xxx網絡防病毒技術方案書(更新版)

　　

【正文】 書中的定義 .......................................................................................... 5 . 本方案涉及內容 ............................................................................................. 6 2. 全方位防毒分析 ..................................................................................................... 7 . 計算機病毒發展趨勢分析 ............................................................................... 7 . 病毒入侵渠道分析 .......................................................................................... 8 3. 防病毒需求分析 ................................................................................................... 10 . XXX 網絡架構描述 ...................................................................................... 10 . XXX 潛在病毒威脅分析 ............................................................................... 10 . 病毒對 XXX 網絡運營威脅 ........................................................................... 11 4. 產品部署建議 ....................................................................................................... 12 . 產品部署建議表 ........................................................................................... 12 . 產品部署建議 ............................................................................................... 13 . 網關郵件防病毒產品部署 ...........................................................13 . 網關 Http 防病毒產品部署 ..........................................................15 . 網關 SMTP/HTTP/FTP 防病毒產品部署 ...................................17 . Notes 系統防病毒產品部署 ........................................................19 . Exchange 系統防病毒產品部署 ..................................................21 . 文件服務器的防病毒產品部署 ...................................................22 . 客戶機防病毒產品部署 ...............................................................24 . 病毒清除服務器部署 ...................................................................27 . 中央控管產品部署 .......................................................................28 . 集中管理策略 ...............................................................................33 5. 趨勢科技承諾的基本服務條款 .............................................................................. 35 . 豐富的趨勢網站資源 .................................................................................... 35 . 大客戶專署服務計劃 (PSP)： ........................................................................ 37 . 趨勢科技企業防病毒咨詢服務 (AVCS – AntiVirus Consulting Service) ............. 38 . XXX 服務計劃 ............................................................................................. 42 6. 附錄 ..................................................................................................................... 43 . 附錄一：趨勢防毒產品特性介紹 ................................................................... 