當前安全威脅與傳統病毒關聯性大降。病毒大量複製傳播、特徵明顯;現代威脅不具複製能力,靜待使用者瀏覽網頁時自動下載安裝、竊取數據、控制電腦——如同「持槍搶劫犯」。
內部威脅不容忽視
員工瀏覽色情、即時通訊、購物網站時,間諜軟體、廣告軟體悄悄下載並向內網擴散。不當上網行為導致:系統被入侵、機密外洩、網路阻塞。
Websense Web 安全解決方案核心能力
- 主動發現與防禦 Web 威脅:攔截自動下載的間諜/惡意軟體,簽名基礎防護,阻斷針對企業網路的攻擊。
- 主動控制惡意攻擊:防止員工誤入駭客網站。
- 首創僵屍程式 (Bot) 網站主動查殺:阻斷相關通訊協定,制止攻擊程式在端點啟動。
- 簡易入侵偵測與防護:輕鬆架設維護,阻止惡意/不明/有問題應用程式啟動,為行為基礎 HIPS 提供低風險終端方案。
- IM/P2P 管控:策略式封鎖未授權即時通訊、點對點檔案分享、多媒體/軟體傳輸,降低生產力、法務、頻寬、資安風險。
威脅演變趨勢:從「出名」到「牟利」
Gene Hoedges 指出:早期病毒作者為出名,今駭客為獲利。使用者一點擊惡意網站,程式即植入竊取高價值數據。企業必須在 Web 層面佈防,才能確保數據完整性。