Shared Insight Cache的工作方式及一些知识

Shared Insight Cache主要是SEP针对虚拟化环境中的扫描加速，简单来说就是在虚拟环境的各个系统中同样的文件只扫描一次。

 

Shared Insight Cache 的工作方式如下文阐述：

客户端在扫描某个文件中是否存在病毒和间谍软件后，它会将扫描结果提交到 Shared Insight Cache。扫描结果以投票的形式进行提交。客户端仅提交未感染病毒的文件的投票。当Shared Insight Cache收到投票时，如果客户端没有最新病毒定义，则服务器会忽略该投票。如果有可用的新定义，则新定义将成为Shared Insight Cache的最新已知定义并且会将投票计数设置为1。随后，当客户端对Shared Insight Cache发出请求以确定客户端是否应扫描某个文件时，客户端将提交该请求。客户端可以批量提交多个缓存请求和多个更新请求。Shared Insight Cache确定收到的文件是否大于或等于投票计数阈值。如果大于或等于投票计数阈值，Shared Insight Cache将返回未感染病毒的结果，这表示客户端不需要对该文件进行病毒扫描。为了使缓存大小可管理，Shared Insight Cache采用了一种调整算法。此算法可确保缓存大小不会超过内存使用阈值。此缓存调整算法会先删除最旧的缓存条目。最旧的条目是具有最旧时间戳的条目。

 

Shared Insight Cache 的一些其他知识如下：

专家啰嗦

在正常环境中，Shared Insight Cache也会检查各个系统中同样的文件（这个主要是指MD5值），从而提高扫描效率。在虚拟环境中这种相同文件的数量要高很多。