Cisco Cisco Web Security Appliance S690 User Guide

思科网络安全设备 AsyncOS 8.8 用户指南

第 13 章      配置安全服务        

  Web 信誉过滤器概述

相关主题

Web 信誉过滤器概述 

Web 信誉过滤器将基于 Web 的信誉分数 (WBRS) 分配至 URL，确定其包含基于 URL 的恶意
软件的可能性。网络安全设备使用 Web 信誉分数在恶意软件攻击发生前进行识别和停止。可以
将 Web 信誉过滤器与访问策略、解密策略和 Cisco IronPort 数据安全策略结合使用。

Web 信誉分数

Web 信誉过滤器使用数据评估互联网域可靠性并对 URL 信誉进行评分。Web 誉计算会将 URL 
与网络参数相关联，以确定存在恶意软件的可能性。然后，将恶意软件存在的汇聚可能性映射成
介于 -10 至 +10 之间的 Web 信誉分数，其中， +10 表示最不可能包含恶意软件。

参数示例包括以下内容：

URL 分类数据

是否存在可下载代码

是否存在长篇幅、混淆的最终用户许可协议 (EULA)

全局数量和数量更改

网络所有者信息

URL 的历史记录

URL 的时限

是否存在于任何阻止列表上

是否存在于任何允许列表上

常见域的 URL 拼写错误

域注册商信息

IP 地址信息

注

思科不会收集用户名、密码或客户端 IP 地址等身份信息。