xxx網絡防病毒技術方案書-免費閱讀

　　

【正文】 ? 協助建立企業最佳防毒網 ，依據風險評估的結果設計適當的策略，并定期檢視策略及環境變化后的適用性，提供持續的改善方案。A 經驗分享。 第三層是趨勢科技防病毒產品客戶機層，指的是總部及每一個下屬分支機構中OfficeScan Clients 的管理及配置。 趨勢科技的 TMCM 為企業網絡的防毒策略，提供了強大的集中控管能力。 趨勢科技公司特有的 TMCM 系統，能有效的將跨平臺、跨路由、跨產品的所有防毒產品的管理綜合起來。 TMCM 在趨勢科技最新提出的 EPS 企業病毒防護戰略起著至關重要的作用 ： 病毒爆發指揮中心的所有功能都是通過 TMCM 實現 TMCM 的出現，把防毒軟件傳統且單一的升級病毒碼抵御新病毒的方式，擴展成為兩部分： 當一個新的病毒出現： 在第一時間內，趨勢科技在最短的時間內會提供病毒爆發策略，根據新病毒的特征，以及新病毒的攻擊方式：如通過某個特定端口進行攻擊，通過電子郵件的方式進行傳播，通過共享文件夾互相傳染 。在控制臺上做出的配置更改會立即發 送到產品，甚至可以從控制臺上運行手動掃描。 控制管理中心向您提供以下優點 ： ? 積極的爆發預防 使用爆發指揮 中心，您可以采取積極的步驟保護您的網絡不受逼近的病毒爆發 的威脅。 . 中央控管產品部署 控制管理中心 TMCM是一種軟件管理解決方案，使管理員能從一個中心位置控制防毒 和內容安全程序，而無論該程序的物理位置或平臺如何。 產品實施圖： 同時，通過安裝 TMCM 代理程序， Officescan 就能夠被整合在 TMCM 的管理體系中，并且能夠通過 TMCM 得到“病毒爆發抑制策略”。 ? 具有智能的掃描引擎，自動判斷病毒的類型做最適當的處理。 最低系統要求： OfficeScan 服務器 ： 硬件平臺 ? 233MHz Intel? Pentium? II 處理器或同等產品 ? 64MB 可用內存 ? 300MB 可用磁盤空間 軟件平臺 ? Windows? 2020 Server（帶或不帶 SP1/SP2/SP3）、或 Windows 2020 Advanced Server（帶或不帶 SP1/SP2/SP3）、或 Windows NT Server（至少帶 SP5） ? Microsoft Inter Explorer 或更新版本 ? Microsoft Inter Information Server? (IIS) 或更新版本 OfficeScan 客戶機 OfficeScan 客戶機 for Windows Me/98/95 硬件平臺 ? 233MHz Intel Pentium 處理器或同等產品 ? 20MB 可用內存 ? 80MB 可用磁盤空間 軟件平臺 ? Windows 95/95 OSR2/98/98 SE/Me OfficeScan 客戶機 for Windows 2020/NT 硬件平臺 ? 150MHz Intel Pentium 處理器或同等產品 ? 20MB 可用內存 ? 80MB 可用磁盤空間 軟件平臺 ? Windows NT 工作站（至少安裝了 SP5），或 Windows 2020 Professional OfficeScan 客戶機 for Windows XP 硬件平臺 ? 233MHz Intel Pentium 處理器或同等產品 ? 20MB 可用內存 ? 80MB 可用磁盤空間 軟件平臺 ? Microsoft Windows XP Professional 或 Home Edition 策略： ? 具有多種安裝和部署方式，例如可使用硬盤映像 (hard disk imaging)、 Windows NT遠程安裝、 Login Script 或 ActiveX 內嵌網頁等方法，來替遠程辦公室進行安裝。 在 XXX 總部及下屬每一個分支機構中，建議 增設 一臺服務器（系統配置需求請見 產品布署列表 ）安裝 ServerProtect 信息服務器及管理控制臺 （ SP Information Server amp。 ? 跨廣域網管理。這些組件在一起創建了強大的集中管理的、節約成本的防毒安全系統。 策略： ? 主動式郵件過濾器，可實時偵測和攔截感染病毒的電子郵件和附件。 ? 自動從 Inter 上下載最新的病毒碼和掃毒引擎，可以接受趨勢科技 TVCS 系統的集中管理，組成完善的防病毒系統。這是目前第一款能夠作為 Domino 服務器應用來可靠運作的防病 毒產品。 SMTP 防護（安裝在郵件服務器上）：安裝 SMTP 模塊之前，將原來郵件服務器的服務端口由 25 改 為另一個沒有占用的端口，如 6000。 系統需求： 處理器 : 450MHz 或更高 Intel Pentium IIIpatible CPU 操作系統 : Microsoft Windows174。 ? 友好的 Web 管理界面，集中處理更新、報表和遠程配置的工作。 ? 間接損失 – 病毒造成的間接損失可能更大，病毒造成的事故對企業的影響是直接導致企業信息資產損失，可能影響生產運營。 ? 缺乏完善的防病毒信息支持體系 防病毒廠商長期提供防病毒信息，新病毒預警信息，安全培訓等專業的支持，以提高整個網絡使用人員的防病毒素質。 ? 缺少防病毒中央控管系統 由于 XXX 網絡節點太多，且分布較散，要管理好整個防病毒系統良好運行必須有一個良好的管理控制系統。 3. 