云安全2.0的Q&A

Sammi888

1.什么是多层次智能安全防护？
答：多层次终端是指基于云安全2.0技术构建起来的多层次智能防护网络，通过将3大信誉技术和关联分析技术应用到趋势科技核心解决方案中，为企业提供终端、Web、邮件的立体式防护。

2.关于云安全2.0 的准确定义
答：趋势科技云安全2.0(Smart Protection Network)是通过云计算技术保护客户免受恶意网页、邮件、文件攻击的新一代安全防护体系。具有三种信誉服务：邮件信誉技术、Web信誉技术、文件信誉技术，多协议关联分析及智能型反馈系统。

3.当前趋势科技哪些产品集成了云安全技术2.0
答：目前有趋势科技以下产品中已经集成云安全2.0技术，他们分别是：TDA、Officescan10、IWSA2500/5000、IMSA5000、IGSA、WFBS。详细请参考以下链接：
http://wmwebpro.cn/edm/trendmicro/spn/product/index.html

4.多协议的关联分析具体指的是什么？
答：三种信誉服务之间可相互交流信息。例如发现钓鱼信件时，该信件中链接网址的信息将被传送到Web信誉数据库，经判定为恶意网页的话，则会被记录在Web信誉数据库中。若在此网页中发现恶意文件时，此信息将会传送到文件信誉数据库。如此一来，只要一旦发现恶意内容，就能立刻将相关来源或文件记录在数据库中。通过这种方式可达到前所未有的高速运作，迅速地将各种网络威胁的信息记录在数据库中。当用户实际遭受网络威胁时，系统早已有了安全防护策略的可能性则大幅提升。


5.随着趋势科技防毒墙网络版本不断升级，我想问下，程序文件内存使用率是不是也增加，使电脑速度有明显的下降
答：随着功能的加入，占用的内存也会随之增大；但依靠目前的云技术2.0，相反能够降低电脑CPU占用率，并不会对电脑的运行产品大的影响。

6.云安全技术对操作系统有特殊要求吗
答：云安全是趋势科技最新推出的一项安全技术并不是一个具体产品。但是目前云安全技术已经应用到趋势科技多个产品线，建议参考相应产品的Readme文档查看操作系统的需求。

7.现在0day 非常的厉害，微软的补丁和非官方补丁都来不及更新，不知道目前的云技术，是否能有效的分析和拦截
答：  目前趋势科技的产品能很好的防范零日攻击，一旦检测到威胁性的漏洞攻击趋势科技可以把[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]码第一时间部署在云端而客户端只要遇到攻击立即就可以检测出相应攻击并进行有效防护。而传统的[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]码对于类似攻击响应时间较慢客户端要防御此漏洞需要先下载部署最新版本的[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]码才能防御。

8.云安全技术是如何实现对u盘等移动类硬件所带来的终端和网络安全威胁呢？
1. 自动禁用所有磁盘(除光盘)的autorun功能，使得U盘[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]无法自动激活运行
  自动搜索并删除所有磁盘根目录下的autorun.inf文件，解决双击无法打开磁盘的问题
  根据autorun.inf,反向查杀(已知&未知)[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]体文件和进程
  检测可疑autorun.inf文件，并阻止对该文件访问
  可以阻止U盘[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]通过autorun.inf激活，抑制传播
2. Officescan10中具有设备控制功能，对于U盘、光盘、软盘、网络硬盘都可以进行权限的设置，只读、只写、完全控制、完全拒绝访问等功能。有效方式[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]通过U盘传播。
3. OSCE10 集成的云安全技术大大提高了对U盘中新[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]的检测率。


9.云技术中如何保证企业和个人数据安全，不被上传，企业是否有手段控制管理，如何做到“放心”，毕竟企业核心数据的安全是非常重要的。
答：对于上传文件的担忧，可以在安装产品时选择不加入“全球[url=http://bbs.kafan.cn/forum-31-1.html]病毒[/url]跟踪计划”。另对于云安全2.0中，上传至云端数据库的数据并不是文件本身。而是可疑文件的CRC特征码所以并不会涉及到企业的核心数据。


10.TDA产品单独部署时对网络结构有无特别要求？
答：TDA采用旁路部署方式，不会影响原有网络与服务。

[ 本帖最后由 Sammi888 于 2009-8-28 18:12 编辑 ]

popfather

个人版没用

lxlyn

去年装过那个墨者搭配的趋势，用着不习惯

Sammi888

墨者那个不是完整版，只是杀毒专家，什么Web威胁防护，恶意链接、防钓鱼等等等等，都没有的。
个人版也跟云安全2.0有关系的，现在的TIS2009就有Web信誉技术，都是基于云安全的。

LiZhen

云安全2.0很强大

05461234

哇塞~相信这个趋势的云安全能比RX的强很多！

Sammi888

嗯，用了才知道！