【文章內(nèi)容簡介】 面要求廠商要有全球化的防毒體系為基礎，另一方面也要求廠商以及本地趨勢科技授權服務商能有足夠的本地化技術人員作依托，不管是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進行快速的分析和方案提供。趨勢科技作為網(wǎng)絡防毒及互聯(lián)網(wǎng)安全與服務的領導廠商，可以全面滿足***酒店多層次的服務要求。***酒店整體防毒系統(tǒng)所達到的效果***酒店希望部署趨勢科技防病毒整體解決方案后，能夠達到以下效果：l 對***酒店通過防火墻實現(xiàn)內(nèi)外網(wǎng)的隔離，保證內(nèi)部網(wǎng)絡的安全l 對***酒店網(wǎng)絡內(nèi)的應用服務器進行全面防護，斬斷病毒在服務器內(nèi)的寄生及傳播；l 對所有的客戶機進行全面防護，徹底消除病毒對客戶機的破壞，保證所有員工都有一個干凈、安全的平臺；l 建立及時、快速的病毒響應機制，能夠迅速抑制病毒在企業(yè)網(wǎng)中傳播。. 網(wǎng)絡防病毒產(chǎn)品推薦基于上述原則及對該領域技術發(fā)展前景、產(chǎn)品的性價比等綜合因素，聯(lián)成科技建議***酒店計算機網(wǎng)絡采用如下產(chǎn)品配置：趨勢公司 Trend Micro AntiVirus Total Solution 包括：l 趨勢科技防毒墻服務器版：ServerProtect；l 趨勢科技防毒墻網(wǎng)絡版：OfficeScanl 網(wǎng)絡病毒墻: Trend MicroTM Network VirusWallTMNVWEl **防火墻：l自己添加…………………….產(chǎn)品簡要說明:產(chǎn)品功能及用途產(chǎn)品名稱功能和部署建議桌面機的病毒防護OfficeScanOfficescan服務器端安裝在***酒店的防病毒專用服務器上，Officescan客戶端可自動安裝在所有客戶機上,透過Web接口的管理主控臺，管理人員可以從網(wǎng)絡上的任何地點，來管理和設置整個網(wǎng)絡客戶機防毒策略，并且也能迅速響應各種緊急事件。NT/Novell/Linux服務器病毒防護ServerProtectServerProtect遠程安裝在所有服務器上對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡上的服務器，提供全面性的病毒防護。它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報告和防毒配置等功能。網(wǎng)絡層防病毒NVWE針對企業(yè)網(wǎng)絡內(nèi)網(wǎng)安全管理的設備?？蓞f(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時隔絕高危險的網(wǎng)絡脆弱環(huán)節(jié)，在網(wǎng)絡層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護的設備等潛在感染源連接網(wǎng)絡時，予以隔離和清除。網(wǎng)絡防護防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測防火墻會話處理流量管理每個芯片200400 Mbps 的吞吐量EsOS專用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設計思路為了構建一個強壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡架構及相關應用之后，針對潛在的病毒傳播威脅，趨勢科技建議采用結合產(chǎn)品、防御策略、服務為一體的防病毒體系。由于***酒店防病毒管理具有明顯的地域性，為了方便集中管理，需要有一套切實可行的集中管理機制，以方便管理員實時掌控全市防病毒狀況。同時還要求按分支機構進行權限分派管理，不同分支機構的管理人員在中央控管體系中只能夠管理到本分支機構范圍內(nèi)的防病毒軟件，包括防病毒策略設定、病毒碼及掃描引擎升級等。聯(lián)成科技在為***酒店設計的防病毒體系中，充分考慮到集中及分權管理的需求，構建邏輯結構為三層的防病毒體系：. 產(chǎn)品部署建議根據(jù)***酒店計算機網(wǎng)絡潛在的病毒威脅分析，結合趨勢科技全系列防毒產(chǎn)品的特性，由點及面，全方位部署，徹底截斷病毒入侵的所有途徑。. 服務器防護趨勢科技防毒墻服務器版 – ServerProtect趨勢科技的ServerProtect可以對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡上的檔案服務器，提供全面性的病毒防護。