加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 5291 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   

头像
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: *
推文 x 鲜花 x
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[测试][硬碟] SEVAS 固态防毒 USB 硬碟外接盒 硬体篇 + 实用篇




献花 x0 回到顶端 [楼 主] | Posted:2008-11-19 23:21 |
tdnj
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x3 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

当USB外接硬碟插入电脑后,首先电脑会先辨认到新装置,而此装置并非硬碟而是光碟机!这是因为目前USB通道是关闭的,这时候只需要自动执行Anti_Virus_Guard.exe即可。这个动作之后,硬体的防毒核心会在电脑当中做防毒核心的映像档。(Vista底下会多一道 使用者帐户控制,UAC, 在常使用的电脑建议可以使用TuneUAC设定 UAC 的各项功能)



固态防毒核心开启后,随身碟功能就会自动开启,这个执行的动作看似麻烦,但只需要第一次使用时 勾选一律为 软体及游戏 执行这个动作(如上张图片的把选项勾选起来),之后使用就会得心应手就跟使用一般随身碟差不多,而到别台电脑也是一样的做法,能让随身碟本身更有保障。



当固态防毒核心开启后,防毒核心在电脑当中的映像档会自动挂在常驻里面,随时可以叫出来,而这个小图式也取代掉了一般常见的安全移除硬体的选项,设计让电脑的常驻不会因为SEVAS防毒而多了一个icon,对于一些对于常驻程式有洁癖的人,这点算是贴心。



常驻的SEVAS核心点开来后,可以看到底下的介面,左边的功能诉求很简单-- 线上更新、防护资讯、功能设定、侦查报告、隔离处理、技术支援 六大项。



下面是一张简易的SEVAS防毒核心的示意图,当通过USB通道的资料都会经过防毒核心扫描,针对已知病毒码的病毒作病毒特征扫描。而新病毒出现的时间点一定是比防毒软体快,为了泥补病毒码更新的空窗期,SEVAS具备了『先知毒解析引擎』可有效阻绝目前流行之PE/VBS/Macro/ USB等上万只变种基因病毒。而不透过病毒码来侦测已知病毒而靠先知引擎来防治病毒是个不得已的空窗期防治手段,而靠着病毒行为来着眼防治,当然可想而知的是防御尺度抓的太紧就容易误判。因此预设抓到的病毒接采取隔离方式处理,变更副档名让病毒先行失效,如果误判可手动更正。而勤劳更新病毒码则是防毒软体防御能力泉源的不二来源。



固态防毒我自己将这个防毒机制定位成边界防御的第二道墙,为什么是第二道墙?因为这个防毒机制跟电脑本身安装的防毒软体本身并不冲突,因为防毒核心本身是硬体式防毒设备,不会跟电脑防毒软体冲突,但却能不管电脑本身是否中毒(完全置身事外,独立)仍然能保护随身装置本身的资料。而电脑防毒软体与固态防毒同时运作能够更加强「主动防御能力」及「防御纵深」,让资料更能安全有保障。而软体防毒范围较大不但防御本机电脑也防御外接装置甚至网路端威胁防护,SEVAS绝对不可能取代掉,因为防护的主轴不同,SEVAS AV防御的对象是可携式装置内的资料,装置外的病毒是不管的。而软体防毒的缺点就是软体一定会有漏洞!病毒有可能透过漏洞去关避掉防毒软体而硬体防毒就无此问题,而且防毒核心本身具备 硬体加速(HW Acceleration)装置,能够让档案通过USB闸道时能够快速的扫描病毒,硬体测试时有将HD TuneHD Tach两套软体去做测试,其实传输速度与一般外接硬碟盒没有差异,不因多了病毒扫描而拖慢传输速度。


防毒能力测试
这个部分将分为两个部分测试,第一个部分单就SEVAS固态防毒部分的扫毒能力去测试,第二个部分则使用安装在电脑的防毒软体及SEVAS固态防毒 双重扫毒核心的搭配 下去做测试,而病毒样本为100只常见综合病毒。

1. SEVAS固态防毒
首先是单就SEVAS固态防毒下去做扫描,100只病毒全数拦截,但这并不代表什么,因为都是常见病毒,防御的能力如先前所提还是得取决于病毒码更新及病毒码更新的空窗期内的病毒行为分析阻挡。



2. 安装在电脑的防毒软体及SEVAS固态防毒 双重扫描测试
因为安装在电脑当中的防毒软体会优先拦截掉病毒,剩下的漏网病毒则是再经由SEVAS固态防毒给拦截下来,两者是互补的功能而非取代掉对方的功能。图中可见到AVira AntiVir Prersonal扫描到99只病毒漏掉一只,而漏网的那只还是这个边界防御的第二道墙给拦截下来。而因为SEVAS防毒核心是硬体式的且防御的范围在随身碟这端,因此不会与电脑当中的防毒软体相冲突,进而达到提升「主动防御能力」及「防御纵深」的目的。



