xxx網絡防病毒技術方案書(文件)

　

【正文】 病毒清除服務器 DCS，通過 IE 界面即可對客戶端或服務器本地進行病毒的查殺。 ? 可以通過因特網訪問的基于 Web 的管理控制臺的使用。 ? 瀏覽器： Netscape Navigator 或更新版本， 或者用 Microsoft Inter Explorer 或更新版本。 ? 任務委派 可以向每個用戶提供一個具有其自己的權限的個性化帳戶，該帳戶定義用戶可 以看到和操作的內容。 ? 實時按需產品控制 控制管理中心向您提供 實時的產品控制。也使您可以從一個單擊的管理控制臺查看整個網絡的防 護狀態。控制 管理中 ? 心可以從所有其管理的產品收集日志；您不再需要檢查每個單個產品的日志。每個產品就會通過所更新的策略，去做一些相應的動作，例如：臨時關閉病毒傳播的特定端口，臨時關閉服務器或客戶機的共享文件夾等等。 部署建議： 企業級用戶與單機用戶對防病毒方案需求的最大區別在于：防病毒策略的快速、有效部署；集中的管理和報警；針對新情況的全網絡產品快速升級。 該產品的部署也十分便捷。 目前有太多信息管道可能成為病毒入侵的途徑，這不但嚴重威脅企業網絡的安全，也使得全面監控和更新防毒軟件變成冗長、耗時的工作。 借助 TMCM 產品的特點，趨勢科技建議 XXX 采取三層防毒管理體系： 第一層是中央管理層，通過部署在總部的 TMCM 來實現，主要是利用 TMCM 集中管理、遠程監控的功能，對部署在 XXX 下屬分支機構中的防病毒產品（服務器端）進行集中管理，改善和簡化公司內部防毒安全策略的管理。下屬機構中的工程師利用每個產品的管理監控臺對產品進行配置，實施防毒策略。 目前趨勢科技在中國的技術支持中心設在上海，同時在北京、廣州、南京各地也設有相應的技術支持網點，共有經過專業認證的技術支持工程師三十余人，提供給趨勢中國用戶 5*8（標準服務）乃至 7*24（ PSP 專屬服務）的優質服務。 ? Inter 網站專區及產品 Qamp。 ? 免費咨詢熱線 8008208876 ? 售后電話支持 02153966678 ? 趨勢科技中國客戶服務： ? 趨勢科技中國病毒提交： . 豐富的趨勢網站資源 趨勢科技公司在 Inter 上提供豐富的網站資源為用戶服務，其中常用的內容信息請參見下述網址 下載最新的病毒碼 : 下載最新的掃描引擎 : 下載最新的補丁程序 : 下載趨勢科技產品技術文檔 : ( 安裝說明等等 ... ) 下載趨勢科技產品技術白皮書 : 訂閱 趨勢科技技術支持郵件（英文） : 聯機培訓 : 趨勢科技產品技術工程師培訓 （英文） 病毒氣象臺 : 訂閱每周病毒報道（英文） : Hoax 病毒搜索 : （英文） 病毒百科全書 : 病毒基礎知識 : 趨勢科技全球病毒跟蹤中心 : 知識庫（英文） FTP站點 . 大客戶專署服務計劃 (PSP)： 趨勢科技在中國已正式推出了面向大客戶的專署服務計劃 (PSP)，各項服務的提供者為趨勢科技（中國）和由趨勢科技認證并指定的獨立服務商。 ? 提供 完整的防毒安全顧問服務 、協助企業檢視其內部與對外的網絡環境和架構、設計適當的防毒建議與運作程序。 ? 現場勘查、檢驗企業網絡環境，協助企業找出可能的安全漏洞及病毒入侵點，為企業量身訂做防毒規劃建議書。 ? 規劃并提供相關人員的防毒安全訓練，除了管理者和 MIS 人員的產品與防毒的訓練之外，一般使用者的防毒知識和信息系統使用習慣的養成教育更是影響信息安全的重點。這項特屬服務是由專業的服務團隊以及業界唯一獲得 ISO9002 認證的 TrendLab 提供。 ? 隨時 最新病毒信息及毒賣新聞分享企業用戶。 ? 購買「標準產品系列」及「軟件升級服務系列」用戶均可享受該產品服務期間內之版本升級服務。這些 Clients 的基本狀況均會在 OfficeScan Server 中顯示出來，然后在 TMCM 匯總。 第二層是趨勢防病毒產品服務端層，位于總部及每一個下屬分支機構中，包括 IMSS、ScanMail、 ServerProtect IS amp。