McAfee VirusScan ASaP

VirusScan ASaP隸屬McAfee中小企業產品的委外管理服務之一，可以用來防護一般桌上型電腦和伺服器，防禦病毒和惡意程式碼侵襲。一般企業防毒軟體經常苦於如何簡化大量部署與管理用戶端的工作，VirusScan ASaP網站服務，提供網頁連結路徑供用戶端點選下載安裝，企業的MIS人員只需將相關連結用電子郵件或網站公告要求員工用網頁瀏覽器點選URL，防毒元件會自動下載到用戶端電腦的，即可完成安裝。整合全天候監控、持續更新與掃描

VirusScan ASaP和坊間的線上掃毒服務不太相同，一般線上掃毒僅作一次性的病毒掃描，並不常駐在作業系統記憶體內，VirusScan ASaP雖然也會自動檢查病毒並且產生報告，同樣訴求簡單、快速、安全，但是ASaP服務包含有三項重要因素：網路作業中心（NOC）、ASaP代理程式和ASaP掃描程式。

網路作業中心會全天候即時監控，機房會具備雙重電源與備份系統，選擇建置在安全守衛的特定區域，網路架構採用Frame Relay、ATM的IP網路服務，NOC也和McAfee的AVERT病毒緊急反應小組合作，病毒定義檔會轉交付給NOC部署。謠言式更新技術

VirusScan ASaP更新檔採用1024位元的VeriSign數位憑證保護。McAfee ASaP用戶透過檔案分享的方式，利用謠言式技術，提供部署與管理企業的桌面防毒代理程式、掃描引擎、病毒定義檔及防火牆組態的更新。

謠言式技術使用P2P點對點的網路通訊部署更新，如此一來，企業的電腦不需要全部都得對外經由網際網路取得更新，電腦也不必透過系統管理者或使用者的操作，就能夠獨立分享彼此的更新檔，減少對外網路頻寬流量。謠言技術也可以整合企業的網頁代理伺服器（Proxy）和防火牆，加速更新廣播，假如在內部網段發現更新檔案，更新檔案將改由區域網路取得，這樣也可以減少對外頻寬負荷。謠言技術還提供權杖式認證和斷線後自動續傳支援。

VirusScan ASaP操作上有限制，例如指定掃描作業目前無法設定排除項目，如果想在常駐掃描程式排除特定檔案類型，需要額外透過線上安裝「排除項目檢視器」，可用來檢視、新增和刪除VirusScan ASaP 的檔案和目錄排除設定值，直接修改系統登錄檔也可以，但是較麻煩。匯出排除項目設定也不太容易，也要透過系統登錄檔。

使用線上更新功能時，有一個地方不太聰明。如果搜尋網站過程中才開啟網路連線，更新程式無法立即取得連線，使用者必須先連線到網路上，再使用搜尋更新功能，才可以正常連線到McAfee網站檢查更新。VirusScan ASaP的訴求是簡單安裝，方便管理，細部功能還是不免遜於一般桌面應用程式。文⊙李宗翰