趋势科技“云安全”有六大杀手锏，分别是Web信誉服务、电子邮件信誉服务 、文件信誉服务、行为关联分析技术、自动反馈机制、威胁信息汇总等。

Web信誉服务

    借助全球最大的域信誉数据库之一，趋势科技的Web信誉服务按照恶意软件行为分析所发现的网站页面、历史位置变化和可疑活动迹象等因素来指定信誉分数，从而追踪网页的可信度。然后将通过该技术继续扫描网站并防止用户访问被感染的网站。为了提高准确性、降低误报率，趋势科技Web信誉服务为网站的特定网页或链接指定了信誉分值，而不是对整个网站进行分类或拦截，因为通常合法网站只有一部分受到攻击，而信誉可以随时间而不断变化。

    就云计算的技术理念而言，并不是什么新鲜的东西，至少在1998年之前，就有分布式计算的说法，那时很多高校还有一门课程，其名称就是“分布式计算机”。不论是分布式计算还是云计算都代表了IT技术从单点发展到直线，从直线到面，再从面到立体的过程和趋势。谷歌依靠其搜索引擎后来居上，形成了在云计算领域独领风骚、欲腾云驾雾的局面。

    目前，趋势科技“云安全（SecureCloud)”已经在全球建立了5个数据中心，数万部在线服务器，拥有99.9999%的可靠性。云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。借助云安全，趋势科技现在每天阻断的病毒感染最高达1000万次。

    趋势科技张伟钦强调：“相同的分析工作，过去需要一天的运算时间，改用趋势科技的云安全后，现在只需要几秒钟。可以说‘云安全’让所有互联网使用者一起和Web威胁做斗争，‘让每个人都成为了识别安全威胁的贡献者。”

    在预测未来IT的八大趋势中，云计算位居首位，足以说明云计算的代表性。微软、Oracle、IBM、Sun、英特尔等IT巨头都面临着云计算的挑战，而谷歌在此领域一枝独秀，走在了前面，并致力使其变成“世界电工厂”(摘自为何谷歌的云计算能独领风骚？)。

    就在云计算如火如荼的时候，7月22日，趋势科技在主题为“Web安全云时代”的发布会上，展示了公司基于云安全技术架构（Cloud-Client）构建的下一代内容安全防护解决方案，用于解决当前面临的快速增长和极具动态性的网络威胁。

    根据AV-Test.org的最新统计，全球恶意程序已超过1100万个，传统的代码比对技术正面临着越来越大的困境。SecureCloud云安全技术作为下一代内容安全架构，旨在通过动态对被访问信息的安全等级进行评估，在恶意信息侵入网络之

    大家都吃过豆芽菜吧！豆芽生长的速度之快，令人叹为观止，短短一夜之间，竟能抽长六、七公分，且外表看起来既壮硕又饱满。然而，豆芽的质地却异常脆弱，稍遇外力便应声断裂。迈入信息科技时代，事物的变化极为快速，个人与组织为因应外界环境，追求短期绩效而忽略实质内涵的「豆芽现象」，也俯拾可见，值得警愓。

　　第一种豆芽现象，出现在个人能力的培养上。职场新人初学一项专业，由不会到熟的阶段，大致能掌握专业的「形」，学得快的话，很快就会觉得「学会了」，随后，即急于转进其它领域，却同样只学到「形」就急于转换。表面上看来学了很多，其实都只学到该行业的「常识」，真正要用时便不堪一击。（请参考「知识与常识」一文）

　　第二种豆芽现象，出现在主管的部门管理上。有些人自

    近年来在我国随着电子政务工程的不断深入，从国家政府、省市级政府到县乡级政府，基本上都建立起了政府门户网站，网站发布的信息很快就会被阅读或转载，网站内容复制非常容易，转载速度快，政府网站作为政府发布重要新闻、重大方针政策以及法规等的重要渠道，一旦被黑客篡改，将使政府的形象受损，破坏群众对政府部门的信任。若没有有效的防护措施和事件响应能力，无异于将重要信息暴露于外，网络安全问题已成为政府网站建设的一项重要内容。2008年北京奥运会即将临近，全球的黑客对我国的政府网站虎视眈眈，如何保证政府网站安全成为当前重中之重的头等大事。

一、网页被篡改带来的危害

    政府门户网站作为国家的行政管理机构发布的信息事关国计民生，一旦被篡改将造成多种严重的后果，主要表现在以下一些方面：

1、政府形象受损：政府门户网站的网页被篡改后，访问者将看到被涂鸦的页面，会导致广大民众对政府信息安全防护能力的怀疑，更会担心政府的人才建设和制度管理等诸多问题，给政府的可信形象打上问号。