因為可以從單一地點來進行軟件的管理、監控和部署，所以公司企業能夠更有效地管理整個企業的防毒策略。 部署架構： . 集中管理策略 由于 Nimda 之類的混合型病毒的快速散播，一旦病毒疫情爆發，系統管理人員只有極短暫的反應時間。使管理人員能在單點實現對全網的管理。 在第二個階段，最新的病毒碼，病毒掃描引擎，包括一些相應 的專殺工具：如 TSC和 System Clean 都會制作出來。那么，趨勢科技所提供的病毒爆發策略就會針對病毒攻擊，傳播的方式，做出相應的設定。這確保了公 司的防毒和內容安全策略的一致實施。這種沒有等待時間的命令系統 在病毒爆發期間是不可缺少的。 ? 命令跟蹤 此功能使您可以監控在控制管理中心上執行的所有命令。 ? 安全通信基礎架構 控制管理中心使用一種新的通信基礎架構 — 建立在安全套接層 (SSL) 協議上。 系統需求： ? TMCM 服務器： NT Server ， Microsoft IIS 或更高版本， 50MB 硬盤空間來儲存軟件程序， 200MB 硬盤空間來儲存紀錄文件。此應用程序簡化了企業的 病毒和內容安全策略的管理。 ? 提供詳細的紀錄與報告，利用自身所帶的 MSDE 數據庫或利用 SQL 數據庫進行日志的管理，利于 IT 人員檢視所有機器的中毒狀況。 Officescan 應用該策略能夠保護整個用 戶網絡中的所有客戶機，在最新的病毒碼沒做出來之前不被新病毒攻擊。 在部署時，可將 Officescan 的管理中心安裝在總部及每一個分支機構的 ServerProtect的管理中心上。 ? 結合 TMCM，執行 OPP(病毒爆發抑制策略 )。如果正在將 OfficeScan 與控管中心一起使用，也可從控管中心控制臺生成 OfficeScan 的摘要報表。 ? Web 接口的管理主控臺，讓你隨時隨地都可以透過 Inter 來更新軟件、修改客戶端設定或執行緊急程序。OfficeScan 向客戶機計算機提供完全的、可靠的和透明的病毒防護和損害清除服務。 Managem Console），作為 Serverprotect 的管理中心，在管理中心上實現網內所有服務器的防病毒策略部署和病毒代碼、引擎的升級，然后在每一臺 NT 或 2020 服務器上安裝ServerProtect 的普通服務器（ SP Normal Server）。它共有三個模塊： Information Server (IS)， Normal Server (NS)， Management Console (MC)。 ? 增量式自動下載和分發病毒碼、掃毒引擎和程序文件。 ? 利用集中式報表，管理人員可以監看整個網絡的狀態。 ServerProtect是通過直覺的、可攜式的主控臺來操作，它提供病毒疫情管理、集中式病 毒掃描、病毒碼更新、事件報告和防毒配置等功能。內建的垃圾郵件攔截規則完全可自訂，系統人員可以指定哪些類型的附件文件和內容能夠進入或離開服務器 部署建議： XXX 如果采用了 Exchange 系統的郵件應用解決方案，趨勢科技建議在該臺 Exchange服務器上直接部署 ScanMail for Exchange。郵件清除功能可立即攔截大量寄送的郵件病毒或特定的附件文件，并且可刪除夾帶零字節 (zerobyte)附件 文件的郵件，以避免這類郵件造成處理困擾、降低工作效率 ? 內存掃描和多線程掃描程序，可加快郵件掃毒的速度，提高掃描效率。從此以后，企業網絡可以免于病毒的 威脅，同時過濾掉不適當的內容。 ? 強大的郵件內容過濾功能能夠對郵件 做全面的內容檢查，把大量的垃圾郵件以及符合用戶自定義的敏感內容郵件做及時的處理。 ? 智能掃描和增量掃描功能，避免各類重復掃描，大大提高系統工作效率。 ScanMail 可以及時提供自動的、基于 Web 的病毒定義文件升級、維護一個綜合活動日志并充分與 Lotus Notes 用戶接口相集成。 