近日, Websense (NASDAQ: WBSN)宣布推出一款全球性的互聯(lián)網(wǎng)自適應(yīng)安全技術(shù),以實(shí)時(shí)監(jiān)控互聯(lián)網(wǎng)的變化和突發(fā)的威脅。這一智能成果將被迅速整合到Websense旗下的Web安全、郵件安全和數(shù)據(jù)安全防護(hù)系列解決方案當(dāng)中。借此,企業(yè)可通過高效、安全的利用互聯(lián)網(wǎng)平臺,在管理關(guān)鍵數(shù)據(jù)、系統(tǒng)和員工的同時(shí),積極推動其業(yè)務(wù)發(fā)展。
新的Websense ThreatSeeker™ 網(wǎng)絡(luò)技術(shù),被認(rèn)為是業(yè)界首款互聯(lián)網(wǎng)“蜜罐”技術(shù),融合了蜜罐技術(shù)和先進(jìn)的網(wǎng)格運(yùn)算技術(shù)的系統(tǒng)每天能夠解析超過10億條的網(wǎng)站內(nèi)容,以此來搜尋網(wǎng)絡(luò)安全威脅。該新型系統(tǒng)利用全球5000多萬個(gè)數(shù)據(jù)收集系統(tǒng)來對Web、郵件和數(shù)據(jù)進(jìn)行監(jiān)測和分類,使得Websense擁有無與倫比的互聯(lián)網(wǎng)內(nèi)容洞察力。利用此互聯(lián)網(wǎng)智能技術(shù),Websense安全產(chǎn)品能夠適應(yīng)迅速變化的互聯(lián)網(wǎng)所帶來的威脅和隱患,而這些威脅和隱患都無法由賽門鐵克、McAfee、趨勢科技以及專門提供Web過濾解決方案的Secure Computing、BlueCoat和其他同類廠商有效解決。
據(jù)近期IDC的研究顯示,2/3以上的企業(yè)正在使用一個(gè)或一個(gè)以上的Web2.0應(yīng)用,但利用這些新技術(shù)的同時(shí)卻不采取安全保障措施是非常危險(xiǎn)的。在IDC 2008年1月的調(diào)查報(bào)告中,項(xiàng)目副總裁Chris Christiansen指出:“Web2.0和業(yè)務(wù)2.0的應(yīng)用和交流將成為身份欺詐、個(gè)人隱私侵犯和企業(yè)數(shù)據(jù)丟失的主要來源。”
Thomas Weisel Partners 公司首席安全官Beth Cannon 認(rèn)為:“互聯(lián)網(wǎng)是我們每天都要用來進(jìn)行業(yè)務(wù)發(fā)展的重要工具之一,但隨著Web2.0的迅猛發(fā)展,以及Web應(yīng)用程序和各種構(gòu)件都有可能被我們的員工使用,我們必須確保這些員工所瀏覽的,以及他們正在進(jìn)行的Web應(yīng)用是安全、有保障的。”他補(bǔ)充道:“作為一個(gè)金融機(jī)構(gòu),我們著力制定了嚴(yán)格的規(guī)章制度,并致力于確保我們的財(cái)產(chǎn)所有權(quán)和客戶的信息、數(shù)據(jù)是安全且不會受到任何威脅的。Websense確保了我們的員工不會登陸惡意網(wǎng)站或引入數(shù)據(jù)竊取的惡意軟件。”
員工2.0時(shí)代的到來
由于實(shí)時(shí)溝通和協(xié)作的驅(qū)動,傳統(tǒng)的桌面應(yīng)用程序已逐漸被棄用,對于Web2.0應(yīng)用的支持正在迅猛增長。無論是有意或者無心,企業(yè)員工們正在將那些由不明人士所提供的動態(tài)的Web2.0內(nèi)容、基于Web的應(yīng)用和構(gòu)件引入到企業(yè)內(nèi)部IT環(huán)境中來。
這些新興的技術(shù)也包括服務(wù)器上的Web應(yīng)用,包括Google最近推出的可使員工實(shí)時(shí)共享企業(yè)數(shù)據(jù)而無需經(jīng)過該企業(yè)傳統(tǒng)安全防護(hù)措施的許可的技術(shù)。在過去,安全解決方案能夠通過阻止或關(guān)閉對話來防范這些威脅,但如今,這種做法是行不通的。企業(yè)要想在現(xiàn)今的互聯(lián)網(wǎng)時(shí)代發(fā)展壯大,必須充分了解內(nèi)容,并在數(shù)據(jù)被獲取或傳輸?shù)倪^程中及時(shí)做出調(diào)整。
Websense新型ThreatSeeker 網(wǎng)絡(luò)技術(shù)簡介
