趋势科技云安全：让WEB病毒15分钟死亡

 今年六月，趋势科技率先在业内推出了云安全解决方案，在云安全技术中，每一位用户都成为“云”中的一份子。当其中的一位用户受到病毒的侵害，趋势科技云中的34,000台服务器群就会瞬间进行收集和更新。无论云端之下有多少用户，在Web世界里都将不会有第二人受到此病毒的侵害，真正做到与Web病毒的实时对抗。此时的Web世界，每一个人都是识别安全威胁的贡献者，同样每个人也都是“云安全”的受益者。
 
 云安全15分钟建立防线  病毒入侵成为历史
 
 现在的病毒基本上都是基于Web途径传播，通过在高流量网页上“挂马”的方式，在用户访问网页时自动下载到本地计算机。令人惊讶的是，最常被用户访问的网站中，有2成左右都含有各种木马病毒。这直接造成了有65%的用户因为在家网上购物受到此类病毒侵害，从而带来经济损失。在全球金融危机的大环境下，再遭受账号损失无疑雪上加霜。而对“挂马”防范不利则是造成这种后果的直接原因。也就是Web病毒数量多、传播速度快的特点造成了 “零日”危机。病毒利用防范的“空窗期”大肆入侵。传统的反病毒工作根本无法与病毒在速度上相抗衡。
 
 但是趋势科技云安全技术改变了这种局面，基于云计算强大的数据处理能力，将人工判别风险转变为计算机判别网页的安全等级模式，通过计算网页的信誉等级，可以将Web威胁遏止于网络之外。例如，当一位云安全用户访问一个网页时，访问请求就被发送到趋势科技的“云”数据库中，对该网页的风险级别进行查询，这个过程仅需几十毫秒，让终端用户丝毫察觉不到，只是在访问含到有威胁的网页时会收到提示。
 如果用户访问的网页在云端数据库中没有记录，用户会顺利地访问此页面。与此同时，趋势科技的2000多部在线服务器就会把网页信息源收集起来，再进行分布式计算，得出网页的信誉等级。这个计算时间最多只需15分钟。此后，第二位访问该网页的云安全用户将会受到云端的保护，从而达到了“让Web世界没有第二位受害者”的成效。
 
 云安全实现“邻里监督”  用户越多云越安全
 
 趋势科技推出的“云安全技术”的安全性可以根据用户数量的增多而不断加强。通过趋势科技遍布全球的数亿位用户的信息触点，其云端服务器群收集的高风险信息可以更加详细，同时，可以增加针对Web威胁安全防护面积。目前趋势科技云端服务器每日接到的查询达50亿笔，仅每日分析的数据量就有1.2TB。趋势科技将用户与互联网的云安全平台紧密相连，组成了一个庞大的安全网络体系。就像现实社会中的社区，每位用户都可以为“社区安全”贡献一份力量，对带有威胁性的网页进行信息反馈，通过“邻里监督”的方式，可以在最大程度上提高用户对木马和病毒的防范能力。
 
 据趋势科技的产品技术顾问徐学龙介绍：“云安全技术通过对互联网上海量信息源进行分析整理，构建出庞大的云端服务器群，并将高风险信息源保存到云端数据库中。通过云安全的自动反馈机制等技术，在终端用户与趋势科技云端服务器群之间实现不间断通信，通过检查网页信誉来确定各种新型威胁，实现实时探测和及时的‘共同智能’保护,让每个互联网用户都成为了反病毒事业的贡献者。”
 
 此外，众多用户的信息反馈不仅加大了云安全的信息监测面积，还可以让云安全的安全指数精确。因为用户访问某一个站点的频率越高，趋势科技对该站点的分析就会更细致，计算优化程度更高，这样便可以构建出更安全可靠的信息源风险查询体系。
 
 云安全毫秒级速度  提高企业网络安全管理效率
 
 据统计，自2008年11月14日零点到九点这段时间内，国内用户访问国内站点被云安全隔离了121万次Web威胁。趋势科技云安全技术省去了传统病毒特征码的提交、研制、测试等工作，用真正的毫秒级计算能力代替了人工对比技术。
 
 就在今年6月，机器狗第四代病毒利用Flash Player软件的漏洞开展大规划攻击，这款病毒可以自动关闭安全软件，从而进行远程控制,很多中国用户在这次病毒风波中成为受害者。而趋势科技的用户利用嵌入在Web安全网关IWSA、趋势科技病毒墙网络版OfficeScan等产品中的云安全核心技术——Web信誉评估技术（WRT）成功阻止了该病毒的攻击。自云安全技术开始推广至今，国内用户在网关安全产品如IWSA上开启云安全的比例已经很高。而桌面端安全软件OfficeScan的用户数量是硬件安全网关用户数的5倍。现在，OfficeScan用户开启云安全服务的也已经达90%。众多用户对于Web信誉评估技术（WRT）都给出了高度好评，尤其看中网页安全风险自动防护功能，在WRT的空中防护作用下，企业的网络安全事件已经大大减少。
 
 据了解，现在趋势科技全线产品都已经应用了云安全技术，而开启云安全服务的用户数也在迅速增加。相信随着更多用户的加入，趋势科技的“云”将越来越庞大，让更多的人享受到“云安全”的庇护，真正实现Web世界不再有第二个受害者。