【賽迪網-IT技術報道】【編者按：首先提示，“雲安全”並不等同於“雲計算”，這裡提到的雲安全只是運用了雲計算的一部分內容。不過，通過充分利用全球網路優勢，避免用戶電腦成為“殺毒專用機”，加快對最新病毒的反應速度，進一步降低病毒木馬帶來的危害。從這些方面而言，“雲安全”倒是一個不錯的安全發展方向。】
2008年7月22日，趨勢科技在主題為“Web安全雲時代”的發佈會上，展示了公司基於雲安全技術架構（Cloud-Client）構建的下一代內容安全防護解決方案，用於解決當前面臨的快速增長和極具動態性的網路威脅。
根據AV-Test.org的最新統計，全球惡意程式已超過1100萬個，傳統的代碼比對技術正面臨著越來越大的困境。SecureCloud雲安全技術作為下一代內容安全架構，旨在通過動態對被訪問資訊的安全等級進行評估，在惡意資訊侵入網路之前，在源端直接就將其進行阻止，從而達到零接觸、零感染的防護價值。趨勢科技SecureCloud雲安全技術的應用，為內容安全防護技術打開了一條創新之路。
雲安全 ——在Web威脅到達之前予以阻止！
趨勢科技雲安全的核心在於超越了攔截Web威脅的傳統方法，轉而借助威脅資訊匯總的全球網路，該網路採用了趨勢科技的雲安全技術，在Web威脅到達網路或電腦之前即可對其予以攔截。
通過推出在雲中的快速實時安全狀態“檢測”，趨勢科技降低了對端點上下載傳統特徵碼文件的依賴性，同時減少了與在公司範圍內部署特徵碼有關的成本和管理費用。趨勢科技已將雲安全技術架構融入公司全線產品中：網關安全設備IWSA、客戶端產品OfficeScan、中小企業產品Worry Free5.0以及個人消費類產品網路安全專家（TIS）等。
“近年來電腦和網路中消耗記憶體的特徵碼文件呈指數級增長。在2005年，一天只有大約50種特徵碼被添加到數據庫中，而2008年，該數字增加到了5,000”，趨勢科技產品技術顧問徐學龍表示，“通過把大多數特徵碼文件保存到互聯網雲數據庫中並令其在端點處保持最低數量，趨勢科技得以在web威脅、電子郵件威脅和文件威脅到達最終用戶或公司網路之前即可對其予以攔截。這種全新的方法降低了客戶網路和端點的帶寬消耗，提供了更快且更全面的及時保護。”
從2005年到2008年前兩個季度，TrendLabs報告Web威脅增長了1,731%。
目前，趨勢科技“雲安全（SecureCloud)”已經在全球建立了5個數據中心，幾萬部線上伺服器，擁有99.9999%的可靠性。雲安全可以支援平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。借助雲安全，趨勢科技現在每天阻斷的病毒感染最高達1000萬次。借助其web威脅保護戰略，趨勢科技率先界定了一種主張，即單靠傳統的掃描安全解決方案將不再能夠針對惡意web威脅而提供有效的保護，現在需要的是多層、多組件的靈活的可適應技術。
趨勢科技強調：“相同的分析工作，過去需要一天的運算時間，改用趨勢科技雲安全技術後，現在只需要幾秒鐘。”可以說“雲安全”使防禦web威脅不再是單一款產品做的事，而是和所有互聯網使用者一起和Web威脅做鬥爭，“雲安全”讓每個人都成為了識別安全威脅的貢獻者。
趨勢科技Secure Cloud雲安全6大殺手锏：
Web信譽服務
借助全球最大的域信譽數據庫之一，趨勢科技的Web信譽服務按照惡意軟體行為分析所發現的網站頁面、歷史位置變化和可疑活動跡象等因素來指定信譽分數，從而追蹤網頁的可信度。然後將通過該技術繼續掃描網站並防止用戶訪問被感染的網站。為了提高準確性、降低誤報率，趨勢科技Web信譽服務為網站的特定網頁或鏈結指定了信譽分值，而不是對整個網站進行分類或攔截，因為通常合法網站只有一部分受到攻擊，而信譽可以隨時間而不斷變化。
