趋势科技基于云安全网络安全解决方案惠州TCL

1、 基于趋势科技云安全技术的网络安全解决方案惠州TCL趋势科技（中国）有限公司电话：020-87553895服务热线：800-820-8876服务邮件：S目 录1.安全项目综述31.1.项目背景31.2.基于趋势科技云安全技术带来的安全提升31.2.1.趋势科技云安全组件41.2.1.1.Web信誉技术51.2.1.2.僵尸网络威胁51.2.1.3.文件信誉技术51.2.1.4.与行为分析有关的关联技术61.3.云安全技术优势61.4.整体防毒系统所达到的效果71.5.云安全解决方案产品选型82.系统详细设计92.1.全网威胁发现与预警服务-威胁发现系统TDA92.2.Web病毒和内容安全过滤92.3.服务器安全防护解决方案 - Deep Security102.4.系统漏洞保护-虚拟补丁IDF113.云安全产品介绍123.1.趋势科技互联网网关安全设备IWSA123.2.威胁管理解决方案TDS173.3.服务器安全防护解决方案 - Deep Security223.4.系统漏洞保护-虚拟补丁IDF244.趋势科技防病毒系统整体优势274.1.业界领先的专业安全厂商274.2.快速的全球

2、病毒响应体系274.3.国内投资规模最大的防毒厂商274.4.国内最具权威的病毒信息发布提供商284.5.惟一具备一级服务资质的防毒厂商284.6.创新的病毒防护处理机制284.7.全方位、多层次的防毒体系284.8.集中统一的高管理性294.9.安全防护技术的全面集成294.10.高可靠性和高扩展性294.11.低成本实施和最小影响性294.12.全面及时的病毒响应和机制构建服务301. 安全项目综述1.1. 项目背景从2000年至今，互联网的发展日新月异，新的引用层出不穷。从Web1.0到Web2.0，从2G网络升级到3G网络。互联网接入从笨重的台式机，到轻巧的笔记本电脑，到现在的上网本和手机终端。随着互联网的发展，人们的工作和生活已经发生了翻天覆地的变化，与此同时，信息技术的发展也带来了安全威胁的发展。安全威胁的攻击，从单纯的攻击单台电脑，到攻击局域网，攻击公司网络，到现在整个互联网充斥着各种攻击威胁。惠州TCL在目前的网络安全大环境下，现有的防病毒安全系统已经无法承载日新月异的威胁攻击。为了确保TCL的业务连续性，避免病毒对TCL的数据，应用和网络带来威胁，必须对TCL的防病毒

3、系统进行结构化的完善。1.2. 基于趋势科技云安全技术带来的安全提升对于当前基于文件的威胁处方法，大多数保护计算机所需的特征码（或定义）都是由安全厂商定期批的发送给终端用户。收到新的新时，计算机的防病毒/防恶件软件就会重新将该批新型病毒/恶件风险的特征码定义加载到内存中。如果出现新的病毒/恶件风险，该特征码还需要部分或全部新，并重新加载到用户的计算机上，以确保实现间断保护。由于传统的安全解决方案不再能针对日益发展的网络威胁提供充分保护，因此用户需要一种全新的方式。趋势科技云安全就是这样一种应运而生的新的防护技术。趋势科技云安全是一种下一代云-客户端内容安全基础设施，和传统方式相比，它可以在最新威胁到达用户计算机或公司网络之前对其予以拦截，从而让安全变得更加智能。趋势科技云安全充分利用了趋势科技的解决方案和服务，把独特的基于互联网或“在云中”技术与分量更轻的客户端结合起来。通过在云中按照不断更新和相互关联的威胁数据库检查URL、电子邮件和文件，客户始终都能够立即获得最新保护，不论他们是在那里进行链接在家中、在公司网络还是在行进中。趋势科技云安全是一个由针对各种威胁提供全面保护的威胁情报技

