華為賽門鐵克防范網(wǎng)絡釣魚的核心競爭力

強大的數(shù)據(jù)處理能力：依靠通過云的方式組織起來的設備集群，以及精心優(yōu)化過的核心算法，華為賽門鐵克能夠每日分析上億的URL，對這些URL是否為釣魚網(wǎng)頁給出明確判斷。

全球及國內知名反釣魚組織成員：華為賽門鐵克已經(jīng)加入全球知名的反釣魚組織APWG和中國知名的反釣魚組織APAC，并和其在反釣魚領域進行深入合作。

優(yōu)異的技術指標：華為賽門鐵克經(jīng)過長期的積累，釣魚網(wǎng)站的識別率已經(jīng)超過90%，誤判率小于10%，釣魚網(wǎng)站庫容量指標處于業(yè)界領先水平。目前，每日新發(fā)現(xiàn)釣魚網(wǎng)站數(shù)量超過3000條，支持全球多種語言的釣魚分析處理，開發(fā)了大規(guī)模數(shù)據(jù)下的模板檢測技術，性能優(yōu)異。

開放的查詢平臺：華為賽門鐵克能夠幫助金融機構、支付平臺、網(wǎng)站等解決網(wǎng)絡釣魚欺詐問題。華為賽門鐵克通過提供開放的外部查詢接口，接收網(wǎng)站的查詢請求，返回查詢結果，網(wǎng)站訪問者可根據(jù)返回的結果決定是否訪問此網(wǎng)站。在打擊網(wǎng)絡欺詐，保護客戶權益方面，華為賽門鐵克的釣魚網(wǎng)站防范系統(tǒng)可以發(fā)揮重要作用。

華為賽門鐵克反網(wǎng)絡釣魚解決方案

華為賽門鐵克深入分析客戶需求，將客戶群體進行了細分，提供面向運營商、企業(yè)客戶、個人用戶的多種解決方案，與此對應，反網(wǎng)絡釣魚的解決方案包括：運營商網(wǎng)絡解決方案、企業(yè)網(wǎng)關解決方案和客戶端軟件解決方案。

運營商網(wǎng)絡解決方案：

華為賽門鐵克反釣魚檢測引擎和反釣魚網(wǎng)址庫已經(jīng)集成于華為賽門鐵克的SIG產品，通過在運營商的網(wǎng)絡出口位置部署SIG設備，即可實現(xiàn)對網(wǎng)絡中的網(wǎng)絡釣魚信息進行檢測。

如上圖所示，當用戶訪問釣魚站點時，SIG設備會從云安全節(jié)點查詢該網(wǎng)站是否是釣魚網(wǎng)站。一旦發(fā)現(xiàn)網(wǎng)站是釣魚網(wǎng)站，就會向用戶推送告警信息，從而，確保用戶不去訪問釣魚網(wǎng)站。

企業(yè)客戶反釣魚安全服務解決方案：

互聯(lián)網(wǎng)企業(yè)的主要目標是發(fā)展業(yè)務，而非關注安全。但互聯(lián)網(wǎng)上的釣魚網(wǎng)站對一些互聯(lián)網(wǎng)企業(yè)造成了很大的威脅，讓互聯(lián)網(wǎng)企業(yè)叫苦不迭。華為賽門鐵克針對互聯(lián)網(wǎng)企業(yè)面對的挑戰(zhàn)，提出了反釣魚安全服務解決方案。

這個解決方案通過在企業(yè)的網(wǎng)絡中部署檢測設備，分析提取企業(yè)網(wǎng)絡流量中的URL信息，將URL信息發(fā)送到華為賽門鐵克的云安全中心，由云安全中心完成分析，并將查詢結果返回到企業(yè)網(wǎng)絡的設備中。

這個方案使得互聯(lián)網(wǎng)企業(yè)不需要部署復雜的分析設備，只需要使用華為賽門鐵克的反釣魚網(wǎng)站安全服務，利用接口進行查詢，就可以快捷的判斷出釣魚網(wǎng)站，使得互聯(lián)網(wǎng)企業(yè)不需要在安全上進行大量的投入，可以集中精力于主要業(yè)務。

客戶端軟件方案：

華為賽門鐵克反釣魚URL庫，可以和PC端瀏覽器和手機端瀏覽器互動，在瀏覽器產品中集成華為賽門鐵克反釣魚URL庫以后，可以直接對釣魚網(wǎng)站進行告警和阻斷，為用戶網(wǎng)絡沖浪保駕護航。

華為賽門鐵克認為，電子商務網(wǎng)站目前已成釣魚“重災區(qū)”，支付交易類、金融證券類、即時通信類網(wǎng)站是網(wǎng)絡釣魚的重點仿冒對象。以釣魚網(wǎng)站、網(wǎng)絡詐騙為特征的網(wǎng)絡釣魚黑色產業(yè)鏈已初步形成，成為威脅網(wǎng)民利益的重要殺手，也成為了全民公敵。而目前各個廠商在防治網(wǎng)絡釣魚方面，還是各自為政，導致了極大的安全疏漏，因此，各個行業(yè)和廠商應該聯(lián)合起來，對“釣魚網(wǎng)站”的整體來進行分析和打擊，還大家一個安全的網(wǎng)絡環(huán)境。

lixuyang