|
|
|
|
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
病毒扫描引擎（32 位/64 位）
|
防毒墙网络版客户端
|
此引擎并非扫描每个文件的每个字节，而是与特征码文件结合起来识别以下内容：
|
|
云安全云端病毒码
|
未分发到防毒墙网络版客户端。此病毒码保存在防毒墙网络版服务器中，用于响应从防毒墙网络版客户端接收到的扫描查询。
|
在云安全扫描模式中，防毒墙网络版客户端使用协同工作的两个轻量级病毒码，这两个病毒码可提供传统防恶意软件和防间谍软件病毒码提供的相同防护。
云安全云端病毒码包含多数病毒码定义。云安全客户端病毒码包含在云安全云端病毒码中找不到的所有其他病毒码定义。
防毒墙网络版客户端使用云安全客户端病毒码扫描安全威胁。如果防毒墙网络版客户端在扫描过程中无法确定文件的风险，将向扫描服务器（防毒墙网络版服务器上托管的一项服务）发送扫描以验证风险。扫描服务器使用云安全云端病毒码验证风险。防毒墙网络版客户端会“缓存”由扫描服务器提供的扫描查询结果以改善扫描性能。
|
|
云安全客户端病毒码
|
使用云安全扫描的防毒墙网络版客户端
|
|
|
病毒码
|
使用传统扫描的防毒墙网络版客户端
|
|
|
IntelliTrap 例外特征码
|
防毒墙网络版客户端
|
|
|
IntelliTrap 特征码
|
防毒墙网络版客户端
|
有关详细信息，请参阅IntelliTrap。
|
|
内存检查特征码
|
防毒墙网络版客户端
|
该技术通过模拟文件执行提供增强的多歧或变种病毒扫描，并加强基于病毒码的扫描。然后结果会在受控的环境中进行分析，获得恶意企图证据，从而极大减少对系统性能的影响。
|
|
预启动的防恶意软件特征码 32/64 位
|
防毒墙网络版客户端
|
作为安全启动标准，防毒墙网络版支持预启动的防恶意软件 (ELAM) 功能，能够在终端上提供启动时防护。此功能可使防毒墙网络版客户端在操作系统启动过程中检测恶意软件。
|
|
上下文情报引擎 32/64 位
|
防毒墙网络版客户端
|
|
|
上下文情报特征码
|
防毒墙网络版客户端
|
|
|
上下文情报查询处理程序 32/64 位
|
防毒墙网络版客户端
|
|
|
高级威胁扫描引擎 32/64 位
|
防毒墙网络版客户端
|
|
|
高级威胁关联特征码
|
防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
间谍软件/灰色软件扫描引擎 32/64 位
|
防毒墙网络版客户端
|
|
|
间谍软件/灰色软件特征码
|
防毒墙网络版客户端
|
|
|
间谍软件主动监控特征码
|
使用传统扫描的防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
损害清除引擎（32 位/64 位）
|
防毒墙网络版客户端
|
|
|
损害清除模板
|
防毒墙网络版客户端
|
|
|
预启动的清除驱动程序 32/64 位
|
防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
URL 过滤引擎
|
防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
通用防火墙驱动程序 32/64 位
|
防毒墙网络版客户端
|
|
|
通用防火墙特征码
|
防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
恶意行为监控检测特征码（32 位/64 位）
|
防毒墙网络版客户端
|
|
|
恶意行为监控核心驱动程序（32 位/64 位）
|
防毒墙网络版客户端
|
|
|
恶意行为监控核心服务（32 位/64 位）
|
防毒墙网络版客户端
|
|
|
恶意行为监控配置特征码
|
防毒墙网络版客户端
|
|
|
策略强制特征码
|
防毒墙网络版客户端
|
|
|
数字签名特征码
|
防毒墙网络版客户端
|
|
|
内存扫描触发特征码（32/64 位）
|
防毒墙网络版客户端
|
如果内存扫描触发服务检测到内存中的进程未压缩，则会执行其他扫描引擎。
|
|
程序检查监控特征码
|
防毒墙网络版客户端
|
|
|
损害恢复特征码
|
防毒墙网络版客户端
|
|
组件
|
分发对象
|
描述
|
|---|---|---|
|
全局 C&C IP 列表
|
防毒墙网络版客户端
|
|
|
关联规则特征码
|
防毒墙网络版客户端
|