设置 Web 信誉

Web 信誉模块通过阻止访问恶意 URL 来抵御 Web 威胁。趋势科技服务器深度安全防护系统使用趋势科技云安全智能防护网络源的 Web 安全数据库检查用户试图访问的网站的信誉。网站的信誉与在计算机上强制执行的特定 Web 信誉策略相关。基于强制执行的 Web 信誉安全级别,趋势科技服务器深度安全防护系统将阻止或允许访问此 URL。

Web 信誉模块不会阻止 HTTPS 流量。

基本配置

在计算机上启用 Web 信誉功能:

  1. 计算机编辑器或策略编辑器可以更改策略或特定计算机的这些设置。 要更改策略的设置,请转至“策略”页面并双击要编辑的策略(或者选择策略并单击“详细信息”)。 要更改计算机的设置,请转至“计算机”页面并双击要编辑的计算机(或者选择计算机并单击“详细信息”)。中,转至 Web 信誉 > 常规
  2. 选择打开,然后单击保存

桥接和分接模式

Web 信誉使用能够以下列两种模式之一运行的趋势科技服务器深度安全防护系统网络引擎:

  • 桥接:数据包流直接通过趋势科技服务器深度安全防护系统网络引擎。因此,所有规则将在继续协议堆栈前应用到网络流量
  • 分接模式:系统会复制数据包流并使其从主数据流中转移。

在分接模式下,不会修改活动数据流。所有操作均在复制的数据流上执行。处于分接模式时,除了提供事件记录之外,趋势科技服务器深度安全防护系统不会提供任何保护。

要在桥接模式和分接模式之间切换,请打开计算机编辑器或策略编辑器可以更改策略或特定计算机的这些设置。 要更改策略的设置,请转至“策略”页面并双击要编辑的策略(或者选择策略并单击“详细信息”)。 要更改计算机的设置,请转至“计算机”页面并双击要编辑的计算机(或者选择计算机并单击“详细信息”)。并转至设置 > 高级 > 网络引擎模式

云安全智能防护服务器

Web 信誉模块依靠趋势科技云安全智能防护网络上维护的数据库。趋势科技服务器深度安全防护系统将会连接到本地安装的云安全智能防护服务器,或者连接到全局云安全智能防护服务。要配置与云安全智能防护网络的连接,请转至计算机编辑器或策略编辑器可以更改策略或特定计算机的这些设置。 要更改策略的设置,请转至“策略”页面并双击要编辑的策略(或者选择策略并单击“详细信息”)。 要更改计算机的设置,请转至“计算机”页面并双击要编辑的计算机(或者选择计算机并单击“详细信息”)。 > Web 信誉 > 云安全智能防护选项卡。

安全级别

会向已知或怀疑包含恶意内容的 Web 地址分配以下风险级别

  • 可疑:与垃圾邮件相关或者可能有危害
  • 高度可疑:怀疑为欺诈性页面或者可能威胁源
  • 危险:经证实为欺诈性页面或者已知威胁源

可以强制使用以下安全级别之一:

  • 高:阻止评估为以下级别的站点:
    • 危险
    • 高度可疑
    • 可疑
  • 中:仅阻止评估为以下级别的站点:
    • 危险
    • 高度可疑
  • 低:仅阻止评估为以下级别的站点:
    • 危险
安全级别决定趋势科技服务器深度安全防护系统将允许还是阻止访问某 URL。例如,如果将安全级别设置为“低”,趋势科技服务器深度安全防护系统将仅阻止已知为 Web 威胁的 URL。如果设置为较高的安全级别,则会提高 Web 威胁检测率,但误报的可能性也会增加。

您也可以选择阻止未经趋势科技测试的 URL。

要强制执行某个安全级别,请转至计算机编辑器或策略编辑器可以更改策略或特定计算机的这些设置。 要更改策略的设置,请转至“策略”页面并双击要编辑的策略(或者选择策略并单击“详细信息”)。 要更改计算机的设置,请转至“计算机”页面并双击要编辑的计算机(或者选择计算机并单击“详细信息”)。 > Web 信誉 > 常规选项卡。

测试 Web 信誉阈值

Web 信誉模块将使用以下阈值来评估 URL:

阈值 URL 评估
80 80 或更高的分数会被视为安全。
65 50 到 79 的分数会被视为未评定或可疑。
50 49 或更低的分数会被视为已知的恶意 URL。

可以使用以下测试 Web 站点来测试阈值设置:

  • http://wrs21.winshipway.com/,WRS 分数为 21
  • http://wrs31.winshipway.com/,WRS 分数为 31
  • http://wrs41.winshipway.com/,WRS 分数为 41
  • http://wrs51.winshipway.com/,WRS 分数为 51
  • http://wrs61.winshipway.com/,WRS 分数为 61
  • http://wrs71.winshipway.com/,WRS 分数为 71
  • http://wrs81.winshipway.com/,WRS 分数为 81
  • http://wrs91.winshipway.com/,WRS 分数为 91

可以转至管理 > 系统设置排序 > Web 信誉设置来更改阈值。

例外

可以使用您要阻止或允许的 URL 列表覆盖由云安全智能防护网络的评估指定的阻止和允许行为。要创建这些阻止和允许例外列表,请转至计算机或策略编辑器可以更改策略或特定计算机的这些设置。 要更改策略的设置,请转至“策略”页面并双击要编辑的策略(或者选择策略并单击“详细信息”)。 要更改计算机的设置,请转至“计算机”页面并双击要编辑的计算机(或者选择计算机并单击“详细信息”)。 > Web 信誉 > 例外选项卡。