針對(duì)這些病毒的具體情況XINGNET的智能安全三層交換機(jī)的防病毒功能完全可以解決用戶對(duì)以上病毒的安全擔(dān)憂 。如何對(duì)付這些病毒，我們通常會(huì)想到殺毒軟件或者是防火墻 。由于這些網(wǎng)絡(luò)型病毒對(duì)于個(gè)人主機(jī)并沒有明顯的影響，只是造成上網(wǎng)的異常，同時(shí)在現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境中，尤其是在園區(qū)網(wǎng)中，用戶成分復(fù)雜，男女老少，各行各業(yè)，很難整潔劃一的行動(dòng)，即使你已經(jīng)提供給他們殺毒軟件，他們都不一定去安裝 ?；蛟S由于歷史上我們的網(wǎng)絡(luò)確實(shí)經(jīng)歷了一段脆弱時(shí)期，使我們的網(wǎng)絡(luò)在質(zhì)量上難以給用戶一個(gè)非常強(qiáng)的信心，因此，在網(wǎng)絡(luò)出現(xiàn)問題時(shí)，用戶第一想一般是把問題歸結(jié)到網(wǎng)絡(luò)質(zhì)量上，而不是自己，是網(wǎng)絡(luò)運(yùn)營者的責(zé)任，不干他們的事 。另一方面，網(wǎng)絡(luò)防火墻一般放在內(nèi)部網(wǎng)的出口，更多的作用是外部網(wǎng)絡(luò)的入侵防護(hù)，其對(duì)內(nèi)部網(wǎng)絡(luò)的控制非常有限，尤其是對(duì)內(nèi)部網(wǎng)絡(luò)的合法攻擊者，這些技術(shù)經(jīng)常束手無策 。而對(duì)于一個(gè)內(nèi)部被病毒弄得擁塞不堪的網(wǎng)絡(luò)，其對(duì)外防護(hù)再好也是沒任何意義的 。目前很多的被動(dòng)式的防范技術(shù)很難有效解決內(nèi)部網(wǎng)絡(luò)的安全問題 。如防火墻，反查找能力比較薄弱，它只簡單地記錄活動(dòng)狀態(tài) 。而三層交換機(jī)作為用戶最近的智能接入點(diǎn)，與防火墻相比，更深入到網(wǎng)絡(luò)基層，在這個(gè)層面上進(jìn)行網(wǎng)絡(luò)的控制更輕易，更有效，成本更低 。在內(nèi)亂發(fā)生時(shí)，能有效地控制影響范圍，準(zhǔn)確定位出亂源頭 。
所以XINGNET智能安全三層交換機(jī)并不是簡單的通過配置交換機(jī)的訪問控制列表（ACL）來實(shí)現(xiàn)病毒的阻斷，而是具有發(fā)現(xiàn)和追蹤病毒來源的能力，能準(zhǔn)確地發(fā)現(xiàn)被感染的計(jì)算機(jī)，并采取相應(yīng)措施，準(zhǔn)確查找出病毒的來源，并能給出病毒源名單日志 。如同防火墻一樣，只要網(wǎng)絡(luò)治理員在交換機(jī)上配置好安全防護(hù)策略，病毒攻擊便被扼殺在搖籃中，跟本無法形成攻擊狂潮 。網(wǎng)絡(luò)維護(hù)人員再也不用遭受這種莫大的委屈，完全可以高枕無憂了 。
XINGNET智能交換機(jī)還具有包頭字節(jié)的解析能力，可以分析每個(gè)數(shù)據(jù)報(bào)文特征，一旦發(fā)現(xiàn)策略病毒特征的報(bào)文，馬上阻斷，同時(shí)記錄病毒源，并動(dòng)態(tài)阻斷病毒源指定的時(shí)間 。
病毒防范策略是一種可以根據(jù)用戶配置的病毒參數(shù)來阻斷病毒，進(jìn)而暫時(shí)阻斷發(fā)送病毒的主機(jī)的策略，它可以分為基本策略和超級(jí)策略兩種 ?；静呗允欠婪兑訲CP/UDP方式來承載的報(bào)文，大部分病毒數(shù)據(jù)報(bào)都是這種方式；超級(jí)策略可以對(duì)不具有TCP/UDP特征的病毒報(bào)文進(jìn)行控制 。
推薦閱讀
- 業(yè)界第一款以太網(wǎng)網(wǎng)線供電交換機(jī)
- 評(píng)價(jià)交換機(jī)優(yōu)劣的五大主要附加值
- Cisco IGX 8400 系列廣域交換機(jī)
- 八項(xiàng)注意 千兆交換機(jī)選購之“先”人指路
- 圖 三層交換機(jī)選購指南
- 透過MDS9509看高端SAN交換機(jī)的創(chuàng)新
- BigHammer 6800系列骨干智能多層交換機(jī)
- 計(jì)算機(jī)病毒是指什么
- 圖 2003年度交換機(jī)新品歲末回顧
- Catalyst 4000系列交換機(jī)