蠕蟲病毒自1988年以來憑藉掃描-攻擊-複製循環持續重創網絡。艾泰科技寬帶安全網關採用簡潔高效的「檢測—屏蔽」兩步法：

步驟一：流量層面檢測感染主機

• 蠕蟲掃描特徵明顯：感染主機向隨機 IP 段發送大量掃描包。
• 路由器 Web 管理介面監控 NAT 會話：感染主機表現為「大量上傳包、極少或零下載包」 的異常會話模式。
• 鎖定異常會話對應內網 IP，即為感染源。

步驟二：策略層面屏蔽與清除

1. 利用路由器管理功能建立策略，關閉病毒對外發包端口，斷開傳播鏈路。
2. 對隔離主機實施殺毒或安裝對應補丁。
3. 恢復正常通訊策略。

核心優勢

• 無需主機端安裝 Agent，網關級可見性天然覆蓋全網設備（含無法裝軟體的 IoT/舊系統）。
• 基於流量行為而非特徵碼，對零時差蠕蟲同樣有效。
• 操作簡單：WEB 界面點擊即可完成檢測-隔離-清除閉環。

魔高一尺，道高一丈。網關級行為檢測+策略阻斷，將蠕蟲傳播鏈路在網絡邊界直接斬斷。