日前，针对日益猖獗的Web威胁，趋势科技提供了综合性的多层次安全解决方案，该解决方案可以有效地解决大型企业、中小企业和个人用户面临的复杂的Web威胁问题。
Web信誉服务让您远离威胁
趋势科技将业界领先的邮件信誉服务扩展至Web，全面跟踪全球3亿个网络域名的生命周期，实时提供动态更新与实时信誉反馈。所谓信誉评估就象为网站提供信用检查一样，趋势科技为每个网站提供一个信誉分值，这个信誉分值基于该网站的存在时间长短、地理位置变化和历史情况等诸多因素计算而来。通过信誉分值的比对，就可以知道某个网站潜在的风险级别。当用户访问具有潜在风险的网站时，就可以及时获得系统提醒或阻止，从而帮助用户快速地确认目标网站的安全性。通过Web信誉服务，可以防范恶意程序源头。由于对零日攻击的防范是基于网站的可信程度而不是真正的内容，因此能有效预防恶意软件的初始下载，用户进入网络前就能够获得防护能力。通过跟踪上亿个网络域名并进行持续更新和信誉反馈，趋势科技可以很方便地评估任一网站的可信程度，并根据网络域名信誉有效地阻止用户访问潜在的欺骗性网站，防止网络钓鱼和URL劫持，同时还能有效地阻止恶意程序外传私密数据或上传恶意文件。在垃圾邮件保护方面也有怕增强，即方法即通过屏蔽邮件中恶意的URL，提高垃圾邮件的识，别并拦截拦截恶意程序的非法连接。Web信誉服务与 URL过滤有类似之处但并不相同。URL过滤类似通缉罪犯一样，不能够及时更新，而且只能对以前的已知恶意源进行识别，而不认识潜在恶意源。相较之下，Web信誉服务能动态地、历史地来分析站点与URL，并在全球范围内持续地更新和进行实时评估，其详尽的数据库更包含全面的信息，包括已知恶意源（Known offenders），可疑恶意源（Suspected offenders）和未来可疑的恶意源（Possible future offenders），可以方便地被调用 (Trend prodUCt)，应对Web威胁问题自然是更胜一筹。
位置感知方案保护漫游用户当用户在家中或在出差途中访问互联网时，由于没有公司网络的安全防护系统，用户面临的安全风险将比在办公室访问互联网高出许多倍。趋势科技安全解决方案可以保证用户在离开公司网络后，仍能持续地得到保护，这就是位置感知方案。它可以灵活地启用不同环境下的配置策略，无论网内、网外都能全面防护。该方案另一个特点就是“自动化”，对使用代理和无代理的情形都能进行扫描和清除，并且性能毫无影响。
多层次的多重威胁需要全面的防护面临多层次的多重Web威胁，构建中的安全体系必须在网络云(In-the-cloud)、网关和终端节点上，提供集成的全面保护，这包括信誉与内容的全面检查。趋势科技全面的Web威胁防护方案就能够针对不同层面的Web威胁提供智能化的互动和防范，同时提供集中的修复和清除服务。这种全面的防护由智能信息收集、样本寻源、评估以及趋势科技病毒处理中心TrendLabs的预防等措施构成。凭借遍布全球的区域性病毒处理中心， 趋势科技TrendLabs 800多位专业工程师通过7*24小时的服务监控，可以准确地定位网络风险，并予以快速阻止。简单来说有以下几步。第一步就是动态分析，通过分析网站信誉和被访问的内容提供最佳的网络安全性；第二步是整合排险，即通过整合防病毒、防间谍软件、防网络钓鱼和防垃圾邮件阻止多重威胁侵入；第三步是多层次保护，即同时采用多种技术如Web信誉服务、URL过滤、HTTP流量分析等来实现对Web威胁的防范；最后便是清理门户，将对恶意软件的检测、阻止和清除集成为一体，彻底排除防害。
[1] [2]
具体可以从下几个方面来看趋势科技Web威胁解决方案的运用。
（一）防间谍软件检测和拦截有害的数据传输趋势科技解决方案提供端到端的多层次的(从网关到客户端)间谍软件防护，能有效拦截可能逃过传统检测方法的来自网络外部的间谍软件、Rootkits软件和僵尸程序。基于Web信誉服务和URL过滤技术，该解决方案还可阻止用户访问暗藏间谍软件的网站。此外，同时有效阻止间谍软件与外网建立连接，将收集的机密信息外传出去。当用户浏览网页时，方案还会屏蔽间谍软件的下载页面，拦截间谍软件下载。用户在浏览网站时，也不必担心被装入键盘窃录等恶意软件，即使间谍软件潜入客户端，保护方案也可以自动完成客户端的清除。
