1.前言
我们知道,传统网络安全的三大件:防火墙、入侵检测、防病毒在网络技术飞速发展的今天以不再够用,如面向WEB 2.0的热潮,越来越多关于隐私保护、WEB安全、邮件防护的问题摆在了我们面前。
稳捷网络(wedge)的BeSecure WEB安全网关正是专为解决上述问题而设计的,中国首席信息安全官(www.cnciso.com)测评实验室在此给大家展示送测的BeSecure WEB安全网关,以期大家对BeSecure有更多了解。
测试时间:2010年04月17日-20日
测试人:
l 张百川(网路游侠)QQ:55984512
l 魏克(零距离)QQ:54709168
2.BeSecure部署模式
测试网络拓扑如下:
在路由器后连接台式机、BeSecure WEB安全网关,BeSecure设备后连接一台交换机,交换机上连接1台服务器、1台笔记本电脑。
本测试不为测试BeSecure的性能,仅测试其功能。
3.BeSecure电子邮件防护测试
BeSecure包括对病毒邮件、垃圾邮件的过滤,我们分别说明:
3.1. 病毒邮件测试
其实BeSecure不仅仅可以对邮件病毒做过滤,我们看界面:
可以过滤SMTP、POP3、IMAP、HTTP、FTP的病毒,我们这里在内网计算机向外1封病毒邮件。
这个邮件其实是一个PHP的WebShell,看看某杀毒软件的扫描结果:
某杀毒软件提示不是病毒,当然,我们说了:既然是WebShell,当然是一款使用反馈良好的木马
More...