ServerProtect是通過直覺的、可攜式的主控臺來操作，它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報告和防毒配置等功能。策略：l 防毒軟件可通過單一的主控臺來管理。l 安裝時可以依照網(wǎng)域分組，同時替多部服務器進行安裝。l 利用集中式報表，管理人員可以監(jiān)看整個網(wǎng)絡的狀態(tài)。l 通過Task Manager，管理人員可以輕松地完成各種病毒維護工作，例如設定掃毒模式、更新病毒碼和程序、編輯病毒報告，以及設定實時掃描的參數(shù)等l 反復掃描經(jīng)過多層壓縮的檔案，支持的格式包括ARJ、Diet、LZEXE、LZH、PKLITE、PKZIP、Microsoft Compress，以及UUENCODE和MIME等郵件附件格式。 l 自動下載和分發(fā)病毒碼、掃毒引擎和程序文件。l 支持MPLS VPN和IPSec等VPN競爭優(yōu)勢：l IDC統(tǒng)計數(shù)據(jù)：連續(xù)多年占據(jù)全球市場份額第一位l 病毒代碼到來之前具備網(wǎng)絡控制功能，有效控制病毒擴散l 可集中分發(fā)病毒清除工具，免除手動清除煩惱l 跨網(wǎng)段安裝與管理l 有集中隔離工具,可以將感染病毒檔案集中隔離到一臺服務器l 有病毒追蹤工具,當有病毒通過網(wǎng)絡共享擴散時,可以偵測到感染病毒的機器l 可以實現(xiàn)遠程集中安裝、掃描、更新、管理l 軟件安裝時可對病毒進行預處理，安裝后不需要重新啟動l 強大、完善的日志管理功能l 安裝簡單、產(chǎn)品成熟、運行穩(wěn)定、高效防毒部署建議：在NT、2000、Netware和Linux系統(tǒng)的服務器上安裝ServerProtect防病毒系統(tǒng)，提供以上系統(tǒng)的實時病毒防護能力。l 為了滿足大型企業(yè)的要求，ServerProtect本身被設計成一個多層結構的軟件。它共有三個模塊：Information Server (IS)，Normal Server (NS)，Management Console (MC)。NS是安裝在每臺文件服務器上的防毒模塊，IS是所有NS的集中管理模塊，可安裝在某一臺服務器上；MC是給管理員使用的管理界面模塊，可安裝在任何一臺機器上。l 因此部署時，可以將IS和MC安裝在防毒專用服務器上，NS安裝在真正的文件及Proxy、郵件服務器上。 在***酒店總部及下屬各分支機構分公司中，建議各增設一臺病毒防護專用服務器（系統(tǒng)配置需求請見產(chǎn)品布署列表）安裝ServerProtect信息服務器及管理控制臺（SP Information Server amp。 Managemnet Console），作為Serverprotect的管理中心。在管理中心上實現(xiàn)每一個管理單位內(nèi)所有服務器的防病毒策略部署和病毒代碼、引擎的升級，然后在每一臺NT或2000服務器上安裝ServerProtect的普通服務器（SP Normal Server）。產(chǎn)品部署架構：同時，通過安裝TMCM代理程序，Serverprotect就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。Serverprotect應用該策略能夠有選擇性的關閉某些病毒攻擊網(wǎng)絡，服務器和客戶機的端口，或共享文件夾。從而保護網(wǎng)絡中的服務器群，在最新的病毒碼沒做出來之前不被新病毒攻擊。. 客戶機防護趨勢科技防毒墻網(wǎng)絡版 – OfficeScan Corporate Edition趨勢科技的OfficeScan Corporate Edition將管理與部署的功能集中到服務器端。透過Web接口的管理主控臺，管理人員可以從網(wǎng)絡上的任何地點，來管理和設置全公司的防毒策略，并且也能迅速響應各種緊急事件。競爭優(yōu)勢：l 支持防護策略的自動/手動配置，有效控制病毒擴散l 支持多種客戶端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進行管理l 方便而簡單的配置管理與實時報告l 先進的自動更新技術,無須管理員與用戶的手動操作,不需要重新啟動l 增量式、隊列式更新防毒組件,節(jié)省網(wǎng)絡帶寬，提高網(wǎng)絡性能l 主動關閉用戶共享，阻絕病毒通過網(wǎng)絡共享傳播l 客戶端POP3掃描功能l 支持客戶端自行上互聯(lián)網(wǎng)更新防毒組件l 支持網(wǎng)段掃描偵測尚未安裝OfficeScan的用戶機,杜絕防毒漏洞l 支持將紀錄數(shù)據(jù)導入SQL服務器方便數(shù)據(jù)分析與管理l 支持在客戶端可以在不同的OfficeScan服務器中轉移,不需重新安裝l 無論是域模式網(wǎng)絡還是對等網(wǎng)絡OfficeScan都完全支持l 軟件安裝時可對病毒進行預處理l 強大、完善的日志管理功能l 病毒、客戶機的排行榜功能，幫助網(wǎng)管了解毒源、善后處理、報告領導l 安裝簡單快捷、產(chǎn)品成熟、運行穩(wěn)定、高效防毒部署建議：對桌面系統(tǒng)的病毒防護：在***酒店的32位操作系統(tǒng)的客戶端上可統(tǒng)一采用OfficeScan。