建站
咨詢
售后
建站咨詢
新聞中心
互聯(lián)網(wǎng)上每天新增的惡意代碼和惡意網(wǎng)頁都在數(shù)十萬的量級，嚴(yán)重威脅著用戶的上網(wǎng)安全。這些惡意代碼，和曾經(jīng)風(fēng)靡一時的沖擊波等傳統(tǒng)病毒相比，變種更多、更新更快，完全以經(jīng)濟(jì)利益為導(dǎo)向，更以網(wǎng)頁掛馬形式實(shí)施大面積傳播。
站在用戶的角度思考問題，與客戶深入溝通，找到運(yùn)河網(wǎng)站設(shè)計與運(yùn)河網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站制作、網(wǎng)站設(shè)計、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、申請域名、虛擬主機(jī)、企業(yè)郵箱。業(yè)務(wù)覆蓋運(yùn)河地區(qū)。
“所以傳統(tǒng)以惡意代碼簽名為主的防御技術(shù)已力有未逮，各大安全廠商都紛紛在安全領(lǐng)域嘗試新的思路和技術(shù)，在網(wǎng)絡(luò)安全領(lǐng)域也出現(xiàn)了一個新的名詞─云安全。但云安全只是一種基礎(chǔ)架構(gòu)，重要的是為用戶提供多種更為實(shí)時的安全服務(wù)，如防病毒、URL及垃圾郵件過濾等，甚至還可以與軟件即服務(wù)(SaaS)等商業(yè)模式配合，提供給用戶更強(qiáng)大安全防護(hù)能力與更多的選擇。”賽門鐵克中國區(qū)技術(shù)支持部首席解決方案顧問林育民說。
信譽(yù)服務(wù)識別Web攻擊
過去，用戶只有在訪問惡意網(wǎng)站或者惡意電子郵件時才有可能受到感染威脅，而現(xiàn)在，攻擊者通過感染合法網(wǎng)站并利用其作為傳播介質(zhì)來攻擊企業(yè)和個人用戶，而且會特別針對用戶所信賴的網(wǎng)站，例如社交網(wǎng)站等。
林育民認(rèn)為，面對不斷變化的惡意網(wǎng)站，需要重新思考應(yīng)對模式;尤其是在Web 2.0時代，須采用Web 2.0的手段對抗新興的Web攻擊手法。為此，賽門鐵克透過用戶自愿參與的社群、全球超過200個國家部署的20萬個以上風(fēng)險監(jiān)測點(diǎn)，以及全球1.3億以上的賽門鐵克用戶不斷提交的惡意代碼，在云端組成一個完整的資料庫，共享網(wǎng)站安全訊息，以Web 2.0的思維實(shí)時對抗最新的Web威脅!
記者了解到，當(dāng)全球任何角落的終端用戶在加入賽門鐵克信息安全共享社群後，會與云端的服務(wù)器保持實(shí)時聯(lián)絡(luò)，當(dāng)發(fā)現(xiàn)異常行為或病毒等風(fēng)險后，自動提交到云端的服務(wù)器群組中，由云計算技術(shù)進(jìn)行集中分析和處理。
借助URL信譽(yù)數(shù)據(jù)庫，賽門鐵克可以按照惡意軟件行為分析所發(fā)現(xiàn)的網(wǎng)站頁面、歷史位置變化和可疑活動跡象等因素來指定信譽(yù)分?jǐn)?shù)，從而追蹤網(wǎng)頁的可信度。然后將通過該技術(shù)繼續(xù)掃描網(wǎng)站并防止用戶訪問被感染的網(wǎng)站。
林育民說，為了提供更精確的訊息，賽門鐵克不但為網(wǎng)站指定了信譽(yù)分值，通過不同的顏色給用戶直觀的體驗(yàn)，更提供了詳細(xì)帶毒的URL位置、惡意代碼文件名、簽名(MD5)及威脅名稱。通過URL信譽(yù)分值的比對，用戶可以知道某個網(wǎng)站潛在的風(fēng)險級別。當(dāng)用戶訪問具有潛在風(fēng)險的網(wǎng)站時，就可以及時獲得系統(tǒng)提醒或阻止，從而幫助用戶快速地確認(rèn)目標(biāo)網(wǎng)站的安全性。通過這種URL庫的信譽(yù)評分機(jī)制，可以防范惡意程序源頭。由于對零日攻擊的防范是基于網(wǎng)站的可信程度而不是真正的內(nèi)容，因此能有效預(yù)防惡意軟件的初始下載，用戶訪問惡意網(wǎng)站前就能夠獲得防護(hù)能力。
