提供即時性網頁信譽評等服務機制 端點電腦內建URL快取可加快WRS查詢
趨勢科技新版OfficeScan 8.0的最大特色之一,就在強化網頁安全威脅之防護能力,其做法即在於全新加入所謂的網頁信譽評等服務機制(Web Reputation Service;WRS),該機制主要是綜合網域歷史、DNS/IP穩定度、不良網域關聯性、符合可疑URIs特徵、動態背景分析、屬濫發垃圾郵件伺服器之IP位址等因素來為每一網頁進行評分,目前WRS資料庫已達6億筆。
不論是企業內外網路的端點用戶,在存取某某網站前,皆會自動即時查詢趨勢科技後端的WRS資料庫,一旦確定是惡意網頁時,企業端點使用者會直接在瀏覽器上看到該網頁已遭到封鎖之訊息警示窗,如此可確保使用者避免Web攻擊之可能威脅與風險。與其他家網頁評等機制多半採逐站掃描的方式不同的是,該產品能針對某網站中各個不同網頁逐一進行安全性掃描。
不過,如果每次存取網頁前皆需向WRS資料庫發出請求的話,可能多少會對網頁瀏覽之效能造成影響。對此,該產品會預先在在用戶端電腦的記憶體之中安裝約1MB大小之URL快取,凡任何自WRS資料庫查詢到的URL清單皆會存放至該快取內,如此一來,在使用者存取相同網頁時,便可以加速整個查詢作業的效能。
IntelliTrap可防止未知加殼程式之誤判 嵌入模組管理系統支援端點PC新增功能
對企業管理人員來說,該產品在操作介面上提供許多更加直覺且方便的改善措施,其中最明顯的是,管理人員可以直接將滑鼠移至想要選擇的特定群組上,在按下滑鼠右鍵所出現的下拉視窗中,即包含各種不同的安全設定選項,以便管理者立即套用不同的安全設定或政策,操作更加便捷。
新版OfficeScan內建啟發式掃描的IntelliTrap機制,具備可對未知「加殼」程式進行偵測過濾的能力。當前許多程式基於壓縮體積,抑或為了防止破解及編譯風險等安全保護起見,多半會進行加殼處理,但是如此一來,很有可能會被現行防毒機制視為惡意程式,而造成許多使用上的困擾。為了進一步解決此一問題,新版IntelliTrap機制可依據使用者的需求,將一些合法加殼程式列入例外病毒碼之中,以防止上述誤判的情況。
一般來說,個人使用者與企業用戶對防毒防護功效的看法,有著天壤之別,個人使用者比較關注防毒產品的偵測率,企業則特別在乎產品在誤判率上的表現,畢竟,企業絕對無法承擔因防毒機制誤判,而造成某關鍵應用服務停擺所可能帶來的損失。所以,前述可防止誤判的IntelliTrap機制,對企業來說幫助不小。以往該機制多半需要透過使用者操作介面以手動開啟,如今,則可直接在即時掃描設定頁面中開啟,操作上更加便利。
至於端點PC上的使用端介面,則提供1個可隨時新增功能的嵌入模組管理系統,例如趨勢科技未來想在OfficeScan上新增的資料復原機制,以及PDA與手機等行動病毒防護功能,都可透過該嵌入模組管理系統新增,企業用戶不需要等到大改版時重新安裝,就能享受新功能所帶來的好處。

趨勢科技股份有限公司
客服專線:(02)2376-1249
網址:http://www.trendmicro.com.tw

熱門新聞

Advertisement