Timeout und Cache

Virenscanner fürs Gateway

Die getesteten Gateway-Scanner halten die IP-Datenpakete einer Webseite so lange zurück, bis die Originaldateien zusammengesetzt und gecheckt wurden. Das kann bei großen Dateien zu spürbaren Verzögerungen führen, die sich in einem langsamen Seitenaufbau am Client bemerkbar machen. Unter Umständen löst der Webbrowser auf dem Client-PC dadurch sogar einen Timeout aus. Der Gateway-Scanner kann das unterbinden, indem er einzelne Datenpakete weiterreicht, auch wenn die Prüfung der Gesamtdatei noch läuft. Besonders benutzerfreundlich ist hier der Scanner von McAfee: Während der Wartezeit schickt er Statusmeldungen an den Client-Browser.

Mit einem Cache für schon geprüfte Dateien im Proxy des Gateway-Scanners können Timeouts weitgehend vermieden werden. Je mehr Anwender im LAN surfen, desto höher ist die Wahrscheinlichkeit, dass eine angeforderte Datei bereits im Cache liegt. Diese Dateien können aus dem Cache direkt auf den Client weitergeleitet werden. Bei Produkten, die auf den ISA Server aufsetzen, wie McAfee Security Shield, Kaspersky Anti-Virus und Panda Enterprisecure Antivirus, übernimmt dieser die Cache-Funktion. Häufig angeforderte Sites oder Domains können alternativ auch als sicher deklariert werden. Pakete von diesen Adressen passieren dann den Scanner ohne Prüfung. Das funktioniert ähnlich wie die bekannten Sicherheitszonen im Internet Explorer und beschleunigt die Abwicklung merklich.