xxx網絡防病毒技術方案書(編輯修改稿)

　

【文章內容簡介】 ，只是轉發染毒郵件至客戶信箱中，但是當客戶機染毒并產生幾何數量級的信件時，郵件服務器會由于在短時間內需轉發大量郵件而導致性能迅速下降，直至當機。 ? 網絡帶寬 – 高速傳播和具有網絡攻擊能力的病毒，能占用有限的網絡帶寬，導致網絡癱瘓。 CodeRed 就是典型導致網絡癱瘓的病毒，能導致網絡交換機、路由器、服務器嚴重過載癱瘓。 ? 間接損失 – 病毒造成的間接損失可能更大，病毒造成的事故對企業的影響是直接導致企業信息資產損失，可能影響生產運營。而病毒事故對企業造成信譽損傷可能更嚴重，一次病毒 引起網絡故障可能造成客戶的信任度嚴重下降，而丟失大量客戶。 4. 產品部署建議 . 產品部署建議表 基于對 XXX 網絡架構及應用系統的分析，判斷潛在的病毒防護漏洞，建議 XXX 采用以下趨勢科技防病毒產品： 產品功能及用途 產品名稱 部署建議 License 數量 對全網防病毒軟件實現中央控管 Trend Micro Control Manager 基于 NT/2020 操作系統的專用防毒服務器或其它空閑服務器 桌面機的病毒防護 OfficeScan Officescan 管理控制臺安裝在專用防毒服務器或其它空閑服務 器上， Officescan客戶端安裝在所有客戶機上 NT/Novell/Linux 服務器病毒防護 ServerProtect ServerProtect 信息服務器安裝在專用防毒服務器或其它空閑服務器上，ServerProtect 普通服務器安裝在所有服務器上 對病毒郵件和郵件內容進行網關掃描并對關鍵字進行過濾 IMSS 安裝在專用的防毒服務器上 在網關處實現 Http 防病毒 InterScan WebProtect 與 ISA 服務器安裝在一起 在網關處實現 SMTP、HTTP、 FTP 防毒 InterScan VirusWall 視具體應用而定，可直接安裝在原有應用服務器上，也可分開安裝在專用的防毒服務器上 對 Domino 及Exchange 群件系統實現全面防護 ScanMail 直接與群件系統部署在同一臺服務器 上 集中病毒清除服務器 DCS 安裝在專用的防毒服務器上 . 產品部署建議 根據 XXX 計算機網絡潛在的病毒威脅分析，結合趨勢科技全系列防毒產品的特性，由點及面，全方位部署，徹底截斷病毒入侵的所有途徑。 . 網關郵件防病毒產品部署 趨勢科技防毒墻訊息安全版 InterScan Messaging Security Suite IMSS 趨勢科技的 IMSS 提供企業一套高效能、以策略為架構的內容安全解決方案，架設于企業的 SMTP 對外網關處，透過網關端快速且全面防護，防制病毒疫情的發生。 功能描述： ? 對進出郵件服務器郵件進行病毒掃描 ? 對本單位使用的免費郵件帳戶進行掃描 ? 對垃圾郵件進行阻擋 ? 可以定義關鍵字對信件內容進行過濾，符合規則的信件可以刪除、隔離、延遲發送，同時通知相關人員 ? 隔離信件可以重新進行發送 ? 對大郵件可以定義延遲發送 系統需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤空間 推薦方式 ? PIII800 以上 CPU ? 512 以上內存 ? 高速硬盤 策略： ? 可在網關端偵測和攔截達量郵件的病毒，避免耗費網絡資源及發生服務阻斷攻擊（ DoS 攻擊）。 ? 提供掃描 SMTP 和 POP3 郵件的功能，且自動從 TrendLabs 下載掃描規則和病毒碼。 ? 智能型郵件傳輸和隊列管理，提高郵件傳輸效率。 ? 具彈性的策略式管理，可針對不同對象設定不同的郵件管理策略。 ? 友好的 Web 管理界面，集中處理更新、報表和遠程配置的工作。 部署建議： 趨勢科技公司給出了一個針對所有基于標準 SMTP 協議的郵件服務器的防病毒方案。由于 XXX 設有標準的 SMTP 郵件服務器，趨勢科技建議添加一臺 2020 系統的服務器，將 Trend IMSS 安裝在此。在 DNS 服務器中添加一條優先級別較高的 MX 記錄（與原有郵件郵件服務器所對應的 MX 記錄同屬一個郵件域）。這樣，外部發送過來的郵件在進行完DNS 解析之后，會先發送至 IMSS，便可對通過郵件傳播的病毒進行有效查殺。處理完以后，根據 IMSS 的設定，會將該郵件轉發至內部郵件服務器上，郵件最終落地。 IMSS 同時綁定趨勢科技的 eManager 系統，通過企業策略及規則的定制，保證郵件系統和郵件用戶不受大規模垃圾郵件的侵擾，同時有效防止企業機密的外泄。 . 網關 Http 防病毒產品部署 趨勢科技 Http 防毒軟件： InterScan WebProtect 趨勢科技的 InterScan WebProtect for Microsoft ISA Server 是專為 ISA 服務器設計的一款防毒軟件， WebProtect 偵測所有通過 ISA 進入到內部網絡的所有基于 HTTP 的數據包，結合病毒掃描引擎和病毒碼，自動清除所有病毒，達到保護內部網絡的目的。 系統需求： 處理器 : 450MHz 或更高 Intel Pentium IIIpatible CPU 操作系統 : Microsoft Windows174。 