間諜軟體威脅不斷　趨勢科技推出安全閘道器

隨著間諜軟體威脅日益昇高，資安廠商也紛加重產品對間諜軟體的防禦功能，趨勢科技今日（3/23）在台發表InterScan Web Security Appliance（IWSA）安全閘道器的硬體產品。

IWSA安全閘道器有2500a及2500b兩款，提供間諜軟體、病毒、網路釣魚的防護功能，此外還具URL過濾（URL filtering），並可針對Active X與Java applet數位認證進行驗證與分析其威脅程度。

除了透過IWSA提出第一道安全防護之外，針對外部連線趨勢科技也推出選購的「損害清除及復原服務」（Damage Cleanup Services，DCS）軟體解決方案。

由於，許多員工將筆記型電腦帶回家，在離開企業安全體系的防護之下，很容易受到間諜軟體的感染，為了確保使用者端電腦連回企業網路的安全性，趨勢科技IWSA全球產品市場行銷經理Fernando Rynne表示，企業可另購DCS軟體，將其安裝在微軟伺服器上，會自動掃描連接進來電腦，使用者無需安裝任何代理程式可自動啟動進行清除與復原的工作。

趨勢科技最早於2002年就發表防間諜軟體的軟體解決方案IWSS 1.0版本，並於2004年更新為2.2版本，可適用於Linux、Unix、Solaris作業系統。趨勢日前也針對Windows作業系統推出IWSS 2.5版。

Fernando Rynne表示，相較於軟體的解決方案，IWSA 2500針對中、大型企業市場，只要使用人數在標準範圍之內，客戶只需付一次採購的價錢。此外，硬體的整體速度表現也比軟體要快些。Fernando Rynne更透露，今年5月也將針對中小企業市場推出整合式全功能的安全產品。

以IWSA 2500a為例，建議使用人數為2500人以下的企業，IWSA 2500b建議使用人數為5000人以內。另外，IWSA 2500依價格與功能可分為SE標準版（Stander Edition）與EE企業版（Enterprise Edition）。IWSA 2500標準版定價為99萬，IWSA 2500企業版多加了URL過濾的功能，定價為142萬。

目前市場上提供硬體式的防間諜軟體功能的安全設備，多被歸類在整合式威脅管理（Unified Threat Management，UTM）設備之中，例如Fortinet、SonicWall所推出的UTM產品等。

根據IDC在2005年企業安全調查報告中指出，間諜軟體已躍升為企業第2大威脅，甚至有27%的企業認為間諜軟體與網路釣魚（Phising）是2006年的頭號威脅。

IDC軟體產業分析師陳志杰表示，雖然已有將近62%的企業已建置內容過濾的方式或者採取其他防範間諜軟體的措施，但有趣的是，仍有高達20%的企業在未來一年內仍有意願持續採購，由此顯示企業已經將防間諜軟體解決方案視為資安解決方案的基礎建設。