Методы сканирования

При сканировании на наличие угроз безопасности клиенты OfficeScan могут использовать один из двух методов сканирования: smart scan и обычное сканирование.

Smart Scan

Клиенты, использующие сканирование smart scan, в данном документе называются клиенты smart scan. Клиенты smart scan пользуются преимуществами локального сканирования и запросов «в облаке», предоставляемых службами File Reputation.

Обычное сканирование

Клиенты, не использующие smart scan, называются клиенты обычного сканирования. Клиент обычного сканирования хранит все компоненты OfficeScan на клиентском компьютере и сканирует все файлы локально.

Сравненные способы сканирования

В следующей таблице представлены сравнительные характеристики этих двух способов сканирования.

Основное сравнение	Обычное сканирование	Smart Scan
Наличие	Доступно в этой и во всех ранних версиях OfficeScan	Можно запускать в OfficeScan 10
Действие сканирования	При обычном сканировании клиент выполняет проверку на локальном компьютере.	В режиме smart scan клиент выполняет сканирование на локальном компьютере. Если в процессе сканирования клиент не может определить потенциальную угрозу файла, клиент проверяет угрозу путем отправки запроса сканирования в источник Smart Protection. Чтобы повысить производительность сканирования, клиент «кэширует» результаты запроса сканирования.
Используемые и обновляемые компоненты	Все компоненты доступны для источника обновления, кроме базы данных агента Smart Scan	Все компоненты доступны для источника обновления, кроме базы данных вирусов и базы данных активного контроля шпионских программ.
Типичный источник обновления	сервер OfficeScan	сервер OfficeScan

Метод сканирования по умолчанию

В данной версии OfficeScan при установке с нуля по умолчанию используется метод сканирования smart scan. Это означает, что, если выполняется установка сервера OfficeScan с нуля и метод сканирования в веб-консоли не изменяется, то все клиенты, которыми управляет этот сервер, будут использовать smart scan.

При обновлении сервера OfficeScan от предыдущих версий и включении автоматического обновления клиентов все клиенты, управляемые сервером, будут продолжать использовать метод сканирования, настроенный перед обновлением. Например, в случае обновления от версии OfficeScan 8.x, в которой поддерживается только обычное сканирование, все клиенты после обновления будут продолжать использовать обычное сканирование. В случае обновления от версии OfficeScan 10, в которой поддерживается smart scan и обычное сканирование, все обновленные клиенты, использующие smart scan, будут продолжать использовать smart scan, а все клиенты, использующие обычное сканирование, будут продолжать использовать обычное сканирование.

Переключение из режима Smart Scan в режим обычного сканирования

При переключении клиентов в режим обычного сканирования примите во внимание следующее.

Аспект	Сведения
Количество переключаемых клиентов	Одновременное переключение относительно небольшого количества клиентов позволяет эффективно использовать ресурсы сервера OfficeScan. Серверы OfficeScan может выполнять другие критически важные задачи, в то время как клиенты изменяют свои методы сканирования.
Время	При обратном переключении в режим обычного сканирования клиентам, скорее всего, будет необходимо загрузить с сервера OfficeScan полную версию вирусной базы данных и базы данных активного контроля шпионских программ. Эти файлы баз данных используются только клиентами обычного сканирования. Рекомендуется выполнять переключение во время низкой нагрузки, чтобы обеспечить завершение процесса загрузки за короткий промежуток времени. Также рекомендуется выполнять переключение в то время, когда расписанием не предусмотрено обновление ни одного клиента с сервера. Кроме того, временно отключите на клиентских системах функцию «Обновить сейчас» и включите ее повторно после переключения клиентов в режим smart scan.
Настройки дерева клиентов	Метод сканирования — это детализированный параметр, который можно установить на корневом уровне, на уровне домена или на уровне отдельного клиента. При переключении в режим обычного сканирования можно выполнять следующие действия. Создать новый домен дерева клиентов и назначить обычное сканирование в качестве его метода сканирования. Любой клиент, перемещаемый в этот домен, будет использовать обычное сканирование. При перемещении клиента включите функцию Применить настройки нового домена к выбранным клиентам. Выбрать домен и настроить его на использование обычного сканирования. Клиенты smart scan, принадлежащие к этому домену, будут переключены в режим обычного сканирования. Выберите один или несколько клиентов smart scan из домена, а затем переключите их в режим обычного сканирования. Любые изменения в методе сканирования домена приводят к переопределению метода сканирования, настроенного для отдельных клиентов.

