【正文】 科技防毒墻 UNIX 服務(wù)器版：InterScan for Unix? 趨勢科技防毒墻存儲服務(wù)器版 ServerProtect ? 趨勢科技防毒墻網(wǎng)絡(luò)版：OfficeScan? 趨勢科技網(wǎng)絡(luò)病毒墻：NetWork VirusWall 1200 和 2500. 控管中心部署部署位置：控管中心安裝在總部的防毒專用服務(wù)器上，各防毒子系統(tǒng)接受控管中心的集中管理。 部署示意：. 服務(wù)器防毒 ServerProtect 部署部署位置：在防毒專用服務(wù)器上安裝管理端、防毒端和控制臺，在其它機器上遠(yuǎn)程安裝防毒端。部署在 XXXX 防火墻內(nèi)網(wǎng)接口與內(nèi)網(wǎng)交換機之間，對網(wǎng)絡(luò)病毒進(jìn)行基于網(wǎng)絡(luò)層的包過濾，清除網(wǎng)絡(luò)病毒攻擊包，同時對所轄網(wǎng)絡(luò)節(jié)點的訪問進(jìn)行控制。只需要將 Network Viruswall 轉(zhuǎn)入到 Rescue 模式既可；? 內(nèi)嵌防火墻保護自身系統(tǒng)：Network Viruswall 內(nèi)嵌的防火墻可以阻擋外來的針對Network Viruswall 自己的攻擊；? 病毒爆發(fā)防御策略的支持：Network Viruswall 能夠從 TMCM 服務(wù)器獲得趨勢科技病毒爆發(fā)預(yù)防策略； Network Viruswall 可以阻擋：1. IP 地址阻擋：能夠阻擋特定的 IP 地址—或者是單一的 IP 地址或者是一個 IP地址段；2. 各種協(xié)議的阻擋：Network Viruswall 可以阻擋 TCP/UDP/ICMP 協(xié)議。趨勢科技網(wǎng)絡(luò)病毒墻具體功能如下：1. 漏洞防御2. 網(wǎng)絡(luò)病毒爆。采取主動的措施來減輕可能存在的攻擊或即將來臨的病毒大爆發(fā)；? 組建更新的便捷：Network Viruswall 可以通過 TMCM 中央控管服務(wù)器或者通過自身更新到網(wǎng)絡(luò)病毒掃描引擎，網(wǎng)絡(luò)病毒病毒碼，病毒爆發(fā)防御策略規(guī)則；? 網(wǎng)絡(luò)病毒爆發(fā)監(jiān)控：Network Viruswall 可以監(jiān)控存在的和潛在的網(wǎng)絡(luò)內(nèi)部漏洞，同時自動的將報警發(fā)送給網(wǎng)絡(luò)管理員；? 強制執(zhí)行病毒管理策略：1. 計算機系統(tǒng)的現(xiàn)有防病毒軟件病毒碼過期（針對趨勢科技的 Officescan 和ServerProtect）: 可以執(zhí)行的策略：；，但一旦該計算機或該群計算機與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定 URL；2. 計算機系統(tǒng)安裝了第三方防病毒軟件（針對 Norton 和 MCAfee）: 可以執(zhí)行的策略：；計算機與網(wǎng)絡(luò)聯(lián)通，但一旦該計算機或該群計算機與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到Network Viruswall 設(shè)置的特定 URL；3. 計算機系統(tǒng)未安裝任何防病毒軟件：可以執(zhí)行的策略：計算機與網(wǎng)絡(luò)隔離；，但一旦該計算機或該群計算機與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定URL；4. 計算機系統(tǒng)運行的是非 Windows 系統(tǒng)：可以執(zhí)行的策略：A. 將該計算機或該群計算機與網(wǎng)絡(luò)隔離；B. 允許該計算機或該群計算機與網(wǎng)絡(luò)聯(lián)通，但一旦該計算機或該群計算機與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定 URL；? 