當USB外接硬碟插入電腦後，首先電腦會先辨認到新裝置，而此裝置並非硬碟而是光碟機!這是因為目前USB通道是關閉的，
這時候只需要自動執行Anti_Virus_Guard.exe即可。這個動作之後，硬體的防毒核心會在電腦當中做防毒核心的映像檔。
(Vista底下會多一道 使用者帳戶控制,UAC, 在常使用的電腦建議可以使用TuneUAC設定 UAC 的各項功能)



固態防毒核心開啟後，隨身碟功能就會自動開啟，這個執行的動作看似麻煩，但只需要第一次使用時
勾選一律為 軟體及遊戲 執行這個動作(如上張圖片的把選項勾選起來)，之後使用就會得心應手就跟使用一般隨身碟差不多，
而到別台電腦也是一樣的做法，能讓隨身碟本身更有保障。



當固態防毒核心開啟後，防毒核心在電腦當中的映像檔會自動掛在常駐裡面，隨時可以叫出來，而這個小圖式也取代掉了一般常見的
安全移除硬體的選項，設計讓電腦的常駐不會因為SEVAS防毒而多了一個icon，對於一些對於常駐程式有潔癖的人，這點算是貼心。



常駐的SEVAS核心點開來後，可以看到底下的介面，左邊的功能訴求很簡單-- 線上更新、防護資訊、功能設定、偵查報告、隔離處理、技術支援 六大項。



下面是一張簡易的SEVAS防毒核心的示意圖，當通過USB通道的資料都會經過防毒核心掃描，針對已知病毒碼的病毒作病毒特徵掃描。
而新病毒出現的時間點一定是比防毒軟體快，為了泥補病毒碼更新的空窗期，SEVAS具備了『先知毒解析引擎』可有效阻絕目前流行之
PE/VBS/Macro/ USB等上萬隻變種基因病毒。而不透過病毒碼來偵測已知病毒而靠先知引擎來防治病毒是個不得已的空窗期防治手段，
而靠著病毒行為來著眼防治，當然可想而知的是防禦尺度抓的太緊就容易誤判。因此預設抓到的病毒接採取隔離方式處理，變更副檔名讓
病毒先行失效，如果誤判可手動更正。而勤勞更新病毒碼則是防毒軟體防禦能力泉源的不二來源。



固態防毒我自己將這個防毒機制定位成邊界防禦的第二道牆，為什麼是第二道牆?因為這個防毒機制跟電腦本身安裝的防毒軟體本身並不衝突，
因為防毒核心本身是硬體式防毒設備，不會跟電腦防毒軟體衝突，但卻能不管電腦本身是否中毒(完全置身事外,獨立)仍然能保護隨身裝置本身的
資料。而電腦防毒軟體與固態防毒同時運作能夠更加強「主動防禦能力」及「防禦縱深」，讓資料更能安全有保障。而軟體防毒範圍較大不但防禦
本機電腦也防禦外接裝置甚至網路端威脅防護，SEVAS絕對不可能取代掉，因為防護的主軸不同，SEVAS AV防禦的對象是可攜式裝置內的資料，
裝置外的病毒是不管的。而軟體防毒的缺點就是軟體一定會有漏洞!病毒有可能透過漏洞去關避掉防毒軟體而硬體防毒就無此問題，
而且防毒核心本身具備 硬體加速(HW Acceleration)裝置，能夠讓檔案通過USB閘道時能夠快速的掃描病毒，
硬體測試時有將HD Tune及HD Tach兩套軟體去做測試，其實傳輸速度與一般外接硬碟盒沒有差異，不因多了病毒掃描而拖慢傳輸速度。


防毒能力測試
這個部分將分為兩個部分測試，第一個部分單就SEVAS固態防毒部分的掃毒能力去測試，
第二個部分則使用安裝在電腦的防毒軟體及SEVAS固態防毒 雙重掃毒核心的搭配 下去做測試，
而病毒樣本為100隻常見綜合病毒。

1. SEVAS固態防毒
首先是單就SEVAS固態防毒下去做掃描，100隻病毒全數攔截，但這並不代表什麼，因為都是常見病毒，
防禦的能力如先前所提還是得取決於病毒碼更新及病毒碼更新的空窗期內的病毒行為分析阻擋。



2. 安裝在電腦的防毒軟體及SEVAS固態防毒 雙重掃描測試
因為安裝在電腦當中的防毒軟體會優先攔截掉病毒，剩下的漏網病毒則是再經由SEVAS固態防毒給攔截下來，
兩者是互補的功能而非取代掉對方的功能。圖中可見到AVira AntiVir Prersonal掃描到99隻病毒漏掉一隻，
而漏網的那隻還是這個邊界防禦的第二道牆給攔截下來。而因為SEVAS防毒核心是硬體式的且防禦的範圍在隨身碟這端，
因此不會與電腦當中的防毒軟體相衝突，進而達到提升「主動防禦能力」及「防禦縱深」的目的。



掃毒速度測試
因為掃毒核心具備硬體加速功能，因此掃描的速度會比軟體更快速，速度之所以重要在於外接盒產品
本身不能讓防毒整個機制拖慢掉整個傳輸的速度，而速度方面很難量化，因此直接以影片放式去呈獻。

論壇沒辦法直接貼影片，可到此網址觀看:http://vimeo.com/2219413
實際使用掃毒影片(高解析,高壓縮比,檔案檔案大小只有1MB,解壓縮後有80MB)

