CYREN 網路安全技術集成
 

 

 

 

CYREN 網路安全技術集成

 

網路安全技術集成在合作夥伴產品上

 

公司地位

  • 網路安全技術和雲端安全服務領導者
  • 原Commtouch Software Ltd. 於2014年二月更名為Cyren Ltd.那斯達克(NASDAQ)上市公司,股票代碼:CYRN。總部在美國維吉尼亞州,在美國、以色列、德國和冰島設有研發中心。

 

顯著優勢

  • 分佈在全世界各地的 GlobalView Cloud資料中心每天處理超過120億次交易(Transaction),即時查詢、探測和處理Email、Web等中可能存在的病毒、木馬、釣魚和惡意軟體等資訊。惡意數據覆蓋面廣。
  • 專利的RPD技術(美國專利號: 6,330,590)保證快速、即時、有效的檢測和處理。

 

業務模式

OEM業務合作模式,不會和您的業務競爭,提供Cyren的核心技術增強您的產品競爭力。

 

目標客戶

  • 安全設備防火牆、DPI、UTM、上網行為管理設備等廠商
  • 提供桌上型電腦、行動智慧終端機安全管理和防護軟體的網路公司
  • 提供Wi-Fi接入的SOHO Router等設備的供應商或廠商
  • Android行動終端廠商
  • 為行動終端提供安全方案或產品的供應商
  • Web 安全雲服務提供者或者集成商
  • 惡意資訊網站管理機構
  • 郵件閘道廠商
  • 郵件服務提供者

 

兩種產品類型

SDK 集成

  • URL 分類和過濾 (URL Filtering)
  • 電子郵件防垃圾 (Anti Spam)
  • IP 信譽庫 (IP Reputation)
  • 釣魚網址庫 (Phishing Feed)
  • 僵屍網址庫 (Zombie Intelligence)
  • Email 防病毒 (AntiVirus for Email)
  • 出站郵件防垃圾 (Outbound Anti Spam)
  • 防病毒 (AntiVirus)

SaaS 安全雲服務

  • Web 安全雲
  • Email 安全雲

 

產品詳細介紹

URL 分類和過濾

CYREN嵌入網址過濾引擎SDK可以嵌入到相關設備或者軟體中,包括但不限於Android智慧終端機、閘道、SOHO Router,防火牆、UTM、DPI、防毒防火牆軟體、安全流覽器等,見下圖:

 

 

應用場景

  • 安全 – 即時攔截新型Web 威脅、包括惡意軟體、網路釣魚和僵屍/bot病毒等
  • HR規章制度
    o 攔截訪問可疑內容,如色情或者散佈仇恨的網址等
    o 工作效率 – 攔截或監控流覽器的使用,以提高員工工作效率
  • 頻寬管理 – 識別網站頻寬消耗,過度使用頻寬,如下載電影、音樂等
  • 家長控制 – 限制訪問不良網站

 

流程解釋

流程見下圖:

 

 

  • 在相關設備或者軟體中上安裝引擎SDK
  • 設備或者軟體接收http請求
  • 設備或者軟體上使用引擎檢查網址分類資訊。網址過濾引擎首先會在本地暫存中檢查URL值;通常有 99% 以上的查詢都是由本地暫存解析的,可減少延遲
  • 如有必要,網址過濾引擎會查詢 GlobalView雲是否有相關更新
  • 根據從GlobalView網址過濾引擎接收的分類資訊,可根據自己的需要設置攔截、允許或刪除相關內容等操作

 

主要特點

  • 共設置有64個類別的URL分類,其中有8個是與安全相關的,每個網址最多返回5個,並支援自訂URL分類
  • 安全相關的URL每5分鐘更新一次
  • 和語言和內容無關;國際網站包羅萬象
  • 資料庫中包含超過1.5億最相關的網址
  • 可配置暫存大小,自動調適暫存內容
  • 很小的安全設備(比如家用SOHO Router)由於有小的記憶體或者存儲空間,也可以採用Direct-to-Center設置集成該特性,見下圖。

 

 

電子郵件防垃圾 (Anti-Spam)

根據統計,網路中超過70%的郵件為垃圾郵件,垃圾郵件中超過90%都包括透過URL傳輸的惡意軟體。所有垃圾資訊和惡意軟體傳送的基本特點就是大量分發。

應用模式

見下圖:

