OfficeScan - Trend Micro

OfficeScan 管理手冊
關於網路安全威脅
網路安全威脅包含各式各樣源自 Internet 的威脅。網路安全威脅的方法十分巧
妙,且結合運用多種檔案和技術,而非只有單一檔案或方式。例如,網路威脅
創造者會持續變更所使用的版本或變體。因為網路安全威脅是位於固定的網站
位置上而不是在中毒的電腦上,所以網路安全威脅的製造者會持續修改其程式
碼以躲避偵測。
近年來,被稱為駭客、病毒撰寫者、垃圾郵件寄件人和間諜程式設計者的個人
統稱為網路罪犯。這些網路犯罪者利用網路安全威脅來遂行兩個目的之一。第
一個目的是竊取資訊進行販賣。這樣會造成例如個人身分等機密資訊曝光。中
毒電腦可能也會成為網路釣魚攻擊或其他資訊竊取活動的媒介。在各種影響
中,這種安全威脅可能會傷害網路商業活動的互信基礎,讓大家不能放心地進
行 Internet 交易。第二個目的是綁架使用者電腦的 CPU 處理能力,做為從事獲
利活動的工具。此處所謂獲利活動包括傳送垃圾郵件,利用分散式拒絕服務勒
索受害者,或是利用受害者電腦點擊收費服務網頁。
網頁信譽評等
10-2
網頁信譽評等技術會依據諸如網站的存在時間長短、位置變更記錄,以及透過
惡意程式行為分析所發現的可疑活動指標等因素來指定信譽評等,以追蹤 Web
網域的可信度。然後它就會繼續掃瞄網站,並阻擋使用者存取中毒的網站。
OfficeScan 用戶端會將查詢傳送至主動式雲端截毒技術伺服器來源,以確定使
用者正在嘗試存取之網站的信譽。網站的信譽和電腦上實施的特定網頁信譽評
等策略有關。根據使用中的策略而定,OfficeScan 用戶端會封鎖或允許對網站
的存取。
注意
如需有關主動式雲端截毒伺服器來源的詳細資訊,請參閱主動式雲端截毒技術來
源清單 第 3-20 頁。