分享

最近Cisco结束了ScanSafe的收购，有兴趣可以参照其官网的声明Cisco has Acquired ScanSafe. 从下述IDC的分析报告可以看出ScanSafe确实是业界领导者，符合Cisco的要做就做No.1的市场发展策略。

先抛开Web Security SaaS这个噱头，根据公开文档，了解一下Cisco几款Web Security产品的安全特性，这样我们也许就更清楚Cisco要并购ScanSafe的意图。

• 首先看看IronPort的Web安全特性

Cisco在07年初并购了IronPort，耗资达$830 million，但是IronPort的主业是Email安全网关，这一点从其官网的“IronPort创新大事记”就可以看出来。以下抄袭几条主要的：

2003年2月
IronPort推出SenderBase®

世界上第一个、也是最大和最好的电子邮件传输监视网络。由于10万多家ISP、大学和企业的参与，SenderBase可收集全世界25%以上的电子邮件相关数据。

2003年6月
IronPort推出世界上第一个电子邮件声誉过滤系统

IronPort发明声誉过滤功能，也就是在连接层对可疑发件人进行速率限制的过程。该技术正在申请专利，它能将80%以上的垃圾邮件阻止在进入网络之前。

2003年10月
世界上最强大的安全设备，IronPort C-Series™

通过一体化的垃圾邮件、病毒和策略过滤，目前，IronPort C-Series为世界上10家最大的ISP和企业中的8家提供保护。

2004年11月
IronPort发布第二代声誉过滤器

由于强大到有能力在源头阻止垃圾邮件，IronPort开始拦截从主要ISP发出的邮件，制止zombie PC机的威胁，并为所有用户确保Internet更安全。

2005年6月
世界上最强大的安全设备，IronPort X1000™

IronPort发布X1000，其处理电子邮件的速度比传统基于UNIX的电子邮件服务器增加了10倍，并将系统吞吐量提高了400%。IronPort X1000是集成域键（Domain Key）技术的第一个电子邮件设备。

2005年7月
IronPort的SenderBase和声誉过滤器改进了电子邮件验证功能

IronPort发布了对企业和ISP通信的创新研究，它表明声誉数据对提高验证结果是必不可少的。该项研究利用IronPort的 SenderBase电子邮件通信监视网络，说明了利用声誉数据能将验证效果提高10倍。

2006年1月
IronPort推出Web声誉技术

IronPort发布Web声誉技术，这是 IronPort行业领先的多层反垃圾邮件系统所使用的一种创新方法。IronPort的Web声誉技术能够测量一个网站的行为和数据流模式，以评估其可信度。这使IronPort能够立即保护其反垃圾邮件用户免受垃圾邮件、病毒、网络钓鱼和间谍软件的威胁。

IronPort产品也提供几款Web安全网关，应该是副业产品，S160，360，660。

IronPort的Web安全设备主要提供如下特性：

1.Web应用分类以及过滤  — 主要基于URL

参照官方资料“Cisco IronPort Web Usage Control Filtering Categories”。

同已有的URL Filter方案相比，Cisco声称其归类和过滤更智能，当然谁都这样说了。

The real-time categorization feature is powered by the Cisco IronPort Dynamic Content Analysis Engine, which provides exceptional coverage for objectionable content. Compared to legacy URL filtering solutions, Cisco IronPort Web Usage Controls improve identification of objectionable content by over 50 percent.

2.Web声誉(Web reputation)系统

这个术语比较新鲜，我还是第一次听说。

我们来看官方描述：

IronPort systems realizes the importance of URls to detect malware, and has responded by introducing IronPort Web Reputation – an innovative approach that helps protect against a broad range of URl-based threats. This solution asks a simple but powerful question —“What is the reputation of the URl?” When assessing the trustworthiness of a URl, a great deal can be determined by analyzing data that is hard to forge, such as how long the domain has been registered, what country the website is hosted in, is the domain owned by a fortune 500 company, is the Web server using a dynamic IP address and more. by examining a broad set of (close to 50) parameters from an extremely large population, IronPort’s Web Reputation technology can draw a very accurate picture about the trustworthiness of a given URl.

其实归根结底还是利用了URL数据库，对于URL的属性更深入的进行了挖掘，为URL安全分析引擎增加了如下一些的参数：

如此这般，用户就可以根据URL的“声誉”来take action了。总体来说，我觉得这是好主意，而且很可能已经申请专利了，建议仿效者要小心行事：-)

3.集成Webroot和McAfee的引擎实现恶意软件分析

这是常见的组合，设备制造商和病毒软件厂商携手来完成网络设备级别的病毒防御以及文件检查功能。好像Fortinet是少数有自身病毒引擎的网络安全设备制造商。

总的来说这款Cisco的这款Web安全产品面向Web Client的安全防护。读者如果使用过这款产品也可以反馈一下感受。（待续）

分享