- Ngày 27/7, Symantec đã ra mắt bản thử nghiệm (beta) của Norton Internet Secrity 2010 và Norton Antivirus 2010 sử dụng những công nghệ bảo mật hoàn toàn mới, với cơ chế bảo mật dựa trên nhận dạng danh tiếng (reputation), giúp phát hiện và xử lý các malware "chưa ai biết" cũng như các mối đe dọa khó tiêu diệt nhất hiện nay.

Các phiên bản sắp tới của sản phẩm Norton là một bước ngoặt đột phá của Symantec trong cách bảo vệ người dùng máy tính trước tội phạm mạng. Cơ chế bảo vệ mới này có tên là “Quorum”, dự kiến sẽ được lần đầu giới thiệu tới thị trường vào mùa thu năm nay.

Với công nghệ Quorum, cơ chế bảo vệ của Norton 2010 sẽ không chỉ dựa trên những chữ ký nhận dạng malware thông thường mà còn dựa trên đánh giá ứng dụng có danh tiếng hay không nhờ một hệ thống kiểm soát thông minh.

Mặc dù ngày càng có rất nhiều các malware lừa đảo và chưa được nhận dạng tràn ngập trên mạng, thì giới CNTT cũng chủ yếu xử lý bằng cách điều chỉnh những mô hình bảo vệ có sẵn, chứ chưa xem xem xét tới việc triển khai cách tiếp cận mới. Dự án Quorum giới thiệu không chỉ cơ chế phát hiện virus mới dựa trên danh tiếng mà còn xem xét lại các nguyên lý cơ bản khác như cảnh báo an ninh, loại bỏ virus, chống spam và kiểm soát của phụ huynh đối với việc sử dụng máy tính của con trẻ.

Cơ chế bảo vệ mới dựa trên “Danh tiếng”

Từ việc xếp hạng các trang web tới việc tìm kiếm nhà hàng tốt, các khái niệm của mức độ tin cậy/danh tiếng hiện đều dựa trên những thống kê và đánh giá nhằm giải quyết một loạt các vấn đề trực tuyến. Tương tự như vậy, sản phẩm Norton 2010 cuả Symantec xác định "danh tiếng" của ứng dụng nhằm phát hiện ra sự cố khi gặp phải những tội phạm mạng sử dụng các đe dọa mới, tinh vi để qua mặt các nhà cung cấp giải phảp bảo mật.

"Danh tiếng" của ứng dụng được xác định bởi hàng triệu người dùng trong chương trình Norton “Norton Community Watch” toàn cầu, họ sẽ đánh giá và xếp hạng mức độ tin cậy các ứng dụng chạy trên hệ thống của họ. Đại đa số người dùng hầu như chỉ sử dụng những ứng dụng tốt, có xuất xứ rõ ràng, hãng cung cấp tên tuổi và có các thuộc tính chung khác. Ngược lại, malware (mã độc) thường chưa được biết đến, không rõ xuất xứ của hãng phát hành, cũng như các thuộc tính chung khác khiến cho nó bị đánh giá "xấu".

Nhờ có các dữ liệu đánh giá này mà Symentec tính toán được chỉ số điểm an toàn cho mỗi ứng dụng. Thậm chí không phải hỏi ý kiến người dùng, Symantec vẫn có thể đưa ra những đánh giá có độ chính xác cao về ứng dụng chưa biết đến là tốt hay xấu.

Hệ thống kiểm soát SONAR 2

Hệ thống chống malware dựa trên hành vi thế hệ mới, SONAR 2, sẽ phân tích một cách thông minh các phản hồi từ máy tính, đưa ra những quyết định chính xác, thường xuyên chuyển đổi các cơ chế bảo vệ khi cần một cách hiệu quả.
 
SONAR 2 được thiết kế để phát hiện ra các virus vô danh bằng cách sử dụng tất cả các tính năng bảo vệ thông minh của Norton, theo đó nó sẽ được điều phối bởi các công cụ truyền thông trên mạng, các hoạt động của chương trình trên hệ thống, sử dụng dữ liệu "danh tiếng" trong cộng đồng, hoặc của các phương thức phòng vệ khác.

Bảng hiển thị kiểm soát mới

Cơ chế tấn công mới của các mối đe dọa là lừa người dùng cài đặt chúng thông qua gửi những thông báo về cập nhật phần mềm, hay đoạn mã mới tới người dùng, khiến hệ thống đưa ra những cảnh bảo phát hiện lỗi thời bởi chúng không mô tả được điều gì đã xảy ra bằng ngôn ngữ đơn giản. Norton 2010 sẽ giúp người dùng hiểu rõ hơn điều gì đã xảy ra suốt quá trình tấn công, theo cách dễ hiểu nhất. Những người dùng ít kinh nghiệm cũng có thể nhanh chóng nắm bắt những gì đã diễn ra, còn người dùng thành thạo thì có thể hiểu tim hiểu chi tiết hơn như là nguồn gốc virus cũng như các hoạt động đã tiến hành.

Cơ chế bảo mật mới của Norton 2010 cũng hỗ trợ cả Kiểm soát chống spam và hỗ trợ cha mẹ kiểm soát con trẻ dùng máy. Tính năng AntiSpam với một bộ engine mới có trong tính năng Brightmail của Symantec sẽ mang tới khả năng bảo vệ cấp doanh nghiệp cho các hộp thư của người dùng cá nhân. Tính năng AntiSpam mới giúp tăng cường hiệu quả lọc thư rác ngay tức thì mà không mất thời gian vào "nghiên cứu, làm quen, và hoạt động dựa trên cơ chế định danh theo đám mây và theo trải nghiệm thời gian. Hơn nữa, người dùng Norton 2010 có thể đăng ký để sử dụng miễn phí onlineFamily.Norton, một dịch vụ web mới cho phép phụ huynh giám sát hoạt động trên mạng của con trẻ, và thúc đẩy sự trao đổi thông tin về những hành vi phù hợp hoặc bất hợp lý trên internet.

Các sản phẩm Norton bao gồm Norton 360, Norton Internet Security và Norton Antivirus đều tương thích với Microsolf Windows 7 nhằm đón đầu sự phổ cập của hệ điều hành mới này trong tương lai. Người dùng Norton hiện thời (đang là thuê bao của Norton) sẽ nhận được bản cập nhật tương thích một cách tự động qua mạng mà không phải mất thêm chi phí.

Những người đang dùng thử bản beta Norton có thể chia sẻ thông tin phản hổi cũng như thảo luận kinh nghiệm dùng sản phẩm tại diễn đàn Norton Public Beta Forum. Ngoài ra, bạn có thể tải miễn phí bản beta Norton Internet Security 2010 tại: www.norton.com/nis2010beta; và Norton AntiVirus 2010 Beta tại đây.

Văn Hân - (Theo Symantec)

(VnMedia)