首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > ForeFront TMG > TMG(ISA 2008) 王者再现
现在时间是: 2018-11-17 19:57
TMG(ISA 2008) 王者再现

(2008-04-23 11:36)
来源:ISA中文站

3、Web 反病毒与过滤

经过微软长期的分析与研究,发现在非法软件(病毒、蠕虫、间谍软件等)的传播途径中,基于 Web 的传播方式是最为流行、也最为广泛的一种。因此作为 TMG 的一个重要创新,微软加入了 Web 反病毒功能,并且加强了 Web 过滤功能。

TMG 中内置的 Web 反病毒引擎和 ForeFront Client Security 的反病毒引擎相同,并且通过 Microsoft Update 来实现特征定义的更新。在 Web 反病毒功能中,你可以配置是否进行 Web 反病毒扫描、哪些站点不进行扫描、当发现病毒时是否尝试清除病毒、当处理时间超过多少就拒绝访问、当压缩文件嵌套多少层就拒绝访问、当文件大小超过多少就拒绝访问等,如下图所示:

针对 Web 反病毒扫描的配置是基于 Web 访问规则进行定义(如下图所示)。你可以在某条 Web 访问规则中不进行 Web 反病毒扫描,例如针对 *.microsoft.com 的访问就不进行扫描,而对其他的 Web 访问则进行扫描等;

当然针对 Web 杀毒的性能问题,可能也是很多朋友所关注的。微软经过大量的研究与分析,在 TMG 中使用了独有的专利技术来确保 Web 杀毒性能与用户访问体验之间的平衡。在我的虚拟机测试中,我制作了一个ZIP压缩包,里面的压缩文件嵌套层数为3层,所有的压缩文件数大概在30个左右。

我的 TMG 虚拟机的配置如下图所示,不过不算在主机上运行的程序,我还同时开启了3个 Windows Server 2008 虚拟机来实现此测试环境。

在实际的用户访问测试中,当启用 Web 反病毒扫描时,用户访问体验和未启用 Web 反病毒扫描时并没有太多区别。

如下图所示,针对此压缩包,TMG 共计使用了 7485 毫秒的时间来完成完整的反病毒扫描。但是需要注意的是,这个扫描时间并不是指客户的等待延迟时间,客户的访问下载和 TMG 的 Web 反病毒是同时进行的。

 

 

作者:风间子
责任编辑:风间子

<<上一页 [1] [2] [3] [4] 下一页>>
上一篇:TMG (ISA 2008) Beta 发布!
下一篇:ForeFront TMG 安装指南
相关信息:

微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS
[Webcast]王者再现 - Forefront Threat Management Gateway (TMG)新特性概述
[重要] TMG 防火墙客户端远程执行漏洞(MS11-040安全公告)
微软大中华区安全组文章 - TMG 为 ISP 连接系上双保险
Forefront TMG SP1 发布!

热点信息 TOP 10
TMG(ISA 2008) 王者再现
ForeFront TMG 安装指南
ForeFront TMG 企业版安装指南
王者再现 - Forefront TMG 新特性介绍(修改版)
ForeFront TMG 标准版安装指南
Forefront TMG 新特性之 HTTPS 扫描
Forefront TMG 新特性之 ISP 冗余传输链路(ISP-R)
Forefront TMG 新特性之 HTTP 非法软件扫描
Forefront TMG 新特性之 增强 NAT 功能
微软大中华区安全组文章 - 在 TMG 更新中心中使用 WSUS

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2018 All Rights Reserved..