2020 Server or Windows 2020 Advanced Server with Service Pack 1 or later 內存 : 256MB of RAM 硬盤容量 : 20MB of available harddisk space Microsoft ISA Server 2020 Microsoft IIS 部署建議： 趨勢科技 Http 防毒軟件 InterScan WebProtect 試一款與微軟 ISA 服務器緊密結合的網關型的防病毒軟件，所以在安裝部署時，只要與 ISA 服務器安裝在一臺機器上即可起到防病毒作用。 WebProtect 通過 IE 瀏覽器即可方便的進行遠程管理。 . 網關 SMTP/HTTP/FTP 防病毒產品部署 趨勢科技防毒墻網關版 – InterScan VirusWall 趨勢科技的 InterScan VirusWall 提供具彈性、高效能的安全防護，可防制藉由 SMTP、HTTP 和 FTP 傳輸的病毒和各種惡性程序。 系統需求 （ NT/2020/Linux/Solaris/HPUX） ： ? Windows NT/2020: Pentium III 450， Windows NT + service pack 3 或更高版本， 128 MB RAM， 6 GB 硬盤空間作交換空間 ? Linux: RedHat Linux 、 、 ， 256 MB RAM。 ? Solaris： SUN OS 及以上版本， 32 MB RAM， 12 MB 空間在目錄下安裝程序文件，至少 100MB 交換空間 ? HPUX： HPUX 以上， 32MB 內存， 20MB 安裝程序空間， 100MB 交換空間。 推薦配置： ? PIII800 以上 CPU ? 256M 以上內存 ? 高速硬盤 部署建議： InterScan VirusWall 系統內含有三個模塊，分別針對 SMTP()、 HTTP(Web)、 FTP協議上的數據流進行防毒。部署時三個模塊可集中安裝在一臺機器上也可分立安裝在多臺機器上，可以采用不同的平臺安裝。 SMTP 防護（安裝在郵件服務器上）：安裝 SMTP 模塊之前，將原來郵件服務器的服務端口由 25 改 為另一個沒有占用的端口，如 6000。 IMSS 安裝上之后，占據 25 端口，使得外來的信件首先被 IMSS 接受掃描。信件被掃描之后，由 InterScan 轉發至本機的 6000端口，從而實現郵件系統的防毒。整個流程示意圖如下： HTTP：通過在原有代理服務器上設定上層代理服務器，將 Web 防毒墻作為作為原有代理服務器的上層代理，實現當客戶端訪問 Inter 時，數據首先被 WEB 防毒墻掃描，然后經過原有代理，到達客戶端。如果網絡環境中原來沒有代理服務器，可以直接在客戶端設置安裝此模塊的機器為代理，實現 HTTP 防毒。 整個 HTTP 訪問流程示意圖如下： FTP：主要用來保護客戶端下載或上傳數據時的防毒安全，也可以與原有 FTP SERVER配合來保護 FTP 服務器。 保護 FTP Server 時，它占據 21 端口， FTP Server 修改為其它非占用端口，使得 FTP服務請求首先被它接受，當用戶向 FTP Server 上傳或下載數據時，數據都被該 FTP 防毒模塊掃描。 保護客戶端時它等同于一個 FTP Proxy，客戶端工作流程圖如下： . Notes 系統防病毒產品部署 趨勢科技防毒墻群件版 – ScanMail for Lotus Notes ScanMail for Lotus Notes，可以檢測和清除 Lotus Domino 環境中的病毒，包括隱藏在數據庫和附件中的病毒。這是目前第一款能夠作為 Domino 服務器應用來可靠運作的防病 毒產品。 ScanMail 可以及時提供自動的、基于 Web 的病毒定義文件升級、維護一個綜合活動日志并充分與 Lotus Notes 用戶接口相集成。 系統需求： Windows NT/2020 平臺： ? 奔騰或兼容處理器 ? Windows NT 或 Windows 2020 ? 128 MB 內存 ? 程序安裝需至少 40 MB 硬盤空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 ? Inter 連接（下載病毒碼和掃描引擎） Solaris 平臺： ? 及以上版本 ? 64MB 閑置內存 ? 程序安裝需至少 40 MB 硬盤空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 策略： ? 實時掃描并清除在郵件郵箱中附加文件和公共文件中附帶的病毒，結合其強大的掃壓縮病毒的能力，徹底解決如 NIMDA、“梅莉莎 (Melisha)”，“網絡蠕蟲 (IE Exploer)”，“ I LOVE YOU”等危害力極大的郵件病毒和木馬 /黑客程序。 ? 同時給發件人，收件人，系統管理員警告信息，并可作出報告和各種警告。 ? 在數據庫復制（ Replication）中，實時掃描并清除病毒。 ? 智能掃描和增量掃描功能，避免各類重復掃描，大大提高系統工作效率。 ? 與郵件系統保持高度一致，是 Domino 的底層應用開發。采用智能掃描技術，保證了運行速度和掃描性能的優勢。 ? 自動從 Inter 上下載最新的病毒碼和掃毒引擎，可以接受趨勢科技 TVCS 系統的集中管理，組成完善的防病毒系統。 ? 強大的郵件內容過濾功能能夠對郵件 做全面的內容檢查，把大量的垃圾郵件以及符合用戶自定義的敏感內容郵件做及時的處理。 部署建議： XXX 如果采用了 Domino 系統的郵件及 OA 應用解決方案，趨勢科技建議在該臺Domino 服務器上直接部署 ScanMail for Lotus Notes。 . Exchange 系統防病毒產品部署 趨勢科技的