Websense 網(wǎng)頁(yè)安全解決方案

Websense中國(guó)區(qū)技術(shù)顧問　劉沛?

79%的網(wǎng)絡(luò)攻擊是基于網(wǎng)頁(yè)的

　　各種流行的安全威脅中, 79% 是基于網(wǎng)頁(yè)方式攻擊的:
　　 ?間諜軟件/隨看隨下的惡意程序(Spyware/Driveby) - 88%的商務(wù)人員在公司的網(wǎng)絡(luò)總感染過(guò)間諜軟件
　　 ?木馬(Trojans) ? 基于木馬技術(shù)的詐騙網(wǎng)站增長(zhǎng)超出了3倍以上
　　 ?鍵盤記錄軟件(Keyloggers) ? 5個(gè)員工中至少有1位員工在公司的網(wǎng)絡(luò)中 感染過(guò)鍵盤記錄軟件
　　 ?惡意病毒網(wǎng)站(Malicious Websites) - 惡意網(wǎng)站的數(shù)量100%增長(zhǎng)
　　 ?網(wǎng)絡(luò)詐騙(Phishing/Pharming) ? 以每個(gè)月10%的數(shù)量在增長(zhǎng)
　　 ?傀儡主機(jī)(Bots) ? 截止2006年8月統(tǒng)計(jì), 全球已經(jīng)有7,616,247 個(gè)在線的傀儡主機(jī)
　　 ?攻擊更加變得有目標(biāo)性和針對(duì)性
　　針對(duì)特定用戶的攻擊,是沒有通用的signatures可追尋的

安全威脅不斷進(jìn)化演變

　　 ?signature方式識(shí)別威脅的準(zhǔn)確率越來(lái)越低
　　 ?越來(lái)越多的定制木馬出現(xiàn)
　　 ?威脅出現(xiàn)的方式 Web, Web, Web
　　 ?新的載體 Javascript, XSS, CSS, XML, Shellcode
　　 ?出現(xiàn)了各種通過(guò)惡意軟件牟取暴利的方式
　　 ?黑客組織和黑客工具比比皆是
　　 ?零日漏洞攻擊持續(xù)增長(zhǎng)

　　傳統(tǒng)方法
　　SOS ? ”Signature Out of Sample”
　　大多數(shù)防病毒廠商采用, e.g. Symantec, McAfee
　　“發(fā)現(xiàn) & 解決”
　 ?易于部署
　 ?響應(yīng)速度慢, 通常 4 ? 12 hours
　　行為分析技術(shù)
　 ?大多數(shù)IPS廠商采用, e.g. Cisco, McAfee, Juniper & 3Com
　 ?實(shí)時(shí)阻止可疑行為
　 ?可靠性差, 復(fù)雜,成本高
　　CRIMEWARE 不是一種病毒 !!
　 ?并不造成物理?yè)p壞或數(shù)據(jù)損壞
　 ?難以追蹤

Websense 主數(shù)據(jù)庫(kù)

　 ?超過(guò)90種網(wǎng)站的分類
　 ?超過(guò)50種語(yǔ)言
　 ?已分類的網(wǎng)站超過(guò)2千5百多萬(wàn)個(gè)
　 ?WebCatcher
　 ?針對(duì)網(wǎng)頁(yè)安全特別設(shè)計(jì)
　 ?每日掃描18,000,000個(gè)域，檢查是否存在惡意代碼
　 ?超過(guò)80種協(xié)議的分類
　 ?P2P, IM,流媒體, 遠(yuǎn)程接入,代理回避,BOT程序等協(xié)議
　 ?超過(guò)30,000條惡意注冊(cè)表信息
　 ?超過(guò)50種應(yīng)用程序的分類
　 ?超過(guò)1,800,000 分類的執(zhí)行檔
　 ?Network access behavior of applications
　 ?AppCatcher/ProtocolCatcher

完整報(bào)表機(jī)制 偵測(cè)企業(yè)?潛在的威脅

　　Websense Enterprise
　　 提供完整的報(bào)表機(jī)制，以有效評(píng)估目前企業(yè)的網(wǎng)應(yīng)用風(fēng)險(xiǎn)狀況，并且辨識(shí)可能存在的威脅。
　　Websense Real-Time Analyzer
　　當(dāng)前在線的網(wǎng)絡(luò)活動(dòng)分析，包含所有活動(dòng)、帶寬使用情況，以及網(wǎng)絡(luò)使用政策的執(zhí)行情?。
　　Websense Explorer
　　互動(dòng)式報(bào)表引擎，為IT 與各部門主管分析員工的網(wǎng)絡(luò)使用??以及詳細(xì)情況提供了方便的工具。
　　Websense Reporter
　　周期性報(bào)表引擎，提供的深入分析?表，讓管理者可以掌握一定時(shí)間內(nèi)員工上網(wǎng)的使用情況與分析。

標(biāo)簽： 安全 代碼 漏洞 媒體 企業(yè) 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。