【正文】 制作病毒的方法更簡單 由于網(wǎng)絡(luò)的普及，使得編寫病毒的知識(shí)越來越容易獲得。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時(shí)間變短的同時(shí)，病毒的傳送時(shí)間會(huì)變得更加微 不足道。因此，通過網(wǎng)關(guān)把病毒拒絕在網(wǎng)絡(luò)之外是最好的解決辦法。 . 病毒入侵渠道分析 目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡(luò)。 ? 來自系統(tǒng)外部（ Inter 或外網(wǎng)）的病毒入 侵 ： 這是目前病毒進(jìn)入最多的途徑。 ? 網(wǎng)絡(luò)郵件 /群件系統(tǒng) ： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件 /群件系統(tǒng)實(shí)施辦公和信息自動(dòng)化，那么一旦有某個(gè)用戶感染了病毒，通過郵件方式該病毒將以幾何級(jí)數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負(fù)荷過大而癱瘓。但是一旦服務(wù)器本身感染了病毒，就會(huì)對(duì)所有的訪問者構(gòu)成威脅。因此在網(wǎng)絡(luò)內(nèi)對(duì)所有的客戶機(jī)進(jìn)行防毒控制也很有必要。尤其在各網(wǎng)點(diǎn)在地域上分離的情況下，通過一個(gè)監(jiān)控中心對(duì)整個(gè)系統(tǒng)內(nèi)的防毒服務(wù)和情況進(jìn)行管理和維護(hù)顯得十分重要。 3. 防病毒需求分析 . XXX 網(wǎng)絡(luò)架構(gòu)描述 由于 XXX 網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，而且涉及郵件服務(wù)器的管理和多部門，多系統(tǒng)之間的協(xié)調(diào)，如果不加控制，病毒可能帶來的威脅是相當(dāng)現(xiàn)實(shí)。 . XXX 潛在病毒威脅分析 基于上述病毒入侵途徑的分析，評(píng)估 XXX 目前是否存在以下病毒防護(hù)漏洞： ? 是否具有良好的防病毒安全策略，且能構(gòu)成動(dòng)態(tài)自適應(yīng)防病毒系統(tǒng) 構(gòu)建一個(gè)全面有效的網(wǎng)絡(luò)防病毒系統(tǒng)，應(yīng)根據(jù)特定的網(wǎng)絡(luò)環(huán)境定制病毒防護(hù)策略：策略包括預(yù)防策略、升級(jí)策略、病毒爆發(fā)初期管理控制策略、集中清除策略、審計(jì)策略、集中管理策略等。 ? 缺少防病毒中央控管系統(tǒng) 由于 XXX 網(wǎng)絡(luò)節(jié)點(diǎn)太多，且分布較散，要管理好整個(gè)防病毒系統(tǒng)良好運(yùn)行必須有一個(gè)良好的管理控制系統(tǒng)。 ? 缺少全網(wǎng)病毒代碼統(tǒng)一自動(dòng)更新功能 構(gòu)建有效病毒防護(hù)的關(guān)鍵環(huán)節(jié)需要保證產(chǎn)品能做到定期升級(jí)，網(wǎng)絡(luò)防病毒軟件必須具備主動(dòng)式、零干預(yù)、增量式的自動(dòng)升級(jí)功能，同時(shí)具備自動(dòng)分發(fā)功能，能夠在單點(diǎn)更新，然后在不需要人為干預(yù)的情況下，實(shí)現(xiàn)全網(wǎng)所有產(chǎn)品的病毒碼更新。 ? 缺乏完善的防病毒信息支持體系 防病毒廠商長期提供防病毒信息，新病毒預(yù)警信息，安全培訓(xùn)等專業(yè)的支持，以提高整個(gè)網(wǎng)絡(luò)使用人員的防病毒素質(zhì)。 ? 