Web安全威脅PK投資保護 如何一步到位？
我們的Web不安全!國家計算機病毒應急處理中心在5.1假期期間發布警告顯示用戶瀏覽網頁、上網聊天、網絡購物等網上活動均不安全，熟人發來的電子郵件也可能是經由偽裝后的攜帶惡意軟件等危害的垃圾郵件……而Websense安全實驗室發布的2010年威脅預測也指出了Web2.0正在讓威脅加劇，即時通訊工具、社交網絡、Blog等Web2.0應用和網站是攻擊者的首選目標，此外，惡意攻擊者不斷變化戰術，不時地在已有攻擊手段當中加入新花樣，以此加大對傳統計算平臺的攻擊力度是什么讓那些不法之徒如此瘋狂并樂此不疲地實時更新各種攻擊手段?
或許我們能從近期阿里巴巴被黑客襲擊事件中獲得啟示，阿里巴巴在事后發布的新聞聲明中首先強調客戶資料未受影響，沒有泄露和被竊取，這無疑也告訴了此次黑客攻擊的重點。客戶資料泄漏從表面上看只是一串數據傳出，而這串數據背后隱藏的巨大潛在利益任何人都不難看出。其實絕不僅僅是客戶資料，機密文件、知識產權、財務信息甚至個人身份信息等敏感數據都可能讓試圖獲得它們的人受益。Websense安全實驗室的監測顯示35%的惡意Web攻擊均包含數據竊取代碼。所以，現今的網絡攻擊不再只是一種破壞行為，它明確針對關鍵信息和數據。
此外，在Web2.0時代，傳統的安全防護手段已經無法抵御具有現代特色的各種混合持久攻擊。當 Web 和電子郵件攻擊同時出現時，就很容易避過單獨的防惡意軟件工具。基于 URL 過濾和信譽的安全工具可以捕捉到傳統形式的安全威脅，但在識別與動態在線內容相關的威脅或針對合法 Web 2.0 站點的攻擊方面速度很慢且不夠靈敏。所有以點為基礎的安全解決方案都會留下攻擊者能夠找到并進行攻擊的漏洞。
與此同時，不明朗的經濟環境讓很多企業在目前都采取更為謹慎的投資態度。所以當前企業必須更多地考慮傳統點式安全解決方案的相關成本，重復的產品、多個供應商以及多余的管理和報告系統，這些都會在降低投資回報率的同時增加擁有成本。應對不斷變化和快速發展的安全威脅需要，組織不希望重復投入額外的資金以用于軟件、硬件和基礎設施，因為這些都會增加成本和復雜性，顯得雜亂且不能顯著改善組織的總體安全，反而添加了額外的管理和集成困難。
此時，用戶需要一個完整統一的集成安全解決方案來幫組他們擺脫此類窘境的。日前，全球領先的內容安全廠商Websense就推出了業界首個也是唯一的集成業界領先的Web、郵件和數據安全技術，具有強大的防數據泄漏能力的統一內容安全架構TRITON，并同時推出了可進一步幫組用戶簡化部署、降低總體擁有成本V10000硬件平臺。Websense TRITON創造性地將企業級的防數據泄漏(DLP)技術整合到Web安全網關和電子郵件安全解決方案中的安全架構，可提供TruContent™智能–即能夠實時分析和分類各種入站和出站內容以防護包含0Day Web攻擊和惡意軟件等各種入站威脅以及對抗包括數據泄漏、違規操作和非法數據在內的各種出站風險，能夠全面對抗日益滋生的各種現代持續威脅。
除此之外，TRITON還將on-premise、SaaS以及混合部署模式的策略管理和報告架構進行有效整合。允許企業為分布在不同地理位置的分支機構和遠程員工建立持久的安全策略，通過一個管理控制平臺輕松地同步管理邊界解決方案和安全即服務部署的Web、數據和電子郵件安全解決方案。總體而言，TRITON能提供最全面的現代安全防護，并能簡化了IT管理，減少分支機構的邊界解決方案硬件需求，最終幫助用戶減少其企業的安全擁有總成本。這對于陷入當前安全困境的企業看來，應該是一個再好不過的消息。
而作為TRITON的最佳承載平臺，V10000采用了先進的解決思路，以虛擬機的方式將Web安全、郵件安全和數據泄漏防護模塊加以集成，能支撐TRITON架構的靈活演繹。Websense還表示單臺Websense V10000硬件設備可支持用戶數高達10,000 人。如此看來，在V10000硬件平臺的支持下，TRITON能為大型企業用戶帶來的價值將超越以往任何一個產品的效果。
當代企業的業務發展往往伴隨著更加深入的Web應用, 它幫助很多企業獲得了新的競爭地位，但想要在當前的經濟環境和網絡環境下更好的利用最新的Web技術、并回避巨大的安全威脅和數據泄漏等風險以及降低投資成本，一個統一的安全解決方案是最好的選擇。我們希望市場上能夠出現更多類似Websense TRITON統一內容安全架構這樣的新興安全平臺，幫助企業同步實現最佳安全防護和對投資的有效保護。
【編輯推薦】
