資安廠商逐漸看重網頁安全領域

有一些資安廠商已經從單一的防垃圾郵件或者是防毒領域，逐漸擴及到越來越被重視的網頁安全領域。防垃圾郵件廠商IronPort預計11月在臺灣推出，可以防範間諜程式的網頁安全閘道器；防毒廠商Sophos則預計在明年1月，推出該公司第一款網頁安全閘道器。

根據IDC的調查，全球有2/3的電腦存在間諜程式，而且是多種類型的間諜程式，使用者往往不知情。以往這類網頁型的資安威脅，都是透過安全內容管理（SCM）的產品進行防範，但是URL網址過濾無法對間諜程式做過濾，也無法阻擋從合法網頁內對外連結的不合法物件，也無法偵測筆記型電腦從外網帶回來、並會回報訊息給駭客的間諜程式，甚至也無法阻擋昨天才剛登記的惡意網站。

為了杜絕越來越猖獗的間諜程式，IronPort臺灣分公司業務總監許勝雄表示，IronPort將推出整合Webroot反間諜程式的網路安全閘道器。他說，再加上該公司既有的網頁名譽資料庫，則可判定夾帶間諜程式的垃圾郵件的發送網站的信賴度積分，提供管理者動態設定阻擋垃圾郵件的網址。IronPort第一款網頁安全閘道器IronPort S系列，預計11月在臺推出。

除了IronPort外，資安防毒廠商Sophos也預備進軍網頁安全領域。該公司大中華區總經理周冠東指出，預計在明年1月推出的網頁安全閘道器WS 1000，也是針對現階段盛行的間諜程式、網路釣魚、病毒等網頁安全威脅，所發表的新產品。他說，不論是HTTP或是HTTPS的網頁流量，只要是偽造的，都可以透過安全政策的設定，予以阻絕。文⊙黃彥棻