Begrijp Secure Web Appliance Malware en Spyware Protection

Inleiding

Dit document beschrijft de uitgebreide malware- en spywarebeveiligingsfuncties van de Cisco Secure Web Appliance (SWA).

---

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• SWA-administratie

---

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

---

Overzicht

De Cisco SWA is ontworpen om robuuste en uitgebreide gateway-verdedigingsmechanismen te bieden tegen een breed spectrum van spyware en webgebaseerde malware. Het efficiënt tegen bedreigingen, variërend van adware, die is berucht voor het veroorzaken van aanzienlijke netwerk resource drain en draagbaarheid uitdagingen, om ernstiger bedreigingen met inbegrip van trojans, browser hijackers, browser helper objecten, phishing, pharming, systeem monitoren, keyloggers en wormen.

---

Belangrijkste onderscheidende factoren van SWA

Geïntegreerde Layer 4-verkeersmonitor (L4TM)

De L4 Traffic Monitor is in staat om alle netwerkpoorten (65.535 in totaal) bij hoge doorvoer (draadsnelheid) te scannen, waardoor uitgebreide detectie en blokkering van malware en ongeautoriseerde communicatiepogingen wordt gegarandeerd. Deze functionaliteit dwarsboomt effectief malware die probeert om veelvoorkomende poorten zoals poorten 80 en 443 te omzeilen, en het onderdrukt ook schurkenstaat Peer-to-Peer (P2P) en Internet Relay Chat (IRC) -activiteiten.

---

proxylagenverwerking

De SWA bevat een krachtige webproxy met geïntegreerde caching- en contentversnellingsmogelijkheden. Deze webproxy wordt aangedreven door bedrijfseigen Cisco AsyncOS-software en kan tot tien keer meer verbindingen beheren dan conventionele UNIX-gebaseerde proxyservers. Als webproxy vergemakkelijkt het een uitputtende inhoudsinspectie op de applicatielaag, wat essentieel is voor een nauwkeurige verdediging tegen webgebaseerde malware.

---

Webreputatiefilters

Als de industrie baanbrekende web reputatie filters, deze bieden een extra laag van de verdediging. Met behulp van SenderBase® evalueren deze filters meer dan 50 webverkeer en netwerkgerelateerde parameters om de betrouwbaarheid van de URL te bepalen. Geavanceerde beveiligingsmodelleringstechnieken worden gebruikt om individuele gewichten aan elke parameter toe te wijzen, wat resulteert in een reputatiescore variërend van -10 tot +10. Beleidsregels die door de beheerder zijn geconfigureerd, passen zich dynamisch aan op basis van deze scores.

---

Dynamic Vectoring and Streaming (DVS)-engine

De DVS-engine introduceert versnelde handtekeningenscanning binnen de SWA, los van oudere architecturen die afhankelijk zijn van het Internet Content Adaptation Protocol (ICAP) en multibox-implementaties voor het scannen van malware. Dit geavanceerde platform maakt gebruik van geavanceerde objectparsing, vectoringtechnieken, streamscanning en verdict caching; het bereiken van een toename van tien keer in scandoorvoer in vergelijking met ICAP-gebaseerde oplossingen van de eerste generatie.

---

Cisco Anti-Malware System

Dit systeem maakt gebruik van de DVS Engine naast meerdere handtekeningtypen afkomstig van Webroot, en biedt ongeëvenaarde bescherming tegen een breed scala aan webgebaseerde bedreigingen. Het spectrum van bedreigingen omvat adware, browser hijackers, phishing, pharming aanvallen, en meer kwaadaardige entiteiten zoals trojaanse paarden, systeem monitoren, en keyloggers. SWA beschikt over de grootste database met malware-handtekeningen in de branche, waardoor uitgebreide bescherming wordt gegarandeerd.

De Cisco Web Security Appliance is gepositioneerd als een leider in het beveiligen van netwerkgateways tegen een uitgebreid scala aan webgebaseerde bedreigingen, waardoor zowel robuuste bescherming als een krachtige netwerkdoorvoer wordt gegarandeerd.

---

Gerelateerde inhoud

• Gebruikershandleiding voor AsyncOS 15.2 voor Cisco Secure Web Appliance

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	20-Oct-2026	Bijgewerkte spelling, grammatica, spatiëring, ingevoegde horizontale lijnen om secties voor leesbaarheid te scheiden, vaste CCW-waarschuwingen.
2.0	29-Jul-2026	Eerste vrijgave
1.0	09-Jan-2025	Eerste vrijgave