????????? - Trend Micro

入侵防御特征码文件
产品维护和更新
下一代应用安全网关使用入侵防御特征码文件阻止入侵防御漏洞。如果特征码
之间的比较结果表明网络连接存在漏洞,则下一代应用安全网关将根据配置采
取相应的处理措施。
病毒扫描引擎和特征码
病毒扫描引擎会分析每个文件的二进制特征码,并将其与特征码文件中的二进
制信息进行比较。如果有匹配项,则确定为恶意文件。
IntelliTrap 特征码和例外
IntelliTrap 检测会使用带有 IntelliTrap 特征码(对于潜在的恶意文件)和
IntelliTrap 例外特征码(作为允许列表)的趋势科技病毒扫描引擎中的扫描选
项。下一代应用安全网关会使用可供检测恶意压缩文件(如压缩文件中的
bot)的 IntelliTrap 选项和特征码。病毒写入程序通常会尝试通过使用不同的文
件压缩方案来规避病毒过滤。IntelliTrap 对压缩文件进行启发式评估,以帮助
降低 bot 或任何其他恶意压缩文件可能对网络造成的风险。
间谍软件特征码
随着秘密收集机密信息的新隐藏程序(灰色软件)的编写、公开发布和发现,
趋势科技会收集其泄密签名并将信息整合到间谍软件/灰色软件特征码文件
中。
反垃圾邮件特征码和引擎
垃圾邮件特征码可帮助下一代应用安全网关确定邮件和附件中的最新垃圾邮
件。反垃圾邮件引擎可检测邮件和附件中的垃圾邮件。
2-7