【51CTO.com 綜合報道】對趨勢科技云安全組件——Web信譽技術(shù)的深入分析

執(zhí)行綜述

隨著Internet上惡意軟件變得日益復(fù)雜和難以防御，防惡意軟件行業(yè)正面臨著趨勢科技所描述的“簽名泛濫”的難題——或“海量威脅”。

在進(jìn)行了獨立的分析之后，我們驗證了趨勢科技Web信譽技術(shù)的主要主張，所謂的Web信譽是趨勢科技基于在云計算的“云安全”技術(shù)的組成部分。Web信譽技術(shù)提供了更好的保護(hù)和更出色的性能。

在這份簡短的報告中，我們概括了經(jīng)典的惡意軟件探測方法所提出面臨的日益增多的挑戰(zhàn)、描述了趨勢科技的應(yīng)對方法、考察了能為用戶帶來的價值，并研究了實際客戶是否正在應(yīng)用這些價值。

目錄

執(zhí)行綜述

一、簡介

背景

Web信譽的工作原理

二、理論益處

減少惡意軟件感染

降低管理費用

改善績效

減少網(wǎng)絡(luò)占用

三、實際結(jié)果

結(jié)論：Web信譽兌現(xiàn)了承諾

#p#

一、簡介

背景

趨勢科技是我們所認(rèn)為的“傳統(tǒng)”防惡意軟件技術(shù)的早期創(chuàng)新者之一。傳統(tǒng)的惡意軟件嚴(yán)重依賴特征碼文件，其中包括已知惡意軟件樣本的獨特特征或“簽名”。趨勢科技全球防病毒研發(fā)暨技術(shù)支持中心TrendLabs對這些簽名進(jìn)行了研究和提取，并且將其公之于眾。

隨著惡意軟件變得日益復(fù)雜和難以防御，防惡意軟件行業(yè)正面臨著重大難題；其中兩大難題如下：

1、太多獨特的惡意軟件樣本

防惡意軟件引擎需要搜索上千萬的簽名，以明確可疑文件沒有受到感染。但是，很多簽名可能從未使用過——由于清除這類簽名的風(fēng)險太大，因此它們?nèi)匀皇翘卣鞔a文件。

當(dāng)然，這意味著典型的特征碼文件變得越來越大，越來越笨重。從而在掃描和定期更新簽名方面對實際性能造成很大影響。

2、惡意軟件的積極傳播

遇到未知文件時，用戶需要一種方法來做出最終判斷——該文件是不是惡意軟件？

今天惡意軟件從廣泛發(fā)布到第一次感染之間的間隔時間比以前大大縮短，這就意味著，簽名太慢而難以更新。在公布和部署之間無可避免的延遲為未探測到的惡意軟件感染計算機(jī)留出了時間。

Web信譽的工作原理

現(xiàn)在網(wǎng)絡(luò)下載是惡意軟件感染的主要途徑。例如，點擊“e-card spam”中的鏈接或從某個受到攻擊的合法網(wǎng)站上下載惡意軟件。

趨勢科技的Web信譽技術(shù)將攔截對惡意網(wǎng)站的訪問，從而防止用戶于無意中下載惡意軟件。該技術(shù)是通過實時審查目標(biāo)網(wǎng)頁的信譽而實現(xiàn)這一目標(biāo)的——即通過在云中信譽數(shù)據(jù)庫高效攔截與網(wǎng)站的連接。

下一節(jié)將更詳細(xì)地概述潛在益處……

#p#

二、理論益處

本質(zhì)上，Web信譽意味著需要掃描的文件減少，在延遲部署簽名方面，用戶的抵抗力得以增強(qiáng)。

現(xiàn)將為何基于云的惡意軟件下載攔截將優(yōu)于傳統(tǒng)的基于簽名的攔截方法的四個主要原因羅列如下。

1、減少惡意軟件感染

最重要的工作就是免受惡意軟件感染。Web信譽在為已知惡意軟件部署簽名之前就消除了典型的時間延遲問題。由于采用了基于云的方法，因此可以始終根據(jù)最新公布的信譽來驗證下載來源。

這將極大地提高針對新生惡意軟件的精確性。

2、降低管理費用

由于必須的掃描工作減少，所以可以顯著改善內(nèi)存空間和磁盤輸入/輸出的使用。現(xiàn)在這些資源可以用在實實在在的工作中，而不是執(zhí)行保護(hù)工作。

