McAfee發表雲端病毒偵測服務

資安業者McAfee於本周發表一項稱為McAfee Artemis的新技術，以龐大且即時的病毒資料庫作為後盾，遠端偵測用戶的應用程式是否為惡意程式，目的是為了消弭新病毒出現後與使用者更新病毒碼間的時間落差。

McAfee Artemis服務是由McAfee Avert實驗室所代管，該實驗室的研究人員每周蒐集數十萬的病毒特徵。傳統安裝在使用者電腦上的防毒軟體會定期或每日更新病毒碼，但McAfee Artemis會主動偵測由Artemis保護的系統，一旦Artemis在使用者電腦上發現可疑的檔案，就會即時連結到McAfee伺服器以偵測該檔案是否為惡意程式。

這意謂著也許使用者不用等到資安業者釋出病毒碼就能即時進行系統防護，雖然資安業者的病毒碼更新速度頻繁，但在新病毒出現及使用者更新病毒碼之間仍有時間差，這使得McAfee祭出雲端服務保障客戶安全。IDC安全產品研究總監Charles Kolodgy亦認為，傳統惡意程式特性偵測模式已無法滿足今日的需求。

McAfee Avert實驗室Jeff Green表示，該實驗室估計今年出現的惡意程式數量為去年的3倍，現在的情況需要不同的惡意程式偵測模式，現階段有8成以上的惡意程式為獲利動機，期待透過竊取使用者的機密資料獲利；FBI曾經估計平均每次攻擊對消費者造成1200美元的損失，對企業造成35萬美元的損失，同時還要面臨資料遺失、業務受損或是身份詐欺的窘境。

Artemis將免費提供McAfee的既有用戶，目前McAfee Total Protection Service用戶已可使用該服務，並計畫在這個月將該服務延伸到VirusScan Enterprise及McAfee消費性產品中。即使有了Artemis，McAfee仍打算持續定期更新病毒碼。（編譯/陳曉莉）