Web安全之攻击防范

的损害后，IT人员才知道问题的发生，随后才展开问题的调查、对策研究、获取厂商支持、解决方案测试和部署等工作。由于发现病毒到清除病毒的周期较长，使得企业在此期间面临很大的风险。此外，由于企业IT人员所能掌握的技术有限，对有些安全威胁了解不够，使得他们在面对这些Web攻击时往往显得束手无策。这些问题的存在，使很多企业虽然部署了软硬件网络安全解决方案，却无法最大限度地发挥它们的功能，IT维护成本也居高不下，给企业带来很大的风险和负担。
　　从这个意义上说，用户急需一套具备动态、主动防御Web威胁的技术，其中Web信誉服务(WRS)技术成为了一个热点。借助Web信誉服务，一旦嵌有恶意程序的网站刚刚出现，安全厂商就可以通过独特的防护技术保护用户的访问不受侵害，有效拦截出现在每个区域的Web威胁。
　　一般来说，WRS技术为每个URL提供一个信誉分值，这个信誉分值基于该网站的存在时间长短、地理位置变化和历史情况等诸多因素计算而来。通过信誉分值的比对，就可以知道某个URL潜在的风险级别。当用户访问具有潜在风险的网站时，就可以及时获得系统提醒或阻止，Web信誉服务可以帮助用户快速地确认目标网站的安全性。