當今，計算機病毒正危害破壞著我們的網絡、系統和數據，威脅甚至掌控著我們的工作與生活。網絡是計算機病毒傳播的主要途徑，因此，從網絡邊界對病毒進行檢測與清除，切斷惡意軟件傳播擴散途徑，實現網關級的病毒查殺，已經成為當下病毒防御的重要手段。

面對計算機病毒的發展與危害變化，天融信過濾網關采用獨立部署和協同防御雙模式，構建一體化威脅防御體系，實現多角度、全方位的安全防護，支持客戶依據自身業務需求選擇病毒防御最佳方案！

單打/群防

單打：支持雙庫雙引擎、訪問控制，具有加密流量病毒檢測能力，可防止病毒、木馬、后門、間諜等惡意軟件通過網頁掛馬、郵件數據加載、文件傳輸等方式進入內部網絡感染內部終端和服務器，并且可定位病毒源、病毒文件、感染主機。

群防：聯動天融信下一代防火墻、天融信終端威脅防御系統、天融信高級威脅檢測系統、天融信Web應用安全防護系統等產品，可構建一系列威脅防御方案，對勒索病毒、挖礦病毒提供全生命周期防御，全面防御通過系統漏洞、應用服務漏洞等途徑進行傳播擴散的惡意軟件。

1、即插即用惡意軟件檢測處置方案

針對網絡流量中的病毒、木馬、后門、間諜等惡意軟件，天融信過濾網關串聯部署在網關、服務器區前端等關鍵網絡節點，對進出內部網絡、進出服務器的流量進行實時雙向檢測與過濾，阻止病毒進出網絡，防止內部主機和服務器感染病毒，防止病毒文件通過服務器在內網中傳播擴散。

同時，還可提供實時檢測提示告警、病毒爆發報警以及可視化的病毒威脅報告和詳細的病毒日志，可定位病毒源、感染主機和病毒文件，方便后續對病毒威脅進一步跟蹤處置。

2、零障礙惡意軟件聯動攔截方案

在不影響現有網絡部署及應用、不造成網絡故障點情況下，天融信過濾網關產品支持旁路部署在網關或關鍵的網絡節點，對鏡像流量進行實時檢測分析，并與天融信下一代防火墻聯動阻斷病毒流量，實現零障礙攔截阻斷惡意軟件。

3、未知惡意軟件聯動攔截方案

針對未知惡意軟件，天融信過濾網關與天融信高級威脅檢測系統聯動提供過濾攔截方案，天融信過濾網關串聯部署在網關，天融信高級威脅檢測系統旁路部署在核心交換檢測分析鏡像流量，并將檢測結果反饋給天融信過濾網關進行攔截阻斷，阻止已知、未知惡意軟件進出網絡，阻止高級威脅攻擊投遞，同時定位病毒源、感染主機和病毒文件。

4、勒索病毒防感染、防擴散、響應處置方案

作為計算機病毒的新犯罪形式，近幾年勒索病毒不減反增已成為網絡安全“頭號威脅”，為此天融信推出針對勒索病毒生命周期全面防御方案。縱向防御上，網關由外到內部署天融信下一代防火墻、過濾網關、天融信高級威脅檢測系統產品；橫向防護上，在終端和服務器部署天融信終端威脅防御系統，在服務器區前端部署天融信過濾網關，縱向防御+橫向防護協同作戰，提供防感染、防擴散以及響應處置能力，不給勒索病毒可乘之機。

5、邊端聯合、“挖礦”專項治理方案

“挖礦”治理需做到全面防范與清理，既能防御“挖礦”病毒通過各種途徑植入到內部網絡，又要清除已經侵入到內部計算機設備中的“挖礦”病毒，并切斷“挖礦”外聯行為。

天融信從網絡邊界、關鍵服務器以及終端服務器三處入手，部署天融信下一代防火墻、過濾網關、天融信Web應用安全防護系統、天融信終端威脅防御系統等產品，從邊界防護、服務器防護、漏洞防護、攻擊防御、惡意程序防御、終端防護、終端清除、外聯阻斷八個維度，實現外防內清、不留隱患的全鏈條“挖礦”閉環防御治理目標。

當下網絡信息安全形勢依舊嚴峻，病毒危害正在不斷加劇，攻擊者的隱藏和逃避技術更加高級。作為中國網絡安全、大數據與云服務提供商，天融信始終以捍衛國家網絡空間安全為己任，不斷加大前沿技術研究投入，持續提升自主創新能力與核心競爭力，致力于提升國家網絡安全保障能力，為數字中國建設筑牢網絡安全防線！