網(wǎng)絡(luò)隔離：當(dāng)網(wǎng)絡(luò)處于病毒大爆發(fā)的情況下，Network Viruswall 能夠?qū)⒁呀?jīng)被感染的計算機群和現(xiàn)有的網(wǎng)絡(luò)隔離，以確保病毒不在網(wǎng)絡(luò)中擴散；? Damage Cleanup Service 的支持：Network Viruswall 可以向 TMCM 服務(wù)器發(fā)送清除病毒的請求，通過 DCS 來主動地清除已經(jīng)被感染的計算機；? 內(nèi)嵌 SNMP 代理：結(jié)合標(biāo)準(zhǔn)的 SNMP V2 代理，網(wǎng)絡(luò)管理員能夠輕易的通過網(wǎng)絡(luò)管理工具來管理 Network Viruswall。產(chǎn)品規(guī)格：設(shè)備規(guī)格 趨勢科技網(wǎng)絡(luò)防毒墻Network VirusWall 2500性能吞吐量 Gbps 并發(fā)連接數(shù) 1,000,000 最大用戶( 策略強制實施時 ) 4096可擴展性網(wǎng)絡(luò)接口 10/100/1000 Mbps 銅纜端口 + 光纖 (可附加 )端口數(shù)量 5 個端口 / 銅纜 VLAN 支持 有管理端口 有高可用性（HA）設(shè)備錯誤檢測 有網(wǎng)絡(luò)連線錯誤檢測 有 (SNMP)硬件狀態(tài)監(jiān)控 有端口冗余 有Fail over 模式 有Fail open 模式 有物理屬性外型 1U 架構(gòu)深度 X 寬度 X 高度 x x 重量 9Kg工作溫度 5o ~ 45oC非工作( 存儲) 溫度 40o ~ 70oC趨勢科技網(wǎng)絡(luò)防毒墻 Network VirusWall 1200Network Interface 10/100 BaseT Ether Ports x 2Max. Throughput 180 MbpsMax. Concurrent Sessions50,000Hardware SpecificationsFailOver Ether bypass capability support LCD Panel 1 portLED Status Light 3 lights to enable the easy administrationSerial port 1 RS232 port for system configurationWeight lbs ()Dimensions ”(W) x ”(D) ”(H)Input Power 90/264V, 47/63HzPower Consumption 180 WattsNVW1200 其它技術(shù)參數(shù)：? 1U Rackmount? Process – Celeron G? Memory / Onboard Memory – 256MB? Storage / onboard IDE flash – 128MB? Ether – 10/100Base TX port x 3? Ether bypass capability support without OS bootup? System Console port – RS232 serial port x 1? System Control amp。部署示意： . 客戶端防毒 OfficeScan 部署部署位置：在防毒專用服務(wù)器上安裝 OfficeScan 管理端，所有客戶機通過遠(yuǎn)程安裝、登錄腳本安裝、Web 方式安裝、安裝包安裝、掃描安裝等多種方法安裝防毒端。部署示意： . Web 網(wǎng)關(guān) IWSS 部署部署位置：與 cache 服務(wù)器聯(lián)動防毒配合使用. 部署示意：. 群件防毒 Scanmail for Domino 部署部署位置：直接將 Scanmail 部署在 XXXX 總部的 Domino 辦公 OA 服務(wù)器上。 