辦公網(wǎng)絡(luò)多層次防病毒解決方案-資料下載頁
2025-04-28 01:36本頁面
【正文】 生攻擊之前或當時，選擇性地隔離對于可能帶有特定安全漏洞2 的計算機（例如未安裝補丁程序），預(yù)防病毒利用網(wǎng)絡(luò)上的薄弱環(huán)節(jié)入侵。 爆發(fā)病毒疫情時，阻止未安裝相關(guān)補丁程序的計算機再感染位于其它網(wǎng)段上的計算機，避免造成網(wǎng)絡(luò)交通擁塞。網(wǎng)絡(luò)疫情監(jiān)測: 使用智能型規(guī)則，提供關(guān)于網(wǎng)絡(luò)病毒疫情的早期預(yù)警信息，以便企業(yè)采取主動、及時的安全措施。o 監(jiān)測方法包括：分析網(wǎng)絡(luò)數(shù)據(jù)流量變化、任何時刻連入或連出任一客戶端的聯(lián)機數(shù)、任一端口號或通訊協(xié)議（TCP、UDP、ICMP和IGMP）突然流量激增。o 找出中毒的主機、病毒攻擊目標，以及針對特定弱點的攻擊，并可透過集中管理控制臺（TMCM）通知IT管理人員。預(yù)防網(wǎng)絡(luò)疫情3: 運用TrendLabsSM所提供的及時、明確特定的防治策略，來預(yù)防或圍堵網(wǎng)絡(luò)病毒。預(yù)防策略可在疫情爆發(fā)時，部署在網(wǎng)絡(luò)的LAN網(wǎng)段以隔絕下列項目：o 特定IP地址或范圍（以預(yù)防這些計算機感染該網(wǎng)段之外的計算機）o 網(wǎng)絡(luò)端口號o 通訊協(xié)議（TCP, UDP, ICMP）o 實時通信（AIM, MSN, Yahoo, ICQ）o 擴展名o 檔案傳輸（FTP, HTTP, Windows檔案共享）這些策略可以自動部署，以擴大安全防護；或是手動部署，以提供更大的控制與彈性。 禁止帶有病毒的信息進出染毒的網(wǎng)絡(luò)區(qū)域，以隔離與圍堵病毒的散播，從而維持整體網(wǎng)絡(luò)的正常運作。網(wǎng)絡(luò)掃描與偵測 利用TrendLabs提供的病毒碼進行掃描與偵測，并且過濾掉染毒封包，以清除在網(wǎng)絡(luò)層散播的病毒（例如Internet蠕蟲）。并且運用防毒軟件掃描潛藏在應(yīng)用層（application layer）的病毒。自動清除損害4: 找出網(wǎng)絡(luò)上的染毒來源并在清除完成前予以隔離，以預(yù)防再次染毒。 使用TrendLabs提供的損害清除模板（damage cleanup templates），不需透過代理程序即可從遠程自動清理染毒主機，大幅降低手動清除與復(fù)原所產(chǎn)生的成本與管理負擔。 損害清除包括：清除或修復(fù)由蠕蟲或木馬程序所建立的登錄項目，內(nèi)存常駐蠕蟲或木馬程序，蠕蟲或木馬程序留下的垃圾文件或病毒文件，以及染毒或被病毒修改過的系統(tǒng)文件。安全策略的實施: 公司企業(yè)可實施下列防毒安全策略，將網(wǎng)絡(luò)中毒或再次中毒的可能性減至最少：o 當使用者存取網(wǎng)絡(luò)時，偵測客戶端防毒產(chǎn)品、掃描引擎和病毒碼版本（Trend Micro），如果不合乎安全策略則拒絕其登入網(wǎng)絡(luò)；并且根據(jù)公司的安全策略，讓使用者下載掃描引擎和病毒碼，或下載防毒產(chǎn)品。 使用Orchestrator代理程序以及Trend Micro OfficeScan和ServerProtect for NT。 無需安裝客戶端代理程序、程序更新，也無需更改網(wǎng)絡(luò)設(shè)定。便于使用、管理與安全控制: Network VirusWall是部署關(guān)鍵性疫情防護服務(wù)的整合性防護設(shè)備，使用、配置、安裝和管理均極簡便。 SNMP監(jiān)控可加強管理與檢測能力。 