業(yè)界觀察:綠盟科技緣何受StopBadware青睞?
【51CTO.com 綜合消息】當(dāng)前,互聯(lián)網(wǎng)應(yīng)用已經(jīng)成為全人類國計(jì)民生的必要工具,但是隨著互聯(lián)網(wǎng)技術(shù)的進(jìn)步,各種網(wǎng)絡(luò)安全事件也頻頻爆發(fā)也為互聯(lián)網(wǎng)發(fā)展蒙上了一層陰影——網(wǎng)頁掛馬、釣魚網(wǎng)站、黑客入侵等報(bào)道時常見諸報(bào)端,木馬蠕蟲、網(wǎng)頁仿冒、廣告程序、惡意腳本、系統(tǒng)漏洞等各種計(jì)算機(jī)安全隱患,就像躲在暗處的瘟疫般侵蝕著網(wǎng)絡(luò)和計(jì)算機(jī)。
令人欣慰的是,全球也有數(shù)以萬計(jì)的網(wǎng)絡(luò)安全公司和大批的計(jì)算機(jī)頂尖技術(shù)人才,在與這些躲在暗處的“黑客”們做著不懈地斗爭,為廣大互聯(lián)網(wǎng)用撐起一把隱形的保護(hù)傘。而近日記者在無意中發(fā)現(xiàn),國際權(quán)威網(wǎng)絡(luò)安全組織StopBadware的官方網(wǎng)站上竟出現(xiàn)了一個“中國面孔”。
在StopBadware的官方網(wǎng)站可以明顯看到(下圖)綠盟科技的Logo。這意味著綠盟科技已經(jīng)和Google等公司一起,成為了StopBadware的合作伙伴,并且也是中國目前唯一一家與StopBadware形成合作的公司。這對于中國網(wǎng)絡(luò)安全界來說,無疑是一個新的突破。
警鐘頻響 全球互聯(lián)網(wǎng)安全隱患頻現(xiàn)
隨著互聯(lián)網(wǎng)的高速發(fā)展,人們的生活方式也發(fā)生了翻天覆地的變化。但與此同時,世界范圍內(nèi)的信息網(wǎng)絡(luò)安全形勢也變得越來越緊迫,一些突發(fā)的網(wǎng)絡(luò)安全事件經(jīng)常會給企業(yè)及普通互聯(lián)網(wǎng)用戶造成不估量的經(jīng)濟(jì)損失。
據(jù)邁克菲(McAfee)發(fā)布的《2010年第2季度邁克菲威脅報(bào)告》顯示,2010年上半年是惡意軟件最為猖獗的半年,惡意軟件數(shù)量創(chuàng)下歷史新高。2010 年上半年記錄在案的新惡意軟件數(shù)量達(dá)到了驚人的1000 萬,漲勢可謂瘋狂。
在全球范圍內(nèi),每天都會出現(xiàn)約55000個新惡意軟件,其中AutoRun(自動運(yùn)行)惡意軟件和密碼盜取木馬分別占據(jù)了惡意軟件威脅的前兩位,互聯(lián)網(wǎng)用戶的信息安全面臨著極大威脅。
中國更是惡意軟件的重災(zāi)區(qū)。由于中國大陸地區(qū)互聯(lián)網(wǎng)規(guī)模龐大,而網(wǎng)民素質(zhì)和網(wǎng)站安全水平參差不齊,中國大陸地區(qū)很多網(wǎng)站和個人計(jì)算機(jī)都淪為惡意軟件的藏身之處,以至于中國互聯(lián)網(wǎng)被認(rèn)為是“全球互聯(lián)網(wǎng)最危險的區(qū)域”。
據(jù)中國國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)發(fā)布的《2009年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》數(shù)據(jù)顯示,國內(nèi)互聯(lián)網(wǎng)威脅的前5位分別為網(wǎng)頁惡意代碼、網(wǎng)絡(luò)仿冒、網(wǎng)頁篡改、病毒蠕蟲木馬、拒絕服務(wù)攻擊。中國大陸境內(nèi)被控制的僵尸主機(jī)IP共26.2萬余臺,而國外有多達(dá)16.5萬個主機(jī)IP參與控制,受感染的主機(jī)更多達(dá)幾千萬臺。