43 . 附錄 二 ：趨勢科技在防毒領域的優勢 ............................................................ 56 . 趨勢科技全方位防毒產品系列圖示 ............................................................... 60 1. 方案概述 . 方案簡述 本方案詳盡描述了采用趨勢科技公司的全線產品為 XXX 構建的整體防病毒系統，該方案貫徹了如下 四點整體防毒的基本思想 ： ? 防毒一定要實現 全方位、 多層次防毒 。防病毒系統建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務有著極為重要的關系。對用戶來講 ，只要購買足夠的授權數量，所有產品都可以自由安裝。 病毒特征碼 ：病毒特征的一個集合，掃描引擎通過它來識別病毒。 預防代碼 ：由 趨勢科技提供的在用戶更新病毒代碼之前就可以自動更新的規則文件，它根據病毒表面特征來定義，所以它比病毒代碼更快就可以起來防護作用。 在現今的網絡時代，病毒的發展呈現出以下趨勢： 病毒與黑客程序相結合 隨著網絡的普及和網速的提高，計算機之間的遠程控制越來越方便，傳輸文件也變得非常快捷，正因為如此，病毒與黑客程序（木馬病毒）結合以后的危害更為嚴重，病毒的發作往往伴隨著用戶機密資料的丟失。 制作病毒的方法更簡單 由于網絡的普及，使得編寫病毒的知識越來越容易獲得。因此，通過網關把病毒拒絕在網絡之外是最好的解決辦法。 ? 來自系統外部（ Inter 或外網）的病毒入 侵 ： 這是目前病毒進入最多的途徑。但是一旦服務器本身感染了病毒，就會對所有的訪問者構成威脅。尤其在各網點在地域上分離的情況下，通過一個監控中心對整個系統內的防毒服務和情況進行管理和維護顯得十分重要。 . XXX 潛在病毒威脅分析 基于上述病毒入侵途徑的分析，評估 XXX 目前是否存在以下病毒防護漏洞： ? 是否具有良好的防病毒安全策略，且能構成動態自適應防病毒系統 構建一個全面有效的網絡防病毒系統，應根據特定的網絡環境定制病毒防護策略：策略包括預防策略、升級策略、病毒爆發初期管理控制策略、集中清除策略、審計策略、集中管理策略等。 ? 缺少全網病毒代碼統一自動更新功能 構建有效病毒防護的關鍵環節需要保證產品能做到定期升級，網絡防病毒軟件必須具備主動式、零干預、增量式的自動升級功能，同時具備自動分發功能，能夠在單點更新，然后在不需要人為干預的情況下，實現全網所有產品的病毒碼更新。 ? 郵件服務器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務器如果沒有采取有效的病毒防護措施，極易受到攻擊，并會導致病毒在企業內部網中快速傳播。 功能描述： ? 對進出郵件服務器郵件進行病毒掃描 ? 對本單位使用的免費郵件帳戶進行掃描 ? 對垃圾郵件進行阻擋 ? 可以定義關鍵字對信件內容進行過濾，符合規則的信件可以刪除、隔離、延遲發送，同時通知相關人員 ? 隔離信件可以重新進行發送 ? 對大郵件可以定義延遲發送 系統需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤空間 推薦方式 ? PIII800 以上 CPU ? 512 以上內存 ? 高速硬盤 策略： ? 可在網關端偵測和攔截達量郵件的病毒，避免耗費網絡資源及發生服務阻斷攻擊（ DoS 攻擊）。這樣，外部發送過來的郵件在進行完DNS 解析之后，會先發送至 IMSS，便可對通過郵件傳播的病毒進行有效查殺。 系統需求 （ NT/2020/Linux/Solaris/HPUX） ： ? Windows NT/2020: Pentium III 450， Windows NT + service pack 3 或更高版本， 128 MB RAM， 6 GB 硬盤空間作交換空間 ? Linux: RedHat Linux 、 、 ， 256 MB RAM。如果網絡環境中原來沒有代理服務器，可以直接在客戶端設置安裝此模塊的機器為代理，實現 HTTP 防毒。 ? 在數據庫復制（ Replication）中，實時掃描并清除病毒。多次獲獎的防毒和內容過濾技術，結合了領先業界的技術服務和支持體系。掃描所有郵件的內容和附件，除了郵件本文之外，并可掃描純文字、 HTML 和 Word 附件文件。 ? 安裝時可以依照網域分組，同時替多部服務器進行安裝。 1) 為了滿足大型企業的要求， ServerProtect 本身被設計成一個多層結構的軟件。 . 客戶機防病毒產品部署 趨勢科技防毒墻網絡版 – OfficeScan Corporate Edition 趨勢科技防毒墻網絡版 (TM) 是對桌面客戶機和移動客戶機的綜合防毒策略。 ? 全面的日志 — 使用系統事件日志、更新日志和病毒日志分析您的網絡保護并驗證更新。 服務器端通過使用 NT 域的 Login Script 方式、或是使用 Web 頁面方式、網絡共享方式、文件復制方式，可以迅速、方便地將 OSCE 客戶端軟件部署到每個客戶機上，快速且簡便。 ? Web 式管理接口，方便 IT 人員隨時隨地掌握企業內部防毒狀況。 ? 用于控制被管理產品的代理的網絡的使用。帳戶使用可以通過用戶日志跟蹤。 ? 集中式配置 集中式配置使您可以從一個單一控制臺協調病毒響應和安全措施。如此，就能在新病毒沒有大面積爆發之前，把病毒傳播的所有信道全部攔截。在本案例中，我們只需在 ScanMail for Exchange、 Emanage, ServerProtect 管理中心、 OfficeScan 管理中心上安裝 TMCM 的客戶端產品；而在一臺防病毒專用服務器上安裝 TMCM 的服務器端（該服務器位于江蘇煙草總部），管理員就可以實現全網防病毒產品的管理及監控。這樣，總部的工程師只需通過一個單一的主控臺就可實時監管整個公司網絡中病毒防護狀況，提高管理功效及縮短響應時間。 5. 趨勢科技承諾的基本服務條款 所有客戶在購買產品后的一年內所享受的基本服務 ? Inter 立即更新病毒碼、掃毒引擎、程序的服務。以下是服務的具體內容： 特權 趨勢科技的 Premium Support Program(PSP)提供企業客戶在防毒需求上的完整服務。