賽門鐵克明年在諾頓中加入主動防御技術(shù)
2018-06-23 來源：
安全廠商賽門鐵克繼于其消費端安全軟件Norton 360中加入其首個主動式防御技術(shù)SONAR后,昨日在臺北透露將于明(2008)年推出新版殺毒軟件產(chǎn)品Norton AntiVirus時,加入開發(fā)代號為Canary的瀏覽器弱點防御技術(shù).
此一新技術(shù)在封鎖可疑威脅之余,會更重視使用者體驗,例如在遇到可疑威脅時能自行判斷、不去詢問使用者,且只封鎖有危害的程序代碼,而非整個網(wǎng)頁,讓威脅被阻擋之余,使用者仍能獲得所需信息,該公司指出.
不過賽門鐵克并未透露產(chǎn)品推出時間與相關(guān)技術(shù)細(xì)節(jié),僅表示詳細(xì)信息將待產(chǎn)品準(zhǔn)備就續(xù)后,才會向外界發(fā)布,預(yù)計將加入2008年版的殺毒軟件相關(guān)產(chǎn)品.
在網(wǎng)絡(luò)攻擊由單一版本即可造成大規(guī)模感染的病毒、蠕蟲等,轉(zhuǎn)而以偷取數(shù)據(jù)、賺取金錢為目的,且變種快速的惡意程序主導(dǎo)的情況下,找到病毒、進(jìn)行分析、發(fā)布病毒代碼的傳統(tǒng)特征比對(signature-based)技術(shù)的標(biāo)準(zhǔn)流程已跟不上新威脅出現(xiàn)的周期,這使得發(fā)展主動式防御科技,如行為偵測等,已成為安全廠商近年來共同的努力方向.
“但未經(jīng)精細(xì)設(shè)計的行為偵測安全產(chǎn)品,反而未必能讓使用者受益,”賽門鐵克行為偵測引擎技術(shù)架構(gòu)師Mark Obrecht表示,某些采用行為偵測技術(shù)的軟件,抓到可疑的應(yīng)用程序后,多半是跳出窗口要求使用者自行判斷要不要放行.
他認(rèn)為,一般使用者多半缺乏判斷危害程度的能力,提供使用者太多選擇的結(jié)果,可能反而是讓使用者在感到不耐下只會點擊同意的選項,讓自己曝露于威脅中,也喪失安全產(chǎn)品的意義.
“有的產(chǎn)品則是一偵測到可疑行為,便直接封鎖整個應(yīng)用程序或網(wǎng)頁,”賽門鐵克個人消費性產(chǎn)品事業(yè)部產(chǎn)品管理總監(jiān)Bill Rosenkrantz補(bǔ)充道,完全封鎖將讓使用者無法正常使用計算機(jī),雖然安全性可能較高,“但卻完全沒有考慮到使用者的現(xiàn)實需要,”他說.
Obrecht認(rèn)為,長遠(yuǎn)看來,行為偵測在安全軟件中扮演的角色,相較于特征比對將更為重要,但須精確判斷威脅,減少誤判(false positive),并且僅封鎖真正有危害的關(guān)鍵程序代碼,讓使用者不必受到過多不必要詢問信息打擾,且能在威脅被封鎖的同時,仍能使用應(yīng)用程序的基本功能,或瀏覽網(wǎng)頁中無害的組件.“使用者要的是信息,如果信息本身無害,為什么要封鎖它?”Rosenkrantz反問.
同樣是處理來自網(wǎng)頁的瀏覽器弱點攻擊,競爭廠商趨勢科技采用的則是網(wǎng)頁評級的方法.
趨勢科技雖然在其殺毒軟件與郵件安全等產(chǎn)品,都采用了同屬主動式防御的啟發(fā)式技術(shù),但對于來自網(wǎng)頁的眾多新型攻擊,趨勢科技則是打算打造大規(guī)模的網(wǎng)址數(shù)據(jù)庫,每日比對3億筆以上的網(wǎng)頁,以實時更新的有害網(wǎng)頁名單來對抗來自網(wǎng)頁的攻擊.
