内网中部署代理服务器不会将内部用户信息直接暴露在互联网中。但随着网络技术的不断发展,钓鱼网站以及通过网页形式传播病毒、木马等恶意代码逐渐增多,代理服务器并无法对此进行过滤。这种情况使得简单的硬件代理服务器似乎成为了“鸡肋”。而新的挑战催生了新的变革,集成了安全模块的代理服务器应运而生。那么安全代理服务器应如何选型呢,笔者提出三个方面的考核标准。
杀毒引擎
目前代理服务器厂商都与防病毒厂商有比较深入的合作。深信服SG内置冰岛的F-PROT杀毒引擎,而Bluecoat的Proxy AV可内置五个厂商的杀毒引擎,包括俄罗斯的Kaspersky、英国的SOPHOS、西班牙的PANDA、美国McAfee及韩国的AhnLab,而网康则内置的是罗马尼亚老牌杀毒软件BitDefender的引擎。
在国际知名的Top10 REVIEWS安全软件的总共八项的排行中,BitDefender在反恶意软件排行、反病毒软件排行、小型企业互联网套装排行中都名列榜首,在互联网安全排行、高级安全套装排行、小型企业反病毒排行中都排名第二,是当之无愧的世界第一杀毒引擎。同时,在杀毒引擎领域BitDefender的引擎被众多知名杀毒软件引用,业内认可度最高。
病毒库规模
杀毒软件的优劣与否决定了病毒特征库的规模,而病毒特征库的规模将直接决定互联网访问的安全性。深信服SG设备定位主要为上网行为管理及简单流控,病毒特征库仅为两百万。而网康NPS是专业的安全代理设备,具备八百万的病毒库数量,超过业内平均水平两倍。
安全策略
安全策略的是否丰富,其灵活度是衡量安全代理服务器的标准。例如,多数大文件为视频或安装程序,可不必进行病毒扫描;后缀为doc、xls、pdf等为文档文件,在下载过程中用户无法更改,对此类文件,也不必进行病毒扫描。诸如此类对于文件类型和文件大小进行区别的策略,一方面可以减轻服务器压力,另一方面也可以节省用户的下载时间。但是深信服SG和Bluecoat中是无法定义的,只有网康NPS具备如此丰富和灵活的策略。
综上所述,通过杀毒引擎、病毒库以及安全策略的灵活程度进行比较,用户可由此简单判断代理服务器安全性的优劣。
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。