xxx網(wǎng)絡(luò)防病毒技術(shù)方案書(完整版)

　　

【正文】 于每一個病毒可能的入口，部署相應(yīng)的防病毒軟件，實時檢測其中是否有病毒，是構(gòu)建一個完整有效防病毒體系的關(guān)鍵。文件服務(wù)器大大提高了資源的重復(fù)利用率，并且能 對信息進(jìn)行長期有效的存儲和保護(hù)。 ? 集中管理 ：對于一個大型網(wǎng)絡(luò)來說，部署的防毒系統(tǒng)將十分復(fù)雜和龐大。同時需要結(jié)合對應(yīng)的管理策略，充分發(fā)揮趨勢產(chǎn)品在病毒防護(hù)集中管理、監(jiān)控中的優(yōu)勢，在 XXX 企業(yè)網(wǎng)中構(gòu)建有效的病毒監(jiān)控體系。控制中心能與其它網(wǎng)絡(luò)安全系統(tǒng)實現(xiàn)聯(lián)動，協(xié)同管理工作。 ? 內(nèi)部 – 局域網(wǎng)中的工作站及文件服務(wù)器都會受到病毒的感染，病毒的攻擊方式多種多樣，有通過局域網(wǎng)傳播、傳統(tǒng)介質(zhì) (光盤、軟盤等 )傳播等等，一旦受到感染，便會迅速傳播，會給日常的工作和生產(chǎn)帶來極大的威脅。 . 網(wǎng)關(guān)郵件防病毒產(chǎn)品部署 趨勢科技防毒墻訊息安全版 InterScan Messaging Security Suite IMSS 趨勢科技的 IMSS 提供企業(yè)一套高效能、以策略為架構(gòu)的內(nèi)容安全解決方案，架設(shè)于企業(yè)的 SMTP 對外網(wǎng)關(guān)處，透過網(wǎng)關(guān)端快速且全面防護(hù)，防制病毒疫情的發(fā)生。在 DNS 服務(wù)器中添加一條優(yōu)先級別較高的 MX 記錄（與原有郵件郵件服務(wù)器所對應(yīng)的 MX 記錄同屬一個郵件域）。 . 網(wǎng)關(guān) SMTP/HTTP/FTP 防病毒產(chǎn)品部署 趨勢科技防毒墻網(wǎng)關(guān)版 – InterScan VirusWall 趨勢科技的 InterScan VirusWall 提供具彈性、高效能的安全防護(hù)，可防制藉由 SMTP、HTTP 和 FTP 傳輸?shù)牟《竞透鞣N惡性程序。整個流程示意圖如下： HTTP：通過在原有代理服務(wù)器上設(shè)定上層代理服務(wù)器，將 Web 防毒墻作為作為原有代理服務(wù)器的上層代理，實現(xiàn)當(dāng)客戶端訪問 Inter 時，數(shù)據(jù)首先被 WEB 防毒墻掃描，然后經(jīng)過原有代理，到達(dá)客戶端。 ? 同時給發(fā)件人，收件人，系統(tǒng)管理員警告信息，并可作出報告和各種警告。 . Exchange 系統(tǒng)防病毒產(chǎn)品部署 趨勢科技的 ScanMail for Microsoft Exchange with eManager，提供最徹底的郵件安全策略。支持 Active/Active（主動 /主動）和 Active/Passive（主動 /被動）兩種群集模式 ? 外掛 eManager 內(nèi)容和垃圾郵件過濾程序，防止不適當(dāng)?shù)膬?nèi)容通過郵件服務(wù)器傳入公司或從公司流出。 策略： ? 防 毒軟件可通過單一的主控臺來管理，并且主控臺可多次安裝，實現(xiàn)移動管理。 部署建議： 在 NT、 20 Netware 和 Linux 系統(tǒng)的服務(wù)器上安裝 ServerProtect 防病毒系統(tǒng)，提供以上系統(tǒng)的實時病毒防護(hù)能力。 Serverprotect 應(yīng)用該策略能夠保護(hù)整個用 戶網(wǎng)絡(luò)中的服務(wù)器，在最新的病毒碼沒做出來之前不被新病毒攻擊。 ? 采取自動和集中式的更新和部署設(shè)計，不需麻煩使用者即可更新軟件。它的統(tǒng)一管理、升級和高效的實時防護(hù)，能有效的保證服務(wù)應(yīng)用者的應(yīng)用安全。 ? 不需安裝任何 Agent，通過瀏覽器即可實現(xiàn)遠(yuǎn)程掃描，且不受任何廠牌的防毒軟件影響。 ? 可以通過因特網(wǎng)訪問的基于 Web 的管理控制臺的使用。 ? 任務(wù)委派 可以向每個用戶提供一個具有其自己的權(quán)限的個性化帳戶，該帳戶定義用戶可 以看到和操作的內(nèi)容。也使您可以從一個單擊的管理控制臺查看整個網(wǎng)絡(luò)的防 護(hù)狀態(tài)。每個產(chǎn)品就會通過所更新的策略，去做一些相應(yīng)的動作，例如：臨時關(guān)閉病毒傳播的特定端口，臨時關(guān)閉服務(wù)器或客戶機(jī)的共享文件夾等等。 該產(chǎn)品的部署也十分便捷。 借助 TMCM 產(chǎn)品的特點，趨勢科技建議 XXX 采取三層防毒管理體系： 第一層是中央管理層，通過部署在總部的 TMCM 來實現(xiàn)，主要是利用 TMCM 集中管理、遠(yuǎn)程監(jiān)控的功能，對部署在 XXX 下屬分支機(jī)構(gòu)中的防病毒產(chǎn)品（服務(wù)器端）進(jìn)行集中管理，改善和簡化公司內(nèi)部防毒安全策略的管理。 