它的統(tǒng)一管理、升級和高效的實時防護，能有效的保證服務應用者的應用安全。通過使用NT域的Login Script方式、或是使用Web頁面方式、安裝程序打包方式、SMS方式、文件共享方式（最多提供9種安裝方式），可以迅速、方便地將OSCE客戶端軟件部署到每個客戶機上。在部署時，可將OfficeScan管理服務器安裝在***酒店總部及各分支機構分公司的專用防病毒服務器上。這樣就可在同一臺服務器上實現(xiàn)服務器和桌面系統(tǒng)統(tǒng)一的防病毒策略部署和病毒代碼、引擎升級。產(chǎn)品部署架構：同時，安裝TMCM代理程序。Officescan就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。Officescan應用該策略能夠有選擇性的關閉某些病毒攻擊網(wǎng)絡，服務器和客戶機的端口，或共享文件夾，從而，阻擋大量的蠕蟲病毒，在網(wǎng)絡中大面積爆發(fā)。從而，保護用戶網(wǎng)絡中的所有客戶機和服務器不受到病毒攻擊。. 網(wǎng)絡層防病毒產(chǎn)品簡介:Trend MicroTM Network VirusWallTM 是基于網(wǎng)絡層，針對企業(yè)網(wǎng)絡內(nèi)網(wǎng)安全管理的設備?？蓞f(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時隔絕高危險的網(wǎng)絡脆弱環(huán)節(jié)，在網(wǎng)絡層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護的設備等潛在感染源連接網(wǎng)絡時，予以隔離和清除。不同于只監(jiān)測安全威脅或提供信息的安全解決方案，Network VirusWall協(xié)助企業(yè)采取準確、快速的安全措施，并且主動偵測、預防圍堵與進行善后清理。當企業(yè)在網(wǎng)絡的各網(wǎng)段之間部署Network VirusWall之后，即可大幅降低安全威脅、網(wǎng)絡宕機時間以疫情管理的負擔。同時，Network VirusWall支持趨勢科技的「企業(yè)安全防護策略」（Enterprise Protection Strategy）。NVW提供以下主要功能： 防止ARP欺騙l 主動免疫，識別攻擊者發(fā)送的ARP欺騙包，并阻止發(fā)送l 被動防護，保護終端免受ARP欺騙包影響 網(wǎng)絡流量偵測與網(wǎng)絡病毒過濾l 在網(wǎng)絡層清除帶毒數(shù)據(jù)包l 分析網(wǎng)絡數(shù)據(jù)流量，定位可疑計算機l 使用智能型規(guī)則，提供關于網(wǎng)絡病毒疫情的早期預警信息 隔離薄弱環(huán)節(jié)l 偵測帶有安全漏洞的計算機，預防病毒利用網(wǎng)絡上的薄弱環(huán)節(jié)入侵l 爆發(fā)病毒疫情時，阻止未安裝相關補丁程序的計算機訪問網(wǎng)絡資源 強制實施安全策略l 隔離特定IP地址段l 隔離實施通訊軟件（MSN，Yahoo ICQ）l 隔離特定文件傳輸l 隔離特定的網(wǎng)絡協(xié)議（TCP，UDP，ICMP） 客戶端補丁及防病毒軟件管理l 管理未安裝防病毒軟件（Symantec，MacFee，TrendMicro）的機器l 確?？蛻舳税惭b最新的病毒代碼（支持OfficeScan，PCCillin）l 管理未打安全補丁的機器 自動損害清除l 自動遠程清除病毒l 系統(tǒng)修復l 定時病毒查殺l 自動升級專殺工具l 集中管理l 找出網(wǎng)絡上的染毒來源并在清除完成前予以隔離 報表管理l 提供多種報表類型l 提供詳細的安全報告l 定期安全性評估.................部署實施方案由于***酒店整個網(wǎng)絡物理位置分散的較開，這就給企業(yè)網(wǎng)絡內(nèi)網(wǎng)安全管理造成了非常大的困難。一旦出現(xiàn)ARP病毒攻擊，無法快速定位攻擊源?；?**酒店目前的網(wǎng)絡連接以及網(wǎng)絡內(nèi)網(wǎng)安全管理的存在的問題，趨勢科技建議采用網(wǎng)絡病毒墻Network Viruswall來為***酒店解決網(wǎng)絡內(nèi)網(wǎng)安全管理存在的問