教學課程 / 第 05 課:保持 Apex One 版本為最新 / 主動式更新機制與病毒碼技術
單元 1 / 9

主動式更新機制與病毒碼技術

主動式更新

Apex One 使用趨勢科技主動式更新取得並發布特定程式元件的更新,包括:

  • 引擎
  • 病毒碼
  • 程式

主動式更新模組是 Apex One 與主動式更新系統之間的介面。作為趨勢科技的通用模組,此模組的開發獨立於其他產品之外。

主動式更新完整性

隨著各組織對進階持續性威脅(APT)攻擊的報告日益增加,主動式更新已整合至 Apex One 以防止中間人攻擊。在此情境下,駭客可執行 ARP 欺騙,誘使用戶端從惡意來源或攻擊者處取得更新。

主動式更新套件的完整性透過數位簽章驗證。Apex One 伺服器與用戶端在下載元件前,會先驗證更新套件的簽章,確保所下載的元件由趨勢科技提供且未遭竄改。

病毒碼更新

趨勢科技發布兩種類型的病毒碼更新:

  • 正式病毒碼發行(Official Pattern Release,OPR):病毒碼會定期以 OPR 更新的形式提供給使用者。發行後,這些病毒碼每天發布一次至主動式更新系統,產品可從預設更新來源下載。
  • 受控病毒碼檔案發行:這是趨勢科技病毒碼檔案的預發行版本,是完整測試過的病毒碼檔案,旨在於官方病毒碼檔案發行之間提供額外的防毒防護。

累加更新

累加更新技術可限制更新對網路頻寬的影響。此技術原本僅適用於病毒碼更新,現已應用至其他病毒碼,但不適用於引擎更新。趨勢科技更新伺服器上的每個新病毒碼均有數個對應的累加病毒碼。

每個累加病毒碼包含最新版本與對應版本之間的惡意程式特徵差異。累加病毒碼提供最近 14 個官方病毒碼發行版本的差異。若產品使用的病毒碼比任何 14 個累加病毒碼都舊,則下載最新完整病毒碼。

下一單元:更新記錄檔與伺服器更新設定 →

第 05 課:保持 Apex One 版本為最新 · 9 單元