常见问题集萃

  • 安启华Web安全网关(Anchiva Secure Web Gateway, SWG)是什么?
    安启华Web安全设备是特定用途的网关,它为您的网络提供最强大的反间谍软件和病毒感染保护。基于专用集成电路的SWG部署于网络中的主要互联网接入点上,实时扫描网页和电子邮件流量而不影响网络性能。
    → SWG的主要优势在于哪些方面?

    • 最强大的Web扫描性能:Anchiva-2000FXT具有最强的Web及电子邮件检查能力。

    → SWG防御的攻击类型有哪些?
    SWG针对不同的恶意代码提供业界最全面的网关保护,这包括:间谍软件、病毒、键盘记录程序、rootkit攻击、后门、木马、广告软件、蠕虫和许多其他的Web威胁。以下地址显示安启华恶意代码研究组发布的分类表以及近期恶意代码:http://www.anchiva.com/virus/
    → Anchiva有自己的恶意代码研究团队吗?
    是的,以病毒研究界经验丰富的研究员为首的安启华的RapidRX研究实验室积极参与Wildlist社区,它正在迅速成业界所认可。
    → SWG目前有哪些型号?
    目前安启华有6种型号的SWG:Anchiva-206、Anchiva-506、 Anchiva-506FT、Anchiva-806T、Anchiva-1000FXT和Anchiva- 2000FXT (可选光纤接口)
    这些型号支持相同的Web和电子邮件的检查功能,主要的差别是性能不同。
    → SWG能否针对最新的Wildlist病毒提供100%的防护?
    是的,SWG已通过ICSA认证和测试,它能高针对最新的Wildlist病毒提供100%覆盖。
    是恶意软件保护许可是基于每位用户或每台设备?
    SWG恶意代码许可具有非常高的性价比,按照每台设备发放许可证。无须按用户数量购买相应许可证。
    → SWG可以取代防火墙吗?
    不,SWG不能代替防火墙。SWG通常是部署在网络防火墙的后面,提供针对Web和电子邮件传播攻击的应用层威胁管理。
    恶意代码扫描支持哪些协议?
    目前支持Web及电子邮件协议,包括HTTP、HTTPS,SMTP、FTP及POP3协议。
    系统能以高可用性(HA)的配置部署吗?
    是的,2个安启华设备可以通过高可用的主动/被动配置部署。
    → SWG是否支持的虚拟局域网?
    是的,支持基于802.1q虚拟局域网使SWG可以在安全管理服务提供商(MSSP)支持下,为多个网段或客户网络保障Web及电子邮件安全。
    我怎样管理安启华Web安全设备?
    WebUI和CLI可以通过HTTPS和SSH安全地访问。支持微软浏览器、傲游6.0版本及以上和火狐1.0版本及以上。
    安启华支持URL过滤吗?
    是的,Anchiva Malicious Sites是一个更新的URL,它能阻止用户访问已知的间谍软件网站,并阻止受感染的主机向这些网站上传内容。
    系统会自动更新病毒数据库吗?
    是的,安启华支持自动更新数据库。系统从安启华更新服务器检索更新,因此必须配置网络,并且已接入国际互联网。
    安启华配备哪些类型的接口?

    型号

    电口

    光口

    Anchiva 206

    6 x 10/100/1000

    None

    Anchiva 506

    6 x 10/100/1000

    None

    Anchiva 1000FXT

    4 x 10/100/1000

    4 SFP

    Anchiva 2000FXT

    6 x 10/100/1000

    4 SFP

    → SWG可以透明模式部署吗?
    是的,透明的方式部署,使SWG可以无缝安装到网络中,不需要有任何改变现有的IP分配。
    → SWG是否支持离线和在线部署?
    SWG灵活设计支持在线预防和离线侦察模式。预防模式积极阻断恶意代码,而侦察模式允许SWG监听一系列端口,检查和报告Web和电子邮件的活动。
    安启华Web安全网关系统可以隔离感染的文件吗?若有存在哪里?
    是的,安启华配备超高速SATA硬盘以存储隔离的电子邮件、被感染的文件和系统日志。所有安启华设备都配备一个硬盘。
    默认分配给安启华Web安全体系的IP地址?
    默认IP地址是192.168.20.200/24
    进入WebUI的默认用户名和密码?
    默认帐户是“administrator”,默认的密码是“password”。
    安启华操作系统是否具有命令行界面(CLI)?
    答案是肯定的,CLI可通过SSH安全使用,也可在本地通过直接串行连接。可以用如Hyperterminal的程序(设定为:9600(端口速率),8,无,1)连接到串行控制台。
    有哪些形式的日志及报告可供选择?
    包括机载日志和图形报告和系统日志(syslog)服务器的外部日志。
    请问安启华Web安全系统是否提供管理行为日志?
    是的,安启华Web安全系统支持管理行为日志