【文章內(nèi)容簡(jiǎn)介】 ，只是轉(zhuǎn)發(fā)染毒郵件至客戶信箱中，但是當(dāng)客戶機(jī)染毒并產(chǎn)生幾何數(shù)量級(jí)的信件時(shí)，郵件服務(wù)器會(huì)由于在短時(shí)間內(nèi)需轉(zhuǎn)發(fā)大量郵件而導(dǎo)致性能迅速下降，直至當(dāng)機(jī)。 ? 網(wǎng)絡(luò)帶寬 – 高速傳播和具有網(wǎng)絡(luò)攻擊能力的病毒，能占用有限的網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)癱瘓。 CodeRed 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，能導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過(guò)載癱瘓。 ? 間接損失 – 病毒造成的間接損失可能更大，病毒造成的事故對(duì)企業(yè)的影響是直接導(dǎo)致企業(yè)信息資產(chǎn)損失，可能影響生產(chǎn)運(yùn)營(yíng)。而病毒事故對(duì)企業(yè)造成信譽(yù)損傷可能更嚴(yán)重，一次病毒 引起網(wǎng)絡(luò)故障可能造成客戶的信任度嚴(yán)重下降，而丟失大量客戶。 4. 產(chǎn)品部署建議 . 產(chǎn)品部署建議表 基于對(duì) XXX 網(wǎng)絡(luò)架構(gòu)及應(yīng)用系統(tǒng)的分析，判斷潛在的病毒防護(hù)漏洞，建議 XXX 采用以下趨勢(shì)科技防病毒產(chǎn)品： 產(chǎn)品功能及用途 產(chǎn)品名稱 部署建議 License 數(shù)量 對(duì)全網(wǎng)防病毒軟件實(shí)現(xiàn)中央控管 Trend Micro Control Manager 基于 NT/2020 操作系統(tǒng)的專用防毒服務(wù)器或其它空閑服務(wù)器 桌面機(jī)的病毒防護(hù) OfficeScan Officescan 管理控制臺(tái)安裝在專用防毒服務(wù)器或其它空閑服務(wù) 器上， Officescan客戶端安裝在所有客戶機(jī)上 NT/Novell/Linux 服務(wù)器病毒防護(hù) ServerProtect ServerProtect 信息服務(wù)器安裝在專用防毒服務(wù)器或其它空閑服務(wù)器上，ServerProtect 普通服務(wù)器安裝在所有服務(wù)器上 對(duì)病毒郵件和郵件內(nèi)容進(jìn)行網(wǎng)關(guān)掃描并對(duì)關(guān)鍵字進(jìn)行過(guò)濾 IMSS 安裝在專用的防毒服務(wù)器上 在網(wǎng)關(guān)處實(shí)現(xiàn) Http 防病毒 InterScan WebProtect 與 ISA 服務(wù)器安裝在一起 在網(wǎng)關(guān)處實(shí)現(xiàn) SMTP、HTTP、 FTP 防毒 InterScan VirusWall 視具體應(yīng)用而定，可直接安裝在原有應(yīng)用服務(wù)器上，也可分開(kāi)安裝在專用的防毒服務(wù)器上 對(duì) Domino 及Exchange 群件系統(tǒng)實(shí)現(xiàn)全面防護(hù) ScanMail 直接與群件系統(tǒng)部署在同一臺(tái)服務(wù)器 上 集中病毒清除服務(wù)器 DCS 安裝在專用的防毒服務(wù)器上 . 產(chǎn)品部署建議 根據(jù) XXX 計(jì)算機(jī)網(wǎng)絡(luò)潛在的病毒威脅分析，結(jié)合趨勢(shì)科技全系列防毒產(chǎn)品的特性，由點(diǎn)及面，全方位部署，徹底截?cái)嗖《救肭值乃型緩健? . 