Web實時反釣魚 能否讓網(wǎng)民安心訪問
眾所周知，釣魚誘騙是引誘毫無防范的人到假冒的合法網(wǎng)站上，然后欺騙用戶泄露登錄名、信用卡密碼和其他個人信息。根據(jù)業(yè)人研究人士的研究表明，釣魚案件產(chǎn)生的平均損失現(xiàn)已超過每起3000美元，用戶因釣魚軟件造成的總受損額每年超過了10億美元。各種金融網(wǎng)站、購物網(wǎng)站屢受釣魚攻擊。
網(wǎng)民需求矛盾：訪問受限與非實時
為了解決這個問題，作為金融網(wǎng)站、購物網(wǎng)站等主體企業(yè)，他們就需要在網(wǎng)站信息化系統(tǒng)中，加裝反釣魚系統(tǒng)。不過，在加裝了普通反釣魚系統(tǒng)后，卻存在兩個主要的問題：
一方面，業(yè)內(nèi)不少反釣魚解決方案通常只采用檢查用戶的Web URL請求，進而與已知的釣魚網(wǎng)站數(shù)據(jù)庫進行比對的方式實現(xiàn)。然而，釣魚網(wǎng)站通常都存活時間很短，而且每天又會出現(xiàn)幾百個新網(wǎng)站，所以通過數(shù)據(jù)庫評估一個被請求的頁面通常是無效的。
對此，Blue Coat中國區(qū)總經(jīng)理朱建志如此描繪：“釣魚網(wǎng)站有一個特點：它的存活時間很短，平均是3—5天，詐騙得手馬上就消失了。給過去的互聯(lián)網(wǎng)安全公司的做法有一點不一樣，很難對釣魚網(wǎng)站進行識別和控制?！?/P>
另一方面，如果這個企業(yè)的網(wǎng)站系統(tǒng)加裝了反釣魚平臺后，由于增加了用戶的Web URL請求的檢查過程，從而增加了用戶的訪問時間，這對于訪問量很大的銀行、購物等網(wǎng)站來說，會有相當?shù)挠绊憽?/P>
在實際的網(wǎng)民網(wǎng)頁訪問中，用戶需要反釣魚解決方案的網(wǎng)站數(shù)據(jù)庫進行實時的更新，并且，盡量不影響網(wǎng)民的網(wǎng)頁訪問速度。
700毫秒內(nèi)，快速斷定網(wǎng)站是否合法
針對以上問題，Blue Coat將Blue Coat ProxySG設(shè)備進行了全新的升級，其配備的WebFilter軟件平臺(網(wǎng)頁過濾解決方案)能夠為網(wǎng)民提供實時反釣魚防護功能。這一業(yè)內(nèi)首創(chuàng)功能，能夠通過切斷對釣魚網(wǎng)站的訪問或當用戶試圖打開釣魚網(wǎng)站網(wǎng)頁時，通過發(fā)出警告告知用戶將暴露于潛在的欺詐和盜竊中的方式保護企業(yè)或組織員工。與此同時，由于ProxySG本身屬于網(wǎng)絡(luò)加速設(shè)備，它能夠使用戶在受到實時的反釣魚保護下，不影響網(wǎng)頁的訪問 速度。
Blue Coat實時反釣魚防護技術(shù)與一般的反釣魚解決方案通常只采用檢查用戶的Web URL請求不同，它是業(yè)內(nèi)首個實現(xiàn)對站點進行實時評估的方案，且基于獨有算法來進行檢查的技術(shù)。這個方法甚至可用于對SSL加密站點的評估。
Blue Coat中國區(qū)總經(jīng)理朱建志解釋到：“Blue Coat實時反釣魚防護技術(shù)是Blue Coat WebFilter獨特的DRTR(動態(tài)實時評級)服務(wù)所提供的最新技術(shù)。與反釣魚功能類似，被WebFilter產(chǎn)品用戶發(fā)現(xiàn)的新的或未知的網(wǎng)站，可對其URL請求進行實時評估，然后被分類為色情、賭博、間諜軟件源地址或是其他可能的危險或不適宜的網(wǎng)站。另外，Blue Coat ProxySG設(shè)備能夠自動檢查安全網(wǎng)站的資格差異，將其顯示為紅色站點。我們在很短的時間內(nèi)，比如說在25—70毫秒之間我們就能夠很快的識別這個網(wǎng)站是非法還是合法的?！?/P>
Blue Coat公司的全球市場高級副總裁Bethany Mayer說：“釣魚已經(jīng)成為犯罪分子的賺錢職業(yè)，直到今天，這一職業(yè)的成功也少有障礙。因為互聯(lián)網(wǎng)在不斷變化，重要的是不要單純依賴于一個靜態(tài)URL數(shù)據(jù)庫的防護。因為新的網(wǎng)站不斷出現(xiàn)，Web用戶最佳防護來自于能夠進行實時評估和分類的能力，比如Blue Coat實時反釣魚防護技術(shù)。”
#p#
網(wǎng)站數(shù)據(jù)庫如何實現(xiàn)全球?qū)崟r聯(lián)動?
