المقدمة
يزود هذا وثيقة نظرة عامة من cisco ويب سمعة (WBRS) ل ال cisco ويب أمن جهاز (WSA).
تمت المساهمة من قبل جوش ولفر وستيفان فيبراندت، مهندسي TAC من Cisco.
نظرة عامة على WBRS
WBRS هي طريقة مبتكرة تحلل سلوك وخصائص خادم ويب وتوفر أحدث وسائل الدفاع في مكافحة البريد غير الهام والفيروسات والتصيد الاحتيالي وتهديدات برامج التجسس.
يستخدم WBRS التحليل في الوقت الحقيقي على مجموعة بيانات عالمية واسعة ومتنوعة من أجل اكتشاف عناوين URL التي تحتوي على شكل ما من البرامج الضارة. WBRS جزء هام من قاعدة بيانات أمان Cisco، والتي تحمي العملاء من التهديدات الممزوجة من البريد الإلكتروني أو حركة مرور الويب.
إستخدام WBRS ل SenderBase
يستغل WBRS البيانات من قاعدة بيانات الأمان المشتركة (شبكة SenderBase®) من Cisco، وهي أكبر شبكة لمراقبة حركة مرور البيانات عبر البريد الإلكتروني والويب في العالم. وهو يتعقب أكثر من 50 من المعالم المميزة التي هي مؤشرات ممتازة لسمعة عنوان URL. باستخدام نمذجة الأمان المتطورة وعملاء اكتشاف البرامج الضارة، تقوم Cisco بتقييم عناوين URL هذه استنادا إلى هذه المدخلات.
وتتضمن بعض البارامترات ما يلي:
- بيانات تصنيف URL
- وجود التعليمات البرمجية القابلة للتنزيل
- وجود إتفاقات ترخيص مستخدم نهائي طويلة ومبهمة
- الحجم العام والتغيرات في الحجم
- معلومات مالك الشبكة
- محفوظات عنوان URL
- عمر عنوان URL
- وجود فيروسات / بريد عشوائي / برامج تجسس / تصيد إحتيالي / تصليح قوائم (قوائم) سوداء
- نوع URL للمجالات الشائعة
- معلومات مسجل المجال
- معلومات عنوان IP
تحبب WBRS
يختلف WBRS عن قائمة URL السوداء التقليدية أو قائمة بيضاء لأنها تحلل مجموعة واسعة من البيانات وتنتج درجة عالية من -10 إلى +10، بدلا من التصنيفات الجيدة أو السيئة الثنائية لمعظم تطبيقات الكشف عن البرامج الضارة. توفر هذه العلامة التي تستجيب للتعديل للمسؤولين مرونة أكبر، ويمكن تنفيذ سياسات أمان مختلفة استنادا إلى نطاقات تسجيل WBRS مختلفة.
التعليقات