xxx網(wǎng)絡(luò)防病毒技術(shù)方案書(shū)(存儲(chǔ)版)

　　

【正文】 ? 強(qiáng)大的郵件內(nèi)容過(guò)濾功能能夠?qū)︵]件 做全面的內(nèi)容檢查，把大量的垃圾郵件以及符合用戶(hù)自定義的敏感內(nèi)容郵件做及時(shí)的處理。郵件清除功能可立即攔截大量寄送的郵件病毒或特定的附件文件，并且可刪除夾帶零字節(jié) (zerobyte)附件 文件的郵件，以避免這類(lèi)郵件造成處理困擾、降低工作效率 ? 內(nèi)存掃描和多線(xiàn)程掃描程序，可加快郵件掃毒的速度，提高掃描效率。 ServerProtect是通過(guò)直覺(jué)的、可攜式的主控臺(tái)來(lái)操作，它提供病毒疫情管理、集中式病 毒掃描、病毒碼更新、事件報(bào)告和防毒配置等功能。 ? 增量式自動(dòng)下載和分發(fā)病毒碼、掃毒引擎和程序文件。 Managem Console），作為 Serverprotect 的管理中心，在管理中心上實(shí)現(xiàn)網(wǎng)內(nèi)所有服務(wù)器的防病毒策略部署和病毒代碼、引擎的升級(jí)，然后在每一臺(tái) NT 或 2020 服務(wù)器上安裝ServerProtect 的普通服務(wù)器（ SP Normal Server）。 ? Web 接口的管理主控臺(tái)，讓你隨時(shí)隨地都可以透過(guò) Inter 來(lái)更新軟件、修改客戶(hù)端設(shè)定或執(zhí)行緊急程序。 ? 結(jié)合 TMCM，執(zhí)行 OPP(病毒爆發(fā)抑制策略 )。 Officescan 應(yīng)用該策略能夠保護(hù)整個(gè)用 戶(hù)網(wǎng)絡(luò)中的所有客戶(hù)機(jī)，在最新的病毒碼沒(méi)做出來(lái)之前不被新病毒攻擊。此應(yīng)用程序簡(jiǎn)化了企業(yè)的 病毒和內(nèi)容安全策略的管理。 ? 安全通信基礎(chǔ)架構(gòu) 控制管理中心使用一種新的通信基礎(chǔ)架構(gòu) — 建立在安全套接層 (SSL) 協(xié)議上。這種沒(méi)有等待時(shí)間的命令系統(tǒng) 在病毒爆發(fā)期間是不可缺少的。那么，趨勢(shì)科技所提供的病毒爆發(fā)策略就會(huì)針對(duì)病毒攻擊，傳播的方式，做出相應(yīng)的設(shè)定。使管理人員能在單點(diǎn)實(shí)現(xiàn)對(duì)全網(wǎng)的管理。因?yàn)榭梢詮膯我坏攸c(diǎn)來(lái)進(jìn)行軟件的管理、監(jiān)控和部署，所以公司企業(yè)能夠更有效地管理整個(gè)企業(yè)的防毒策略。這些 Clients 的基本狀況均會(huì)在 OfficeScan Server 中顯示出來(lái)，然后在 TMCM 匯總。 ? 隨時(shí) 最新病毒信息及毒賣(mài)新聞分享企業(yè)用戶(hù)。 ? 規(guī)劃并提供相關(guān)人員的防毒安全訓(xùn)練，除了管理者和 MIS 人員的產(chǎn)品與防毒的訓(xùn)練之外，一般使用者的防毒知識(shí)和信息系統(tǒng)使用習(xí)慣的養(yǎng)成教育更是影響信息安全的重點(diǎn)。 ? 提供 完整的防毒安全顧問(wèn)服務(wù) 、協(xié)助企業(yè)檢視其內(nèi)部與對(duì)外的網(wǎng)絡(luò)環(huán)境和架構(gòu)、設(shè)計(jì)適當(dāng)?shù)姆蓝窘ㄗh與運(yùn)作程序。 ? Inter 網(wǎng)站專(zhuān)區(qū)及產(chǎn)品 Qamp。下屬機(jī)構(gòu)中的工程師利用每個(gè)產(chǎn)品的管理監(jiān)控臺(tái)對(duì)產(chǎn)品進(jìn)行配置，實(shí)施防毒策略。 