趋势科技IMSA+IWSA打造完整企业网关防护体系

来源：巧巧读书论坛作者：出处：巧巧读书 2006-11-09 进入讨论组

在金融证券、能源交通、电信运营商等大中型机构所面临的外部入侵事件当中，大约80%以上的病毒、蠕虫、垃圾邮件、木马程序、间谍软件、拒绝服务攻击等安全事件是从企业网络和互联网的接口进入到各大企事业单位的内部网络。

与以往相比，从网关入侵企业内部的安全威胁越来越多，而且攻击速度更快，攻击行为更隐蔽，而破坏能力更强。

在网络攻击花样翻新、种类攀升的情况下，大中型企业的网关防护策略需要进一步加强，防范重点需要进一步扩大。趋势科技通过IMSA（网关讯息安全设备）与IWSA（互联网网关安全设备）从邮件内容安全和WEB病毒防护两个方面帮助大中型企业构筑全方位、多层次的网关防护体系。其中，IMSA将电子邮件安全保护系统集成到企业互联网邮件网关之上，为大中型企业打造出一揽子式的邮件安全解决方案，而IWSA则全力应对间谍软件等来自Web的威胁，帮助企业提升生产效率。两者相互补充、配合，缺一不可，共同为大中型企业把好网络大门这道关卡。

趋势科技IMSA集成了防病毒系统、信息泄漏防范系统以及可选的防垃圾邮件解决方案，有效防御各种邮件病毒、垃圾邮件以及钓鱼邮件，从不同层面全方位保护企业邮件内容安全。具体表现在：

针对邮件当中隐藏的各种病毒， IMSA内置的防病毒安全系统，提供实时快速的安全保护和基于特征码的恶意软件防护机制，有效防范各种病毒威胁。

针对未知威胁，IMSA采用独特的IntelliTrap陷阱技术，检测隐藏在邮件中的恶意程序，防止各种已知和未知病威胁通过邮件进入到企业内部，

针对当前法规遵从、符合性要求，IMSA提供各种内容过滤技术，为企业实现符合行业标准规范以及各项企业管理工作提供了有力支持，防止企业重要内容通过邮件流失。

针对电子邮件当中携带的钓鱼邮件，IMSA提供多层次的垃圾邮件防御系统，有效拦截垃圾邮件携带的钓鱼攻击。通过全面采用趋势科技自主研发的反垃圾邮件扫描引擎TMASE，配合网络信誉服务NRS，IMSA有效防御各种垃圾邮件，尤其能够检测出以图形文件当作藏身之地的垃圾邮件。

针对垃圾邮件中包含的间谍软件威胁，IMSA能够通过过滤SMTP/POP3数据流中的间谍软件和灰色软件，IMSA防止这些恶意代码通过邮件进入到企业内部。

IMSA易于管理和部署，支持即插即用，提供电信级的吞吐能力，支持硬件冗余，设备本身具有很高的可靠性和稳定性，适合大中型企业保护海量邮件安全通信的需求。

趋势科技另一款网关产品IWSA则专门针对间谍软件等来自Web的网络威胁，提供有力的解决方案：

一方面，IWSA阻止用户下载和在线安装间谍软件，对已经感染间谍软件的用户设备，可以拦截其对外部恶意网站主动发送用户信息；另一方面，IWSA一旦检测到客户端的间谍软件行为，则主动应用趋势科技损害清除服务（DCS），协助用户在第一时间解决问题。

IWSA可以对各种ActiveX控件和 Java小程序进行验证和分析，实时阻止“随看随下”情况的发生。借助灵活的安全策略以及全面的间谍软件数据库，IWSA还可以通过过滤URL双向封堵对可疑网站的访问。

IWSA基于策略的实施能力以及所提供的详细报告信息，为企业加强对间谍软件风险的控制，防止间谍软件消耗企业资源。此外，IWSA同样属于即插即用型的高性能网关安全设备，不会成为企业网络的瓶颈。

通过IMSA、IWSA两款硬件安全设备，趋势科技为大中企业提供了1+1>2完整的网关防护解决方案，两者同属于趋势科技企业整体安全框架中的“防护”环节，从保护邮件应用、防范Web威胁两方面入手，为大中型企业提供全面、细致的网关防护体系，帮助企业将来自外部的风险降到最低。