更為可怕的是,在全民互聯(lián)網(wǎng)時代,網(wǎng)絡(luò)安全問題與國家安全密不可分,各國國家安全部門都相繼成立了獨(dú)立的網(wǎng)絡(luò)安全分支,用來保護(hù)國家網(wǎng)絡(luò)信息安全。但各國網(wǎng)絡(luò)被攻擊的事例仍然屢見不鮮??梢哉f,愈加泛濫的網(wǎng)絡(luò)安全問題為中國及世界所有安全服務(wù)提供商敲響了警鐘。
刻不容緩 網(wǎng)絡(luò)安全驅(qū)動專業(yè)級產(chǎn)品對接
為了幫助全球互聯(lián)網(wǎng)用戶規(guī)避惡意軟件風(fēng)險,國際安全廠商也一刻沒有停歇。2009年,反間諜軟件聯(lián)合會(ASC)、國家計(jì)算機(jī)安全聯(lián)盟(NCSA)和 StopBadware聯(lián)合召開會議, 會議確定將聯(lián)合安全廠商、安全研究人員、政府機(jī)構(gòu)、互聯(lián)網(wǎng)公司、網(wǎng)絡(luò)供應(yīng)商、學(xué)者和教育團(tuán)體組成“信任鏈”,采取多種手段控制惡意軟件的傳播與危害,針對日益猖獗的惡意軟件制定出統(tǒng)一的應(yīng)對方案。
可見,安全業(yè)內(nèi)早已達(dá)成共識,各國計(jì)算機(jī)與互聯(lián)網(wǎng)安全廠商相互合作,達(dá)成國際聯(lián)盟,應(yīng)對日益嚴(yán)重的網(wǎng)絡(luò)安全問題將成為大勢所趨。所以,對中國互聯(lián)網(wǎng)現(xiàn)狀相對陌生的StopBadware選擇與中國的網(wǎng)絡(luò)安全廠商合作也就并不奇怪了。
當(dāng)然,綠盟科技的實(shí)力是StopBadware選擇的關(guān)鍵?;诙嗄甑陌踩袠I(yè)研究積累,綠盟科技通過建立Web信譽(yù)庫 (Reputation System) 對海量的互聯(lián)網(wǎng)站點(diǎn)資源進(jìn)行威脅分析和信譽(yù)評級,可以向用戶直觀的現(xiàn)實(shí)網(wǎng)站是否安全。可以說,信譽(yù)系統(tǒng)自身就是一個“云”,并且能夠通過掃描系統(tǒng)和反饋系統(tǒng)實(shí)時更新和積累原始數(shù)據(jù)。
在此之前,StopBadware對于中國互聯(lián)網(wǎng)的數(shù)據(jù)僅僅來源于Google搜索引擎,而由于Google中國區(qū)業(yè)務(wù)的變動,使得StopBadware對于中國互聯(lián)網(wǎng)的監(jiān)控變得難上加難,甚至出現(xiàn)了錯誤“封殺”很多中國大陸地區(qū)互聯(lián)網(wǎng)網(wǎng)站的情況。綠盟科技的信譽(yù)服務(wù)恰好填補(bǔ)StopBadware對于中國互聯(lián)網(wǎng)的空白。
有業(yè)界人士預(yù)言,綠盟科技信譽(yù)服務(wù)與StopBadware的專業(yè)級的安全防護(hù)對接合作,安全效應(yīng)必然呈幾何級數(shù)增長。Stopbadware出色的惡意軟件捕捉能力,為綠盟科技的安全監(jiān)控和信譽(yù)服務(wù)提供了更豐富的數(shù)據(jù)。
同樣,綠盟科技綜合不同維度信息建立的互聯(lián)網(wǎng)信譽(yù)系統(tǒng)知識庫,也與致力于消除惡意軟件的非盈利組織一同為第三方客戶提供準(zhǔn)確的網(wǎng)絡(luò)安全信息,在增強(qiáng)傳統(tǒng)防護(hù)體系的基礎(chǔ)上,構(gòu)建開放的生態(tài)系統(tǒng),應(yīng)對新興的安全威脅。
