趋势科技服务器深度安全防护系统中的云安全智能防护
计算机和工作负载可以通过防恶意软件模块和 Web 信誉模块实现云安全智能防护网络集成。在系统级别设置的智能反馈可为云安全智能防护网络提供持续反馈。
有关趋势科技云安全智能防护网络的详细信息,请参阅云安全智能防护网络。
在本主题中:
防恶意软件和云安全智能防护
云安全扫描
云安全扫描在防恶意软件模块中可用。它利用趋势科技的云安全智能防护网络来减小本地特征码文件的大小,并减少客户端和设备所需的更新的大小和数量。如果已启用云安全扫描,客户端将从云安全智能防护服务器恶意软件特征码的小型版本,因为完整恶意软件特征码过大。由于特征码很小,系统能够迅速将文件识别为“确定安全”或“可能有危险”。“可能危险的”文件将与较大的完整特征码文件比较(该文件存储在趋势科技云安全智能防护服务器中),以明确确定它们是否会带来安全风险。
如果未启用云安全扫描,则客户端必须从云安全智能防护服务器下载完整恶意软件特征码以在客户端本地使用。特征码仅在系统处理预设安全更新时更新。特征码通常每天更新一次以供客户端下载,其大小为 120 MB 左右。
要编辑云安全扫描,请执行以下操作:
打开计算机或策略编辑器, > 单击防恶意软件 > 云安全智能防护以查看云安全扫描设置。
配置为使用云安全扫描的计算机将不会本地下载完整的防恶意软件特征码。因此,如果您的防恶意软件使用授权在计算机配置为使用云安全扫描时过期,关闭云安全扫描将不会导致使用本地特征码扫描恶意软件,因为本地不存在任何防恶意软件特征码。
用于文件信誉服务的云安全智能防护服务器
用于文件信誉服务的云安全智能防护服务器可在防恶意软件模块中使用。它提供云安全扫描所需的文件信誉信息。您可以选择直接连接到趋势科技的云安全智能防护服务器或连接到一个或多个本地安装的云安全智能防护服务器。
选择在域外时,连接到全局云安全智能防护服务。(仅适用于 Windows) 选项后,计算机在域外时可使用全局云安全智能防护服务。如果计算机无法连接到其域控制器,即被视为在域外。(此选项只适用于 Windows 客户端。)
要编辑用于文件信誉服务的云安全智能防护服务器,请执行以下操作:
- 打开计算机或策略编辑器, 防恶意软件 > 云安全智能防护。
- 设置云安全智能防护服务器连接警告,以在计算机与云安全智能防护服务器中断连接时生成错误事件和警报。
如果您在本地安装了云安全智能防护服务器,则应至少在一台计算机上将此选项设置为是,以便在云安全智能防护服务器自身出错时会通知您。
可以在管理 > 系统设置页面的代理服务器选项卡上查看和编辑可用代理服务器的列表。
Web 信誉和云安全智能防护
用于 Web 信誉的云安全智能防护服务器提供 Web 信誉模块所需的 Web 信誉信息。您可以选择直接连接到趋势科技的云安全智能防护服务器或连接到一个或多个本地安装的云安全智能防护服务器。
选择在域外时,连接到 Internet 云安全智能防护服务。(仅限 Windows。)选项,当计算机在域外时,使用 Internet 云安全智能防护服务。如果计算机无法连接到其域控制器,即被视为在域外。(此选项只适用于 Windows 客户端。)
要编辑用于 Web 信誉服务的云安全智能防护服务器,请执行以下操作:
- 打开计算机或策略编辑器,Web 信誉 > 云安全智能防护。
- 设置云安全智能防护服务器连接警告,以在计算机与云安全智能防护服务器中断连接时生成错误事件和警报。
在“管理”>“系统设置”>“代理服务器”选项卡上查看可用代理服务器的列表。
智能反馈
趋势科技智能反馈是趋势科技服务器深度安全防护系统管理中心中的一个系统设置。启用后,智能反馈会与云安全智能防护网络共享匿名威胁信息,以方便趋势科技迅速识别和解决新威胁。您可以通过趋势科技服务器深度安全防护系统管理中心随时禁用智能反馈。
趋势科技智能反馈在趋势科技产品和公司的 24/7 威胁研究中心和技术之间提供持续的信息传送。通过使用智能反馈,产品成为实时共享和分析大量威胁数据的趋势科技云安全智能防护网络的活动组成部分。通过这种互连,可以前所未有的速率分析、识别和阻止新威胁 — 解决每日发布的数千个新威胁和威胁变种的响应能力级别。
要编辑智能反馈,请执行以下操作:
在趋势科技服务器深度安全防护系统管理中心中,单击管理> > 系统设置 > 智能反馈。
智能反馈将使用在管理 > 系统设置 > 代理服务器选项卡上的“代理服务器使用”部分中选择的“客户端、设备和中继 (安全更新)”代理服务器。
您可以输入多个云安全智能防护服务器的地址。趋势科技建议安装多个本地服务器,以确保在出现硬件、软件或连接故障时有可用的服务器。