【文章內(nèi)容簡介】 面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商以及本地趨勢科技授權(quán)服務(wù)商能有足夠的本地化技術(shù)人員作依托，不管是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進(jìn)行快速的分析和方案提供。趨勢科技作為網(wǎng)絡(luò)防毒及互聯(lián)網(wǎng)安全與服務(wù)的領(lǐng)導(dǎo)廠商，可以全面滿足***酒店多層次的服務(wù)要求。***酒店整體防毒系統(tǒng)所達(dá)到的效果***酒店希望部署趨勢科技防病毒整體解決方案后，能夠達(dá)到以下效果：l 對***酒店通過防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離，保證內(nèi)部網(wǎng)絡(luò)的安全l 對***酒店網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播；l 對所有的客戶機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對客戶機(jī)的破壞，保證所有員工都有一個(gè)干凈、安全的平臺(tái)；l 建立及時(shí)、快速的病毒響應(yīng)機(jī)制，能夠迅速抑制病毒在企業(yè)網(wǎng)中傳播。. 網(wǎng)絡(luò)防病毒產(chǎn)品推薦基于上述原則及對該領(lǐng)域技術(shù)發(fā)展前景、產(chǎn)品的性價(jià)比等綜合因素，聯(lián)成科技建議***酒店計(jì)算機(jī)網(wǎng)絡(luò)采用如下產(chǎn)品配置：趨勢公司 Trend Micro AntiVirus Total Solution 包括：l 趨勢科技防毒墻服務(wù)器版：ServerProtect；l 趨勢科技防毒墻網(wǎng)絡(luò)版：OfficeScanl 網(wǎng)絡(luò)病毒墻: Trend MicroTM Network VirusWallTMNVWEl **防火墻：l自己添加…………………….產(chǎn)品簡要說明:產(chǎn)品功能及用途產(chǎn)品名稱功能和部署建議桌面機(jī)的病毒防護(hù)OfficeScanOfficescan服務(wù)器端安裝在***酒店的防病毒專用服務(wù)器上，Officescan客戶端可自動(dòng)安裝在所有客戶機(jī)上,透過Web接口的管理主控臺(tái)，管理人員可以從網(wǎng)絡(luò)上的任何地點(diǎn)，來管理和設(shè)置整個(gè)網(wǎng)絡(luò)客戶機(jī)防毒策略，并且也能迅速響應(yīng)各種緊急事件。NT/Novell/Linux服務(wù)器病毒防護(hù)ServerProtectServerProtect遠(yuǎn)程安裝在所有服務(wù)器上對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的服務(wù)器，提供全面性的病毒防護(hù)。它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報(bào)告和防毒配置等功能。網(wǎng)絡(luò)層防病毒NVWE針對企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理的設(shè)備。可協(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時(shí)隔絕高危險(xiǎn)的網(wǎng)絡(luò)脆弱環(huán)節(jié)，在網(wǎng)絡(luò)層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護(hù)的設(shè)備等潛在感染源連接網(wǎng)絡(luò)時(shí)，予以隔離和清除。網(wǎng)絡(luò)防護(hù)防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測防火墻會(huì)話處理流量管理每個(gè)芯片200400 Mbps 的吞吐量EsOS專用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設(shè)計(jì)思路為了構(gòu)建一個(gè)強(qiáng)壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對潛在的病毒傳播威脅，趨勢科技建議采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。