NAI发布第一个群件保护产品Groupshield自动检测Exchange中未知病毒

　　7月26日，NAI宣布其用于Exchange的新版本GroupShield软 件开始出货，这是该公司对抗击Email携带病毒的新贡献。作为 唯一的反病毒群件产品，现在GroupShield使用具有ViruLogic功 能的强有力的“双重启发”式技术，对于Exchange可以精确地查 出过去不认识的病毒。

　　大多数反病毒程序使用传统的病毒特征文件匹配技术，单启 发式扫描根据类似病毒行为的特征来发现新的未知的病毒。由于 启发式扫描会因为虚假警报而增加用户负担，这种检测常被禁止， 而使得系统留下新病毒可乘之机。使用这种新的ViruLogic技术， 用于Exchange的GroupShield提供了“双重启发式”扫描技术， 消除了这种虚假警报，从而提高了检测新病毒的精确度。

　　双重启发式扫描通过先进的病毒分析技术消除了虚假警报。 这种技术既使用肯定启发也使用否定启发两种手段，使得在两个 层次上扫描病毒。首先，扫描引擎搜索常见的类似病毒的行为， 例如非法修改文件，调用Email客户程序和其它自行传播手段， 与此同时，引擎还搜索非病毒行为，即能够表明系统是正常工作 不存在病毒时的行为特征。基于这个双重启发式分析，扫描引擎 就能够捕获新病毒而避免虚假警报所带来的时间和费用方面的损 失，而老式的扫描引擎的低能常常带来这些损失。新版本的Gro upShield还包含有新的“病毒锁定”(VirusLock)特性，可以防 止潜伏在个人文件夹中的Email病毒再次造成感染。

　　微软公司群件产品经理Dave Malcolm认为：鉴于病毒通过E mail和因特网迅速传播，对于群件服务器的保护不再是可有可无， 而是必需。NAI公司正在帮助微软的Exchange用户建立信心，将 NAI研制的用于Exchange的新版本的GroupShield用在其群件服务 器上作为防止病毒扩散的最全面的解决方案。

　　由于群件环境的合作性质，病毒很容易迅速传播，Exchang 用GroupShield产品为Exchange用户提供一个有效的解决方案， 这也是微软认可的。利用GroupShield，用户可以很快在Exchan ge服务器级建立起预防病毒爆发的防线，在病毒找到机会扩散和 感染客户机桌面系统之前就解决它。NAI的AVERT(Anti-Virus E mergeny Response Team，反病毒警急响应组)是NAI实验室的一 个部门，是世界上最大的病毒研究机构。用户能够得到AVERT的 帮助，可以确保能得到最先进的清除和预防病毒的支持。

　　用于Exchange的GroupShield具有以下特性：

　　ViruLogic--NAI的“双重启发”技术同时使用否定式和肯定 式启发分析病毒逻辑，使得用户单位可以查出正在迅速增长的E mail携带病毒及其变种(例如ExploreZip.worm)，但又不会引起 虚假报警，而通常的启发式技术则常有此缺陷。

　　VirusLock--这是此产品独有的特性，它对每一个电子邮件 进行扫描，即使在邮件高峰期间也照常进行扫描。其它的Excha nge反病毒软件在邮件高峰期间会关闭对邮件携带病毒的检查， 而GroupShield则将此漏洞堵住，使得在邮件病毒在到达桌面系 统前就被消灭。

　　GroupShield客户代理--以前在阅读过去存放于个人文件夹 中的老邮件时，其中潜伏的病毒被无意间重新引入，可能造成病 毒爆发，而这种GroupShield的独有特性能够防止这种漏洞。

　　类似Exchange固有的界面--GroupShield不要求Exchange管 理员学习一种新的界面，就可以实现容易而又有力的管理。Gro upShield的固有的界面还允许为了管理需要任何时候从任何地方 进行安全的远程访问。

　　GroupShield是NAI的获奖产品总体病毒防御(Total Virus Defense,TVD)软件包的一个组成部分，既可独立使用，也可作为 TVD的一个部分使用。TVD是用于微软Exchange的软件包，它为桌 面系统、文件服务器、群件服务器和因特网网关提供了完善的防 病毒保护措施。作为强有力的信成的分发工具，TVD可供管理员 在整个企业范围内方便地进行软件分发和升级，配置和监视病毒 确保安全。TVD可以作为一个独立的软件包销售，也可以作为NA I的网络安全工具(Net Tools Secure)的一部分出售。网络安全 工具是NAI的综合性的安全工具软件包，它结合了反病毒、防火 墙、加密、身份认证、入侵的检测、安全漏洞的评估以及安全管 理等功能。

　　NAI公司简介

　　Network Associates,Inc(美国网络联盟公司)是全球第五大 独立软件公司，也是世界第一大的网络安全和管理的独立软件公 司。其网络安全与管理全面动态解决方案Net Tools。Net Tool s Secure保护您的企业免受病毒、网络黑客、电脑盗窃犯和其他 有可能危及信息安全者的侵入。Net Tools Secure包含：McAfe e Total Virus Defense综合防病毒套件和PGP Total Network Security网络安全套件。Net Tools Manager包含：Sniffer To tal Network Security网络安全套件。Net Tools Manager则是 一个网络管理和服务台解决方案，能让您的网络更有效率。Net Tools Manager包含：Sniffer Total Network Visibility性能 优化与智能管理套件和McAfee Total Service Desk网管和桌面 帮助套件。

　　Network Associates由McAfee Associates和Network Gene ral于1997年合并后组成，总部位于Santa Clara,Network Asso ciates是为企业网络提供企业级网络安全和管理解决方案的世界 领先的供应商。Network Associates在全世界六大洲拥有3000多 名员工，遍布超过65个国家，为用户提供全天候7 X 24小时的技 术与专门服务，Network Associates公司网址：http://www.na i.com。