哪位知道utm是怎么杀毒的？

ioerr

不明白网络的流量怎么杀毒呢？一般的杀毒软件就是针对文件的。不懂，求指教。

macafee

一般是针对邮件附件和可执行文件的，基本原理还是特征字符串匹配。

ioerr

回复 2# macafee


    可那都是在硬盘上的文件啊。网关上过得都是数据包，这个怎么办？

dooros

这个也有分析策略的吧，比如运行一个互联网程序，他有只一个下载进程，这个下载下来的包应该是在下载完成后扫描，而如果这个下载进程同时又有一个执行进程，这个就要看策略了吧。

ioerr

这个也有分析策略的吧，比如运行一个互联网程序，他有只一个下载进程，这个下载下来的包应该是在下载完成后 ...
dooros 发表于 2011-11-09 14:27

    不是吧，感觉你说的是本地pc的杀毒，但是我说的是作为网关的utm的杀毒。

lsstarboy

那就拆包再杀呗，不用全拆，拆一部分就行了。

dooros

哦，我没看清，不好意思。

macafee

回复  macafee


    可那都是在硬盘上的文件啊。网关上过得都是数据包，这个怎么办？
ioerr 发表于 2011-11-09 14:07

    所有的UTM产品都有硬盘

ioerr

回复 8# macafee


    那就是说utm得把数据包恢复成文件，查杀后再发给下游？这怎么恢复呢？有关键字没？

lsstarboy

如果让我做，我会做两件事：不会拆开所有包；会复制一份原始包，确认无毒后再将原始包发出去。