對進(jìn)出網(wǎng)關(guān)的 Web 訪問、FTP 訪問行全面防毒掃描，發(fā)現(xiàn)病毒即時進(jìn)行處理，并且給出系統(tǒng)管理員即時的通知信息，同時對不良網(wǎng)站和 URL 地址進(jìn)行過濾，阻擋惡意類型文件； 對 XXXX 的 Domino 服務(wù)器進(jìn)行全面保護，阻絕網(wǎng)絡(luò)內(nèi)部的病毒爆發(fā)； 對 XXXX 內(nèi)部的 Exchange 服務(wù)器進(jìn)行全面保護，阻絕網(wǎng)絡(luò)內(nèi)部的郵件病毒爆發(fā)； 對 XXXX 網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護，斬斷病毒在服務(wù)器內(nèi)的寄生及傳播； 對所有的客戶機進(jìn)行全面防護，徹底消除病毒對客戶機的破壞，保證所有員工都有一個干凈、安全的工作平臺； 所有防毒軟件的升級、防毒策略的制定，通過控管系統(tǒng)集中實現(xiàn)，一方面保證所有防毒軟件得到即時更新，另一方面保證整個防毒策略的一致。1 針對網(wǎng)絡(luò)現(xiàn)行的跨廣域網(wǎng)多層次管理體系，趨勢科技集中管理服務(wù)器不僅能夠很好地再現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)，而且通過提供加密的數(shù)據(jù)傳輸和多級的權(quán)限管理，很好地保護了管理體系的完整。通過這一工作方式，可以在確保網(wǎng)絡(luò)內(nèi)的防毒組件得到及時更新的同時，避免因更新產(chǎn)生巨大和不必要的跨廣域網(wǎng)流量。1 趨勢科技防毒墻總部控管服務(wù)器（TMCM）的產(chǎn)品管理功能也非常有助于日常管理工作。1 趨勢科技防毒墻總部控管服務(wù)器（TMCM）基于瀏覽器的管理控制臺，與其對趨勢科技全線防病毒產(chǎn)品（包括對 Windows、Linux、Unix 平臺上的各種應(yīng)用）的管理特性，有效降低了防病毒管理的復(fù)雜性，對確保全部性的高安全水準(zhǔn)具有重要意義。 TMCM 具備災(zāi)后集中清除及漏洞分析功能，不僅可以進(jìn)行整個網(wǎng)絡(luò)的集中病毒掃描工作，還可以針對系統(tǒng)漏洞提供報告，使得整個網(wǎng)絡(luò)更加強健。 可對整個系統(tǒng)內(nèi)的病毒入侵情況設(shè)置各種消息通報方式，對病毒的爆發(fā)進(jìn)行報警。并且由于 TMCM 采用 Web 管理方式，使得管理人員可以通過任何一臺聯(lián)網(wǎng)的計算機方便地訪問 TMCM，減輕了管理人員的負(fù)擔(dān)。. 日志信息的聚合當(dāng)一個防毒節(jié)點完成病毒處理、更新、啟動等事件后，防毒節(jié)點就會將其日志信息發(fā)送給各地市的網(wǎng)絡(luò)版防毒服務(wù)器，網(wǎng)絡(luò)版防毒服務(wù)器接收到后，再將日志發(fā)送給總部的控管中心。. 集中升級架構(gòu)當(dāng) Inter 上有趨勢科技發(fā)布的新的更新組件時（如預(yù)防策略、病毒代碼、掃描引擎、清除工具、漏洞特征碼等） ，XXXX 總部的控管中心可以自動從趨勢科技更新服務(wù)器上獲得更新（如果不能從 Inter 自動更新，可通過下載更新包運行后完成升級） ，控管中心一旦獲得更新，就會自動分發(fā)給各分公司的網(wǎng)絡(luò)版的防毒服務(wù)器和總部直屬防毒子系統(tǒng)，各地市網(wǎng)絡(luò)版防毒服務(wù)器收到后，也會自動分發(fā)給各分公司的防毒客戶端，整個網(wǎng)絡(luò)統(tǒng)一自動升級。集中控管系統(tǒng)的使用使得防毒系統(tǒng)的管理變得輕松簡單，集中管理、集中更新、集中生成 XXXX 的各種病毒報告，從宏觀上保證了防毒系統(tǒng)策略的一致性和防毒組件更新的一致性。 群件防毒的采用使得無論是外網(wǎng)還是內(nèi)網(wǎng)，病毒的傳播都被有效控制起來，是整個防毒系統(tǒng)最具主動性、高效性的防毒環(huán)節(jié)?？