4、术和传感器组成的全球性网络从恶意文件、垃圾邮件、网络钓鱼和网络威胁到拒绝服务攻击、网络漏洞甚至数据丢失。趋势科技云安全把在云中信誉、扫描和关联技术集合起来，从而降低了对传统的特征码文件下载的依赖性，解决了一般与桌面更新有关的延迟问题。企业将因此获益于日益增加的网络带宽、所需的处理能力的减少以及相关的成本节约。1.2.1. 趋势科技云安全组件 Web信誉技术 邮件信誉技术 文件信誉技术 与行为分析有关的关联技术分析 用户反馈系统 威胁情报收集（威胁收集、威胁分析）1.2.1.1. Web信誉技术Web信誉技术是趋势科技云安全的关键组成部分，在网络威胁侵害网络或用户的计算机之前对其进行防御。Web信誉技术为网域以及网域内的网页计算对应的信誉分值，按照50多种因素进行评分，包括网站网页、历史地址变化以及其它可能揭示可疑行为的因素。然后该技术通过恶件行为分析进行一进步评估，监督网络流量，识别任何来自Web的恶件活动。趋势科技Web信誉技术还执行网站内容爬行和扫描，补充对已知恶意或被感染网络的分析结果。然后按照网域信誉评分封堵对恶意网页的访问。为了减少误报率、提高准确性，趋势科技的Web信誉技术

5、为具体的网页或链接而非整个网站指定信誉，因为有时候合法网站中仅仅只有部分内容遭到攻击。1.2.1.2. 僵尸网络威胁僵尸网络是针对互联网的一种重大威胁，汇聚了大量全球各地分布在家中、TCL、企业和政府中被损害的计算机。在黑客（通常被称为蠕虫大师）的控制下，僵尸网络用来实施各种攻击，从分布式决绝服务攻击（DDoS）到垃圾电子邮件发送、键盘锁定、点击诈骗以及恶件分布无所不包。僵尸网络可能会包括数千个被损害的主机或蠕虫，能够汇聚巨大的计算能量，攻击各种目标。例如，蠕虫大师可以命令每个蠕虫向数千计算机主机发送垃圾电子邮件或偷取其中的信用卡资料，从中谋取金钱利益。1.2.1.3. 文件信誉技术趋势科技云安全还将充分利用文件信誉技术。网络恶意程序写作者经常把含有恶意内容的单个文件从一个网站移到另一个网站，以避免该文件被发现，从而使得在Web 2.0的世界中文件信誉检查成为安全的一个至关重要的因素。如果某个含有恶意文件的网站没有进行过信誉评价，则这时候的文件信誉技术也能发挥作用。此外，它还检查电子邮件的附件中是否含有恶件。电子邮件附件中的恶件可以访问网络，形成实施机制,因此还需要检查网页本身含有的文

6、件。实际上，文件信誉技术将在允许用户下载文件之前按照广泛的数据库检查该文件。为此，需要对网页中的文件或电子邮件附件实施数据爬行，评估每个文件的信誉，以便不断实时更新文件信誉数据库。趋势科技计划把一种全新的云客户端文件信誉技术集成到端点安全解决方案中，以加强互联网云的安全功能。该技术将成为趋势科技云安全不可分割的一部分，提供在云中的快速、实时的安全状态“检查”功能，进一步降低与公司特征码部署有关的成本和管理费用。在云中的Web、电子邮件和文件信誉数据库不断接收更新充分利用正在申请专利的互联技术，让趋势科技能够迅速对新的网络和电子邮件威胁做出响应并进行修复。1.2.1.4. 与行为分析有关的关联技术趋势科技云安全利用与行为分析有关的“关联技术”把威胁活动综合联系起来，确定其是否属于恶意活动。尽管单一电子邮件或Web威胁的组件看似无害，但同时多个组件组合起来可能会造成恶意后果。因此需要按照启发式观点来判断是否实际存在威胁，因为启发式观点可以检查潜在威胁不同组件之间的相互关系。1.3. 云安全技术优势病毒码匹配-智能扫描引擎云安全技术1) 病毒码匹配：传统技术。2) 智能扫描引擎：利用启发式的

