云安全是一種基礎服務架構
互聯網上每天新增的惡意代碼和惡意網頁都在數十萬的量級，嚴重威脅著用戶的上網安全。這些惡意代碼，和曾經風靡一時的沖擊波等傳統病毒相比，變種更多、更新更快，完全以經濟利益為導向，更以網頁掛馬形式實施大面積傳播。
“所以傳統以惡意代碼簽名為主的防御技術已力有未逮，各大安全廠商都紛紛在安全領域嘗試新的思路和技術，在網絡安全領域也出現了一個新的名詞─云安全。但云安全只是一種基礎架構，重要的是為用戶提供多種更為實時的安全服務，如防病毒、URL及垃圾郵件過濾等，甚至還可以與軟件即服務(SaaS)等商業模式配合，提供給用戶更強大安全防護能力與更多的選擇。”賽門鐵克中國區技術支持部首席解決方案顧問林育民說。
信譽服務識別Web攻擊
過去，用戶只有在訪問惡意網站或者惡意電子郵件時才有可能受到感染威脅，而現在，攻擊者通過感染合法網站并利用其作為傳播介質來攻擊企業和個人用戶，而且會特別針對用戶所信賴的網站，例如社交網站等。
林育民認為，面對不斷變化的惡意網站，需要重新思考應對模式;尤其是在Web 2.0時代，須采用Web 2.0的手段對抗新興的Web攻擊手法。為此，賽門鐵克透過用戶自愿參與的社群、全球超過200個國家部署的20萬個以上風險監測點，以及全球1.3億以上的賽門鐵克用戶不斷提交的惡意代碼，在云端組成一個完整的資料庫，共享網站安全訊息，以Web 2.0的思維實時對抗最新的Web威脅!
記者了解到，當全球任何角落的終端用戶在加入賽門鐵克信息安全共享社群後，會與云端的服務器保持實時聯絡，當發現異常行為或病毒等風險后，自動提交到云端的服務器群組中，由云計算技術進行集中分析和處理。
借助URL信譽數據庫，賽門鐵克可以按照惡意軟件行為分析所發現的網站頁面、歷史位置變化和可疑活動跡象等因素來指定信譽分數，從而追蹤網頁的可信度。然后將通過該技術繼續掃描網站并防止用戶訪問被感染的網站。
林育民說，為了提供更精確的訊息，賽門鐵克不但為網站指定了信譽分值，通過不同的顏色給用戶直觀的體驗，更提供了詳細帶毒的URL位置、惡意代碼文件名、簽名(MD5)及威脅名稱。通過URL信譽分值的比對，用戶可以知道某個網站潛在的風險級別。當用戶訪問具有潛在風險的網站時，就可以及時獲得系統提醒或阻止，從而幫助用戶快速地確認目標網站的安全性。通過這種URL庫的信譽評分機制，可以防范惡意程序源頭。由于對零日攻擊的防范是基于網站的可信程度而不是真正的內容，因此能有效預防惡意軟件的初始下載，用戶訪問惡意網站前就能夠獲得防護能力。
文件信譽評等將是趨勢
由于病毒的層出不窮，惡意代碼的成長速度已經超過了正常應用的增長數目。鑒于惡意軟件出現數量空前，賽門鐵克認為單靠傳統的黑名單防護技術已經不能滿足當前的安全需求!為此，賽門鐵克不但采用主動式防御技術以防范各類未知惡意代碼，并縮短病毒定義庫發布時間以實時防范各類新興安全威脅，更推出了文件信譽評等云安全服務。
傳統黑名單技術可有效防范已知的惡意代碼，而白名單技術可有效加速防病毒引擎掃描文件，這些技術已成熟地運用在現今產品中。但今日的惡意代碼不但數量激增、更加隱蔽且更具針對性;對於未被黑白名單涵蓋的眾多文件，已無法僅靠用戶提交或主動收集惡意代碼樣本，進行分析後，再發布病毒簽名進行防護!賽門鐵克以Web 2.0的思維出發，推出文件信譽評等服務，借由主動自愿參與的用戶安全社群蒐集文件背景信息，通過云端服務計算文件信譽分值，以實時房范最新的惡意代碼威脅!
林育民補充說，賽門鐵克自2007年對自愿參與的諾頓用戶社群提供文件信譽評等服務後，已收集了超過3億筆不同文件的背景信息!事實上，用戶對於電腦中的文件，不可能像在Web 2.0網站中對讀過的書或購得的商品做出評等;為此，賽門鐵克在設計文件信譽評等技術之初，即以對用戶不造成干擾的自動化評等技術為主要目標!透過收集文件的名稱與位置、簽名(MD5)與第一次出現的時間等背景訊息，結合賽門鐵克云端服務的數據庫即可計算出該文件的信譽分值。當遇到既有的黑白名單均無法識別的文件時，透過云端取得該文件是否是最近出現的、已有多少終端存在此文件及賽門鐵克是否已分析過該文件等背景信息，即可判斷是否該攔阻或放行該文件的運行!
記者了解到，賽門鐵克的文件信譽評等技術，可與現有的病毒簽名、啟發式和入侵檢測技術互補，來甄別各種新型網絡威脅和有針對性的攻擊，提供對不斷推陳出新的惡意代碼，更為主動與實時的安全防護。這一創新技術不但可保護眾多的賽門鐵克用戶，更能更好的滿足企業對安全防護軟件易於部署、管理與運維的要求。
事實上，賽門鐵克文件信譽評等技術需要龐大的數據庫來做支撐，如果沒有多年的技術沉淀和積累，想做到這一點是有難度的。利用以Web 2.0思維出發的文件信譽評等技術可以在當前惡意程序迅猛增長的情況下，有效的降低新型攻擊帶來的安全風險。
此外，賽門鐵克於2008年并購了MessageLabs，結合云安全與軟件即服務(SaaS)的商業模式，提供給用戶更實時的安全防護與更多的選擇!
【編輯推薦】