目前有太多信息管道可能成為病毒入侵的途徑，這不但嚴(yán)重威脅企業(yè)網(wǎng)絡(luò)的安全，也使得全面監(jiān)控和更新防毒軟件變成冗長(zhǎng)、耗時(shí)的工作。 部署建議： 企業(yè)級(jí)用戶(hù)與單機(jī)用戶(hù)對(duì)防病毒方案需求的最大區(qū)別在于：防病毒策略的快速、有效部署；集中的管理和報(bào)警；針對(duì)新情況的全網(wǎng)絡(luò)產(chǎn)品快速升級(jí)。控制 管理中 ? 心可以從所有其管理的產(chǎn)品收集日志；您不再需要檢查每個(gè)單個(gè)產(chǎn)品的日志。 ? 實(shí)時(shí)按需產(chǎn)品控制 控制管理中心向您提供 實(shí)時(shí)的產(chǎn)品控制。 ? 瀏覽器： Netscape Navigator 或更新版本， 或者用 Microsoft Inter Explorer 或更新版本。客戶(hù)端或服務(wù)器通過(guò) IE 瀏覽器即可方便的連接到趨勢(shì)科技的病毒清除服務(wù)器 DCS，通過(guò) IE 界面即可對(duì)客戶(hù)端或服務(wù)器本地進(jìn)行病毒的查殺。全網(wǎng)絡(luò) Officescan 客戶(hù)機(jī)的病毒碼升級(jí)，掃描引擎更新，自身防毒策略的設(shè)定，均通過(guò) Officescan 服務(wù)器統(tǒng)一更新和制定，并且所有的更新和設(shè)定工作對(duì)客戶(hù)機(jī)群而言是完全透明的 —即客戶(hù)機(jī)的日常更新和維護(hù)都是在客戶(hù)機(jī)后臺(tái)運(yùn)行的，不需要人工干預(yù)。 ? 無(wú)線(xiàn)防御管理程序 — 下載無(wú)線(xiàn)防御管理程序并將它安裝到 PDA 設(shè)備上，以保護(hù)它們免受病毒威脅 ? 郵件掃描功能 — 安裝郵件掃描模塊并掃描您的 POP3 郵件消息和 Outlook 文件夾 ? 手動(dòng)阻止爆發(fā) — 具有手動(dòng)關(guān)閉共享和封閉端口的功能， 以避免病毒大面積在內(nèi)部網(wǎng)絡(luò)中傳播。透過(guò) Web 接口的管理主控臺(tái)，管理人員可以從網(wǎng)絡(luò)上的任何地點(diǎn)，來(lái)管理和設(shè)置全公司的防 毒策略，并且也能迅速響應(yīng)各種緊急事件。 2) 因此部署時(shí)，可以將 IS 和 MC 安裝在防毒專(zhuān)用服務(wù)器上， NS 安裝在真正的文件及 Proxy、郵件等服務(wù)器上。 ? 先 進(jìn)的病毒檢測(cè)技術(shù) —ActiveAction, Intelligence 和 OLE 層掃描提供了更快捷和更高效的掃描。 ServerProtect 通過(guò)使用三層體系結(jié)構(gòu)來(lái)保護(hù)服務(wù)器網(wǎng)絡(luò)：管理控制臺(tái)、信息服務(wù)器（中間件）和標(biāo)準(zhǔn)服務(wù)器。 系統(tǒng)需求： ? 最低 Intel Pentium 200MHz 處理器（或兼容處理器）；最少 128 MB RAM、建議256 MB RAM； 50 MB 硬盤(pán)空間 ? Microsoft Exchange , 或 （所有均需 service pack）或 Exchange 2020 + SP1 以上 ? Windows NT + SP5 以上、 NT + SP3 以上、 Microsoft Windows 2020 Server、 Microsoft Windows 2020 Professional 或 Microsoft Windows 2020 Advanced Server ? Web 接口管理：可使用 Java 的瀏覽器如 Netscape Navigator 以上，或 Microsoft Inter Explorer 以上。