2、影响信息传达：网页被篡改后，访问者将无法获取自己需要的

     北京奥运会IT设备进入最后调试阶段

    许多企业客户经常向我们抱怨，网络版杀毒软件解决不了ARP攻击问题，他们不得不采用一些单机版软件来亡羊补牢。的确，在近一年多来利用ARP攻击进行传播和破坏的病毒在各个企业局域网及校园网等处的频发，令这个本来并不为人熟知的名词“ARP”变得声名大噪。诚然，由于ARP协议本身的漏洞，使得使用ARP攻击手段的病毒很容易在局域网内肆意散播、作威作福，从而引起了广大用户及安全厂商的高度重视，但是目前常见的工具和解决方案依然更多是针对遭受攻击者而设计的，其原理一般是通过IP地址与MAC地址的绑定，检测网关及其他客户机地址建立白名单等方式来避免受到ARP攻击的影响。然而这样的办法只能做到“各人自扫门前雪”，而没有从根本上消除ARP攻击对局域网的影响。无数的伪造的ARP欺骗响应包仍在局域网中大肆传播，如果不从源头掐断，那么局域网中的ARP攻击依然会导致其他的计算机受到影响。

    趋势科技中国区网络安全监测实验室近日推出了全新的Anti-ARP解决方案，可以从根源上解决ARP攻击的问题。这款工具可以整合于任何一款杀毒软件，用户只需在轻松双击鼠标，进行安装，便可防止ARP欺骗包的发送，并且没有任何副作用。安装

　　在人的行为当中，普遍都会存在着依赖的特质。回顾每一个人的成长过程，在人格上大致是从依赖走向独立。就拿不同层级的学校来看，老师办公室与教室之间距离的不同，便反映出这样的过程。小学老师的办公室就在教室当中，以便就近照料学童；到了国中、高中，老师的办公室离教室越来越远，到了大学，甚至除了课堂之外，学生不见得可以轻易地找到老师。随着所受教育的层级逐渐提高，反映出学生对老师的依赖程度逐次降低，而独立性渐增。

　　在国内的教育制度下，很容易会产生对学生过于呵护的情形，使其依赖程度相对较高。举例来说，学生到学校上课，每一堂课老师的第一句话往往是「翻开书本第几页」，学生依照老师的指示翻开书本才知道当天要上的课程进度为何，其背后象征的是，学生并未有主动预习的习惯。紧接着，老师一点一滴地将知识传授给学生，学生则被动地接受讲授的知识，换句话说，求知的过程本身就是一种依赖。此外，在升学制度下，一般父母亲往往只要求儿女把书读好即可，其它一切都是次要，这使得依赖性在学生的成长过程中，被进一步地内化成为一种潜意识下的习惯，而很难自我察觉出来。

　　学生在求学、成长过程中被深入内化的依赖性，于进

    从2008年3月开始，银监会将采取“先自查、后进场，边检查、边整改”的方式，开展奥运专项检查工作，确保2008年奥运会期间银行业信息系统安全。
　　银监会副主席郭利根表示，自查工作重点关注以下几个方面：完善突发事件的应急处理机制；制订完善有效的业务连续性计划；做好业务系统压力测试工作，准备应对业务量突增的极端情况；密切关注电子银行业务的安全；加强银证系统跨行业应急机制的建设，应对股票市场波动引发的银行业务风险等。
　　郭利根说，据初步估算，奥运会期间，北京将吸引80万人次的外国游客、接纳90万人次的国内游客，全年将吸引超过460万人次的海外游客。这将对银行业务，尤其是信用卡业务提出高强度、大规模、综合性的金融需求。各银行必须全力保证信息系统的安全可靠和稳定运行。
　　他指出，今后银监会信息科技风险的监管，在横向上，实行机构监管部门与信息科技部门联合的方

    2008年1月，江民科技宣布正式成立2008北京奥运会网络安全应急响应小组，响应奥组委以及国家网络安全主管部门的号召，为2008北京奥运会成功举办在网络安全方面保驾护航。

　　江民北京2008奥运会网络安全应急响应小组由奥组委特聘网络与信息安全专家王江民担任总指挥，江民科技研发部30余名技术骨干和反病毒专家担任组员，应急小组将利用江民科技近20年在计算机反病毒及网络安全方面积累的技术优势，为奥运会提供信息安全保障服务，特别是为直接与奥运会相关的网站以及各种信息资源提供信息安全保卫工作。

　　江民奥运会网络安全应急小组主要工作包括日常事务以及应急服务。奥运期间，应急小组将每日汇总上报江民科技反病毒预警监测平台获得的各种有价值线索和信息；对奥运相关网站进行网络安全保卫工作。对在奥运期间出现的