【花絮】王團研究室（10/17）花絮報導

電腦王與賽門鐵克很高興來到熱情的高雄舉辦王團的活動，主持人兼講師在會前詢問在場的四十多位團員們，竟然只有一位參加過王團活動！還有人點名電腦王對中南部的讀者與王團成員要多多照顧呢。不過這次活動的地點選在高雄商旅的會議室，在如此高級的場所舉辦王團活動，絕對是近年來少見的大手筆，顯見電腦王對於高雄的朋友們絕對沒有比較偏心！以後也將會陸續增加中南部地區的活動場次。

▲會場由賽門鐵克提供兩台展示機，介紹新的防毒軟體低資源損耗以及快速的掃描性能。

毒海無邊怎麼破？

此次的活動內容與先前在台北所舉辦的防毒論壇是相同的主題，由技術編輯擔任講師講解網路威脅與手段的演化：從2002年以來，病毒的特徵數從原本的每年數十萬個暴增到上億個。因此防毒軟體不可能無限制擴張病毒碼，只能改由特徵行為偵測來防禦；不過新變種的威脅也跟著進化，DLL檔的注入更動更難以預防。

▲賽門鐵克的技術人員Kurt在休息時間內詳細的回答問題。

如何封堵瀏覽器與作業系統的漏洞，也是未來防駭的關鍵，補不完的洞加上老鼠會集團式的侵入行為、從以往促使電腦當機的破壞型犯罪變成從中竊取重要資訊的利益型犯罪……凡此種種都使得小區域小範圍的傷害更難防範。這就是所謂的長尾效應。而如何解決這個問題正是防毒軟體公司以及網路使用者現今最大的難題。

雲端技術＋信譽評等

要破解這個難題，雲端技術與檔案安全性評估或許是唯一的正確解答。賽門鐵克的專業技術工程師介紹諾頓2010新產品的雲端信譽評等的機制，他們從3千萬個軟體使用者中，蒐集大量的檔案屬性資料，分析其檔案安全性與普遍性等資訊，最後得出此檔案是否為安全或者是危險的積分結構。

▲王團研究室少見的在會議室內舉行，參加成員男女皆有，而且還有人遠從台北趕來呢！

如此一來可以大幅降低病毒搜尋難度，並提供使用者處理方案，可供選擇的介面更為人性化且易懂。從以往被動式的找到病毒才解毒，仰賴行為特徵模式的偵測，演進到利用大量樣本做統計與分析的主動防護，如此一來防毒軟體的遊戲規則將重新改寫。

專題後的問答以及重頭戲抽獎則是王團活動的高潮，由Samsung提供的雷射印表機及SSD硬碟等大獎，就連主持人也想跳下去參加抽獎，團員們自然更是非常興奮。在此也恭喜獲得獎項的朋友以及感謝與會人員及賽門鐵克熱情的支持，期待下次再會。

▲會後當然是要與王團團旗一起合照嚕！看看拿著大獎的朋友們，羨慕嗎？下次一起來吧。