由于***酒店防病毒管理具有明顯的地域性，為了方便集中管理，需要有一套切實(shí)可行的集中管理機(jī)制，以方便管理員實(shí)時(shí)掌控全市防病毒狀況。同時(shí)還要求按分支機(jī)構(gòu)進(jìn)行權(quán)限分派管理，不同分支機(jī)構(gòu)的管理人員在中央控管體系中只能夠管理到本分支機(jī)構(gòu)范圍內(nèi)的防病毒軟件，包括防病毒策略設(shè)定、病毒碼及掃描引擎升級等。聯(lián)成科技在為***酒店設(shè)計(jì)的防病毒體系中，充分考慮到集中及分權(quán)管理的需求，構(gòu)建邏輯結(jié)構(gòu)為三層的防病毒體系：. 產(chǎn)品部署建議根據(jù)***酒店計(jì)算機(jī)網(wǎng)絡(luò)潛在的病毒威脅分析，結(jié)合趨勢科技全系列防毒產(chǎn)品的特性，由點(diǎn)及面，全方位部署，徹底截?cái)嗖《救肭值乃型緩健? 服務(wù)器防護(hù)趨勢科技防毒墻服務(wù)器版 – ServerProtect趨勢科技的ServerProtect可以對Windows? 2000/NT、Novell? NertWare或Linux Redhat網(wǎng)絡(luò)上的檔案服務(wù)器，提供全面性的病毒防護(hù)。ServerProtect是通過直覺的、可攜式的主控臺(tái)來操作，它提供病毒疫情管理、集中式病毒掃描、病毒碼更新、事件報(bào)告和防毒配置等功能。策略：l 防毒軟件可通過單一的主控臺(tái)來管理。l 安裝時(shí)可以依照網(wǎng)域分組，同時(shí)替多部服務(wù)器進(jìn)行安裝。l 利用集中式報(bào)表，管理人員可以監(jiān)看整個(gè)網(wǎng)絡(luò)的狀態(tài)。l 通過Task Manager，管理人員可以輕松地完成各種病毒維護(hù)工作，例如設(shè)定掃毒模式、更新病毒碼和程序、編輯病毒報(bào)告，以及設(shè)定實(shí)時(shí)掃描的參數(shù)等l 反復(fù)掃描經(jīng)過多層壓縮的檔案，支持的格式包括ARJ、Diet、LZEXE、LZH、PKLITE、PKZIP、Microsoft Compress，以及UUENCODE和MIME等郵件附件格式。 l 自動(dòng)下載和分發(fā)病毒碼、掃毒引擎和程序文件。l 支持MPLS VPN和IPSec等VPN競爭優(yōu)勢：l IDC統(tǒng)計(jì)數(shù)據(jù)：連續(xù)多年占據(jù)全球市場份額第一位l 病毒代碼到來之前具備網(wǎng)絡(luò)控制功能，有效控制病毒擴(kuò)散l 可集中分發(fā)病毒清除工具，免除手動(dòng)清除煩惱l 跨網(wǎng)段安裝與管理l 有集中隔離工具,可以將感染病毒檔案集中隔離到一臺(tái)服務(wù)器l 有病毒追蹤工具,當(dāng)有病毒通過網(wǎng)絡(luò)共享擴(kuò)散時(shí),可以偵測到感染病毒的機(jī)器l 可以實(shí)現(xiàn)遠(yuǎn)程集中安裝、掃描、更新、管理l 軟件安裝時(shí)可對病毒進(jìn)行預(yù)處理，安裝后不需要重新啟動(dòng)l 強(qiáng)大、完善的日志管理功能l 安裝簡單、產(chǎn)品成熟、運(yùn)行穩(wěn)定、高效防毒部署建議：在NT、2000、Netware和Linux系統(tǒng)的服務(wù)器上安裝ServerProtect防病毒系統(tǒng)，提供以上系統(tǒng)的實(shí)時(shí)病毒防護(hù)能力。l 為了滿足大型企業(yè)的要求，ServerProtect本身被設(shè)計(jì)成一個(gè)多層結(jié)構(gòu)的軟件。它共有三個(gè)模塊：Information Server (IS)，Normal Server (NS)，Management Console (MC)。NS是安裝在每臺(tái)文件服務(wù)器上的防毒模塊，IS是所有NS的集中管理模塊，可安裝在某一臺(tái)服務(wù)器上；MC是給管理員使用的管理界面模塊，可安裝在任何一臺(tái)機(jī)器上。l 因此部署時(shí)，可以將IS和MC安裝在防毒專用服務(wù)器上，NS安裝在真正的文件及Proxy、郵件服務(wù)器上。 