全球虛擬化安全及云計算安全的領導廠商--趨勢科技公司近日發布由威脅預警、威脅阻斷、威脅防護以及威脅治理四大威脅管理解決方案組成的全生命周期的企業威脅管理戰略。基于這一架構，趨勢科技的威脅發現服務TDS(Threat Discovery Service)、威脅發現設備TDA(Threat Discovery Appliance)系列產品、網絡防毒墻NVW產品系列，Web安全網關IWSA產品系列，以及趨勢科技專家值守服務EOG，可為企業提供可見、可控和可操作的企業網絡及信息威脅治理的領先技術支持與管理服務。

圖：趨勢科技全生命周期的企業威脅管理戰略架構示意

隨著威脅變得更加復雜，工作場所數據泄漏問題越來越普遍，當今的安全解決方案有些捉襟見肘。防火墻、IDP 和VPN等傳統技術側重于為阻止外部威脅而進行的外圍防護，無法解決因員工瀏覽受感染Web站點、訪問 Web 郵件或使用USB移動存儲使公司網絡意外感染惡意代碼而引發的"內部威脅"。與此同時，企業網絡環境也因為企業的擴展越來越復雜，企業用戶需要可以快速定位與了解"內部威脅"在哪里發生、何時發生、影響是什么、進行事前的預警。應對市場集中需求，趨勢科技對威脅發現系統TDS的關鍵組件--威脅發現設備產品線進行了擴充，在TDA 6000、TDA 3000 的產品線基礎上，又推出了TDA 1000 設備。趨勢科技威脅發現設備TDA 6000、TDA 3000與全新的TDA 1000針對不同企業網絡環境而設計，不論是以集中式或分布式進行互相搭配，都可全面地為不同類型、規模的客戶網絡提供威脅發現解決方案，達成全網覆蓋，全網監控的安全網絡的目標。同時，配合趨勢科技威脅發現服務TDS豪華版提供廠家綠色通道技術支持與連動專殺工具包，在威脅發現的價值上增加了清除的能力，從而可提供可見、可控、可操作安全網絡的閉環價值。

整合五大偵測技術，威脅發現服務TDS助企業深度檢測網絡中惡意代碼的入侵與擴散

趨勢科技的威脅發現服務TDS采用創新的惡意代碼行為偵測引擎，可以分析80種以上的協議，協助用戶偵測出惡意代碼入侵的管道與方式與內部感染的情況，同時整合趨勢科技云安全技術進行多協議的關聯分析，提供自動化分析與精準威脅定位。當TDA偵測到高危風險，可以傳送清除指令給TDS提供的專殺工具包，進行高危惡意代碼專殺。TDS 豪華版服務由趨勢科技監控中心提供7×12小時的技術專家在線支持，可有效降低企業網絡威脅清除人力的投入。 除此之外，同時，趨勢可以威脅發現解決方案可以讓IT人員了解到網絡內容的安全性與使用性，讓關鍵的服務可以擁有更多的資源，大大提高網絡流量應用率。

趨勢科技威脅發現解決方案具備眾多優勢功能，包括：

●旁路部署，不影響客戶網絡環境與重新配置，無單點故障疑慮

●深度檢測網絡中的惡意代碼活動：

- 試圖傳播或感染其它用戶的惡意軟件，如僵尸、木馬、蠕蟲

- 向外發送機密信息或接受外部命令的惡意數據竊取程序

- 基于Web或Email內容的攻擊，如網站掛馬攻擊、跨站腳本攻擊和網絡釣魚

●發現濫用網絡資源的應用和服務：檢測與工作無關的網絡濫用，如即時消息、P2P文件共享和流媒體應用

●利用趨勢科技強大的云安全技術架構進行先進的關聯性分析，廣譜識別惡意行為，發現威脅根源，追蹤并提供威脅分析

●報表模塊自動生成實時報表，每日事件報表，同時提供周/月報表以查看整體安全狀況

附：趨勢科技威脅發現TDS豪華版運行示意圖