趋势科技搭建多层式安防体系 - 安防知识网

随着互联网与移动互联网技术的不断发展，黑客通过未知病毒的攻击方式日益增多。通过被动防御的方式，难以彻底避免病毒爆发的问题。对此，安全厂商也纷纷打造主动式的安全预警平台。

　　近日，趋势科技主动安全预警系统为广东省某知名证券公司提供可视化的安全视图。此方案是通过趋势科技威胁发现设备TDA独特的反向定位功能，使管理员可以迅速找到隐藏于网络中的高风险节点，并根据趋势科技整合在TDA报告中的解决方案，在这些高危节点尚未造成大规模病毒爆发前就把病毒处理干净。对此，用户表示：“趋势科技安全预警系统可以在病毒爆发前期提前告知病毒源头在哪里，结合趋势科技提供的配套解决方案，可以大幅度降低内网病毒爆发的几率。”这套方案不但能满足规格，还有其独特的技术优势。

　　与趋势科技“云安全”技术配合，TDA可检测基于Web威胁或邮件内容的攻击，如Web攻击、跨站点脚本攻击和网络钓鱼。另外，当恶意程序在网络中传播感染其他用户时，它们就会被打上标记，其中就包括向外界传送信息或从恶意的来源(如僵尸网络)接收命令的隐藏型恶意软件。TDA还能识别违反安全策略、中断网络以及消耗大量带宽的或构成潜在安全威胁的未经授权应用程序和服务程序。这些应用程序和服务程序包括即时通讯(Bittorrent, Kazaa, eDonkey, MSN, Yahoo Messenger )、P2P文件共享、流媒体，以及未授权服务如SMTP中继和DNS欺骗。TDA利用网络内容检测技术侦测网络流量以及趋势科技病毒扫描引擎对其进行内容分析，并采用在网络交换机上使用端口扫描并以创建网络数据包的镜像方式进行内容检查，确保网络服务不会被中断。

　　近年来，国内飞客病毒大规模爆发，国家病毒监控中心监控到数百万个公网IP有飞客病毒感染的行为。由于飞客病毒具有网络风暴及信息泄密的风险，证监会认为该病毒会对国内的证券企业带来高度的风险。因此，在2009年，出台了一套要求所有证券企业进行安全整改的公文。要求所有证券企业按照要求对内网进行安全加固，以提高安全级别。

　　趋势科技作为全球知名的内容安全厂商，一直致力于协助用户搭建多层次的安全防护体系，目前已经协助全国多家证券用户搭建了安全防护体系。