【51CTO.com 綜合報道】51CTO安全頻道獲悉，Cascadia Labs 在近期公布了對URL過濾和網絡安全最新的研究報告和結果。

執行綜述

公司依賴URL過濾和網絡安全產品來保護其員工、計算機和網絡免受危險的、不適當的和不受歡迎的網絡內容的攻擊。除了攔截含有色情內容、暴力或非法內容的網頁外，這些產品還在保護企業網絡方面發揮著日益重要的作用——它們鑄成了防止惡意網頁的第一道防線，限制了占用帶寬的下載。盡管過濾成人級別和浪費生產力的網站是非常平常的，但是各個產品在應對更具挑戰性的網絡內容類型方面卻大為不同，而且攔截安全威脅時也有很大差異。

Cascadia Labs建立了一個由150多萬個分類網頁構成的獨立而有效的數據集合，并定期從該集合中選擇URL來測試URL過濾產品的有效性。主要針對英語類網頁，把網頁分成6大類22個小類，以此測試這些產品攔截此類網頁所含內容的能力：安全、成人內容、帶寬占用、通信、責任和生產效率以及娛樂。

在2008年12月的《網絡安全測試》中，我們測試了六種市場領先的URL過濾和網絡安全產品，其中包括外圍設備和服務器軟件，趨勢科技以遙遙領先的優勢成為優勝者。如圖1所示，趨勢科技的Web安全網關解決方案（IWSA）獲得了70%的加權總分，而亞軍產品McAfee網絡安全設備3300的得分則為64%，該產品配備了增強型URL過濾數據庫（Enhanced URL Filtering Database）。趨勢科技不僅獲得了最高的總分，而且在攔截針對網絡威脅的URL方面也榮膺冠軍寶座。

實際上，攔截大量導致安全威脅的URL明顯使得領先產品鶴立雞群，如圖2所示。含有高效網絡安全功能的URL過濾產品可以提供第一道防線，保護用戶和公司不受惡意內容的侵害。除了安全，URL過濾產品在增強企業廣泛的網絡使用政策方面還發揮著重要作用。我們的測試表明，所有產品都能攔截。

大多數成人內容和生產效率&娛樂URL，而且在帶寬占用、通信和責任方面的表現非常出色——盡管還有改進空間。

我們對原始的攔截得分應用加權而得出總分，我們認為原始得分反映了一般企業客戶心目中的相對重要性。Cascadia Labs每個季度都會重新評估加權結果，在過去幾年中，安全的重要性不斷增加；在本季度的測試中，安全類占我們總分的30%。成人內容占20%；帶寬占用占15%；責任占15%；通信占10%；生產效率&娛樂占10%。（由于趨勢科技的有效性在每個分類中都是最高分或接近最高分，因此趨勢科技在我們所選擇的幾乎任何一種加權合理集合中均名列第一。）

盡管加權結果反映出作為深度防御安全戰略組成部分的URL過濾的重要性日益提升，但是它也表明公司需要不斷攔截可視內容，例如攻擊性的網頁。對于后者，趨勢科技在責任、通信和生產效率&娛樂方面遙遙領先，而SurfControl在帶寬方面表現最好，McAfee則在成人內容方面拔得頭籌。

#p#

參加測試的產品

2008年第四季度中，Cascadia Labs報告測試了以下六種產品：

趨勢科技InterScan網絡安全設備2500 v3.1_sp1_Build_Linux_1218；

Websense企業和網絡安全套件v7.0（數據庫版03026-03211）；

SurfControl面向Microsoft ISA Server網絡過濾器v5.5.3.201 SP3（數據庫版2170-2173）；

Blue Coat ProxySG 200 v5.3.2.1（數據庫版20086322-200900104）；

配備了增強型URL過濾數據庫McAfee網絡安全設備3300 v5.0（數據庫版14789-14869）；

IronPort網絡安全設備S650 v5.6.0-626（數據庫版2170-2173）。

趨勢科技的ISWA將借助在云中數據庫，因此只要URL出現在趨勢科技的服務器上，就會獲得評分，而不必等到設備本地數據庫的定期更新。趨勢科技、McAfee、Blue Coat和IronPort還結合了Web信譽功能。由于Web信譽主要是針對安全性URL，因此我們僅在安全類別中進行了測試。

