与反垃圾技术一样,事实上是病毒技术的发展在引领着防病毒技术的进步,在杀毒业界引导技术潮流的多家公司依靠自身核心技术,纷纷推出了各自的杀毒引擎,更多的公司则通过购买这些 杀毒引擎 的授权,推出自身的杀毒软件。 在邮件病毒防护技术上自2001年起,AnyMacro的Multi-Shield病毒防护系统逐渐成为国内邮件病毒防护技术的事实标准,凭借全协议、多引擎、中间件等优势技术,Multi-Shield的为数以千计的系统用户提供了领先的病毒防护能力。
技术要点: 全协议病毒防护 作为基础应用,邮件系统病毒防护的能力直接关系计算机网络的安全。安宁依靠自身技术,在国内实现了邮件系统的全协议防护能力,使得用户的邮件系统真正远离病毒危害,更为安全。 今天的邮件系统大都具备一些常用的功能,比如附件发送、POP3邮件收件助理、消息功能(如手机短信、小灵通短信、即时消息等)、网络存储共享(又称网络文件夹、网络硬盘等)等。而很多功能即提供了使用的便利,也为病毒的传播打开了新的途径。业界多数邮件系统只能实现对SMTP途径的病毒防护,而无法防范HTTPPOP3网络存储等途径的病毒传播,更防范不了SMTP/IMAP/POP3/HTTP+SSL的病毒问题,因此不能实现对系统的有效防护,这是为什么很多用户在采购了具备 杀毒网关 或 嵌入式病毒网关 或 内嵌杀毒软件的邮件系统 后仍无法杜绝系统内用户病毒泛滥,而系统外收信方仍为病毒困扰的根本原因。 统计数据表明,邮件病毒的传播80%是通过系统内用户和域内用户传播的,而系统内用户和域内用户之间的病毒传播主要是通过HTTPPOP3网络存储等途径。如果一个邮件系统只能实现对SMTP途径的病毒防护,这意味着,当用户购买邮件系统后,系统内病毒泛滥的现象仍然会经常发生。 在传输安全威胁越来越严重的时代,SSL已经成为重要的解决手段,如果对于SMTP/IMAP/POP3/HTTP+SSL下的病毒问题不能提供有效手段,邮件病毒防护往往形同虚设。常见的邮件病毒传播途径和有效性对照见下表:
编号 | 类别 | 传播途径(协议类型) | 防病毒有效率 | 危害度 |
AnyMacro系统 | 普通系统 |
1 | SMTP/IMAP/POP3/HTTP+SSL | SSL | 99.99% | 0 | 高 |
2 | 系统间收发信件(非网络存储) | SMTP | 99.99% | 97% | 高 |
3 | 系统间收发信件(网络存储) | HTTP | 99.99% | 0 | 中 |
4 | 域内邮件病毒传播 | HTTP | 99.99% | 0 | 高 |
5 | 域内网络存储病毒传播 | HTTP | 99.99% | 0 | 高 |
6 | 系统内邮件病毒传播 | HTTP | 99.99% | 0 | 高 |
7 | 系统内网络存储病毒传播 | HTTP | 99.99% | 0 | 高 |
8 | Pop3收件助理病毒传播 | POP3 | 99.99% | 0 | 高 |
9 | Imap4收件助理病毒传播 | IMAP4 | 99.99% | 0 | 中 |
复合引擎技术 与反垃圾技术一样,事实上是病毒技术的发展在引领着防病毒技术的进步,在杀毒业界引导技术潮流的多家公司依靠自身核心技术,纷纷推出了各自的杀毒引擎,更多的公司则通过购买这些 杀毒引擎 的授权,推出自身的杀毒软件。 由于每种杀毒引擎分别有其自身特色,由于技术手段的不同,不同的病毒产品厂商在杀毒引擎上有其独到优势,使得不同的病毒引擎在不同类型的病毒查杀、预防能力上互有短长,在高端邮件安全产品中,为了实现更高的病毒查杀能力,同时启用多重杀毒引擎,成为提高病毒判断力的有效途径。 AnyMacroMulti-Shield的复合引擎杀毒技术具备同时调用3重以上不同的杀毒引擎的能力,使AnyMacroMailSystem的病毒防护能力达到99.99%,为系统用户提供了足以信赖的安全保障。
中间件技术 传统的邮件杀毒往往采用SMTP网关的模式,这种模式不但无法实现多引擎杀毒,还有如下缺陷:在单机时,可以实现伪 嵌入 ,但病毒授权需要按照域按用户数购买,额外增加了投入;在双机热备或者集群情况下,更意味着成本的倍增。
AnyMacro凭借一支多年为金融、电信开发关键业务系统的核心技术队伍,将许多尖端技术应用在VMX中。其AnyMacroMulti-Shield虚拟病毒网关采用自有版权中间件技术,不但将邮件的病毒查杀过程高度优化,整个过程完全是内存级调用,而且在提高系统效率的同时实现了杀毒系统成本和域、用户数的无关性,有效减少了用户的支出,系统的表现得到极大提高;系统可以实现分布式部署。该技术为大型邮件安全系统建设带来了令人瞩目的成本优势和效率优势。