产品概述
江民防毒墙是一款专注于防范网络恶意代码、网络恶意行为和威胁过滤检测的网络检测设备，采用串行防御、并行监听、串并混合方式部署应用，可全面高效检测计算机病毒传播、蠕虫攻击、木马通讯、僵尸网络、口令探测等当前活跃的多种网络威胁。适用于各种复杂的网络环境，通过多层检测分析、深度内容分析、智能关联等技术策略，对网络数据进行高效检测处理，可有效对网络环境的安全状况进行预警。 全面防护勒索软件防护入侵，高效检测和分析网络中是否存在勒索软件以及各类恶意代码和特洛伊木马等黑客程序。一旦发现网络中存在有类似勒索软件的恶意攻击，将会及时阻止并发送预警通知用户。
主要功能
- 蠕虫及勒索病毒过滤
- 木马行为监测
- 病毒过滤
- 僵尸网络检测
- 口令嗅探攻击监测
- 分布式集中管理
- 特征库自动升级
功能特点
| 精确的恶意代码过滤能力 | 在网络边界处进行深度内容分析、智能识别文件类型和压缩格式来防止伪装形式病毒?？山韭沓绦?、蠕虫病毒、恶意邮件等威胁在网络入口处过滤阻断。 |
| 灵活接入，即插即用 | 江民防毒墙可适应各种复杂的网络环境，支持VLAN（包括非对称VLAN）、HA、单臂路由等网络环境。支持无IP接入，即插即用。 |
| 防窃取，防泄露 | 网关处过滤HTTP、FTP、SMTP、POP3、IMAP等常用办公协议流量，并且检测拦截回传信息，避免内部资料、文件等信息资产流出内网被窃取盗用。 |
| 优秀的安全等级 | 通过专有安全操作系统避免漏洞攻击，自动抑制网络量，防止DDoS攻击造成拒绝服务和性能下降；通过加密和认证的安全管理防止管理失控。 |
| IPV4/IPV6双栈支持 | 全面支持IPv4和IPv6网络环境。 |
| 高效的反钓鱼机制 | 内置数十万有效的钓鱼网址和恶意网址，同时内置数百种针对各种浏览器的溢出攻击特征，防范网络钓鱼攻击和浏览器溢出攻击。 |
| 防范口令探测 | 可对常用的网络服务如：SMTP/POP3/IMAP/FTP/HTTP/SMB等进行口令探测的活动进行监测，并可触发相应的阻断动作，防止口令探测活动的持续进行。 |
解决方案
复合型恶意代码威胁的侵入已成为企业重点防护
江民防毒墙防御示意图
作为企业防毒的第一道防线，在边界处架设江民防毒墙，从外到内，使恶意代码威胁从入口被阻断，从内到外，拦截内部资料异常传出，由外到内的保证了网络的安全。综合采用数据包结构分析、网络行为分析、特征识别、模式匹配、流量控制与自动抑制、协议分析、深度内容分析、专业防病毒识别、蠕虫过滤、木马通讯阻断、口令嗅探识别、全透明桥接等技术，实现对网络威胁数据的精确过滤。
江民防毒墙产品面向企业级用户，包括政府、金融、电信、教育、企业等网络用户。
