【IT168 资讯】提供WAN应用传送和安全Web网关的领先系统公司Blue Coat（纳斯达克：BCSI）日前宣布，用于Blue Coat ProxySG设备的WebFilter现已提供实时反钓鱼防护功能。这一业内创新功能，能够通过切断对钓鱼网站的访问或当用户试图打开钓鱼网站网页时，通过发出警告告知用户将暴露于潜在的欺诈和盗窃中的方式保护企业或组织员工。

　　业内现有的大多数反钓鱼解决方案通常只采用检查用户的Web URL请求，进而与已知的钓鱼网站数据库进行比对的方式实现。然而，钓鱼网站通常都存活时间很短，而且每天又会出现几百个新网站，所以通过数据库评估一个被请求的页面通常是无效的。而Blue Coat实时反钓鱼防护技术与单纯依赖一个数据库不同，它是业内首个实现对站点进行实时评估的方案，且基于独有算法来进行检查的技术。这个方法甚至可用于对SSL加密站点的评估。

　　钓鱼：持续增长的威胁

　　钓鱼是引诱毫无防范的人到假冒的合法网站上，然后欺骗用户泄露登录名、信用卡密码和其他个人信息。它已造成越来越多的身份盗窃、抢劫和欺诈。根据业人研究人士的研究表明，钓鱼案件产生的平均损失现已超过每起3000美元，用户因钓鱼软件造成的总受损额每年超过了10亿美元。银行和零售网站，包括亚马逊网站、Ebay和PayPal，已成为犯罪分子最普遍进行钓鱼网站伪造的网站。

　　钓鱼通常都是犯罪分子给个人发一个看上去可信的电子邮件，欺骗用户点击链接到一个网页，然后说这是某银行、服务公司或零售商的合法网页。个人可能因此被骗，泄露自己的用户名和密码，或其他的信息，令犯罪分子可以访问其银行、信用卡或服务、零售购物的账户。这一新的Blue Coat 实时反钓鱼保护技术能够在用户点击链接时，评定被请求的网页。如果在Blue Coat WebFilter数据库中查不到该网页，一个疑问就会发到Blue Coat实验室的数据中心，网页就会得到实时的、自动的分析，然后进行分类。如果网页被分类到钓鱼网站类别中，Blue Coat ProxySG设备便会阻止被请求的网站或警告用户。整个过程仅需要250至750毫秒即可完成。

　　实时防护

　　Blue Coat实时反钓鱼防护技术是Blue Coat WebFilter独特的DRTR(动态实时评级)服务所提供的最新技术。与反钓鱼功能类似，被WebFilter产品用户发现的新的或未知的网站，可对其URL请求进行实时评估，然后被分类为色情、赌博、间谍软件源地址或是其他可能的危险或不适宜的网站。另外，Blue Coat ProxySG设备能够自动检查安全网站的资格差异，将其显示为红色站点。

　　Blue Coat公司的全球市场高级副总裁Bethany Mayer说："钓鱼已经成为犯罪分子的赚钱职业，直到今天，这一职业的成功也少有障碍。因为互联网在不断变化，重要的是不要单纯依赖于一个静态URL数据库的防护。因为新的网站不断出现，Web用户非常好的防护来自于能够进行实时评估和分类的能力，比如Blue Coat实时反钓鱼防护技术。"

　　Blue Coat WebFilter

　　Blue Coat WebFilter是一个强大的网页过滤解决方案，运行于Blue Coat ProxySG设备上。它帮助企业、组织和服务提供商保护他们的用户和网络免受来自于互联网的威胁及滥用。WebFilter使用"代理器上"数据库，拥有超过1500万个网站的评级，代表数十亿真实互联网使用网页，该产品还使用DRTR来登录和分类新的及未知的网站。

　　Blue Coat ProxySG设备

　　ProxySG设备保护企业、组织不受恶意软件的侵犯，包括Web病毒和间谍软件，提供URL过滤，并为策略或带宽消耗管理互联网应用，包括即时消息、流媒体和P2P文件共享。ProxySG设备还加速了关键业务应用、互联网网关处或跨企业广域网内容。