Blue Coat在WebPulse服务中部署动态链接分析

日期: 2009-04-27 来源:TechTarget中国

  2009年4月27日,北京——应用交付网络技术领导厂商 Blue Coat系统公司(纳斯达克代码:BCSI),今日宣布已在Blue Coat WebPulse™云监控服务中部署了动态链接分析(Dynamic Link Analysis)。动态链接分析整合了最新的安全保护技术,防御依靠动态网络链接来大力散播恶意软件或恶意内容的各类威胁。

  动态链接分析部署在Blue Coat Web-Pulse服务中,整合了URL过滤和反恶意软件技术,保护用户免受通过动态链接撒播恶意内容的各类网络威胁。这些动态链接时常注入流行网络站点和可信赖站点,通过中继服务器连接到恶意软件下载中心,从而令用户下载恶意威胁。动态链接分析包括以下四个部分:

  云连接社区—将不同的用户群结合成一个集体,并提供保护。

  实时输入—从用户群中实时输入信息,包括未被评级的新网络链接和内容。 

  即时威胁检测—通过评级分类、威胁引擎、机器分析和人工评级等各种分析技巧,检测恶意软件、钓鱼网站和恶意内容。

  云评级升级—主要针对新网络内容而言,可直接为所有云用户提供实时保护,确保其免受恶意软件和恶意内容的困扰,远离数据库下载的负担。

  IDC安全产品和服务副总裁Christian Christiansen表示,恶意软件将继续在网络上滋生蔓延,不断变化的web内容构成了巨大的安全风险,并且这些威胁的周期正在迅速缩短,变得愈加频繁快速。为了抑制情况继续恶化,企业应采取相应的主动安全防御战略,整合URL过滤和反恶意软件分析等功能势在必行。这些因素都将在实时环境中发挥作用,成功地将日益进化的Web威胁阻挡在门外。

  动态网络内容需要动态安全保护

  从Web 1.0到 Web 2.0的转变,受到了动态内容不断变化的影响,如广告、新闻供稿、照片、视频或其他内容链接,以及相应的URL,这些单一网页内的组成部分都在不断衍变。在这种环境下,iFrame或SQL攻击将链接注入到流行网络站点,而后蔓延到中继服务器,并最终导致用户下载恶意软件。流行搜索引擎也是其攻击目标,采用链接工厂的伎俩来制造web威胁。现今的动态Web内容在不断更新,而第一代静态的URL数据库却无法得到实时升级,使得安全防御层实质效用太低,名不符实。

  在动态链接分析中,广泛和多元化的用户群可以比单一用户访问到更多Web内容,并享受到更好的保护系统。这个群体获得的内容将实时输入到WebPulse服务中,并进行云分析和云升级,保护用户免受动态链接中恶意软件或恶意内容的威胁。

  Blue Coat系统公司大中华区执行总监潘道良表示,“恶意软件利用人们对合法站点的信任,把网络作为一种工具,以病毒的方式传播恶意内容,这凸显了用户对积极主动防御体系的强烈需求。WebPulse部署了动态链接分析来为实时群监控环境提供业务需要的持续输入、检测和云保护,从而对抗当今迅速变化的恶意威胁。”

  通过WebPulse 群监控来实现即时保护

  Blue Coat的WebPulse 群监控服务构建了一个全面的web内容概况,对企业和消费者实时输入的内容洞察秋毫,以保护用户免受不断变化的恶意软件和恶意内容的威胁。目前,采用BlueCoat ® WebFilter和ProxyClient ®企业产品以及K9® Web保护这三种免费软件的用户已高达5400万以上,并且每周发送10亿多个请求到WebPulse服务中。

  Blue Coat的WebPulse服务中,除了机器分析和人工评级等操作之外,还加入了多种威胁引擎。这些分析工具为WebPulse数据库提供了即时更新,用以保护所有的远程用户和Web网关免受已知和全新的恶意内容威胁,缩短了分析动态链接和web内容的周期。实现检测和保护能够更快更有效地进行。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐

  • 如何检测广播风暴

    网络不正确的设计和规划,网络设备的损坏,路由配置错误,网络病毒等都有可能可导致广播风暴,那么该如何检测广播风暴呢?

  • 网络流量模型的异常检测方法

    流量异常的检测有基于域值的检测方法,基于统计的检测方法,基于小波的检测方法,基于马尔可夫等随机过程模型的方法和一些基于机器学习、数据挖掘和神经网络等检测方法。