在***酒店總部及下屬各分支機(jī)構(gòu)分公司中，建議各增設(shè)一臺(tái)病毒防護(hù)專用服務(wù)器（系統(tǒng)配置需求請見產(chǎn)品布署列表）安裝ServerProtect信息服務(wù)器及管理控制臺(tái)（SP Information Server amp。 Managemnet Console），作為Serverprotect的管理中心。在管理中心上實(shí)現(xiàn)每一個(gè)管理單位內(nèi)所有服務(wù)器的防病毒策略部署和病毒代碼、引擎的升級，然后在每一臺(tái)NT或2000服務(wù)器上安裝ServerProtect的普通服務(wù)器（SP Normal Server）。產(chǎn)品部署架構(gòu)：同時(shí)，通過安裝TMCM代理程序，Serverprotect就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。Serverprotect應(yīng)用該策略能夠有選擇性的關(guān)閉某些病毒攻擊網(wǎng)絡(luò)，服務(wù)器和客戶機(jī)的端口，或共享文件夾。從而保護(hù)網(wǎng)絡(luò)中的服務(wù)器群，在最新的病毒碼沒做出來之前不被新病毒攻擊。. 客戶機(jī)防護(hù)趨勢科技防毒墻網(wǎng)絡(luò)版 – OfficeScan Corporate Edition趨勢科技的OfficeScan Corporate Edition將管理與部署的功能集中到服務(wù)器端。透過Web接口的管理主控臺(tái)，管理人員可以從網(wǎng)絡(luò)上的任何地點(diǎn)，來管理和設(shè)置全公司的防毒策略，并且也能迅速響應(yīng)各種緊急事件。競爭優(yōu)勢：l 支持防護(hù)策略的自動(dòng)/手動(dòng)配置，有效控制病毒擴(kuò)散l 支持多種客戶端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進(jìn)行管理l 方便而簡單的配置管理與實(shí)時(shí)報(bào)告l 先進(jìn)的自動(dòng)更新技術(shù),無須管理員與用戶的手動(dòng)操作,不需要重新啟動(dòng)l 增量式、隊(duì)列式更新防毒組件,節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能l 主動(dòng)關(guān)閉用戶共享，阻絕病毒通過網(wǎng)絡(luò)共享傳播l 客戶端POP3掃描功能l 支持客戶端自行上互聯(lián)網(wǎng)更新防毒組件l 支持網(wǎng)段掃描偵測尚未安裝OfficeScan的用戶機(jī),杜絕防毒漏洞l 支持將紀(jì)錄數(shù)據(jù)導(dǎo)入SQL服務(wù)器方便數(shù)據(jù)分析與管理l 支持在客戶端可以在不同的OfficeScan服務(wù)器中轉(zhuǎn)移,不需重新安裝l 無論是域模式網(wǎng)絡(luò)還是對等網(wǎng)絡(luò)OfficeScan都完全支持l 軟件安裝時(shí)可對病毒進(jìn)行預(yù)處理l 強(qiáng)大、完善的日志管理功能l 病毒、客戶機(jī)的排行榜功能，幫助網(wǎng)管了解毒源、善后處理、報(bào)告領(lǐng)導(dǎo)l 安裝簡單快捷、產(chǎn)品成熟、運(yùn)行穩(wěn)定、高效防毒部署建議：對桌面系統(tǒng)的病毒防護(hù)：在***酒店的32位操作系統(tǒng)的客戶端上可統(tǒng)一采用OfficeScan。它的統(tǒng)一管理、升級和高效的實(shí)時(shí)防護(hù)，能有效的保證服務(wù)應(yīng)用者的應(yīng)用安全。通過使用NT域的Login Script方式、或是使用Web頁面方式、安裝程序打包方式、SMS方式、文件共享方式（最多提供9種安裝方式），可以迅速、方便地將OSCE客戶端軟件部署到每個(gè)客戶機(jī)上。在部署時(shí)，可將OfficeScan管理服務(wù)器安裝在***酒店總部及各分支機(jī)構(gòu)分公司的專用防病毒服務(wù)器上。這樣就可在同一臺(tái)服務(wù)器上實(shí)現(xiàn)服務(wù)器和桌面系統(tǒng)統(tǒng)一的防病毒策略部署和病毒代碼、引擎升級。產(chǎn)品部署架構(gòu)：同時(shí)，安裝TMCM代理程序。Officescan就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。