網(wǎng)絡(luò)是無國界的，如何才能保證國內(nèi)的用戶，在訪問美國的網(wǎng)站時，不受釣魚誘騙呢?
這就需要反釣魚系統(tǒng)的網(wǎng)站數(shù)據(jù)庫能夠?qū)崿F(xiàn)全球的布局，并且，各個網(wǎng)站數(shù)據(jù)庫還需要實現(xiàn)實時的同步、更新。
對此，朱建志表示，Blue Coat已經(jīng)在亞太、美國、歐洲等多個地方部署了專門的網(wǎng)站數(shù)據(jù)庫中心。并且，通過專門的DRTR技術(shù)，對不斷出現(xiàn)的釣魚網(wǎng)站進行訪問掃描，并連到評估中心進行實時分析，從而不斷地完善網(wǎng)站數(shù)據(jù)庫。
大家都知道，對于多個數(shù)據(jù)庫中心來說，存在一個就近訪問的問題，訪問越近的一個數(shù)據(jù)庫中心，訪問速度越多。這就需要用戶在訪問網(wǎng)站時，能夠更高地實現(xiàn)就近數(shù)據(jù)庫中心的命中率。為了解決這個問題，Blue Coat中國區(qū)系統(tǒng)工程師金志勇表示：“我們的命中率非常高，基礎(chǔ)就是在于我們所有的網(wǎng)站來源于客戶訪問，不是全球各地拿一個數(shù)據(jù)靜態(tài)放在那兒，爬下來的網(wǎng)站作為數(shù)據(jù)庫。我們在中國，比如說中文的網(wǎng)站，只要訪問過都要留過痕跡，痕跡就在數(shù)據(jù)庫里面，所以再訪問的話，這個命中率非常高，系統(tǒng)馬上進行分類，會越來越全，越來越多。”
決戰(zhàn)全球網(wǎng)站過濾市場
在全球網(wǎng)站過濾市場方面，WebSense無疑是網(wǎng)站過濾的老大，然而，最近幾個月來，WebSense卻受到了威脅。
“WebSense在國際網(wǎng)站過濾市場有相當?shù)氖袌龇蓊~，但是，最近八、九個月，可以講，只要碰到WebSense，Blue Coat就有九成的把握是贏的?！盉lue Coat中國區(qū)系統(tǒng)工程師金志勇如此自豪地表示。
金志勇為何會如此說，這主要在于用戶需求的變化。如今，用戶不僅僅需要網(wǎng)站過濾，它還需要上網(wǎng)行為管理、上網(wǎng)控制、反釣魚誘騙等各種與訪問相關(guān)的應(yīng)用需求，進一步，還有訪問加速的需求。
針對這種用戶應(yīng)用需求，Blue Coat的Blue Coat ProxySG設(shè)備能夠滿足用戶的需求。此產(chǎn)品提供了很多功能，網(wǎng)站過濾、反釣魚誘騙、上網(wǎng)行為管理、上網(wǎng)控制等，并且性能快，這是基于硬件實現(xiàn)的。第二點，Blue Coat作為緩存起家的公司，能夠很好地解決用戶的網(wǎng)絡(luò)訪問速度。
應(yīng)該說，目前從事網(wǎng)絡(luò)行為管理的企業(yè)有一些，包括Blue Coat、WebSense等，另一方面，而從事網(wǎng)絡(luò)訪問加速的企業(yè)也有一些，例如Juniper、F5、Citrix、riverbed、Blue Coat等。它們分別作用于網(wǎng)民的上網(wǎng)訪問安全和上網(wǎng)訪問速度兩個方面。
正好，Blue Coat結(jié)合了兩者的特點，讓用戶能夠更好地實現(xiàn)安全、快速上網(wǎng)。
【編輯推薦】