網(wǎng)關(guān)郵件防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻訊息安全版 InterScan Messaging Security Suite IMSS 趨勢(shì)科技的 IMSS 提供企業(yè)一套高效能、以策略為架構(gòu)的內(nèi)容安全解決方案，架設(shè)于企業(yè)的 SMTP 對(duì)外網(wǎng)關(guān)處，透過(guò)網(wǎng)關(guān)端快速且全面防護(hù)，防制病毒疫情的發(fā)生。 功能描述： ? 對(duì)進(jìn)出郵件服務(wù)器郵件進(jìn)行病毒掃描 ? 對(duì)本單位使用的免費(fèi)郵件帳戶進(jìn)行掃描 ? 對(duì)垃圾郵件進(jìn)行阻擋 ? 可以定義關(guān)鍵字對(duì)信件內(nèi)容進(jìn)行過(guò)濾，符合規(guī)則的信件可以刪除、隔離、延遲發(fā)送，同時(shí)通知相關(guān)人員 ? 隔離信件可以重新進(jìn)行發(fā)送 ? 對(duì)大郵件可以定義延遲發(fā)送 系統(tǒng)需求： ? Windows NT/2020 Server + IIS ? Pentium III 450 ? 256 MB RAM ? 300MB 硬盤(pán)空間 推薦方式 ? PIII800 以上 CPU ? 512 以上內(nèi)存 ? 高速硬盤(pán) 策略： ? 可在網(wǎng)關(guān)端偵測(cè)和攔截達(dá)量郵件的病毒，避免耗費(fèi)網(wǎng)絡(luò)資源及發(fā)生服務(wù)阻斷攻擊（ DoS 攻擊）。 ? 提供掃描 SMTP 和 POP3 郵件的功能，且自動(dòng)從 TrendLabs 下載掃描規(guī)則和病毒碼。 ? 智能型郵件傳輸和隊(duì)列管理，提高郵件傳輸效率。 ? 具彈性的策略式管理，可針對(duì)不同對(duì)象設(shè)定不同的郵件管理策略。 ? 友好的 Web 管理界面，集中處理更新、報(bào)表和遠(yuǎn)程配置的工作。 部署建議： 趨勢(shì)科技公司給出了一個(gè)針對(duì)所有基于標(biāo)準(zhǔn) SMTP 協(xié)議的郵件服務(wù)器的防病毒方案。由于 XXX 設(shè)有標(biāo)準(zhǔn)的 SMTP 郵件服務(wù)器，趨勢(shì)科技建議添加一臺(tái) 2020 系統(tǒng)的服務(wù)器，將 Trend IMSS 安裝在此。在 DNS 服務(wù)器中添加一條優(yōu)先級(jí)別較高的 MX 記錄（與原有郵件郵件服務(wù)器所對(duì)應(yīng)的 MX 記錄同屬一個(gè)郵件域）。這樣，外部發(fā)送過(guò)來(lái)的郵件在進(jìn)行完DNS 解析之后，會(huì)先發(fā)送至 IMSS，便可對(duì)通過(guò)郵件傳播的病毒進(jìn)行有效查殺。處理完以后，根據(jù) IMSS 的設(shè)定，會(huì)將該郵件轉(zhuǎn)發(fā)至內(nèi)部郵件服務(wù)器上，郵件最終落地。 IMSS 同時(shí)綁定趨勢(shì)科技的 eManager 系統(tǒng)，通過(guò)企業(yè)策略及規(guī)則的定制，保證郵件系統(tǒng)和郵件用戶不受大規(guī)模垃圾郵件的侵?jǐn)_，同時(shí)有效防止企業(yè)機(jī)密的外泄。 . 網(wǎng)關(guān) Http 防病毒產(chǎn)品部署 趨勢(shì)科技 Http 防毒軟件： InterScan WebProtect 趨勢(shì)科技的 InterScan WebProtect for Microsoft ISA Server 是專為 ISA 服務(wù)器設(shè)計(jì)的一款防毒軟件， WebProtect 偵測(cè)所有通過(guò) ISA 進(jìn)入到內(nèi)部網(wǎng)絡(luò)的所有基于 HTTP 的數(shù)據(jù)包，結(jié)合病毒掃描引擎和病毒碼，自動(dòng)清除所有病毒，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。 