【正文】 系統(tǒng)的病毒數(shù)量大為減少。正如一個國家如果只讓每個公民進(jìn)行自我保護(hù)是低效和不可控制的，必須設(shè)立專門的海關(guān)、警署等機(jī)關(guān)，對進(jìn)入本地的人員進(jìn)行檢查，以便將外來的威脅阻止在本地的入口。 各種計算機(jī)病毒與反病毒之間的較量永遠(yuǎn)也不會停 止。 病毒的實(shí)時檢測更困難 眾所周知，對待病毒應(yīng)以預(yù)防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對網(wǎng)上傳輸?shù)奈募M(jìn)行實(shí)時病毒檢測成了亟待解決的重要問題。用戶通過網(wǎng)絡(luò)甚至可以獲得專門編寫病毒的工具軟件，只需要通過簡單的操作就可以生成破壞性的病毒。一方面可能會導(dǎo)致本機(jī)機(jī)密資料的泄漏，另一方面會導(dǎo)致一些網(wǎng)絡(luò)服務(wù)的中止。 蠕蟲病毒更加泛濫 其表現(xiàn)形式是郵件病毒會越來越多，這類病毒是由受到感染的計算機(jī)自動向用戶的郵件列表內(nèi)的所有人員發(fā)送帶毒文件，往往在 郵件當(dāng)中附帶一些具有欺騙性的話語，由于是熟人發(fā)送的郵件，接受者往往沒有戒心。例如，隨著微軟宏技術(shù)的應(yīng)用，宏病毒成了簡單而又容易制作的流行病毒之一；配合主板 BIOS 升級技術(shù)，出現(xiàn)了第一款可以損壞硬件的 CIH 病毒；隨著 Inter 網(wǎng)絡(luò)的普及，各種蠕蟲病毒如美麗莎、愛蟲、 SirCAM 等瘋狂傳播。 . 本方案涉及內(nèi)容 本方案書是針對目前 XXX 的網(wǎng)絡(luò)現(xiàn)狀，結(jié)合趨勢科技在防毒領(lǐng)域的經(jīng)驗(yàn)提供的 XXX整體防毒系統(tǒng)建議。 升級 ：指下載最新的程序版本。 掃描引擎 ：掃描引擎是實(shí)際執(zhí)行文件掃描的軟件模塊。計算機(jī)病毒可分為六大類 ——它們是：引導(dǎo)病毒、 DOS 病毒、 Windows 病毒、宏病毒、 Script 病毒和 Java 病毒。 . 本方案書中的定義 趨勢防病毒軟件 ：趨勢公司（ Trend Micro）的系列防病毒軟件。 ? 趨勢科技病毒清除服務(wù)器： DCS。趨勢科技作為網(wǎng)絡(luò)防毒及互聯(lián)網(wǎng)安全與服務(wù)的領(lǐng)導(dǎo)廠商，可以全面滿足 XXX 多層次的服務(wù)要求。在 XXX 的方案中，我們構(gòu)建了跨子網(wǎng)的集中管理系統(tǒng)，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得管理人員可以在任何時間、任何地點(diǎn)通過瀏覽器對整個防毒系統(tǒng)進(jìn)行管理，使整個系統(tǒng)中任何一個節(jié)點(diǎn)都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。在 XXX 的方案中，我們部署了多層次病毒防線，分別是網(wǎng)關(guān)防毒、群件服務(wù)器、應(yīng)用服務(wù)器防毒和客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節(jié)點(diǎn)，實(shí)現(xiàn)病毒的全面防范； ? 網(wǎng)關(guān)防毒 是整體防毒的首要防線。在 XXX 的方案中，我們將網(wǎng)關(guān)防毒作為最重要的一道防線來部署，全面消除外來病毒的威脅，使得病毒不能再從外網(wǎng)傳播進(jìn)來，對內(nèi)部網(wǎng)絡(luò)資源和系統(tǒng)資源造成消耗。 ? 服務(wù) 是整體防毒系統(tǒng)中極為重要的一環(huán)。 . XXX 整體防毒系統(tǒng)所達(dá)到的效果 XXX 希望部署趨勢科技防病毒整體解決方案后，能夠達(dá)到以下效果： ? 對進(jìn)出 XXX 的郵件進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時進(jìn)行處理，并且給出系統(tǒng)管理員即時的通知信息； ? 