论文部分内容阅读
趋势科技全球企业营销副总裁David Spenhoff认为重视Web安全与微软进入安全领域无关
当各大IT巨头纷纷进入安全领域的时候,安全企业一面要应对层出不穷的安全威胁, 另一面还要寻找自己的发展方向。在今年年初的渠道大会上,趋势科技中国高层就以水手造型亮相,以表明寻找安全“蓝海”的决心。如今,趋势科技正在全面转舵,防病毒已经不再是惟一的重点,如何防范来自Web的威胁才是新的方向。
今年伊始,趋势科技在全球范围进行了Web安全战略部署与市场宣传。当趋势科技全球企业营销副总裁David Spenhoff来北京宣传Web安全理念之前,他已经去过澳大利亚、印度、日本等多个国家和城市。他在接受记者采访时强调,公司目前甚至未来相当长的时间里都会将重点放在Web安全领域。据悉,之前趋势科技60%的研发力量都用于传统的病毒与垃圾邮件的防护问题上,而现在最大的研发投入则转向Web安全领域。
趋势科技为何这么大力度进行安全转型,是否与微软进入安全领域有关?
对于这一猜测,David Spenhoff给予了否定回答。“虽然微软安全的优势是其可以与操作系统紧密配合,但我们的这一行动并非因为微软的竞争。”他解释说,“即使微软没有行动,我们也会看好Web安全市场,这是安全领域的发展趋势。要知道来自Web方面的安全威胁两年来成高速上升趋势,已经成为首要安全威胁之一。”
据Gartner预测,随着Web威胁的持续发展和新安全技术的不断应用,到2011年,企业用户中Web网关的部署率将由现在的20%增长到80%。面临多重Web威胁,企业中的安全体系必须是一个多层次的防护体系才可以保护安全。为此,趋势科技不仅从计算机终端、网关、服务器等三大企业防护层面着手,还正在研发新的方法,以便在互联网上阻击安全威胁。David Spenhoff表示,面对当前的Web威胁,传统代码比对式的防护手段已经力不从心,而趋势科技正在研发的新技术,今后针对Web的防护将更为全面。比如,趋势科技会增加新的侦测指标来对域名进行信誉调查:域名历史分析可以查出某域名存在的时长;DNS/IP稳定性調查可以查出是否该域名注册的DNS服务器或IP地址在频繁更改;关联性比对可以查出是否该域名注册的DNS服务器之前有不良记录,甚至注册人是否有不良记录;垃圾邮件滥用调查可以查出是否该IP地址是已知垃圾邮件传播源;特征比对可以查出是否URL在已知数据库中有不良记录;动态上下文分析则可以查出某些金融页面是否是伪造的。
现在,安全威胁已经变成了企业甚至是整个互联网的重要问题,而不仅仅是一种病毒带来的危机。
当各大IT巨头纷纷进入安全领域的时候,安全企业一面要应对层出不穷的安全威胁, 另一面还要寻找自己的发展方向。在今年年初的渠道大会上,趋势科技中国高层就以水手造型亮相,以表明寻找安全“蓝海”的决心。如今,趋势科技正在全面转舵,防病毒已经不再是惟一的重点,如何防范来自Web的威胁才是新的方向。
今年伊始,趋势科技在全球范围进行了Web安全战略部署与市场宣传。当趋势科技全球企业营销副总裁David Spenhoff来北京宣传Web安全理念之前,他已经去过澳大利亚、印度、日本等多个国家和城市。他在接受记者采访时强调,公司目前甚至未来相当长的时间里都会将重点放在Web安全领域。据悉,之前趋势科技60%的研发力量都用于传统的病毒与垃圾邮件的防护问题上,而现在最大的研发投入则转向Web安全领域。
趋势科技为何这么大力度进行安全转型,是否与微软进入安全领域有关?
对于这一猜测,David Spenhoff给予了否定回答。“虽然微软安全的优势是其可以与操作系统紧密配合,但我们的这一行动并非因为微软的竞争。”他解释说,“即使微软没有行动,我们也会看好Web安全市场,这是安全领域的发展趋势。要知道来自Web方面的安全威胁两年来成高速上升趋势,已经成为首要安全威胁之一。”
据Gartner预测,随着Web威胁的持续发展和新安全技术的不断应用,到2011年,企业用户中Web网关的部署率将由现在的20%增长到80%。面临多重Web威胁,企业中的安全体系必须是一个多层次的防护体系才可以保护安全。为此,趋势科技不仅从计算机终端、网关、服务器等三大企业防护层面着手,还正在研发新的方法,以便在互联网上阻击安全威胁。David Spenhoff表示,面对当前的Web威胁,传统代码比对式的防护手段已经力不从心,而趋势科技正在研发的新技术,今后针对Web的防护将更为全面。比如,趋势科技会增加新的侦测指标来对域名进行信誉调查:域名历史分析可以查出某域名存在的时长;DNS/IP稳定性調查可以查出是否该域名注册的DNS服务器或IP地址在频繁更改;关联性比对可以查出是否该域名注册的DNS服务器之前有不良记录,甚至注册人是否有不良记录;垃圾邮件滥用调查可以查出是否该IP地址是已知垃圾邮件传播源;特征比对可以查出是否URL在已知数据库中有不良记录;动态上下文分析则可以查出某些金融页面是否是伪造的。
现在,安全威胁已经变成了企业甚至是整个互联网的重要问题,而不仅仅是一种病毒带来的危机。