反間諜軟體解決方案

::CHINA MOST::

Friday 30th of July 2010

代理產品

解決方案

Home

反間諜軟體解決方案

新的資安挑戰 :

間諜軟體(Spyware)與惡意軟體(Malware)對於網路安全的影響力與破壞力已經超過傳統的病毒。它帶來的威脅有機密資訊外洩、系統中毒、網路釣魚(Phish)、疆屍電腦...等等。

2005年全球因為Spyware所帶來的經濟損失，超過10億美金；預估未來三年內這個數字將以三倍數成長。現在，防堵間諜軟體已經是資訊安全首重的課題。

建議 :

間諜軟體感染途徑有以下幾種。透過 Windows 或 IE 漏洞、下載含有間諜軟體的工具程式、郵件預覽無預警下載、 P2P 軟體等等。間諜軟體的特性為被感染後，電腦會嚐試對 Internet 上的某部駭客所擁有的伺服器試圖傳送資料或建立連線。因此 Gateway 端的防護，不只要做到 Inbound 掃描阻擋， Outbound 連線的掃描比對也是必須的。由 Gateway 端封鎖進出的 Spyware 行為後，接下來要考慮以被植入 Spyware 的客戶端該如何安全移除。

完整的企業級反間諜軟體 (Anti Spyware) 解決方案，應同時考慮 Gateway 端與 Client 端的雙重防護。

反間諜軟體解決方案必要條件 :

硬體式 Gateway 防護
Inbound/Outbound 流量掃描
提供 Client 端 Spyware 移除工具
效能高、管理方便
包含掃毒 (Anti Virus) 引擎
具擴充能力
整合 URL 內容過濾分類庫
自訂 URL 黑白名單
持續的全球升級支援
不需改變網路環境架構

解決方案 :

Symantec Web Gateway 反間諜軟體安全閘道器

賽門鐵克 Web Gateway 反間諜軟體安全閘道器，專為防止間諜軟體而設計。是業界唯一專為 Anti Spyware 需求而設計、 Inbound/Outbound 同時掃瞄、提供 Client 端協同移除程式的硬體閘道式。

目前間諜軟體大量隱藏在正常企業、政府的網頁、Blog或透過Email、IM、應用程式方式感染電腦主機，已經無法再利用單純的網頁阻擋來過濾間諜軟體。Mi5 可針對行為模式及網頁物件掃瞄來阻擋間諜軟體對內的植入，也可以封鎖萬一有電腦主機感染間諜程式而造成的對外連線行為，預防資料外洩；同時閘道端除了主動偵測封鎖外，並主動送出網頁式spyware移除工具到PC端來協助個人主機移除間諜程式並且不須常駐在電腦主機。Mi5 提供主動式的偵測、封鎖及清除，讓企業不再擔心間諜程式所造成的資料外洩問題，也免於內部主機遭受駭客利用而對外發生攻擊或散撥垃圾信件，更可避免因主機感染異常而所造成管理人員的維護負擔。

功能重點 :

Anti Spyware

Anti Virus

Content Filter

Anti Botnet

Application Control

採用透通模式，完全不需修改任何網路架構。有效阻擋間諜軟體的下載安裝與上傳資料，完全杜絕間諜軟體的危害。Webgate除了防堵了間諜軟體與病毒的危害，並可以擁有 58 種網頁內容過濾分類庫功能。第七層的過濾方式，可以有效加強與補足防火牆與 IPS 系統的所建構的安全防線。

Anti-Spyware功能 :

阻擋Spyware下載

阻擋病毒下載

封鎖含有Spyware 網站

偵測感染Spyware主機連線Internet

偵測殭屍電腦連線

定位控制殭屍電腦IP來源

偵測殭屍電腦從事IP Scan及散發垃圾信

阻絕危險的網站

移除Windows系統中感染的Spyware

管理介面特色:
1.完整的系統訊息
2.惡意程式封鎖狀況
3.圖形化報表
4.SSL安全連線支援

同時Inbound/Outbound掃描機制 :

經過 Webgate的即時過濾，阻擋 Spyware & Virus 下載與 Spyware 上傳資料。

基本系統架構圖 :

Webgate建置於網路防火牆之內，可同時監測進出 Internet 的流量。

Tap/Span Mode	In-Line Mode

擴充能力 :

提供連結管理與堆疊功能，擴充處理能力。並可以遠端連結，達到異地資訊同步效果。

升級服務 :

全球化的技術支援與系統升級服務，隨時提供最新的間諜軟體、病毒樣本與內容過濾網址庫。系統功能不斷更新，直接提供系統功能升級。管理者與使用者不需費心維護，把一切郵件安全把關的問題安心交給賽門鐵克Web Gateway。

建置效益 :

阻擋間諜軟體與病毒下載感染
阻擋Spyware對Internet傳送資料
協助移除Spyware
有效管理內部主機感染狀況
阻擋不當網站
提高工作生產力