[发明专利]一种安全网关防护系统

说明书

技术领域

本发明涉及一种计算机安全防护系统，尤其是涉及一种安全网关防护系统。

背景技术

随着网络时代日新月异的发展，计算机病毒的传播和蔓延亦不断升级，从宏病毒、特洛伊木马到千变万化、不断“完善”的蠕虫和间谍程序，病毒和间谍软件已给无数个人和企业用户带来了不可估量的损失。纵观病毒的发展史，90年代初，绝大多数病毒的传播途径是磁盘，因而这一时期的病毒破坏力大多局限于某个区域的范围，传播的速度也相对较慢。然而，当今病毒传播的方式已经完全改变，利用网络技术，以网络为载体频繁爆发的蠕虫病毒、游戏木马、邮件病毒、QQ病毒、MSN病毒、黑客程序、间谍软件等网络新病毒，已经颠覆了传统的病毒概念。一个源自中国的病毒可在24小时内散播至全球，若遇上类似Nimda之类的多重渠道感染的黑客型病毒，1-5分钟就可遍及全球。目前，网络安全最主要的威胁仍然来自于计算机病毒的攻击。互联网的广泛应用使计算机病毒没有了国界，我国约有90％的计算机遭受过计算机病毒的攻击。

据国外统计资料，目前世界流行的计算机病毒的前10位是：VBS_KALAMAR.A，蠕虫病毒，通过邮件进行传播；TROJ_PRETTY_PARK，蠕虫病毒，通过电子邮件传播；TROJ_SKA，在英特网上传播的蠕虫程序，也称作“Happy99”；VBS_LOVELETTER，互联网传播的病毒，其可寻找本地驱动器和映射驱动器，并在所有的目录和子目录中搜索可以感染的目标；PE_CIH，恶性病毒，当其发作条件成熟时将破坏硬盘数据，同时有可能破坏BIOS程序；W97M_MELISSA.W，将自身作为附件自动发给邮件地址列表中前50个地址；TROJ_MTX.A，同时具有病毒、蠕虫和后门程序特点的程序；TROJ_QAZ.A，具有蠕虫和后门程序的特点；W97M_ETHAN.A，宏病毒，使Word的宏防护和确认转换功能失效；097M_TRISTATE宏病毒，交叉感染MS Word、MSPowerPoint等。

在这10种病毒中，通过网络主动传播的病毒占了7种，另外2种宏病毒可以感染人们编辑的文档，然后通过收发邮件进行传播，PE_CIH可以通过介质、网络下载进行传播，可见互联网是病毒发作的最大载体。

传统的安全防护手段主要都集中在桌面防护，将各种安全防护软件集中到个人计算机上。但对于一个企业用户而言，由于企业内部各个体的使用习惯、安全防护意识等方面的差异，即使每个员工都安装了同样的安全软件，起到的防护效果仍然会产生很大的差异，从而影响到整个企业网络的安全。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种可以将对计算机的防护集中到网关上，降低企业在IT上的投入，且使安全管理简单可控的安全网关防护系统。

本发明的目的可以通过以下技术方案来实现：一种安全网关防护系统，包括因特网、路由器、防火墙、计算机、邮件服务器，还包括安全网关，所述的因特网、路由器、防火墙依次连接，所述的防火墙与安全网关连接，所述的计算机与安全网关连接，所述的邮件服务器与安全网关连接。

所述的安全网关采用的是Mcafee EWSA安全网关，可以在病毒进入内部网络之前进行拦截，过滤内容。

与现有技术相比，本发明可以将垃圾邮件、网络钓鱼诈骗、病毒、间谍软件和Web威胁的防护集中到网关上，不仅大大降低了企业在IT上的投入，而且使企业的安全管理更加简介可控。

附图说明

图1为本发明的结构示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。

实施例

如图1所示，一种安全网关防护系统，包括因特网1、路由器2、防火墙3、安全网关4、邮件服务器5、计算机6，因特网1、路由器2、防火墙3依次连接，防火墙3与安全网关4连接，计算机6与安全网关4连接，邮件服务器5与安全网关4连接。安全网关4采用的是Mcafee EWSA安全网关，可以在病毒进入内部网络之前进行拦截，过滤内容。