【51CTO.com 综合消息】昨天，安全管理中心的小吴又加班到了凌晨。而对他来讲，能够在零点前回家已经是这些日子以来比较早的了。因为小吴发现公司出现了Worm_Down 蠕虫病毒，他虽然已经处理了几台计算机，但是感染的情况还是没有缓解，为此，全力寻找蠕虫病毒的感染源成为小吴的首要工作。除了 Worm_Dowm 的病毒难以处理之外，公司同事也频繁反应计算机运行缓慢、上网速度变慢等一系列应用问题，这让小吴急于想要了解是什么威胁造成了公司网络的不正常状态？公司内到底还有哪些威胁事件？针对一连串的问题，小吴心理也没有底儿，不知道何时又会出现高危事件的感染……
相信，安全管理中心小吴的经历与感受对于各位IT管理人员都不陌生。应对激增的网络威胁以及庞大的企业网络，可以实时、有效地掌握企业网络安全状态，处理病毒源头成为每一位IT管理人员的梦想。近日，针对于大量客户的网络安全威胁检测、安全弱点监测等需求，全球互联网内容安全领导者趋势科技最新推出了全新概念的威胁发现系统是TDS。在TDS 系统中的关键组件TDA 可以对企业网络安全环境进行智能分析，对于现有的防毒架构提升更高层次的管理指标，从而大大提高网络、数据的安全系数，真正达到事半功倍的效果。再加上 TDS 中的另一个关键组件7*24 小时的忠实哨兵守卫, 将TDA 所分析的结果, 变成详细的处理措施并进行落实
全能雷达TDA 提供360°安全扫描
对于企业用户来说，TDA就像一部全能型的雷达，不仅仅接收来自网络上所有的讯号进行智能的分析，还能够评估企业业务的安全风险，对企业网络的每一个角落进行全面的分析。这台“趋势雷达”可以通过对每一台终端计算机和企业网络状况的整体分析，基于2-7层网络数据，可以针对企业的一百多种协议进行深度关联分析，像“放大镜”一样帮助用户发现网络中的已知或未知威胁问题，从而根据用户的网络实际情况，有针对性地构建自己的预警系统。
某通讯企业的网络部负责人对使用TDA的效果深有体会：“对于我们这样，拥有庞大的网络系统以及众多客户资料的企业来说，网络安全是极其重要的。尽管我们的计算机终端数量多而且分布及其分散，但是必须定期对整个网络进行安全检查，这样耗时耗力的繁琐工作利用TDA智能式集中管理的解决方案，检测工作容易很多，既规范又高效的检测效果得到我们的一致认可。由于TDA对网络的弱点和威胁的根本原因了解得更多，所以，我们网络安全部门能够前瞻性地规划安全基础设施,提升防毒体系的能见度。”
忠实哨兵云安全 7*24小时全天候守卫
云安全技术是趋势科技研发的具有跨时代意义的网络安全技术，云安全采用云计算技术将Internet中的网络风险计算出来，从而可以有效阻止风险侵入。TDA集成了趋势科技业界领先的云安全技术，同时结合行为分析、关联分析和传统的病毒代码比对技术，可以迅速识别已知和未知网络威胁。TDA还能快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为，其中就包括向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是传统的、基于代码比对方式的安全产品所无法办到的。
 |
| 图1 TDA拓扑图 |
TDA不仅能够有效的预防外来风险，对内部问题也是明察秋毫。员工滥用网络资源不仅容易造成网络拥堵，降低公司的工作效率，还有可能让公司运营面临更大的风险。在这种状况下，TDA的网络内容检测技术就可以派上用场了。TDA可以识别违反安全策略，发现造成网络中断、消耗大量带宽或未经授权应用程序和服务程序，这些应用程序和服务程序包括如即时通讯（Bittorrent, Kazaa, eDonkey, MSN, Yahoo Messenger ）、P2P文件共享、流媒体以及未经授权服务如SMTP中继和DNS欺骗。TDA提供完善的网络威胁日报、周报和月报信息，企业管理员可根据TDA收集提供的反馈报告信息制订相应的企业网络安全规划。
 |
| 表1 |
 |
| 图2 某企业应用TDA后在网络中发现的“肉鸡” |
统领全局的指挥中心
在每个战场上，都有一个指挥中心。指挥中心就像人的大脑一样，虽然不参加具体工作，但是却负担着统领全局的作用。指挥中心肩负着方案制定、危机预警、组织分工等多种重要使命。必须要充分了解到组织的薄弱之处，积极需求防御措施，才能够确保本方在战争中胜出。
在整个企业的网络安全软件中，TDA就是这样一个“指挥中心”。它不但能够及时的发现网络环境中的安全威胁，还能够将这些威胁转化为详细的处理措施并进行落实。TDA能够像“指挥中心”一样为整个团队提供如此详细的解决方案，这必须要感谢在后台默默服务的趋势科技安全工程师。得益于趋势科技7*24小时的全球技术服务中心，每一个TDS的用户都能在第一时间内享受到全球顶级的网络安全服务保障。这群网络安全世界中的“指挥中心”配合TDA所组成的TDS 系统能够保证企业投入起到事半功倍效果的幕后英雄。
