今年六月,趨勢科技率先在業(yè)內(nèi)推出了云安全解決方案,在云安全技術(shù)中,每一位用戶都成為“云”中的一份子。當(dāng)其中的一位用戶受到病毒的侵害,趨勢科技云中的34,000臺服務(wù)器群就會瞬間進(jìn)行收集和更新。無論云端之下有多少用戶,在Web世界里都將不會有第二人受到此病毒的侵害,真正做到與Web的實時對抗。此時的Web世界,每一個人都是識別安全威脅的貢獻(xiàn)者,同樣每個人也都是“云安全”的受益者。
云安全15分鐘建立防線 病毒入侵成為歷史
現(xiàn)在的病毒基本上都是基于Web途徑傳播,通過在高流量網(wǎng)頁上“掛馬”的方式,在用戶訪問網(wǎng)頁時自動下載到本地計算機。令人驚訝的是,最常被用戶訪問的網(wǎng)站中,有2成左右都含有各種木馬病毒。這直接造成了有65%的用戶因為在家網(wǎng)上購物受到此類病毒侵害,從而帶來經(jīng)濟損失。在全球金融危機的大環(huán)境下,再遭受賬號損失無疑雪上加霜。而對“掛馬”防范不利則是造成這種后果的直接原因。也就是Web病毒數(shù)量多、傳播速度快的特點造成了 “零日”危機。病毒利用防范的“空窗期”大肆入侵。傳統(tǒng)的反病毒工作根本無法與病毒在速度上相抗衡。
但是趨勢科技云安全技術(shù)改變了這種局面,基于云計算強大的數(shù)據(jù)處理能力,將人工判別風(fēng)險轉(zhuǎn)變?yōu)橛嬎銠C判別網(wǎng)頁的安全等級模式,通過計算網(wǎng)頁的信譽等級,可以將Web威脅遏止于網(wǎng)絡(luò)之外。例如,當(dāng)一位云安全用戶訪問一個網(wǎng)頁時,訪問請求就被發(fā)送到趨勢科技的“云”數(shù)據(jù)庫中,對該網(wǎng)頁的風(fēng)險級別進(jìn)行查詢,這個過程僅需幾十毫秒,讓終端用戶絲毫察覺不到,只是在訪問含到有威脅的網(wǎng)頁時會收到提示。
如果用戶訪問的網(wǎng)頁在云端數(shù)據(jù)庫中沒有記錄,用戶會順利地訪問此頁面。與此同時,趨勢科技的2000多部在線服務(wù)器就會把網(wǎng)頁信息源收集起來,再進(jìn)行分布式計算,得出網(wǎng)頁的信譽等級。這個計算時間最多只需15分鐘。此后,第二位訪問該網(wǎng)頁的云安全用戶將會受到云端的保護(hù),從而達(dá)到了“讓W(xué)eb世界沒有第二位受害者”的成效。
云安全實現(xiàn)“鄰里監(jiān)督” 用戶越多云越安全
趨勢科技推出的“云安全技術(shù)”的安全性可以根據(jù)用戶數(shù)量的增多而不斷加強。通過趨勢科技遍布全球的數(shù)億位用戶的信息觸點,其云端服務(wù)器群收集的高風(fēng)險信息可以更加詳細(xì),同時,可以增加針對Web威脅安全防護(hù)面積。目前趨勢科技云端服務(wù)器每日接到的查詢達(dá)50億筆,僅每日分析的數(shù)據(jù)量就有1.2TB。趨勢科技將用戶與互聯(lián)網(wǎng)的云安全平臺緊密相連,組成了一個龐大的安全網(wǎng)絡(luò)體系。就像現(xiàn)實社會中的社區(qū),每位用戶都可以為“社區(qū)安全”貢獻(xiàn)一份力量,對帶有威脅性的網(wǎng)頁進(jìn)行信息反饋,通過“鄰里監(jiān)督”的方式,可以在最大程度上提高用戶對木馬和病毒的防范能力。
據(jù)趨勢科技的產(chǎn)品技術(shù)顧問徐學(xué)龍介紹:“云安全技術(shù)通過對互聯(lián)網(wǎng)上海量信息源進(jìn)行分析整理,構(gòu)建出龐大的云端服務(wù)器群,并將高風(fēng)險信息源保存到云端數(shù)據(jù)庫中。通過云安全的自動反饋機制等技術(shù),在終端用戶與趨勢科技云端服務(wù)器群之間實現(xiàn)不間斷通信,通過檢查網(wǎng)頁信譽來確定各種新型威脅,實現(xiàn)實時探測和及時的‘共同智能’保護(hù),讓每個互聯(lián)網(wǎng)用戶都成為了反病毒事業(yè)的貢獻(xiàn)者。”
此外,眾多用戶的信息反饋不僅加大了云安全的信息監(jiān)測面積,還可以讓云安全的安全指數(shù)精確。因為用戶訪問某一個站點的頻率越高,趨勢科技對該站點的分析就會更細(xì)致,計算優(yōu)化程度更高,這樣便可以構(gòu)建出更安全可靠的信息源風(fēng)險查詢體系。
云安全毫秒級速度 提高企業(yè)網(wǎng)絡(luò)安全管理效率
據(jù)統(tǒng)計,自2008年11月14日零點到九點這段時間內(nèi),國內(nèi)用戶訪問國內(nèi)站點被云安全隔離了121萬次Web威脅。趨勢科技云安全技術(shù)省去了傳統(tǒng)病毒特征碼的提交、研制、測試等工作,用真正的毫秒級計算能力代替了人工對比技術(shù)。
就在今年6月,機器狗第四代病毒利用Flash Player軟件的漏洞開展大規(guī)劃攻擊,這款病毒可以自動關(guān)閉安全軟件,從而進(jìn)行遠(yuǎn)程控制,很多中國用戶在這次病毒風(fēng)波中成為受害者。而趨勢科技的用戶利用嵌入在Web安全網(wǎng)關(guān)IWSA、趨勢科技病毒墻網(wǎng)絡(luò)版OfficeScan等產(chǎn)品中的云安全核心技術(shù)——Web信譽評估技術(shù)(WRT)成功阻止了該病毒的攻擊。自云安全技術(shù)開始推廣至今,國內(nèi)用戶在網(wǎng)關(guān)安全產(chǎn)品如IWSA上開啟云安全的比例已經(jīng)很高。而桌面端安全軟件OfficeScan的用戶數(shù)量是硬件安全網(wǎng)關(guān)用戶數(shù)的5倍。現(xiàn)在,OfficeScan用戶開啟云安全服務(wù)的也已經(jīng)達(dá)90%。眾多用戶對于Web信譽評估技術(shù)(WRT)都給出了高度好評,尤其看中網(wǎng)頁安全風(fēng)險自動防護(hù)功能,在WRT的空中防護(hù)作用下,企業(yè)的網(wǎng)絡(luò)安全事件已經(jīng)大大減少。
據(jù)了解,現(xiàn)在趨勢科技全線產(chǎn)品都已經(jīng)應(yīng)用了云安全技術(shù),而開啟云安全服務(wù)的用戶數(shù)也在迅速增加。相信隨著更多用戶的加入,趨勢科技的“云”將越來越龐大,讓更多的人享受到“云安全”的庇護(hù),真正實現(xiàn)Web世界不再有第二個受害者。