結論
固態防毒在一般消費者市場來說算是一個蠻新鮮的東西，以往伺服器上的應體防毒概念現在也應用在個人電腦上的資訊安全防備，
而其後續重點就在於產品的價位是否能讓市場接受?在競爭的外接盒市場來說是否能用新的概念去殺出一條血路，值得期待。而因
隨身碟防毒日益受到重視，因此可以預見的是日後不同種類的產品可能都會一一推出，像是USB flash隨身碟、讀卡機、純硬體防
毒dongle都是可以考慮加入固態防毒的產品。當隨身碟插入時，固態防毒會先將USB後端閘道給關閉，當透過裡面的硬體防毒核
心去掃描確認沒有主動式的病毒之後，則開啟USB閘道放行，可第一時間隔離主動式惡意病毒入侵。而傳輸的資料只要經過防毒核
心，檔案就會經過掃描才進入儲存裝置當中，可防範檔案型病毒搭配電腦防毒軟體則成為雙重保障。而這次測試的外接盒病毒碼部
分因為還算是測試版的產品，因此病毒碼是有更新一次的權利(測試用)，後續正式推出後病毒碼的更新方式目前廠商未定案，可能
得看上市後市售版本的標示。在這邊建議得讓這產品擁有較長期完善的病毒碼更新，因為病毒碼更新則是接下來防禦能力的重點。
這類產品對於常要展示資料給客戶看的業務或美工人員吸引力相當大，而一些設備機台目前大部分因為怕隨身碟病毒感染也都能以
燒錄光碟片的形式來存取資料避免中毒，相信對於資料安全越來越受重視的趨勢下，這類產品就是將會越來越被大眾所接受。

嗯... 應該可以安裝開機程式在硬碟裡頭吧？
如果可以使用USB開機，這軟體也可以掃其他儲存裝置，那真的很不錯呢。
不知道一個多少錢，應該不便宜吧？ 希望也有支援E-SATA介面的 XD

MAXTOR 也有出了一款 BLACKARMOR
也是相似功能的
不過MAXTOR那台是著重在保密功能
這台是還可以防毒
不過maxtor那台真的外型很好看..但是台灣沒進貨
去官方網站應該可以找到資訊

這個防毒機制必須要先確認沒中毒後USB閘道才會開啟，
因此目前的產品應該是無法安裝開機程式進到硬碟裡面用來開機的，
應該說是作法可能會有一些不同，介面首款是看到USB，不過我想eSATA越來越普及也一定會推。

USB固態防毒回掃電腦本機，這個概念很不錯，可能是後面比較進階的產品囉。

很有趣的概念.

不過相似的. 這種 "哪些東西不能存進來" 的產品.

可能用於 "防止備份 DVD/遊戲" 上面說不定也有很大的功效

這種功能繼續發展下去會有什麼影響很值得觀察.

其實Blackarmor是有AES的加密技術，這也是他主打的，
不過真的就是強調保密功能，一般用戶比較難被吸引，
而SEVAS這台主要是防毒，但是其實也有做加密的動作，
加密的目的是為了保護硬碟不受病毒直接侵害，而非保密，
不過如果保密功能大家重視，或許轉個方向也可以搞出來

有e-SATA+USB2.0的混合機出來記得分享一下
我先定一台

好，應該是有機會吧，3.5"的，

2.5"的目前還是USB是主流市場。

補一下額外測試，
http://www.pcdvd.com.tw/showthread.php?t=827070

先前有引用一篇青年日報 所報導到的新聞：『 二代隨身碟病毒，病毒本身會偽裝成資料夾 讓人誤擊』因為報導裡面有提到norton是掃不到的，
而平常寫報告的電腦剛好也是使用norton企業版的endpoint protection版本，因此特別拿出來掃一下發現還是沒掃到，而這隻病毒的行為模式
還蠻有趣的，因此拿出來整個測試一下。




這隻算是有點變形的USB病毒，平常中獎的時候並不會對電腦造成立即性的影響，而平常也就常駐在記憶體當中，
但是只要USB裝置一插入會立即性感染USB裝置也就是說寄生在PC但不會感染PC裡的文件。這隻青年日報稱之
為二代的隨身碟病毒感染隨身碟後的行為相當有趣，首先他會隱藏隨身碟當中正常的資料夾，另外創造出幾個看
起來像是資料夾的執行檔案，誤擊這些病毒偽裝的執行檔案後，後門隨之而開，能夠做的事情很多，有些根本讓你意想不到。



以下是以影子系統做保護，直接先讓電腦中毒再插入隨身碟的情況，看到了嗎？
所謂偽裝就是下面這回事，但是偽裝到真的很像，沒把詳細資料選來看真的會被騙。




比較麻煩的是，自己多注意檔案是否重複還有取消隱藏顯示檢查看看，尤其是norton、pcc用戶...


而底下是SEVAS抓出來的狀況，可以看到這些偽裝成一個個資料夾的病毒檔案全都被一網打盡。
當然這是病毒碼更新後抓到的病毒狀況。而大家一定很好奇如果SEVAS病毒碼未更新的情況下，
是否會受到此病毒的危害？答案是不會，因為SEVAS本身具備專門防禦未知病毒的病毒行為分析，
直接讓這個病毒發作的同時(企圖開後門)，SEVAS就立即將病毒以現行犯的方式攔截下來。



而在未更新病毒碼的情況下，病毒直接入侵到隨身碟當中後，會直接以病毒行為模式直接判定為病毒並將相關檔案更名讓病毒失效。