Intel_Security

**McAfee, Inc.**（/ˈmækəfiː/，原名 **Intel Security Group**）是一間美國的跨國電腦安全軟體公司，總部位於加州聖塔克拉拉，是世界上最大的安全軟體專業公司之一。

## 沿革

McAfee 於 1987 年時由約翰・邁克菲創立，是第一個商業化防毒軟體公司，2011 年 2 月，McAfee 公司成為英特爾旗下的全資子公司，隸屬於英特爾安全（Intel Security）部門的一部份，英特爾在 2014 年宣佈將在未來停止使用 McAfee 的品牌名稱。

2016 年 9 月 7 日，英特爾與 TPG 資本達成協定，將 Intel Security 轉變為一合資公司，並重新命名為 McAfee。由英特爾掌握 49% 股份，而 TPG 資本則擁有 51% 股份，該交易於 2017 年 4 月 3 日完成。

2021 年 11 月 8 日，公司宣佈私有化。

## 軟體特色

McAfee 的產品不光依靠啟發式技術與病毒特徵庫來防禦病毒，還依靠著擁有強大監控功能的防護規則來保護電腦正常運行，在個人版中另外搭配了 SiteAdvisor 來過濾網路上的可疑、惡意網站確保使用者的個人資料安全。

McAfee 公司的安全產品在美國擁有超過 50,000 家組織機構使用者，有 97% 的《財富》1000 家組織機構選用了 McAfee 產品。根據 IDC 統計，McAfee 公司已經連續六年佔據企業級防毒市場的第一名，並且佔據硬體防毒產品市場第一名。

主要的合作夥伴：

* Microsoft
* IBM Tivoli
* 惠普電腦
* 戴爾電腦
* 康柏電腦（為 HP 所收購）
* IBM GIS
* 蓮花公司（IBM 子公司）
* Novell
* 希捷公司
* 宏碁
* 思科
* 美國線上
* 世通公司
* 通用電信
* 雅虎

## 更新服務

從禮拜一至禮拜日提供單日一次更新，若有大規模病毒爆發，則提供單日 1－2 次更新服務。並且有 Extra.dat、Beta.dat 跟 GTI 雲端引擎，來應付不斷產生的病毒威脅。病毒特徵庫目前約有數量 67 萬左右的特徵代碼。

## McAfee 現狀

McAfee 公司目前在 75 個國家設有服務據點，並於 1998 年進入中國大陸，在 2001 年，McAfee 公司在中國大陸正式註冊成立了獨資公司 -**安網（上海）軟體有限公司**，進一步拓展大陸市場。目前，McAfee 公司在中國大陸設有多個辦事處，分別位於北京、上海、廣州等地。

McAfee 與美國線上合作，提供美國線上付費使用者 1 年免費版本的 McAfee Virusscan Plus Special edition。免費使用者已經不能享受免費的 McAfee Virusscan Plus Special edition。

McAfee 與 Yahoo 合作，推出線上網站安全瀏覽，使用 McAfee SiteAdvisor 來過濾危險網頁。

## McAfee 技術

* Artemis（月神）

是 McAfee 為了即時防禦線上的惡意威脅，而開發出的一種雲端技術應用。Artemis 會尋找可疑的 PE 檔案，並當偵測到時，把某類的總和檢查碼（不會包含個人／敏感的資料）傳送到由 McAfee AVERT Labs 架設的中央資料庫伺服器。該中央資料庫伺服器會不斷地更新新發現的惡意軟體，而且 McAfee 的惡意軟體佇列到目前為止並未建立官方 DATs. 如果符合中央資料庫內的資料，掃瞄器會報告並處理偵測到的惡意軟體。透過 McAfee Artemis Technology，整個資料庫的威脅智慧型都可以供端點使用。有了 Artemis 技術，好像每部電腦都有研究人員駐守一樣，會在沒有本機攻擊特徵時尋找可疑檔案。由於這個智慧型是來自多個來源，包含整個 McAfee 使用者社群，因此可以比過去更快發現解決方案。在 McAfee 的佇列中的檔案並未經歷過任何分析，但會由 McAfee 的巨大白名單交叉檢查以避免誤判。根據由遠端維護的黑名單，可以提供較每日多次發佈特徵碼更新來對付每小時大量出現新的惡意軟體的廠商快速的保護，以防止新的惡意軟體的入侵。目前 Artemis 仍在 Beta 中，未來 McAfee 全線產品均將整合 Artemis 技術。

* System Guard

會監視使用者電腦上疑似病毒、間諜軟體或駭客活動的可疑行為，並進行阻擋、警告與記錄。

* X-Ray for Windows

負責偵測與清除使用者電腦上隱匿的 Rootkit 與其它惡意程式。

### McAfee SiteAdvisor

SiteAdvisor 軟體是免費的瀏覽器外掛程式，將網站評等為四個等級，可在點選有風險的網站前，提供網站的相關建議。但此功能無法防範瀏覽器首頁綁架。

## 產品版本

* 防毒企業版
  * **McAfee VirusScan Enterprise**
  * **McAfee VirusScan Enterprise for Mac**
  * **McAfee Endpoint Security**
* 防火牆
  * **McAfee Personal Firewall Plus**
* 防毒家用版
  * **McAfee Internet Security**
  * **McAfee Total Protection**
  * **McAfee VirusScan Plus**
  * **McAfee VirusScan**
* 防間諜軟體
  * **McAfee Anti-Spyware sa (Stand alone)**
  * **McAfee Anti-Spyware**
* AOL OEM:
  * **AOL McAfee VirusScan Plus**
* 網路瀏覽安全套件
  * **McAfee SiteAdvisor Plus**
  * **McAfee SiteAdvisor Free**

## 授權方式

* 個人／家庭／小型辦公室
  * McAfee VirusScan Plus，一年免費更新
  * McAfee Internet Security Suite，一年免費更新
  * McAfee Total Protection，一年免費更新
* 企業版
  * McAfee VirusScan Enterprise 8.7i，一年免費更新

## 缺陷事件

2010 年 4 月，McAfee 公開承認他們的防毒軟體升級過程中的一個缺陷，造成更新的作業系統癱瘓。全球數百萬 McAfee 軟體使用者亦發生同樣的問題，包括美國的公司、醫院和學校及智利司法部門。主因是防毒軟體升級後在偵測 Windows XP 時，第 5958 號病毒碼誤把其中的 svchost.exe 檔案視為惡意程式，而錯將其刪除，導致作業系統進入不斷重新啟動的循環，且造成電腦無法存取網際網路。McAfee 隨後發布一個將第 5958 號替換為 5959 號病毒碼的緊急修補程式來修復該問題。

## 併購企業

* Dr.Solomon
* Deersoft
* FoundStone
* Preventsys,Inc.
* Onigma
* SafeBoot
* Reconnex
* Secure Computing
* Solidcore Systems

## 獲獎項目

* CIO Magazine
* New York Times
* London Times
* SC Magazine
* CODiE Award
* CMP VARBusiness Magazine
* Third Annual Stevie Awards of Woman in Business
* 美國商業部表揚 SiteAdvisor
* CRN Channel Champion
* Digital Integration Channel Excellence
* 2006 American Business Awards
* 2005 CompTIA Breakaway Conference

## 參見

* SiteAdvisor

## 資料來源

## 外部連結

* McAfee （頁面存檔備份，存於網際網路檔案館）