創(chuàng)建于1988年的趨勢科技公司是內(nèi)容安全和威脅管理領域的領導者,向個人和企業(yè)用戶提供屢獲殊榮的安全解決方案。日前,針對日益猖獗的Web威脅,趨勢科技提供了綜合性的多層次安全解決方案,該解決方案可以有效地解決大型企業(yè)、中小企業(yè)和個人用戶面臨的復雜的Web威脅問題。
Web信譽服務讓您遠離威脅
趨勢科技將業(yè)界領先的郵件信譽服務擴展至Web,全面跟蹤全球3億個網(wǎng)絡域名的生命周期,實時提供動態(tài)更新與實時信譽反饋。所謂信譽評估就象為網(wǎng)站提供信用檢查一樣,趨勢科技為每個網(wǎng)站提供一個信譽分值,這個信譽分值基于該網(wǎng)站的存在時間長短、地理位置變化和歷史情況等諸多因素計算而來。通過信譽分值的比對,就可以知道某個網(wǎng)站潛在的風險級別。當用戶訪問具有潛在風險的網(wǎng)站時,就可以及時獲得系統(tǒng)提醒或阻止,從而幫助用戶快速地確認目標網(wǎng)站的安全性。
通過Web信譽服務,可以防范惡意程序源頭。由于對零日攻擊的防范是基于網(wǎng)站的可信程度而不是真正的內(nèi)容,因此能有效預防惡意軟件的初始下載,用戶進入網(wǎng)絡前就能夠獲得防護能力。通過跟蹤上億個網(wǎng)絡域名并進行持續(xù)更新和信譽反饋,趨勢科技可以很方便地評估任一網(wǎng)站的可信程度,并根據(jù)網(wǎng)絡域名信譽有效地阻止用戶訪問潛在的欺騙性網(wǎng)站,防止網(wǎng)絡釣魚和URL劫持,同時還能有效地阻止惡意程序外傳私密數(shù)據(jù)或上傳惡意文件。在垃圾郵件保護方面也有怕增強,即方法即通過屏蔽郵件中惡意的URL,提高垃圾郵件的識,別并攔截攔截惡意程序的非法連接。
Web信譽服務與 URL過濾有類似之處但并不相同。URL過濾類似通緝罪犯一樣,不能夠及時更新,而且只能對以前的已知惡意源進行識別,而不認識潛在惡意源。相較之下,Web信譽服務能動態(tài)地、歷史地來分析站點與URL,并在全球范圍內(nèi)持續(xù)地更新和進行實時評估,其詳盡的數(shù)據(jù)庫更包含全面的信息,包括已知惡意源(Known offenders),可疑惡意源(Suspected offenders)和未來可疑的惡意源(Possible future offenders),可以方便地被調(diào)用 (Trend product),應對Web威脅問題自然是更勝一籌。
位置感知方案保護漫游用戶
當用戶在家中或在出差途中訪問互聯(lián)網(wǎng)時,由于沒有公司網(wǎng)絡的安全防護系統(tǒng),用戶面臨的安全風險將比在辦公室訪問互聯(lián)網(wǎng)高出許多倍。趨勢科技安全解決方案可以保證用戶在離開公司網(wǎng)絡后,仍能持續(xù)地得到保護,這就是位置感知方案。它可以靈活地啟用不同環(huán)境下的配置策略,無論網(wǎng)內(nèi)、網(wǎng)外都能全面防護。該方案另一個特點就是“自動化”,對使用代理和無代理的情形都能進行掃描和清除,并且性能毫無影響。
多層次的多重威脅需要全面的防護
面臨多層次的多重Web威脅,構建中的安全體系必須在網(wǎng)絡云(In-the-cloud)、網(wǎng)關和終端節(jié)點上,提供集成的全面保護,這包括信譽與內(nèi)容的全面檢查。趨勢科技全面的Web威脅防護方案就能夠針對不同層面的Web威脅提供智能化的互動和防范,同時提供集中的修復和清除服務。這種全面的防護由智能信息收集、樣本尋源、評估以及趨勢科技病毒處理中心TrendLabs的預防等措施構成。憑借遍布全球的區(qū)域性病毒處理中心, 趨勢科技TrendLabs 800多位專業(yè)工程師通過7*24小時的服務監(jiān)控,可以準確地定位網(wǎng)絡風險,并予以快速阻止。簡單來說有以下幾步。第一步就是動態(tài)分析,通過分析網(wǎng)站信譽和被訪問的內(nèi)容提供最佳的網(wǎng)絡安全性;第二步是整合排險,即通過整合防病毒、防間諜軟件、防網(wǎng)絡釣魚和防垃圾郵件阻止多重威脅侵入;第三步是多層次保護,即同時采用多種技術如Web信譽服務、URL過濾、HTTP流量分析等來實現(xiàn)對Web威脅的防范;最后便是清理門戶,將對惡意軟件的檢測、阻止和清除集成為一體,徹底排除防害。
具體可以從下幾個方面來看趨勢科技Web威脅解決方案的運用
防間諜軟件檢測和攔截有害的數(shù)據(jù)傳輸