Cascadia Labs的測試和分析專門關注產品的URL數據庫攔截有效性和Web信譽功能。為了區分產品的核心URL過濾功能，Cascadia Labs測試的產品中沒有包括協議過濾、防病毒掃描儀或防間諜軟件掃描儀。協議過濾可以有效攔截即時訊息和其它不受歡迎的服務，但是由于網絡的重要性，協議過濾對于HTTP（和我們測試的URL）卻并不實用。外圍設備的二進掃描也提供了另一層保護，但是卻可能給用戶帶來較長的潛伏期。

#p#

主要結果和分析

Cascadia Labs使用其超過150萬個分類URL組成的專用數據集合對URL過濾產品進行了季度測試。每個季度Cascadia Labs都會在測試之前添加新的URL以反應網絡的當前狀態，清理到期或無效URL，并收集新的安全威脅URL。Cascadia Labs應用各種向量而不僅僅是搜索引擎的結果來辨別其專用數據集合的候選網頁。我們應用了嚴格的質量保障流程以確保URL準確適當，因此我們可以獲得關于產品行為的有意義的結果和深刻了解。

傳統上，產品是應用供應商定期更新的本地數據庫來攔截URL。近年來，越來越多的產品增加了遠程數據庫查看功能，通常稱為在云中或“安全即服務（SaaS）”保護，可以更加及時地響應快速變化的網絡。這些產品還增加了Web信譽和實時分類功能來補充基于數據庫的攔截方法。盡管我們分析了各種方法的益處，但是客戶最終關心的是產品對不受歡迎的URL的攔截能力而非其背后所采用的技術。我們的測試結果如下圖4所示，趨勢科技IWSA包含了遠程評分和Web信譽功能，在各個內容分類方面，其攔截有效性均排名最高或接近最高。

一、安全性

最好的產品證明它們可以作為寶貴的第一道防線來應對安全威脅。Cascadia Lab的安全組包含五類實際威脅URL：惡件、隨看隨下、網絡釣魚、代理和可能的不受歡迎的應用。為了確保時間限制和準確性，我們在一個小時的產品測試中驗證了惡意URL。Cascadia Labs采用了直接針對惡件二進制等惡意內容的安全性URL，惡件二進制本身可能就是一個URL，或者會把用戶重新指向一個隨看隨下的URL或網絡釣魚URL。

趨勢科技在我們的安全測試中獲得了最高分，攔截了53%的威脅性URL，McAfee以42%的得分緊隨其后。其它產品得分在9-31%之間。表3說明了各個產品在我們的5大安全類別中的表現。
 
1、惡意軟件

惡意下載——包括特洛伊、蠕蟲和病毒——繼續構成對網絡用戶的威脅。趨勢科技在這個分類中獲得了最高的攔截總分，攔截了49%的惡件URL，為應對指向惡意文件的URL構筑了有用的第一道防線。McAfee以41%的攔截率排名第二。其它產品的表現非常糟糕，得分從25%直至SurfControl的只有6%。

2、漏洞利用

漏洞利用或“隨看隨下”會給URL過濾產品帶來獨特的挑戰。隨看隨下通常都是短暫的，甚至可以在高流量的信譽好的網站上突然出現。測試100個網絡漏洞利用程序時，趨勢科技、Blue Coat和Websense表現搶眼，攔截了65-68%的威脅。McAfee的得分為61%，IronPort攔截了53%的威脅，它們的表現均值得稱道，但是SurfControl僅攔截了0.3%的隨看隨下下載URL。

3、網絡釣魚

網絡釣魚URL的壽命一般都很短，給URL過濾產品提出了一個實實在在的挑戰。Cascadia Labs收集了各種網絡釣魚威脅，包括網絡釣魚的目標eBay和PayPal以及Abbey和Chase等銀行。只有趨勢科技和IronPort在攔截這些URL時表現出色，攔截率分別為76%和78%。其它產品對這些威脅的攔截率均低于10%。網絡釣魚有效性表明公司幾乎在實時分析和公布網絡釣魚威脅。

4、代理

提供代理服務或公布公開代理和匿名服務名單的網站可能成為公司的一大擔憂，因為這些網站允許員工改變URL過濾規則。在這些URL中，SurfControl和IronPort獲得了67%的最高分，其它產品攔截率則在52-60%之間。

5、潛在不受歡迎的應用程序

PUA（潛在不受歡迎的應用程序）包括可疑但不一定是惡意的URL，例如廣告軟件下載。趨勢科技攔截了47%的此類應用程序，相比該組30%的平均得分可謂遙遙領先。McAfee和Blue Coat并列第二名，攔截率為36%。

6、成人內容

URL過濾最初是用來攔截成人內容，對于這個成熟的類別，六種產品均攔截了超過90%的成人內容URL，這樣的成績并不令人意外。沒有哪種產品可以攔截所有令人討厭的URL，但是如果產品都能達到80%或更好的水平，則我們認為差異太小將不足以影響采購決定。