采用智能掃描技術(shù)，保證了運(yùn)行速度和掃描性能的優(yōu)勢(shì)。 保護(hù)客戶(hù)端時(shí)它等同于一個(gè) FTP Proxy，客戶(hù)端工作流程圖如下： . Notes 系統(tǒng)防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻群件版 – ScanMail for Lotus Notes ScanMail for Lotus Notes，可以檢測(cè)和清除 Lotus Domino 環(huán)境中的病毒，包括隱藏在數(shù)據(jù)庫(kù)和附件中的病毒。部署時(shí)三個(gè)模塊可集中安裝在一臺(tái)機(jī)器上也可分立安裝在多臺(tái)機(jī)器上，可以采用不同的平臺(tái)安裝。 . 網(wǎng)關(guān) Http 防病毒產(chǎn)品部署 趨勢(shì)科技 Http 防毒軟件： InterScan WebProtect 趨勢(shì)科技的 InterScan WebProtect for Microsoft ISA Server 是專(zhuān)為 ISA 服務(wù)器設(shè)計(jì)的一款防毒軟件， WebProtect 偵測(cè)所有通過(guò) ISA 進(jìn)入到內(nèi)部網(wǎng)絡(luò)的所有基于 HTTP 的數(shù)據(jù)包，結(jié)合病毒掃描引擎和病毒碼，自動(dòng)清除所有病毒，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。 ? 具彈性的策略式管理，可針對(duì)不同對(duì)象設(shè)定不同的郵件管理策略。 CodeRed 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，能導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過(guò)載癱瘓。網(wǎng)絡(luò)安全應(yīng)急小組至少配備 23 人才能很好的處理網(wǎng)絡(luò)安全運(yùn)營(yíng)的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專(zhuān)業(yè)應(yīng)急小組提供技術(shù)培訓(xùn)和長(zhǎng)時(shí)間的跟蹤培訓(xùn)。如果沒(méi)有采取任何病毒防護(hù)措施，這樣信息交換很難保證該網(wǎng)絡(luò)系統(tǒng)的安全，會(huì)對(duì)各類(lèi)操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生潛在的安全威脅。因此各點(diǎn)的防毒軟件集中進(jìn)行升級(jí)行動(dòng)也是有效防毒的重要一環(huán)。由于網(wǎng)絡(luò)共享的便利性，某個(gè)感染病毒的桌面機(jī)可能隨時(shí)會(huì)感染其它的機(jī)器，或是被種上了黑客程序而向外傳送機(jī)密文件（如“ SirCam”病毒）。但很明顯，它只能阻擋進(jìn)出網(wǎng)關(guān)病毒的入侵。用戶(hù)只有提高自己的防毒意識(shí)，才能將病毒對(duì)自己的危害降到最低。 病毒傳播速度更快，傳播渠道更多 目前上網(wǎng)用戶(hù)已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時(shí)，文件傳輸成為病毒傳播的另一個(gè)重要途徑。因此，這類(lèi)病毒傳播速度非常快，只要有一個(gè)用戶(hù)受到感染，就可以形成一個(gè)非常大的傳染面。