目前趨勢科技在中國的技術(shù)支持中心設(shè)在上海，同時在北京、廣州、南京各地也設(shè)有相應(yīng)的技術(shù)支持網(wǎng)點，共有經(jīng)過專業(yè)認(rèn)證的技術(shù)支持工程師三十余人，提供給趨勢中國用戶 5*8（標(biāo)準(zhǔn)服務(wù)）乃至 7*24（ PSP 專屬服務(wù)）的優(yōu)質(zhì)服務(wù)。 ? 免費咨詢熱線 8008208876 ? 售后電話支持 02153966678 ? 趨勢科技中國客戶服務(wù)： ? 趨勢科技中國病毒提交： . 豐富的趨勢網(wǎng)站資源 趨勢科技公司在 Inter 上提供豐富的網(wǎng)站資源為用戶服務(wù)，其中常用的內(nèi)容信息請參見下述網(wǎng)址 下載最新的病毒碼 : 下載最新的掃描引擎 : 下載最新的補(bǔ)丁程序 : 下載趨勢科技產(chǎn)品技術(shù)文檔 : ( 安裝說明等等 ... ) 下載趨勢科技產(chǎn)品技術(shù)白皮書 : 訂閱 趨勢科技技術(shù)支持郵件（英文） : 聯(lián)機(jī)培訓(xùn) : 趨勢科技產(chǎn)品技術(shù)工程師培訓(xùn) （英文） 病毒氣象臺 : 訂閱每周病毒報道（英文） : Hoax 病毒搜索 : （英文） 病毒百科全書 : 病毒基礎(chǔ)知識 : 趨勢科技全球病毒跟蹤中心 : 知識庫（英文） FTP站點 . 大客戶專署服務(wù)計劃 (PSP)： 趨勢科技在中國已正式推出了面向大客戶的專署服務(wù)計劃 (PSP)，各項服務(wù)的提供者為趨勢科技（中國）和由趨勢科技認(rèn)證并指定的獨立服務(wù)商。 ? 現(xiàn)場勘查、檢驗企業(yè)網(wǎng)絡(luò)環(huán)境，協(xié)助企業(yè)找出可能的安全漏洞及病毒入侵點，為企業(yè)量身訂做防毒規(guī)劃建議書。這項特屬服務(wù)是由專業(yè)的服務(wù)團(tuán)隊以及業(yè)界唯一獲得 ISO9002 認(rèn)證的 TrendLab 提供。 ? 購買「標(biāo)準(zhǔn)產(chǎn)品系列」及「軟件升級服務(wù)系列」用戶均可享受該產(chǎn)品服務(wù)期間內(nèi)之版本升級服務(wù)。 第二層是趨勢防病毒產(chǎn)品服務(wù)端層，位于總部及每一個下屬分支機(jī)構(gòu)中，包括 IMSS、ScanMail、 ServerProtect IS amp。 部署架構(gòu)： . 集中管理策略 由于 Nimda 之類的混合型病毒的快速散播，一旦病毒疫情爆發(fā)，系統(tǒng)管理人員只有極短暫的反應(yīng)時間。 在第二個階段，最新的病毒碼，病毒掃描引擎，包括一些相應(yīng) 的專殺工具：如 TSC和 System Clean 都會制作出來。這確保了公 司的防毒和內(nèi)容安全策略的一致實施。 ? 命令跟蹤 此功能使您可以監(jiān)控在控制管理中心上執(zhí)行的所有命令。 系統(tǒng)需求： ? TMCM 服務(wù)器： NT Server ， Microsoft IIS 或更高版本， 50MB 硬盤空間來儲存軟件程序， 200MB 硬盤空間來儲存紀(jì)錄文件。 ? 提供詳細(xì)的紀(jì)錄與報告，利用自身所帶的 MSDE 數(shù)據(jù)庫或利用 SQL 數(shù)據(jù)庫進(jìn)行日志的管理，利于 IT 人員檢視所有機(jī)器的中毒狀況。 在部署時，可將 Officescan 的管理中心安裝在總部及每一個分支機(jī)構(gòu)的 ServerProtect的管理中心上。如果正在將 OfficeScan 與控管中心一起使用，也可從控管中心控制臺生成 OfficeScan 的摘要報表。OfficeScan 向客戶機(jī)計算機(jī)提供完全的、可靠的和透明的病毒防護(hù)和損害清除服務(wù)。它共有三個模塊： Information Server (IS)， Normal Server (NS)， Management Console (MC)。 ? 利用集中式報表，管理人員可以監(jiān)看整個網(wǎng)絡(luò)的狀態(tài)。內(nèi)建的垃圾郵件攔截規(guī)則完全可自訂，系統(tǒng)人員可以指定哪些類型的附件文件和內(nèi)容能夠進(jìn)入或離開服務(wù)器 部署建議： XXX 如果采用了 Exchange 系統(tǒng)的郵件應(yīng)用解決方案，趨勢科技建議在該臺 Exchange服務(wù)器上直接部署 ScanMail for Exchange。從此以后，企業(yè)網(wǎng)絡(luò)可以免于病毒的 威脅，同時過濾掉不適當(dāng)?shù)膬?nèi)容。 ? 智能掃描和增量掃描功能，避免各類重復(fù)掃描，大大提高系統(tǒng)工作效率。 