免疫墻 內網安全和管理的新技術

　　就像我們耳熟能詳的電腦病毒一樣，在電腦行業，“病毒”就是對醫學名詞形象的借用。同樣，如今“免疫”也被借用于說明計算機網絡的一種功能，而“免疫墻”就是實現網絡免疫的主要手段。

　　計算機網絡在人們的使用過程中，承載著各種數據傳輸、信息溝通的任務，無時無刻不在運行著，可以認為是一個活動的有機體。顧名思義，免疫就是讓網絡也像人體一樣具備“防御、穩定、監視”的功能。所以，免疫網絡的作用就是使網絡通過安裝免疫墻達到穩定健壯的效果。

　　具體來說，免疫墻主要解決內網的系統安全和上網行為管理問題。習慣上，因特網是外網，而企業的局域網絡通過寬帶連接到外網，就對應成為了內網。由此，內網就組成了一個類似于人體的獨立的系統。免疫墻就要在這個獨立的內網系統中發揮作用。

　　目前，內網的問題主要發生在二個方面，一個是網絡病毒的泛濫，它可以不受控制地侵入到內網中進行攻擊和欺騙，防不勝防;另一個是網內終端用戶無節制的下載，造成帶寬的濫用，影響整個網絡的順暢運行。因此，現在的企業網絡普遍發生掉線、卡滯、被盜號、難管理、效率低下的故障。這種不穩定、不安全的網絡狀態，就像人體一樣，病魔纏身，免疫力低下。

　　那么，免疫墻是如何使網絡具有免疫功能，從而達到穩定健壯的目的的呢?

　　第一、是對網絡病毒的防御。只有有效地防止病毒的發作，才能使網絡處于健康的狀態，保證網絡的安全穩定。

　　對于影響網絡 大的因素，網絡協議型病毒通過平常的上網操作，以木馬、黑客攻擊等方式，非常隱蔽并迅速地對網絡發起攻擊。通常的查殺病毒、過濾病毒的傳統手段，已經對其無能為力。等待病毒進入并發作，之后在再尋找相應的手段進行查殺，已經完全滯后于災難的發生。同時，很多時候病毒并不駐留在內網系統中，發作過后很可能無跡可尋。再者，黑客攻擊也不是以病毒的方式進行，殺毒更無從談起。所以，應付網絡災難 重要的不是事后的查殺，而是加強免疫、主動防御。換句話說，即使系統中感染了病毒，免疫墻應力保病毒和攻擊無法發作。就像人體一樣，接觸了肝炎、腸道、呼吸道等病毒，由于自身免疫的作用，并不一定會染病。因此，免疫墻不同于殺毒軟件、防毒墻，它的作用是提高網絡免疫力，在接觸到病毒和攻擊時，制止他們的發作。

　　第二、是對上網行為的管理。安全和管理密不可分，無序的上網行為不能保證網絡的穩定、高速、通暢。對網絡的危害也是很嚴重的，不亞于病毒發作的破壞效果。

　　內網是共享上網的，接入帶寬和網內流量都有一定的限制。如果某臺終端以大數據量的傳輸就會造成對帶寬的濫用，影響網絡內其它終端的上網操作，嚴重時，整個網絡完全陷于停滯癱瘓狀態。常見的BT、迅雷下載、pplive直播等網上流行手段，就極易起到惡劣的作用。另外，不健康的訪問也會感染網絡病毒，比如涉及QQ濫交、非法網站、涉黃信息等，感染病毒的幾率都將大大增加。免疫墻的作用就是為網絡管理者提供一個有效的手段，可以有規則地、有選擇地控制這些上網行為，保證網絡始終處于可控的安全狀態，內網的穩定通暢也就得到了保障。形象地理解，不吸煙不喝酒，常吃蔬菜水果，是提高人體免疫力、保持健康的手段。而免疫墻通過對上網行為的管理，加強網絡系統的健壯，防范于未然，起到的是同樣的作用。

　　免疫墻填補了企業內網安全和管理的領域的空白，是網絡時代的新技術。2007年，北京欣全向公司通過多年的研究開發，終于實現了這一革命性的科技突破。在中國企業全面推進信息現代化的過程中，欣向免疫墻技術無疑將起到有效的助力作用。免疫墻是一套完善的技術思路，可以讓軟件獨立安裝運行，也可以搭載在現有的系統上實現。目前，欣全向公司已經通過“欣向”免疫墻路由器方式，初步向市場推介這種新技術應用。之后，欣向還會采取進一步的軟硬件方案，全面融入免疫墻系統，推出帶免疫墻技術的各種新產品。秉承“助力寬帶新生活”經營宗旨，欣全向公司將發揮新技術優勢，為中國現代化信息企業排憂接難、服務奉獻。