7、扫描引擎和3) 云安全技术：趋势科技利用特别研发出的信誉评估技术，通过实时更新的安全等级信息，在各种威胁入侵前彻底防御这些危险攻击。信誉评估技术是由收录邮件服务器评估数据的“邮件信誉技术”、收录Web评估数据的“Web信誉技术”，以及收录文件评估数据的“文件信誉服务”三者结合而成。通过云安全技术，TCL网络的安全级别会有一个质的飞跃，在更节省资源的情况下，第一时间获得最新的安全防护。云安全技术示意图：1.4. 整体防毒系统所达到的效果部署趋势科技防病毒整体解决方案后，能够达到以下效果：1) 对网络中的计算机通过HTTP和FTP对Internet进行的所有访问进行全面的病毒检测，间谍软件检测甚至URL的过滤，确保Internet网关的安全，提升整个防病毒系统的效率。2) 对应用服务器进行全面防护，斩断病毒在服务器内的寄生及传播；3) 对所有的客户机进行全面防护，彻底消除病毒对客户机的破坏，保证所有员工都有一个干净、安全的平台；4) 所有防毒软件的升级、防毒策略的制定，通过控管系统集中实现，一方面保证所有防毒软件得到即时更新，另一方面保证整个防毒策略的一致。同时生成统一的病毒报告日志，便于

8、系统管理人员即时对病毒发现情况进行掌握，制定更加有效的网络平台安全使用策略，实现真正意义上的集中控管。5) 建立及时、快速的病毒爆发响应机制，能够迅速抑制病毒在网络中传播。有效，及时的服务模式，以业界首创的在线值守的服务模式，以厂商的专业人员承担用户方的管理和服务支持，并对用户提供使用中的报告反馈，以主动服务的模式提高用户使用效果。真正达到“三分技术，七分管理”里面的管理完善。1.5. 云安全解决方案产品选型结合TCL对防病毒安全需求和现状分析以及需要达成的目标，趋势科技的云安全解决方案组成如下：产品简要说明:产品功能及用途产品名称功能威胁发现设备TDAl 在网络探测恶意威胁 l 探测网络中断行为l 网络内容检测技术l 全面发现 SecureCloud服务Web安全网关设备IWSA趋势科技IWSA是高效的企业级HTTP/FTP应用防护设备，可协助用户阻止各种通过Web浏览或FTP下载导致的病毒感染,URL Filter,防间谍软件等多种安全防护。同时IWSA能够联动趋势科技”云安全”的技术平台，进一步提高用户在网关Web防护的及时性和低资源占用率。服务器安全防护Deep Securit

9、y 7.0l 入侵检测和防御 (IDS/IPS)l Web 应用程序防护l 应用程序控制l 状态型防火墙l 文件和系统完整性监控l 日志审计主机式入侵防御系统（漏洞保护）IDFl 服务器防护插件l 客户端防护插件2. 系统详细设计2.1. 全网威胁发现与预警服务-威胁发现系统TDA 威胁发现系统TDA（Threat Discovery Appliance）通过对网络中传输的数据进行监控，可实时发现网络中出现的可疑威胁，如病毒下载、病毒攻击、病毒传播等，精确定位病毒源头，分析病毒传播及攻击所使用的协议、漏洞。通过预设的通知机制，可在第一时间将威胁信息通知到管理人员，并给出问题处理建议，从而使管理人员能够主动获得关于网络中威胁的第一手资料，达到病毒威胁预警的效果。TDA尤其适合部署在对安全性要求较高的内网环境，确保医院的HIS等业务系统正常运行。2.2. Web病毒和内容安全过滤我们建议在TCL互联网总出口网关上部署趋势科技IWSA Web病毒和内容安全过滤设备，对内部用户的Web应用进行综合性防护和控制，实现对HTTP/FTP协议的实时防病毒、Web信誉评估服务、防间谍软件、防网络钓鱼、恶意URL阻止、URL过滤、Java AppletActiveX插件过滤、配额管理。部署方式是串联在防火墙内网口与核心交换机之间，实现透明方式防护。这种部署方式的好处是无需对终

《趋势科技基于云安全网络安全解决方案惠州TCL》由会员新**分享，可在线阅读，更多相关《趋势科技基于云安全网络安全解决方案惠州TCL》请在金锄头文库上搜索。