主要對(duì) XXX 目前網(wǎng)絡(luò)現(xiàn)狀、病毒主要入侵管道、部署哪些產(chǎn)品及如何部署、如何管理等方面作了說(shuō)明，我們非常期望通過(guò)雙方密切的合作，在 XXX 構(gòu)建一個(gè)嚴(yán)密的整體防毒系統(tǒng)。趨勢(shì)科技產(chǎn)品所使用的掃描引擎，可針對(duì)不同的操作系統(tǒng)平臺(tái)進(jìn)行病毒掃描。 病毒 ：指?jìng)鹘y(tǒng)概念的計(jì)算機(jī)病毒和惡意程序。 . XXX 整體防毒系統(tǒng)所達(dá)到的效果 XXX 希望部署趨勢(shì)科技防病毒整體解決方案后，能夠達(dá)到以下效果： ? 對(duì)進(jìn)出 XXX 的郵件進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息； ? 對(duì)進(jìn)出網(wǎng)關(guān)的郵件進(jìn)行內(nèi)容過(guò)濾，全面阻擋垃圾郵件的侵?jǐn)_，并根據(jù) XXX 的郵件保密規(guī)定制訂郵件發(fā)送安全策略，保證機(jī)密資料不外泄； ? 對(duì) XXX 的 Web 訪問(wèn)、 FTP 上 傳 /下載進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息； ? 對(duì) XXX 的郵件服務(wù)器進(jìn)行全面保護(hù)，阻絕郵件系統(tǒng)內(nèi)部的病毒爆發(fā)； ? 對(duì) XXX 網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播； ? 對(duì)所有的客戶(hù)機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對(duì)客戶(hù)機(jī)的破壞，保證所有員工都有一個(gè)干凈、安全的平臺(tái)； ? 所有防毒軟件的升級(jí)、防毒策略的制定，通過(guò)控管系統(tǒng)集中實(shí)現(xiàn)，一方面保證所有防毒軟件得到即時(shí)更新，另一方面保證整個(gè)防毒策略的一致。在 XXX 的方案中，我們將網(wǎng)關(guān)防毒作為最重要的一道防線(xiàn)來(lái)部署，全面消除外來(lái)病毒的威脅，使得病毒不能再?gòu)耐饩W(wǎng)傳播進(jìn)來(lái)，對(duì)內(nèi)部網(wǎng)絡(luò)資源和系統(tǒng)資源造成消耗。在 XXX 的方案中，我們構(gòu)建了跨子網(wǎng)的集中管理系統(tǒng)，保證了整個(gè)防毒產(chǎn)品可以從管理系統(tǒng)中及時(shí)得到更新，同時(shí)又使得管理人員可以在任何時(shí)間、任何地點(diǎn)通過(guò)瀏覽器對(duì)整個(gè)防毒系統(tǒng)進(jìn)行管理，使整個(gè)系統(tǒng)中任何一個(gè)節(jié)點(diǎn)都可以被管理人員隨時(shí)管理，保證整個(gè)防毒系統(tǒng)有效、及時(shí)地?cái)r截病毒。 ? 趨勢(shì)科技病毒清除服務(wù)器： DCS。計(jì)算機(jī)病毒可分為六大類(lèi) ——它們是：引導(dǎo)病毒、 DOS 病毒、 Windows 病毒、宏病毒、 Script 病毒和 Java 病毒。 升級(jí) ：指下載最新的程序版本。例如，隨著微軟宏技術(shù)的應(yīng)用，宏病毒成了簡(jiǎn)單而又容易制作的流行病毒之一；配合主板 BIOS 升級(jí)技術(shù)，出現(xiàn)了第一款可以損壞硬件的 CIH 病毒；隨著 Inter 網(wǎng)絡(luò)的普及，各種蠕蟲(chóng)病毒如美麗莎、愛(ài)蟲(chóng)、 SirCAM 等瘋狂傳播。