【51CTO.com 綜合報道】對趨勢科技云安全組件——Web信譽技術的深入分析

執行綜述

隨著Internet上惡意軟件變得日益復雜和難以防御，防惡意軟件行業正面臨著趨勢科技所描述的“簽名泛濫”的難題——或“海量威脅”。

在進行了獨立的分析之后，我們驗證了趨勢科技Web信譽技術的主要主張，所謂的Web信譽是趨勢科技基于在云計算的“云安全”技術的組成部分。Web信譽技術提供了更好的保護和更出色的性能。

在這份簡短的報告中，我們概括了經典的惡意軟件探測方法所提出面臨的日益增多的挑戰、描述了趨勢科技的應對方法、考察了能為用戶帶來的價值，并研究了實際客戶是否正在應用這些價值。

目錄

執行綜述

一、簡介

背景

Web信譽的工作原理

二、理論益處

減少惡意軟件感染

降低管理費用

改善績效

減少網絡占用

三、實際結果

結論：Web信譽兌現了承諾

#p#

一、簡介

背景

趨勢科技是我們所認為的“傳統”防惡意軟件技術的早期創新者之一。傳統的惡意軟件嚴重依賴特征碼文件，其中包括已知惡意軟件樣本的獨特特征或“簽名”。趨勢科技全球防病毒研發暨技術支持中心TrendLabs對這些簽名進行了研究和提取，并且將其公之于眾。

隨著惡意軟件變得日益復雜和難以防御，防惡意軟件行業正面臨著重大難題；其中兩大難題如下：

1、太多獨特的惡意軟件樣本

防惡意軟件引擎需要搜索上千萬的簽名，以明確可疑文件沒有受到感染。但是，很多簽名可能從未使用過——由于清除這類簽名的風險太大，因此它們仍然是特征碼文件。

當然，這意味著典型的特征碼文件變得越來越大，越來越笨重。從而在掃描和定期更新簽名方面對實際性能造成很大影響。

2、惡意軟件的積極傳播

遇到未知文件時，用戶需要一種方法來做出最終判斷——該文件是不是惡意軟件？

今天惡意軟件從廣泛發布到第一次感染之間的間隔時間比以前大大縮短，這就意味著，簽名太慢而難以更新。在公布和部署之間無可避免的延遲為未探測到的惡意軟件感染計算機留出了時間。

Web信譽的工作原理

現在網絡下載是惡意軟件感染的主要途徑。例如，點擊“e-card spam”中的鏈接或從某個受到攻擊的合法網站上下載惡意軟件。

趨勢科技的Web信譽技術將攔截對惡意網站的訪問，從而防止用戶于無意中下載惡意軟件。該技術是通過實時審查目標網頁的信譽而實現這一目標的——即通過在云中信譽數據庫高效攔截與網站的連接。

下一節將更詳細地概述潛在益處……

#p#

二、理論益處

本質上，Web信譽意味著需要掃描的文件減少，在延遲部署簽名方面，用戶的抵抗力得以增強。

現將為何基于云的惡意軟件下載攔截將優于傳統的基于簽名的攔截方法的四個主要原因羅列如下。

1、減少惡意軟件感染

最重要的工作就是免受惡意軟件感染。Web信譽在為已知惡意軟件部署簽名之前就消除了典型的時間延遲問題。由于采用了基于云的方法，因此可以始終根據最新公布的信譽來驗證下載來源。

這將極大地提高針對新生惡意軟件的精確性。

2、降低管理費用

由于必須的掃描工作減少，所以可以顯著改善內存空間和磁盤輸入/輸出的使用。現在這些資源可以用在實實在在的工作中，而不是執行保護工作。

3、改善績效

總體績效應該會因應用Web信譽而得以改善。終端用戶的一個主要抱怨就是實施惡意軟件掃描減慢了計算機的運行速度，降低了生產效率，壓力反而增加。減少掃描過程將會讓人感覺績效提高，從而讓用戶更加愉快。

假設趨勢科技的數據中心規模適當，那么在審查合法下載的信譽方面就不會出現延遲情況或者使延遲時間不易察覺。

4、減少網絡占用

傳統的方法要求用戶在掃描之前下載惡意軟件，因此而浪費的網絡帶寬令人吃驚。現在這種共享資源可被用于實實在在的工作中，而不是傳輸惡意軟件。
我們認為，Web信譽帶來了最突出的令人信服的益處。

下一節我們將討論如何結合理論和實際…

#p#

三、實際結果

趨勢科技提供了自己的數據，這些數據是根據用戶遷移到趨勢科技產品的Web信譽版本前后所獲得的產品支持電話數量而得出的客觀數據。

支持數據顯示，選擇遷移的客戶獲得了更好的體驗。這些數據在三個月的時間中收集，評估了支持事件的數量。這些數據還根據支持電話是否與惡意軟件感染有關而進行了劃分。

左側的前兩個圖表顯示了客戶的相對數量、電話數量和與惡意軟件感染有關的電話的比例。第三個圖按照與惡意軟件相關的電話對兩組客戶進行了比較。（由于保密原因，我們省略了比例數據。）

平均來看，在采用了Web信譽的客戶中，與惡意軟件感染有關的支持電話大大減少。數據顯示，與使用舊版簽名類產品相比，電話數量下降了75%。數據在經過標準化處理之后，僅有4%的支持電話與Web信譽的惡意軟件感染有關，而以前的產品中這一比例則高達16%。

但是，其它支持電話的總體數量增加了50%。數據在經過標準化處理之后，21%的采用了Web信譽的客戶致電就非惡意軟件類事件請求支持，而使用舊版產品的客戶的這一比例則為14%。該比例的提高可能與正在遷移中的客戶的期望有關。

我們沒有審計過支持數據，但是我們沒有理由懷疑它們是否不具代表性。不過，我們確實希望測試一下上述數據，通過我們自己的研究來調查其它益處。

在沒有趨勢科技參與的情況下，我們調查和/或訪問了幾家已經遷移到Web信譽技術的客戶。這些客戶代表了各種規模的用戶——從不到50個用戶到超過1.5萬個用戶。受訪者來自北美和歐洲。

總體而言，這：些IT經理對他們的此次遷移表示滿意。所有受訪者均報告惡意軟件感染得以減少——有些受訪者表示感染事件“大大”減少。性能表現非常出色。遷移過程相對比較簡單，沒有不合理的支持問題。

盡管樣本數量不大，但是很顯然，遷移到Web信譽技術對這些客戶具有積極意義。很明顯，這些定性報告為上節列出的益處清單提供了支持。

結論：Web信譽兌現了承諾

簡而言之，我們對趨勢科技為其Web信譽技術提出的主張表示信服。在經過獨立分析之后，我們感覺信服，Web信譽確實提供了更好的保護和更加出色的性能——客戶值得遷移。