“手機(jī)安全防護(hù)相對于PC更難,因?yàn)槭謾C(jī)的操作系統(tǒng)更為復(fù)雜,也面臨性能上的限制。這就要求把安全防護(hù)做得更有效率,不能因?yàn)槭謾C(jī)防病毒引擎過于復(fù)雜,導(dǎo)致手機(jī)無法使用。而且,McAfee的Artemis云安全技術(shù),不僅適用于PC安全,甚至還可以用到手機(jī)上。”Jeff Green說。
據(jù)了解,McAfeeArtemis技術(shù)為相關(guān)最新研究及響應(yīng)提供不間斷的新交付模式,以縮短防護(hù)時間差。綜合利用特征碼行為分析及社區(qū)威脅情報應(yīng)用程序,其實(shí)時“推動”模式能在任何需要的時候?yàn)橄到y(tǒng)提供保護(hù),這對已有的基于特征碼的檢測機(jī)制是一個良好的補(bǔ)充。
當(dāng)用戶收到一個被掃描代理認(rèn)定為“可疑”的文件(如加密文件或打包文件),而本地DAT文件數(shù)據(jù)庫也沒有特征碼,那么掃描代理就使用Artemis技術(shù)發(fā)送文件指紋,即時在McAfeeAvertLabs的綜合數(shù)據(jù)庫進(jìn)行查詢。如果確認(rèn)這個指紋是已知惡意軟件,就會在幾毫秒內(nèi)向終端用戶的手機(jī)或PC 發(fā)回一個響應(yīng),從而阻止或隔離該文件。
阮輝宇說,McAfeeArtemis技術(shù)利用社區(qū)威脅情報壓縮了研究周期以縮短防護(hù)時間差。這種保護(hù)機(jī)制在不增加成本的條件下,可用于McAfee的終端安全產(chǎn)品上,而且,無論何時何地,只要系統(tǒng)一連網(wǎng),它就能發(fā)揮作用。
中國計算機(jī)報