【正文】 專用的防毒服務器上 對 Domino 及Exchange 群件系統(tǒng)實現(xiàn)全面防護 ScanMail 直接與群件系統(tǒng)部署在同一臺服務器 上 集中病毒清除服務器 DCS 安裝在專用的防毒服務器上 . 產品部署建議 根據(jù) XXX 計算機網(wǎng)絡潛在的病毒威脅分析，結合趨勢科技全系列防毒產品的特性，由點及面，全方位部署，徹底截斷病毒入侵的所有途徑。由于 XXX 設有標準的 SMTP 郵件服務器，趨勢科技建議添加一臺 2020 系統(tǒng)的服務器，將 Trend IMSS 安裝在此。 WebProtect 通過 IE 瀏覽器即可方便的進行遠程管理。信件被掃描之后，由 InterScan 轉發(fā)至本機的 6000端口，從而實現(xiàn)郵件系統(tǒng)的防毒。 系統(tǒng)需求： Windows NT/2020 平臺： ? 奔騰或兼容處理器 ? Windows NT 或 Windows 2020 ? 128 MB 內存 ? 程序安裝需至少 40 MB 硬盤空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 ? Inter 連接（下載病毒碼和掃描引擎） Solaris 平臺： ? 及以上版本 ? 64MB 閑置內存 ? 程序安裝需至少 40 MB 硬盤空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 策略： ? 實時掃描并清除在郵件郵箱中附加文件和公共文件中附帶的病毒，結合其強大的掃壓縮病毒的能力，徹底解決如 NIMDA、“梅莉莎 (Melisha)”，“網(wǎng)絡蠕蟲 (IE Exploer)”，“ I LOVE YOU”等危害力極大的郵件病毒和木馬 /黑客程序。 部署建議： XXX 如果采用了 Domino 系統(tǒng)的郵件及 OA 應用解決方案，趨勢科技建議在該臺Domino 服務器上直接部署 ScanMail for Lotus Notes。掃描所有經過 Exchange 信息儲存體的交通，對 Exchange 2020 環(huán)境中的 SMTP、 HTTP、MAPI、 POP3 和 IMAP4 等通訊協(xié)議以及 IFS（ Installable File System, 可安裝式文件系統(tǒng)）提供保護 ? 提供群集服務器的病毒防護和內容安全檢查，即使發(fā)生部分停機事件，仍能提供一個安全的全天候訊息傳遞和協(xié)同工作環(huán)境。 系統(tǒng)需求： ? Microsoft Windows NT/2020 Server 含 SP2 及其它補丁 ? Netware 6 ? RedHat 、 、 ， ? 建議至少 64M 內存 ? 50M 可用磁盤空間 ? Intel Pentium 166 MHZ 處理器或以上（或兼容處理器） ? 網(wǎng)絡通訊協(xié)議與服務：安裝機器上必須執(zhí)行 TCP/IP、 Microsoft Network、 RPC 服務所需的 Netbios、 Gateway Serveice 和 RPC 服務。 ? 結合 TMCM，執(zhí)行 OPP(病毒爆發(fā)抑制策略 )。 同時，通過安裝 TMCM 代理程序， Serverprotect 就能夠被整合在 TMCM 的管理體系中，并且能夠通過 TMCM 得到“病毒爆發(fā)抑制策略”。 ? 集中式的實時管理 ,通過 IE 瀏覽器就能夠對整個網(wǎng)絡中的所有客戶機或某些做統(tǒng)一或特定配置，以確保客戶機的處于最佳狀態(tài)。 部署建議： 對于網(wǎng)絡中大量桌面客戶機以及便攜式計算機的病毒防護：在 XXX 的 32 位操作系統(tǒng)的客戶端上可統(tǒng)一采用 OfficeScan。 . 病毒清除服務器部署 趨勢科技病毒清除服務器 – Damage Cleanup Server (DCS) 系統(tǒng)需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤空間 推薦方式： ? PIII800 以上 CPU ? 512 MB 以上內存 ? 高速硬 盤 功能描述： ? 清除中毒機器中殘存于系統(tǒng)內存的木馬、病毒，恢復受損的注冊表鍵值。 