上网无忧电子眼将Web威胁拒之门外[Web安全大家谈]

上个星期下载安装了趋势科技刚推出的一款Web威胁防御工具，名字叫做“上网无忧电子眼”。感觉用起来很不错，操作界面很简洁，威胁报告很直观，但最具特色的当属趋势独特的“Web信誉服务”功能了！看到51CTO的征文活动，我也想来说说自己的想法，嘿嘿嘿。

Web威胁与传统防范措施

网络飞速发展为大家带来了极大的便利，但与此同时，随之带来的各种安全威胁也在不断疯狂增长。像网页中挂接的木马、一些恶意的隐藏程序、信息欺骗的钓鱼网站、僵尸病毒Rootkit程序、盗取用户机密或隐私信息的间谍软件等等来自Web的威胁，这些名词你可能听说过、见到过，甚至这类的威胁事件你可能亲身经历过，他们是确实存在的，并且会在不经意间溜进我们的电脑。危害自不必多说，轻则给你的系统搞的一塌糊涂，重则数据丢失、文件被盗。也就是说不定哪一天你在一个陌生的网站上看到了自己的一些隐私被拿来“观赏”了，那时你再回想自己在安全防范上的疏忽与大意已是于事无补、后悔莫及。太可怕了！

 

面对网络中如此多的安全威胁我们岂不是要任人宰割？当然不是。俗话说“兵来将挡，水来土掩”。业界的信息安全厂商都在不断的推出自己的安全产品与安全服务，像趋势科技、赛门铁克、McAfee和国内的金山、江民、瑞星等等的商家都已经有了自己比较成熟的产品，这些商家共有的也是我们耳熟能详的就是“杀毒软件”了，例如趋势的Pc-Cillin、赛门铁克的诺顿或是金山的毒霸等等，虽然安全厂商们把具体产品的名字定义的各不相同，但他们的功能与作用都是比较相似的，例如一些基本的功能如本地查杀、病毒防护、网络监控或者再加一个软件防火墙等等。但这些都是一些基本的应对手段，从全面安全防护的管理角度来讲，只具备这一部分的防御能力是很局限的。也就是说为什么我们的杀毒软件虽然一直在不停的打着补丁、即时的更新，可是最后还是避免不了中毒的发生，因为仅仅使用杀毒软件来抵御Web威胁的这种安全管理方法本身就存在着“漏洞”。

从早期的防病毒卡，到被病毒牵着鼻子走的特征码识别技术，再到今天被大家炒的火热的主动防御功能, 杀毒的核心技术至今经过了三代的演变。为什么说特征码识别技术是被病毒牵着鼻子走呢？顾名思义，因为这项技术是要根据已有病毒的样本来定义它的特征，然后通过补丁的形式把它添加到杀毒软件的病毒特征库，这期间当然需要一段时间来进行研究与更新，但用户们的电脑早已成了硝烟的战场，所以已经装有杀毒软件的用户再中毒也就不奇怪了。而对于主动防御功能来讲，它更强调的是具有程序行为判断及模拟思维的能力，听起来功能很强大，但这项技术并不是十分成熟，误杀的几率不会小！

所以仅仅使用杀毒软件作为抵御Web威胁的方法是很局限的，那除了安装基本的杀毒软件和提高自身安全意识外，有没有其它的方法来弥补现有防病毒软件及解决方案的不足呢？这就是我们接下来要说的趋势独有的“Web信誉服务”和集成这项服务的工具“上网无忧电子眼”。

Web信誉服务如何解决Web安全威胁

在趋势提出 “Web信誉服务”这个概念与服务之前相信大家都没有听说过。Web信誉服务最大的特点是它对每一个Web站点都会进行一项信誉等级评估，这个评估分值将由该网站的存在时间长短、地理位置变化和历史情况等诸多因素来决定。通过这个分值可以得知一个网站潜在的风险级别，当用户访问具有潜在风险的网站时，就可以及时获得系统提醒并提前阻止。

网络中有数量这么多的Web站点，趋势是如何统计及分析的呢？相信趋势也对应着有一个庞大的数据中心或服务器集群。趋势科技 “在云端”（in the cloud）数据库就是Web信誉服务强大功能的有力支撑。“在云端”的作用就在于对存在于网络中的安全威胁进行分析判断，并对每一个网页中的恶意链接及包含的威胁进行有效记录，然后将这些有效信息分享给客户端。这种做法的好处在于用户不需要频繁的更新病毒特征码或客户端的补丁，有效的缩短了应对新病毒出现时需要的整体防护时间，

Web信誉服务的出现弥补了传统安全防御服务的不足。Web威胁潜伏于网络中的各个角落，传统的安全防御服务主要是针对已知威胁的特征采用解决方法，或是针对未知威胁发生同时通过行为判断而采取相应的措施。那么这种传统的方式并不能对存在有Web安全隐患的网络进行主动的出击及扫描，而Web信誉服务实现了这一功能，这使得用户能够比较全面的做好Web威胁防护的准备，在Web威胁到达之前予以阻止。Web信誉服务可以帮助用户快速地确认目标网站的安全性。即时阻止用户访问有害的Web站点。

Web威胁防御工具――上网无忧电子眼

上网无忧电子眼（WTP，Web Threat Protection）是趋势科技不久前推出的一款免费的Web威胁防御工具。工具包括Web信誉服务（WRS）和僵尸病毒防御两大主要功能，能够有效的帮助用户抵御网页挂马，恶意程序、钓鱼网站、Rootkit、间谍软件等来自网络的威胁。软件安装文件大小仅为8M，轻巧实用是这款工具的另一个特色。软件界面如下图。

 

 
上网无忧电子眼使Web信誉服务的强大功能在客户端实现。只需打开电子眼工具，使其默认运行并保持监控状态，我们就可以放心的在网络上进行工作。电子眼工具默认显示在桌面右下角任务栏，当我们无意中访问到具有潜在威胁的Web页或受到来自网络的恶意攻击时，工具将显示如下的提示，并及时阻止威胁的侵入，将Web威胁“拒之门外”。

 

 
如果我们访问的是具有安全隐患或恶意链接的网页，那么在浏览器中也会显示如下的提示，并制止用户打开链接造成危害发生，整个提示的过程简洁明了，没有刺耳的背景声音与冗杂的窗口信息。

 

 
通过“设置”功能，我们可以根据自身网络的特点选择具有针对性的防御措施。可以通过选择Http、SMTP、IRC、DNS四种协议的查询，对僵尸Bot程序进行有针对的扫描。电子眼工具对Web威胁的查询等级也有高、中、低三个级别，以供用户根据自己的需要来进行合理部署，高级别的防护查询将使整体的防护更加严密，低级别的防护查询将会节省更多的系统资源。所有已拦截的威胁信息将会被记录在“日志”中，我们可以通过日志功能随时查询与导出CSV报告。

上网无忧电子眼工具集成趋势独特的Web信誉服务与僵尸防御两大功能于一身，弥补了现有防病毒解决方案的不足。相信再配合安装趋势科技 OfficeScan 8.0 客户端防毒软件后，你的网络将会达到非常安全的防护状态，你将能够轻轻松松抵御所有来自Web的安全威胁！

趋势科技“上网无忧电子眼”下载地址：
[url]http://cn.trendmicro.com/cn/sp/smb/wpao/[/url]