防病毒需求分析 . XXX 網絡架構描述 由于 XXX 網絡結構比較復雜，而且涉及郵件服務器的管理和多部門，多系統之間的協調，如果不加控制，病毒可能帶來的威脅是相當現實。因此在網絡內對所有的客戶機進行防毒控制也很有必要。 ? 網絡郵件 /群件系統 ： 如果網絡內采用了自己的郵件 /群件系統實施辦公和信息自動化，那么一旦有某個用戶感染了病毒，通過郵件方式該病毒將以幾何級數在網絡內迅速傳播，并且很容易導致郵件系統負荷過大而癱瘓。 . 病毒入侵渠道分析 目前絕大多數病毒傳播的途徑是網絡。隨著網速的提高，在數據傳輸時間變短的同時，病毒的傳送時間會變得更加微 不足道。 病毒破壞性更大 計算機病毒不再僅僅以侵占和破壞單機的資料為目的。 2. 全方 位防毒分析 . 計算機病毒發展趨勢分析 自從 1983 年世界上第一個計算機病毒出現以來，在不到 20 年的時間里，計算機病毒已到了無孔不入的地步，有些甚至給我們造成了巨大的破壞。另外，系統資源占用、掃描速度等也是由掃描引擎決定的。傳統概念的計算機病毒是一段可執行代碼，運行時會影響或附著在其它可執行代碼上，并自行復制。同時生成整個 XXX 統一的病毒報告日志，便于系統管理人員即時對病毒發現 情況進行掌握，制定更加有效的網絡平臺安全使用策略； ? 建立及時、快速的病毒響應機制，能夠迅速抑制病毒在企業網中傳播。同時，網關防毒這道防線上還具備內容過濾功能，全面防范垃圾郵件的侵擾以及內部機密數據的外泄，在整個防毒系統中起到事半功倍的效果。 ? 沒有 集中管理 的防毒系統是無效的防 毒系統。 . 產品選擇原則 ? 技術先進性； ? 廠商服務本地化、連續化； ? 與防火墻產品充分相嵌的網關級防病毒產品 (防止 SMTP、 HTTP、 FTP 病毒及惡意代碼 )； ? 具備文件服務器、郵件服務器防病毒功能 (或產品 )及 Desktop 防病毒產品； ? 在廣域網范圍內的可實現跨路由的全網集中防病毒管理平臺； ? 具備可實施遠程自動分發、自動產品版本及病毒數據庫文件升級等遠程控制功能； . 網絡防病毒產品推薦 基于上述原則及對該領域技 術發展前景、產品的性價比等綜合因素，趨勢科技建議XXX 計算機網絡采用如下產品配置： 趨勢公司 Trend Micro AntiVirus Total Solution 包括： ? 趨勢科技中央控管系統： Trend Micro Control Manager – TMCM ? 趨勢科技防毒墻訊息安全版： InterScan Message Security Suite IMSS； ? 趨勢科技 Http 防毒軟件： InterScan WebProtect ? 趨勢科技防毒墻網關版： InterScan VirusWall ? 趨勢 科技防毒墻群件版： ScanMail for Notes, ScanMail for Exchange ? 趨勢科技防毒墻服務器版： ServerProtect； ? 趨勢科技防毒墻網絡版： OfficeScan。當病毒被激活時，可能盜竊計算機內資料，也可能直接破壞信息資源。 更新 ：下載最新的病毒碼、掃描引擎版本、程序補丁、預防策略、垃圾郵件列表。 每當一種新的計算機技術廣泛應用的時候，總會有相應的病毒隨之出現。木馬病毒的傳播使得病毒在發作的時候有可能自動聯絡病毒的創造者（如愛蟲病毒），或者采取 DoS（拒絕服務）的攻擊（如最近的：紅色代碼病毒）。同時，其它的網絡連接方式如 ICQ、 IRC 也成為了傳播病毒的途徑。對于一個網絡系統而言，針對病毒的入侵渠道和病毒集散地進行防護是最有效的防治策略。因此在郵件系統上部署防病毒也顯得尤為重要。 ? 內容保護 ：由于目前郵件系統的使用異常方便，造成了用戶很容易在不經意間將重要的、機密的或是不當的信息通過郵件發送出去；另一方面，來自 Inter 上的 垃圾郵件也到處都是，導致用戶需花大量的精力和時間去處理，降低了工作效率。病毒一旦發作，帶來的損失是不可估量的，而在信息被破壞后再殺毒也無法挽回已經造成的損失，所以對于 XXX 來說，對計算機病毒的態度將是防毒 +殺毒的結合，以防為主。能通過瀏覽器方式實現遠程異地管理遠程防病毒軟件，監視該軟件的運行狀況參數（ 如防病毒軟件病毒庫、掃描引擎更新日期，系統配置等）。 XXX 內部尚未建立完善的信息支持系統。而病毒事故對企業造成信譽損傷可能更嚴重，一次病毒 引起網絡故障可能造成客戶的信任度嚴重下降，而丟失大量客戶。 部署建議： 趨勢科技公司給出了一個針對所有基于標準 SMTP 協議的郵件服務器的防病毒方案。 2020 Server or Windows 2020 Advanced Server with Service Pack 1 or later 內存 : 256MB of RAM 硬盤容量 : 20MB of available harddisk space Microsoft ISA Server 2020 Microsoft IIS 部署建議： 趨勢科技 Http 防毒軟件 InterScan WebProtect 試一款與微軟 ISA 服務器緊密結合的網關型的防病毒軟件，所以在安裝部署時，只要與 ISA 服務器安裝在一臺機器上即可起到防病毒作用。 IMSS 安裝上之后，占據 25 端口，使得外來的信件首先被 IMSS 接受掃描。 ScanMail 可以及時提供自動的、基于 Web 的病毒定義文件升級、維護一個綜合活動日志并充分與 Lotus Notes 用戶接口相集成。