扫毒速度测试
因为扫毒核心具备硬体加速功能,因此扫描的速度会比软体更快速,速度之所以重要在于外接盒产品本身不能让防毒整个机制拖慢掉整个传输的速度,而速度方面很难量化,因此直接以影片放式去呈献。

论坛没办法直接贴影片,可到此网址观看:http://vimeo.c...19413
实际使用扫毒影片(高解析,高压缩比,档案档案大小只有1MB,解压缩后有80MB)

结论
固态防毒在一般消费者市场来说算是一个蛮新鲜的东西,以往伺服器上的应体防毒概念现在也应用在个人电脑上的资讯安全防备,而其后续重点就在于产品的价位是否能让市场接受?在竞争的外接盒市场来说是否能用新的概念去杀出一条血路,值得期待。而因随身碟防毒日益受到重视,因此可以预见的是日后不同种类的产品可能都会一一推出,像是USB flash随身碟、读卡机、纯硬体防毒dongle都是可以考虑加入固态防毒的产品。当随身碟插入时,固态防毒会先将USB后端闸道给关闭,当透过里面的硬体防毒核心去扫描确认没有主动式的病毒之后,则开启USB闸道放行,可第一时间隔离主动式恶意病毒入侵。而传输的资料只要经过防毒核心,档案就会经过扫描才进入储存装置当中,可防范档案型病毒搭配电脑防毒软体则成为双重保障。而这次测试的外接盒病毒码部分因为还算是测试版的产品,因此病毒码是有更新一次的权利(测试用),后续正式推出后病毒码的更新方式目前厂商未定案,可能得看上市后市售版本的标示。在这边建议得让这产品拥有较长期完善的病毒码更新,因为病毒码更新则是接下来防御能力的重点。这类产品对于常要展示资料给客户看的业务或美工人员吸引力相当大,而一些设备机台目前大部分因为怕随身碟病毒感染也都能以烧录光碟片的形式来存取资料避免中毒,相信对于资料安全越来越受重视的趋势下,这类产品就是将会越来越被大众所接受。


[ 此文章被tdnj在2008-11-20 12:39重新编辑 ]


tdnj's Blog
http://tdnj.pixnet.net
献花 x1 回到顶端 [1 楼] From:未知地址 | Posted:2008-11-19 23:25 |
watex108
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x31
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

看起来相当的实用

能够边扫瞄而不拖慢速度

只是价格上也应该不低吧 表情


献花 x0 回到顶端 [2 楼] From:未知地址 | Posted:2008-11-20 12:30 |
tdnj
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x3 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

下面是引用watex108于2008-11-20 12:30(2楼)发表的 :
看起来相当的实用

能够边扫瞄而不拖慢速度

只是价格上也应该不低吧 表情

价位上不会太高,不然就不会普及啰,这产品之所以久久没有厂商愿意推就是因为以往硬体式防毒只能用在价格比较高的伺服器,而个人使用的市场往往没办法负担的起较昂贵的费用,而加上硬体还需要后续病毒码的持续维护,病毒码及硬体的设计也往往不是单独一间软体公司或是硬体公司能够将资源完全整合,而现在推出就是克服很多问题~当然也包括价格。


[ 此文章被tdnj在2008-11-20 13:26重新编辑 ]


tdnj's Blog
http://tdnj.pixnet.net
献花 x0 回到顶端 [3 楼] From:未知地址 | Posted:2008-11-20 12:36 |
tdnj
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x3 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

先前有引用一篇青年日报 所报导到的新闻:『 二代随身碟病毒,病毒本身会伪装成资料夹 让人误击』因为报导里面有提到norton是扫不到的,而平常写报告的电脑刚好也是使用norton企业版的endpoint protection版本,因此特别拿出来扫一下发现还是没扫到,而这只病毒的行为模式还蛮有趣的,因此拿出来整个测试一下。




这只算是有点变形的USB病毒,平常中奖的时候并不会对电脑造成立即性的影响,而平常也就常驻在记忆体当中,但是只要USB装置一插入会立即性感染USB装置也就是说寄生在PC但不会感染PC里的文件。这只青年日报称之为二代的随身碟病毒感染随身碟后的行为相当有趣,首先他会隐藏随身碟当中正常的资料夹,另外创造出几个看起来像是资料夹的执行档案,误击这些病毒伪装的执行档案后,后门随之而开,能够做的事情很多,有些根本让你意想不到。



以下是以影子系统做保护,直接先让电脑中毒再插入随身碟的情况,看到了吗?
所谓伪装就是下面这回事,但是伪装到真的很像,没把详细资料选来看真的会被骗。




比较麻烦的是,自己多注意档案是否重复还有取消隐藏显示检查看看,尤其是norton、pcc用户... :ase


更进一步SEVAS防毒测试部分可看底下:
http://tdnj.pixnet.net/.../22413670

此病毒的更详细讨论可看PCDVD:
http://forum.pcdvd.com.tw/s...hp?t=827070


--


tdnj's Blog
http://tdnj.pixnet.net
献花 x0 回到顶端 [4 楼] From:未知地址 | Posted:2008-11-21 11:10 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.028039 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言