【天極網上海5月26日消息】據美國獨立研究機構波萊蒙研究所(Ponemon Institute)最新統計數據顯示，2008年來自17個國家的43家大型公司有4200條到113000條客戶記錄丟失，其造成的損失約為1億5千萬元人民幣。為此，全球互聯網內容安全領導者趨勢科技(東京證交所代號：4704)發布了一套針對于信息安全防護的整體解決方案，針對企業內外部網絡環境、企業內部員工行為及客戶網絡應用，特別是網上銀行交易導致的三種不同的數據外泄途徑，建立了嚴謹的信息安全防護體系。

　　　　途徑一：應對每4秒鐘就產生一個新病毒的網絡威脅

　　　　IWSA+TDA+SLO共同打造“云安全”的網絡環境

　　據統計，全球惡意程序已超過2,000萬個，而且每4秒鐘就產生一個新病毒。雖然企業都安裝有專門的防火墻或殺毒軟件，但是面對日新月異的網絡威脅與黑客攻擊手法，這樣簡單的防御無疑是遠遠不夠的。

　　作為病毒攻擊的第一道端口，互聯網出口處的防病毒網關是保衛企業網絡安全的城墻。趨勢科技Web安全網關(IWSA)的突出優勢是采用了先進的云安全技術中的Web信譽技術(WRT)，通過與架設在云端的34,000臺服務器和全球5大威脅數據中心的實時比對，實現細顆粒度阻止Web風險，提前攔截不良網址或對網頁中嵌入的惡意鏈接的訪問，從而大大降低了用戶感染木馬、黑客等惡意程序的風險，保證企業內部電腦不會淪為肉雞，網站不再被掛馬。

　　IWSA目前已經被中國工商銀行、中信銀行、光大銀行、交通銀行、深圳發展銀行等眾多企業采用。安全日志表明，IWSA采用的云安全技術能夠在木馬等惡意程序侵入網絡前就進行有效阻截，而且還能實現對與工作無關的網站的分類過濾。由于IWSA部署是采用透明方式，因此其在保護用戶訪問的同時，完全不會對用戶日常使用習慣帶來影響。

　　圖一：云安全技術(WRT)細顆粒阻止Web威脅效果截圖

　　如果說IWSA是企業網絡安全堅固的城墻，那么趨勢科技的威脅發現系統(TDA)就是一個稱職的哨兵。TDA與用戶核心交換機的鏡像口連接，基于2-7層網絡數據，針對100多種網絡通訊協議進行分析，幫助用戶構建自己的預警系統。

　　TDA同樣集成趨勢科技“云安全”技術，同時采用行為分析、關聯分析技術和傳統的病毒代碼比對技術，像“放大鏡”迅速識別已知和未知網絡威脅。TDA可以快速檢測Web攻擊、跨站點腳本攻擊和網絡釣魚行為，識別高危節點和高危網絡通訊行為和違反安全策略，發現造成網絡中斷、消耗大量帶寬或未經授權應用程序和服務程序，同時確定運行此程序的計算機在企業網絡中的分布，便于企業網絡管理者找到威脅源頭和網絡弱點，做到亡羊補牢，未為晚矣。

　　這些應用程序和服務程序包括如即時通訊(Bittorrent, Kazaa, eDonkey, msn, Yahoo Messenger )、P2P文件共享、流媒體以及未經授權服務如SMTP中繼和DNS欺騙。TDA提供完善的網絡威脅日報、周報和月報信息，企業管理員可根據TDA報告中的威脅發現和處理建議快速實施相應的企業網絡安全措施。

　　表：某企業應用TDA后在網絡中發現的“肉雞”

　　圖二：“肉雞”的活動記錄

　　采用最新防護技術的安全子系統后，再配合專業、高效的技術團隊就足以讓企業的網絡安全變得天衣無縫。趨勢科技針對病毒爆發的突發性和日趨增大的危害性，推出了病毒快速響應服務(SLO)。在發現病毒后的第一時間，集中強大的技術力量幫助客戶解決問題，并提供每月防病毒服務報表、在線服務支持等增值服務，根據客戶的實際需求提供2小時、6小時、12小時等多種解決方案遞交承諾。SLO不僅顯示了趨勢科技已有的專業技術力量保障，更體現了趨勢科技對客戶服務的承諾和對自身技術服務高標準的體現。

　　　　途徑二：78%的企業數據外泄來自內部員工的不規范操作

　　　　LeakProof全面阻擊內部員工和木馬泄密

　　根據安全咨詢機構波耐蒙研究所 (Ponemon Institute) 的調查表明：78%的企業數據外泄都是來自內部員工的不規范操作。

　　為了有效地防止機密信息泄露，趨勢科技推出了數據外泄管理系統——LeakProof。這種全新概念的交互式終端警報系統最引人矚目的地方，就是終端的“危險警報”和外泄阻止：管理員們可以根據企業的實際情況和資料的機密程度設置安全策略，當可能危害到企業信息安全的操作行為發生時，該行為就會被實時阻止，并可以配置在違規員工電腦屏幕上彈出安全提示框，對員工進行安全教育，管理人員通過管理控制臺就可以實時掌握全網的數據外泄狀況。

　　趨勢科技數據外泄管理系統LeakProof同時采用了多重識別技術來阻止機密數據外泄，包括DataDNA識別、關鍵字識別、表達式識別和文檔屬性識別，特別是獲得專利的DataDNA識別技術，為每一份機密數據生成獨一無二的DataDNA，這些“DNA”在敏感數據檢測方面具備靈活、精準、與語種無關等特性。當文件生成“DNA”之后，LeakProof將防止此類機密文件通過截屏、U盤、郵件、IM聊天工具等方式的外泄。

　　世界前三大數字電視控制芯片供貨商之一就是趨勢科技LeakProof的客戶，在使用后成功發現員工壓縮變造程序代碼文件進行外泄的行為，并阻止了該行為對公司帶來的潛在危害。某家半導體設備上市公司，安裝了LeakProof解決方案后，借助其跨地域的部署特性，也發現了一些員工在離職前私自拷貝公司機密檔案，將重要文字貼入電子郵件中的違規事件。

文章作者：國脈電子政務網