一方面可能會(huì)導(dǎo)致本機(jī)機(jī)密資料的泄漏，另一方面會(huì)導(dǎo)致一些網(wǎng)絡(luò)服務(wù)的中止。 病毒的實(shí)時(shí)檢測(cè)更困難 眾所周知，對(duì)待病毒應(yīng)以預(yù)防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對(duì)網(wǎng)上傳輸?shù)奈募M(jìn)行實(shí)時(shí)病毒檢測(cè)成了亟待解決的重要問(wèn)題。正如一個(gè)國(guó)家如果只讓每個(gè)公民進(jìn)行自我保護(hù)是低效和不可控制的，必須設(shè)立專(zhuān)門(mén)的海關(guān)、警署等機(jī)關(guān)，對(duì)進(jìn)入本地的人員進(jìn)行檢查，以便將外來(lái)的威脅阻止在本地的入口。 ? 文件服務(wù)器 ：文件資源共享是網(wǎng)絡(luò)提供的基本功能。因此對(duì)往來(lái)的郵件內(nèi)容進(jìn)行過(guò)濾也很重要。在病毒可能流傳的各個(gè)渠道中都設(shè)有監(jiān)控，結(jié)合定時(shí)病毒掃描和自動(dòng)更新，才能保證系統(tǒng)的安全。 能實(shí)現(xiàn)病毒集中報(bào)警，準(zhǔn)確定位病毒入侵節(jié)點(diǎn)，讓管理員對(duì)病毒入侵節(jié)點(diǎn)做適當(dāng)處理以防危險(xiǎn)擴(kuò)大。 . 病毒對(duì) XXX 網(wǎng)絡(luò)運(yùn)營(yíng)威脅 ? 外部 – XXX 與互聯(lián)網(wǎng)有直接通道，雖然中間有防火墻驗(yàn)證數(shù)據(jù)的合法性，但仍會(huì)受到來(lái)自互聯(lián)網(wǎng)以 HTTP、 SMTP、 FTP 等數(shù)據(jù)流為載體的潛在病毒的威脅。 4. 產(chǎn)品部署建議 . 產(chǎn)品部署建議表 基于對(duì) XXX 網(wǎng)絡(luò)架構(gòu)及應(yīng)用系統(tǒng)的分析，判斷潛在的病毒防護(hù)漏洞，建議 XXX 采用以下趨勢(shì)科技防病毒產(chǎn)品： 產(chǎn)品功能及用途 產(chǎn)品名稱(chēng) 部署建議 License 數(shù)量 對(duì)全網(wǎng)防病毒軟件實(shí)現(xiàn)中央控管 Trend Micro Control Manager 基于 NT/2020 操作系統(tǒng)的專(zhuān)用防毒服務(wù)器或其它空閑服務(wù)器 桌面機(jī)的病毒防護(hù) OfficeScan Officescan 管理控制臺(tái)安裝在專(zhuān)用防毒服務(wù)器或其它空閑服務(wù) 器上， Officescan客戶(hù)端安裝在所有客戶(hù)機(jī)上 NT/Novell/Linux 服務(wù)器病毒防護(hù) ServerProtect ServerProtect 信息服務(wù)器安裝在專(zhuān)用防毒服務(wù)器或其它空閑服務(wù)器上，ServerProtect 普通服務(wù)器安裝在所有服務(wù)器上 對(duì)病毒郵件和郵件內(nèi)容進(jìn)行網(wǎng)關(guān)掃描并對(duì)關(guān)鍵字進(jìn)行過(guò)濾 IMSS 安裝在專(zhuān)用的防毒服務(wù)器上 在網(wǎng)關(guān)處實(shí)現(xiàn) Http 防病毒 InterScan WebProtect 與 ISA 服務(wù)器安裝在一起 在網(wǎng)關(guān)處實(shí)現(xiàn) SMTP、HTTP、 FTP 防毒 InterScan VirusWall 視具體應(yīng)用而定，可直接安裝在原有應(yīng)用服務(wù)器上，也可分開(kāi)安裝在