教學課程 / 第 08 課(上):端點掃瞄機制與雲端截毒技術基礎 / 雲端截毒掃瞄的原理與優勢
單元 6 / 7

雲端截毒掃瞄的原理與優勢

除了傳統的病毒碼型偵測之外,Apex One 還提供雲端截毒掃瞄,為趨勢科技主動式雲端截毒技術的核心功能之一。

雲端截毒掃瞄將大部分的惡意程式和間諜程式掃瞄功能轉移至主動式雲端截毒技術伺服器,使本機病毒碼檔案保持精簡,並縮減用戶端所需更新的大小與頻率。

圖01
採用雲端防護的背景因素有兩個:

  • 惡意程式的出現速度早已超越傳統病毒碼的部署速度——等病毒碼完成更新並下發至用戶端,惡意程式往往早已變種。
  • 病毒碼能識別的威脅愈多,體積也愈大。持續激增的惡意程式使病毒碼急速擴增,部署更新時大量耗用內網頻寬,網路管理員因此必須審慎安排更新時程。

為解決這些問題,趨勢科技重新思考如何將病毒碼部署至防護產品。

與其將病毒碼預先部署至端點(因而產生部署延遲與頻寬問題),現在改以一種稱為檔案信譽評等的機制,在需要時即時向中央資料庫查詢;中央資料庫的更新頻率也遠高於傳統方式。雲端截毒掃瞄提供以下功能與優勢:

  • 縮短對新興威脅提供防護所需的整體時間
  • 減少病毒碼更新期間消耗的網路頻寬——大部分的病毒碼定義更新只需傳送至雲端,而無需傳送至眾多端點
  • 降低企業全面部署病毒碼的成本與管理負擔
  • 降低端點核心記憶體消耗,且佔用量不會隨時間顯著增長
  • 提供快速的即時雲端安全狀態查詢能力,進而提升整體防護

此選項預設為啟用。啟用主動式雲端截毒技術的用戶端會使用以下元件:

  • 本機雲端病毒碼:此病毒碼檔案包含目前仍在活躍散布的惡意程式的完整威脅資訊。
  • Smart Query Filter:此壓縮索引檔案參照儲存於主動式雲端截毒技術伺服器「雲端病毒碼」中的完整威脅資訊。
  • 雲端病毒碼:此病毒碼檔案儲存完整的病毒識別資料及清除指示,位於主動式雲端截毒技術伺服器上,可快速納入最新威脅資訊。
← 上一單元:隔離與還原惡意程式檔案 下一單元:檔案信譽評等機制 →

第 08 課(上):端點掃瞄機制與雲端截毒技術基礎 · 7 單元