文件信譽(yù)評等將是趨勢
由于病毒的層出不窮，惡意代碼的成長速度已經(jīng)超過了正常應(yīng)用的增長數(shù)目。鑒于惡意軟件出現(xiàn)數(shù)量空前，賽門鐵克認(rèn)為單靠傳統(tǒng)的黑名單防護(hù)技術(shù)已經(jīng)不能滿足當(dāng)前的安全需求!為此，賽門鐵克不但采用主動式防御技術(shù)以防范各類未知惡意代碼，并縮短病毒定義庫發(fā)布時間以實(shí)時防范各類新興安全威脅，更推出了文件信譽(yù)評等云安全服務(wù)。
傳統(tǒng)黑名單技術(shù)可有效防范已知的惡意代碼，而白名單技術(shù)可有效加速防病毒引擎掃描文件，這些技術(shù)已成熟地運(yùn)用在現(xiàn)今產(chǎn)品中。但今日的惡意代碼不但數(shù)量激增、更加隱蔽且更具針對性;對於未被黑白名單涵蓋的眾多文件，已無法僅靠用戶提交或主動收集惡意代碼樣本，進(jìn)行分析後，再發(fā)布病毒簽名進(jìn)行防護(hù)!賽門鐵克以Web 2.0的思維出發(fā)，推出文件信譽(yù)評等服務(wù)，借由主動自愿參與的用戶安全社群蒐集文件背景信息，通過云端服務(wù)計算文件信譽(yù)分值，以實(shí)時房范最新的惡意代碼威脅!
林育民補(bǔ)充說，賽門鐵克自2007年對自愿參與的諾頓用戶社群提供文件信譽(yù)評等服務(wù)後，已收集了超過3億筆不同文件的背景信息!事實(shí)上，用戶對於電腦中的文件，不可能像在Web 2.0網(wǎng)站中對讀過的書或購得的商品做出評等;為此，賽門鐵克在設(shè)計文件信譽(yù)評等技術(shù)之初，即以對用戶不造成干擾的自動化評等技術(shù)為主要目標(biāo)!透過收集文件的名稱與位置、簽名(MD5)與第一次出現(xiàn)的時間等背景訊息，結(jié)合賽門鐵克云端服務(wù)的數(shù)據(jù)庫即可計算出該文件的信譽(yù)分值。當(dāng)遇到既有的黑白名單均無法識別的文件時，透過云端取得該文件是否是最近出現(xiàn)的、已有多少終端存在此文件及賽門鐵克是否已分析過該文件等背景信息，即可判斷是否該攔阻或放行該文件的運(yùn)行!
記者了解到，賽門鐵克的文件信譽(yù)評等技術(shù)，可與現(xiàn)有的病毒簽名、啟發(fā)式和入侵檢測技術(shù)互補(bǔ)，來甄別各種新型網(wǎng)絡(luò)威脅和有針對性的攻擊，提供對不斷推陳出新的惡意代碼，更為主動與實(shí)時的安全防護(hù)。這一創(chuàng)新技術(shù)不但可保護(hù)眾多的賽門鐵克用戶，更能更好的滿足企業(yè)對安全防護(hù)軟件易於部署、管理與運(yùn)維的要求。
事實(shí)上，賽門鐵克文件信譽(yù)評等技術(shù)需要龐大的數(shù)據(jù)庫來做支撐，如果沒有多年的技術(shù)沉淀和積累，想做到這一點(diǎn)是有難度的。利用以Web 2.0思維出發(fā)的文件信譽(yù)評等技術(shù)可以在當(dāng)前惡意程序迅猛增長的情況下，有效的降低新型攻擊帶來的安全風(fēng)險。
此外，賽門鐵克於2008年并購了MessageLabs，結(jié)合云安全與軟件即服務(wù)(SaaS)的商業(yè)模式，提供給用戶更實(shí)時的安全防護(hù)與更多的選擇!
網(wǎng)站名稱：云安全是一種基礎(chǔ)服務(wù)架構(gòu)
分享地址：http://www.dlmjj.cn/article/dhhohei.html