梢赃\行的平臺包括：Windows NT 4 Server、Windows 2021 Server、 Windows 2021 Server、Linux (Red Hat)7 趨勢科技防毒墻網(wǎng)絡(luò)版OfficeScan功能：保護客戶機免受病毒侵?jǐn)_管理端：Windows NT/202IIS Web 服務(wù)器客戶端： Windows 9x Windows Me Windows NT Workstation Windows 2021 Professional Windows XP. 整體防毒系統(tǒng)特點整體防毒項目的特點是具備對未知病毒的快速響應(yīng)能力，當(dāng)新的病毒出現(xiàn)時，由于集中控管系統(tǒng)可以快速獲得趨勢科技提供的預(yù)防策略，所以在病毒代碼到來之前就可以將病毒有效地隔離，阻絕病毒傳播的途徑，使得沒進(jìn)來的病毒進(jìn)不來，進(jìn)來的病毒沒法再次傳播，等到病毒代碼到來時就可將其徹底清除。趨勢科技作為網(wǎng)絡(luò)防毒及互聯(lián)網(wǎng)安全與服務(wù)的領(lǐng)導(dǎo)廠商，可以全面滿足 XXXX 多層次的服務(wù)要求。在 XXXX 的方案中，我們構(gòu)建了跨廣域網(wǎng)的集中管理系統(tǒng)，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進(jìn)行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。在 XXXX 的方案中，當(dāng)一個惡性病毒入侵時，整個防毒系統(tǒng)有完善的預(yù)警機制、清除機制、修復(fù)機制來保障病毒的高效處理，特別是對那些利用系統(tǒng)漏洞、端口攻擊為手段癱瘓整個網(wǎng)絡(luò)的新型病毒具有很好的防護手段。在 XXXX 的方案中，我們根據(jù) XXXX 的實際情況，部署了多層次病毒防線，分別是網(wǎng)絡(luò)病毒墻、郵件防毒、Web 防毒、應(yīng)用服務(wù)器防毒、客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范； 網(wǎng)絡(luò)病毒墻是整體防毒的首要防線。 完整全面的安全防護解決方案，管控到各個信息的出入口； 在新病毒爆發(fā)前期，應(yīng)能夠采取迅速有效的措施，快速有效地阻斷病毒的傳播途徑，將新病毒對 XXXX 網(wǎng)絡(luò)系統(tǒng)的損害降到最低； 建立方便、有效的集中控制管理中心，實現(xiàn)對公司總部和各分支公司的集中管理，靈活設(shè)置防毒策略和部署策略； 方便生成病毒日志總報表和各分公司報表，便于對整個網(wǎng)絡(luò)系統(tǒng)的安全狀況進(jìn)行有效評估； 整個系統(tǒng)部署、管理、升級非常方便，不需要過多的人工干預(yù)； 防毒系統(tǒng)對原有業(yè)務(wù)系統(tǒng)和開發(fā)系統(tǒng)的影響小，系統(tǒng)兼容性好； 防毒系統(tǒng)具備脆弱性評估服務(wù)，能掃描與已知病毒和惡意軟件攻擊相關(guān)聯(lián)的系統(tǒng)漏洞，并推薦采取以消除這些漏洞的處理措施； 防毒廠商在國內(nèi)建立有病毒處理中心，并有強大的技術(shù)支持隊伍， 可以快速響應(yīng)防毒過程中遇到的各種問題。而病毒事故對 XXXX 造成信譽損傷可能更嚴(yán)重，一次病毒引起網(wǎng)絡(luò)故障可能造成 XXXX 的信任度嚴(yán)重下降，從而影響正常工作的開展。同時，垃圾郵件的問題也成為每一個管理人員不得不面對的難題。. XXXX 潛在病毒威脅分析? 外部 – XXXX 網(wǎng)絡(luò)系統(tǒng)與 Inter 有直接通道，雖然中間有防火墻驗證數(shù)據(jù)的合法性，但仍會受到來自互聯(lián)網(wǎng)數(shù)據(jù)流為載體的潛在病毒的威脅，特別是蠕蟲病毒的入侵。 而