【正文】 書中的定義 .......................................................................................... 5 . 本方案涉及內(nèi)容 ............................................................................................. 6 2. 全方位防毒分析 ..................................................................................................... 7 . 計算機病毒發(fā)展趨勢分析 ............................................................................... 7 . 病毒入侵渠道分析 .......................................................................................... 8 3. 防病毒需求分析 ................................................................................................... 10 . XXX 網(wǎng)絡(luò)架構(gòu)描述 ...................................................................................... 10 . XXX 潛在病毒威脅分析 ............................................................................... 10 . 病毒對 XXX 網(wǎng)絡(luò)運營威脅 ........................................................................... 11 4. 產(chǎn)品部署建議 ....................................................................................................... 12 . 產(chǎn)品部署建議表 ........................................................................................... 12 . 產(chǎn)品部署建議 ............................................................................................... 13 . 網(wǎng)關(guān)郵件防病毒產(chǎn)品部署 ...........................................................13 . 網(wǎng)關(guān) Http 防病毒產(chǎn)品部署 ..........................................................15 . 網(wǎng)關(guān) SMTP/HTTP/FTP 防病毒產(chǎn)品部署 ...................................17 . Notes 系統(tǒng)防病毒產(chǎn)品部署 ........................................................19 . Exchange 系統(tǒng)防病毒產(chǎn)品部署 ..................................................21 . 文件服務(wù)器的防病毒產(chǎn)品部署 ...................................................22 . 客戶機防病毒產(chǎn)品部署 ...............................................................24 . 病毒清除服務(wù)器部署 ...................................................................27 . 中央控管產(chǎn)品部署 .......................................................................28 . 集中管理策略 ...............................................................................33 5. 趨勢科技承諾的基本服務(wù)條款 .............................................................................. 35 . 豐富的趨勢網(wǎng)站資源 .................................................................................... 35 . 大客戶專署服務(wù)計劃 (PSP)： ........................................................................ 37 . 趨勢科技企業(yè)防病毒咨詢服務(wù) (AVCS – AntiVirus Consulting Service) ............. 38 . XXX 服務(wù)計劃 ............................................................................................. 42 6. 附錄 ..................................................................................................................... 43 . 附錄一：趨勢防毒產(chǎn)品特性介紹 ................................................................... 43 . 附錄 二 ：趨勢科技在防毒領(lǐng)域的優(yōu)勢 ............................................................ 56 . 趨勢科技全方位防毒產(chǎn)品系列圖示 ............................................................... 60 1. 方案概述 . 方案簡述 本方案詳盡描述了采用趨勢科技公司的全線產(chǎn)品為 XXX 構(gòu)建的整體防病毒系統(tǒng)，該方案貫徹了如下 四點整體防毒的基本思想 ： ? 