趨勢科技日前宣布,已經收購了位於美國加州聖荷西以 IP 篩選技術和信譽風險管理服務 (Reputation Service)的Kelkea Inc.。這項收購案將會為趨勢科技能夠更進一步發展網路的解決方案帶來新的契機,以便對抗新興且不斷變化的網路威脅,例如網路釣魚 (Phishing)、網址嫁接 (Pharming) 以及疆屍電腦網路 (Botnet) 散播的新興及持續演變的網路威脅攻擊,並且藉此增強趨勢科技現有的反垃圾郵件解決方案。

趨勢科技執行長陳怡樺表示:『此次收購將顯著地增強趨勢科技開發創新解決方案的能力,以便應對付那些仍在不斷進化且與我們息息相關的威脅。我們認為 Kelkea 和趨勢科技的技術結合與持續發展,將帶領我們能夠置身於抵抗無法預知的惡意威脅的最前線。』

IP 篩選 (IP filtering) 是指識別如垃圾郵件等威脅之來源,且透過阻擋已知且具攻擊性 IP 地址的傳入資訊方式,從而防止這些威脅攻擊用戶的過程。Kelkea 目前利用這項功能為一些全球最大的解決方案供應商提供反垃圾郵件服務,同時透過網路來判斷來源的正確性和評估 IP 位址的信譽 ─ 這就是眾所皆知的信譽風險管理服務 (Reputation Service)。

信譽風險管理服務 (Reputation Service) 在反垃圾郵件的過程中變得日趨重要。Kelkea 擁有一個廣泛的資料庫,其中納入了超過15億個 IP 位址的統計數據和歷史資料的詳細內容。除了能防止電子郵件和網路架構不受垃圾郵件的騷擾之外,信譽風險管理服務還能用於防範網路釣魚 (Phishing)、網址嫁接 (Pharming) 以及藉由疆屍電腦網路 (Botnet) 發動的攻擊。

為了落實兩家公司的技術整合,Kelkea 董事長兼創辦人和執行長 Dave Rand 先生已經由趨勢科技延攬任命為網路內容安全技術長。

Dave Rand 先生表示:『我很高興這次有機會為趨勢科技效力,一起開發富有遠見的安全解決方案,進而為公司和客戶提供完善的保護措施。』 Rand 先生並進一步說明:『缺乏適當的安全措施,網際網路就會成為一個危險的地方 ─ 因為威脅會持續地進化發展,同樣地,安全需求也會不斷的提高。想要搶先防止新型態以及不斷進化的網路威脅,就需要一個融合了各種先進技術以及多年維護安全的經驗,以多層次解決方案來提供完善的防護。』
IDC 專案經理 Brian Burke 先生就指出:『網路威脅層出不窮且不斷衍生新型態的威脅,加上一些之前出現的舊威脅仍然在製造麻煩,這些問題就迫使用戶不得不尋找一個既有效又強大的方法來保護自己。』他更進一歩說明:『在這個備受安全威脅的領域中,解決方案就必須結合 Web 篩選機制和防毒專業技術,這種結合才能夠有效阻止網路惡意的攻擊,進而降低用戶的麻煩。』
網路釣魚 (Phishing) 是一種「社交工程」現象,因此,受害者往往會被誘騙透過電子郵件或偽造的網頁洩漏個人資料。一般而言,這種電子郵件都會聲稱來自於一個眾所皆知的銀行,並要求受害者確認或提供敏感的個人資料進而達到其目的。最近的網路釣魚攻擊已經進化的越來越強大,甚至連電腦高手也無法分辨其真偽。

網址嫁接 (Pharming) 是一種比網路釣魚更為複雜的威脅,儘管兩者的目的是一樣的 ─ 都是為了欺騙無辜的電腦用戶。不同於網路釣魚的是網址嫁接並不依賴愚弄用戶的手段,而是讓受害者的系統或 DNS 伺服器被重新導向連結到惡意網站進行破壞。即使受害者正確輸入的 URL,透過「在 DNS 下毒 (DNS Poisoning)」或「入侵URL (URL Hijacking)」方式,都有可能被導向連結到有著精良偽裝的惡意網站,進而讓受害者在毫不知情的狀況下洩漏敏感的個人資料。

疆屍電腦網路 (Botnet) 是一系列被感染的電腦在用戶不知情的狀況下,被用來散發針對其他人的威脅攻擊,例如像是垃圾郵件攻擊或是分散式阻斷服務 (DdoS,Distributed Denial of Service) 攻擊。

現階段趨勢科技將仍以 Kelkea 的品牌名稱提供其現有服務,並且將繼續為所有的 Kelkea 現有客戶提供支援服務。接下來,在未來的 12 個月中,趨勢科技將會為企業客戶和服務提供商開發創新的產品和整合性服務,來抵禦包括網路釣魚、網址嫁接以及其他透過受控疆屍電腦網路發動的新興攻擊。

熱門新聞

Advertisement