smppfls

雲端防護病毒碼檔案

雲端防護病毒碼檔案用於檔案信譽評等服務和網頁信譽評等服務。趨勢科技會過趨勢科技的主動式更新伺服器發佈這些病毒碼檔案。

本機雲端病毒碼

本機雲端病毒碼每天更新一次,會由 OfficeScan 用戶端的更新來源(OfficeScan 伺服器或自訂更新來源)下載。然後,更新來源會將病毒碼部署到雲端掃瞄用戶端

在掃瞄安全威脅時,雲端掃瞄用戶端會使用本機雲端病毒碼。如果該病毒碼無法確定檔案的風險,這時會利用稱為雲端病毒碼的另一個病毒碼。

雲端病毒碼

雲端病毒碼每小時更新一次,從主動式雲端截毒技術來源下載。雲端掃瞄用戶端不會下載雲端病毒碼。用戶端會將掃瞄查詢傳送至主動式雲端截毒伺服器來源,並與雲端病毒碼比對來確認潛在的安全威脅。

網頁封鎖清單

網頁封鎖清單是由主動式雲端截毒技術來源下載。受網頁信譽評等服務策略限制的 OfficeScan 用戶端不會下載網頁封鎖清單。

受網頁信譽評等服務策略約束的用戶端會傳送網頁信譽評等查詢至主動式雲端截毒伺服器來源,並比對網頁封鎖清單來確認網站的信譽。該用戶端會將接收自主動式雲端截毒技術來源的信譽資料與電腦上執行的網頁信譽評等策略關聯。根據該策略,用戶端將允許或封鎖對網站的存取。

更新雲端防護病毒碼

源自趨勢科技的主動式更新伺服器的雲端防護病毒碼。

 

病毒碼更新程序

使用雲端防護病毒碼

OfficeScan 用戶端會使用本機雲端病毒碼掃瞄安全威脅,且僅當該本機雲端病毒碼無法確定檔案的風險才會查詢雲端病毒碼。在使用者嘗試存取網站時,用戶端會查詢網頁封鎖清單。進階過濾技術可讓用戶端「快取」查詢結果。這樣便不需要多次傳送相同的查詢。

目前在 Intranet 中的用戶端可以連線到主動式雲端截毒技術伺服器,以查詢雲端病毒碼或網頁封鎖清單。必須有網路連線,才能連線到主動式雲端截毒技術伺服器。如果已設定多部主動式雲端截毒技術伺服器,管理員可以決定連線優先順序。

目前不在 Intranet 的用戶端則可以連線到趨勢科技主動式雲端截毒技術來查詢。要連線到主動式雲端截毒技術,必須提供 Internet 連線。

 

查詢程序

無法存取網路或 Internet 的用戶端仍受由本機雲端病毒碼和包含先前查詢結果的快取所提供的防護。僅當需要執行新查詢且用戶端在重複嘗試後仍無法連接主動式雲端截毒技術來源時,防護才會降低。在這種情況下,用戶端會將檔案標記為要進行驗證並暫時允許存取該檔案。當與主動式雲端截毒伺服器來源之間的連線恢復時,便會重新掃瞄所有已標示的檔案。接著,會對已確認為威脅的檔案執行適當的處理行動。

根據位置的防護行為摘要了根據用戶端位置的防護範圍。

根據位置的防護行為

位置

病毒碼檔案和查詢行為

存取內部網路

  • 病毒碼檔案:用戶端會從 OfficeScan 伺服器或自訂更新來源下載本機雲端病毒碼檔案。

  • 檔案和網頁信譽評等查詢:用戶端連線到主動式雲端截毒技術伺服器以進行查詢。

無法使用 Intranet 但可連線到主動式雲端截毒技術

  • 病毒碼檔案:除非用戶端可以連線到 OfficeScan 伺服器或自訂更新來源,否則無法下載最新的本機雲端病毒碼檔案。

  • 檔案和網頁信譽評等查詢:端點連線到主動式雲端截毒技術以進行查詢。

無法使用 Intranet 且無法連線到主動式雲端截毒技術

  • 病毒碼檔案:除非用戶端可以連線到 OfficeScan 伺服器或自訂更新來源,否則無法下載最新的本機雲端病毒碼檔案。

  • 檔案和網頁信譽評等查詢:用戶端不會接收查詢結果,且必須仰賴本機雲端病毒碼和包含先前查詢結果的快取。