強(qiáng)強(qiáng)聯(lián)手 StopBadware綠盟科技造?;ヂ?lián)網(wǎng)
作為全球領(lǐng)先的惡意網(wǎng)站名單的提供者,Stopbadware一直發(fā)揮著“互聯(lián)網(wǎng)的守望相助”的監(jiān)督作用。自2006年成立以來,通過Google、AOL、PayPal、趨勢、聯(lián)想和VeriSign等公司獲得數(shù)據(jù),并與全球知名搜索引擎Google達(dá)成深度合作。在為Google等合作伙伴提供惡意網(wǎng)站名單的同時,StopBadware使這些等客戶也承諾打擊惡意軟件,做到阻止垃圾郵件和欺騙性的市場營銷推廣,共同維護(hù)網(wǎng)絡(luò)安全的良好秩序。
綠盟科技是中國網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè),10余年來一直專注于網(wǎng)絡(luò)和應(yīng)用安全問題的研究,從底層分析和掌握SQLInjection、XSS、WebMalware、Botnet等威脅的技術(shù)原理,以及針對互聯(lián)網(wǎng)安全設(shè)計(jì)的先行預(yù)防、實(shí)時保護(hù)和應(yīng)急響應(yīng)與恢復(fù)的完整方案,顯示出其成熟的技術(shù)理解和應(yīng)用實(shí)力。特別是網(wǎng)絡(luò)安全監(jiān)控平臺和信譽(yù)服務(wù)的完美結(jié)合,形成了網(wǎng)絡(luò)安全防護(hù)的兩道重要“防線”,為網(wǎng)絡(luò)世界筑起了信息安全的堅(jiān)實(shí)屏障。
“此次綠盟科技和StopBadware合作,對于雙方來說都是一種優(yōu)勢的互補(bǔ)。我們的本土化優(yōu)勢填補(bǔ)了StopBadware對于中國互聯(lián)網(wǎng)安全的空缺,使其為Google提供更為準(zhǔn)確細(xì)致的惡意網(wǎng)站名單;另一方面,StopBadware龐大的國際數(shù)據(jù),對于綠盟科技的信譽(yù)服務(wù)產(chǎn)品也是很好的國際化補(bǔ)充?!本G盟科技相關(guān)人士表示。
從全球網(wǎng)絡(luò)安全行業(yè)來看,綠盟科技與StopBadware的合作,開啟了中國網(wǎng)絡(luò)安全廠商與國際權(quán)威安全機(jī)構(gòu)合作的先河,具有里程碑的意義。兩方合作所帶來的中國互聯(lián)網(wǎng)安全等級的提升,將使全球網(wǎng)絡(luò)因此而獲益;而且,兩方成功的合作經(jīng)驗(yàn),對于其他致力于構(gòu)建全球化互聯(lián)網(wǎng)安全大環(huán)境的廠商,提供了豐富的參考經(jīng)驗(yàn)。
對于兩家企業(yè)自身來講,業(yè)內(nèi)專家普遍認(rèn)為,通過與綠盟科技的合作,StopBadware將大大提高其在中國大陸地區(qū)惡意網(wǎng)站數(shù)據(jù)的準(zhǔn)確度,其對于中國互聯(lián)網(wǎng)的監(jiān)控能力有本質(zhì)上的提高。而綠盟科技也將借此機(jī)會擴(kuò)展自身惡意網(wǎng)站數(shù)據(jù)的影響力,兩家的強(qiáng)強(qiáng)聯(lián)手將達(dá)到1+1>2的效果,對于中國乃至世界互聯(lián)網(wǎng)安全行業(yè),都意義深遠(yuǎn)。