思科安全设备瞄准僵尸网络

    近日，IronPort Systems宣布，通过增加过滤器，来改善其Web安全设备的S系列（S-Series）的安全性，该公司增加的过滤器能用于防止公司的上网冲浪人员成为僵尸网络的牺牲品。

    这种网关设备利用了IronPort称之为URL突发检测（URL Outbreak Detection）和僵尸站点防御（Botsite Defense）的技术来识别一个僵尸网络“对象”或一个Web页面对一个浏览器重新导向到一个恶意站点的企图。

    IronPort 的产品经理Samantha Madrid 说，“我们将阻止这种网页，或阻止这种‘对象’自身。”管理人员可为用户设置可定制的通知以作为警告，让用户知道为什么一个网页被阻止了，她补充说。这个页面可能与一个恶意软件发布点有联系，也有可能与一个受到损害（在修复之前）发布恶意软件的合法站点相关联。

    IronPort作为思科的一个运营单位，已经跟踪了数百万的僵尸网络，但因为其动态变化的性质，用于识别僵尸的技术更多地依赖于由网页 和浏览器（而非由一种代码识别标示）所证明的行为。这种Web声誉的分析并非基于签名，而是依赖于分析全球的Web通信。预计这种S系列Web安全设备的起价为7000美元。

【责编:Zenghui】