数据中心安全在演化 趋势聚焦APT防御

近日，索尼影视娱乐公司（Sony Pictures Entertainment）遭到黑客团体发动的APT网络攻击，数万名员工的信息以及多部未发行的电影拷贝遭泄露，这个事件再度印证了趋势科技关于APT攻击将愈演愈烈的安全预测。此前，结合当前APT攻击的主要途径，趋势科技则推出了高级威胁邮件安全网关DDEI，同时探讨不断演化的数据中心安全，并详细介绍了完美应对演化的数据中心安全防护需求解决方案。

适应云时代带来的改变

安全性原则是不变的，但安全方法必须改变！越来越多的企业也发现，随着云计算技术的普及应用，数据被越来越多的暴露在防护体系之外，传统的信息安全解决方案已经难以应对APT攻击等不断进阶的高级威胁。云时代的安全防护需要具备跨平台、多平台的智能防护。

趋势科技（中国区）业务发展总监童宁表示：“为了帮助企业用户可以利用这一方法，有效识别新型网络威胁，修补安全边界扩张之后产生的防护漏洞，趋势科技发布了全面升级后的防毒墙网络版 OfficeScan 11 和服务器深度安全防护系统 Deep Security 9.5，并结合当前APT攻击的主要途径，推出了高级威胁邮件安全网关DDEI。帮助用户利用安全终端、安全数据中心、安全网关，形成多层次性的防护架构，引入高级防护技术，增强平台的支持与集成，进而达到增强整体企业防护的效果。”

DDEI：不只是邮件安全网关

到2015年，APT攻击将会像普通病毒一样在全球泛滥，而研究结果表明，超过90%的APT攻击皆由社交工程钓鱼邮件发起。正是基于帮助企业更有针对性地防范APT攻击、强化企业电子邮件防护的目的，趋势科技推出了全新的APT防御产品：高级威胁邮件安全网关DDEI。

如果简单只是邮件安全，难免有炒冷饭的嫌疑，作为此次发布会的主打产品之一似乎牵强了些。对此，趋势科技中国区网关产品经理白日详述了DDEI的真正本领所在。

首先它是用于检测并阻止定向工程邮件所导致的网络攻击和数据泄露，它也是国内目前首款针对APT攻击的邮件类安全网关。第二个关于邮件的附件加密的解决方案，这里面用到一个是智能文件泄密。最重要的技术在于定制化砂箱，我们发现很多高级恶意威胁有反砂箱功能。就是说它在侦测到一个环境中认为这是一个模拟的时候它会按兵不动，它会长期潜伏，从而你没有办法分析这个邮件或者这个附件是恶意附件或者恶意邮件，这个时候怎么办？我们会在砂箱中模拟与真实环境非常类似的网络环境，包括桌面环境，试图让这些恶意附件或者恶意邮件，运行起来，了解它的行为。作为国内市场首款APT邮件网关产品，DDEI可侦测并拦截传统防护无法发现的APT攻击，尤其是隐藏在电子邮件内部的恶意代码和“诱饵”；它可以和传统邮件网络或服务器安全产品协同工作，无需改变现有环境。

通过本次发布会的内容可以发现，网络安全技术上的持续创新不仅使得趋势科技在软件定义安全领域再次拔得头筹，其战略也因多款新产品的加入更加丰满，这使得趋势科技的市场领先地位进一步加强。