此一新技術(shù)在封鎖可疑威脅之余,會更重視使用者體驗,例如在遇到可疑威脅時能自行判斷、不去詢問使用者,且只封鎖有危害的程序代碼,而非整個網(wǎng)頁,讓威脅被阻擋之余,使用者仍能獲得所需信息,該公司指出.
不過賽門鐵克并未透露產(chǎn)品推出時間與相關(guān)技術(shù)細(xì)節(jié),僅表示詳細(xì)信息將待產(chǎn)品準(zhǔn)備就續(xù)后,才會向外界發(fā)布,預(yù)計將加入2008年版的殺毒軟件相關(guān)產(chǎn)品.
在網(wǎng)絡(luò)攻擊由單一版本即可造成大規(guī)模感染的病毒、蠕蟲等,轉(zhuǎn)而以偷取數(shù)據(jù)、賺取金錢為目的,且變種快速的惡意程序主導(dǎo)的情況下,找到病毒、進(jìn)行分析、發(fā)布病毒代碼的傳統(tǒng)特征比對(signature-based)技術(shù)的標(biāo)準(zhǔn)流程已跟不上新威脅出現(xiàn)的周期,這使得發(fā)展主動式防御科技,如行為偵測等,已成為安全廠商近年來共同的努力方向.
“但未經(jīng)精細(xì)設(shè)計的行為偵測安全產(chǎn)品,反而未必能讓使用者受益,”賽門鐵克行為偵測引擎技術(shù)架構(gòu)師Mark Obrecht表示,某些采用行為偵測技術(shù)的軟件,抓到可疑的應(yīng)用程序后,多半是跳出窗口要求使用者自行判斷要不要放行.
他認(rèn)為,一般使用者多半缺乏判斷危害程度的能力,提供使用者太多選擇的結(jié)果,可能反而是讓使用者在感到不耐下只會點擊同意的選項,讓自己曝露于威脅中,也喪失安全產(chǎn)品的意義.
“有的產(chǎn)品則是一偵測到可疑行為,便直接封鎖整個應(yīng)用程序或網(wǎng)頁,”賽門鐵克個人消費性產(chǎn)品事業(yè)部產(chǎn)品管理總監(jiān)Bill Rosenkrantz補(bǔ)充道,完全封鎖將讓使用者無法正常使用計算機(jī),雖然安全性可能較高,“但卻完全沒有考慮到使用者的現(xiàn)實需要,”他說.
Obrecht認(rèn)為,長遠(yuǎn)看來,行為偵測在安全軟件中扮演的角色,相較于特征比對將更為重要,但須精確判斷威脅,減少誤判(false positive),并且僅封鎖真正有危害的關(guān)鍵程序代碼,讓使用者不必受到過多不必要詢問信息打擾,且能在威脅被封鎖的同時,仍能使用應(yīng)用程序的基本功能,或瀏覽網(wǎng)頁中無害的組件.“使用者要的是信息,如果信息本身無害,為什么要封鎖它?”Rosenkrantz反問.
同樣是處理來自網(wǎng)頁的瀏覽器弱點攻擊,競爭廠商趨勢科技采用的則是網(wǎng)頁評級的方法.
趨勢科技雖然在其殺毒軟件與郵件安全等產(chǎn)品,都采用了同屬主動式防御的啟發(fā)式技術(shù),但對于來自網(wǎng)頁的眾多新型攻擊,趨勢科技則是打算打造大規(guī)模的網(wǎng)址數(shù)據(jù)庫,每日比對3億筆以上的網(wǎng)頁,以實時更新的有害網(wǎng)頁名單來對抗來自網(wǎng)頁的攻擊.
標(biāo)簽： 安全 代碼 數(shù)據(jù)庫 網(wǎng)絡(luò)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