它使用以下軟件管理哲學： ? 三層管理體系結構：客戶機機器、產品級管理服務器、控制服務器。 根據(jù)使用的安全設置，通信可以加密或使用認證加密。 ? 集中式更新控制 集中式更新垃圾郵件規(guī)則、病毒碼和掃描引擎文件，可以確保所有被管理的產 品都使用最新的組件。通過 TMCM 把病毒爆發(fā)策略自動部署到趨勢科技 ScanMail For Exchange, Emanage, OfficeScan, ServerProtect 等全系列產品上。同時 TMCM 強大的日志和報表功能使管理人員更有效的控制內網(wǎng)病毒防護和病毒爆發(fā)的狀 態(tài)。 TMCM 的設計旨在能夠快速部署、積極防制，主動遏止新病毒，這對于減少大量郵件病毒的危害以及降低技術支持成本均大有幫助。 趨勢歷來認為防病毒乃是一種服務，因而特別注重面向企業(yè)提供專業(yè)的防毒系統(tǒng)服務，在設計和實施網(wǎng)絡防毒系統(tǒng)方案的同時，保證在系統(tǒng)安裝、維護、管理、病毒問題處理、人 員培訓和技術交流等方面，都提供規(guī)范化、制度化和專業(yè)化的技術支持服務。 ? 設在上海的企業(yè)專屬技術支持小組提供一年的電話、 及傳真問題解答。 服務 趨勢科技的 PSP 由專屬的客戶技術經理 (Technical Account Manager,TAM)協(xié)同趨勢防毒顧問及技術支持團隊，單一窗口提供 PSP 客戶防毒顧問服務與防毒策略規(guī)劃?？蛻舄毾?7 天 24 小時、全年無休的專人專業(yè)服務，服務的項目，從最早的防毒內容及范圍的規(guī)劃、 企業(yè)防毒網(wǎng)的建立、人員的教育訓練、病毒爆發(fā)時保證兩小時提供解藥的最高等級支持等。 ? 郵寄企 業(yè)授權更新光盤 , Inter 提供最新更新內容免費下載。 NS 及 OfficeScan Server，在每一個產品的服務器端安裝TMCM Agent，就可建立與 TMCM 的聯(lián)系，將最新的產品信息及病毒防護狀況進行及時的反饋。此外，管理整個企業(yè)的防毒軟件，也變成日益困難的一大挑戰(zhàn)。用戶就可以利用客戶機，服務器防毒軟件，以及郵件服務器的防毒軟件，對整個網(wǎng)絡做一個全面的清除工作。 ? 集中式日志報告 使用全面的日志可以得到對防毒和內容安全網(wǎng)絡性能的一個概覽。這對于確定長持續(xù)時 間的命令（如病毒碼更新）能否成功執(zhí)行尤其有用。 ? TMCM 代理程序 (Agent)： NT Workstation 或 Server 或更新版本， 20MB 硬盤空間來儲存軟件程序。 部署建議： 在 XXX 總部防病毒專用服務器上安裝 DCS，即可提供給全網(wǎng)用戶無代理的病毒清除服務。這樣就可在同一臺服務器上對該分支機構中的服務器和桌面系統(tǒng)進行統(tǒng)一的管理。 ? 對漫游客戶機的增強支持 — 漫游客戶機現(xiàn)在可以直接從趨勢科技更新服務器更新自身。趨勢科技的 OfficeScan Corporate Edition 將管理與部署的功能集中到服務器端。 NS 是安裝在每臺文件服務器上的防毒模塊， IS 是所有 NS 的集中管理模塊，可安裝在某一臺服務器上； MC 是給管理員使用的管理界面模塊，可安裝在任何一臺機器上，以此實現(xiàn)遠程管理。 ? 通過 Task Manager，管理人員可以輕松地完成各種病毒維護工作，例如設定掃毒模式、更新病毒碼和程序、編輯病毒報告，以及設定實時掃描的參數(shù)等 ? 反復掃描經過多層壓縮的檔案，支持的格式包括 ARJ、 Diet、 LZEXE、 LZH、 PKLITE、PKZIP、 Microsoft Compress，以及 UUENCODE 和 MIME 等郵件附件格式。 . 文件服務器的防病毒產 品部署 趨勢科技防毒墻服務器版 – ServerProtect 趨勢科技的 ServerProtect可以對 Windows? 2020/NT、 Novell? NertWare或 Linux Redhat網(wǎng)絡上的檔案服務器，提供全面性的病毒防護。要確保企業(yè)郵件系統(tǒng)的生產力，這是最簡單、最有效的方法。 ? 與郵件系統(tǒng)保持高度一致，是 Domino 的底層應用開發(fā)。 