【正文】 .................64. 制定實施進度 ..............................................................................................................65. XXXX 總部試點 .........................................................................................................65. 推廣安裝 ......................................................................................................................66. 系統(tǒng)試運行 ..................................................................................................................66. 系統(tǒng)驗收 ......................................................................................................................67. 系統(tǒng)維護 ......................................................................................................................67. 項目分工 ......................................................................................................................67第八章 培訓計劃詳述 ..............................................................................................................69. 培訓內(nèi)容 ......................................................................................................................69. 趨勢科技認證培訓介紹 ..............................................................................................72. TCSE 課程介紹 ...........................................................................................................73第九章 技術(shù)支持和服務(wù)承諾 ..................................................................................................77. 廠商標準服務(wù) ..............................................................................................................77. 廠商紅色服務(wù) ..............................................................................................................79. 管理流程構(gòu)建服務(wù) ......................................................................................................84第十章 成功案例 ......................................................................................................................93. 國外用戶列表 ..............................................................................................................93. 國內(nèi)用戶列表 ..............................................................................................................94. 中國工商銀行 ..............................................................................................................95 . 深圳國稅局 ..................................................................................................................99第十一章 附錄：趨勢科技公司簡介 ....................................................................................101 第一章 計算機病毒發(fā)展和入侵途徑分析. 計算機病毒的發(fā)展趨勢自從 1983 年世界上第一個計算機病毒出現(xiàn)以來，在不到 20 年的時間里，計算機病毒已到了無孔不入的地步，有些甚至給我們造成了巨大的破壞。據(jù)微軟發(fā)布的最新統(tǒng)計數(shù)據(jù)，2021 年病毒所造成的損失有 130 億美金，同時全球有 38 億美金不得不投入系統(tǒng)的災難恢復。因此，這類病毒傳播速度非常快，只要有一個用戶受到感染，就可以形成一個非常大的傳染面。而蠕蟲病毒則會搶占有限的網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞（如蠕蟲王、沖擊波病毒） ，如有可能，還會破壞本地的資料（如針對 911 恐怖事件的 Vote 病毒） 。 ? 病毒傳播速度更快，傳播渠道更多目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時，文件傳輸成為病毒傳播的另一個重要途徑。? 網(wǎng)關(guān)防毒已成趨勢 如果等病毒已經(jīng)進入局域網(wǎng)后再作剿殺，顯然為時已晚。對于一個網(wǎng)絡(luò)系統(tǒng)而言，針對病毒的入侵渠道和病毒集散地進行防護是最有效的防治策略。因此在與外部連接的網(wǎng)關(guān)處進行病毒攔截是效率最高，耗費資源最少的措施。? 移動介質(zhì) – 隨著 U 盤、光盤刻錄設(shè)備的普及，最終客戶進行的海量數(shù)據(jù)移動更加辯解，除去存在已久的文件型病毒能夠借助該途徑進入網(wǎng)絡(luò)外，新興的網(wǎng)絡(luò)蠕蟲類型病毒、黑客代理程序等有害代碼，也越來越多地借助該途徑進入網(wǎng)絡(luò)。 ? 管理不統(tǒng)一 – 由于各單位網(wǎng)絡(luò)建設(shè)和應用發(fā)展的不一致，導致防毒產(chǎn)品、防毒策略、管理規(guī)章都存在很多不統(tǒng)一的地方。網(wǎng)絡(luò)安全隱患也隨著網(wǎng)絡(luò)的擴張而擴張，網(wǎng)絡(luò)安全越來越成為計算機信息網(wǎng)絡(luò)和企業(yè)正常運行不可或缺的一部分，必須采取相應措施以確保公司總部以及各地方分支機構(gòu)的日常工作與業(yè)務(wù)開展，在安全的網(wǎng)絡(luò)環(huán)境下正常運行。這些都會使得用戶的網(wǎng)絡(luò)系統(tǒng)受到了嚴重的挑戰(zhàn)和破壞。這樣實際上是實現(xiàn)了超越普通軟件防火墻的功能，并能夠做到系統(tǒng)管理員遠程、集中定制下發(fā)安全策略，避免了客戶端每個人自己一個一個去設(shè)置防火墻的麻煩！ 沒有集中管理的防毒系統(tǒng)是無效的防毒系統(tǒng)。各地縣、區(qū)分支機構(gòu)中心網(wǎng)絡(luò)系統(tǒng)中，部署 OfficeScan 和 ServerProtect 產(chǎn)品客戶端，用以保護最終用戶的計算機系統(tǒng)不受網(wǎng)絡(luò)病毒感染，具體實施辦法可以依據(jù)用戶實際情況和特殊要求作出合理調(diào)整。近年來，電子郵件已經(jīng)成為發(fā)展最快的病毒傳播手段，象著名的尼姆達、求職信、沖擊波變種等等惡性病毒都是通過電子郵件傳播。這些都使傳統(tǒng)的基于客戶端的防毒手段難于應付，也使得電子郵件病毒更為盛行。這樣，才能達到在企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)中構(gòu)造一個整體的、全方位的、無縫的、功能強大的防病毒體系，在病毒可能流傳的各個渠道中都設(shè)有監(jiān)控，結(jié)合定時病毒掃描和自動更新，才能保證系統(tǒng)的安全。? 郵件服務(wù)器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護措施，極易受到攻擊，并會導致病毒在企業(yè)內(nèi)部網(wǎng)中快速傳播。CodeRed、蠕蟲王、沖擊波等病毒就是典型導致網(wǎng)絡(luò)癱瘓的病毒，能導致網(wǎng)絡(luò)交換機、路由器、服務(wù)器嚴重過載癱瘓。同時針對系統(tǒng)漏洞，缺乏足夠的安全措施； 桌面計算機的防毒與管理還有待加強，對于未安裝的機器或中毒正在發(fā)作的機器沒有有效的管理措施。主要對 XXXX 目前網(wǎng)絡(luò)現(xiàn)狀、病毒主要入侵管道、病毒主要集散地、部署哪些產(chǎn)品及如何部署、如何管理等方面作了說明，我們非常期望通過雙方密切的合作，在 XXXX 構(gòu)建一個嚴密的整體防毒系統(tǒng)。 郵件病毒的防范是防毒的重點。在清除與修復階段又可以對這些病毒高效清除，快速恢復系統(tǒng)至正常狀態(tài)。防病毒系統(tǒng)建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務(wù)有著極為重要的關(guān)系。TMCM 需要安裝在 Windows 2021 服務(wù)器平臺上，建議選擇安裝 MS SQL 服務(wù)器作為后臺數(shù)據(jù)庫。同時網(wǎng)絡(luò)病毒墻在病毒爆發(fā)的時候可以有效對病毒的傳播途徑進行阻斷，對于未安裝防毒軟件或未安裝補丁程序的機器實施訪問控制。服務(wù)器防毒與客戶機防毒系統(tǒng)的采用，將原來由眾多用戶完成的復雜的防毒工作交由系統(tǒng)管理員集中來實現(xiàn)，這不僅將員工從防毒的事情中解放出來，同時由于實現(xiàn)集中管理、集中更新，使得整個防毒系統(tǒng)的質(zhì)量得到很好的保證。. 防病毒系統(tǒng)集中控管架構(gòu)在 XXXX 整體防毒體系的設(shè)計中，我們充分考慮到 XXXX 網(wǎng)絡(luò)集中控管和分級管理的需求，采用以趨勢科技防毒墻控管中心 TMCM 管理所有總部直屬防毒子系統(tǒng)和各地市防毒網(wǎng)絡(luò)版構(gòu)建了二層的管理基礎(chǔ)架構(gòu)，即在總部構(gòu)建全網(wǎng)的控管中心，在各分公司構(gòu)建網(wǎng)絡(luò)版防毒服務(wù)器。 . 策略下發(fā)機制控管中心可以基于整個防毒系統(tǒng)、某一分控管中心、某一產(chǎn)品層控管中心、某一節(jié)點等多種情況執(zhí)行策略下發(fā)，當某一層接收到下發(fā)策略后，會再逐級下發(fā)，直至下發(fā)至每個防毒節(jié)點，整個下發(fā)機制類似防毒組件更新的下發(fā)。. 控管系統(tǒng)功能特點 通過 TMCM 可實現(xiàn)對防毒軟件的病毒代碼、掃描引擎、升級程序、防護策略、垃圾郵件列表的集中分發(fā)、管理。管理人員可以通過 TMCM 的統(tǒng)一界面管理防毒軟件。管理人員可方便地對系統(tǒng)情況進行匯總和分析。 趨勢科技防毒墻總部控管服務(wù)器（TMCM）通過與被管轄節(jié)點的通訊，采集全網(wǎng)范圍內(nèi)的安全事件信息，這些重要信息到達 TMCM 服務(wù)器后，采用 Microsoft SQL 或 MSDE 作為數(shù)據(jù)庫進行存儲，不僅數(shù)據(jù)容量大，而且為管理員進行數(shù)據(jù)查詢創(chuàng)造了條件。1 自動報表功能可以在指定的時間，針對指定的范圍和指定的項目進行數(shù)據(jù)匯總操作，并將所形成的安全信息報告發(fā)送到指定的管理員郵箱中。所有相關(guān)操作信息都將記錄到服務(wù)器事件日志中，供管理員進行分析。1 上述管理功能通過 Web 方式實現(xiàn)，管理員可以通過瀏覽器方便地獲取信息和下達指令。典型用戶： 中國工商銀行――――全國分支行防毒系統(tǒng)的集中管理 中國財政部――――全國財政防毒系統(tǒng)的集中管理 中國光大銀行――――全國分支行防毒系統(tǒng)的集中管理 中國移動集團公司――――全國網(wǎng)管防毒系統(tǒng)的集中管理 用友公司――――――全國分支機構(gòu)防毒系統(tǒng)的集中管理. 整體防毒達到的效果 在 XXXX 網(wǎng)關(guān)處進行網(wǎng)絡(luò)層病毒包掃描，及時清除蠕蟲病毒攻擊包，同時對控制病毒傳播途徑，對未安裝防毒軟件或未安裝補丁的網(wǎng)絡(luò)節(jié)點進行訪問控制； 對整個網(wǎng)絡(luò)節(jié)點的脆弱性進行評估，及時阻擋不符合安全策略的節(jié)點的 訪問； 對進出網(wǎng)關(guān)的郵件進行全面防毒掃描，發(fā)現(xiàn)病毒即時進行處理，并且給出系統(tǒng)管理員即時的通知信息。 第四章 防毒系統(tǒng)部署說明. 部署的防毒系統(tǒng)? 趨勢科技防毒墻控管中心：Trend Micro Control Manager –TMCM? 趨勢科技防毒墻訊息安全版：InterScan Message Security Suite – IMSS? 趨勢科技防毒墻垃圾郵件防治服務(wù)：Spam Prevention Service –SPS? 趨勢科技防毒墻 Web 安全版：Interscan Web Security Suite – IWSS? 趨勢科技防毒墻群件版： ScanMail for Domino? 趨勢科技防毒墻群件版： Scanmail for Exchange? 趨勢科技防毒墻服務(wù)器版：ServerProtect? 趨勢