加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 5360 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   

頭像
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: *
推文 x 鮮花 x
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[測試][硬碟] SEVAS 固態防毒 USB 硬碟外接盒 硬體篇 + 實用篇




獻花 x0 回到頂端 [樓 主] | Posted:2008-11-19 23:21 |
tdnj
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x3 鮮花 x4
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

當USB外接硬碟插入電腦後,首先電腦會先辨認到新裝置,而此裝置並非硬碟而是光碟機!這是因為目前USB通道是關閉的,這時候只需要自動執行Anti_Virus_Guard.exe即可。這個動作之後,硬體的防毒核心會在電腦當中做防毒核心的映像檔。(Vista底下會多一道 使用者帳戶控制,UAC, 在常使用的電腦建議可以使用TuneUAC設定 UAC 的各項功能)



固態防毒核心開啟後,隨身碟功能就會自動開啟,這個執行的動作看似麻煩,但只需要第一次使用時 勾選一律為 軟體及遊戲 執行這個動作(如上張圖片的把選項勾選起來),之後使用就會得心應手就跟使用一般隨身碟差不多,而到別台電腦也是一樣的做法,能讓隨身碟本身更有保障。



當固態防毒核心開啟後,防毒核心在電腦當中的映像檔會自動掛在常駐裡面,隨時可以叫出來,而這個小圖式也取代掉了一般常見的安全移除硬體的選項,設計讓電腦的常駐不會因為SEVAS防毒而多了一個icon,對於一些對於常駐程式有潔癖的人,這點算是貼心。



常駐的SEVAS核心點開來後,可以看到底下的介面,左邊的功能訴求很簡單-- 線上更新、防護資訊、功能設定、偵查報告、隔離處理、技術支援 六大項。



下面是一張簡易的SEVAS防毒核心的示意圖,當通過USB通道的資料都會經過防毒核心掃描,針對已知病毒碼的病毒作病毒特徵掃描。而新病毒出現的時間點一定是比防毒軟體快,為了泥補病毒碼更新的空窗期,SEVAS具備了『先知毒解析引擎』可有效阻絕目前流行之PE/VBS/Macro/ USB等上萬隻變種基因病毒。而不透過病毒碼來偵測已知病毒而靠先知引擎來防治病毒是個不得已的空窗期防治手段,而靠著病毒行為來著眼防治,當然可想而知的是防禦尺度抓的太緊就容易誤判。因此預設抓到的病毒接採取隔離方式處理,變更副檔名讓病毒先行失效,如果誤判可手動更正。而勤勞更新病毒碼則是防毒軟體防禦能力泉源的不二來源。



固態防毒我自己將這個防毒機制定位成邊界防禦的第二道牆,為什麼是第二道牆?因為這個防毒機制跟電腦本身安裝的防毒軟體本身並不衝突,因為防毒核心本身是硬體式防毒設備,不會跟電腦防毒軟體衝突,但卻能不管電腦本身是否中毒(完全置身事外,獨立)仍然能保護隨身裝置本身的資料。而電腦防毒軟體與固態防毒同時運作能夠更加強「主動防禦能力」及「防禦縱深」,讓資料更能安全有保障。而軟體防毒範圍較大不但防禦本機電腦也防禦外接裝置甚至網路端威脅防護,SEVAS絕對不可能取代掉,因為防護的主軸不同,SEVAS AV防禦的對象是可攜式裝置內的資料,裝置外的病毒是不管的。而軟體防毒的缺點就是軟體一定會有漏洞!病毒有可能透過漏洞去關避掉防毒軟體而硬體防毒就無此問題,而且防毒核心本身具備 硬體加速(HW Acceleration)裝置,能夠讓檔案通過USB閘道時能夠快速的掃描病毒,硬體測試時有將HD TuneHD Tach兩套軟體去做測試,其實傳輸速度與一般外接硬碟盒沒有差異,不因多了病毒掃描而拖慢傳輸速度。


防毒能力測試
這個部分將分為兩個部分測試,第一個部分單就SEVAS固態防毒部分的掃毒能力去測試,第二個部分則使用安裝在電腦的防毒軟體及SEVAS固態防毒 雙重掃毒核心的搭配 下去做測試,而病毒樣本為100隻常見綜合病毒。

1. SEVAS固態防毒
首先是單就SEVAS固態防毒下去做掃描,100隻病毒全數攔截,但這並不代表什麼,因為都是常見病毒,防禦的能力如先前所提還是得取決於病毒碼更新及病毒碼更新的空窗期內的病毒行為分析阻擋。



2. 安裝在電腦的防毒軟體及SEVAS固態防毒 雙重掃描測試
因為安裝在電腦當中的防毒軟體會優先攔截掉病毒,剩下的漏網病毒則是再經由SEVAS固態防毒給攔截下來,兩者是互補的功能而非取代掉對方的功能。圖中可見到AVira AntiVir Prersonal掃描到99隻病毒漏掉一隻,而漏網的那隻還是這個邊界防禦的第二道牆給攔截下來。而因為SEVAS防毒核心是硬體式的且防禦的範圍在隨身碟這端,因此不會與電腦當中的防毒軟體相衝突,進而達到提升「主動防禦能力」及「防禦縱深」的目的。



