【IT168 报道】WatchGuard Technologies公司近日宣布了用于Firebox X系列安全设备的邮件网关防病毒功能（Gateway AntiVirus for E-mail）。这个可靠的、基于病毒签名的方案与WatchGuard目前使用的深入应用层检查功能相结合，能够以合理的代价来全面地保护电子邮件的安全。深入的应用层检查功能实现了无延迟保护，在准备好病毒签名之前，有效地增强了用户网络对于新的安全威胁及其变种的抵抗力。

    在由ICSA主持的一次有关计算机病毒的调查中，88%的被调查对象都报告了通过电子邮件进行的感染。WatchGuard的邮件网关防病毒功能的设计宗旨是为电子邮件提供最周全的保护，因为电子邮件目前是传播病毒的一个主要载体，也是网络脆弱性的一个重要来源。

    和纯粹基于病毒签名的方案不同，WatchGuard既提供了基于签名的保护，还提供了前瞻性的、无延迟的保护，能够有效地防范新的和未知的攻击。WatchGuard将来自ClamAV的一个开放源码的、基于签名的扫描引擎与WatchGuard特有的“智能分级式安全性”（Intelligent Layered Security，ILS）构架的深入应用层检查功能集成到一起。病毒签名数据库由22000个以上的全球流行的病毒签名构成，而非仅仅是一些正在发作的病毒集合。在WatchGuard安全设备中集成的深入的应用层检查功能会检查通信的协议异常，判断内容是否有害，并在安全威胁抵达防病毒引擎之前就封锁住它们，从而避免不必要的处理开销。假如没有检测到安全威胁，数据就会传送给防病毒引擎，并在那里根据签名数据库进行扫描。WatchGuard的邮件网关防病毒能够在网关处全面地防范蠕虫、病毒和混合型威胁，避免它们进入网络。

    新的和更新的签名随时由一个高可用性服务器阵列提供，具体的接收周期由客户自己决定。WatchGuard通过与开源防病毒社区紧密协作，能够持续、及时地更新签名数据库。

    WatchGuard 的网关防病毒功能使用“每设备”（而不是“每用户”）授权模型来进行定价。所以，中小型企业不会为此花费太多。“每设备”定价模型简化了采购和维护过程，客户只需部署单独一个方案，就能保护自己的整个网络——无论以后会在网络中新增多少用户。

    IDC安全产品研究主管Charles Kolodgy认为：“对于所有企业来说，无论它们的规模有多大，都有必要采取多种方式来确保安全性。但对于中小型企业来说，这并非是一个实际可行或可负担的方案。因此，资源有限的企业有必要投资购买一个整合好的方案，它既提供了前瞻性的、无延迟的保护，又为电子邮件提供了基于签名的网关防病毒功能。WatchGuard推出的新服务以合理的价格，为中小型企业提供了可靠的统一防卫安全威胁管理方案。”

    “这个服务的宗旨是为客户提供最全面的保护，即使是在网络处于最大的脆弱性的时候。”WatchGuard亚常务董事Jeff Hurmuses表示：“我们的方案提供了一个分级式的集成方案，它通过深入的应用层检查来实现无延迟的保护，同时采取一个基于签名的防病毒方案来阻止现在和将来的安全威胁。”

    Gateway 的邮件网关防病毒功能是为Firebox X客户提供的一系列订阅式服务的最新服务（其他服务还有Web过滤和垃圾邮件过滤等等）。所有附加服务都使用WatchGuard的中心管理方案来管理，即“WatchGuard系统管理器”（WatchGuard System Manager，WSM）。WSM的设计宗旨是允许用户快速和方便地设置多个安全服务，防止付出额外的金钱和精力来购买和维护单独的管理控制台。

    WatchGuard 网关防病毒功能预计于12月底通过WatchGuard全球经销商出售。届时，它将作为一个软件授权密钥升级选项提供给用户。使用WatchGuard Firebox System”（WFS）的7.3版本的所有Firebox X客户都能够使用它。