瑞星防毒牆與ESM系統聯動全方位保障企業網絡安全

2025-01-04 17:32:08

　　近日，瑞星防毒牆與瑞星ESM(瑞星下一代網絡版殺毒軟體)聯動效果再次升級，不僅可以通過防毒牆有效控制未部署ESM客戶端的網絡訪問行為，還增加了利用ESM客戶端完成安全信息彈窗提示等操作，方便用戶實時了解當前主機的病毒發生情況，並迅速採取處理措施。

　　瑞星ESM(產品詳情：http://ep.rising.com.cn/zhuomian/2014-05-14/15634.html)是瑞星公司用於終端防病毒和安全管理的軟體產品，適用於企業各種複雜的網絡環境，在統一的管理平臺上，提供強大的管理功能，安裝部署簡便快捷，帳戶管理系統極為靈活，支持無限級聯，採用瑞星特有的病毒追蹤及阻斷技術，能夠對企業面臨的病毒入侵、數據洩露、ARP攻擊等信息安全問題提供了強有力的解決方案。

　　瑞星防毒牆(產品詳情：http://ep.rising.com.cn/bianjie/2014-05-27/15716.html)是集病毒掃描、入侵檢測和網絡監視功能於一身的網絡安全產品。它可在網關處對病毒進行初次攔截，配合瑞星病毒庫上億條記錄，可將絕大數病毒徹底剿滅在企業網絡之外，不會佔用區域網內資源，也不會佔用網絡管理員太多時間維護，幫助企業降低病毒侵襲帶來的威脅，從而最大效率地保護了內部網絡的安全。

　　一、瑞星ESM和防毒牆聯動，管控未部署ESM客戶端網絡安全

　　瑞星ESM可以對已部署客戶端的機器能做到網絡準入控制，但是無法對未部署客戶端的機器進行管控。而利用瑞星ESM與防毒牆的聯動，ESM中心將各個客戶端的信息(包括ESM各模塊安裝情況、安全監控啟用情況、病毒庫升級情況、漏洞情況)上報給防毒牆，防毒牆可以根據主機的配置情況對其進行相關的控制操作。

　　圖：用戶利用防毒牆配置ESM位置信息及相關安全策略

　　對於「不安全」的主機，可以採取阻斷用戶訪問、發送Web告警信息等行為。同時，為了保證某些特殊客戶端(例如：郵件伺服器、Linux和unix伺服器等)的正常通信，可以將這些主機地址加入到非監控主機列表裡，這樣在未安ESM版客戶端的情況下，也可以進行正常通信。

　　圖：防毒牆上ESM中心聯動配置頁面

　　二、瑞星ESM和防毒牆聯動，實時掌握終端病毒傳播狀況

　　通過瑞星ESM與防毒牆的聯動，可以進行數據同步，防毒牆利用ESM客戶端完成安全信息彈窗提示的效果。每當防毒牆檢測到病毒傳播行為時，會將病毒傳播行為的一些特定欄位(比如時間、IP、埠、病毒名稱…等等)同步到ESM中心上，ESM中心檢索到具體發生病毒傳播行為的客戶端主機，提示用戶當前主機在什麼時間發生了病毒傳播的行為，以便客戶端用戶能夠快速及時地採取處理措施。

　　圖：防毒牆上ESM中心聯動彈窗提示效果圖

　　瑞星防毒牆與瑞星ESM中心聯動可以有效解決企業的網絡中存在分散的、各自為政的單一層次的防病毒產品，而這些產品之間無法形成聯動效果，往往無法徹底解決用戶的安全問題，而瑞星防毒牆與ESM的聯動可以幫助用戶建立一套全方位、多層次的病毒立體防禦體系，有效抵禦各種病毒和混合威脅的攻擊，全面保障企業網絡安全。