對進(jìn)出網(wǎng)關(guān)的郵件進(jìn)行內(nèi)容過濾，全面阻擋垃圾郵件的侵?jǐn)_，并根據(jù) XXX 的郵件保密規(guī)定制訂郵件發(fā)送安全策略，保證機(jī)密資料不外泄； ? 對 XXX 的 Web 訪問、 FTP 上 傳 /下載進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時進(jìn)行處理，并且給出系統(tǒng)管理員即時的通知信息； ? 對 XXX 的郵件服務(wù)器進(jìn)行全面保護(hù)，阻絕郵件系統(tǒng)內(nèi)部的病毒爆發(fā)； ? 對 XXX 網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬斷病毒在服務(wù)器內(nèi)的寄生及傳播； ? 對所有的客戶機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對客戶機(jī)的破壞，保證所有員工都有一個干凈、安全的平臺； ? 所有防毒軟件的升級、防毒策略的制定，通過控管系統(tǒng)集中實(shí)現(xiàn)，一方面保證所有防毒軟件得到即時更新，另一方面保證整個防毒策略的一致。 Notes: 具體產(chǎn)品部署建議請參照 趨勢科技防病毒產(chǎn)品部署建議 . 產(chǎn)品報價 由于在構(gòu)建 XXX 整體防毒方案中，用到了趨勢科技的各個產(chǎn)品線，從經(jīng)濟(jì)角度出發(fā)，我們建議采購時購買趨勢科技企業(yè)級防病毒系統(tǒng)完整解決方案包，采用此方案報價，防毒系統(tǒng)價格等于點(diǎn)數(shù)乘以方案包單價。 病毒 ：指傳統(tǒng)概念的計算機(jī)病毒和惡意程序。除計算機(jī)病毒外，還有能攻擊計算機(jī)系統(tǒng) 的其它類型的惡意程序：特洛伊木馬、蠕蟲、玩笑程序、黑客工具和病毒釋放工具。趨勢科技產(chǎn)品所使用的掃描引擎，可針對不同的操作系統(tǒng)平臺進(jìn)行病毒掃描。新版本主要有程序功能的完善、程序的補(bǔ)丁、對新操作系統(tǒng)的支持等等。主要對 XXX 目前網(wǎng)絡(luò)現(xiàn)狀、病毒主要入侵管道、部署哪些產(chǎn)品及如何部署、如何管理等方面作了說明，我們非常期望通過雙方密切的合作，在 XXX 構(gòu)建一個嚴(yán)密的整體防毒系統(tǒng)。最近更產(chǎn)生了集病毒和黑客攻擊于一體，通過 80端口進(jìn)行傳播的“ 紅色代碼（ CordRed）”病毒和 Nimda 病毒。因此，這類病毒傳播速度非?？?，只要有一個用戶受到感染，就可以形成一個非常大的傳染面。而蠕蟲病毒則會搶占有限的網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞（如最近的Nimda 病毒），如 有可能，還會破壞本地的資料（如針對 911 恐怖事件的 Vote 病毒）。 病毒傳播速度更快，傳播渠道更多 目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時，文件傳輸成為病毒傳播的另一個重要途徑。 網(wǎng)關(guān)防毒已成趨勢 如果等病毒已經(jīng)進(jìn)入局域網(wǎng)后再作剿殺，顯然為時已晚。用戶只有提高自己的防毒意識，才能將病毒對自己的危害降到最低。因此，對于每一個病毒可能的入口，部署相應(yīng)的防病毒軟件，實(shí)時檢測其中是否有病毒，是構(gòu)建一個完整有效防病毒體系的關(guān)鍵。但很明顯，它只能阻擋進(jìn)出網(wǎng)關(guān)病毒的入侵。文件服務(wù)器大大提高了資源的重復(fù)利用率，并且能 對信息進(jìn)行長期有效的存儲和保護(hù)。由于網(wǎng)絡(luò)共享的便利性，某個感染病毒的桌面機(jī)可能隨時會感染其它的機(jī)器，或是被種上了黑客程序而向外傳送機(jī)密文件（如“ SirCam”病毒）。 ? 集中管理 ：對于一個大型網(wǎng)絡(luò)來說，部署的防毒系統(tǒng)將十分復(fù)雜和龐大。因此各點(diǎn)的防毒軟件集中進(jìn)行升級行動也是有效防毒的重要一環(huán)。