根据来自国际计算机安全协会（简称ICSA）的统计现在全球有99％以上的病毒是通过SMTP和HTTP协议进入用户的计算机的（见下图）.docx

根据来自国际计算机安全协会（简称ICSA）的统计，现在全球有99％以上的病毒是通过SMTP和HTTP协议进入用户的计算机的（见下图）一、应用背景依照来自国际运算机安全协会〔简称ICSA〕的统计，现在全球有99％以上的病毒是通过SMTP和 协议进入用户的运算机的，因此目前绝大部分的病毒来源于Internet和外网，专门是电子邮件和网页扫瞄在1999年，由此造成的缺失就超过100亿美元，估量到2007年全世界每年由于病毒所造成的缺失将高到268亿近几年来，随着电信业务种类的不断增加，中国的电信客户呈爆炸式增长，极大地促进了国内电信行业的繁荣和进展，但同时也对电信运营商的网络安全治理提出了更高要求，防病毒确实是其中专门重要的一项工作，而在病毒的入口处进行病毒防护是专门有优势的一种防病毒模式二、解决方案盼达信息安全〔上海〕的熊猫硬件防毒墙确实是如此一款不管在性能上依旧功能上都专门强大的网关防病毒产品以一个省电信公司及其下属分支机构为例，制定网关病毒防护解决方案，以下是熊猫硬件防毒墙在该解决方案中的实现拓扑图：熊猫硬件防毒墙的安装实施专门简单，在省公司局域网内只需将熊猫硬件防毒墙PAA的一端接入防火墙的出口，另一段接在网络交换机上，如此一来，所有进出省公司局域网络的数据信息都能够得到防病毒扫描过滤。

而在每个地市以及有单独Internet出口的直属单位，那么在其防火墙的后端安装熊猫硬件防毒墙该方案的说明如下：1、 考虑到省公司内部的所有用户是整个系统中最为关键的防护对象，同时有独立的Internet出口，因此都容易受到来自外部的攻击，因此需要为其安装网关防毒墙，防护 、FTP、SMTP/POP3/IMAP4、 NNTP、SOCKS 协议，如此省公司内部的用户不管访问Internet，依旧访问电信内部、外部的邮件服务器以及内部的OA系统都能够得到防护考虑到电信公司省公司局域网内部客户端用户数会比较多，而且数据流量和并发访问量也较大，因此建议在省公司的内部架设两台熊猫硬件防毒墙，一方面平常能够实现负载均衡，另一方面也能够实现双机容错，万一有一台设备显现故障，也可不能阻碍整个网络应用2、 考虑到省公司、各地市公司以及有些直属单位都有单独的Internet出口，因此都容易受到来自外部的攻击，因此需要为其分别安装网关防毒墙，防护 、FTP、SMTP/POP3/IMAP4、 NNTP、SOCKS协议，如此所有的地点都能够在病毒入口处解决大部分的病毒问题3、 目前要紧的病毒来源是用户收发电子邮件和关于网页〔包括FTP数据传输〕的访问，因此关于这两个应用的防护最重要。

因此需要专门在两种应用前端进行病毒防护一旦对邮件和网页的访问得到操纵，那么不管是何处的访问都能够杜绝病毒的威逼从而使内部网络能够对99％以上的威逼得以操纵由于传统的防病毒方案只是在每台运算机上安装防病毒软件，如此是无法在当前病毒的要紧入口处进行防病毒，也确实是只有在病毒到达网络中的客户端运算机和服务器后，才通过本地差不多安装的防病毒软件进行病毒查杀，因此依照电信的网络实际情形，我们认为在其网关处进行防病毒爱护的实际意义尤为显著而盼达信息安全技术〔上海〕的熊猫硬件防毒墙在上述举荐的防病毒解决方案应用中，更有着比其它防病毒产品突出的优势。