趋势科技:技术服务流程三剑合一 趋势科技

　　作为省公司的信息化建设部门,广东省邮政信息局一直非常关注网络安全的投资于建设,一旦因为病毒而导致网络堵塞,多好的电子化业务系统也不能起作用。因此,早在2003年,广东省邮政信息局已经开始关注互联网的各种威胁和安全防护的新技术,并希望找到一套多层次的安全防护体系,保障邮政业务顺利开展。
　　
　　多层次安全防护
　　
　　趋势科技、天太信息的技术顾问与广东省邮政信息局的安全专员进行了沟通,了解到其安全威胁主要为以下两点:
　　一、U盘等移动外设是内网病毒交叉感染的主要通道。大量用户为了工作方便,把U盘作为办公网、OA网以及家庭PC的数据媒体。由于三者间的病毒情况根本无法确认,所以病毒就通过这个途径进行扩散。
　　二、生产网中的Windows平台是传播病毒的隐患。其它Linux、Unix平台通常不会与Windows平台交叉感染病毒,传播病毒的可能性也不大。一般在传输ftp文件、传输数据、邮件或通过文件服务器下载新的程序版本等中转服务时,可能传播病毒,也才是病毒防范的重点。
　　通过对用户环境的分析,趋势科技认为,单纯的终端病毒防护体系并不能有效协助广东省邮政信息局应对新形态病毒的攻击,只有从技术、服务、流程三方面同时加强,才能全面加固其安全防护体系。
　　
　　三剑合一 铁桶防护
　　
　　趋势科技向广东省邮政信息局推荐了其历时2年半,斥资3亿美元研发的“云安全”智能网络防护方案(Web防病毒网关IWSA+全网终端防护Officescan)。
　　我们在用户网络的Internet出口部署第一道防线――趋势科技Web安全网关IWSA。通过在IWSA上启用Web信誉评估技术(WRT),拦截了大量由内部用户发起的可疑高风险URL的访问,大大降低了用户由于访问URL带来的风险。另外,WRT对可疑网页访问的拦截还将大部分病毒变种的下载阻断,从而阻止新病毒的入侵,同时也使内网已经存在的病毒无法变种,降低了内网OfficeScan客户端的防毒压力。
　　对于用户担心的U盘病毒扩散,该防护方案通过在全网终端部署Officescan来进行防护。Officescan具备独特的U盘病毒自动播放拦截功能,能够在U盘接入电脑时,对包含在U盘中能够自动注入内存的病毒进行清除,有效提高了广东省邮政信息局对U盘病毒的控制。趋势科技还协助广东省邮政信息局针对全网防病毒工作建立了一套有效的防病毒处理流程,使全省所有安全管理员在遇到病毒问题的时候,能够按照防病毒处理流程文档进行有序的处理,提高效率。
　　
　　云安全的应用
　　
　　趋势科技云安全技术是通过多种方式收集数据信息,并动态分析恶意威胁,生成动态的URL、邮件IP、文件信誉库,通过行为关联分析技术,建立各种信誉库的关联。用户访问目标地址时,可以在几毫秒内与信誉库中的URL地址、邮件IP地址等进行比对,从而获得安全访问建议。云安全从源端阻止了用户对不良URL、邮件和文件的访问,降低网络的风险。
　　WRT―Web信誉技术是云安全的关键组成部分,旨在Web威胁侵害网络或用户的计算机之前对其进行防御。Web信誉技术为用户访问的网页指定相对的信誉分数以及执行网站内容的爬行和扫描,补充对已知恶意或被感染网络的分析结果,阻止用户对恶意网页的访问。
　　为了减少误报率、提高准确性,趋势科技的Web信誉技术采用细颗粒的评估技术,对具体的网页及其中涉及的各种链接的安全性进行评估,而非粗颗粒的对整个站点安全性一刀切的信誉评估,因为有时候合法网站中仅仅只有部分内容遭到攻击。
　　目前,WRT―Web信誉技术已经成功应用于趋势科技网关防护产品IWSA和终端防护产品OfficeScan之中,成为“云安全”智能防护网络的重要组成部分。