目錄

問題

問題

思科網路安全裝置(WSA)是否提供惡意軟體/間諜軟體防護？

思科網路安全裝置(WSA)提供業界最全面的網關防禦來抵禦間諜軟體和基於網路的惡意軟體。這包括從廣告軟體（導致最具支援性的問題並消耗大量的網路資源）到更多惡意威脅（如特洛伊木馬程式、瀏覽器劫持程式、瀏覽器幫助程式對象、網路釣魚、域欺騙、系統監控器、金鑰記錄程式、蠕蟲等）的所有內容。

思科網路安全解決方案的主要優勢包括：

1. 整合的第4層(L4)流量監控器以線速掃描所有埠，檢測和阻止惡意軟體和呼叫總部活動。通過跟蹤所有65,535個網路埠，L4流量監控器可有效阻止試圖繞過埠80的惡意軟體，還可防止非法P2P和IRC相關活動。

2. 代理層處理：思科網路安全裝置還包括一個效能極高的Web代理，以及整合的快取和內容加速功能。Cisco Web Proxy裝置基於思科專有作業系統AsyncOS構建，可支援多達100,000個併發連線，是基於UNIX的傳統代理伺服器的10倍。成為Web代理可以在應用層執行全面的內容檢查，這是確保準確防範基於Web的惡意軟體的關鍵要求。

3. 業界首款網路信譽過濾器提供了強大的防禦外層。利用SenderBase®，思科網路信譽過濾器可以分析超過50多種不同的網路流量和網路相關引數，以準確評估URL的可信度。複雜的安全建模技術用於分別權衡每個引數並生成一個分數（從–10到+10）。管理員配置的策略根據信譽分數動態應用。

4. 使用動態向量化和流引擎（DVS引擎）加速簽名掃描。 與依靠ICAP和多機箱部署來確保惡意軟體掃描的傳統架構解決方案不同，思科的WSA引入了DVS引擎，用於整合的機箱內掃描解決方案。此創新平台採用複雜的對象解析和向量化技術，以及流掃描和判定快取，使掃描吞吐量比第一代基於ICAP的解決方案提高多達10倍。

5. 業界領先的思科防惡意軟體系統利用DVS引擎和Webroot提供的多種簽名型別，針對最廣泛的基於Web的威脅提供最佳防護。這些威脅範圍廣泛，從廣告軟體、瀏覽器劫機、網路釣魚和域欺騙攻擊，到特洛伊木馬程式、系統監控程式和鍵盤記錄程式等惡意威脅。WSA在網關提供業界最大的惡意軟體簽名資料庫。