病毒防护简介

8款杀毒软件的效率与概率





金山毒霸2009:杀毒率92.3%，漏杀193 个，10G文件扫描1分16秒。 江民杀毒软件2009:杀毒率92.7%，漏杀 182个，10G文件扫描42秒。 McAfee Virus Scan 2009:杀毒率70%， 漏杀753个，10G文件扫描45秒。 诺顿网络安全特警2009:杀毒率70%，漏 杀764个，10G文件扫描23秒。 趋势网络安全专家2009:杀毒率20.2%， 漏杀1994个，10G文件扫描1分6秒。
没有任何一款互联网产品能够在高速连接的同时保证互联 网上的病毒绝对不会进入内网。


黑名单杀毒软件的隐患

杀毒软件的误杀问题是对安全要求很高的系统所不能允许 的。近期的如： • 2007年5月18日，诺顿“乌龙”事件，使用户电脑瘫痪。 • 2007年5月21日，卡巴斯基“误杀”windwos系统文 件。 • 2008年3月，卡巴斯基“误杀”世界之窗。 • 2008年7月，奇虎360“误杀”瑞星防火墙和金山软件。 • 2008年11月7日瑞星“误删”用户收件箱。 “误杀”是杀毒行业没法避免的事，“误杀”在未来其实 会越来越多。
目前常用的视音频网络安防方法（四）

通过异构网络的建设，在各环节间采用不同的网络架构和 操作系统降低中毒风险。
制作
存储
播出
目前常用的视音频网络安防方法（四）

优点：
可以有效防止大部分病毒进入。

缺点：
起点高，需要全员培训，操作复杂。 实施难度大，需要对网络全面统筹。 维护难度大，需要厂家支持。 灵活性差，升级复杂。 通用性差，难于和常用设备配合使用。
协议层被剥离 支持在线备份
完全物理断开 文件深度检查

完整： 对交换的数据有特别的校验方式，能保证
数据完整准确的被传输到指定的网络。

快速： 本系统的文件身份识别采用白名单方式，
存储无机械运动部件，0特点

控制口和数据口分离，内网口和外网口分离，物理防止黑 客入侵，设置差错。
防毒系统

通过专用过滤系统保证内部网络绝对不会有病毒和网络攻 击的危险。
外部
内部
MSG8500防毒系统

优点：
防毒效果好，可以100%防止已知和未知病毒传播。 网络建设简单。 速度快（千兆网口）。 有广电优化（新闻优先，客户端上传）。

缺点：
适用范围限于视音频数字网络。 单台设备有单向限制。




目前常用的视音频网络安防方法（一）

采用录像带上载的方式，非常安全。可以保证在传播视音频 素材时绝对不会传染病毒。
录像机 录像带
放像机
外网
非编机
采集机
内网
目前常用的视音频网络安防方法（一）

优点：
从根本决绝病毒和网络攻击等安全问题。 素材带可以保存备案并做备播。 采集时可以做一次监看。
目前网络安全现状（二）

除病毒的威胁外，还有大量木马，蜜罐和网络攻击行为威 胁着网络上计算机及服务器的安全。
病毒的编制技术水平已经达到很高层次，从躲避杀毒软件 的查杀到可以主动关闭对抗杀毒软件和关闭防毒硬件。 例如代理蠕虫病毒发现有标题为“瑞星主动防御”或者 “恶意行为检测”的对话框时，模拟鼠标点击“不处理” 躲避杀毒软件查杀，并从网路下载新病毒到可移动存储 器。；机器狗病毒可以攻破还原卡的保护破坏硬盘上的磁 盘备份。


目前网络安全现状（三）

采用防火墙保护的网络由于防火墙自身的弱点容易被攻破， 许多高手都可以轻松绕过防火墙的端口屏蔽而进入内网放 置木马程序或蜜罐程序等。

防病毒防火墙通常都需要在线升级，对于与互联网没有直 接连接的病毒库升级及系统升级成为问题。 防病毒防火墙在速度上也损失较多，如天网的40万元的 7300企业级防火墙的带宽也在150M左右。
应用案例（三）
应用案例（四）

用于制作网（新闻网）的外来数据交换；外来数据来自U 盘、移动硬盘等；
外来数 据交换 服务器
网闸
目标网络 （制作或新闻）
传输效率分析
按照6M码率为参考， 每1小时的节目需上传时间3分钟左右。 每分钟传输900MB。 安全！完整！快速！极大地提高了效率
电视台的网络安全需求