掃毒速度測試
因為掃毒核心具備硬體加速功能,因此掃描的速度會比軟體更快速,速度之所以重要在於外接盒產品本身不能讓防毒整個機制拖慢掉整個傳輸的速度,而速度方面很難量化,因此直接以影片放式去呈獻。

論壇沒辦法直接貼影片,可到此網址觀看:http://vimeo.c...19413
實際使用掃毒影片(高解析,高壓縮比,檔案檔案大小只有1MB,解壓縮後有80MB)

結論
固態防毒在一般消費者市場來說算是一個蠻新鮮的東西,以往伺服器上的應體防毒概念現在也應用在個人電腦上的資訊安全防備,而其後續重點就在於產品的價位是否能讓市場接受?在競爭的外接盒市場來說是否能用新的概念去殺出一條血路,值得期待。而因隨身碟防毒日益受到重視,因此可以預見的是日後不同種類的產品可能都會一一推出,像是USB flash隨身碟、讀卡機、純硬體防毒dongle都是可以考慮加入固態防毒的產品。當隨身碟插入時,固態防毒會先將USB後端閘道給關閉,當透過裡面的硬體防毒核心去掃描確認沒有主動式的病毒之後,則開啟USB閘道放行,可第一時間隔離主動式惡意病毒入侵。而傳輸的資料只要經過防毒核心,檔案就會經過掃描才進入儲存裝置當中,可防範檔案型病毒搭配電腦防毒軟體則成為雙重保障。而這次測試的外接盒病毒碼部分因為還算是測試版的產品,因此病毒碼是有更新一次的權利(測試用),後續正式推出後病毒碼的更新方式目前廠商未定案,可能得看上市後市售版本的標示。在這邊建議得讓這產品擁有較長期完善的病毒碼更新,因為病毒碼更新則是接下來防禦能力的重點。這類產品對於常要展示資料給客戶看的業務或美工人員吸引力相當大,而一些設備機台目前大部分因為怕隨身碟病毒感染也都能以燒錄光碟片的形式來存取資料避免中毒,相信對於資料安全越來越受重視的趨勢下,這類產品就是將會越來越被大眾所接受。


[ 此文章被tdnj在2008-11-20 12:39重新編輯 ]


tdnj's Blog
http://tdnj.pixnet.net
獻花 x1 回到頂端 [1 樓] From:未知地址 | Posted:2008-11-19 23:25 |
watex108
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x31
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

看起來相當的實用

能夠邊掃瞄而不拖慢速度

只是價格上也應該不低吧 表情


獻花 x0 回到頂端 [2 樓] From:未知地址 | Posted:2008-11-20 12:30 |
tdnj
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x3 鮮花 x4
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

下面是引用watex108於2008-11-20 12:30(2樓)發表的 :
看起來相當的實用

能夠邊掃瞄而不拖慢速度

只是價格上也應該不低吧 表情

價位上不會太高,不然就不會普及囉,這產品之所以久久沒有廠商願意推就是因為以往硬體式防毒只能用在價格比較高的伺服器,而個人使用的市場往往沒辦法負擔的起較昂貴的費用,而加上硬體還需要後續病毒碼的持續維護,病毒碼及硬體的設計也往往不是單獨一間軟體公司或是硬體公司能夠將資源完全整合,而現在推出就是克服很多問題~當然也包括價格。


[ 此文章被tdnj在2008-11-20 13:26重新編輯 ]


tdnj's Blog
http://tdnj.pixnet.net
獻花 x0 回到頂端 [3 樓] From:未知地址 | Posted:2008-11-20 12:36 |
tdnj
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x3 鮮花 x4
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

先前有引用一篇青年日報 所報導到的新聞:『 二代隨身碟病毒,病毒本身會偽裝成資料夾 讓人誤擊』因為報導裡面有提到norton是掃不到的,而平常寫報告的電腦剛好也是使用norton企業版的endpoint protection版本,因此特別拿出來掃一下發現還是沒掃到,而這隻病毒的行為模式還蠻有趣的,因此拿出來整個測試一下。




這隻算是有點變形的USB病毒,平常中獎的時候並不會對電腦造成立即性的影響,而平常也就常駐在記憶體當中,但是只要USB裝置一插入會立即性感染USB裝置也就是說寄生在PC但不會感染PC裡的文件。這隻青年日報稱之為二代的隨身碟病毒感染隨身碟後的行為相當有趣,首先他會隱藏隨身碟當中正常的資料夾,另外創造出幾個看起來像是資料夾的執行檔案,誤擊這些病毒偽裝的執行檔案後,後門隨之而開,能夠做的事情很多,有些根本讓你意想不到。



以下是以影子系統做保護,直接先讓電腦中毒再插入隨身碟的情況,看到了嗎?
所謂偽裝就是下面這回事,但是偽裝到真的很像,沒把詳細資料選來看真的會被騙。




比較麻煩的是,自己多注意檔案是否重複還有取消隱藏顯示檢查看看,尤其是norton、pcc用戶... :ase


更進一步SEVAS防毒測試部分可看底下:
http://tdnj.pixnet.net/.../22413670

此病毒的更詳細討論可看PCDVD:
http://forum.pcdvd.com.tw/s...hp?t=827070


--


tdnj's Blog
http://tdnj.pixnet.net
獻花 x0 回到頂端 [4 樓] From:未知地址 | Posted:2008-11-21 11:10 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.030053 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言