Websense的ThreatSeeker網(wǎng)絡(luò)技術(shù)與目前市場上的安全監(jiān)測和分類技術(shù)不同,它提供了一個(gè)可取代基于簽名的防病毒系統(tǒng)和價(jià)格昂貴的防入侵系統(tǒng)的解決方案。融合了2006年Websense推出的ThreatSeeker技術(shù)、以及后來購入的SurfControl和PortAuthority的相關(guān)研發(fā)技術(shù),新型的ThreatSeeker網(wǎng)絡(luò)技術(shù)擁有全球5000多萬個(gè)數(shù)據(jù)收集系統(tǒng),每天監(jiān)測并分析數(shù)十億條網(wǎng)頁內(nèi)容,包括各種惡意軟件、網(wǎng)站、網(wǎng)絡(luò)應(yīng)用、郵件,以及結(jié)構(gòu)化或非結(jié)構(gòu)化數(shù)據(jù)等。該ThreatSeeker網(wǎng)絡(luò)技術(shù)Websense的Web、郵件和數(shù)據(jù)安全系列產(chǎn)品提供了智能的互聯(lián)網(wǎng)技術(shù),為客戶提供最可信賴的安全防護(hù)。 #p#副標(biāo)題#e#
新的ThreatSeeker網(wǎng)絡(luò)技術(shù)具有以下功能:
研發(fā)團(tuán)隊(duì)由安全產(chǎn)業(yè)最頂級的專家領(lǐng)導(dǎo),全球100多位Websense安全實(shí)驗(yàn)室的優(yōu)秀研發(fā)人員所組成。
有效利用了二進(jìn)制、啟發(fā)式詞匯統(tǒng)計(jì)分析、圖像識別、機(jī)械學(xué)習(xí)、模式檢測、自然語言處理和數(shù)據(jù)指紋來實(shí)現(xiàn)內(nèi)容分類技術(shù)和數(shù)據(jù)識別技術(shù)。
每天收集、分析1億多個(gè)網(wǎng)站的內(nèi)容。
每天使用5000多萬個(gè)實(shí)時(shí)數(shù)據(jù)收集系統(tǒng),并對10億條內(nèi)容進(jìn)行分析。
通過Websense 主機(jī)安全數(shù)據(jù)收集服務(wù),每天可對1億多封電子郵件和5000萬個(gè)網(wǎng)站進(jìn)行全方位的內(nèi)容分類。
每小時(shí)可掃描1000多萬封電子郵件,以檢測不受歡迎或者惡意的程序。
利用蜜罐和Spamtraps,每天可在1000多萬封郵件和基于Web的攻擊中有效攔截垃圾郵件、網(wǎng)絡(luò)釣魚或應(yīng)用程序。
每小時(shí)可對200多萬個(gè)域、網(wǎng)絡(luò)、IP和服務(wù)器主機(jī)進(jìn)行名譽(yù)指定。
Websense亞太區(qū)總裁李建宇指出:“Websense是第一家通過分類技術(shù)來保護(hù)客戶免受Web安全威脅的公司,也是第一家將Web智能和對用戶數(shù)據(jù)的充分了解相結(jié)合,以有效保護(hù)機(jī)密數(shù)據(jù)不被泄漏的公司。”他還指出:“如今,攻擊越來越多的針對企業(yè)核心數(shù)據(jù)的竊取,ThreatSeeker網(wǎng)絡(luò)技術(shù)進(jìn)一步驗(yàn)證了Websense在對客戶的產(chǎn)品投資保護(hù)方面的承諾。借助最先進(jìn)的技術(shù)和對安全問題的研究,來化解自適應(yīng)型攻擊對企業(yè)所帶來的威脅。很多安全解決方案提供商人為的過濾解決方案廠商缺乏真正針對Web2.0進(jìn)行研究的安全專家,但Websense ThreatSeeker網(wǎng)絡(luò)技術(shù)是第一個(gè),同時(shí)也是唯一一個(gè)能夠使用戶可充分、安全、有保障的利用強(qiáng)大的Web2.0應(yīng)用的系統(tǒng)。”
如今,Websense的Web、信函和數(shù)據(jù)安全系列產(chǎn)品的用戶將從此智能的ThreatSeeker網(wǎng)絡(luò)技術(shù)中受益。2008年下半年,Websense計(jì)劃推出下一代融合了業(yè)內(nèi)最先進(jìn)的實(shí)時(shí)分類技術(shù)、應(yīng)用智能數(shù)據(jù)控制或關(guān)閉的Web和數(shù)據(jù)防護(hù)產(chǎn)品。