安全准入成规范
目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。在企业网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在;私设代理服务器、私自访问外部网络、滥用企业禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证企业网络安全运行的前提，也是目前企业网络安全管理急需解决的问题。
针对这种情况，包括华为、思科在内的主流网络设备供应商，推出了各自的安全准入控制，以此来主动防御网络安全面临的威胁。
传统的网络安全产品对于网络安全问题的解决，通常是被动防御，事后补救。华为3Com端点准入防御（EAD，Endpoint Admission Control）解决方案则从用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，可以加强用户终端的主动防御能力，大幅度提高网络安全。
EAD解决方案在用户接入网络前，强制检查用户终端的安全状态，并根据对用户终端安全状态的检查结果，强制实施用户接入控制策略，对不符合企业安全标准的用户进行“隔离”并强制用户进行病毒库升级、系统补丁安装等操作;在保证用户终端具备自防御能力并安全接入的前提下，合理控制用户的网络行为，提升整网的安全防御能力。
除了以上网络安全主流产品和技术外，其它像入侵检测等也正是基于主动防御这个理念的，可以说，目前网络安全已经进入了一个主动防御时代，目前在网络安全主动防御领域推陈出新，研发出核心技术和产品，已成为安全厂商们市场角逐的关键战略。
实时升级 主动防毒
《金山毒霸2005》除了具备普通杀毒软件的防杀功能外，还具备主动的防毒功能。这项功能最主要的特点就是可以主动实时更新病毒库，抢先操作系统启动杀毒软件。金山公司副总裁王全国强调，《金山毒霸2005》采取的主动实时升级方式，无需用户做任何操作，只要一上网便将最新的病毒库或者功能自动进行下载安装，用户时时刻刻都可以获得与全球同步的最新病毒特征库。
主动防御 还需和特征码打配合
“虽然未知病毒主动防御系统已初具规模，但这并不能完全取代传统的特征码查杀技术。”这是王江民在“KV2005未知病毒主动防御系统”上阐述的观点。该系统包括江民“未知病毒克星”、“木马一扫光”、“KV病毒预警系统”、“隐私信息保护”四大部分，不仅能够全方位立体防御已知病毒、木马等入侵，还可以基于行为特征自动防范未知病毒，而“木马一扫光”“未知病毒克星”都应用了黑白名单技术，将正常的系统组件和应用程序全部列入白名单，较好地解决了未知病毒主动防御的技术问题。同时，它与传统的特征码查杀技术紧密配合，共同保护电脑安全。(n101)
<<上一页
1
2
3
