網路防毒牆(Network VirusWall,NVW)是趨勢科技推出的硬體型網路層防毒設備,具2-5個10/100/1000M乙太網埠、1U機架高度。本文彙整常見問題,釐清NVW定位、特色、部署時機與差異化優勢。
A:互補關係。防毒軟體在檔案系統層防護,NVW在網路層攔截蠕蟲等網路型病毒,能識別封包內惡意碼並引用爆發阻止策略(OPP)抑制傳播,這是端點軟體做不到的。
A:主動預防已知與未知威脅,而非事後被動清殺。NVW不單獨販售,隨附趨勢科技安全控管中心(TMCM)、漏洞管理服務(VA)、損害清除服務(DCS),構成完整解決方案,並可聯動Symantec、McAfee等端點防毒軟體。
符合以下任一情境:
A:網關防毒牆假設病毒從外網進入,在Internet出口重組HTTP/FTP/SMTP/POP3協定掃毒,常整合防火牆/VPN/IDS;NVW僅專注防毒,透明橋接模式部署,不改變網路拓撲。Cisco NAC機制相似但產品形態不同,趨勢與Cisco有深度技術合作。
A:除防毒外無任何影響。透明橋接支援STP、Port Trunk、VLAN、VLAN Tag/透傳,視同一段導線。具Fail Open保護:硬體故障仍維持網路通暢。NVW2500支援鏈路/設備級高可用性(HA)配置。選購時需匹配轉發率與連接數規格。
NVW定位為網路層專用防毒,填補端點防毒盲區,是企業纵深防禦架構關鍵一環。