企业如何防范“网页式社交工程”攻击？

　　时至如今，所有的企业总是在不断寻找利用现有Web资源以便在竞争中取得优势。而在面对浩瀚的Web资源时，Internet的阴暗面也开始大幅侵蚀着正常的网络秩序，每年数倍增加的恶意Web地址已经成为黑客社交类攻击的主战场。作为全球网络安全行业领导者的趋势科技，在云安全架构中拥有着世界上最大的Web信誉评估数据库，而近日推出的中小企业安全软件包6.0在应对网页式社交攻击防范效果方面大幅提升，开创了中小企业携手建立Web可信平台的新纪元。

　　根据趋势科技长期以来对中小企业网络特点、现有安全防御体系的调查发现：“中小企业由于本身的资金瓶颈，以及传统防毒软件的单一功能，目前应对网页式社交工程的网站过滤器与内容检测解决方案都是被动的，这些防毒软件能够防止已知的安全威胁，但必须静态更新。然而，安全威胁却不断地在改变，隐藏在Web页面后面恶意代码每时每刻都被黑客修改形成‘变种’。因此，中小企业防毒解决方案则必须是动态的，它可提供持续的更新，并能够结合网站过滤功能，在威胁进入大门之前就必须消除它们。”

　　全面升级后的趋势中小包 6.0集成了防止木马蠕虫、间谍软件、僵尸网络，以及U盘智能防毒和漏洞评估等中小企业中最常见的威胁防御功能，并在6.0中使用了趋势科技独有的云安全Web信誉技术和恶意代码扫描技术。由于趋势科技在云端防御技术的进一步提升，全面提高了全球范围内重复恶意程序网站拦截率和首次拦截率(也就是端点第一次遇到就能拦截的恶意程序比率)，在最新的NSS Labs 2010 年第二季度终端防护产品集体测试报告荣获“推荐”评价。而有些安全厂商需要好几天的时间才能拦截新的恶意网站，趋势科技只需极短的时间内就能迅速响应。

　　部署趋势中小包6.0的中小企业将可以用 “更简单”的方法防范网页式社交工程的恶意攻击。所谓“更简单”的定义包含了三个重要方面： 恶意URL地址库的自动维护、终端消耗更小、利用网站“爬行”技术提前发现威胁存在。趋势中小包6.0的客户端不但收到本地服务器端的保护，更依托于云安全下，每个企业上网中遇到的恶意链接都可以通过多种方式收集数据信息并动态分析恶意威胁，生成动态的URL信誉库。当普通用户访问目标信息时，就可以在几毫秒内与信誉库中的URL地址进行比对，获得安全访问建议，从云端阻止对不良URL、邮件和文件的访问，降低网络风险的侵入。另外，因为将70%威胁特征码放在云端，因此它能够减少企业终端70%的核心内存占用，进而释放了用户端大量的系统资源，趋势中小包6.0中还新增了“CPU 占用率随意调节功能”，这些都是传统的病毒代码比对技术所无法比拟的。Web信誉体系中还使用了网站内容爬行和扫描，这是对未知恶意或被感染网络有效防御手段，即时在数以亿计的恶意链接地址中，代码即使被黑客修改更新，用户也可以在首次访问中自动识别出威胁的存在。

　　有时候我们会发现，合法网站中仅仅只有部分内容遭到攻击，传统的URL过滤技术只能对整个站点屏蔽。为了减少误报率、提高准确性，趋势科技在中小企业安全软件包6.0和相关产品中使用了“细颗粒”的评估技术，这体现在对具体的网页及其中涉及的各种链接的追踪性进行评估，而非采用一刀切的方式。趋势科技认为：“趋势中小包6.0经过前一版本的应用、提炼、创新，已经完全可以满足中小型企业组建立体化防毒的需求，而此次对Web安全防御增强完全采用了更加智能的操作方式，其目的很简单，就是让中小企业驾驭在网络之上，消除Internet阴暗面对企业业务的干扰。”