反病毒技术

UTM简介

UTM(Unified Threat Management)统一威胁管理。 2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。

UTM是指由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，将多种安全特性集成于一个硬设备里，构成一个标准的统一管理平台。

UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测/防御和网关防病毒功能。

在华为NGFW中，UTM模块中主要包括了：反病毒AV，入侵检测IPS，URL过滤、文件过滤、内容过滤、邮件过滤、应用行为控制等技术。

反病毒概念：

反病毒是一种安全机制，它可以通过识别和处理病毒文件来保证网络安全，避免由病毒文件而引起的数据破坏、权限更改和系统崩溃等情况的发生。

反病毒功能可以凭借庞大且不断更新的病毒特征库有效地保护网络安全，防止病毒文件侵害系统数据。将病毒检测设备部署在企业网的入口，可以真正将病毒抵御于网络之外，为企业网络提供了一个坚固的保护层。

反病毒原理

智能感知引擎（IAE）：

传统UTM是把多个盒子的功能，放在了一个盒子里面。物理上，盒子少了；但是逻辑上仍然是全串行处理，一个盒子里面还是多个盒子的处理流程，每一个安全检测都由一个单独的引擎来处理，每一个报文流都要经过多次检测，每一次检测都必然增加了网络延迟。

病毒检测–基于流的文件检测：

NGFW采用了基于流的文件处理机制，能够接收文件片段并执行安全检测。IAE引擎的安全检测是并行的，这样，文件传输时延小，整体性能更高，用户体验也比较好。

<