萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

網路防毒牆(NVW)常見問答:網路層防禦與端點防毒的最佳拍檔

網路防毒牆(Network VirusWall,NVW)是趨勢科技推出的硬體型網路層防毒設備,具2-5個10/100/1000M乙太網埠、1U機架高度。本文彙整常見問題,釐清NVW定位、特色、部署時機與差異化優勢。

核心問答

Q:已裝防毒軟體,還需要NVW嗎?

A:互補關係。防毒軟體在檔案系統層防護,NVW在網路層攔截蠕蟲等網路型病毒,能識別封包內惡意碼並引用爆發阻止策略(OPP)抑制傳播,這是端點軟體做不到的。

Q:NVW最大特點?

A:主動預防已知與未知威脅,而非事後被動清殺。NVW不單獨販售,隨附趨勢科技安全控管中心(TMCM)、漏洞管理服務(VA)、損害清除服務(DCS),構成完整解決方案,並可聯動Symantec、McAfee等端點防毒軟體。

Q:何時應部署NVW?

符合以下任一情境:

  1. 業務高度仰賴網路,中斷即癱瘓
  2. 需徹底保護關鍵業務/敏感資料,或隔離高風險群體
  3. 智慧型終端無法安裝維護防毒軟體
  4. 終端眾多、地域分散,需中央管控工具強制升級補丁/病毒碼、遠端掃毒
  5. 需明確劃分責任界限,快速定位隔離病毒源頭,回放感染全程

Q:NVW與網關防毒牆、Cisco NAC有何不同?

A:網關防毒牆假設病毒從外網進入,在Internet出口重組HTTP/FTP/SMTP/POP3協定掃毒,常整合防火牆/VPN/IDS;NVW僅專注防毒,透明橋接模式部署,不改變網路拓撲。Cisco NAC機制相似但產品形態不同,趨勢與Cisco有深度技術合作。

Q:嵌入網段後影響?

A:除防毒外無任何影響。透明橋接支援STP、Port Trunk、VLAN、VLAN Tag/透傳,視同一段導線。具Fail Open保護:硬體故障仍維持網路通暢。NVW2500支援鏈路/設備級高可用性(HA)配置。選購時需匹配轉發率與連接數規格。

NVW定位為網路層專用防毒,填補端點防毒盲區,是企業纵深防禦架構關鍵一環。

copyright © 萬盛學電腦網 all rights reserved