案例：为电信网解除病毒困扰

患者：某电信公司。

症状：病毒、蠕虫和木马等对骨干网影响严重。

诊断：网络内及各网络间存在不安全内容隐患。

处方：对骨干网及多级网络之间的保护，需要采用UTM（统一威胁管理）网关。

治疗：

该电信公司采用了 WatchGuard提供的一套完整可靠的实时安全解决方案――WatchGuard Firebox X Peak X8000产品，将其安放在DCN不同安全区域之间，为DCN与其他网络之间提供网络安全隔离以及抵御各种安全威胁。

Fireware Pro是高级的安全和网络操作系统，它是Firebox X Peak的标准应用软件，是各种安全防御功能的整合平台。结合GAV/IPS 等安全模块能够抵御各种现有的以及未来的多种组合威胁。

加强的智能分层安全引擎(ILS)、行为识别和特征识别技术，使得用户不需要病毒库数字标签就可以阻挡病毒、间谍软件、蠕虫病毒、木马病毒和混合型的攻击。此外，通过增强的防御 DDoS IPSEC等方法可以保证在 DDoS 攻击向下有更多的合法流量可以通过。

疗效：

该电信公司在部署WatchGuard的安全解决方案后，极大解决了网络中病毒、蠕虫和木马等对骨干网的影响，解除了先前的内容安全困扰。

医嘱：

WatchGuard全新的网关防病毒/入侵防御服务，能阻止可疑的网络浏览，恶意的实时代码，运行Fireware Pro的Firebox Peak 和 Firebox X500 ?C X2500型号都具有这样的功能。网关AV/IPS基于病毒库签名的保护，是对WatchGuard的智能分层安全架构的补充，并针对与协议标准和行为标准一致的威胁，提供更细致的控制和保护。智能分层安全架构降低了遭受许多新出现的网络攻击、病毒、间谍软件、蠕虫病毒、特洛伊木马和混合威胁的可能。

根据设备使用状况，WatchGuard还制定出专有的策略协议，调整最合适的安全策略和网络防护结构。

原文转自：http://www.ltesting.net