思科扩大对“黑网站”的安全控制

DoSECU 安全报道 10月12日消息:思科正在着手解决在线内容中所谓的"黑网站",并不是简单地为其IronPort S系列Web安全设备增加一些新的功能。新的技术被打包为一个软件刀片,与思科的URL过滤数据库一起工作,对用户网上冲浪安全作出保证,执行可被用户接受的使用政策。

IronPort网络使用控制软件(IronPort Web Usage Control)特有一个引擎,在运行时可读取网页,并分析内容,以便确定是否为不良信息或超出了公司的政策限制,思科公司一位产品营销经理Vivek Bhandari表示。简单地将网站归结为一个列表(例如运动类、购物类、仇恨网站或色情内容)的做法已经不再足够,因为今天的互联网充斥着变化频率很高并且往往具有危险性的网站,构成了黑色网站。

"这些网站的变化很快,"Bhandari表示,他指出,博客和社交网站的繁殖,加上Web 2.0的技术基础,也对网络内容的爆炸性增长提供了条件。黑色网站构成了80%的令人反感的网站份额,另外20%的网站可以整齐地被列在列表中,思科表示。

思科公司的S系列设备可以进行恶意软件检测和屏蔽。新的网络使用控制软件增加了监测、屏蔽或警告用户的作用,提醒他们网络内容的安全与否。思科的URL过滤数据库包括65个URL分类,通过思科的安全情报工作进行每5分钟一次的更新。

有了思科建议客户使用配置应用,大约90%的不良黑色网络内容都可以被IronPort网络使用控制软件监测出来,并且不会造成误报的急剧攀升,Bhandari说。

带有Web使用与控制功能的IronPort S系列设备现在已经面市,定价为8500美元。