OfficeScan - Trend Micro

One-way Communication(單向通訊)
NAT 穿透在現實網路環境中成為越來越嚴重的問題。為了解決這個問題,MCP
使用單向通訊。單向通訊讓 MCP 代理程式可開始與伺服器的連線,且可從伺
服器輪詢命令。每個要求都是 CGI 類命令查詢或記錄檔傳輸。為了減少對網路
的影響,MCP 代理程式會盡量將連線保持在可用和開啟狀態。後續要求則會使
用現有開啟中的連線。如果連線中斷,所有與相同主機間的 SSL 連線就能從作
業階段 ID 快取記憶體中獲益,因為此快取記憶體可大幅縮短重新連線的時
間。
Patch
Patch 是一組 HotFix 和安全修補程式,可解決多種程式問題。趨勢科技會定期
提供 Patch。Windows Patch 包括安裝程式,而非 Windows Patch 一般則有安裝
程式檔。
Phish Attack(網路釣魚攻擊)
One-way Communication(單向通訊)
網路釣魚是一種快速發展的欺詐形式,藉由模仿合法網站來詐騙網路使用者洩
漏私人資訊。
通常,未起疑心的使用者會收到乍似緊急 (且看似真實) 的電子郵件,告訴他們
帳號有問題,必須立即修正才能避免帳號停用。電子郵件中會包括某個網站的
URL,看起來就和真的一模一樣(要複製合法電子郵件和合法網站很簡單),
然後會變更所謂的後端,也就是指已收集資料的接收者。
電子郵件會告訴使用者要登入該網站,並且確認某些帳號資訊。駭客會收到使
用者提供的資料(例如:登入名稱、密碼、信用卡號或身分證字號)。
網路釣魚的欺詐方式速度快、廉價,而且易於久存。對於施展這種方式的罪犯
而言,同樣也十分有利可圖。網路釣魚就連電腦高手也很難偵測,而且執法單
位也難以追蹤。更糟的是,幾乎不可能判刑。
C-9