二、帶寬占用

帶寬占用組由下載、點對點和流媒體URL組成，包括Torrent網站和網絡視頻內容。SurfControl以大比分優勢成為本組的獲勝者，得分為75%，而該組的平均分只有59%。IronPort和趨勢科技以62%和59%的得分分列其后，最低得分為47%。請注意，我們的帶寬占用測試所測試的是產品基于URL自身而非協議或文件類型的攔截URL的能力——公司也可以使用后兩種方法作為補充。

三、通信

通信組包括電子郵件和聊天等個人通信以及博客和論壇等社區通信。該組別中，趨勢科技以69%的攔截率奪冠——比第二名高出4個百分點，比該組平均分高出7個百分點。趨勢科技在博客攔截方面表現尤為出色，攔截了80%的URL，比該組別平均分高出12個百分點。

四、責任

我們的責任組包括犯罪活動、憎恨和暴力以及非法藥品等類別 —— 這些是公司需要攔截的高度關注的敏感內容。通常產品更難攔截該組中的URL，因為其創始人經常試圖將其隱藏在主流觀眾中。趨勢科技在該組中以微弱優勢領先，攔截了71%的URL，緊隨其后的產品攔截率則為62%。

五、生產效率&娛樂

該組包括潛在的浪費時間的類別，例如運動、游戲和娛樂。在成人內容組中，所有產品均獲得了高分；趨勢科技以94%的攔截率排名第一。

#p#

方法和測試數據集

Cascadia Labs提供客觀而獨立的技術產品評估。在我們2008年12月的網絡安全測試中，Cascadia Labs評估了六大市場領先產品的URL攔截功能有效性。Cascadia Labs沒有評估產品的用戶界面、特征、功能或可擴展性，也沒有測試二進制掃描或基于協議的掃描。

一、數據集

我們維護我們的英語URL數據集合來滿足企業市場的要求。該數據集合包括150多萬個URL，這些URL來自約10萬個獨特的域名，分成六組22個小類。Cascadia Labs為成人內容、帶寬占用、通信、責任和生產效率&娛樂中的每個組別隨機選擇至少1,000個樣本——足以得出重要的統計結論。Cascadia Labs為安全組別共選擇了1,000個樣本：750個不同類型的惡意二進URL、100個漏洞利用程序、50個網絡釣魚URL、50個代理和50個潛在不受歡迎的應用程序。

二、組別和小類

我們在我們的數據集合中選擇小類和URL分布來滿足大型企業的要求。例如，我們的數據集合包括內容類，例如色情渲染、非法藥物、犯罪活動、購物、流媒體和惡件。我們的數據集合不包括藝術、健康和醫藥、博愛網站、教育和文化等，因為這些小類主要針對的是K-12教育類客戶，他們一般會攔截所有內容，然后在“允許”規則（白名單）中應用這些小類。我們的數據集合包括來自各類頂級域和各個國家的大眾化和專業網站，內容主要以英文為主。

每個廠商都使用了其自己的分類集合來對URL進行分類。我們根據我們的分類和廠商選擇的分類來創建小類，確保我們對每個產品都應用可比的攔截配置。我們執行了初步測試，確保每個產品都有合適的類別映射。

三、測試方法

我們針對互聯網上的有效服務器測試攔截準確性。我們的設置是讓每個產品攔截各個小類組成的整個大類，這樣我們的攔截結果就不會因廠商類別選擇的微小差異而受到影響。例如，有些廠商可能把保齡球URL放入體育類別中，而其它廠商可能將其歸入業余愛好和娛樂類別中。在我們的測試中，兩種情況下保齡球頁面都會遭到攔截，因為體育和業余愛好及娛樂都包括在我們的生產效率&娛樂組中。

我們以代理配置來配置所有測試產品。我們把SurfControl和Websense與Microsoft ISA服務器集成在一起；其它產品都是設備。我們每天至少更新一次所有產品，而且在測試期間為采用本地數據庫的各個產品記錄所使用的數據庫的版本。

Cascadia Labs在測試中應用了趨勢科技的防網絡釣魚模塊和Blue Coat的可疑URL分類。此外，趨勢科技、McAfee和IronPort都能提供Web信譽特征，我們在安全性測試中使用了這一特征。

除了Amazon.com和espn.go.com等流量較大網站之外，我們會在我們的數據集合中去除測試中使用過的URL，以防止任何廠商在以后的測試中獲得優勢。