萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

Gene Hodges 專訪:Web 過濾是非典型安全防禦,數據防洩漏才是核心

前 McAfee 總裁 Gene Hodges 2006 年初轉任 Websense 執行長,首次訪中接受《中國電腦報》專訪,闡述 Web 安全新觀點:傳統防毒已失效,現代威脅不再自我複製,而是靜待使用者「引狼入室」,核心在於數據防洩漏。

威脅範式轉移:從「病毒」到「搶劫犯」

傳統病毒大量複製傳播,防毒軟體針對特徵碼防禦有效。現今威脅不具複製能力,駭透過網頁掛馬、間諜軟體,竊取鍵盤記錄、信用卡號、硬碟機密文件。澳洲數據顯示 80% 威脅無法被傳統安全產品偵測。企業不僅要守大門,更要防「窗戶」與「牆上的洞」。

Websense 策略:專注 Web 過濾與數據保護

Hodges 強調:高科技產業須在特定領域領先。Websense 核心技術有二:深度理解網頁內容與存取、企業級數據防洩漏。兩大產品線:

  • 內容過濾:主動掃描 4.5 億網站,收集惡意代碼,防堵駭客入侵。
  • 數據防洩漏 (DLP):防止企業機密(銀行帳務、製造圖面)外洩。

蜜罐升級:模擬用戶端主動發現威脅

傳統蜜罐被動等待攻擊;Websense 採用模擬用戶端技術,自動點擊瀏覽網站,發現 99% 惡意應用行為。剩餘 1% 以高階技術補足。間諜軟體開發者常公開原始碼討論,Websense 捕捉這些行為,在威脅發作前預先封鎖。

旁路部署與效能突破

傳統串聯部署造成單點故障與效能瓶頸。Websense 支援旁路模式 + 流量牽引,消除單點故障,僅檢測分流後的攻擊流量,大幅提升吞吐能力。黑洞 2000 產品實現千兆線速處理,支援 MPLS 遠端牽引、L3→L2 注入,適配城域網核心層、匯聚層、IDC 等複雜環境。

結語

安全威脅已從「出名」轉向「牟利」。企業若不在 Web 層面佈防,數據完整性無從保障。Websense 以主動式 Web 過濾 + DLP 雙引擎,填補防毒、防火牆的防護縫隙。

copyright © 萬盛學電腦網 all rights reserved