处理web安全领域的未知威胁！？

　　【eNet硅谷动力专稿】据Gartner统计，随着Web威胁的持续发展和新安全技术的不断应用，到2011年，企业用户中Web网管的部署将由现在的20%增长为80%。由此可见，Web威胁是今后几年的安全热点，趋势科技将自己的下一个目标定位在了Web威胁的安全防护。

　　针对Web安全威胁，趋势科技近期发布了其安全领域的最新产品——趋势科技信誉评估服务。该服务产品将安全需用历史的观点来看待和分析的安全观点运用于其中，结合数据挖掘技术的智能分析、预测、评价功能，建立庞大的信誉库，在全球领域树立一道安全防线。

　　该服务包括以下四个部分：针对web安全的Web信誉评估服务(WRS)，针对文件系统安全的文件信誉评估服务（FRS），针对垃圾邮件和病毒邮件的邮件信誉评估服务（ERS），以及僵尸网络识别服务（BIS）。

　　Web信誉评估服务（WRS）

　　该服务能对任何未知的用户web操作进行判断，而该判断的标准由以下几个因素所控制：域名历史、DNS/IP的稳定性、关联性、垃圾邮件的滥用、特征对比、动态的上下文联系。

　　域名历史和DNS/IP的稳定性都是针对那些存在安全威胁web站点的一些共同特点——域名注册时间比较短或者该域名注册的DNS服务器和IP在频繁更改这些特点而做出的判断。一个正常的网站，其推广过程是循序渐进的，而且网站域名的DNS服务器和IP都是相对比较稳定的。相对于正常的网站，非法网站和存在安全隐患的网站都是利用频频更换域名和更换DNS服务器与IP地址来获得长期生存的目的。趋势科技信誉评估服务针对这些URL的特征，在用户web交互之前做出判断，中止操作或者给出提示。并且该服务能将本次判断的URL注册的DNS服务器、IP、域名注册人添加到不良记录源中，不断地修改其自身记录。关联性、垃圾邮件的滥用、特征对比是根据其服务记录，判断当前用户输入的URL注册的DNS服务器是否有不良记录，其注册人是否有不良记录，该IP是否是已知的垃圾邮件传播源，URL特征是否在已知数据库中有不良记录！在用户web交互之前做出判断，并中止操作或给出提示。动态上下文联系会动态的分析页面，判断是否为伪造的金融页面，并事先给出相应的保护。

　　文件信誉评估服务（FRS）

　　以趋势科技多年的文件系统安全策略，并添加了各种文件信誉的评估服务，能更好的解决误报率的方案，更容易发现未知的病毒。

　　邮件信誉评估服务（ERS）

　　趋势以两个邮件信誉库Global（RBL+）和Dynamic（QIL），验证邮件发送源IP（超过160万个地址）和动态识别新垃圾邮件源和网络钓鱼源，并识别新肉鸡和僵尸网络的垃圾邮件发送行为。以低占用带宽，高响应，高精确地从源头击退垃圾邮件。