2009年数据中心安全之变：数据防泄漏须加强 病毒查杀能力为重

2009年即将逝去，在过去的一年中，IT技术得到了更广泛的应用。当看到有越来越多的数据中心成为企业发展的关键平台时，我们恐怕不难发现这中间的变化。2009年12月，51CTO记者有幸就数据中心变化这样的主题，采访了北京卡巴斯基科技有限公司产品部经理高祎玮先生。

51CTO记者：2009年，用户针对目前企业防病毒方面的主要需求集中在哪些方面？

高祎玮：首先，无论在任何时候，企业用户在防病毒方面的关键需求都没有改变过 – 就是要能够查杀尽量多的恶意程序，能够在新恶意程序出现的***时间就具备相应的查杀能力，能够实时检测和清除试图通过各种渠道进入计算机的恶意程序。如果结合当前的恶意程序发展趋势进行分析，我们不难发现企业用户最需要的安全保护：

由于恶意程序的产生数度越来越快，因此如何在恶意程序产生的***时间就能够将其识别出来，就是非常迫切的一个需求；越来越多的恶意程序都通过网页挂马的形式进行传播，在网页被下载到计算机本地之前就对其进行安全性检测，也是非常重要的；同时，在保障系统安全的同时，确保反病毒程序不会过多占用系统资源，不会影响其他应用程序的运行，保证系统的高性能运转，对于用户来讲也是极其重要的需求。

另外，由于信息化层度的不断提高，越来越多的企业都面临着商业数据或隐私数据丢失的威胁，而这些数据一旦丢失，将给他们带来极大的经济损失。在一家调查机构对英国、德国和法国企业所进行的调查中显示，几乎每一家企业都遭遇过数据泄漏，并且他们都因为数据泄漏造成了不小的经济损失。因此，如何更好地防止数据泄漏，也成为了继反病毒保护以外，企业用户需要提高重视的方面。

51CTO记者：针对这些需求，卡巴斯基做出了哪些技术方面的推动和变革？对于解决用户需求的效果如何？

高祎玮：针对企业用户的需求，卡巴斯基在近期推出的《卡巴斯基开放空间安全解决方案加强版》中，做了大量的技术改进和革新，添加了众多的新功能，以满足用户更高的安全需求：内嵌了全新的反病毒引擎。该引擎融合了卡巴斯基实验室近十年所积累的反病毒经验和***的反病毒技术，大大提高了系统性能和病毒扫描速度。为了更好地防御网页挂马，我们在引擎中集成了“网页模拟器”，可以在浏览器下载网页内容之前，就对网页中的脚本内容进行模拟运行检测，判断其安全性，把对网页挂马的防御能力又提升了一个层次。

同时，为了能够检测未知病毒，我们将***的“安全免疫区技术”启发式扫描技术也集成到了引擎中，因此引擎能够对可疑文件进行虚拟化分析，***程度地防御未知威胁。

为了协助用户杜绝数据泄漏的威胁，卡巴斯基的全新加强版产品中添加了“设备控制”模块，能够根据企业的内部安全策略，从计算机底层对通过各种端口介入计算机的外部设备（如优盘、移动硬盘、光驱等）进行严格地控制，防止由于内部员工有意或无意地泄漏企业数据。