這已經(jīng)不是什么秘密了——網(wǎng)絡威脅變得比以往任何時候都更普遍和復雜——僅僅依靠某個單一的防病毒解決方案恐怕還難以奏效。

很多惡意木馬和蠕蟲病毒比如Koobface和Conficker，被用來竊聽鍵盤記錄、剽竊敏感信息，給眾多企業(yè)網(wǎng)絡造成嚴重的破壞后果。與此同時，眾多網(wǎng)絡安全解決方案也被廣泛地應用于中小企業(yè)組織中，因為有越來越多的企業(yè)都希望不會成為惡意攻擊的下一個受害者。

接下來，本文將介紹八款熱門的中端Web安全產品，它們可以有效地幫助企業(yè)提供安全防護服務，免除您的后顧之憂。

一、IronPort Web名譽過濾器

思科下屬業(yè)務部門IronPort系統(tǒng)公司的這款IronPort Web名譽過濾器，可以針對瀏覽器發(fā)出的每個鏈接請求進行安全檢查——從最基本的HTML請求到所有其他數(shù)據(jù)請求包括來自不同域名的實時數(shù)據(jù)檢查。這樣一來，IronPort的Web名譽過濾器就具有普通只提供簡單URL過濾的供應商難以比擬的優(yōu)勢。

編寫威脅程序的人不斷尋找提高成功率的新方法，而通過合法網(wǎng)站傳播惡意軟件無疑是一種非常有效的方法。IronPort的Web名譽過濾器能夠辨認出改道到達何處從而能夠在任何惡意軟件進入網(wǎng)絡前阻止進入請求。簡單的URL過濾無法單獨檢測出針對合法網(wǎng)站的威脅，但是具有僵尸網(wǎng)站防御和URL爆發(fā)檢測特性的IronPort的Web名譽過濾器能夠識別和阻止客戶連接這些受到攻擊的網(wǎng)站。

二、飛塔公司FortiOS 4.0安全操作系統(tǒng)

FortiOS是Fortinet公司開發(fā)的UTM專用安全操作系統(tǒng)，為用戶提供多層次安全防御技術，包括防火墻、防病毒、IPS、IPSec/SSL VPN、Web內容過濾、反垃圾郵件、IM/P2P控制等多種安全功能。FortiOS V4.0是FortiOS的最新版本，在原有版本的基礎上新增了大量安全特性，使Fortinet用戶能夠得到更加細致的安全保護。主要更新包括：

●網(wǎng)絡應用控制 – 識別多種網(wǎng)絡應用特征，根據(jù)單位管理制度限制用戶的上網(wǎng)行為，如聊天(QQ、MSN、Skype)、P2P下載(BT、電驢、迅雷)、網(wǎng)絡視頻(PPStream)等。

●廣域網(wǎng)加速 – 通過協(xié)議壓縮、數(shù)據(jù)縮減、Web緩存等方式為用戶提供廣域網(wǎng)加速，提高網(wǎng)絡性能。

●防信息泄漏 – 通過多種手段對網(wǎng)絡內容進行過濾，防止用戶通過Web、Email、文件傳輸、聊天等方式泄漏機密信息。

●網(wǎng)絡訪問隔離 – 定位病毒、攻擊或信息泄漏來源并將其隔離，防止安全威脅行為繼續(xù)發(fā)生。

●終端檢測 – 檢查用戶終端的安全環(huán)境，包括操作系統(tǒng)版本、補丁、個人安全軟件狀態(tài)等，提升終端安全防御等級。

●管理界面定制化 – 用戶可定制FortiOS管理界面，使之更加符合用戶的使用習慣，更加友好易用。

●現(xiàn)有功能改進 – 防火墻、IPS、VPN、流量控制、反垃圾郵件、WIFI等現(xiàn)有安全特性的增強，提升功能及性能。

該產品面向中型企業(yè)管理人員，這種新型操作系統(tǒng)可以提供改進后的安全和管理本地眾多用戶的性能服務，可以滿足云計算和SaaS服務等基于Web應用推動下的通信需要。

三、韋伯森斯公司的Web安全網(wǎng)關

Websense Web Security Gateway是Websense韋伯森斯推出的業(yè)界首款可實時對Web2.0內容進行分類，并可有效攔截流氓軟件的安全產品，幫助企業(yè)判定某個Web2.0特定網(wǎng)站及其內容是否安全，無需擔心接收到惡意或不當內容。它可以讓渠道合作伙伴有效地保護他們與客戶之間的網(wǎng)絡通信渠道。同時，它還充分利用了最新的基于Web的工具和應用程序來實現(xiàn)這一目的。通過多載體流量掃描引擎，該網(wǎng)關可以實時對Web流量進行監(jiān)測，對新站點和動態(tài)內容進行即時分類，從而積極主動地發(fā)現(xiàn)安全風險并阻止惡意軟件的侵入。