整個 HTTP 訪問流程示意圖如下： FTP：主要用來保護(hù)客戶端下載或上傳數(shù)據(jù)時的防毒安全，也可以與原有 FTP SERVER配合來保護(hù) FTP 服務(wù)器。 ? Solaris： SUN OS 及以上版本， 32 MB RAM， 12 MB 空間在目錄下安裝程序文件，至少 100MB 交換空間 ? HPUX： HPUX 以上， 32MB 內(nèi)存， 20MB 安裝程序空間， 100MB 交換空間。處理完以后，根據(jù) IMSS 的設(shè)定，會將該郵件轉(zhuǎn)發(fā)至內(nèi)部郵件服務(wù)器上，郵件最終落地。 ? 提供掃描 SMTP 和 POP3 郵件的功能，且自動從 TrendLabs 下載掃描規(guī)則和病毒碼。其實郵件服 務(wù)器本身不會受到郵件病毒的破壞，只是轉(zhuǎn)發(fā)染毒郵件至客戶信箱中，但是當(dāng)客戶機(jī)染毒并產(chǎn)生幾何數(shù)量級的信件時，郵件服務(wù)器會由于在短時間內(nèi)需轉(zhuǎn)發(fā)大量郵件而導(dǎo)致性能迅速下降，直至當(dāng)機(jī)。 ? 尚未建立完善的安全制度和制定安全培訓(xùn)機(jī)制 防病毒工作是一項復(fù)雜、長期的 任務(wù)，需要全體人員配合，提高對病毒的警覺和防范意識。從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡(luò)安全體系，全面顧及到網(wǎng)絡(luò)系統(tǒng)病毒發(fā)生、預(yù)防、清除、審核等各個階段，能夠在病毒爆發(fā)生命周期各個階段對病毒進(jìn)行有效的控制，將病毒造成的損失降到最低。這樣可以大大降低維護(hù)人員的數(shù)量和維護(hù)成本，并且縮短了升級、維護(hù)系統(tǒng)的響應(yīng)時間。因此文件服務(wù)器也需要設(shè)置防病毒保護(hù)。因此在與外部連接的網(wǎng)關(guān)處進(jìn)行病毒攔截是效率最高，耗費資源最少的措施。這種辦法還可以防止將網(wǎng)絡(luò)內(nèi)部受到感染的病毒文件傳到其它的網(wǎng)絡(luò)當(dāng)中，使得各個網(wǎng)絡(luò)能夠互相獨立。同時，各種功能強(qiáng)大而易學(xué)的編程工具讓用戶可以輕松編寫一個具有極強(qiáng)殺傷力的病毒程序。病毒的傳播可能會具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容。 清除工具 ：由趨勢科技提供的可以自動更新和分發(fā)的病毒清除工具，它可以使系統(tǒng)管理員擺脫傳統(tǒng)的手動清除工作。病毒碼文件應(yīng)隨時保持更新。從費用上來講，這樣做是經(jīng)濟(jì)的。這一方面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商能有足夠的本地化技術(shù)人員作依托，不管 是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進(jìn)行快速的分析和方案提供。 XXX 網(wǎng)絡(luò)防病毒技術(shù)方案書 XXX 趨勢科技 中國 新趨網(wǎng)絡(luò)科技（上海）有限公司 電話： 02153966800 傳真： 02153966407 服務(wù)熱線： 8008208876 服務(wù)郵件： 目 錄 1. 方案概述 ................................................................................................................ 3 . 方案簡述 ........................................................................................................ 3 . XXX 整體防毒系統(tǒng)所達(dá)到的效果 ................................................................... 3 . 產(chǎn)品選擇原則 ................................................................................................. 4 . 網(wǎng)絡(luò)防病毒產(chǎn)品推薦 ...................................................................................... 4 . 產(chǎn)品報價 ........................................................................................................ 5 . 本方案