内网中部署代理服务器不会将内部用户信息直接暴露在互联网中。但随着网络技术的不断发展，钓鱼网站以及通过网页形式传播病毒、木马等恶意代码逐渐增多，代理服务器并无法对此进行过滤。这种情况使得简单的硬件代理服务器似乎成为了“鸡肋”。而新的挑战催生了新的变革，集成了安全模块的代理服务器应运而生。那么安全代理服务器应如何选型呢，笔者提出三个方面的考核标准。

    杀毒引擎

    目前代理服务器厂商都与防病毒厂商有比较深入的合作。深信服SG内置冰岛的F-PROT杀毒引擎，而Bluecoat的Proxy AV可内置五个厂商的杀毒引擎，包括俄罗斯的Kaspersky、英国的SOPHOS、西班牙的PANDA、美国McAfee及韩国的AhnLab，而网康则内置的是罗马尼亚老牌杀毒软件BitDefender的引擎。

    在国际知名的Top10 REVIEWS安全软件的总共八项的排行中，BitDefender在反恶意软件排行、反病毒软件排行、小型企业互联网套装排行中都名列榜首，在互联网安全排行、高级安全套装排行、小型企业反病毒排行中都排名第二，是当之无愧的世界第一杀毒引擎。同时，在杀毒引擎领域BitDefender的引擎被众多知名杀毒软件引用，业内认可度最高。

    病毒库规模

    杀毒软件的优劣与否决定了病毒特征库的规模，而病毒特征库的规模将直接决定互联网访问的安全性。深信服SG设备定位主要为上网行为管理及简单流控，病毒特征库仅为两百万。而网康NPS是专业的安全代理设备，具备八百万的病毒库数量，超过业内平均水平两倍。

   安全策略

    安全策略的是否丰富，其灵活度是衡量安全代理服务器的标准。例如，多数大文件为视频或安装程序，可不必进行病毒扫描；后缀为doc、xls、pdf等为文档文件，在下载过程中用户无法更改，对此类文件，也不必进行病毒扫描。诸如此类对于文件类型和文件大小进行区别的策略，一方面可以减轻服务器压力，另一方面也可以节省用户的下载时间。但是深信服SG和Bluecoat中是无法定义的，只有网康NPS具备如此丰富和灵活的策略。

    综上所述，通过杀毒引擎、病毒库以及安全策略的灵活程度进行比较，用户可由此简单判断代理服务器安全性的优劣。

第四十一届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。