通过网关和终端产品的智能联动，云安全2.0将大量的防毒功能从终端迁移至云端。形成 “终端→网关”“终端→云端 ”“网关→云端”多层防御体系。如今，那些失散的终端正在被逐渐统一到云下，大幅压缩防护空窗期的同时，简化了终端平安管理的难度。蚂蚁们乐了 !

    明确指出终端安全是影响信息系统平安的根源。被攻击的大多数终端都是企业普通员工，美国顶级的平安专家Mark S.Kadrich 其《终端平安》一书中。这些员工的平安防范知识贫乏、平安意识淡薄，与之相应的团队攻击者，来说简直就是蚂蚁和大象的对抗。蚂蚁军团中，任何一个终端软件都有可能成为攻击目标。因此，终端用户似乎已经成为一个迷失的流浪者，该向谁求助 ?

 终端平安不应由“蚂蚁”负责

    又是信息销毁的终点，终端既是信息发生的起点。企业业务的控制点，也是支撑点。但对于一个网络管理员来说，虽然终端资产的数量是最大的但其重要性级别和关照水平往往被大幅降低，通常低于网络中承载ERP CRM等与业务直接关联的服务器作为企业网络最为基础的构成节点，终端与这些服务器直接进行信息沟通，因而成为黑客和病毒制造者的攻击目标和跳板。同时，因为终端用户基本上就是企业业务运行的支撑者，很多时候终端因为安全问题的停滞，将直接影响企业正常业务的进行，损失巨大。

    虽然这种防御体系功不可没，与此相反的绝大多数的平安管理人员在网关处部署大量的网络平安产品。因为它可以抵挡住70~80%威胁攻击。但又因为无线办公、移动办公用户和存储 介质应用的增加，网络内部终端接入的情况变得错综复杂。随处提供接入服务的网络仍有20~30%威胁无法被网关端阻挡，由企业内部发起的攻击仍然大量存在且随时可能引发“蝴蝶效应”造成大面积病毒迸发。

    70%以上的信息泄露和安全威胁都发生在网络终端。这一结果表明，来自趋势科技全球防病毒研发暨技术支持中心统计的数据显示。大量计算机平安威胁都源于同一个问题：终端用户在未经管理员同意并且无管理员控制的情况下，就安装或运行非法的恶意顺序。因此，终端平安管理应该形成一种统一的模式，为蚂蚁战士们都配置上先进的武器，这样不计其数的蚂蚁团结起来也能够战胜大象。

 先锋武器：趋势科技威胁发现系统TDS

    不只为安全行业带来了强大的文件信誉技术 (FRT多协议关联分析技术，趋势科技云安全 2.0 推出。同时，也为终端用户提供了更加全面、更加高效的多层次终端安全解决方案。该解决方案由威胁发现设备 ( Threat Discoveri Applianc 和趋势科技防毒墙网络版OfficeScan 10 构成，其中 TDA 作为蚂蚁军团最为锋利的武器，可以让安全管理人员在第一时间找到网络中“求助者”定位病毒感染源，迅速解决终端问题。

    TDA发现蚂蚁被人欺负的关键。因为如果有一只蚂蚁被大象踩了一脚，不容易被管理人员发现的而TDA网络层面收集哪些蚂蚁被欺负的信号,可以说。能够迅速进行警告, 达到加强防御的目标 当然对于“不听话”蚂蚁，TDA也能够识别违反安全策略、中断网络、消耗大量带宽以及构成潜在平安威胁的应用行为和服务程序。其中包括如即时通讯 ( Bittorrent, Kazaa, eDonkey, MSN, Yahoo Messeng P2P 文件共享、流媒体，以及未授权服务如 SMTP 中继和 DNS 欺骗等等应用、服务顺序。

那么TDA功能只能是企业内网的放大镜吗?这只是冰山一角。

    由于集成了趋势科技云安全2.0 中的多协议关联分析技术，因此可全面支持检测2-7层的恶意威胁，作为TDS威胁发现系统重要组件。能快速检测Web攻击、跨站点脚本攻击和网络钓鱼行为，识别高危节点和高危网络通讯行为，其中就包括向外界泄露数据或从僵尸网络控制中心接收命令的木马行为，这是保守的基于代码比对方式的平安产品所无法办到因此，TDS实际上就是内网的指挥中心，不但能够及时的发现网络环境中的平安威胁，还能够将这些威胁转化为详细的处置措施并进行落实。

 必备武器：趋势科技防毒墙网络版 OfficeScan

    除了TDA之外，趋势科技多层次终端平安解决方案中。还有将蚂蚁“武装到牙齿”产品OfficeScan作为云安全2.0核心产品之一，趋势科技防毒墙网络版OfficeScan 10这款经典拳头产品也被赋予了全新内涵。集成了趋势科技云安全2.0 中独创的云客户端文件信誉(Cloud-Client File Reput CCFR技术，将大量的病毒特征码交付给云端服务进行管理，当用户访问某文件时，将直接到云端查询该文件的最新平安等级，FRT会阻止用户访问低安全等级的文件，从而在最大程度上确保终端无论是否接入企业网络都可以受到维护。加入云客户端文件信誉技术的 OfficeScan 10实际上是为每一位蚂蚁战士都带来一支“激光枪”出行。因此，遭遇害大象袭击时，一样可以防身并进行反击。

    蚂蚁终究还是蚂蚁，不过。蚂蚁武器的最关键一点是让蚂蚁能够“扛的动”OfficeScan 10借助CCFR防止了防毒软件版本升级，客户端病毒码不断增大，内存占用增长的窘迫问题。以前，没有云安全技术的防毒体系中，客户端承担了太多的功能，以至于系统进程运行的越多，防毒软件的 CPU 和内存都持续增加，许多纯文件的签名和基于签名的复杂脚本都要传送至用户的终端系统，这些武器不但没法去挑战大象，往往武器自己的重量就把蚂蚁压死了而新 CCFR 技术中，大量的恶意软件样本的纯文件签名都只会传送至云，而用于复杂恶意软件的相关脚本则传送至本地客户端。同时，由于 OfficeScan 10 采用了特殊的智能过滤器，可以实现客户端的离线保护，这也是脱了TDS 维护伞后仍然可以自行保护的关键。