天清汉马防火墙的病毒库容量很大,用户在配置病毒扫描方式时可以根据实际需要进行选择:标准病毒库,覆盖超过30000种病毒,一般情况下,选择这种病毒库即可有效地过滤掉常见的大多数病毒;扩展病毒库,覆盖超过50000种病毒,基本上包括了所有已知的病毒。为了更有效地过滤网络病毒,除了特征码识别、广谱特征码、启发式扫描技术等几种常见的检测方法以外,天清汉马防火墙还采用了多种先进的新一代病毒扫描引擎技术,以巧妙而精确的算法保证在检测大量病毒时,仍然保持高速而准确的检测结果,其中包括:
● OLE分离技术:宏扫描从Office文件中提取宏,根据已知的宏病毒字符串对宏进行检测,并对宏中的代码行为进行分析,识别宏病毒。
● 病毒脱壳技术:对加壳的病毒先进行脱壳,然后再进行检测。
● 压缩格式病毒检测技术:轻松查杀多种压缩格式的病毒,如ZIP、GZIP、RAR、ARJ、ARC、LZH、CAB、ZOO、TAR和CHM等。
● 木马、黑客程序检测技术:针对网络上流行的木马、黑客程序,天清汉马防病毒扫描引擎采用了独特的特征&行为双重检测技术,可以对其进行有效的阻断。
● 高速的协议分析、还原和内容检测技术:通过精心设计的算法保证了在检测大量病毒时仍然保持高速而准确的检测结果。
目前,用户更希望网络安全产品能提供一个全方位的安全解决方案,这也是启明星辰公司努力的方向。天清汉马防火墙将防火墙和网关防病毒等功能有机地整合在一起,同时集成了VPN、IPS、Netflow流量统计分析、AAA认证计费等众多产品功能于一体,为广大用户提供了最为有效、彻底的安全保障。