趨勢科技今天(5/11)宣佈全新的資安威脅防護技術──網路信譽服務(Web Reputation Service)。這項技術將整合至趨勢科技的多層式防護策略,提升其Web安全防護功能。

趨勢表示,Web信譽技術是透過每日追蹤超過3億個網域,以及超過20億次的點閱動作,建立一個網域信譽資料庫。這個信譽值根據該網站的URL目錄分類、IP位址變化、所在國家和歷史情況等狀況計算,透過信譽值比對,就可以知道某個網站潛在的風險級別,當用戶訪問具潛在風險的網站,系統就可即時的提醒或阻止。

趨勢科技執行長陳怡樺表示,進入網站前先追蹤該網站可信度與信譽的功能,就像在簽署商業合約之前先查詢對方的信用狀況一樣。

趨勢科技企業版桌上型防毒軟體OfficeScan8.0將成為第一個整合Web信譽技術的企業解決方案,目前還在測試階段,將在六月推出正式版。一般消費者則可以至網路上免費下載包含網站信譽監控和網址過濾的TrendProtect服務,不過目前只有英文的Beta版本,中文正式版將在今年第四季推出。

趨勢科技台灣區總經理洪偉淦表示,全球性大規模疫情爆發時代已經結束,迅速散播的蠕蟲已逐漸被目標式攻擊所取代,包括木馬、間諜、隨時更換 IP 的網路釣魚假網站、零時差漏洞攻擊等攻擊已成為資安威脅的新勢力,網路駭客從造成全球流行一舉成名的目的轉為以獲利為目標,而這些不動聲色的沈默攻擊者,藉著Web找到機會滲透電腦後竊取資料,而收害者往往渾然不知。

而趨勢科技全球防毒技術研發支援中心Trend Labs最新的統計研究也發現,自2006年初至今,與Web相關的威脅事件成長率高達270%,並且逐漸發展出許多複雜難解的模式。

另外,根據賽門鐵克最新一期全球網路安全威脅研究報告(Internet Security Threat Report)指出,針對竊取機密資訊而來的惡意程式碼,2006年下半年較上半年呈現增加的趨勢,而2006年下半年的釣魚活動中,有64%的釣魚網站是假冒金融機構網站,而34%的釣魚網站則是假冒線上零售業者。

對此資安威脅,其他資安廠商近日發表的產品也都加強網頁安全瀏覽功能。

邁克菲(McAfee)在去年併購網站分級軟體商,也在全線產品中內建新的網頁安全瀏覽工具SiteAdvisor,利用紅、黃、綠等顏色區分網站危險度。該公司技術主要根據網站名譽、使用者網站註冊後被濫發信件的頻率,以及個別使用者回報等指標來評等網站。

而賽門鐵克針對交易網站推出的諾頓(Norton)網路交易安全大師,除利用後端黑白名單資料庫比對外,還從行為模式與分析底層寫作手法輔助辨認;使用者則可透過安裝在瀏覽器上的諾頓工具列所顯現的紅、灰、綠顏色,獲知該網站是否為釣魚網站。

熱門新聞

Advertisement