從Microsoft 目前所能提供的一系列網絡安全產品:微軟的防火墻:Internet Security and Acceleration Server(ISA);微軟的補丁系統:Microsoft Security Patch and Software Update Services(SUS);微軟的掃描器:Microsoft Baseline Security Analyzer(MBSA);微軟的風險評估工具:Microsoft Security Accessment Tool(MSAT);微軟的惡意軟件移除工具:Malicious Software Removal Tool(MSRT), 以及微軟的防間諜軟件程序:Microsoft Windows Defender 的詳細信息中,我們歸納出趨勢科技與 Microsoft 之間的七點主要差異:
1.操作系統支持
針對目前三分之二以上的企業服務器都是使用 Linux 或 UNIX 平臺如 Solaris 等的情況,Microsoft 初期將只提供 Windows 平臺服務器的安全防護技術,趨勢科技可以支持包括 Red Hat Linux、SUSE Linux、Solaris、IBM AIX、HP-UX、以及 Windows所有主要的服務器操作系統。
2.網絡安全產品服務涵蓋范圍
Microsoft 保護桌上型計算機、基本檔案服務器以及 Microsoft 平臺的郵件服務器。趨勢科技的安全防護解決方案涵蓋整體網絡,可透過 Trend Micro Control Manager 集中管理。
3.網絡安全產品功能涵蓋內容
Microsoft 將采用以病毒碼為基礎的防護機制,可以防范已知的網絡安全威脅。趨勢科技解決方案結合了多種技術,包括病毒碼偵測、智能型啟發式掃瞄以及以行為模式為基礎的偵測技術。
4.網絡安全威脅研究團隊
Microsoft的研究機構 相對于趨勢科技擁有全球研究與支持中心 TrendLabsSM,全球 15 個地點派駐了700 位以上的專家,安全威脅研究網絡覆蓋面對較小。TrendLabs 通過 ISO 9001 2000 與 Customer Operations Performance Center (COPC)-2000 等認證。趨勢科技豐富的網絡安全威脅相關信息、早期預警通知、以及迅速的應變能力得到了企業客戶一致推崇。
5.網絡安全威脅防治系列服務
趨勢科技還擁有一系列完整的網絡安全威脅相關服務作為防護產品的后盾,其TMES服務將以7*24小時專家服務,全天候戒備的防毒專家、安全威脅生命周期(security threat lifecycle)的全程管理,再加上通過獨特的評量方法,來評估顧客的安全防護效果可以有效防范已知與未知的兩類網絡安全威脅范圍涵蓋安全弱點評估、疫情爆發預防、以及損害清除等等。Microsoft 目前尚未提供此類服務。
6.網絡安全威脅防護解決方案
趨勢科技致力研究網絡安全威脅防護技術已有十八年的時間,已發展出一系列成熟可靠的安全防護解決方案,并擁有一定忠誠的用戶群。Microsoft 的安全防護技術臻于成熟還有待時日。
7.彈性化部署方式
趨勢科技提供各種尺寸規格的產品,因此能滿足各種網絡建置策略的需求。趨勢科技擁有一系列的硬設備、服務代管解決方案、以及軟件解決方案供您選擇,您可以依據您的網絡組態來決定最合適的保護措施。Microsoft 目前并未提供任何安全防護硬設備解決方案。
企業安全防護解決方案的基本需求
雖然每個企業的安全防護基礎建設各有其獨特的需求,然而仍有一些基本原則可為所有企業選擇安全防護解決方案時提供參考:
1.必須提供面面俱到的網絡安全威脅防護
安全防護措施若出現任何缺口,可能很快就會遭攻擊者的利用。無論安全防護基礎建設是單一廠商所提供,或是精心規劃,結合各領域最佳解決方案的綜合體,緊密整合且完整涵蓋整個網絡仍是成功的關鍵所在。
2.必須提供遍及網絡各層的多層式防護
盡管目前的安全防護基礎建設遠比以往更為復雜,然而有效保護網絡各層依然十分重要。標準化、緊密整合以及集中管理功能是多層式安全防護解決方案的基本要件。
3.必須提供極為可靠的安全防護
不能讓您依賴的安全防護解決方案就不是好的解決方案。正因為如此,企業網絡安全主管多傾向于選擇在受攻擊時能在企業網絡中充分展現其能力的廠商,開發可靠的安全防護解決方案必須累積多年的經驗,趨勢科技是業內的可信賴網絡安全專家,網絡安全防護經驗較豐富,推薦選擇。
4.必須具備靈活彈性,能與現有的 IT 基礎建設順利整合
大多數企業的基礎建設都結合了極為多樣化的硬件與軟件組件,他們并不希望在非必要的情況下更改這些組件,可當新病毒入侵時,則需要大幅變更架構設計,例如將數據庫與應用程序從開放原始碼操作系統轉換到 Windows 平臺上的安全防護策略,這樣通常價格比較昂貴,成本也頗高。而容易與現有基礎建設整合的安全防護解決方案,可以保障企業的投資。
5.必須能夠防御已知及未知的網絡安全威脅
正如前文所述,目前網絡安全威脅的危險性越來越高,也越來越不容易被防治。因此有必要采用以行為模式為基礎的監測技術,來補充以病毒碼為基礎的防御機制。
6.必須不斷提升功能,維持領先攻擊者的優勢
包括趨勢科技在內的各大網絡安全廠商無不投入巨資進行研究,希望能全面監測到網絡安全威脅,以此來更新防御機制。如果要確保安全防護解決方案能有效地抵制最新的網絡安全威脅,創新與警覺性是極為重要的關鍵。


