【正文】 ? 強大的郵件內(nèi)容過濾功能能夠對郵件 做全面的內(nèi)容檢查，把大量的垃圾郵件以及符合用戶自定義的敏感內(nèi)容郵件做及時的處理。郵件清除功能可立即攔截大量寄送的郵件病毒或特定的附件文件，并且可刪除夾帶零字節(jié) (zerobyte)附件 文件的郵件，以避免這類郵件造成處理困擾、降低工作效率 ? 內(nèi)存掃描和多線程掃描程序，可加快郵件掃毒的速度，提高掃描效率。 ServerProtect是通過直覺的、可攜式的主控臺來操作，它提供病毒疫情管理、集中式病 毒掃描、病毒碼更新、事件報告和防毒配置等功能。 ? 增量式自動下載和分發(fā)病毒碼、掃毒引擎和程序文件。 Managem Console），作為 Serverprotect 的管理中心，在管理中心上實現(xiàn)網(wǎng)內(nèi)所有服務器的防病毒策略部署和病毒代碼、引擎的升級，然后在每一臺 NT 或 2020 服務器上安裝ServerProtect 的普通服務器（ SP Normal Server）。 ? Web 接口的管理主控臺，讓你隨時隨地都可以透過 Inter 來更新軟件、修改客戶端設定或執(zhí)行緊急程序。 ? 結合 TMCM，執(zhí)行 OPP(病毒爆發(fā)抑制策略 )。 Officescan 應用該策略能夠保護整個用 戶網(wǎng)絡中的所有客戶機，在最新的病毒碼沒做出來之前不被新病毒攻擊。此應用程序簡化了企業(yè)的 病毒和內(nèi)容安全策略的管理。 ? 安全通信基礎架構 控制管理中心使用一種新的通信基礎架構 — 建立在安全套接層 (SSL) 協(xié)議上。這種沒有等待時間的命令系統(tǒng) 在病毒爆發(fā)期間是不可缺少的。那么，趨勢科技所提供的病毒爆發(fā)策略就會針對病毒攻擊，傳播的方式，做出相應的設定。使管理人員能在單點實現(xiàn)對全網(wǎng)的管理。因為可以從單一地點來進行軟件的管理、監(jiān)控和部署，所以公司企業(yè)能夠更有效地管理整個企業(yè)的防毒策略。這些 Clients 的基本狀況均會在 OfficeScan Server 中顯示出來，然后在 TMCM 匯總。 ? 隨時 最新病毒信息及毒賣新聞分享企業(yè)用戶。 ? 規(guī)劃并提供相關人員的防毒安全訓練，除了管理者和 MIS 人員的產(chǎn)品與防毒的訓練之外，一般使用者的防毒知識和信息系統(tǒng)使用習慣的養(yǎng)成教育更是影響信息安全的重點。 ? 提供 完整的防毒安全顧問服務 、協(xié)助企業(yè)檢視其內(nèi)部與對外的網(wǎng)絡環(huán)境和架構、設計適當?shù)姆蓝窘ㄗh與運作程序。 ? Inter 網(wǎng)站專區(qū)及產(chǎn)品 Qamp。下屬機構中的工程師利用每個產(chǎn)品的管理監(jiān)控臺對產(chǎn)品進行配置，實施防毒策略。 目前有太多信息管道可能成為病毒入侵的途徑，這不但嚴重威脅企業(yè)網(wǎng)絡的安全，也使得全面監(jiān)控和更新防毒軟件變成冗長、耗時的工作。 部署建議： 企業(yè)級用戶與單機用戶對防病毒方案需求的最大區(qū)別在于：防病毒策略的快速、有效部署；集中的管理和報警；針對新情況的全網(wǎng)絡產(chǎn)品快速升級?？刂?管理中 ? 心可以從所有其管理的產(chǎn)品收集日志；您不再需要檢查每個單個產(chǎn)品的日志。 ? 實時按需產(chǎn)品控制 控制管理中心向您提供 實時的產(chǎn)品控制。 ? 瀏覽器： Netscape Navigator 或更新版本， 或者用 Microsoft Inter Explorer 或更新版本?？蛻舳嘶蚍掌魍ㄟ^ IE 瀏覽器即可方便的連接到趨勢科技的病毒清除服務器 DCS，通過 IE 界面即可對客戶端或服務器本地進行病毒的查殺。全網(wǎng)絡 Officescan 客戶機的病毒碼升級，掃描引擎更新，自身防毒策略的設定，均通過 Officescan 服務器統(tǒng)一更新和制定，并且所有的更新和設定工作對客戶機群而言是完全透明的 —即客戶機的日常更新和維護都是在客戶機后臺運行的，不需要人工干預。 ? 無線防御管理程序 — 下載無線防御管理程序并將它安裝到 PDA 設備上，以保護它們免受病毒威脅 ? 郵件掃描功能 — 安裝郵件掃描模塊并掃描您的 POP3 郵件消息和 Outlook 文件夾 ? 手動阻止爆發(fā) — 具有手動關閉共享和封閉端口的功能， 以避免病毒大面積在內(nèi)部網(wǎng)絡中傳播。透過 Web 接口的管理主控臺，管理人員可以從網(wǎng)絡上的任何地點，來管理和設置全公司的防 毒策略，并且也能迅速響應各種緊急事件。 