3、改善績效

總體績效應(yīng)該會因應(yīng)用Web信譽而得以改善。終端用戶的一個主要抱怨就是實施惡意軟件掃描減慢了計算機(jī)的運行速度，降低了生產(chǎn)效率，壓力反而增加。減少掃描過程將會讓人感覺績效提高，從而讓用戶更加愉快。

假設(shè)趨勢科技的數(shù)據(jù)中心規(guī)模適當(dāng)，那么在審查合法下載的信譽方面就不會出現(xiàn)延遲情況或者使延遲時間不易察覺。

4、減少網(wǎng)絡(luò)占用

傳統(tǒng)的方法要求用戶在掃描之前下載惡意軟件，因此而浪費的網(wǎng)絡(luò)帶寬令人吃驚。現(xiàn)在這種共享資源可被用于實實在在的工作中，而不是傳輸惡意軟件。
我們認(rèn)為，Web信譽帶來了最突出的令人信服的益處。

下一節(jié)我們將討論如何結(jié)合理論和實際…

#p#

三、實際結(jié)果

趨勢科技提供了自己的數(shù)據(jù)，這些數(shù)據(jù)是根據(jù)用戶遷移到趨勢科技產(chǎn)品的Web信譽版本前后所獲得的產(chǎn)品支持電話數(shù)量而得出的客觀數(shù)據(jù)。

支持?jǐn)?shù)據(jù)顯示，選擇遷移的客戶獲得了更好的體驗。這些數(shù)據(jù)在三個月的時間中收集，評估了支持事件的數(shù)量。這些數(shù)據(jù)還根據(jù)支持電話是否與惡意軟件感染有關(guān)而進(jìn)行了劃分。

左側(cè)的前兩個圖表顯示了客戶的相對數(shù)量、電話數(shù)量和與惡意軟件感染有關(guān)的電話的比例。第三個圖按照與惡意軟件相關(guān)的電話對兩組客戶進(jìn)行了比較。（由于保密原因，我們省略了比例數(shù)據(jù)。）

平均來看，在采用了Web信譽的客戶中，與惡意軟件感染有關(guān)的支持電話大大減少。數(shù)據(jù)顯示，與使用舊版簽名類產(chǎn)品相比，電話數(shù)量下降了75%。數(shù)據(jù)在經(jīng)過標(biāo)準(zhǔn)化處理之后，僅有4%的支持電話與Web信譽的惡意軟件感染有關(guān)，而以前的產(chǎn)品中這一比例則高達(dá)16%。

但是，其它支持電話的總體數(shù)量增加了50%。數(shù)據(jù)在經(jīng)過標(biāo)準(zhǔn)化處理之后，21%的采用了Web信譽的客戶致電就非惡意軟件類事件請求支持，而使用舊版產(chǎn)品的客戶的這一比例則為14%。該比例的提高可能與正在遷移中的客戶的期望有關(guān)。

我們沒有審計過支持?jǐn)?shù)據(jù)，但是我們沒有理由懷疑它們是否不具代表性。不過，我們確實希望測試一下上述數(shù)據(jù)，通過我們自己的研究來調(diào)查其它益處。

在沒有趨勢科技參與的情況下，我們調(diào)查和/或訪問了幾家已經(jīng)遷移到Web信譽技術(shù)的客戶。這些客戶代表了各種規(guī)模的用戶——從不到50個用戶到超過1.5萬個用戶。受訪者來自北美和歐洲。

總體而言，這：些IT經(jīng)理對他們的此次遷移表示滿意。所有受訪者均報告惡意軟件感染得以減少——有些受訪者表示感染事件“大大”減少。性能表現(xiàn)非常出色。遷移過程相對比較簡單，沒有不合理的支持問題。

盡管樣本數(shù)量不大，但是很顯然，遷移到Web信譽技術(shù)對這些客戶具有積極意義。很明顯，這些定性報告為上節(jié)列出的益處清單提供了支持。

結(jié)論：Web信譽兌現(xiàn)了承諾

簡而言之，我們對趨勢科技為其Web信譽技術(shù)提出的主張表示信服。在經(jīng)過獨立分析之后，我們感覺信服，Web信譽確實提供了更好的保護(hù)和更加出色的性能——客戶值得遷移。