Websense 網(wǎng)頁安全解決方案

Websense中國區(qū)技術(shù)顧問　劉沛?

79%的網(wǎng)絡攻擊是基于網(wǎng)頁的

　　各種流行的安全威脅中, 79% 是基于網(wǎng)頁方式攻擊的:
　　 ?間諜軟件/隨看隨下的惡意程序(Spyware/Driveby) - 88%的商務人員在公司的網(wǎng)絡總感染過間諜軟件
　　 ?木馬(Trojans) ? 基于木馬技術(shù)的詐騙網(wǎng)站增長超出了3倍以上
　　 ?鍵盤記錄軟件(Keyloggers) ? 5個員工中至少有1位員工在公司的網(wǎng)絡中 感染過鍵盤記錄軟件
　　 ?惡意病毒網(wǎng)站(Malicious Websites) - 惡意網(wǎng)站的數(shù)量100%增長
　　 ?網(wǎng)絡詐騙(Phishing/Pharming) ? 以每個月10%的數(shù)量在增長
　　 ?傀儡主機(Bots) ? 截止2006年8月統(tǒng)計, 全球已經(jīng)有7,616,247 個在線的傀儡主機
　　 ?攻擊更加變得有目標性和針對性
　　針對特定用戶的攻擊,是沒有通用的signatures可追尋的

安全威脅不斷進化演變

　　 ?signature方式識別威脅的準確率越來越低
　　 ?越來越多的定制木馬出現(xiàn)
　　 ?威脅出現(xiàn)的方式 Web, Web, Web
　　 ?新的載體 Javascript, XSS, CSS, XML, Shellcode
　　 ?出現(xiàn)了各種通過惡意軟件牟取暴利的方式
　　 ?黑客組織和黑客工具比比皆是
　　 ?零日漏洞攻擊持續(xù)增長

　　傳統(tǒng)方法
　　SOS ? ”Signature Out of Sample”
　　大多數(shù)防病毒廠商采用, e.g. Symantec, McAfee
　　“發(fā)現(xiàn) & 解決”
　 ?易于部署
　 ?響應速度慢, 通常 4 ? 12 hours
　　行為分析技術(shù)
　 ?大多數(shù)IPS廠商采用, e.g. Cisco, McAfee, Juniper & 3Com
　 ?實時阻止可疑行為
　 ?可靠性差, 復雜,成本高
　　CRIMEWARE 不是一種病毒 !!
　 ?并不造成物理損壞或數(shù)據(jù)損壞
　 ?難以追蹤

Websense 主數(shù)據(jù)庫

　 ?超過90種網(wǎng)站的分類
　 ?超過50種語言
　 ?已分類的網(wǎng)站超過2千5百多萬個
　 ?WebCatcher
　 ?針對網(wǎng)頁安全特別設計
　 ?每日掃描18,000,000個域，檢查是否存在惡意代碼
　 ?超過80種協(xié)議的分類
　 ?P2P, IM,流媒體, 遠程接入,代理回避,BOT程序等協(xié)議
　 ?超過30,000條惡意注冊表信息
　 ?超過50種應用程序的分類
　 ?超過1,800,000 分類的執(zhí)行檔
　 ?Network access behavior of applications
　 ?AppCatcher/ProtocolCatcher

完整報表機制 偵測企業(yè)?潛在的威脅

　　Websense Enterprise
　　 提供完整的報表機制，以有效評估目前企業(yè)的網(wǎng)應用風險狀況，并且辨識可能存在的威脅。
　　Websense Real-Time Analyzer
　　當前在線的網(wǎng)絡活動分析，包含所有活動、帶寬使用情況，以及網(wǎng)絡使用政策的執(zhí)行情?。
　　Websense Explorer
　　互動式報表引擎，為IT 與各部門主管分析員工的網(wǎng)絡使用??以及詳細情況提供了方便的工具。
　　Websense Reporter
　　周期性報表引擎，提供的深入分析?表，讓管理者可以掌握一定時間內(nèi)員工上網(wǎng)的使用情況與分析。

標簽： 安全 代碼 漏洞 媒體 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡 網(wǎng)站 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。