有别于企业和政府机关，办公网的安全要求较低，制作和 播出网的安全级别要求很高。
对制播网的速度要求很高，制播机不能安装大多数防毒和 杀毒等软件。 向播出网发送文件是单向的，发送的都是视音频文件，要 求绝对不能有病毒。 网络中发送的视音频文件单个容量有可能大于25G，网络 设备对传输的文件大小不应有限制。 文件传输要有完备的效验机制，保证文件的完整性。
杀毒 软件 杀毒 软件
制作
播出
目前常用的视音频网络安防方法（二）

优点：
提高部分工作效率（相对对录像带上载）。 网络建设简单。

缺点：
安全性差，杀毒种类有限，病毒传播可能性高。 落实困难，杀毒耗费时间长，容易人为忽略。 病毒库升级带来新的中毒等不安全隐患。 对人员素质要求高，操作者对杀毒软件和病毒的特点 要有一定的了解。
内网 控制口 外网 控制口 内网 数据口 外网 数据口
实物正面
实物后面
特点

台湾产冗余的大功率350瓦x2热插拔双电源，含双电源自 动倒换模块，任何一个电源都可以独立承担全部负载。
热插拔双电源
摆渡原理
源
数据 序列1 数据 序列2 数据 序列3 摆渡池2 摆渡池1
目的
源
数据 序列1 数据 序列2 数据 序列3 摆渡池1
目前常用的视音频网络安防方法（三）

通过严格管理，所有素材均采用物理方法进入网络，如扫 描，采集，录入等。
制作
播出
目前常用的视音频网络安防方法（三）

优点：
可以有效防止病毒进入。 内部传输效率高。

缺点：
容易因管理漏洞带来新的病毒隐患。 管理难度大，需要全员配合。 实施难度大，对设备要进行改造。 维护难度大，内部无毒的诊断和保持无法保证。 灵活性差，对外效率低
目的
摆渡池2
摆渡池3 数据 序列N 时刻1 数据 序列N
摆渡池3
时刻2
集群
可以在1-16台之间组成集群模式，可以使传输速 度成倍增加
1
PID
2
搜索路径
3
应用案例（一）
制作网、新闻网、广告中心分别与播出网相联，保证数据干净、安全、完 整、快速地到达播出部；
应用案例（二）
台间节目回传示意图
前置机用于异地节目上传，可对上传文件做预处理自动检测其合法性， 避免干线资源的浪费，自动完成县市台（或市台省台）之间的节目上传。 网络安全系统在本应用中主要是保护文件接收方的网络安全不受上传方 的影响。
目前网络安全现状（一）

病毒和木马等有害程序在计算机中传播十分普遍，每天都 几千到1万多新的病毒产生，到2007年累计已有91万多 种病毒样本被检测到，比06年增加70%，预估08年会有 超过100万种新病毒诞生。

病毒并不只攻击视窗系统，有一些异构网络的操作系统都 被病毒攻击过，例如 SuSE Linux,Red Hat Linux, HP/UX,IBM AIX, SCO OpenServer,SCO Unixware Sun Solaris,SunOS 等等

8款杀毒软件的效率与概率




在CPU为四核Intel Q6600,内存2G， Windows XP SP2环境下，净系统，对 2500个流行病毒的查杀。 卡巴斯基全功能软件2009:杀毒率97%， 漏杀75个，10G文件扫描1分20秒。 NOD32安全套装:杀毒率90.9%，漏杀 228个，10G文件扫描1分11秒。 瑞星全功能安全软件2009:杀毒率89.8%， 漏杀254个，10G文件扫描1分。
目前常用的视音频网络安防方法（五）

通过防火墙的使用降低中毒风险，和黑客入侵难度。
防火墙
防火墙
外部
制作
存储
播出
目前常用的视音频网络安防方法（五）

优点：
网络建设简单。

缺点：
防火墙固有缺点造成安全隐患突出。 难以防止木马程序和病毒的传播。 维护有一定难度，要学习和适应防火墙的设置。 特性和广电需求有差异，如其特长是端口管理，在加 入防毒模块后速度下降很多。

缺点：
节目复制和采集时间长。 节目复制和采集时对节目的质量都会造成损失。 人工参与造成网络中断，容易出现人为错误。 打断全台网络，阻碍数字化发展。
目前常用的视音频网络安防方法（二）

通过在与外部素材进行交换的机器上安装杀毒软件和防火 墙软件来进行有限的防毒，降低网络内计算机中病毒的概 率。
解决方案
正是源于简单的连接存在联网风险，采用了隔离交换开关 技术。 从字面上理解，隔离交换开关技术为了保证敏感网络的安 全可控，需要在它与不安全网络之间形成一段物理豁口， 保证没有电气连接。 隔离交换开关即隔断所有网络通讯的协议，完全物理链路 断开，阻断数据双向共享。
特点

安全： 自身安全保障