賽門鐵克推基于信譽(yù)的安全技術(shù) 全新方式抵御威脅
取得創(chuàng)新性突破 新技術(shù)集結(jié)用戶智慧，提供全新方式抵御新興與未知威脅。
2009年11月3日，賽門鐵克宣布推出其創(chuàng)新成果--基于信譽(yù)的安全技術(shù)，并已將其整合到諾頓2010全線產(chǎn)品中，包括諾頓網(wǎng)絡(luò)安全特警2010以及諾頓防病毒2010。該技術(shù)利用了賽門鐵克龐大的用戶資源，通過收集分析匿名的軟件使用情況樣本，以自動(dòng)識(shí)別所有的新興的網(wǎng)絡(luò)威脅，包括間諜軟件、病毒與蠕蟲。
賽門鐵克安全技術(shù)與響應(yīng)中心高級(jí)副總裁Stephen Trilling表示：“這項(xiàng)創(chuàng)新技術(shù)完全從用戶的角度出發(fā)，開創(chuàng)了抵御惡意軟件防護(hù)技術(shù)的新紀(jì)元。該技術(shù)得益于賽門鐵克數(shù)以百萬計(jì)用戶的智慧，能夠檢測(cè)出傳統(tǒng)安全產(chǎn)品無法察覺到的威脅。”
為何選擇基于信譽(yù)的安全技術(shù)
近年來安全威脅狀況發(fā)生了很大變化，導(dǎo)致新興惡意軟件的傳播方式也隨之改變。過去通常是一個(gè)惡意軟件感染上百萬臺(tái)計(jì)算機(jī)，而現(xiàn)在，更為常見的則是上百萬種惡意軟件的變種，而每個(gè)僅感染一定數(shù)量的計(jì)算機(jī)。2008年，賽門鐵克共發(fā)現(xiàn)了1.2億個(gè)不同的惡意軟件變種。面對(duì)此種挑戰(zhàn)，改變傳統(tǒng)安全防護(hù)方法，才能在與惡意軟件變種的博弈中占據(jù)上風(fēng)。
傳統(tǒng)的防病毒軟件主要依賴于使用病毒簽名的黑名單技術(shù)來攔截惡意軟件。十年前，賽門鐵克平均每天發(fā)布5個(gè)新型病毒簽名。而現(xiàn)如今，盡管每個(gè)簽名仍然能夠檢測(cè)出許多不同的惡意軟件，安全廠商每天所要發(fā)布的簽名已經(jīng)達(dá)到了上千個(gè)。
基于信譽(yù)的安全技術(shù)補(bǔ)充了傳統(tǒng)安全技術(shù)的不足，通過收集匿名用戶軟件使用情況的樣本，從而辨別文件安全與否。這項(xiàng)***技術(shù)由賽門鐵克獨(dú)家研發(fā)，為用戶提供了全新的基礎(chǔ)層級(jí)防護(hù)，從而抵御當(dāng)前各種威脅。賽門鐵克研究實(shí)驗(yàn)室于三年前開始研發(fā)這項(xiàng)技術(shù)，研究重點(diǎn)集中在如何憑借指定文件的部分使用情況信息來辨別該文件是否安全。在試驗(yàn)成功后，交由賽門鐵克安全技術(shù)與響應(yīng)中心負(fù)責(zé)后續(xù)的商用開發(fā)以及市場(chǎng)應(yīng)用工作。
工作原理
賽門鐵克基于信譽(yù)的安全技術(shù)充分利用多方數(shù)據(jù)資源，包括Norton Community Watch 成員提供的匿名數(shù)據(jù)，軟件發(fā)行商提供的數(shù)據(jù)以及在針對(duì)大型企業(yè)用戶發(fā)起的數(shù)據(jù)收集項(xiàng)目中獲得的數(shù)據(jù)。這些數(shù)據(jù)會(huì)持續(xù)不斷的更新到信譽(yù)引擎，以此確定每一軟件文檔的安全信譽(yù)等級(jí)，絕不需要對(duì)該文檔進(jìn)行掃描?；谛抛u(yù)的技術(shù)所利用的信息包括文檔的相關(guān)性、使用年限以及用于計(jì)算高度精確的信譽(yù)分?jǐn)?shù)的其他因素。通過一個(gè)由賽門鐵克服務(wù)器構(gòu)成的大型云基礎(chǔ)架構(gòu)，這些信譽(yù)評(píng)級(jí)技術(shù)不久將可提供給賽門鐵克所有的用戶，更多相關(guān)信息，請(qǐng)登陸：Norton Protection Blog。
主要優(yōu)勢(shì)
- 提供所有關(guān)于可執(zhí)行文檔的信息。按照傳統(tǒng)的做法，安全公司主要針對(duì)用戶舉報(bào)或者與其他安全研究機(jī)構(gòu)交換獲得的惡意軟件信息采取防護(hù)措施。而恰恰相反的是，通過賽門鐵克遍布全球的客戶資源，基于信譽(yù)的安全技術(shù)能夠擁有任何一個(gè)可執(zhí)行文檔的信譽(yù)評(píng)級(jí)資料。
- 與賽門鐵克***的Download Insight相整合. 體驗(yàn)賽門鐵克基于信譽(yù)技術(shù)最直觀的方法就是在線下載諾頓網(wǎng)絡(luò)安全特警2010及諾頓防病毒軟件2010的***可執(zhí)行文檔。 Download Insight 功能利用信譽(yù)信息來判斷每份文檔的安全性-使用戶了解每份文檔的信譽(yù)的同時(shí)有效攔截信譽(yù)不良的文檔。此外，用戶可點(diǎn)擊任意一個(gè)可執(zhí)行文檔以獲知其來源、被賽門鐵克發(fā)現(xiàn)的時(shí)間以及正在被多少用戶使用，當(dāng)然還有該文檔的安全信譽(yù)。
- 減少對(duì)傳統(tǒng)簽名技術(shù)的依賴。黑客通常會(huì)通過不斷更改惡意軟件代碼以試圖逃過傳統(tǒng)的基于簽名的監(jiān)測(cè)?；谛抛u(yù)的技術(shù)能夠有效遏制黑客這一慣常伎倆。而事實(shí)上，利用這一技術(shù)，黑客的變化手段越多，證明該文檔就越可疑。
- 擴(kuò)展現(xiàn)有安全防護(hù)技術(shù)?；谛抛u(yù)的技術(shù)能夠提供多層防護(hù)，同時(shí)能使賽門鐵克現(xiàn)有的安全技術(shù)，如啟發(fā)式監(jiān)測(cè)和基于行為的監(jiān)測(cè)技術(shù)，以更積極有效的方式為用戶帶來安全防護(hù)。
