教學課程 / 第 11 課:封鎖網頁威脅 / 信譽評等分數與安全性層級設定
單元 2 / 6

信譽評等分數與安全性層級設定

主動式雲端截毒技術或本機的主動雲端截毒技術伺服器(或 SG-SPS)將回傳信譽評等分數,如下所示:

分數 評等 說明
80-100 安全 無已知或潛在的威脅。
60-80 可疑 可能是網路釣魚網頁,或是惡意程式或間諜程式的潛在來源。與垃圾郵件有關,或曾有被入侵的紀錄。
51-65 高度可疑 可能是網路釣魚網頁,或是惡意程式或間諜程式的潛在來源。與垃圾郵件有關,或曾有被入侵的紀錄。
0-50 危險 已證實為網路釣魚網頁,或是惡意程式或間諜程式的來源。
71 未測試 尚未經趨勢科技測試。預設不會封鎖未測試的網頁。

安全性層級

網頁信譽評等設定

Apex One 管理員可在網頁信譽評等設定中設定安全性層級,以決定要封鎖的網站類型。

在 Apex One Web 主控台中,前往用戶端 > 用戶端管理,並在特定網域或用戶端上按右鍵。點擊設定 > 網頁信譽評等設定。

網頁信譽評等設定—安全層級
網頁信譽評等分數

若網站的分數低於或等於特定安全性設定所規定的臨界值,該網站便會被封鎖。目前,最低的安全性設定使用臨界分數 50。當網站被封鎖時,Security Agent 主機的瀏覽器中會顯示類似此範例的通知視窗。

網站已遭封鎖通知頁面
通知

此外,Security Agent 會顯示發現安全威脅/違規通知。點擊惡意 URL 旁邊的數字即可檢視該違規的記錄檔詳細資料。

SecurityAgent發現安全威脅╱違規彈窗
記錄檔記錄

每次封鎖 URL 時,系統都會在用戶端電腦的下列資料夾內,於 OfcUrlf.log 新增對應記錄:

C:\Program Files (x86)\Trend Micro\Security Agent\Misc

OfcUrlf.log記錄項目
未測試的 URL

管理員也可以指定封鎖尚未經由趨勢科技測試的網頁。此設定會封鎖信譽評等分數為 71(未測試)的 URL。網頁信譽評等設定中的「查詢設定」與「未測試的 URL」區段說明了對未測試 URL 執行的處理行動。Security Agent 會根據相關的網頁信譽評等設定來處理未測試的 URL(分數 = 71)。

  • 若啟用了傳送查詢至主動雲端截毒技術伺服器,用戶端將會允許存取未測試的網站。主動雲端截毒技術伺服器不會為這些網站儲存網頁信譽評等資料。

  • 若停用了傳送查詢至主動雲端截毒技術伺服器,用戶端將會確認封鎖尚未經由趨勢科技測試的網頁設定,並據此封鎖或允許存取網站。

網頁信譽評等設定—未測試的URL選項

← 上一單元:網頁信譽評等總覽與運作原理 下一單元:功能測試網站與 HTTPS 流量攔截 →

第 11 課:封鎖網頁威脅 · 6 單元