Web威胁无处不在 IWSA出招

　　康梁

　　前段时间的“熊猫烧香”、“灰鸽子”等病毒大规模的爆发反映出一个现实问题，那就是越来越多的病毒开始利用W eb网页进行传播。有网友感慨道：现在随便浏览一个网页就有可能被病毒、木马感染，自己还会成为“肉鸡”，把病毒木马传播到网络中的其他计算机上。

　　面对W eb威胁的不断快速增长，趋势科技2006年推出针对W eb威胁的互联网网关安全设备(IW SA)特别加大对W eb威胁的防护力度。趋势科技认为，面对新兴的W eb型态复杂攻击，最有效的做法就是部署结合多种防护技术的多层式防御架构。为达成此目的，应该分别在三个层级建置整合式的解决方案，包括了部署在互联网网关、网络中和计算机终端的各种创新技术。IW SA就是其中针对互联网网关的防御解决方案。

　　趋势科技IW SA提供综合性的安全解决方案，针对用户的H TTP／FTP应用实施安全过滤和强制策略。它一方面可以阻止

病毒、间谍软件和灰色软件等恶意程序侵入网络内部，另一方面可以阻断已感染间谍软件的机器向外传送机密信息和阻断内部用户访问网络钓鱼站点，在企业网关处实施双向安全内容过滤。趋势科技IW SA同时在网关处实施A pp le ts＆A c tiveX动态插件过滤、URL过滤、访问配额管理等安全措施，结合自动化生成的图形报表，为企业安全风险控制提供了有力的技术支撑。

　　趋势科技的三层防御结构中多次提到了“信誉”这个词。这正是银行等金融系统最为注重的方面。由于网络应用的自由性、广泛性以及黑客、间谍软件的泛滥，银行面临着非授权访问、信息泄露、数据篡改或丢失等各种安全威胁，银行系统迫切需要一个实时有效的安全防护系统。为此，福州市

商业银行采用了趋势科技的IW SA设备。

　　据福州市商业银行网络管理人员介绍，趋势科技产品给银行带来的最大好处就是实现了整体的防病毒体系架构，填补了银行信息系统风险管理方面的一项薄弱环节。自项目正式实施以来，没有出现过任何大的病毒和间谍软件侵害事件。