內(nèi)建的本地（local host）防火墻有助于預(yù)防對Network VirusWall的攻擊 通過ActiveUpdate模塊和TMCM集中管理控制臺，可實現(xiàn)針對Network VirusWall定期和自動化的代碼庫或程序更新。Network Viruswall在網(wǎng)絡(luò)中部署的效果圖：部署策略：如下圖所示：Network Viruswall是一個能夠把大型網(wǎng)絡(luò)分割成一個個相對獨立的防病毒區(qū)域的網(wǎng)絡(luò)病毒墻。通過多個Network Viruswall就可以很方便的將整個網(wǎng)絡(luò)分成一個個“隔離區(qū)域”，即一旦一個“隔離區(qū)域”內(nèi)部的某些計算機發(fā)生了病毒感染情況，通過Network Viruswall就可以自動的，迅速的將病毒爆發(fā)，傳播的態(tài)勢控制起來——將病毒控制在該“隔離區(qū)域”，將感染源的機器迅速隔離，并且聯(lián)動TMCM自動清除被病毒感染的客戶機，以避免病毒在整個網(wǎng)絡(luò)范圍內(nèi)擴散。同時，在日常維護中，也可以利用上述Network Viruswall的主要特性將防病毒工作完全自動化。 根據(jù)xxx的網(wǎng)絡(luò)結(jié)構(gòu)，以及網(wǎng)絡(luò)中的計算機的數(shù)量，可以選擇某些病毒比較猖獗的網(wǎng)絡(luò)節(jié)點以及比較重要的網(wǎng)絡(luò)節(jié)點部署Network Viruswall。1. 保護在國土資源廳網(wǎng)絡(luò)中的服務(wù)器群：在服務(wù)器群上層的交換機上串聯(lián)一個Network Viruswall，將來進出服務(wù)器的所有數(shù)據(jù)流量可以根據(jù)國土資源廳的配置被Network Viruswall掃描（或不掃描）并且實時的對病毒數(shù)據(jù)包做處理；當然，為了確保重要服務(wù)器不被Network Viruswall隔離，可以通過將該服務(wù)器/服務(wù)器組的IP地址，加入Network Viruswall的例外列表，以確保重要服務(wù)器不被隔離；部署示意圖：2. 遏制國土資源廳網(wǎng)網(wǎng)絡(luò)中病毒泛濫區(qū)域：針對國土資源廳網(wǎng)內(nèi)部網(wǎng)絡(luò)中部分計算機因為使用不當，安全意識不強的情況，通過在這些計算機上層部署Network Viruswall，遏制這部分計算機在帶病毒的情況下與網(wǎng)絡(luò)中的其他計算機通信，同時，結(jié)合TMCM將該群計算機的病毒自動清除。部署示意圖：3. 利用Network Viruswall檢測網(wǎng)絡(luò)中安全漏洞：在國土資源廳網(wǎng)網(wǎng)絡(luò)內(nèi)部，部分計算機由于使用者安全意識比較薄弱，造成計算機操作系統(tǒng)有很大的系統(tǒng)安全漏洞，給整個網(wǎng)絡(luò)的安全帶來了極大的影響，也造成了“沖擊波、震蕩波”等網(wǎng)絡(luò)攻擊型病毒有機可乘。將Network Viruswall部署在各個主要的網(wǎng)絡(luò)節(jié)點，來檢測底下計算機的系統(tǒng)漏洞，同時將有漏洞的計算機自動定向到安裝操作系統(tǒng)補丁的頁面，強制客戶機安裝相應(yīng)的系統(tǒng)補丁。部署示意圖：4. 部署Network Viruswall，檢測國土資源廳網(wǎng)網(wǎng)絡(luò)中的異常流量：監(jiān)測方法包括：分析網(wǎng)絡(luò)數(shù)據(jù)流量變化、任何時刻連入或連出任一客戶端的聯(lián)機數(shù)、任一端口號或通訊協(xié)議（TCP、UDP、ICMP和IGMP）突然流量激增。找出中毒的主機、病毒攻擊目標，以及針對特定弱點的攻擊，并可透過集中管理控制臺（TMCM）通知IT管理人員。部署示意圖：
公司管理相關(guān)推薦
鄂ICP備17016276號-1