Переключение из режима обычного сканирования в режим Smart Scan

При переключении клиентов с обычного сканирования на smart scan убедитесь, что настроены службы Smart Protection. Дополнительные сведения см. в разделе Настройка служб Smart Protection.

В следующей таблице представлены некоторые рекомендации по переключению на smart scan.

Аспект	Сведения
Недоступные возможности и функции	Клиенты smart scan не могут отправлять сведения базы данных Smart Scan и базы данных агента Smart Scan на сервер Policy Server.
Лицензия на продукт	Чтобы использовать режим smart scan, убедитесь, что активированы лицензии на следующие службы, и что срок действия таких лицензий не истек. антивирус Web Reputation и защита от шпионских программ
сервер OfficeScan	Убедитесь, что клиенты могут подключиться к серверу OfficeScan. Только клиенты в сети будут получать уведомления о переключении в режим smart scan. Автономные клиенты получают уведомление только при входе в сеть. Мобильные клиенты получают уведомление при входе в сеть или (если клиент обладает правами на обновление по расписанию) при запуске обновления по расписанию. Также убедитесь, что сервер OfficeScan содержит самые последние компоненты, поскольку клиентам smart scan необходимо загружать с сервера базу данных агента Smart Scan. Для получения информации об обновлении компонентов см. раздел Обновление сервера OfficeScan.
Количество переключаемых клиентов	Одновременное переключение относительно небольшого количества клиентов позволяет эффективно использовать ресурсы сервера OfficeScan. Серверы OfficeScan может выполнять другие критически важные задачи, в то время как клиенты изменяют свои методы сканирования.
Время	При первом переключении в режим smart scan клиентам необходимо загрузить полную версию базы данных агента Smart Scan с сервера OfficeScan. База данных Smart Scan используется только клиентами smart scan. Рекомендуется выполнять переключение во время низкой нагрузки, чтобы обеспечить завершение процесса загрузки за короткий промежуток времени. Также рекомендуется выполнять переключение в то время, когда расписанием не предусмотрено обновление ни одного клиента с сервера. Кроме того, временно отключите на клиентских системах функцию «Обновить сейчас» и включите ее повторно после переключения клиентов в режим smart scan.
Настройки дерева клиентов	Метод сканирования — это детализированный параметр, который можно установить на корневом уровне, на уровне домена или на уровне отдельного клиента. При переключении в режим smart scan можно выполнять следующие действия. Создать новый домен дерева клиентов и назначить smart scan в качестве его метода сканирования. Любой клиент, перемещаемый в этот домен, будет использовать режим smart scan. При перемещении клиента включите функцию Применить настройки нового домена к выбранным клиентам. Выбрать домен и настроить его на использование smart scan. Клиенты обычного сканирования, принадлежащие к этому домену, будут переключены в режим smart scan. Выберите один или несколько клиентов обычного сканирования из домена, а затем переключите их в режим smart scan. Любые изменения в методе сканирования домена приводят к переопределению метода сканирования, настроенного для отдельных клиентов.
Поддержка IPv6	Клиенты smart scan отправляют запросы сканирования в источники Smart Protection. Клиент smart scan, использующий исключительно адреса IPv6, не может отправлять запросы непосредственно в источники, использующие исключительно адреса IPv4, к которым относятся следующие источники. Smart Protection Server 2.0 (встроенный или автономный) Поддержка IPv6 для Smart Protection Server впервые реализована в версии 2.5. Trend Micro Smart Protection Network Аналогичным образом, клиент smart scan, использующий исключительно протокол IPv4, не может отправлять запросы на серверы Smart Protection Server, использующие исключительно протокол IPv6. Чтобы обеспечить возможность подключения клиентов smart scan к таким источникам, необходим прокси-сервер с двумя стеками, который может преобразовывать IP-адреса, например DeleGate.