概述

網頁威脅涵蓋各種源自網際網路的威脅。網頁威脅的手段相當複雜，通常結合多種不同的檔案與技術，而非採用單一檔案或方法。這些威脅的目標之一是竊取資訊以便後續販售，進而造成身分遭竊與機密資訊外洩。

受感染的端點也可能成為發動網路釣魚攻擊或其他資訊竊取活動的媒介。除了其他影響外，此威脅有可能削弱大眾對電子商務的信心，破壞網路交易所必需的信任。此外，這些威脅的另一個目標是劫持使用者的 CPU 運算能力，用以從事各種營利活動。這些活動包括發送垃圾郵件、以分散式阻斷服務（DDoS）攻擊進行勒索、點擊付費廣告，或挖掘加密貨幣。

Apex One 可透過下列功能保護端點免於網頁威脅：

• 透過網頁信譽評等封鎖對惡意 URL 的存取
• 偵測可疑連線
• 防護瀏覽器弱點攻擊

功能介紹

網頁信譽評等技術藉由指派信譽評等分數來追蹤網域的信賴度。評等分數是根據網站的建置時間、歷史位置變更，以及透過惡意程式行為分析所發現的可疑活動跡象等因素指派。趨勢科技會持續分析網站並更新網頁信譽評等分數，以防止使用者存取潛在的惡意內容。當使用者嘗試存取網站時，Security Agent 會查詢主動式雲端截毒技術來源，以確認該內容的風險等級。為 Security Agent 設定的網頁信譽評等策略會決定是否允許存取該網站。所使用的資料庫包含從各種來源收集而來的網站參照，包括從惡意程式分析中收集的 URL。趨勢科技網頁信譽評等服務每天會處理數十億個 URL。

資料庫中的網站會經過分類並被指派信譽評等分數，這些分數反映出它們使電腦受感染的潛在風險，或是它們在惡意程式或間諜程式生命週期中所扮演的角色（例如做為指令或元件的來源等）。該資料庫包含超過 1,100 萬個被歸類為危險的 URL。啟用網頁信譽評等防護的趨勢科技產品會使用這些信譽評等分數來管制對這些網站的存取。網站信譽評等分數與電腦上套用的特定網頁信譽評等安全性層級相關聯。Apex One 會依套用的網頁信譽評等安全性層級，封鎖或允許存取該 URL。

要求評等分數時可使用不同的來源：

主動式雲端截毒技術

外部用戶端會查詢託管於主動式雲端截毒技術的網頁信譽評等服務。

主動式雲端截毒技術伺服器

內部用戶端可查詢內部部署的主動式雲端截毒技術來源（可以是指裝載於 Apex One 伺服器上的整合式主動雲端截毒技術伺服器，或者是環境中部署的 Service Gateway Smart Protection Services (SG-SPS)）。整合式伺服器與 SG-SPS 會定期向主動式雲端截毒技術更新其信譽評等分數資料。

記憶體內快取

從其中一個來源檢索到信譽評等分數後，該分數會被快取在本機。如果存在所造訪網站的快取項目，URL 過濾引擎便會使用現有的快取評等。