(轉(zhuǎn)帖)賽門(mén)鐵克正式推出基于信譽(yù)的安全技術(shù)

微雛娜

2009年11月3日，賽門(mén)鐵克宣布推出其創(chuàng)新成果--基于信譽(yù)的安全技術(shù)，并已將其整合到諾頓2010全線產(chǎn)品中，包括諾頓網(wǎng)絡(luò)安全特警2010以及諾頓防病毒2010。該技術(shù)利用了賽門(mén)鐵克龐大的用戶資源，通過(guò)收集分析匿名的軟件使用情況樣本，以自動(dòng)識(shí)別所有的新興的網(wǎng)絡(luò)威脅，包括間諜軟件、病毒與蠕蟲(chóng)。

　　賽門(mén)鐵克安全技術(shù)與響應(yīng)中心高級(jí)副總裁Stephen Trilling表示：“這項(xiàng)創(chuàng)新技術(shù)完全從用戶的角度出發(fā)，開(kāi)創(chuàng)了抵御惡意軟件防護(hù)技術(shù)的新紀(jì)元。該技術(shù)得益于賽門(mén)鐵克數(shù)以百萬(wàn)計(jì)用戶的智慧，能夠檢測(cè)出傳統(tǒng)安全產(chǎn)品無(wú)法察覺(jué)到的威脅。”

　　為何選擇基于信譽(yù)的安全技術(shù)

　　近年來(lái)安全威脅狀況發(fā)生了很大變化，導(dǎo)致新興惡意軟件的傳播方式也隨之改變。過(guò)去通常是一個(gè)惡意軟件感染上百萬(wàn)臺(tái)計(jì)算機(jī)，而現(xiàn)在，更為常見(jiàn)的則是上百萬(wàn)種惡意軟件的變種，而每個(gè)僅感染一定數(shù)量的計(jì)算機(jī)。2008年，賽門(mén)鐵克共發(fā)現(xiàn)了1.2億個(gè)不同的惡意軟件變種。面對(duì)此種挑戰(zhàn)，改變傳統(tǒng)安全防護(hù)方法，才能在與惡意軟件變種的博弈中占據(jù)上風(fēng)。

　　傳統(tǒng)的防病毒軟件主要依賴于使用病毒簽名的黑名單技術(shù)來(lái)攔截惡意軟件。十年前，賽門(mén)鐵克平均每天發(fā)布5個(gè)新型病毒簽名。而現(xiàn)如今，盡管每個(gè)簽名仍然能夠檢測(cè)出許多不同的惡意軟件，安全廠商每天所要發(fā)布的簽名已經(jīng)達(dá)到了上千個(gè)。

　　基于信譽(yù)的安全技術(shù)補(bǔ)充了傳統(tǒng)安全技術(shù)的不足，通過(guò)收集匿名用戶軟件使用情況的樣本，從而辨別文件安全與否。這項(xiàng)最新技術(shù)由賽門(mén)鐵克獨(dú)家研發(fā)，為用戶提供了全新的基礎(chǔ)層級(jí)防護(hù)，從而抵御當(dāng)前各種威脅。賽門(mén)鐵克研究實(shí)驗(yàn)室于三年前開(kāi)始研發(fā)這項(xiàng)技術(shù)，研究重點(diǎn)集中在如何憑借指定文件的部分使用情況信息來(lái)辨別該文件是否安全。在試驗(yàn)成功后，交由賽門(mén)鐵克安全技術(shù)與響應(yīng)中心負(fù)責(zé)后續(xù)的商用開(kāi)發(fā)以及市場(chǎng)應(yīng)用工作。

