趨勢將網頁信譽評等服務加入新版OfficeScan

趨勢將網頁信譽評等服務加入新版OfficeScan

文/趙郁竹 2007-07-10

新加入的WRS功能可依據由網域分析所獲得的網址可信度，為網站指定「信譽等級」。

趨勢科技今天宣佈，將網頁信譽評等服務（Web Reputation Services－WRS）加入企業端軟體OfficeScan 8.0和IGSA1.5中，分別針對Client端和Gateway防護，防止使用者存取內含惡意程式的相關網站。 趨勢科技台灣區總經理洪偉淦表示，OfficeScan 8.0是趨勢今年度最重要的產品之一，主要是因為企業員工可能將電腦帶回家中，或在咖啡廳上網時中毒，卻將病毒帶回公司電腦。洪偉淦說， OfficeScan 8.0加強防護範圍至企業網路之外，透過DNS網域信譽動態評估結果來保護網路終端裝置，筆記型電腦、桌上型電腦、伺服器上都可安裝。 從去年下半年以來，許多病毒開始以偽裝入侵，即使在閘道端設定阻止執行檔進入，惡意程式也可能偽裝成txt、jpg、gif檔入侵，而這些在閘道端都無法阻擋，因此OfficeScan 8.0是針對Client端做防護。 新加入的WRS功能可依據由網域分析所獲得的網址可信度，為網站指定「信譽等級」。趨勢科技資深技術顧問戴燊表示，WRS二十四小時運作，不斷掃描各個網頁分數，隨時更新；加上全球有超過一百五十部線上伺服器，因此評等的命中率高達98%。 戴燊指出，目前有許多防毒軟體為了提高偵測率，反而容易造成誤判的結果。他舉出競爭廠商賽門鐵克的例子，賽門鐵克五月時在中國大陸因將 Windows XP的系統檔誤判為後門程式而刪除，造成大量用戶無法正常開機。戴燊說，WRS會隨時更新病毒碼，若遭惡意程式入侵的網站已修復，評等分數也會立即恢復， 不會影響到使用者點選正常網頁。 現在若利用Google搜尋到遭植入惡意程式的網頁，也會出現警語，但只針對入口網站，而且若不用Google搜尋而是直接輸入網址，還是會中 毒。OfficeScan 8.0除了偵測入口網站外，也可以檢查內頁，戴燊說，以URL的形式偵測，能夠更精準地防止使用者不小心下載到惡意程式。 WRS的技術約經歷兩年的開發時程，但一開始並不是針對惡意程式網頁，而是趨勢用來防止釣魚網站和垃圾郵件的技術。「但現在新病毒的變種太快，就和垃圾郵件一樣多」洪偉淦說。 OfficeScan 8.0提供用戶四種安全等級，企業可依需求自行設定。判斷標準則依網域歷史、網域穩定度、網域關聯性等等加以判斷。OfficeScan 8.0具備即時掃描功能，當使用者新增、移除或接收檔案時，系統就會啟動即時掃描。 趨勢科技將今年訂為「Web威脅防禦元年」，洪偉淦說，主要是因為現在的惡意程式已轉變為由網頁模式（HTTP）攻擊，而且病毒成長速率太快，防不勝防。他表示防毒軟體決戰的關鍵在於必須將病毒碼做在網路上，也就是WRS的概念，才能防止最新的威脅。 OfficeScan 8.0以授權數計價，一百人以上、兩百五十人以下，每個授權為1520元，購買數目越多越便宜，若尚在合約期間的用戶則可免費升級。