2) 因此部署時，可以將 IS 和 MC 安裝在防毒專用服務器上， NS 安裝在真正的文件及 Proxy、郵件等服務器上。 ? 先 進的病毒檢測技術 —ActiveAction, Intelligence 和 OLE 層掃描提供了更快捷和更高效的掃描。 ServerProtect 通過使用三層體系結構來保護服務器網(wǎng)絡：管理控制臺、信息服務器（中間件）和標準服務器。 系統(tǒng)需求： ? 最低 Intel Pentium 200MHz 處理器（或兼容處理器）；最少 128 MB RAM、建議256 MB RAM； 50 MB 硬盤空間 ? Microsoft Exchange , 或 （所有均需 service pack）或 Exchange 2020 + SP1 以上 ? Windows NT + SP5 以上、 NT + SP3 以上、 Microsoft Windows 2020 Server、 Microsoft Windows 2020 Professional 或 Microsoft Windows 2020 Advanced Server ? Web 接口管理：可使用 Java 的瀏覽器如 Netscape Navigator 以上，或 Microsoft Inter Explorer 以上。采用智能掃描技術，保證了運行速度和掃描性能的優(yōu)勢。 保護客戶端時它等同于一個 FTP Proxy，客戶端工作流程圖如下： . Notes 系統(tǒng)防病毒產(chǎn)品部署 趨勢科技防毒墻群件版 – ScanMail for Lotus Notes ScanMail for Lotus Notes，可以檢測和清除 Lotus Domino 環(huán)境中的病毒，包括隱藏在數(shù)據(jù)庫和附件中的病毒。部署時三個模塊可集中安裝在一臺機器上也可分立安裝在多臺機器上，可以采用不同的平臺安裝。 . 網(wǎng)關 Http 防病毒產(chǎn)品部署 趨勢科技 Http 防毒軟件： InterScan WebProtect 趨勢科技的 InterScan WebProtect for Microsoft ISA Server 是專為 ISA 服務器設計的一款防毒軟件， WebProtect 偵測所有通過 ISA 進入到內(nèi)部網(wǎng)絡的所有基于 HTTP 的數(shù)據(jù)包，結合病毒掃描引擎和病毒碼，自動清除所有病毒，達到保護內(nèi)部網(wǎng)絡的目的。 ? 具彈性的策略式管理，可針對不同對象設定不同的郵件管理策略。 CodeRed 就是典型導致網(wǎng)絡癱瘓的病毒，能導致網(wǎng)絡交換機、路由器、服務器嚴重過載癱瘓。網(wǎng)絡安全應急小組至少配備 23 人才能很好的處理網(wǎng)絡安全運營的所有事件，應急處理技術和人員管理也需要專業(yè)應急小組提供技術培訓和長時間的跟蹤培訓。如果沒有采取任何病毒防護措施，這樣信息交換很難保證該網(wǎng)絡系統(tǒng)的安全，會對各類操作系統(tǒng)及關鍵應用業(yè)務產(chǎn)生潛在的安全威脅。因此各點的防毒軟件集中進行升級行動也是有效防毒的重要一環(huán)。由于網(wǎng)絡共享的便利性，某個感染病毒的桌面機可能隨時會感染其它的機器，或是被種上了黑客程序而向外傳送機密文件（如“ SirCam”病毒）。但很明顯，它只能阻擋進出網(wǎng)關病毒的入侵。用戶只有提高自己的防毒意識，才能將病毒對自己的危害降到最低。 病毒傳播速度更快，傳播渠道更多 目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時，文件傳輸成為病毒傳播的另一個重要途徑。因此，這類病毒傳播速度非?？?，只要有一個用戶受到感染，就可以形成一個非常大的傳染面。主要對 XXX 目前網(wǎng)絡現(xiàn)狀、病毒主要入侵管道、部署哪些產(chǎn)品及如何部署、如何管理等方面作了說明，我們非常期望通過雙方密切的合作，在 XXX 構建一個嚴密的整體防毒系統(tǒng)。趨勢科技產(chǎn)品所使用的掃描引擎，可針對不同的操作系統(tǒng)平臺進行病毒掃描。 病毒 ：指傳統(tǒng)概念的計算機病毒和惡意程序。 . XXX 整體防毒系統(tǒng)所達到的效果 XXX 希望部署趨勢科技防病毒整體解決方案后，能夠達到以下效果： ? 對進出 XXX 的郵件進行全面防毒掃描，發(fā)現(xiàn)病毒即時進行處理，并且給出系統(tǒng)管理員即時的通知信息； ? 