　　工作原理

　　賽門(mén)鐵克基于信譽(yù)的安全技術(shù)充分利用多方數(shù)據(jù)資源，包括Norton Community Watch 成員提供的匿名數(shù)據(jù)，軟件發(fā)行商提供的數(shù)據(jù)以及在針對(duì)大型企業(yè)用戶發(fā)起的數(shù)據(jù)收集項(xiàng)目中獲得的數(shù)據(jù)。這些數(shù)據(jù)會(huì)持續(xù)不斷的更新到信譽(yù)引擎，以此確定每一軟件文檔的安全信譽(yù)等級(jí)，絕不需要對(duì)該文檔進(jìn)行掃描。基于信譽(yù)的技術(shù)所利用的信息包括文檔的相關(guān)性、使用年限以及用于計(jì)算高度精確的信譽(yù)分?jǐn)?shù)的其他因素。通過(guò)一個(gè)由賽門(mén)鐵克服務(wù)器構(gòu)成的大型云基礎(chǔ)架構(gòu)，這些信譽(yù)評(píng)級(jí)技術(shù)不久將可提供給賽門(mén)鐵克所有的用戶，更多相關(guān)信息，請(qǐng)登陸：Norton Protection Blog。

　　主要優(yōu)勢(shì)

　　- 提供所有關(guān)于可執(zhí)行文檔的信息。按照傳統(tǒng)的做法，安全公司主要針對(duì)用戶舉報(bào)或者與其他安全研究機(jī)構(gòu)交換獲得的惡意軟件信息采取防護(hù)措施。而恰恰相反的是，通過(guò)賽門(mén)鐵克遍布全球的客戶資源，基于信譽(yù)的安全技術(shù)能夠擁有任何一個(gè)可執(zhí)行文檔的信譽(yù)評(píng)級(jí)資料。

　　- 與賽門(mén)鐵克最新的Download Insight相整合. 體驗(yàn)賽門(mén)鐵克基于信譽(yù)技術(shù)最直觀的方法就是在線下載諾頓網(wǎng)絡(luò)安全特警2010及諾頓防病毒軟件2010的最新可執(zhí)行文檔。 Download Insight 功能利用信譽(yù)信息來(lái)判斷每份文檔的安全性-使用戶了解每份文檔的信譽(yù)的同時(shí)有效攔截信譽(yù)不良的文檔。此外，用戶可點(diǎn)擊任意一個(gè)可執(zhí)行文檔以獲知其來(lái)源、被賽門(mén)鐵克發(fā)現(xiàn)的時(shí)間以及正在被多少用戶使用，當(dāng)然還有該文檔的安全信譽(yù)。

　　- 減少對(duì)傳統(tǒng)簽名技術(shù)的依賴。黑客通常會(huì)通過(guò)不斷更改惡意軟件代碼以試圖逃過(guò)傳統(tǒng)的基于簽名的監(jiān)測(cè)。基于信譽(yù)的技術(shù)能夠有效遏制黑客這一慣常伎倆。而事實(shí)上，利用這一技術(shù)，黑客的變化手段越多，證明該文檔就越可疑。

-        擴(kuò)展現(xiàn)有安全防護(hù)技術(shù)。基于信譽(yù)的技術(shù)能夠提供多層防護(hù)，同時(shí)能使賽門(mén)鐵克現(xiàn)有的安全技術(shù)，如啟發(fā)式監(jiān)測(cè)和基于行為的監(jiān)測(cè)技術(shù)，以更積極有效的方式為用戶帶來(lái)安全防護(hù)。

天上要飯

俺覺(jué)得賽門(mén)鐵克的云計(jì)算核心級(jí)別相當(dāng)高了，國(guó)內(nèi)很多用運(yùn)計(jì)劃忽悠人的安全軟件廠商實(shí)在多了

菲的凌

企業(yè)級(jí)別的用戶也有這個(gè)新功能嗎，我們公司數(shù)據(jù)又丟了，我們太需要賽門(mén)鐵克這樣的大型安全軟件的支持了

蘭草卡吉

這種預(yù)警機(jī)制還是比較符合我們用戶的使用習(xí)慣的，在被病毒感染之前就預(yù)警了，免得中毒了再殺真是麻煩

太陽(yáng)神福波斯

我的本本用的就是諾頓2010，占用的資源少，不卡，換了卡巴之類的，直接卡到死

流劍蝴星

我機(jī)器就裝NIS2010了，感覺(jué)NIS2010和我的AVK絕配

雁過(guò)拔毛一世

我靠著技術(shù)太牛逼了，果然是世界級(jí)的安全技術(shù)公司啊，比起那些只知道忽悠人的公司要牛逼多了