华商宝

产品简介　Anchiva 协助企业构建安全、透明与可控的网络应用传输架构

　　开放的网络给企业业务开展带来便捷的同时，也给企业带来了网络应用安全性、合规性和生产效率低下等问题。对企业而言，集中过滤、阻止或管理控制网络中恶意 的或不重要的应用程序或内容的网络边界网关设备即简单又直接，因为这样的设备将网络应用风险集中到一起进行综合处理。

　　Anchiva 上网安全网关是业界目前唯一的功能全面的网络应用安全网关，创新的将Anti-malware、僵shi网络防御、URL过滤、Internet应用控制、带宽管理、web 攻击防御、网络内容审计与外发关键字过滤等多功能集中到统一平台上，过滤、阻止或管理控制网络中恶意的或非法的应用程序或内容，对关键业务的网络应用提供带宽保证；并且通过集中管理平台，提供统一的设备状态监控、统一的策略配置、统一的报表和升级服务。因此客户可享受到高性比、易用且高度集成的I网络应用安全网关，让网络变得安全、透明、可控。

图：Anchiva 上网安全网关概览

　　Anchiva web安全网关产品线分为高、中、低多个型号，覆盖用户由100人到10000人，为众多行业提供解决方案，客户覆盖金融、电信、教育、医疗、制造、政府、能源、零售等行业。

功能特点　Anti-malware
　　Anchiva上网安全网关anti-malware功能中主要利用“Malicious Sites过滤引擎”、“深度内容检测（DCI）与特征匹配引擎”和“Heuristic Engine”三大过滤引擎对进出网络的HTTP、HTTPS、FTP、SMTP、POP3等5种协议流量进行依次的扫描过滤，最大程度的确保检测的准确性，减少漏查和误报。具体功能点如下：
　·分析检测并阻止HTTP、HTTPS、FTP、SMTP、POP3双向流量中的病du、mu马、间die软件、蠕虫、后门等网络威胁
　· 间die软件回传阻止
　· 过滤阻断Malware发布源
　· 防钓鱼
　· 过滤分块下载中的Malware
　· 应对零日攻击
　· 快速定位内部威胁终端
　· 过滤阻断Botnet Web服务器

Anchiva RapidRX安全实验室每日提供常规更新服务6次

　Botnet过滤、防御
　　Anchiva 网关通过以下途径达到对僵尸网络的过滤与防御:
　　　1、切断僵shi网络关键传播途径，即服务器对客户端的攻击、服务器端下发的恶件等。
　　　2、切断僵shi网络服务器与客户端的控制命令与信息传输。

Anchiva RapidRX实验室利用反向追踪技术，不断更新僵尸网络过滤库

　Web攻击防御
　　通过对进出Web服务器的http/https协议相关内容的实时分析监测、过滤，来精确判定并阻止各种Web入侵行为，阻断对Web服务器的恶意访问与非法操作，适应Web2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对Web服务器的保护，防SQL注入，防XSS攻击，防命令行注入，防弱口令攻击、防挂马攻击等。具体特点如下：

·对HTTP/HTTPS协议的深入分析
　　对HTTP/HTTPS协议进行深入的解析，精确的识别出协议中的各种要素，比如Cookie，Get参数，Post表单等，并对这些数据进行必要的解码，以还原原始信息，根据这些解码后的原始信息，可以准确的检测其是否包含攻击内容。
· Anchiva提供专业的攻击特征库
　　Anchiva的Web安全研究员通过对大量的实际网络中的各种Web入侵攻击方式的深入分析，提炼出用于检测Web攻击的特征库。Anchiva提供的特征库，可精确判定Web攻击行为。一旦发现新的攻击形式，Anchiva将会及时更新相关的特征库，用户通过自动升级可及时得到最新的特征库。

特征库由Anchiva RapidRX安全实验室专业维护升级，对用户无专业要求

　数据安全过滤与审计
　　Anchiva上网安全网关，具有针对web访问内容的审计与关键字过滤功能；具有针对webmail、论坛、Blog等上传内容的关键字过滤功能；具有针对SMTP邮件、POP3邮件、FTP上传和下载的审计与关键字过滤功能；具有针对IM的审计功能。能够在网关处最大程序的保证网络数据的安全。

支持谐音字，别字，空格、*等特殊符号，支持GB2312、UTF8、BIG5等

　带宽管理
　　递进式的带宽统计报表，能够提供基于网络应用和基于用户的精细化流量分析，帮助管理员在全局与细节上掌握网络带宽使用状况，提升企业网络透明度，指导网络运维。从而方便企业管理员有针对性的实施基于网络应用、用户和时间段的带宽分配与管控策略。
　　基于网络应用、URL类别、IP/IP组/IP地址段、用户/用户组、时间段的上行流量和下行流量带宽保证以及带宽限制，不仅能够提供对非关键网络应用的控制和限速，达到为企业网络流量整形的目的，还能够为关键的业务系统或网络应用提供带宽保证，达到网络流量优化和网络应用加速的目的。

支持用户自定义协议和URL类别，并且提供不间断的特征库定制、更新服务

　Internet应用控制
　　Anchiva上网安全网关在分析识别IM、P2P 、流媒体、网络游戏、网络炒股等Internet应用或内容后，通过基于用户按时间段制订允许、阻断、限流和记录日志等细粒度的策略达到对Internet应用的控制、分析与监控；同时为了满足策略群组中特定用户的需求，还可以设定特定的例外IP或用户。

提供不间断的特征库定制、更新服务

　URL 过滤
　　采用数据云URL过滤技术，58种URL类别，云技术智能收集分类平台，使企业能够避免因职员访问聊天类、金融类、购物类、娱乐类等网络内容所带来的生产力的损失，能够避免因对网络下载、流媒体和P2P等类别站点的访问所带来的网络带宽损失，能够避免职员对毒品类、犯罪活动等类别站点的访问所带来的法律责任，并且通过用URL过滤直接屏蔽存在Malware的站点，屏蔽网络钓鱼、僵shi网络类站点或URL，从而进一步消除网络安全风险，加强企业网络的安全性。

云技术提供随时随需更新服务

　以下为Anchiva URL过滤类别：
　　风险分类:安全风险、web垃圾、带宽消耗、网络沉迷、家长关注、信息共享、信息技术、其他