Web安全网关需高效URL过滤

核心提示： IronPort网络安全设备S650 v5.6.0-626（数据库版2170-2173），趋势科技的ISWA将借助在云中数据库，Web安全网关需高效URL过滤(3)，因此只要URL出现在趋势科技的服务器上，就会获得评分，趋势科技IWSA包含了远程评分和Web信誉功能，在各个内容分类方面，而

IronPort网络安全设备S650 v5.6.0-626（数据库版2170-2173）。

趋势科技的ISWA将借助在云中数据库，因此只要URL出现在趋势科技的服务器上，就会获得评分，而不必等到设备本地数据库的定期更新。趋势科技、McAfee、Blue Coat和IronPort还结合了Web信誉功能。由于Web信誉主要是针对安全性URL，因此我们仅在安全类别中进行了测试。

Cascadia Labs的测试和分析专门关注产品的URL数据库拦截有效性和Web信誉功能。为了区分产品的核心URL过滤功能，Cascadia Labs测试的产品中没有包括协议过滤、防病毒扫描仪或防间谍软件扫描仪。协议过滤可以有效拦截即时讯息和其它不受欢迎的服务，但是由于网络的重要性，协议过滤对于HTTP（和我们测试的URL）却并不实用。外围设备的二进扫描也提供了另一层保护，但是却可能给用户带来较长的潜伏期。

主要结果和分析

Cascadia Labs使用其超过150万个分类URL组成的专用数据集合对URL过滤产品进行了季度测试。每个季度Cascadia Labs都会在测试之前添加新的URL以反应网络的当前状态，清理到期或无效URL，并收集新的安全威胁URL。Cascadia Labs应用各种向量而不仅仅是搜索引擎的结果来辨别其专用数据集合的候选网页。我们应用了严格的质量保障流程以确保URL准确适当，因此我们可以获得关于产品行为的有意义的结果和深刻了解。

传统上，产品是应用供应商定期更新的本地数据库来拦截URL。近年来，越来越多的产品增加了远程数据库查看功能，通常称为在云中或“安全即服务（SaaS）”保护，可以更加及时地响应快速变化的网络。这些产品还增加了Web信誉和实时分类功能来补充基于数据库的拦截方法。尽管我们分析了各种方法的益处，但是客户最终关心的是产品对不受欢迎的URL的拦截能力而非其背后所采用的技术。我们的测试结果如下图4所示，趋势科技IWSA包含了远程评分和Web信誉功能，在各个内容分类方面，其拦截有效性均排名最高或接近最高。