Anti-malware 
        Anchiva上网安全网关anti-malware功能中主要利用“Malicious Sites过滤引擎”、“深度内容检测（DCI）与特征匹配引擎”和“Heuristic Engine”三大过滤引擎对进出网络的HTTP、HTTPS、FTP、SMTP、POP3等5种协议流量进行依次的扫描过滤，最大程度的确保检测的准确性，减少漏查和误报。具体功能点如下：  
        ▪ 分析检测并阻止HTTP、HTTPS、FTP、SMTP、POP3双向流量中的病毒、木马、间谍软件、蠕虫、后门等网络威胁 
        ▪ 间谍软件回传阻止 
        ▪ 过滤阻断Malware发布源 
        ▪ 防钓鱼 
        ▪ 过滤分块下载中的Malware 
        ▪ 应对零日攻击 
        ▪ 快速定位内部威胁终端 

        ▪ 过滤阻断Botnet Web服务器 

Anchiva RapidRX安全实验室每日提供常规更新服务6次 

 

Botnet过滤、防御  
        Anchiva 网关通过以下途径达到对僵尸网络的过滤与防御:
     1、切断僵尸网络关键传播途径，即服务器对客户端的攻击、服务器端下发的恶件等。
     2、切断僵尸网络服务器与客户端的控制命令与信息传输。

Anchiva RapidRX实验室利用反向追踪技术，不断更新僵尸网络过滤库。

Web攻击防御  
        通过对进出Web服务器的http/https协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web服务器的恶意访问与非法操作，适应Web2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web服务器的保护，防SQL注入，防XSS攻击，防命令行注入，防弱口令攻击、防挂马攻击等。具体特点如下： 

带宽管理 
        递进式的带宽统计报表，能够提供基于网络应用和基于用户的精细化流量分析，帮助管理员在全局与细节上掌握网络带宽使用状况，提升企业网络透明度，指导网络运维。从而方便企业管理员有针对性的实施基于网络应用、用户和时间段的带宽分配与管控策略。 
        基于网络应用、URL类别、IP/IP组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，达到为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，达到网络流量优化和网络应用加速的目的。 

 

支持用户自定义协议和URL类别，并且提供不间断的特征库定制、更新服务。 

 

Internet应用控制 
        Anchiva上网安全网关在分析识别IM、P2P 、流媒体、网络游戏、网络炒股等Internet应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略达到对Internet应用的控制、分析与监控；同时为了满足策略群组中特定用户的需求，还可以设定特定的例外IP或用户。 

 

提供不间断的特征库定制、更新服务。 

URL 过滤  
        采用数据云URL过滤技术，58种URL类别，云技术智能收集分类平台，使企业能够避免因职员访问聊天类、金融类、购物类、娱乐类等网络内容所带来的生产力的损失，能够避免因对网络下载、流媒体和P2P等类别站点的访问所带来的网络带宽损失，能够避免职员对毒品类、犯罪活动等类别站点的访问所带来的法律责任，并且通过用URL过滤直接屏蔽存在Malware的站点，屏蔽网络钓鱼、僵尸网络类站点或URL，从而进一步消除网络安全风险，加强企业网络的安全性。

云技术提供随时随需更新服务。 

以下为Anchiva URL过滤类别： 
风险分类:安全风险、web垃圾、带宽消耗、网络沉迷、家长关注、信息共享、信息技术、其他 

 

 

下载产品说明书