（二）防网络钓鱼拦截恶意活动趋势科技防网络钓鱼安全方案提供避免身份盗取和机密商务信息泄露的综合措施。第一，趋势科技采用Web信誉服务和URL过虑技术，可以拦截用户访问钓鱼网站；第二，当来自钓鱼攻击源的电子邮件进入网络时，趋势科技可在IP保护层将其拦截；第三，在网关和邮件服务器处，恶意的、与网络钓鱼相关的电子邮件将被方案拦截；最后，方案还可以预防数据窃取，从而保护信用卡、银行帐号、用户名、密码和其它私密数据。
（三）URL过滤和内容过滤拦截不当内容趋势科技URL过滤安全方案帮助您对员工的上网行为进行有效管理，拦截员工访问暴力网站或非工作相关网站。通过对访问内容的有效控制，您可以提高网络性能、减少法律纠纷并增加员工工作效率。首先是对员工上网行为进行管理，为公司、不同部门或个人设定不同的上网策略；其次，提供灵活的过滤规则，比如可以灵活根据时间、日期、带宽、关键字、文件名、真实文件类型等多种属性灵活设定网站过滤规则；最后，就是对流入和流出的内容进行过滤，拦截进入网络的不当内容并防止敏感数据流出网络。另外还可以实施实时动态的网站分类，即当用户浏览网站时，网站动态评估技术会自动对网站进行分类，从而发现是否包含不当内容。
（四）屡获殊荣的防病毒解决方案提供实时保护趋势科技防病毒解决方案完整覆盖病毒的所有传播途径和驻留场所，这其中包括网关、网络层、邮件服务器、文件服务器、客户端和笔记本电脑。先进的恶意程序防范机制同时采用代码比对、启发式扫描和其它多种创新技术对病毒、蠕虫和木马等多种恶意程序进行防范，发挥以下几个作用。第一，基于Web信誉服务控制连接，拦截嵌有病毒的网站，阻止恶意程序下载和更新；第二，拦截采用HTTP访问邮件时的恶意侵入，阻止在邮件读取时试图嵌入HTTP通信中的Web威胁；第三，对网络实时监控，拦截零日攻击，在威胁进行攻击之前检测并拦截可疑的活动；第四，拦载恶意移动代码，屏蔽隐藏有恶意applets、ActiveX、javascript和vbsscript的页面；第五，拦截网络蠕虫，方案可在网络和主机上基于网络层扫描以检测并拦截网络蠕虫和僵尸网络程序。
（五）防垃圾邮件拦截通过邮件引入的Web威胁趋势科技防垃圾邮件安全有助于解决垃圾邮件造成的网络资源占用和员工工作时间的浪费。通过结合自学习、代码比对、智能启发、黑名单和白名单技术，该解决方案可以有效地阻止垃圾邮件发起的混合式攻击。首先，通过在建立连接时检测远端发送邮件服务器的IP，与最大的垃圾邮件源地址库相比对，可以在垃圾邮件到达网关前拦截垃圾邮件.另外，它还可以对嵌入的超链接进行验证，从而过滤和拦截包含恶意URL的电子邮件。第三，根据实时动态的信誉检测，拦截来自僵尸网络和垃圾邮件服务器的邮件。此外，用户还可进行个性化定制，为不同的部门或人员提供灵活的个性化策略和垃圾邮件检测级别设定。
（六）集中策略配置趋势科技控管中心可以帮助管理员统一地实施安全策略，确保趋势科技的所有安全产品和服务协同作业，对Web威胁进行有效清除。它可以在威胁扩散前将受感染的网络进行隔离，阻止其爆发。还可以在访问网络前确保设备具有最新的更新组件和关键安全补丁，实施强制安全策略。趋势科技控管中心还可以自动将客户机和服务器上的恶意程序和其释放的垃圾文件清除，提供实时和定制报告，为安全管理提供绩效评估和指导建议，从而降低管理压力，节约管理成本，提高管理效率
（出处：http://www.sheup.com）
[1] [2]
首先，通过在建立连接时检测远端发送邮件服务器的IP，与最大的垃圾邮件源地址库相比对，可以在垃圾邮件到达网关前拦截垃圾邮件.另外，它还可以对嵌入的超链接进行验证，从而过滤和拦截包含恶意URL的电子邮件。第三，根据实时动态的信誉检测，拦截来自僵尸网络和垃圾邮件服务器的邮件。此外，用户还可进行个性化定制，为不同的部门或人员提供灵活的个性化策略和垃圾邮件检测级别设定。
（六）集中策略配置趋势科技控管中心可以帮助管理员统一地实施安全策略，确保趋势科技的所有安全产品和服务协同作业，对Web威胁进行有效清除。它可以在威胁扩散前将受感染的网络进行隔离，阻止其爆发。还可以在访问网络前确保设备具有最新的更新组件和关键安全补丁，实施强制安全策略。趋势科技控管中心还可以自动将客户机和服务器上的恶意程序和其释放的垃圾文件清除，提供实时和定制报告，为安全管理提供绩效评估和指导建议，从而降低管理压力，节约管理成本，提高管理效率
（出处：http://www.sheup.com）
[1] [2] [3]