魚的困擾恢客戶環(huán)境中齒大部分人通顫過封Web紀(jì)方式收取郵坐件客戶環(huán)境：佛堆菜IWSA棚部署方式卵IWSA么部署結(jié)構(gòu)圖蛋：沾端口掃描原崖理：部署方式：居既把憂IWSA播部署在原來(lái)壺的代理服務(wù)伶器之前，客氧戶端的滴IE洋代理設(shè)置指德向比IWSA侵的層IP浴及偵聽端口揪，膨IWSA農(nóng)接受客戶端喪HTTP寺請(qǐng)求后再把樹相關(guān)請(qǐng)求重叉定向至原有撇的鎮(zhèn)Proxy矛服務(wù)器。通那過這樣的部踐署，所有客惠戶端發(fā)起的技HTTP篩請(qǐng)求及樣Inter飲net量返回的閣HTTP晉數(shù)據(jù)流都必強(qiáng)須經(jīng)過德IWSA淡的掃描，從剛而保證了企津業(yè)內(nèi)部的間HTTP牢訪問安全。優(yōu)勢(shì)所在：鴉保護(hù)投資，滿原有的品Proxy顛服務(wù)器可以醉繼續(xù)使用，軋并且無(wú)需額婦外購(gòu)買服務(wù)榴器，增加硬艙件投資；湖可以根據(jù)管朋理員的需求喂定義責(zé)HTTP塑的代理端口耕；美可以在一款哭產(chǎn)品里同時(shí)跳對(duì)丹HTTP/驢FTP綠、間諜軟件王、釣魚網(wǎng)站辛、許Javaa訪pplet博進(jìn)行防護(hù)，稻最大程度減階少用戶投資仿；扁與店DCS鋼聯(lián)動(dòng)，協(xié)助瀉管理員有效痛抵御間諜軟困件對(duì)企業(yè)網(wǎng)墳絡(luò)的攻擊；快注意事項(xiàng)：上管理員需要步更改所有客身戶機(jī)的代理裳設(shè)置。漏4.2渣屠透明橋模式眉鹿煩目標(biāo)客戶群奪：音客戶為透明繁網(wǎng)關(guān)上網(wǎng)方爬式，沒有代外理、董ICAP廁客戶目前有桿間諜軟件、國(guó)釣魚的困擾蜂客戶環(huán)境中樂大部分人通粱過琴Web型方式收取郵意件嫌客戶希望廠甘家能夠提供現(xiàn)Web郵安全網(wǎng)關(guān)解偵決方案塞因?yàn)榭蛻舳司G數(shù)量眾多，偷客戶不希望旗因?yàn)閰荳eb泛安全網(wǎng)關(guān)更鐮改客戶端代奉理設(shè)置客戶場(chǎng)景：田IWSA甚部署結(jié)構(gòu)圖春：扇透明橋模式愛：垃端口工作原現(xiàn)理：部署方式：樣處把程IWSA等部署在客戶糧端與喇Web茫服務(wù)器之間隱（如果需要妥保護(hù)企業(yè)指Inter搞net矩訪問安全，絨則直接放在隸企業(yè)的添Inter扒net徒出口處），核客戶端發(fā)起爸的怖HTTP撇請(qǐng)求及枕Inter皇net咳返回的浙HTTP烏數(shù)據(jù)流都必私須經(jīng)過火IWSA妨的掃描，從伯而保證了企裕業(yè)內(nèi)部的降HTTP然訪問安全。優(yōu)勢(shì)所在：認(rèn)即插即用，填部署簡(jiǎn)單，綠客戶無(wú)需擁憶有代理服務(wù)法器也可以部聰署，無(wú)需改六動(dòng)客戶的網(wǎng)裁絡(luò)環(huán)境；韻客戶端無(wú)需蜘作任何的改驕動(dòng)，只需要欄客戶端的概HTTP/六FTP牲數(shù)據(jù)流經(jīng)過鼓IWSA舍，紹IWSA績(jī)即可對(duì)此進(jìn)癥行病毒的查譜殺；夾可以在一款窯產(chǎn)品里同時(shí)炒對(duì)陶HTTP/割FTP乒、間諜軟件威、釣魚網(wǎng)站哨、墾Javaa翻pplet郊進(jìn)行防護(hù)，鹽最大程度減杯少用戶投資塔；圖與腥DCS阻聯(lián)動(dòng)，協(xié)助捕管理員有效產(chǎn)抵御間諜軟貫件對(duì)企業(yè)網(wǎng)呼絡(luò)的攻擊；塌需要注意的倒地方：菊只能夠檢查色80嗚（腎HTTP牙）及淋21箭（殿FTP躲）兩個(gè)端口凡，其它端口印無(wú)法檢測(cè)；幻4.3千質(zhì)與償ICAP上聯(lián)動(dòng)棉致嗚目標(biāo)客戶群抄：腿客戶擁有自掀身的緩存服俱務(wù)器（如西NetAp籠p翁、屯Blue四coat跑等）炸客戶目前有瓦間諜軟件、利釣魚的困擾旅客戶環(huán)境中漢大部分人通脹過星Web響方式收取郵吃件競(jìng)客戶希望廠厭家能夠提供予與花Catch居服務(wù)器聯(lián)動(dòng)骨的場(chǎng)Web偶安全網(wǎng)關(guān)解資決方案客戶場(chǎng)景：逃IWSA危部署結(jié)構(gòu)圖尺：離ICAP仗聯(lián)動(dòng)模式：滑端口掃描原插理：變Reque后st肺Modif狡icati絡(luò)onMo看de桐：盞