Officescan應(yīng)用該策略能夠有選擇性的關(guān)閉某些病毒攻擊網(wǎng)絡(luò)，服務(wù)器和客戶機(jī)的端口，或共享文件夾，從而，阻擋大量的蠕蟲病毒，在網(wǎng)絡(luò)中大面積爆發(fā)。從而，保護(hù)用戶網(wǎng)絡(luò)中的所有客戶機(jī)和服務(wù)器不受到病毒攻擊。. 網(wǎng)絡(luò)層防病毒產(chǎn)品簡介:Trend MicroTM Network VirusWallTM 是基于網(wǎng)絡(luò)層，針對企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理的設(shè)備?？蓞f(xié)助公司企業(yè)防止ARP病毒攻擊，在爆發(fā)病毒疫情時(shí)隔絕高危險(xiǎn)的網(wǎng)絡(luò)脆弱環(huán)節(jié)，在網(wǎng)絡(luò)層部署由趨勢科技提供的安全防御策略，并能在缺乏防毒保護(hù)的設(shè)備等潛在感染源連接網(wǎng)絡(luò)時(shí)，予以隔離和清除。不同于只監(jiān)測安全威脅或提供信息的安全解決方案，Network VirusWall協(xié)助企業(yè)采取準(zhǔn)確、快速的安全措施，并且主動(dòng)偵測、預(yù)防圍堵與進(jìn)行善后清理。當(dāng)企業(yè)在網(wǎng)絡(luò)的各網(wǎng)段之間部署Network VirusWall之后，即可大幅降低安全威脅、網(wǎng)絡(luò)宕機(jī)時(shí)間以疫情管理的負(fù)擔(dān)。同時(shí)，Network VirusWall支持趨勢科技的「企業(yè)安全防護(hù)策略」（Enterprise Protection Strategy）。NVW提供以下主要功能： 防止ARP欺騙l 主動(dòng)免疫，識(shí)別攻擊者發(fā)送的ARP欺騙包，并阻止發(fā)送l 被動(dòng)防護(hù)，保護(hù)終端免受ARP欺騙包影響 網(wǎng)絡(luò)流量偵測與網(wǎng)絡(luò)病毒過濾l 在網(wǎng)絡(luò)層清除帶毒數(shù)據(jù)包l 分析網(wǎng)絡(luò)數(shù)據(jù)流量，定位可疑計(jì)算機(jī)l 使用智能型規(guī)則，提供關(guān)于網(wǎng)絡(luò)病毒疫情的早期預(yù)警信息 隔離薄弱環(huán)節(jié)l 偵測帶有安全漏洞的計(jì)算機(jī)，預(yù)防病毒利用網(wǎng)絡(luò)上的薄弱環(huán)節(jié)入侵l 爆發(fā)病毒疫情時(shí)，阻止未安裝相關(guān)補(bǔ)丁程序的計(jì)算機(jī)訪問網(wǎng)絡(luò)資源 強(qiáng)制實(shí)施安全策略l 隔離特定IP地址段l 隔離實(shí)施通訊軟件（MSN，Yahoo ICQ）l 隔離特定文件傳輸l 隔離特定的網(wǎng)絡(luò)協(xié)議（TCP，UDP，ICMP） 客戶端補(bǔ)丁及防病毒軟件管理l 管理未安裝防病毒軟件（Symantec，MacFee，TrendMicro）的機(jī)器l 確?？蛻舳税惭b最新的病毒代碼（支持OfficeScan，PCCillin）l 管理未打安全補(bǔ)丁的機(jī)器 自動(dòng)損害清除l 自動(dòng)遠(yuǎn)程清除病毒l 系統(tǒng)修復(fù)l 定時(shí)病毒查殺l 自動(dòng)升級專殺工具l 集中管理l 找出網(wǎng)絡(luò)上的染毒來源并在清除完成前予以隔離 報(bào)表管理l 提供多種報(bào)表類型l 提供詳細(xì)的安全報(bào)告l 定期安全性評估.................部署實(shí)施方案由于***酒店整個(gè)網(wǎng)絡(luò)物理位置分散的較開，這就給企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理造成了非常大的困難。一旦出現(xiàn)ARP病毒攻擊，無法快速定位攻擊源?；?**酒店目前的網(wǎng)絡(luò)連接以及網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理的存在的問題，趨勢科技建議采用網(wǎng)絡(luò)病毒墻Network Viruswall來為***酒店解決網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理存在的問