动态链接分析阻击网络威胁

• 作 者: 朱杰
• 出 处: 中国计算机报
• 发表日期: 2009年19期
• 关键词: 恶意 内容 动态 用户 链接 网络

　　2009年4月27日,Blue Coat系統公司宣布已在Blue Coat WebPulse云监控服务中部署了动态链接分析。动态链接分析可包括以下四个部分:
　　
　　· 云连接社区——将不同的用户群结合成一个集体,并提供保护;
　　
　　· 实时输入——从用户群中实时输入信息,包括未被评级的新网络链接和内容;
　　
　　· 即时威胁检测——通过评级分类、威胁引擎、机器分析和人工评级等各种分析技巧,检测恶意软件、钓鱼网站和恶意内容;
　　
　　· 云评级升级——主要针对新网络内容而言,可直接为所有云用户提供实时保护,确保其免受恶意软件和恶意内容的困扰。
　　
　　IDC安全产品和服务副总裁Christian Christiansen表示,恶意软件等网络威胁将持续滋生蔓延,并且这些威胁的周期正在迅速缩短。为了抑制情况继续恶化,企业应采取相应的主动安全防御战略,整合URL过滤和反恶意软件分析等功能。
　　
　　动态网络内容需要动态安全保护
　　
　　Web 1.0到 Web 2.0的转变导致了网络动态内容的不断变化。在这种环境下,iFrame或SQL攻击将通过链接侵入到流行网络站点,而后蔓延到中继服务器,并最终导致用户下载恶意软件。此外,其攻击目标还包括目前颇为流行的搜索引擎,它通过链接工厂的方式来制造网络威胁。另外,现今的动态网络内容还在不断更新,第一代静态的URL数据库却无法得到实时升级,从而导致安全防御层的实质效用较低。
　　
　　在动态链接分析中,广泛和多元化的用户群可以比单一用户访问到更多Web内容,并享受到更好的保护系统。这个群体获得的内容将被实时输入到WebPulse服务中,并进行云分析和云升级,从而保护用户免受动态链接中恶意软件或恶意内容的威胁。
　　
　　Blue Coat系统公司大中华区执行总监潘道良表示:“恶意软件利用人们对合法站点的信任,把网络作为一种工具,以病毒的方式传播恶意内容。这凸显了用户对积极主动防御体系的强烈需求。WebPulse服务通过部署动态链接分析来为实时群监控环境提供业务需要的持续输入、检测和云保护,从而对抗当今迅速变化的恶意威胁。”
　　
　　通过WebPulse 群监控来实现即时保护
　　
　　Blue Coat系统公司的WebPulse 群监控服务构建了一个全面的网络内容概况,对企业和个人消费者实时输入的内容实行严格监控,以保护用户免受不断变化的恶意软件和恶意内容的威胁。目前,使用BlueCoat WebFilter、ProxyClient企业产品和K9 Web保护这三种免费软件的用户已高达5400万以上。
　　
　　另外,Blue Coat公司的WebPulse服务,除了融入机器分析和人工评级等操作外,还加入了多种威胁监测引擎。这些分析工具为WebPulse数据库提供了即时更新,以保护所有的远程用户和Web网关免受已知和全新的恶意内容威胁,并缩短分析动态链接和网络内容的周期。这种方式有效地实现了相关系统的检测和保护。