系統(tǒng)需求： 處理器 : 450MHz 或更高 Intel Pentium IIIpatible CPU 操作系統(tǒng) : Microsoft Windows174。 2020 Server or Windows 2020 Advanced Server with Service Pack 1 or later 內(nèi)存 : 256MB of RAM 硬盤(pán)容量 : 20MB of available harddisk space Microsoft ISA Server 2020 Microsoft IIS 部署建議： 趨勢(shì)科技 Http 防毒軟件 InterScan WebProtect 試一款與微軟 ISA 服務(wù)器緊密結(jié)合的網(wǎng)關(guān)型的防病毒軟件，所以在安裝部署時(shí)，只要與 ISA 服務(wù)器安裝在一臺(tái)機(jī)器上即可起到防病毒作用。 WebProtect 通過(guò) IE 瀏覽器即可方便的進(jìn)行遠(yuǎn)程管理。 . 網(wǎng)關(guān) SMTP/HTTP/FTP 防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻網(wǎng)關(guān)版 – InterScan VirusWall 趨勢(shì)科技的 InterScan VirusWall 提供具彈性、高效能的安全防護(hù)，可防制藉由 SMTP、HTTP 和 FTP 傳輸?shù)牟《竞透鞣N惡性程序。 系統(tǒng)需求 （ NT/2020/Linux/Solaris/HPUX） ： ? Windows NT/2020: Pentium III 450， Windows NT + service pack 3 或更高版本， 128 MB RAM， 6 GB 硬盤(pán)空間作交換空間 ? Linux: RedHat Linux 、 、 ， 256 MB RAM。 ? Solaris： SUN OS 及以上版本， 32 MB RAM， 12 MB 空間在目錄下安裝程序文件，至少 100MB 交換空間 ? HPUX： HPUX 以上， 32MB 內(nèi)存， 20MB 安裝程序空間， 100MB 交換空間。 推薦配置： ? PIII800 以上 CPU ? 256M 以上內(nèi)存 ? 高速硬盤(pán) 部署建議： InterScan VirusWall 系統(tǒng)內(nèi)含有三個(gè)模塊，分別針對(duì) SMTP()、 HTTP(Web)、 FTP協(xié)議上的數(shù)據(jù)流進(jìn)行防毒。部署時(shí)三個(gè)模塊可集中安裝在一臺(tái)機(jī)器上也可分立安裝在多臺(tái)機(jī)器上，可以采用不同的平臺(tái)安裝。 SMTP 防護(hù)（安裝在郵件服務(wù)器上）：安裝 SMTP 模塊之前，將原來(lái)郵件服務(wù)器的服務(wù)端口由 25 改 為另一個(gè)沒(méi)有占用的端口，如 6000。 IMSS 安裝上之后，占據(jù) 25 端口，使得外來(lái)的信件首先被 IMSS 接受掃描。信件被掃描之后，由 InterScan 轉(zhuǎn)發(fā)至本機(jī)的 6000端口，從而實(shí)現(xiàn)郵件系統(tǒng)的防毒。整個(gè)流程示意圖如下： HTTP：通過(guò)在原有代理服務(wù)器上設(shè)定上層代理服務(wù)器，將 Web 防毒墻作為作為原有代理服務(wù)器的上層代理，實(shí)現(xiàn)當(dāng)客戶端訪問(wèn) Inter 時(shí)，數(shù)據(jù)首先被 WEB 防毒墻掃描，然后經(jīng)過(guò)原有代理，到達(dá)客戶端。如果網(wǎng)絡(luò)環(huán)境中原來(lái)沒(méi)有代理服務(wù)器，可以直接在客戶端設(shè)置安裝此模塊的機(jī)器為代理，實(shí)現(xiàn) HTTP 防毒。 