郵件服務(wù)器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護(hù)措施，極易受到攻擊，并會(huì)導(dǎo)致病毒在企業(yè)內(nèi)部網(wǎng)中快速傳播。 ? 間接損失 – 病毒造成的間接損失可能更大，病毒造成的事故對(duì)企業(yè)的影響是直接導(dǎo)致企業(yè)信息資產(chǎn)損失，可能影響生產(chǎn)運(yùn)營。 功能描述： ? 對(duì)進(jìn)出郵件服務(wù)器郵件進(jìn)行病毒掃描 ? 對(duì)本單位使用的免費(fèi)郵件帳戶進(jìn)行掃描 ? 對(duì)垃圾郵件進(jìn)行阻擋 ? 可以定義關(guān)鍵字對(duì)信件內(nèi)容進(jìn)行過濾，符合規(guī)則的信件可以刪除、隔離、延遲發(fā)送，同時(shí)通知相關(guān)人員 ? 隔離信件可以重新進(jìn)行發(fā)送 ? 對(duì)大郵件可以定義延遲發(fā)送 系統(tǒng)需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤空間 推薦方式 ? PIII800 以上 CPU ? 512 以上內(nèi)存 ? 高速硬盤 策略： ? 可在網(wǎng)關(guān)端偵測和攔截達(dá)量郵件的病毒，避免耗費(fèi)網(wǎng)絡(luò)資源及發(fā)生服務(wù)阻斷攻擊（ DoS 攻擊）。 ? 友好的 Web 管理界面，集中處理更新、報(bào)表和遠(yuǎn)程配置的工作。這樣，外部發(fā)送過來的郵件在進(jìn)行完DNS 解析之后，會(huì)先發(fā)送至 IMSS，便可對(duì)通過郵件傳播的病毒進(jìn)行有效查殺。 系統(tǒng)需求： 處理器 : 450MHz 或更高 Intel Pentium IIIpatible CPU 操作系統(tǒng) : Microsoft Windows174。 系統(tǒng)需求 （ NT/2020/Linux/Solaris/HPUX） ： ? Windows NT/2020: Pentium III 450， Windows NT + service pack 3 或更高版本， 128 MB RAM， 6 GB 硬盤空間作交換空間 ? Linux: RedHat Linux 、 、 ， 256 MB RAM。 SMTP 防護(hù)（安裝在郵件服務(wù)器上）：安裝 SMTP 模塊之前，將原來郵件服務(wù)器的服務(wù)端口由 25 改 為另一個(gè)沒有占用的端口，如 6000。如果網(wǎng)絡(luò)環(huán)境中原來沒有代理服務(wù)器，可以直接在客戶端設(shè)置安裝此模塊的機(jī)器為代理，實(shí)現(xiàn) HTTP 防毒。這是目前第一款能夠作為 Domino 服務(wù)器應(yīng)用來可靠運(yùn)作的防病 毒產(chǎn)品。 ? 在數(shù)據(jù)庫復(fù)制（ Replication）中，實(shí)時(shí)掃描并清除病毒。 ? 自動(dòng)從 Inter 上下載最新的病毒碼和掃毒引擎，可以接受趨勢科技 TVCS 系統(tǒng)的集中管理，組成完善的防病毒系統(tǒng)。多次獲獎(jiǎng)的防毒和內(nèi)容過濾技術(shù)，結(jié)合了領(lǐng)先業(yè)界的技術(shù)服務(wù)和支持體系。 策略： ? 主動(dòng)式郵件過濾器，可實(shí)時(shí)偵測和攔截感染病毒的電子郵件和附件。掃描所有郵件的內(nèi)容和附件，除了郵件本文之外，并可掃描純文字、 HTML 和 Word 附件文件。這些組件在一起創(chuàng)建了強(qiáng)大的集中管理的、節(jié)約成本的防毒安全系統(tǒng)。 ? 安裝時(shí)可以依照網(wǎng)域分組，同時(shí)替多部服務(wù)器進(jìn)行安裝。 ? 跨廣域網(wǎng)管理。 1) 為了滿足大型企業(yè)的要求， ServerProtect 本身被設(shè)計(jì)成一個(gè)多層結(jié)構(gòu)的軟件。 在 XXX 總部及下屬每一個(gè)分支機(jī)構(gòu)中，建議 增設(shè) 一臺(tái)服務(wù)器（系統(tǒng)配置需求請(qǐng)見 產(chǎn)品布署列表 ）安裝 ServerProtect 信息服務(wù)器及管理控制臺(tái) （ SP Information Server amp。 . 客戶機(jī)防病毒產(chǎn)品部署 趨勢科技防毒墻網(wǎng)絡(luò)版 – OfficeScan Corporate Edition 趨勢科技防毒墻網(wǎng)絡(luò)版 (TM) 是對(duì)桌面客戶機(jī)和移動(dòng)客戶機(jī)的綜合防毒策略。 最低系統(tǒng)要求： OfficeScan 服務(wù)器 ： 硬件平臺(tái) ? 233MHz Intel? Pentium? II 處理器或同等產(chǎn)品 ? 64MB 可用內(nèi)存 ? 300MB 可用磁盤空間 軟件平臺(tái) ? Windows? 2020 Server（帶或不帶 SP1/SP2/SP3）、或 Windows 2020 Advanced Server（帶或不帶 SP1/SP2/SP3）、或 Windows NT Server（至少帶 SP5） ? Microsoft Inter Explorer 或更新版本 ? Microsoft Inter Information Server? (IIS) 或更新版本 OfficeScan 客戶機(jī) OfficeScan 客戶機(jī) for Windows Me/98/95 硬件平臺(tái) ? 233MHz Intel Pentium 處理器或同等產(chǎn)品 ? 20MB 可用內(nèi)存 ? 80MB 可用磁盤空間 軟件平臺(tái) ? Windows 95/95 OSR2/98/98 SE/Me OfficeScan 客戶機(jī) for Windows 2020/NT 硬件平臺(tái) ? 150MHz Intel Pentium 處理器或同等產(chǎn)品 ? 20MB 可用內(nèi)存 ? 80MB 可用磁盤空間 軟件平臺(tái) ? Windows NT 工作站（至少安裝了 SP5），或 Windows 2020 Professional OfficeScan 客戶機(jī) for Windows XP 硬件平臺(tái) ? 233MHz Intel Pentium 處理器或同等產(chǎn)品 ? 20MB 可用內(nèi)存 ? 80MB 可用磁盤空間 軟件平臺(tái) ? Microsoft Windows XP Professional 或 Home Edition 策略： ? 具有多種安裝和部署方式，例如可使用硬盤映像 (hard disk imaging)、 Windows NT遠(yuǎn)程安裝、 Login Script 或 ActiveX 內(nèi)嵌網(wǎng)頁等方法，來替遠(yuǎn)程辦公室進(jìn)行安裝。 ? 全面的日志 — 使用系統(tǒng)事件日志、更新日志和病毒日志分析您的網(wǎng)絡(luò)保護(hù)并驗(yàn)證更新。 ? 具有智能的掃描引擎，自動(dòng)判斷病毒的類型做最適當(dāng)?shù)奶幚怼? 服務(wù)器端通過使用 NT 域的 Login Script 方式、或是使用 Web 頁面方式、網(wǎng)絡(luò)共享方式、文件復(fù)制方式，可以迅速、方便地將 OSCE 客戶端軟件部署到每個(gè)客戶機(jī)上，快速且簡便。 產(chǎn)品實(shí)施圖： 同時(shí)，通過安裝 TMCM 代理程序， Officescan 就能夠被整合在 TMCM 的管理體系中，并且能夠通過 TMCM 得到“病毒爆發(fā)抑制策略”。 ? Web 式管理接口，方便 IT 人員隨時(shí)隨地掌握企業(yè)內(nèi)部防毒狀況。 . 中央控管產(chǎn)品部署 控制管理中心 TMCM是一種軟件管理解決方案，使管理員能從一個(gè)中心位置控制防毒 和內(nèi)容安全程序，而無論該程序的物理位置或平臺(tái)如何。 ? 用于控制被管理產(chǎn)品的代理的網(wǎng)絡(luò)的使用。 控制管理中心向您提供以下優(yōu)點(diǎn) ： ? 積極的爆發(fā)預(yù)防 使用爆發(fā)指揮 中心，您可以采取積極的步驟保護(hù)您的網(wǎng)絡(luò)不受逼近的病毒爆發(fā) 的威脅。帳戶使用可以通過用戶日志跟蹤。在控制臺(tái)上做出的配置更改會(huì)立即發(fā) 送到產(chǎn)品，甚至可以從控制臺(tái)上運(yùn)行手動(dòng)掃描。 ? 集中式配置 集中式配置使您可以從一個(gè)單一控制臺(tái)協(xié)調(diào)病毒響應(yīng)和安全措施。 TMCM 在趨勢科技最新提出的 EPS 企業(yè)病毒防護(hù)戰(zhàn)略起著至關(guān)重要的作用 ： 病毒爆發(fā)指揮中心的所有功能都是通過 TMCM 實(shí)現(xiàn) TMCM 的出現(xiàn)，把防毒軟件傳統(tǒng)且單一的升級(jí)病毒碼抵御新病毒的方式，擴(kuò)展成為兩部分： 當(dāng)一個(gè)新的病毒出現(xiàn)： 在第一時(shí)間內(nèi)，趨勢科技在最短的時(shí)間內(nèi)會(huì)提供病毒爆發(fā)策略，根據(jù)新病毒的特征，以及新病毒的攻擊方式：如通過某個(gè)特定端口進(jìn)行攻擊，通過電子郵件的方式進(jìn)行傳播，通過共享文件夾互相傳染 。如此，就能在新病毒沒有大面積爆發(fā)之前，把病毒傳播的所有信道全部攔截。 趨勢科技公司特有的 TMCM 系統(tǒng)，能有效的將跨平臺(tái)、跨路由、跨產(chǎn)品的所有防毒產(chǎn)品的管理綜合起來。在本案例中，我們只需在 ScanMail for Exchange、 Emanage, ServerProtect 管理中心、 OfficeScan 管理中心上安裝 TMCM 的客戶端產(chǎn)品；而在一臺(tái)防病毒專用服務(wù)器上安裝 TMCM 的服務(wù)器端（該服務(wù)器位于江蘇煙草總部），管理員就可以實(shí)現(xiàn)全網(wǎng)防病毒產(chǎn)品的管理及監(jiān)控。 趨勢科技的 TMCM 為企業(yè)網(wǎng)絡(luò)的防毒策略，提供了強(qiáng)大的集中控管能力。這樣，總部的工程師只需通過一個(gè)單一的主控臺(tái)就可實(shí)時(shí)監(jiān)管整個(gè)公司網(wǎng)絡(luò)中病毒防護(hù)狀況，提高管理功效及縮短響應(yīng)時(shí)間。 第三層是趨勢科技防病毒產(chǎn)品客戶機(jī)層，指的是總部及每一個(gè)下屬分支機(jī)構(gòu)中OfficeScan Clients 的管理及配置。 5. 趨勢科技承諾的基本服務(wù)條款 所有客戶在購買產(chǎn)品后的一年內(nèi)所享受的基本服務(wù) ? Inter 立即更新病毒碼、掃毒引擎、程序的服務(wù)。A 經(jīng)驗(yàn)分享。以下是服務(wù)的具體內(nèi)容： 特權(quán) 趨勢科技的 Premium Support Program(PSP)提供企業(yè)客戶在防毒需求上的完整服務(wù)。 ? 協(xié)助建立企業(yè)最佳防毒網(wǎng) ，依據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果設(shè)計(jì)適當(dāng)?shù)牟呗?，并定期檢視策略及環(huán)境變化后的適用性，提供持續(xù)的改善方案。