在云中拦截恶意软件: 能否成功？

执行综述

随着Internet上恶意软件变得日益复杂和难以防御，防恶意软件行业正面临着趋势科技所描述的“签名泛滥”的难题——或“海量威胁”。

在进行了独立的分析之后，我们验证了趋势科技Web信誉技术的主要主张，所谓的Web信誉是趋势科技基于在云计算的“云安全”技术的组成部分。Web信誉技术提供了更好的保护和更出色的性能。

在这份简短的报告中，我们概括了经典的恶意软件探测方法所提出面临的日益增多的挑战、描述了趋势科技的应对方法、考察了能为用户带来的价值，并研究了实际客户是否正在应用这些价值。

目录

执行综述

一、简介

背景

Web信誉的工作原理

二、理论益处

减少恶意软件感染

降低管理费用

改善绩效

减少网络占用

三、实际结果

结论：Web信誉兑现了承诺

一、简介

背景

趋势科技是我们所认为的“传统”防恶意软件技术的早期创新者之一。传统的恶意软件严重依赖特征码文件，其中包括已知恶意软件样本的独特特征或“签名”。趋势科技全球防病毒研发暨技术支持中心TrendLabs对这些签名进行了研究和提取，并且将其公之于众。

随着恶意软件变得日益复杂和难以防御，防恶意软件行业正面临着重大难题；其中两大难题如下：

1、太多独特的恶意软件样本

防恶意软件引擎需要搜索上千万的签名，以明确可疑文件没有受到感染。但是，很多签名可能从未使用过——由于清除这类签名的风险太大，因此它们仍然是特征码文件。

当然，这意味着典型的特征码文件变得越来越大，越来越笨重。从而在扫描和定期更新签名方面对实际性能造成很大影响。