整個 HTTP 訪問流程示意圖如下： FTP：主要用來保護客戶端下載或上傳數據時的防毒安全，也可以與原有 FTP SERVER配合來保護 FTP 服務器。 IMSS 安裝上之后，占據 25 端口，使得外來的信件首先被 IMSS 接受掃描。 ? Solaris： SUN OS 及以上版本， 32 MB RAM， 12 MB 空間在目錄下安裝程序文件，至少 100MB 交換空間 ? HPUX： HPUX 以上， 32MB 內存， 20MB 安裝程序空間， 100MB 交換空間。 2020 Server or Windows 2020 Advanced Server with Service Pack 1 or later 內存 : 256MB of RAM 硬盤容量 : 20MB of available harddisk space Microsoft ISA Server 2020 Microsoft IIS 部署建議： 趨勢科技 Http 防毒軟件 InterScan WebProtect 試一款與微軟 ISA 服務器緊密結合的網關型的防病毒軟件，所以在安裝部署時，只要與 ISA 服務器安裝在一臺機器上即可起到防病毒作用。處理完以后，根據 IMSS 的設定，會將該郵件轉發至內部郵件服務器上，郵件最終落地。 部署建議： 趨勢科技公司給出了一個針對所有基于標準 SMTP 協議的郵件服務器的防病毒方案。 ? 提供掃描 SMTP 和 POP3 郵件的功能，且自動從 TrendLabs 下載掃描規則和病毒碼。而病毒事故對企業造成信譽損傷可能更嚴重，一次病毒 引起網絡故障可能造成客戶的信任度嚴重下降，而丟失大量客戶。其實郵件服 務器本身不會受到郵件病毒的破壞，只是轉發染毒郵件至客戶信箱中，但是當客戶機染毒并產生幾何數量級的信件時，郵件服務器會由于在短時間內需轉發大量郵件而導致性能迅速下降，直至當機。 XXX 內部尚未建立完善的信息支持系統。 ? 尚未建立完善的安全制度和制定安全培訓機制 防病毒工作是一項復雜、長期的 任務，需要全體人員配合，提高對病毒的警覺和防范意識。能通過瀏覽器方式實現遠程異地管理遠程防病毒軟件，監視該軟件的運行狀況參數（ 如防病毒軟件病毒庫、掃描引擎更新日期，系統配置等）。從宏觀角度統籌規劃網絡安全體系，全面顧及到網絡系統病毒發生、預防、清除、審核等各個階段，能夠在病毒爆發生命周期各個階段對病毒進行有效的控制，將病毒造成的損失降到最低。病毒一旦發作，帶來的損失是不可估量的，而在信息被破壞后再殺毒也無法挽回已經造成的損失，所以對于 XXX 來說，對計算機病毒的態度將是防毒 +殺毒的結合，以防為主。這樣可以大大降低維護人員的數量和維護成本，并且縮短了升級、維護系統的響應時間。 ? 內容保護 ：由于目前郵件系統的使用異常方便，造成了用戶很容易在不經意間將重要的、機密的或是不當的信息通過郵件發送出去；另一方面，來自 Inter 上的 垃圾郵件也到處都是，導致用戶需花大量的精力和時間去處理，降低了工作效率。因此文件服務器也需要設置防病毒保護。因此在郵件系統上部署防病毒也顯得尤為重要。因此在與外部連接的網關處進行病毒攔截是效率最高，耗費資源最少的措施。對于一個網絡系統而言，針對病毒的入侵渠道和病毒集散地進行防護是最有效的防治策略。這種辦法還可以防止將網絡內部受到感染的病毒文件傳到其它的網絡當中，使得各個網絡能夠互相獨立。同時，其它的網絡連接方式如 ICQ、 IRC 也成為了傳播病毒的途徑。同時，各種功能強大而易學的編程工具讓用戶可以輕松編寫一個具有極強殺傷力的病毒程序。木馬病毒的傳播使得病毒在發作的時候有可能自動聯絡病毒的創造者（如愛蟲病毒），或者采取 DoS（拒絕服務）的攻擊（如最近的：紅色代碼病毒）。病毒的傳播可能會具有一定的方向性，按照制作者的要求侵蝕固定的內容。 每當一種新的計算機技術廣泛應用的時候，總會有相應的病毒隨之出現。 清除工具 ：由趨勢科技提供的可以自動更新和分發的病毒清除工具，它可以使系統管理員擺脫傳統的手動清除工作。 更新 ：下載最新的病毒碼、掃描引擎版本、程序補丁、預防策