【天极网上海5月26日消息】据美国独立研究机构波莱蒙研究所(Ponemon Institute)最新统计数据显示，2008年来自17个国家的43家大型公司有4200条到113000条客户记录丢失，其造成的损失约为1亿5千万元人民币。为此，全球互联网内容安全领导者趋势科技(东京证交所代号：4704)发布了一套针对于信息安全防护的整体解决方案，针对企业内外部网络环境、企业内部员工行为及客户网络应用，特别是网上银行交易导致的三种不同的数据外泄途径，建立了严谨的信息安全防护体系。

　　　　途径一：应对每4秒钟就产生一个新病毒的网络威胁

　　　　IWSA+TDA+SLO共同打造“云安全”的网络环境

　　据统计，全球恶意程序已超过2,000万个，而且每4秒钟就产生一个新病毒。虽然企业都安装有专门的防火墙或杀毒软件，但是面对日新月异的网络威胁与黑客攻击手法，这样简单的防御无疑是远远不够的。

　　作为病毒攻击的第一道端口，互联网出口处的防病毒网关是保卫企业网络安全的城墙。趋势科技Web安全网关(IWSA)的突出优势是采用了先进的云安全技术中的Web信誉技术(WRT)，通过与架设在云端的34,000台服务器和全球5大威胁数据中心的实时比对，实现细颗粒度阻止Web风险，提前拦截不良网址或对网页中嵌入的恶意链接的访问，从而大大降低了用户感染木马、黑客等恶意程序的风险，保证企业内部电脑不会沦为肉鸡，网站不再被挂马。

　　IWSA目前已经被中国工商银行、中信银行、光大银行、交通银行、深圳发展银行等众多企业采用。安全日志表明，IWSA采用的云安全技术能够在木马等恶意程序侵入网络前就进行有效阻截，而且还能实现对与工作无关的网站的分类过滤。由于IWSA部署是采用透明方式，因此其在保护用户访问的同时，完全不会对用户日常使用习惯带来影响。

　　图一：云安全技术(WRT)细颗粒阻止Web威胁效果截图

　　如果说IWSA是企业网络安全坚固的城墙，那么趋势科技的威胁发现系统(TDA)就是一个称职的哨兵。TDA与用户核心交换机的镜像口连接，基于2-7层网络数据，针对100多种网络通讯协议进行分析，帮助用户构建自己的预警系统。

　　TDA同样集成趋势科技“云安全”技术，同时采用行为分析、关联分析技术和传统的病毒代码比对技术，像“放大镜”迅速识别已知和未知网络威胁。TDA可以快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为和违反安全策略，发现造成网络中断、消耗大量带宽或未经授权应用程序和服务程序，同时确定运行此程序的计算机在企业网络中的分布，便于企业网络管理者找到威胁源头和网络弱点，做到亡羊补牢，未为晚矣。

　　这些应用程序和服务程序包括如即时通讯(Bittorrent, Kazaa, eDonkey, msn, Yahoo Messenger )、P2P文件共享、流媒体以及未经授权服务如SMTP中继和DNS欺骗。TDA提供完善的网络威胁日报、周报和月报信息，企业管理员可根据TDA报告中的威胁发现和处理建议快速实施相应的企业网络安全措施。

　　表：某企业应用TDA后在网络中发现的“肉鸡”

　　图二：“肉鸡”的活动记录

　　采用最新防护技术的安全子系统后，再配合专业、高效的技术团队就足以让企业的网络安全变得天衣无缝。趋势科技针对病毒爆发的突发性和日趋增大的危害性，推出了病毒快速响应服务(SLO)。在发现病毒后的第一时间，集中强大的技术力量帮助客户解决问题，并提供每月防病毒服务报表、在线服务支持等增值服务，根据客户的实际需求提供2小时、6小时、12小时等多种解决方案递交承诺。SLO不仅显示了趋势科技已有的专业技术力量保障，更体现了趋势科技对客户服务的承诺和对自身技术服务高标准的体现。

　　　　途径二：78%的企业数据外泄来自内部员工的不规范操作

　　　　LeakProof全面阻击内部员工和木马泄密

　　根据安全咨询机构波耐蒙研究所 (Ponemon Institute) 的调查表明：78%的企业数据外泄都是来自内部员工的不规范操作。

　　为了有效地防止机密信息泄露，趋势科技推出了数据外泄管理系统——LeakProof。这种全新概念的交互式终端警报系统最引人瞩目的地方，就是终端的“危险警报”和外泄阻止：管理员们可以根据企业的实际情况和资料的机密程度设置安全策略，当可能危害到企业信息安全的操作行为发生时，该行为就会被实时阻止，并可以配置在违规员工电脑屏幕上弹出安全提示框，对员工进行安全教育，管理人员通过管理控制台就可以实时掌握全网的数据外泄状况。

　　趋势科技数据外泄管理系统LeakProof同时采用了多重识别技术来阻止机密数据外泄，包括DataDNA识别、关键字识别、表达式识别和文档属性识别，特别是获得专利的DataDNA识别技术，为每一份机密数据生成独一无二的DataDNA，这些“DNA”在敏感数据检测方面具备灵活、精准、与语种无关等特性。当文件生成“DNA”之后，LeakProof将防止此类机密文件通过截屏、U盘、邮件、IM聊天工具等方式的外泄。

　　世界前三大数字电视控制芯片供货商之一就是趋势科技LeakProof的客户，在使用后成功发现员工压缩变造程序代码文件进行外泄的行为，并阻止了该行为对公司带来的潜在危害。某家半导体设备上市公司，安装了LeakProof解决方案后，借助其跨地域的部署特性，也发现了一些员工在离职前私自拷贝公司机密档案，将重要文字贴入电子邮件中的违规事件。

文章作者：国脉电子政务网