雲端運算為新網絡及潛在的可疑威脅進行零分鐘評審

廣域網 (WAN) 應用傳輸與安全網絡網關設備領導廠商Blue Coat Systems今天宣佈，延伸Blue Coat WebFilter 產品之實時雲端計算保安服務──WebPulse服務，每天能接受逾1億個網址分類及網站分析的要求，達到歷史性新高點。而這些用戶包括來自Blue Coat WebFilter的客戶及其OEM用戶、使用Blue Coat產品服務供應商之流動互聯網用戶、K9 Web Protection的用戶，以及Blue Coat的家庭及個人免費網絡服務，讓Blue Coat WebFilter產品擁有最新及有用的網址資訊，為日新月耳的網絡內容提供零分鐘評估，即時辨識潛在的可疑惡意威脅。

為最新的網絡活動把脈
根據Blue Coat估計，現時互聯網上有超過一半的網頁是未被任何固定的資料庫分類的。因為每天都有數以萬計的新網址上線，所以沒有任何固定的資料庫能保持最新而完整的。現時任何資料庫均無法儲存網上所有網頁的資料，更無法實時更新所有新面世的網頁。

Blue Coat WebFilter產品利用一個加在代理主機之上的資料庫，這資料庫共有1,500萬個網站域名的評級，應付逾10億的真實網頁，而要求WebPulse 處理的，是尚未儲存在Blue Coat WebFilter產品或其他沒有龐大常駐網址資料庫的Blue Coat產品的網頁(如K9 Web Protection)，而Blue Coat WebPulse 此動態分析服務便能提供即時網址評審服務。

雲端分析的實時操作
Blue Coat WebPulse分析服務，為Blue Coat的產品提供一個虛擬的延伸功能，因為它就像在原來的系統內工作一樣。這分析服務早在6年前開發，現在已經寄存在Blue Coat全球的多個數據中心，其處理要求的平均時間約100毫秒。

當WebPulse需要處理一個網址時，它會先檢查三個一直實時更新的Blue Coat WebFilter Master Database的其中一個。如果這幾個主資料庫中都找不著這網址，WebPulse便會使用Blue Coat獨特的Dynamic Real-Time Rating (DRTR)技術來評估相關的網頁。DRTR利用Blue Coat的專利技術能迅速地為新增或不知名的網頁進行分類，並把分類資料傳送到ProxySG設備或其他Blue Coat的產品。在某些情況下，WebPulse也會把網頁標籤成「未分類」。然後ProxySG裝置或其他Blue Coat的產品會按其使用機構的保安策略，決定是否讓其用戶連線至這些網頁。與此同時，WebPulse亦會把網址轉送至Dynamic Background Rating (DBR)作自動深層內容及威脅分析，甚至由Blue Coat Labs的員工作真人檢查。

辨識惡意軟件、間諜軟件、欺詐及真實的網上資源
DBR程序有助分析用戶發出的要求，並發現惡意攻擊，而這些資訊亦會加到Blue Coat WebFilter 的資料庫。此系統可以評估多種語言的內容。此外，ProxySG及ProxyAV裝置能提供額外的惡意威脅偵測功能，可合力進行深層的網絡內容分析，從而辨識惡意軟件、間諜軟件，以及流動惡意程式。ProxySG能夠使用翻譯服務、影像搜尋及快取記憶搜尋功能進行內容分析。而WebPulse分析服務亦能評定潛在的欺詐網站。

一般來說，動態內容的網站是比較難以準確屬類的，Blue Coat WebFilter 提供跨類別的分類方式來處理混雜的內容，並網絡信譽評級用以處理可疑網站。以往我們單靠網絡蜘蛛機械人來搜尋網頁，並組織成樹狀結構，用以分析，但Web 2.0的技術令這方法效率大減。Web Pulse服務為用戶提出的網址進行智能評估，大幅增加Blue Coat WebFilter 產品效率。從用戶要求所得的資料對整個網址資料庫的適切性以及準確性十分重要，而DBR程序的分析亦為Blue Coat WebFilter產品加添真實網站與潛在保安威脅的資料。

保障企業不受惡意程式及殭屍網絡影響
全球不少金融業、製造業、保險業、政府及其他行業的領導企業，均使用Blue Coat的ProxySG及ProxyAV裝置，並Blue Coat WebFilter 及Web Pulse服務，以對抗惡意程式、殭屍網絡及其他威脅。這些方案一起提供獨特的Secure Web Gateway，集實時威脅分析、前攝的偵測引擎及實時網址評估服務於一身。與此同時，ProxySG裝置加速業務可接受的網絡內容及應用程式，並減低頻寬之耗用量。

Blue Coat Systems 全球市場高級副總裁Bethany Mayer表示：「互聯網不停更新，令可疑的威脅變得越來越難偵測。WebPulse延伸我們的能力，為網絡內容提供零分鐘評估，並辨識各種潛在的危險。現在WebPulse每天處理多達1億的要求，就像持續為與用戶相關的網絡內容把脈一樣。」