趨勢科技解決方案提供端到端的多層次的(從網(wǎng)關到客戶端)間諜軟件防護,能有效攔截可能逃過傳統(tǒng)檢測方法的來自網(wǎng)絡外部的間諜軟件、Rootkits軟件和僵尸程序。基于Web信譽服務和URL過濾技術,該解決方案還可阻止用戶訪問暗藏間諜軟件的網(wǎng)站。此外,同時有效阻止間諜軟件與外網(wǎng)建立連接,將收集的機密信息外傳出去。當用戶瀏覽網(wǎng)頁時,方案還會屏蔽間諜軟件的下載頁面,攔截間諜軟件下載。用戶在瀏覽網(wǎng)站時,也不必擔心被裝入鍵盤竊錄等惡意軟件,即使間諜軟件潛入客戶端,保護方案也可以自動完成客戶端的清除。
防網(wǎng)絡釣魚攔截惡意活動
趨勢科技防網(wǎng)絡釣魚安全方案提供避免身份盜取和機密商務信息泄露的綜合措施。第一,趨勢科技采用Web信譽服務和URL過慮技術,可以攔截用戶訪問釣魚網(wǎng)站;第二,當來自釣魚攻擊源的電子郵件進入網(wǎng)絡時,趨勢科技可在IP保護層將其攔截;第三,在網(wǎng)關和郵件服務器處,惡意的、與網(wǎng)絡釣魚相關的電子郵件將被方案攔截;最后,方案還可以預防數(shù)據(jù)竊取,從而保護信用卡、銀行帳號、用戶名、密碼和其它私密數(shù)據(jù)。
URL過濾和內(nèi)容過濾攔截不當內(nèi)容
趨勢科技URL過濾安全方案幫助您對員工的上網(wǎng)行為進行有效管理,攔截員工訪問暴力網(wǎng)站或非工作相關網(wǎng)站。通過對訪問內(nèi)容的有效控制,您可以提高網(wǎng)絡性能、減少法律糾紛并增加員工工作效率。首先是對員工上網(wǎng)行為進行管理,為公司、不同部門或個人設定不同的上網(wǎng)策略;其次,提供靈活的過濾規(guī)則,比如可以靈活根據(jù)時間、日期、帶寬、關鍵字、文件名、真實文件類型等多種屬性靈活設定網(wǎng)站過濾規(guī)則;最后,就是對流入和流出的內(nèi)容進行過濾,攔截進入網(wǎng)絡的不當內(nèi)容并防止敏感數(shù)據(jù)流出網(wǎng)絡。另外還可以實施實時動態(tài)的網(wǎng)站分類,即當用戶瀏覽網(wǎng)站時,網(wǎng)站動態(tài)評估技術會自動對網(wǎng)站進行分類,從而發(fā)現(xiàn)是否包含不當內(nèi)容。
屢獲殊榮的防病毒解決方案提供實時保護
趨勢科技防病毒解決方案完整覆蓋病毒的所有傳播途徑和駐留場所,這其中包括網(wǎng)關、網(wǎng)絡層、郵件服務器、文件服務器、客戶端和筆記本電腦。先進的惡意程序防范機制同時采用代碼比對、啟發(fā)式掃描和其它多種創(chuàng)新技術對病毒、蠕蟲和木馬等多種惡意程序進行防范,發(fā)揮以下幾個作用。第一,基于Web信譽服務控制連接,攔截嵌有病毒的網(wǎng)站,阻止惡意程序下載和更新;第二,攔截采用HTTP訪問郵件時的惡意侵入,阻止在郵件讀取時試圖嵌入HTTP通信中的Web威脅;第三,對網(wǎng)絡實時監(jiān)控,攔截零日攻擊,在威脅進行攻擊之前檢測并攔截可疑的活動;第四,攔載惡意移動代碼,屏蔽隱藏有惡意applets、ActiveX、java script和vbsscript的頁面;第五,攔截網(wǎng)絡蠕蟲,方案可在網(wǎng)絡和主機上基于網(wǎng)絡層掃描以檢測并攔截網(wǎng)絡蠕蟲和僵尸網(wǎng)絡程序。
防垃圾郵件攔截通過郵件引入的Web威脅
趨勢科技防垃圾郵件安全有助于解決垃圾郵件造成的網(wǎng)絡資源占用和員工工作時間的浪費。通過結(jié)合自學習、代碼比對、智能啟發(fā)、黑名單和白名單技術,該解決方案可以有效地阻止垃圾郵件發(fā)起的混合式攻擊。首先,通過在建立連接時檢測遠端發(fā)送郵件服務器的IP,與最大的垃圾郵件源地址庫相比對,可以在垃圾郵件到達網(wǎng)關前攔截垃圾郵件.另外,它還可以對嵌入的超鏈接進行驗證,從而過濾和攔截包含惡意URL的電子郵件。第三,根據(jù)實時動態(tài)的信譽檢測,攔截來自僵尸網(wǎng)絡和垃圾郵件服務器的郵件。此外,用戶還可進行個性化定制,為不同的部門或人員提供靈活的個性化策略和垃圾郵件檢測級別設定。
集中策略配置
趨勢科技控管中心可以幫助管理員統(tǒng)一地實施安全策略,確保趨勢科技的所有安全產(chǎn)品和服務協(xié)同作業(yè),對Web威脅進行有效清除。它可以在威脅擴散前將受感染的網(wǎng)絡進行隔離,阻止其爆發(fā)。還可以在訪問網(wǎng)絡前確保設備具有最新的更新組件和關鍵安全補丁,實施強制安全策略。趨勢科技控管中心還可以自動將客戶機和服務器上的惡意程序和其釋放的垃圾文件清除,提供實時和定制報告,為安全管理提供績效評估和指導建議,從而降低管理壓力,節(jié)約管理成本,提高管理效率。