同時需要結(jié)合對應(yīng)的管理策略，充分發(fā)揮趨勢產(chǎn)品在病毒防護(hù)集中管理、監(jiān)控中的優(yōu)勢，在 XXX 企業(yè)網(wǎng)中構(gòu)建有效的病毒監(jiān)控體系。如果沒有采取任何病毒防護(hù)措施，這樣信息交換很難保證該網(wǎng)絡(luò)系統(tǒng)的安全，會對各類操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生潛在的安全威脅?？刂浦行哪芘c其它網(wǎng)絡(luò)安全系統(tǒng)實(shí)現(xiàn)聯(lián)動，協(xié)同管理工作。網(wǎng)絡(luò)安全應(yīng)急小組至少配備 23 人才能很好的處理網(wǎng)絡(luò)安全運(yùn)營的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專業(yè)應(yīng)急小組提供技術(shù)培訓(xùn)和長時間的跟蹤培訓(xùn)。 ? 內(nèi)部 – 局域網(wǎng)中的工作站及文件服務(wù)器都會受到病毒的感染，病毒的攻擊方式多種多樣，有通過局域網(wǎng)傳播、傳統(tǒng)介質(zhì) (光盤、軟盤等 )傳播等等，一旦受到感染，便會迅速傳播，會給日常的工作和生產(chǎn)帶來極大的威脅。 CodeRed 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，能導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過載癱瘓。 . 網(wǎng)關(guān)郵件防病毒產(chǎn)品部署 趨勢科技防毒墻訊息安全版 InterScan Messaging Security Suite IMSS 趨勢科技的 IMSS 提供企業(yè)一套高效能、以策略為架構(gòu)的內(nèi)容安全解決方案，架設(shè)于企業(yè)的 SMTP 對外網(wǎng)關(guān)處，透過網(wǎng)關(guān)端快速且全面防護(hù)，防制病毒疫情的發(fā)生。 ? 具彈性的策略式管理，可針對不同對象設(shè)定不同的郵件管理策略。在 DNS 服務(wù)器中添加一條優(yōu)先級別較高的 MX 記錄（與原有郵件郵件服務(wù)器所對應(yīng)的 MX 記錄同屬一個郵件域）。 . 網(wǎng)關(guān) Http 防病毒產(chǎn)品部署 趨勢科技 Http 防毒軟件： InterScan WebProtect 趨勢科技的 InterScan WebProtect for Microsoft ISA Server 是專為 ISA 服務(wù)器設(shè)計的一款防毒軟件， WebProtect 偵測所有通過 ISA 進(jìn)入到內(nèi)部網(wǎng)絡(luò)的所有基于 HTTP 的數(shù)據(jù)包，結(jié)合病毒掃描引擎和病毒碼，自動清除所有病毒，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。 . 網(wǎng)關(guān) SMTP/HTTP/FTP 防病毒產(chǎn)品部署 趨勢科技防毒墻網(wǎng)關(guān)版 – InterScan VirusWall 趨勢科技的 InterScan VirusWall 提供具彈性、高效能的安全防護(hù)，可防制藉由 SMTP、HTTP 和 FTP 傳輸?shù)牟《竞透鞣N惡性程序。部署時三個模塊可集中安裝在一臺機(jī)器上也可分立安裝在多臺機(jī)器上，可以采用不同的平臺安裝。整個流程示意圖如下： HTTP：通過在原有代理服務(wù)器上設(shè)定上層代理服務(wù)器，將 Web 防毒墻作為作為原有代理服務(wù)器的上層代理，實(shí)現(xiàn)當(dāng)客戶端訪問 Inter 時，數(shù)據(jù)首先被 WEB 防毒墻掃描，然后經(jīng)過原有代理，到達(dá)客戶端。 保護(hù)客戶端時它等同于一個 FTP Proxy，客戶端工作流程圖如下： . Notes 系統(tǒng)防病毒產(chǎn)品部署 趨勢科技防毒墻群件版 – ScanMail for Lotus Notes ScanMail for Lotus Notes，可以檢測和清除 Lotus Domino 環(huán)境中的病毒，包括隱藏在數(shù)據(jù)庫和附件中的病毒。 ? 同時給發(fā)件人，收件人，系統(tǒng)管理員警告信息，并可作出報告和各種警告。采用智能掃描技術(shù)，保證了運(yùn)行速度和掃描性能的優(yōu)勢。 . Exchange 系統(tǒng)防病毒產(chǎn)品部署 趨勢科技的 ScanMail for Microsoft Exchange with eManager，提供最徹底的郵件安全策略。 系統(tǒng)需求： ? 最低 Intel Pentium 200MHz 處理器（或兼容處理器）；最少 128 MB RAM、建議256 MB RAM； 50 MB 硬盤空間 ? Microsoft Exchange , 或 （所有均需 service pack）或 Exchange 2020 + SP1 以上 ? Windows NT + SP5 以上、 NT + SP3 以上、 Microsoft Windows 2020 Server、 Microsoft Windows 2020 Professional 或 Microsoft Windows 2020 Advanced Server ? Web 接口管理：可使用 Java 的瀏覽器如 Netscape Navigator 以上，或 Microsoft Inter Explorer 以上。支持 Active/Active（主動 /主動）和 Active/Passive（主動 /被動）兩種群集模式 ? 外掛 eManager 內(nèi)容和垃圾郵件過濾程序，防止不適當(dāng)?shù)膬?nèi)容通過郵件服務(wù)器傳入公司或從公司流出。 ServerProtect 通過使用三層體系結(jié)構(gòu)來保護(hù)服務(wù)器網(wǎng)絡(luò)：管理控制臺、信息服務(wù)器（中間件）和標(biāo)準(zhǔn)服務(wù)器。 策略： ? 防 毒軟件可通過單一的主控臺來管理，并且主控臺可多次安裝，實(shí)現(xiàn)移動管理。 ? 先 進(jìn)的病毒檢測技術(shù) —ActiveAction, Intelligence 和 OLE 層掃描提供了更快捷和更高效的掃描。 部署建議： 在 NT、 20 Netware 和 Linux 系統(tǒng)的服務(wù)器上安裝 ServerProtect 防病毒系統(tǒng)，提供以上系統(tǒng)的實(shí)時病毒防護(hù)能力。 2) 因此部署時，可以將 IS 和 MC 安裝在防毒專用服務(wù)器上， NS 安裝在真正的文件及 Proxy、郵件等服務(wù)器上。 Serverprotect 應(yīng)用該策略能夠保護(hù)整個用 戶網(wǎng)絡(luò)中的服務(wù)器，在最新的病毒碼沒做出來之前不被新病毒攻擊。透過 Web 接口的管理主控臺，管理人員可以從網(wǎng)絡(luò)上的任何地點(diǎn)，來管理和設(shè)置全公司的防 毒策略，并且也能迅速響應(yīng)各種緊急事件。 ? 采取自動和集中式的更新和部署設(shè)計，不需麻煩使用者即可更新軟件。 ? 無線防御管理程序 — 下載無線防御管理程序并將它安裝到 PDA 設(shè)備上，以保護(hù)它們免受病毒威脅 ? 郵件掃描功能 — 安裝郵件掃描模塊并掃描您的 POP3 郵件消息和 Outlook 文件夾 ? 手動阻止爆發(fā) — 具有手動關(guān)閉共享和封閉端口的功能， 以避免病毒大面積在內(nèi)部網(wǎng)絡(luò)中傳播。它的統(tǒng)一管理、升級和高效的實(shí)時防護(hù)，能有效的保證服務(wù)應(yīng)用者的應(yīng)用安全。全網(wǎng)絡(luò) Officescan 客戶機(jī)的病毒碼升級，掃描引擎更新，自身防毒策略的設(shè)定，均通過 Officescan 服務(wù)器統(tǒng)一更新和制定，并且所有的更新和設(shè)定工作對客戶機(jī)群而言是完全透明的 —即客戶機(jī)的日常更新和維護(hù)都是在客戶機(jī)后臺運(yùn)行的，不需要人工干預(yù)。 ? 不需安裝任何 Agent，通過瀏覽器即可實(shí)現(xiàn)遠(yuǎn)程掃描，且不受任何廠牌的防毒軟件影響?？蛻舳嘶蚍?wù)器通過 IE 瀏覽器即可方便的連接到趨勢科技的