Websense Web Security Gateway支持ThreatSeeker Network 技術，提供了更為高級的分析方法——包括規(guī)則、簽名、啟發(fā)式和應用行為——以檢測和阻止惡意代理、黑客網(wǎng)站、成人內容、僵尸網(wǎng)絡、鍵盤記錄軟件、網(wǎng)絡釣魚、間諜軟件和許多其他類型的不安全網(wǎng)站。通過獨立測試表明，該網(wǎng)關在幫助企業(yè)有效使用Web2.0而無需擔心惡意代碼、數(shù)據(jù)丟失和工作效率降低方面，擁有獨一無二的優(yōu)勢。

四、Blue Coat公司ProxySG設備

Blue Coat ProxySG設備可以根據(jù)內容、用戶、應用程序和協(xié)議靈活地實施政策，同時提高應用程序在互聯(lián)網(wǎng)網(wǎng)關和廣域網(wǎng)上的性能。通過減少保護和控制網(wǎng)絡所需的設備數(shù)量，高度可擴展的ProxySG讓客戶能夠簡化IT基礎設施。

ProxySG設備可以在入站和出站分別進行控制。出站請求可以使用板載Blue Coat WebFilter軟件進行URL過濾，以確定用戶發(fā)出的鏈接請求是基于可信站點。

配合Blue Coat WebPulse服務(Blue Coat公司推出的云安全服務平臺，平臺上任何用戶所遭遇的惡意軟件信息都將被記錄并共享給所有用戶，通過每周超過10億次的網(wǎng)址分析、結果分析和分類反映用戶信息與潛在惡意攻擊威脅的新來源)，ProxySG設備能夠幫助企業(yè)用戶應對最新的惡意軟件威脅。

五、趨勢科技InterScan Web Security Virtual Appliance

這是一款能安裝在VMware平臺上的網(wǎng)頁過濾產品，它是硬設備IWSA的虛擬化版本，能采用透通、代理服務器等模式，防止使用者瀏覽一些不被企業(yè)所允許閱覽的網(wǎng)頁內容，同時可以檢查流量當中是否存在有病毒一類的惡意程序。

虛擬設備上的軟件適用于趨勢科技的智能保護網(wǎng)絡和云安全技術支持，以減少確定風險和建立保護所花費的時間。它可以有效防止網(wǎng)絡威脅、病毒和蠕蟲、間諜軟件和鍵盤記錄工具、網(wǎng)絡釣魚等惡意軟件所帶來的種種危害。

六、AVG Identity Protection 身份保護

在AVG 8.0基礎上，AVG 8.5增加了額外的安全層，可以使你的身份免遭竊取。AVG Identity Protection 使用行為分析技術來確保你電腦上的所有程序以它們應該的方式在運行。如果有一點試圖攻擊盜取ID，它馬上會關閉這一活動，防止任何可能竊取的行為發(fā)生。不管你是運行AVG軟件還是其他廠商的安全產品，IDP 與安全程序一起防護你在上網(wǎng)時的安全性。

由于 AVG Identity Protection 是在連續(xù)的基礎上發(fā)現(xiàn)和阻止可疑行為，沒有必要擔心是否下載了最新的特征碼或計劃今天掃描。

七、韋伯森斯公司 Hosted Web Security

一款基于因特網(wǎng)中的信息安全軟件，無需部署在企業(yè)網(wǎng)絡邊界。當前最流行的網(wǎng)站也開始具有Web2.0元素，使得可以繞過原有的安全系統(tǒng)。這款產品可以讓IT解決方案供應商建立強制執(zhí)行的使用政策，而不必阻止這些革命性的新工具，并且在不犧牲安全、生產力和控制的前提下，讓客戶充分享受到Web2.0技術帶來的快樂體驗。Websense 內容安全智能保護基于最佳產品和托管式解決方案，可以為企業(yè)敏感數(shù)據(jù)提供集成式安全防御和基于策略的強大控制。

八、Barracuda公司的Web Filter 410

Barracuda Web Filter是一個綜合的內容過濾產品，也是一套十分強大的攔截惡意軟件解決方案。它具有簡易的操作和較高的性價比，特別適合中型企業(yè)用戶的需要。該產品包括有210、310、410、610、810、910等系列，可以分別滿足大中小型企業(yè)用戶的需求。這款過濾器可以通過阻止訪問某些與業(yè)務無關的網(wǎng)站來執(zhí)行互聯(lián)網(wǎng)使用政策，同時，還可以對網(wǎng)絡中的間諜軟件或其他形式惡意軟件進行徹底刪除。對于中型企業(yè)來說，修復或者重生計算機系統(tǒng)并不會對生產力有任何不利影響。

總的來說，它具有如下特色：

●硬件式設計，系統(tǒng)穩(wěn)定性更高

●無線安裝任何軟件

●無需改變網(wǎng)絡架構，能與所有作業(yè)平臺相兼容

●多國語言界面，安裝使用更容易

●不以使用者數(shù)量計價，保障客戶的投資

●Active/Passive可切換運作或者通道超越模式

●硬件式故障穿越(Hardware Bypass)

●內含兩層防病毒模塊，無需額外添置