整個(gè) HTTP 訪問(wèn)流程示意圖如下： FTP：主要用來(lái)保護(hù)客戶端下載或上傳數(shù)據(jù)時(shí)的防毒安全，也可以與原有 FTP SERVER配合來(lái)保護(hù) FTP 服務(wù)器。 保護(hù) FTP Server 時(shí)，它占據(jù) 21 端口， FTP Server 修改為其它非占用端口，使得 FTP服務(wù)請(qǐng)求首先被它接受，當(dāng)用戶向 FTP Server 上傳或下載數(shù)據(jù)時(shí)，數(shù)據(jù)都被該 FTP 防毒模塊掃描。 保護(hù)客戶端時(shí)它等同于一個(gè) FTP Proxy，客戶端工作流程圖如下： . Notes 系統(tǒng)防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻群件版 – ScanMail for Lotus Notes ScanMail for Lotus Notes，可以檢測(cè)和清除 Lotus Domino 環(huán)境中的病毒，包括隱藏在數(shù)據(jù)庫(kù)和附件中的病毒。這是目前第一款能夠作為 Domino 服務(wù)器應(yīng)用來(lái)可靠運(yùn)作的防病 毒產(chǎn)品。 ScanMail 可以及時(shí)提供自動(dòng)的、基于 Web 的病毒定義文件升級(jí)、維護(hù)一個(gè)綜合活動(dòng)日志并充分與 Lotus Notes 用戶接口相集成。 系統(tǒng)需求： Windows NT/2020 平臺(tái)： ? 奔騰或兼容處理器 ? Windows NT 或 Windows 2020 ? 128 MB 內(nèi)存 ? 程序安裝需至少 40 MB 硬盤(pán)空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 ? Inter 連接（下載病毒碼和掃描引擎） Solaris 平臺(tái)： ? 及以上版本 ? 64MB 閑置內(nèi)存 ? 程序安裝需至少 40 MB 硬盤(pán)空間，另需 100 MB 文件交換空間 ? Lotus Notes 或更高版本 策略： ? 實(shí)時(shí)掃描并清除在郵件郵箱中附加文件和公共文件中附帶的病毒，結(jié)合其強(qiáng)大的掃壓縮病毒的能力，徹底解決如 NIMDA、“梅莉莎 (Melisha)”，“網(wǎng)絡(luò)蠕蟲(chóng) (IE Exploer)”，“ I LOVE YOU”等危害力極大的郵件病毒和木馬 /黑客程序。 ? 同時(shí)給發(fā)件人，收件人，系統(tǒng)管理員警告信息，并可作出報(bào)告和各種警告。 ? 在數(shù)據(jù)庫(kù)復(fù)制（ Replication）中，實(shí)時(shí)掃描并清除病毒。 ? 智能掃描和增量掃描功能，避免各類重復(fù)掃描，大大提高系統(tǒng)工作效率。 ? 與郵件系統(tǒng)保持高度一致，是 Domino 的底層應(yīng)用開(kāi)發(fā)。采用智能掃描技術(shù)，保證了運(yùn)行速度和掃描性能的優(yōu)勢(shì)。 ? 自動(dòng)從 Inter 上下載最新的病毒碼和掃毒引擎，可以接受趨勢(shì)科技 TVCS 系統(tǒng)的集中管理，組成完善的防病毒系統(tǒng)。 ? 強(qiáng)大的郵件內(nèi)容過(guò)濾功能能夠?qū)︵]件 做全面的內(nèi)容檢查，把大量的垃圾郵件以及符合用戶自定義的敏感內(nèi)容郵件做及時(shí)的處理。 部署建議： XXX 如果采用了 Domino 系統(tǒng)的郵件及 OA 應(yīng)用解決方案，趨勢(shì)科技建議在該臺(tái)Domino 服務(wù)器上直接部署 ScanMail for Lotus Notes。 . Exchange 系統(tǒng)防病毒產(chǎn)品部署 趨勢(shì)科技的