CYREN公司採用專利的RPD技術(美國專利號:6,330,590)進行分發模式分析和結構模式分析包括但不限於發送源IP、主題,郵件正文所包括的URL,垃圾和釣魚模式等, 實現對垃圾資訊的超過99%以上的檢測率以及近乎零的誤報率。

 

IP 信譽庫 (IP Reputation)

  • 可以即時查詢可疑來源位址,判定垃圾、惡意軟體和釣魚連結的源頭
  • 可以提供IP 信譽庫更新或者IP信譽庫引擎集成兩種合作方式

 

工作原理

 

 

釣魚網址庫 (Phishing URL Feed)

  • 每5分鐘提供一次釣魚網址更新,確保釣魚網址第一時間被發現和攔截
  • 可以提供釣魚網址庫即時更新服務或者釣魚網址引擎集成兩種合作方式

 

僵屍網址庫 (Zombie Intelligence)

通過CYREN的GlobalView Cloud即時判定過去24小時內僵屍主機的活動。

 

 

Email 防病毒 (Anti-Virus)

 

出站郵件防垃圾 (Outbound Anti-Spam)

CYREN解決方案除了攔截垃圾郵件,還能主動找到垃圾郵件來源。該方法不同於只攔截垃圾郵件卻不能識別來源的防入站垃圾郵件機制。有了防出站垃圾郵件解決方案,服務提供者既可以知道垃圾郵件製作者的來處,也可以獲得郵件樣本,從而能驗證垃圾郵件的類型。
作為防出站垃圾郵件解決方案的功能之一,服務提供者可以指定白名單和藍名單。

  • 白名單上的寄件者不受監控,可任意發送郵件(包括垃圾郵件)
  • 藍名單上的寄件者可能不會參與全球性的垃圾郵件攻擊,但未被列入本地垃圾郵件的監控範圍。這一類別可包括諸如直銷商,需要大量發送郵件,而這是被服務提供者允許的。

 

防病毒

利用啟發式分析、模擬和特徵進行多層、多引擎檢測
在零時檢測威脅產品的排名中,持續位居前 3 名
獲獎技術:VB100,西海岸實驗室和 ICSA 的超級檢測率獎

 

性能卓越

  • 業界掃描速度最快的產品,特別是掃描乾淨檔的速度,而這是任何防病毒引擎要掃描的主要檔。
  • 檢測效率高
  • 錯判率低

 

無與倫比的可擴展性

模組化框架 – 快速應對新病毒威脅

  • 性能業界領先,可擴展性強
  • 由於Command引擎佔用資源少,與其他解決方案相比只需不到一半的伺服器就能完成多個產品部署。該優勢在有將Command作為第二個防病毒引擎運行的網站上尤其明顯。Command引擎擅長快速處理檔,尤其是處理乾淨檔。這一點至關重要,因為防病毒引擎掃描的絕大多數檔其實都是正常文件。
  • 集成簡單
  • Command可輕鬆集成到任何環境中 – 既可作為單獨的防病毒引擎集成,也可作為多重引擎集成。小巧的套裝軟體支援多種集成類型。靈活性讓Command成為多種解決方案的選擇。無論是對於小型網路設備、桌面用戶端還是電信級雲網路,抑或是將 Command 引擎與自己的解決方案一同部署的諸如 McAfee 這樣的著名供應商,總有一款適合。

 

領先實驗室認證

Command防毒軟體已經過West Coast Labs、ICSA Labs和Virus Bulletin的認證。

 

 

AV-Test lab 測試中,排名持續上升。

 

 

 

關於 CYREN

CYREN 為全球各大服務提供者和軟體供應商提供所需的互聯網安全解決方案,保護數以億計使用者和互聯網交易的安全。CYREN的Web安全、電子郵件安全和防惡意軟體產品專為快速部署或合作夥伴的自有品牌而設計,可以不間斷保護任意設備的安全。在日新月異的行業發展中,CYREN 的主動分析技術、惡意軟體雲檢測技術為合作夥伴提供了獨樹一幟的安全解決方案。

 

台灣地區代理商:派恩科技有限公司 Tel: (02) 27223000 www.envinex.com.tw