瑞星RSW-9300防病毒网关点评

日前，北京瑞星信息技术有限公司在京推出了RSW-9300防病毒网关，这是目前该公司x86产品线中最高端的产品，主要面向政府、教育、金融、电信、能源、制造等领域的大型应用。

 

　　RSW-9300性能强劲的主要原因之一是采用了双路Intel四核至强处理器搭建硬件平台。病毒查杀本身就是一件对处理器性能要求极高的工作，防病毒引擎的运行涉及到很多复杂的逻辑实现，很难用硬件方式进行加速。而防病毒网关又不可避免地要处理很多网络层事务，通用处理器的工作效率会受到很大影响。作为将网关防病毒列为首要任务的RSW-9300，采用高性能通用处理器平台也许是最恰当的选择。官方产品介绍中的几个性能指标很能说明问题，该产品开启HTTP协议杀毒时的吞吐量为600Mbps，开启FTP协议杀毒时的吞吐量为270Mbps，比起上一代产品RSW-9200都有不小提升。RSW-9300还支持最大400万并发连接与最大1万的用户数量，可以承载较大规模的应用。

 
瑞星RSW系列产品性能一览表
（摘自http://download.rising.com.cn/msgbox/rsw/9300_080807.pdf）

　　强大的硬件平台需要优秀的软件来发挥效能，这一点对于瑞星来说可谓是近水楼台先得月。通常，安全厂商在开发防病毒网关或UTM产品时，需要在第三方防病毒模块与系统软件的兼容性上下很大的功夫。作为国内专业的信息安全产品和服务提供商，瑞星拥有自主知识产权的防病毒引擎，技术实力较强。在先前几代防病毒网关的开发过程中，又积累了不少移植与优化的经验，使防病毒引擎与系统软件有较高的契合度。RSW-9300内置了瑞星2008新一代防病毒引擎，具备对HTTP、FTP、SMTP、POP3、IMAP及MSN协议进行内容检查的能力。其具备的瑞星第八代VUE虚拟机脱壳引擎，可以在数据包而非文件级别进行病毒扫描处理，理论上可以有效提高吞吐量，降低数据转发延迟。根据瑞星公司提供的数据，RSW-9300能够有效查杀70万种以上的病毒，即便是加壳或变种病毒也“难逃法网”。

　　我们注意到，瑞星旗下包括RSW-9300在内的所有硬件安全产品都在向UTM形态迁移。除防火墙、网关防病毒、入侵防御三大UTM基础功能外，这些产品普遍还具有IPSec VPN、反垃圾邮件与内容过滤等特性。构筑多元化的立体防御体系已成为现今网络安全领域的金科玉律，一个功能适度整合、性能满足需求的UTM产品对企业级用户来说有着比防病毒网关大得多的吸引力。除此之外还有一个杀手锏，那就是借助“瑞星卡卡”推动的“云安全”体系。可以预料，瑞星一定会在适当的时候将“云安全”覆盖到硬件安全产品，改变其单纯被动防御的角色。