對進出網(wǎng)關的郵件進行內(nèi)容過濾，全面阻擋垃圾郵件的侵擾，并根據(jù) XXX 的郵件保密規(guī)定制訂郵件發(fā)送安全策略，保證機密資料不外泄； ? 對 XXX 的 Web 訪問、 FTP 上 傳 /下載進行全面防毒掃描，發(fā)現(xiàn)病毒即時進行處理，并且給出系統(tǒng)管理員即時的通知信息； ? 對 XXX 的郵件服務器進行全面保護，阻絕郵件系統(tǒng)內(nèi)部的病毒爆發(fā)； ? 對 XXX 網(wǎng)絡內(nèi)的應用服務器進行全面防護，斬斷病毒在服務器內(nèi)的寄生及傳播； ? 對所有的客戶機進行全面防護，徹底消除病毒對客戶機的破壞，保證所有員工都有一個干凈、安全的平臺； ? 所有防毒軟件的升級、防毒策略的制定，通過控管系統(tǒng)集中實現(xiàn)，一方面保證所有防毒軟件得到即時更新，另一方面保證整個防毒策略的一致。在 XXX 的方案中，我們將網(wǎng)關防毒作為最重要的一道防線來部署，全面消除外來病毒的威脅，使得病毒不能再從外網(wǎng)傳播進來，對內(nèi)部網(wǎng)絡資源和系統(tǒng)資源造成消耗。在 XXX 的方案中，我們構建了跨子網(wǎng)的集中管理系統(tǒng)，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。 ? 趨勢科技病毒清除服務器： DCS。計算機病毒可分為六大類 ——它們是：引導病毒、 DOS 病毒、 Windows 病毒、宏病毒、 Script 病毒和 Java 病毒。 升級 ：指下載最新的程序版本。例如，隨著微軟宏技術的應用，宏病毒成了簡單而又容易制作的流行病毒之一；配合主板 BIOS 升級技術，出現(xiàn)了第一款可以損壞硬件的 CIH 病毒；隨著 Inter 網(wǎng)絡的普及，各種蠕蟲病毒如美麗莎、愛蟲、 SirCAM 等瘋狂傳播。一方面可能會導致本機機密資料的泄漏，另一方面會導致一些網(wǎng)絡服務的中止。 病毒的實時檢測更困難 眾所周知，對待病毒應以預防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對網(wǎng)上傳輸?shù)奈募M行實時病毒檢測成了亟待解決的重要問題。正如一個國家如果只讓每個公民進行自我保護是低效和不可控制的，必須設立專門的海關、警署等機關，對進入本地的人員進行檢查，以便將外來的威脅阻止在本地的入口。 ? 文件服務器 ：文件資源共享是網(wǎng)絡提供的基本功能。因此對往來的郵件內(nèi)容進行過濾也很重要。在病毒可能流傳的各個渠道中都設有監(jiān)控，結合定時病毒掃描和自動更新，才能保證系統(tǒng)的安全。 能實現(xiàn)病毒集中報警，準確定位病毒入侵節(jié)點，讓管理員對病毒入侵節(jié)點做適當處理以防危險擴大。 . 病毒對 XXX 網(wǎng)絡運營威脅 ? 外部 – XXX 與互聯(lián)網(wǎng)有直接通道，雖然中間有防火墻驗證數(shù)據(jù)的合法性，但仍會受到來自互聯(lián)網(wǎng)以 HTTP、 SMTP、 FTP 等數(shù)據(jù)流為載體的潛在病毒的威脅。 4. 產(chǎn)品部署建議 . 產(chǎn)品部署建議表 基于對 XXX 網(wǎng)絡架構及應用系統(tǒng)的分析，判斷潛在的病毒防護漏洞，建議 XXX 采用以下趨勢科技防病毒產(chǎn)品： 產(chǎn)品功能及用途 產(chǎn)品名稱 部署建議 License 數(shù)量 對全網(wǎng)防病毒軟件實現(xiàn)中央控管 Trend Micro Control Manager 基于 NT/2020 操作系統(tǒng)的專用防毒服務器或其它空閑服務器 桌面機的病毒防護 OfficeScan Officescan 管理控制臺安裝在專用防毒服務器或其它空閑服務 器上， Officescan客戶端安裝在所有客戶機上 NT/Novell/Linux 服務器病毒防護 ServerProtect ServerProtect 信息服務器安裝在專用防毒服務器或其它空閑服務器上，ServerProtect 普通服務器安裝在所有服務器上 對病毒郵件和郵件內(nèi)容進行網(wǎng)關掃描并對關鍵字進行過濾 IMSS 安裝在專用的防毒服務器上 在網(wǎng)關處實現(xiàn) Http 防病毒 InterScan WebProtect 與 ISA 服務器安裝在一起 在網(wǎng)關處實現(xiàn) SMTP、HTTP、 FTP 防毒 InterScan VirusWall 視具體應用而定，可直接安裝在原有應用服務器上，也可分開安裝在