揭開Web信譽(yù)的秘密

傳統(tǒng)的惡意軟件嚴(yán)重依賴特征碼文件,其中包括已知惡意軟件樣本的獨(dú)特特征或“簽名”。隨著惡意軟件變得日益復(fù)雜和難以防御,防惡意軟件行業(yè)正面臨著“簽名泛濫”或“海量威脅”的難題。

最近,獨(dú)立研究機(jī)構(gòu)Richi Jennings Associates專門針對Web信譽(yù)攔截惡意軟件的能力進(jìn)行了研究,在Cascadia Labs的測試中Web信譽(yù)技術(shù)體現(xiàn)了更好的保護(hù)和更出色的性能,Web信譽(yù)技術(shù)將攔截對惡意網(wǎng)站的訪問,從而防止用戶于無意中下載惡意軟件。該技術(shù)是通過實(shí)施審查目標(biāo)網(wǎng)頁的信譽(yù)而實(shí)現(xiàn)這一目標(biāo)的——即通過在云中信譽(yù)數(shù)據(jù)庫高效攔截與網(wǎng)站的URL。趨勢科技所謂的Web信譽(yù)是基于在云計算實(shí)現(xiàn)云安全技術(shù)的組成部分。

Web信譽(yù)的本質(zhì)

本質(zhì)上,Web信譽(yù)意味著需要掃描的文件減少,在延遲部署簽名方面,用戶的抵抗力得以增強(qiáng)?；谠频膼阂廛浖螺d攔截優(yōu)于傳統(tǒng)的基于簽名的攔截方法的四個主要原因羅列如下。

1.減少惡意軟件感染

最重要的工作就是免受惡意軟件感染。Web信譽(yù)在為已知惡意軟件部署簽名之前就消除了典型的時間延遲問題。由于采用了基于云的方法,因此可以始終根據(jù)最新公布的信譽(yù)來驗(yàn)證下載來源。

這將有效提高判斷針對新生惡意軟件的準(zhǔn)確性。

2.降低管理費(fèi)用

由于必須的掃描工作減少,所以可以顯著改善內(nèi)存空間和磁盤輸入/輸出的使用?，F(xiàn)在這些資源可以用在實(shí)實(shí)在在的工作中,而不是執(zhí)行保護(hù)工作。

3.改善績效

總體績效應(yīng)該會因應(yīng)用Web信譽(yù)而得以改善。終端用戶的一個主要抱怨就是實(shí)施惡意軟件掃描減慢了計算機(jī)的運(yùn)行速度,降低了生產(chǎn)效率,壓力反而增加。減少掃描過程將會讓人感覺效率提高,從而讓用戶更加愉快。

假設(shè)安全廠商提供云安全的數(shù)據(jù)中心規(guī)模適當(dāng),那么在審查合法下載的信譽(yù)方面就不會出現(xiàn)延遲或延遲不易察覺。

4.減少網(wǎng)絡(luò)占用

傳統(tǒng)的方法要求用戶在掃描之前下載惡意軟件,因此而浪費(fèi)的網(wǎng)絡(luò)帶寬令人吃驚?，F(xiàn)在這種共享資源可被用于實(shí)實(shí)在在的工作中,而不是傳輸惡意軟件。

Web信譽(yù)減少用戶來電

根據(jù)測試Web信譽(yù)部署前后用戶遷移數(shù)據(jù)的對比,可以得出產(chǎn)品支持電話數(shù)量和客戶數(shù)量的客觀數(shù)據(jù)。數(shù)據(jù)顯示,選擇遷移的客戶獲得了更好的體驗(yàn)。這些數(shù)據(jù)在三個月的時間中收集,評估了支持事件的數(shù)量。這些數(shù)據(jù)還根據(jù)支持電話是否與惡意軟件感染有關(guān)而進(jìn)行了劃分。

圖中顯示了客戶的相對數(shù)量、電話數(shù)量和與惡意軟件感染有關(guān)的電話的比例,并按照與惡意軟件相關(guān)的電話對兩組客戶進(jìn)行了比較。

平均來看,在采用了Web信譽(yù)的客戶中,與惡意軟件感染有關(guān)的支持電話大大減少。數(shù)據(jù)顯示,與使用舊版簽名類產(chǎn)品相比,電話數(shù)量下降了75%。數(shù)據(jù)在經(jīng)過標(biāo)準(zhǔn)化處理之后,僅有4%的支持電話與Web信譽(yù)的惡意軟件感染有關(guān),而以前的產(chǎn)品中這一比例則高達(dá)16%。

但是,其它支持電話的總體數(shù)量增加了50%。數(shù)據(jù)在經(jīng)過標(biāo)準(zhǔn)化處理之后,21%的采用了Web信譽(yù)的客戶致電就非惡意軟件類事件請求支持,而使用舊版產(chǎn)品的客戶的這一比例則為14%。該比例的上升可能與正在遷移中的客戶的期望有關(guān)。