通過信譽分值的比對，就可以知道某個網站潛在的風險級別。當用戶訪問具有潛在風險的網站時，就可以及時獲得系統提醒或阻止，從而幫助用戶快速地確認目標網站的安全性。通過Web信譽服務，可以防範惡意程式源頭。由於對零日攻擊的防範是基於網站的可信程度而不是真正的內容，因此能有效預防惡意軟體的初始下載，用戶進入網路前就能夠獲得防護能力。
為協助防禦不斷變動的Web攻擊 , 趨勢科技提供您創新的Web威脅防禦工具——上網無憂電子眼，無論您是否為趨勢科技企業或個人用戶，皆可免費下載並使用。該工具內建Web信譽服務 (WRS)，安裝之後即可攔截惡意鏈結，有效且完整抵禦零時差的Web攻擊，同時該工具還提供及僵屍程式監測功能：http://bbs.tech.ccidnet.com/read.php?tid=608074
電子郵件信譽服務
趨勢科技的電子郵件信譽服務按照已知垃圾郵件來源的信譽數據庫檢查IP地址，同時利用可以實時評估電子郵件發送者信譽的動態服務對IP地址進行驗證。信譽評分通過對IP地址的“行為”、“活動範圍”以及以前的歷史進行不斷的分析而加以細化。按照發送者的IP地址，惡意電子郵件在雲中即被攔截，從而防止僵屍或僵屍網路等web威脅到達網路或用戶的電腦。
文件信譽服務
現在的趨勢科技雲安全將包括文件信譽服務技術，它可以檢查位於端點、伺服器或網關處的每個文件的信譽。檢查的依據包括已知的良性文件清單和已知的惡性文件清單，即現在所謂的防病毒特徵碼。高性能的內容分發網路和本地 緩沖服務器將確保在檢查過程中使延遲時間降到最低。由於惡意資訊被保存在雲中，因此可以立即到達網路中的所有用戶。而且，和佔用端點空間的傳統防病毒特徵碼文件下載相比，這種方法降低了端點記憶體和系統消耗。
行為關聯分析技術
趨勢科技雲安全利用行為分析的“相關性技術”把威脅活動綜合聯繫起來，確定其是否屬於惡意行為。Web威脅的單一活動似乎沒有什麼害處，但是如果同時進行多項活動，那麼就可能會導致惡意結果。因此需要按照啟髮式觀點來判斷是否實際存在威脅，可以檢查潛在威脅不同組件之間的相互關係。通過把威脅的不同部分關聯起來並不斷更新其威脅數據庫，使得趨勢科技獲得了突出的優勢，即能夠實時做出響應，針對電子郵件和Web威脅提供及時、自動的保護。
自動反饋機制
趨勢科技雲安全的另一個重要組件就是自動反饋機制，以雙向更新流方式在趨勢科技的產品及公司的全天候威脅研究中心和技術之間實現不間斷通信。通過檢查單個客戶的路由信譽來確定各種新型威脅，趨勢科技廣泛的全球自動反饋機制的功能很像現在很多社區採用的“鄰里監督”方式，實現實時探測和及時的“共同智慧”保護，將有助於確立全面的最新威脅指數。單個客戶常規信譽檢查發現的每種新威脅都會自動更新趨勢科技位於全球各地的所有威脅數據庫，防止以後的客戶遇到已經發現的威脅。
由於威脅資料將按照通信源的信譽而非具體的通信內容收集，因此不存在延遲的問題，而客戶的個人或商業資訊的私密性也得到了保護。
威脅資訊匯總
來自美國、菲律賓、日本、法國、德國和中國等地研究人員的研究將補充趨勢科技的反饋和提交內容。在趨勢科技防病毒研發暨技術支援中心TrendLabs，各種語言的員工將提供實時響應，24/7的全天候威脅監控和攻擊防禦，以探測、預防並清除攻擊。
趨勢科技綜合應用各種技術和數據收集方式——包括“蜜罐”、網路爬行器、客戶和合作夥伴內容提交、反饋回路以及TrendLabs威脅研究——趨勢科技能夠獲得關於最新威脅的各種情報。通過趨勢科技雲安全中的惡意軟體數據庫以及TrendLabs研究、服務和支援中心對威脅數據進行分析。
(責任編輯：李磊)
【相關網頁安全監測工具下載】
【工具下載】Web威脅防禦工具——上網無憂電子眼
