什么是云

什么是云安全?
趋势科技云安全智能保护网络能在最新网络威胁到达用户电脑之前予以拦截,从而带来了比传统方法更加智能、更高效率的安全性。云安全智能保护网络充分利用了趋势科技的各种解决方案和服务架构,把独特的互联网与“云端”技术和客户端(包含所有的趋势科技网络安全专家客户端)结合起来,无论您是在家里、或是在公司网络还是在漫游中,都能够迅速并自动保护您的网络安全。
趋势科技TM智能保护网络
趋势科技云安全智能保护网络针对所有网络威胁类型提供实时的“共同智能”保护—从恶意文件、垃圾邮件、网络钓鱼和网络威胁到拒绝服务攻击、网络漏洞甚至是数据丢失。通过把各种活动联系起来判断它们是否有害。这是因为网络威胁的单一行为看起来可能是无害,但是当同时探测到多种行为和活动时,就很有可能发现有害的活动。

主要组件
> 网络信誉技术
> 电子邮件信誉技术
> 文件信誉技术
> 行为关联分析技术
> 有助于“邻里监督” 的自动反馈机制
> 威胁情报

威胁分析

 
箭頭 网络信誉技术

借助全球最大的域信誉数据库之一,趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数,从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提高准确性、降低误报率,趋势科技Web信誉服务为网站的特定网页或链接指定了信誉分值,而不是对整个网站进行分类或拦截,因为通常合法网站只有一部分受到攻击,而信誉可以随时间而不断变化。

通过信誉分值的比对,就可以知道某个网站潜在的风险级别。当用户访问具有潜在风险的网站时,就可以及时获得系统提醒或阻止,从而帮助用户快速地确认目标网站的安全性。通过Web信誉服务,可以防范恶意程序源头。由于对零日攻击的防范是基于网站的可信程度而不是真正的内容,因此能有效预防恶意软件的初始下载,用户进入网络前就能够获得防护能力。
箭頭 网络信誉技术

趋势科技的电子邮件信誉服务按照已知垃圾邮件来源的信誉数据库检查IP地址,同时利用可以实时评估电子邮件发送者信誉的动态服务对IP地址进行验证。信誉评分通过对IP地址的“行为”、“活动范围”以及以前的历史进行不断的分析而加以细化。按照发送者的IP地址,恶意电子邮件在云中即被拦截,从而防止僵尸或僵尸网络等web威胁到达网络或用户的计算机。
箭頭 文件信誉技术


现在的趋势科技云安全将包括文件信誉服务技术,它可以检查位于端点、服务器或网关处的每个文件的信誉。检查的依据包括已知的良性文件清单和已知的恶性文件清单,即现在所谓的防病毒特征码。高性能的内容分发网络和本地缓冲服务器将确保在检查过程中使延迟时间降到最低。由于恶意信息被保存在云中,因此可以立即到达网络中的所有用户。而且,和占用端点空间的传统防病毒特征码文件下载相比,这种方法降低了端点内存和系统消耗。
箭頭 行为关联分析技术

趋势科技云安全利用行为分析的“相关性技术”把威胁活动综合联系起来,确定其是否属于恶意行为。Web威胁的单一活动似乎没有什么害处,但是如果同时进行多项活动,那么就可能会导致恶意结果。因此需要按照启发式观点来判断是否实际存在威胁,可以检查潜在威胁不同组件之间的相互关系。通过把威胁的不同部分关联起来并不断更新其威胁数据库,使得趋势科技获得了突出的优势,即能够实时做出响应,针对电子邮件和Web威胁提供及时、自动的保护。
箭頭 有助于“邻里监督”的自动反馈机制


趋势科技云安全的另一个重要组件就是自动反馈机制,以双向更新流方式在趋势科技的产品及公司的全天候威胁研究中心和技术之间实现不间断通信。通过检查单个客户的路由信誉来确定各种新型威胁,趋势科技广泛的全球自动反馈机制的功能很像现在很多社区采用的“邻里监督”方式,实现实时探测和及时的“共同智能”保护,将有助于确立全面的最新威胁指数。单个客户常规信誉检查发现的每种新威胁都会自动更新趋势科技位于全球各地的所有威胁数据库,防止以后的客户遇到已经发现的威胁。
箭頭 威胁情报

来自美国、菲律宾、日本、法国、德国和中国等地研究人员的研究将补充趋势科技的反馈和提交内容。在趋势科技防病毒研发暨技术支持中心TrendLabs,各种语言的员工将提供实时响应,24/7的全天候威胁监控和攻击防御,以探测、预防并清除攻击。趋势科技综合应用各种技术和数据收集方式——包括“蜜罐”、网络爬行器、客户和合作伙伴内容提交、反馈回路以及TrendLabs威胁研究——趋势科技能够获得关于最新威胁的各种情报。通过趋势科技云安全中的恶意软件数据库以及TrendLabs研究、服务和支持中心对威胁数据进行分析。

箭頭 威胁情报:按数量划分

  • 每天趋势科技的网络将处理超过50亿次的URL、电子邮件和文件查询。
  • 每天趋势科技将处理超过5000万个IP地址和URL。
  • 趋势科技的综合性全球蜜罐威胁收集系统、产品自动反馈机制以及其它精心设计并得到验证的收集技术已经提交了超过2.5亿份样本。
  • 每天趋势科技将阻止800-1000万次感染。
  • 趋势科技有超过1,000名安全专家,全天候负责全球的威胁监测和攻击防御。

top