【天極網(wǎng)上海5月26日消息】據(jù)美國(guó)獨(dú)立研究機(jī)構(gòu)波萊蒙研究所(Ponemon Institute)最新統(tǒng)計(jì)數(shù)據(jù)顯示，2008年來(lái)自17個(gè)國(guó)家的43家大型公司有4200條到113000條客戶記錄丟失，其造成的損失約為1億5千萬(wàn)元人民幣。為此，全球互聯(lián)網(wǎng)內(nèi)容安全領(lǐng)導(dǎo)者趨勢(shì)科技(東京證交所代號(hào)：4704)發(fā)布了一套針對(duì)于信息安全防護(hù)的整體解決方案，針對(duì)企業(yè)內(nèi)外部網(wǎng)絡(luò)環(huán)境、企業(yè)內(nèi)部員工行為及客戶網(wǎng)絡(luò)應(yīng)用，特別是網(wǎng)上銀行交易導(dǎo)致的三種不同的數(shù)據(jù)外泄途徑，建立了嚴(yán)謹(jǐn)?shù)男畔踩雷o(hù)體系。

　　　　途徑一：應(yīng)對(duì)每4秒鐘就產(chǎn)生一個(gè)新病毒的網(wǎng)絡(luò)威脅

　　　　IWSA+TDA+SLO共同打造“云安全”的網(wǎng)絡(luò)環(huán)境

　　據(jù)統(tǒng)計(jì)，全球惡意程序已超過(guò)2,000萬(wàn)個(gè)，而且每4秒鐘就產(chǎn)生一個(gè)新病毒。雖然企業(yè)都安裝有專門(mén)的防火墻或殺毒軟件，但是面對(duì)日新月異的網(wǎng)絡(luò)威脅與黑客攻擊手法，這樣簡(jiǎn)單的防御無(wú)疑是遠(yuǎn)遠(yuǎn)不夠的。

　　作為病毒攻擊的第一道端口，互聯(lián)網(wǎng)出口處的防病毒網(wǎng)關(guān)是保衛(wèi)企業(yè)網(wǎng)絡(luò)安全的城墻。趨勢(shì)科技Web安全網(wǎng)關(guān)(IWSA)的突出優(yōu)勢(shì)是采用了先進(jìn)的云安全技術(shù)中的Web信譽(yù)技術(shù)(WRT)，通過(guò)與架設(shè)在云端的34,000臺(tái)服務(wù)器和全球5大威脅數(shù)據(jù)中心的實(shí)時(shí)比對(duì)，實(shí)現(xiàn)細(xì)顆粒度阻止Web風(fēng)險(xiǎn)，提前攔截不良網(wǎng)址或?qū)W(wǎng)頁(yè)中嵌入的惡意鏈接的訪問(wèn)，從而大大降低了用戶感染木馬、黑客等惡意程序的風(fēng)險(xiǎn)，保證企業(yè)內(nèi)部電腦不會(huì)淪為肉雞，網(wǎng)站不再被掛馬。

　　IWSA目前已經(jīng)被中國(guó)工商銀行、中信銀行、光大銀行、交通銀行、深圳發(fā)展銀行等眾多企業(yè)采用。安全日志表明，IWSA采用的云安全技術(shù)能夠在木馬等惡意程序侵入網(wǎng)絡(luò)前就進(jìn)行有效阻截，而且還能實(shí)現(xiàn)對(duì)與工作無(wú)關(guān)的網(wǎng)站的分類過(guò)濾。由于IWSA部署是采用透明方式，因此其在保護(hù)用戶訪問(wèn)的同時(shí)，完全不會(huì)對(duì)用戶日常使用習(xí)慣帶來(lái)影響。

　　圖一：云安全技術(shù)(WRT)細(xì)顆粒阻止Web威脅效果截圖

　　如果說(shuō)IWSA是企業(yè)網(wǎng)絡(luò)安全堅(jiān)固的城墻，那么趨勢(shì)科技的威脅發(fā)現(xiàn)系統(tǒng)(TDA)就是一個(gè)稱職的哨兵。TDA與用戶核心交換機(jī)的鏡像口連接，基于2-7層網(wǎng)絡(luò)數(shù)據(jù)，針對(duì)100多種網(wǎng)絡(luò)通訊協(xié)議進(jìn)行分析，幫助用戶構(gòu)建自己的預(yù)警系統(tǒng)。

　　TDA同樣集成趨勢(shì)科技“云安全”技術(shù)，同時(shí)采用行為分析、關(guān)聯(lián)分析技術(shù)和傳統(tǒng)的病毒代碼比對(duì)技術(shù)，像“放大鏡”迅速識(shí)別已知和未知網(wǎng)絡(luò)威脅。TDA可以快速檢測(cè)Web攻擊、跨站點(diǎn)腳本攻擊和網(wǎng)絡(luò)釣魚(yú)行為，識(shí)別高危節(jié)點(diǎn)和高危網(wǎng)絡(luò)通訊行為和違反安全策略，發(fā)現(xiàn)造成網(wǎng)絡(luò)中斷、消耗大量帶寬或未經(jīng)授權(quán)應(yīng)用程序和服務(wù)程序，同時(shí)確定運(yùn)行此程序的計(jì)算機(jī)在企業(yè)網(wǎng)絡(luò)中的分布，便于企業(yè)網(wǎng)絡(luò)管理者找到威脅源頭和網(wǎng)絡(luò)弱點(diǎn)，做到亡羊補(bǔ)牢，未為晚矣。