保護 FTP Server 時，它占據(jù) 21 端口， FTP Server 修改為其它非占用端口，使得 FTP服務請求首先被它接受，當用戶向 FTP Server 上傳或下載數(shù)據(jù)時，數(shù)據(jù)都被該 FTP 防毒模塊掃描。 推薦配置： ? PIII800 以上 CPU ? 256M 以上內存 ? 高速硬盤 部署建議： InterScan VirusWall 系統(tǒng)內含有三個模塊，分別針對 SMTP()、 HTTP(Web)、 FTP協(xié)議上的數(shù)據(jù)流進行防毒。 IMSS 同時綁定趨勢科技的 eManager 系統(tǒng)，通過企業(yè)策略及規(guī)則的定制，保證郵件系統(tǒng)和郵件用戶不受大規(guī)模垃圾郵件的侵擾，同時有效防止企業(yè)機密的外泄。 ? 智能型郵件傳輸和隊列管理，提高郵件傳輸效率。 ? 網(wǎng)絡帶寬 – 高速傳播和具有網(wǎng)絡攻擊能力的病毒，能占用有限的網(wǎng)絡帶寬，導致網(wǎng)絡癱瘓。 XXX 防病毒系統(tǒng)需要建立良好的安全規(guī)范，以制度嚴格控制不良行為，另外還得提高全體人員的防范病毒的能力。 ? 是否部署針對不同操作系統(tǒng)平臺及 應用防病毒軟件 在 XXX 的網(wǎng)絡體系中，各類操作系統(tǒng)平臺有大量應用，如 Windows/NT/2020 系統(tǒng)， Unix/Linux/Netware 系統(tǒng)，此外還分布有大量應用系統(tǒng)，如郵件系統(tǒng)，數(shù)據(jù)庫系統(tǒng)等。防毒系統(tǒng)的最大特點是需要不斷的升級和更新防毒軟件，以應對新產生的各類病毒。 ? 最終用戶 ：病毒最后的入侵途徑就是最終的桌面用戶?？? 以使進入內部系統(tǒng)的病毒數(shù)量大為減少。 各種計算機病毒與反病毒之間的較量永遠也不會停 止。用戶通過網(wǎng)絡甚至可以獲得專門編寫病毒的工具軟件，只需要通過簡單的操作就可以生成破壞性的病毒。 蠕蟲病毒更加泛濫 其表現(xiàn)形式是郵件病毒會越來越多，這類病毒是由受到感染的計算機自動向用戶的郵件列表內的所有人員發(fā)送帶毒文件，往往在 郵件當中附帶一些具有欺騙性的話語，由于是熟人發(fā)送的郵件，接受者往往沒有戒心。 . 本方案涉及內容 本方案書是針對目前 XXX 的網(wǎng)絡現(xiàn)狀，結合趨勢科技在防毒領域的經驗提供的 XXX整體防毒系統(tǒng)建議。 掃描引擎 ：掃描引擎是實際執(zhí)行文件掃描的軟件模塊。 . 本方案書中的定義 趨勢防病毒軟件 ：趨勢公司（ Trend Micro）的系列防病毒軟件。趨勢科技作為網(wǎng)絡防毒及互聯(lián)網(wǎng)安全與服務的領導廠商，可以全面滿足 XXX 多層次的服務要求。在 XXX 的方案中，我們部署了多層次病毒防線，分別是網(wǎng)關防毒、群件服務器、應用服務器防毒和客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范； ? 網(wǎng)關防毒 是整體防毒的首要防線。 ? 服務 是整體防毒系統(tǒng)中極為重要的一環(huán)。 Notes: 具體產品部署建議請參照 趨勢科技防病毒產品部署建議 . 產品報價 由于在構建 XXX 整體防毒方案中，用到了趨勢科技的各個產品線，從經濟角度出發(fā)，我們建議采購時購買趨勢科技企業(yè)級防病毒系統(tǒng)完整解決方案包，采用此方案報價，防毒系統(tǒng)價格等于點數(shù)乘以方案包單價。除計算機病毒外，還有能攻擊計算機系統(tǒng) 的其它類型的惡意程序：特洛伊木馬、蠕蟲、玩笑程序、黑客工具和病毒釋放工具。新版本主要有程序功能的完善、程序的補丁、對新操作系統(tǒng)的支持等等。最近更產生了集病毒和黑客攻擊于一體，通過 80端口進行傳播的“ 紅色代碼（ CordRed）”病毒和 Nimda 病毒。而蠕蟲病毒則會搶占有限的網(wǎng)絡資源，造成網(wǎng)絡堵塞（如最近的Nimda 病毒），如 有可能，還會破壞本地的資料（如針對 911 恐怖事件的 Vote 病毒）。 網(wǎng)關防毒已成趨勢 如果等病毒已經進入局域網(wǎng)后再作剿殺，顯然為時已晚。因此，對