數(shù)據(jù)中心安全在演化 趨勢聚焦APT防御

近日，索尼影視娛樂公司（Sony Pictures Entertainment）遭到黑客團體發(fā)動的APT網(wǎng)絡(luò)攻擊，數(shù)萬名員工的信息以及多部未發(fā)行的電影拷貝遭泄露，這個事件再度印證了趨勢科技關(guān)于APT攻擊將愈演愈烈的安全預(yù)測。此前，結(jié)合當前APT攻擊的主要途徑，趨勢科技則推出了高級威脅郵件安全網(wǎng)關(guān)DDEI，同時探討不斷演化的數(shù)據(jù)中心安全，并詳細介紹了完美應(yīng)對演化的數(shù)據(jù)中心安全防護需求解決方案。

適應(yīng)云時代帶來的改變

安全性原則是不變的，但安全方法必須改變！越來越多的企業(yè)也發(fā)現(xiàn)，隨著云計算技術(shù)的普及應(yīng)用，數(shù)據(jù)被越來越多的暴露在防護體系之外，傳統(tǒng)的信息安全解決方案已經(jīng)難以應(yīng)對APT攻擊等不斷進階的高級威脅。云時代的安全防護需要具備跨平臺、多平臺的智能防護。

趨勢科技（中國區(qū)）業(yè)務(wù)發(fā)展總監(jiān)童寧表示：“為了幫助企業(yè)用戶可以利用這一方法，有效識別新型網(wǎng)絡(luò)威脅，修補安全邊界擴張之后產(chǎn)生的防護漏洞，趨勢科技發(fā)布了全面升級后的防毒墻網(wǎng)絡(luò)版 OfficeScan 11 和服務(wù)器深度安全防護系統(tǒng) Deep Security 9.5，并結(jié)合當前APT攻擊的主要途徑，推出了高級威脅郵件安全網(wǎng)關(guān)DDEI。幫助用戶利用安全終端、安全數(shù)據(jù)中心、安全網(wǎng)關(guān)，形成多層次性的防護架構(gòu)，引入高級防護技術(shù)，增強平臺的支持與集成，進而達到增強整體企業(yè)防護的效果。”

DDEI：不只是郵件安全網(wǎng)關(guān)

到2015年，APT攻擊將會像普通病毒一樣在全球泛濫，而研究結(jié)果表明，超過90%的APT攻擊皆由社交工程釣魚郵件發(fā)起。正是基于幫助企業(yè)更有針對性地防范APT攻擊、強化企業(yè)電子郵件防護的目的，趨勢科技推出了全新的APT防御產(chǎn)品：高級威脅郵件安全網(wǎng)關(guān)DDEI。

如果簡單只是郵件安全，難免有炒冷飯的嫌疑，作為此次發(fā)布會的主打產(chǎn)品之一似乎牽強了些。對此，趨勢科技中國區(qū)網(wǎng)關(guān)產(chǎn)品經(jīng)理白日詳述了DDEI的真正本領(lǐng)所在。

首先它是用于檢測并阻止定向工程郵件所導(dǎo)致的網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露，它也是國內(nèi)目前首款針對APT攻擊的郵件類安全網(wǎng)關(guān)。第二個關(guān)于郵件的附件加密的解決方案，這里面用到一個是智能文件泄密。最重要的技術(shù)在于定制化砂箱，我們發(fā)現(xiàn)很多高級惡意威脅有反砂箱功能。就是說它在偵測到一個環(huán)境中認為這是一個模擬的時候它會按兵不動，它會長期潛伏，從而你沒有辦法分析這個郵件或者這個附件是惡意附件或者惡意郵件，這個時候怎么辦？我們會在砂箱中模擬與真實環(huán)境非常類似的網(wǎng)絡(luò)環(huán)境，包括桌面環(huán)境，試圖讓這些惡意附件或者惡意郵件，運行起來，了解它的行為。作為國內(nèi)市場首款A(yù)PT郵件網(wǎng)關(guān)產(chǎn)品，DDEI可偵測并攔截傳統(tǒng)防護無法發(fā)現(xiàn)的APT攻擊，尤其是隱藏在電子郵件內(nèi)部的惡意代碼和“誘餌”；它可以和傳統(tǒng)郵件網(wǎng)絡(luò)或服務(wù)器安全產(chǎn)品協(xié)同工作，無需改變現(xiàn)有環(huán)境。

通過本次發(fā)布會的內(nèi)容可以發(fā)現(xiàn)，網(wǎng)絡(luò)安全技術(shù)上的持續(xù)創(chuàng)新不僅使得趨勢科技在軟件定義安全領(lǐng)域再次拔得頭籌，其戰(zhàn)略也因多款新產(chǎn)品的加入更加豐滿，這使得趨勢科技的市場領(lǐng)先地位進一步加強。