云安全让用户放心
趋势科技“云安全”，让用户从此放心
在找到原因后，趋势科技向用户推荐了其历时2年半，斥资3亿美金研发地“云安全”智能网络防护方案。因为考虑到该用户是全网统一Internet出口，通过对原有Officescan的日志分析得知，超过80%的病毒是通过Web进入供电局网络的。因此，我们在用户网络的Internet出口部署第一道防线：趋势科技Web安全网关--IWSA5000。通过在IWSA5000上启用业界唯一的Web信誉评估技术（WRT），拦截了大量由内部用户发起的对可疑高风险URL的访问，大大降低了用户由于访问URL带来的风险，避免了因终端使用者安全意识不强，导致的Web访问安全问题。
另外，通过有WRT对可疑网页访问的拦截，还可以将大部分病毒变种的下载阻断，从而阻止新病毒的入侵，同时也使内网已经存在的病毒无法变种，降低了内网OfficeScan客户端的防毒压力。由于IWSA5000部署是采用透明方式，所以，IWSA5000的运行既不会对用户日常使用习惯带来影响，同时亦可以保障到用户访问网页的安全。
而实际在电力用户环境使用，也体现这样的效果：
趋势科技“云安全”技术是通过多种方式收集数据信息并动态分析恶意威胁，生成动态的URL，邮件IP，文件信誉库，并通过行为关联分析技术，建立各种信誉库的关联，当用户访问目标信息时，就可以在几毫秒内与信誉库中的URL地址、邮件IP地址等进行比对，获得安全访问建议，从源端阻止对不良URL、邮件和文件的访问，降低网络风险的侵入。目前，“云安全”技术每天接受的用户查询数量已达到50亿次，而每日评估处理的URL、邮件IP地址等更达到1200G，与此同时，因为将70%威胁特征码放在云端，因此它能够减少企业PC 70%的核心内存占用，这些是传统的病毒代码比对技术所无法比拟的。
WRT—Web信誉技术是“云安全”的关键组成部分，旨在Web威胁侵害网络或用户的计算机之前对其进行防御。Web信誉技术为用户访问的网页指定相对的信誉分数，按照多种指标进行评分，包括网站网页、历史地址变化以及其它可能揭示可疑行为的因素。然后该技术通过恶意行为分析进行深入评估，监督网络流量，识别任何来自Web的恶意活动。趋势科技Web信誉技术还执行网站内容爬行和扫描，补充对已知恶意或被感染网络的分析结果。然后按照Web信誉评分封堵对恶意网页的访问。为了减少误报率、提高准确性，趋势科技的Web信誉技术采用细颗粒的评估技术，体现为对具体的网页及其中涉及的各种链接的安全性进行评估，而非促颗粒的对整个站点安全性一刀切的信誉评估，因为有时候合法网站中仅仅只有部分内容遭到攻击。目前，这一“云安全”的核心技术，已经成功应用于趋势科技网关防护产品—Web安全网关（IWSA）和终端防护产品—趋势科技防毒墙网络版（OfficeScan）之中，成为“云安全”智能防护网络的重要组成部分。
网友评论