　　這些應(yīng)用程序和服務(wù)程序包括如即時(shí)通訊(Bittorrent, Kazaa, eDonkey, msn, Yahoo Messenger )、P2P文件共享、流媒體以及未經(jīng)授權(quán)服務(wù)如SMTP中繼和DNS欺騙。TDA提供完善的網(wǎng)絡(luò)威脅日?qǐng)?bào)、周報(bào)和月報(bào)信息，企業(yè)管理員可根據(jù)TDA報(bào)告中的威脅發(fā)現(xiàn)和處理建議快速實(shí)施相應(yīng)的企業(yè)網(wǎng)絡(luò)安全措施。

　　表：某企業(yè)應(yīng)用TDA后在網(wǎng)絡(luò)中發(fā)現(xiàn)的“肉雞”

　　圖二：“肉雞”的活動(dòng)記錄

　　采用最新防護(hù)技術(shù)的安全子系統(tǒng)后，再配合專業(yè)、高效的技術(shù)團(tuán)隊(duì)就足以讓企業(yè)的網(wǎng)絡(luò)安全變得天衣無(wú)縫。趨勢(shì)科技針對(duì)病毒爆發(fā)的突發(fā)性和日趨增大的危害性，推出了病毒快速響應(yīng)服務(wù)(SLO)。在發(fā)現(xiàn)病毒后的第一時(shí)間，集中強(qiáng)大的技術(shù)力量幫助客戶解決問(wèn)題，并提供每月防病毒服務(wù)報(bào)表、在線服務(wù)支持等增值服務(wù)，根據(jù)客戶的實(shí)際需求提供2小時(shí)、6小時(shí)、12小時(shí)等多種解決方案遞交承諾。SLO不僅顯示了趨勢(shì)科技已有的專業(yè)技術(shù)力量保障，更體現(xiàn)了趨勢(shì)科技對(duì)客戶服務(wù)的承諾和對(duì)自身技術(shù)服務(wù)高標(biāo)準(zhǔn)的體現(xiàn)。

　　　　途徑二：78%的企業(yè)數(shù)據(jù)外泄來(lái)自內(nèi)部員工的不規(guī)范操作

　　　　LeakProof全面阻擊內(nèi)部員工和木馬泄密

　　根據(jù)安全咨詢機(jī)構(gòu)波耐蒙研究所 (Ponemon Institute) 的調(diào)查表明：78%的企業(yè)數(shù)據(jù)外泄都是來(lái)自內(nèi)部員工的不規(guī)范操作。

　　為了有效地防止機(jī)密信息泄露，趨勢(shì)科技推出了數(shù)據(jù)外泄管理系統(tǒng)——LeakProof。這種全新概念的交互式終端警報(bào)系統(tǒng)最引人矚目的地方，就是終端的“危險(xiǎn)警報(bào)”和外泄阻止：管理員們可以根據(jù)企業(yè)的實(shí)際情況和資料的機(jī)密程度設(shè)置安全策略，當(dāng)可能危害到企業(yè)信息安全的操作行為發(fā)生時(shí)，該行為就會(huì)被實(shí)時(shí)阻止，并可以配置在違規(guī)員工電腦屏幕上彈出安全提示框，對(duì)員工進(jìn)行安全教育，管理人員通過(guò)管理控制臺(tái)就可以實(shí)時(shí)掌握全網(wǎng)的數(shù)據(jù)外泄?fàn)顩r。

　　趨勢(shì)科技數(shù)據(jù)外泄管理系統(tǒng)LeakProof同時(shí)采用了多重識(shí)別技術(shù)來(lái)阻止機(jī)密數(shù)據(jù)外泄，包括DataDNA識(shí)別、關(guān)鍵字識(shí)別、表達(dá)式識(shí)別和文檔屬性識(shí)別，特別是獲得專利的DataDNA識(shí)別技術(shù)，為每一份機(jī)密數(shù)據(jù)生成獨(dú)一無(wú)二的DataDNA，這些“DNA”在敏感數(shù)據(jù)檢測(cè)方面具備靈活、精準(zhǔn)、與語(yǔ)種無(wú)關(guān)等特性。當(dāng)文件生成“DNA”之后，LeakProof將防止此類機(jī)密文件通過(guò)截屏、U盤(pán)、郵件、IM聊天工具等方式的外泄。

　　世界前三大數(shù)字電視控制芯片供貨商之一就是趨勢(shì)科技LeakProof的客戶，在使用后成功發(fā)現(xiàn)員工壓縮變?cè)斐绦虼a文件進(jìn)行外泄的行為，并阻止了該行為對(duì)公司帶來(lái)的潛在危害。某家半導(dǎo)體設(shè)備上市公司，安裝了LeakProof解決方案后，借助其跨地域的部署特性，也發(fā)現(xiàn)了一些員工在離職前私自拷貝公司機(jī)密檔案，將重要文字貼入電子郵件中的違規(guī)事件。

文章作者：國(guó)脈電子政務(wù)網(wǎng)