Sichere Web-Appliance - Schutz vor Malware und Spyware

Einleitung

In diesem Dokument werden die umfassenden Malware- und Spyware-Schutzfunktionen der Cisco Secure Web Appliance (SWA) beschrieben.

---

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• SWA-Verwaltung

---

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

---

Überblick

Die Cisco SWA bieten einen robusten und umfassenden Gateway-Schutz gegen ein breites Spektrum an Spyware und webbasierter Malware. Sie können damit Bedrohungen wirksam begegnen, die von Adware reichen, die berüchtigt dafür ist, dass sie erhebliche Probleme mit Netzwerkressourcen und Unterstützung verursacht, bis hin zu schwerwiegenderen Bedrohungen wie Trojanern, Browser-Hijackern, Browser-Helper-Objekten, Phishing, Pharming, Systemmonitoren, Keyloggern und Würmern.

---

Wichtigste Alleinstellungsmerkmale der SWA

Integrierte Layer-4-Datenverkehrsüberwachung (L4TM)

Die L4-Datenverkehrsüberwachung ist in der Lage, alle Netzwerk-Ports (insgesamt 65.535) mit hohem Durchsatz (Leitungsgeschwindigkeit) zu scannen und so eine umfassende Erkennung und Blockierung von Malware und nicht autorisierten Kommunikationsversuchen sicherzustellen. Diese Funktion vereitelt Malware, die versucht, gängige Ports wie die Ports 80 und 443 zu umgehen, und unterdrückt außerdem nicht autorisierte Peer-to-Peer (P2P)- und Internet Relay Chat (IRC)-Aktivitäten.

---

Proxy-Layer-Verarbeitung

Die SWA umfassen einen leistungsstarken Web-Proxy mit integrierten Funktionen für Caching und Content-Beschleunigung. Dieser Webproxy basiert auf der proprietären Cisco AsyncOS-Software und kann bis zu zehnmal mehr Verbindungen verwalten als herkömmliche UNIX-basierte Proxyserver. Als Web-Proxy ermöglicht er eine umfassende Content-Inspektion auf Anwendungsebene, die für einen präzisen Schutz vor webbasierter Malware unerlässlich ist.

---

Webreputations-Filter

Als branchenführende Web-Reputationsfilter bieten diese eine zusätzliche Verteidigungsebene. Mithilfe von SenderBase® bewerten diese Filter über 50 Webdatenverkehr- und netzwerkbezogene Parameter, um die Vertrauenswürdigkeit von URLs zu ermitteln. Mithilfe erweiterter Sicherheitsmodellierungstechniken werden jedem Parameter individuelle Gewichtungen zugewiesen. Dies führt zu einer Reputationsbewertung von -10 bis +10. Vom Administrator konfigurierte Richtlinien passen sich dynamisch an, basierend auf diesen Bewertungen.

---

Dynamische Vectoring- und Streaming-Engine (DVS)

Die DVS-Engine ermöglicht ein schnelles Scannen von Signaturen innerhalb der SWA und unterscheidet sich so von älteren Architekturen, die für das Scannen von Malware auf das Internet Content Adaptation Protocol (ICAP) und mehrere Geräte angewiesen sind. Diese hochmoderne Plattform nutzt fortschrittliche Techniken wie Objektanalyse, Vectoring, Stream-Scanning und Verdict-Caching. im Vergleich zu ICAP-basierten Lösungen der ersten Generation wird der Durchsatz beim Scannen um das Zehnfache gesteigert.

---

Cisco Anti-Malware-System

Dieses System nutzt die DVS-Engine zusammen mit verschiedenen Signaturtypen, die von Webroot stammen, und bietet so unübertroffenen Schutz vor einer Vielzahl von webbasierten Bedrohungen. Das Spektrum der Bedrohungen umfasst Adware, Browser-Hijacker, Phishing, Pharming-Angriffe und bösartigere Systeme wie Trojaner, Systemmonitore und Keylogger. SWA verfügt über die branchenweit größte Datenbank mit Malware-Signaturen am Gateway und bietet so umfassenden Schutz.

Die Cisco Web Security Appliance ist führend bei der Absicherung von Netzwerk-Gateways gegen eine Vielzahl von webbasierten Bedrohungen. Sie bietet zuverlässigen Schutz und einen hohen Netzwerkdurchsatz.

---

Verwandte Inhalte

• Bedienungsanleitung für AsyncOS 15.2 für Cisco Secure Web Appliance

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
3.0	20-Oct-2026	Aktualisierte Rechtschreibung, Grammatik, Abstände, eingefügte horizontale Linien für separate Abschnitte der Lesbarkeit, korrigierte CCW-Warnungen.
2.0	29-Jul-2026	Erstveröffentlichung
1.0	09-Jan-2025	Erstveröffentlichung