防毒一定要實現(xiàn) 全方位、 多層次防毒 。防病毒系統(tǒng)建立起來之后，能不能對病毒進行有效的防范，與病毒廠商能否提供及時、全面的服務(wù)有著極為重要的關(guān)系。對用戶來講 ，只要購買足夠的授權(quán)數(shù)量，所有產(chǎn)品都可以自由安裝。 病毒特征碼 ：病毒特征的一個集合，掃描引擎通過它來識別病毒。 預(yù)防代碼 ：由 趨勢科技提供的在用戶更新病毒代碼之前就可以自動更新的規(guī)則文件，它根據(jù)病毒表面特征來定義，所以它比病毒代碼更快就可以起來防護作用。 在現(xiàn)今的網(wǎng)絡(luò)時代，病毒的發(fā)展呈現(xiàn)出以下趨勢： 病毒與黑客程序相結(jié)合 隨著網(wǎng)絡(luò)的普及和網(wǎng)速的提高，計算機之間的遠程控制越來越方便，傳輸文件也變得非常快捷，正因為如此，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴(yán)重，病毒的發(fā)作往往伴隨著用戶機密資料的丟失。 制作病毒的方法更簡單 由于網(wǎng)絡(luò)的普及，使得編寫病毒的知識越來越容易獲得。因此，通過網(wǎng)關(guān)把病毒拒絕在網(wǎng)絡(luò)之外是最好的解決辦法。 ? 來自系統(tǒng)外部（ Inter 或外網(wǎng)）的病毒入 侵 ： 這是目前病毒進入最多的途徑。但是一旦服務(wù)器本身感染了病毒，就會對所有的訪問者構(gòu)成威脅。尤其在各網(wǎng)點在地域上分離的情況下，通過一個監(jiān)控中心對整個系統(tǒng)內(nèi)的防毒服務(wù)和情況進行管理和維護顯得十分重要。 . XXX 潛在病毒威脅分析 基于上述病毒入侵途徑的分析，評估 XXX 目前是否存在以下病毒防護漏洞： ? 是否具有良好的防病毒安全策略，且能構(gòu)成動態(tài)自適應(yīng)防病毒系統(tǒng) 構(gòu)建一個全面有效的網(wǎng)絡(luò)防病毒系統(tǒng)，應(yīng)根據(jù)特定的網(wǎng)絡(luò)環(huán)境定制病毒防護策略：策略包括預(yù)防策略、升級策略、病毒爆發(fā)初期管理控制策略、集中清除策略、審計策略、集中管理策略等。 ? 缺少全網(wǎng)病毒代碼統(tǒng)一自動更新功能 構(gòu)建有效病毒防護的關(guān)鍵環(huán)節(jié)需要保證產(chǎn)品能做到定期升級，網(wǎng)絡(luò)防病毒軟件必須具備主動式、零干預(yù)、增量式的自動升級功能，同時具備自動分發(fā)功能，能夠在單點更新，然后在不需要人為干預(yù)的情況下，實現(xiàn)全網(wǎng)所有產(chǎn)品的病毒碼更新。 ? 郵件服務(wù)器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護措施，極易受到攻擊，并會導(dǎo)致病毒在企業(yè)內(nèi)部網(wǎng)中快速傳播。 功能描述： ? 對進出郵件服務(wù)器郵件進行病毒掃描 ? 對本單位使用的免費郵件帳戶進行掃描 ? 對垃圾郵件進行阻擋 ? 可以定義關(guān)鍵字對信件內(nèi)容進行過濾，符合規(guī)則的信件可以刪除、隔離、延遲發(fā)送，同時通知相關(guān)人員 ? 隔離信件可以重新進行發(fā)送 ? 對大郵件可以定義延遲發(fā)送 系統(tǒng)需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤空間 推薦方式 ? PIII800 以上 CPU ? 512 以上內(nèi)存 ? 高速硬盤 策略： ? 可在網(wǎng)關(guān)端偵測和攔截達量郵件的病毒，避免耗費網(wǎng)絡(luò)資源及發(fā)生服務(wù)阻斷攻擊（ DoS 攻擊）。這樣，外部發(fā)送過來的郵件在進行完DNS 解析之后，會先發(fā)送至 IMSS，便可對通過郵件傳播的病毒進行有效查殺。 系統(tǒng)需求 （ NT/2020/Linux/Solaris/HPUX） ： ? Windows NT/2020: Pentium III 450， Windows NT + service pack 3 或更高版本， 128 MB RAM， 6 GB 硬盤空間作交換空間 ? Linux: RedHat Linux 、 、 ， 256 MB RAM。如果網(wǎng)絡(luò)環(huán)境中原來沒有代理服務(wù)器，可以直接在客戶端設(shè)置安裝此模塊的機器為代理，實現(xiàn) HTTP 防毒。 ? 在數(shù)據(jù)庫復(fù)制（ Replication）中，實時掃描并清除病毒。多次獲獎的防毒和內(nèi)容過濾技術(shù)，結(jié)合了領(lǐng)先業(yè)界的技術(shù)服務(wù)和支持體系。掃描所有郵件的內(nèi)容和附件，除了郵件本文之外，并可掃描純文字、 HTML 和 Word 附件文件。 ? 安裝時可以依照網(wǎng)域分組，同時替多部服務(wù)器進行安裝。 1) 為了滿足大型企業(yè)的要求， ServerProtect 本身被設(shè)計成一個多層結(jié)構(gòu)的軟件。 . 客戶機防病毒產(chǎn)品部署 趨勢科技防毒墻網(wǎng)絡(luò)版 – OfficeScan Corporate Edition 趨勢科技防毒墻網(wǎng)絡(luò)版 (TM) 是對桌面客戶機和移動客戶機的綜合防毒策略。 ? 全面的日志 — 使用系統(tǒng)事件日志、更新日志和病毒日志分析您的網(wǎng)絡(luò)保護并驗證更新。 服務(wù)器端通過使用 NT 域的 Login Script 方式、或是使用 Web 頁面方式、網(wǎng)絡(luò)共享方式、文件復(fù)制方式，可以迅速、方便地將 OSCE 客戶端軟件部署到每個客戶機上，快速且簡便。 ? Web 式管理接口，方便 IT 人員隨時隨地掌握企業(yè)內(nèi)部防毒狀況。 ? 用于控制被管理產(chǎn)品的代理的網(wǎng)絡(luò)的使用。帳戶使用可以通過用戶日志跟蹤。 ? 集中式配置 集中式配置使您可以從一個單一控制臺協(xié)調(diào)病毒響應(yīng)和安全措施。如此，就能在新病毒沒有大面積爆發(fā)之前，把病毒傳播的所有信道全部攔截。在本案例中，我們只需在 ScanMail for Exchange、 Emanage, ServerProtect 管理中心、 OfficeScan 管理中心上安裝 TMCM 的客戶端產(chǎn)品；而在一臺防病毒專用服務(wù)器上安裝 TMCM 的服務(wù)器端（該服務(wù)器位于江蘇煙草總部），管理員就可以實現(xiàn)全網(wǎng)防病毒產(chǎn)品的管理及監(jiān)控。這樣，總部的工程師只需通過一個單一的主控臺就可實時監(jiān)管整個公司網(wǎng)絡(luò)中病毒防護狀況，提高管理功效及縮短響應(yīng)時間。 5. 趨勢科技承諾的基本服務(wù)條款 所有客戶在購買產(chǎn)品后的一年內(nèi)所享受的基本服務(wù) ? Inter 立即更新病毒碼、掃毒引擎、程序的服務(wù)。以下是服務(wù)的具體內(nèi)容： 特權(quán) 趨勢科技的 Premium Support Program(PSP)提供企業(yè)客戶在防毒需求上的完整服務(wù)。