【導(dǎo)讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 時(shí)對控制病毒傳播途徑，對未安裝防毒軟件或未安裝補(bǔ)丁的網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行訪問控制； 對整個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的脆弱性進(jìn)行評估，及時(shí)阻擋不符合安全策略的節(jié)點(diǎn)的 訪問； 對進(jìn)出網(wǎng)關(guān)的郵件進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息。 采用數(shù)據(jù)庫比對技術(shù)和智能性判斷技術(shù)，對進(jìn)出網(wǎng)關(guān)的郵件進(jìn)行垃圾郵件過濾，在網(wǎng)關(guān)處將垃圾郵件有效刪除掉。 對進(jìn)出網(wǎng)關(guān)的 Web 訪問、FTP 訪問行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息，同時(shí)對不良網(wǎng)站和 URL 地址進(jìn)行過濾，阻擋惡意類型文件； 對 XXXX 的 Domino 服務(wù)器進(jìn)行全面保護(hù)，阻絕網(wǎng)絡(luò)內(nèi)部的病毒爆發(fā)； 對 XXXX 內(nèi)部的 Exchange 服務(wù)器進(jìn)行全面保護(hù)，阻絕網(wǎng)絡(luò)內(nèi)部的郵件病毒爆發(fā)； 對 XXXX 網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播； 對所有的客戶機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對客戶機(jī)的破壞，保證所有員工都有一個(gè)干凈、安全的工作平臺； 所有防毒軟件的升級、防毒策略的制定，通過控管系統(tǒng)集中實(shí)現(xiàn)，一方面保證所有防毒軟件得到即時(shí)更新，另一方面保證整個(gè)防毒策略的一致。同時(shí)生成整個(gè) XXXX 統(tǒng)一的病毒報(bào)告日志，便于系統(tǒng)管理人員即時(shí)對病毒發(fā)現(xiàn)情況進(jìn)行掌握，制定更加有效的網(wǎng)絡(luò)平臺安全使用策略。 第四章 防毒系統(tǒng)部署說明. 部署的防毒系統(tǒng)? 趨勢科技防毒墻控管中心：Trend Micro Control Manager –TMCM? 趨勢科技防毒墻訊息安全版：InterScan Message Security Suite – IMSS? 趨勢科技防毒墻垃圾郵件防治服務(wù)：Spam Prevention Service –SPS? 趨勢科技防毒墻 Web 安全版：Interscan Web Security Suite – IWSS? 趨勢科技防毒墻群件版： ScanMail for Domino? 趨勢科技防毒墻群件版： Scanmail for Exchange? 趨勢科技防毒墻服務(wù)器版：ServerProtect? 趨勢科技防毒墻 UNIX 服務(wù)器版：InterScan for Unix? 趨勢科技防毒墻存儲服務(wù)器版 ServerProtect ? 趨勢科技防毒墻網(wǎng)絡(luò)版：OfficeScan? 趨勢科技網(wǎng)絡(luò)病毒墻：NetWork VirusWall 1200 和 2500. 控管中心部署部署位置：控管中心安裝在總部的防毒專用服務(wù)器上，各防毒子系統(tǒng)接受控管中心的集中管理。管理示意： . 郵件網(wǎng)關(guān) IMSS/SPS 部署部署位置：與郵件網(wǎng)關(guān)服務(wù)器平行部署，掃毒處理后可直接轉(zhuǎn)發(fā)給郵件網(wǎng)關(guān)服務(wù)器，也可以直接將郵件轉(zhuǎn)發(fā)給后端郵件服務(wù)器，將 IMSS 直接當(dāng)做郵件網(wǎng)關(guān)使用。部署示意： . Web 網(wǎng)關(guān) IWSS 部署部署位置：與 cache 服務(wù)器聯(lián)動防毒配合使用. 部署示意：. 群件防毒 Scanmail for Domino 部署部署位置：直接將 Scanmail 部署在 XXXX 總部的 Domino 辦公 OA 服務(wù)器上。部署示意：群件防毒 Scanmail for Exchange 部署部署位置：直接將 Scanmail 部署在 XXXX 總部的 Exchange 郵件服務(wù)器上。 部署示意：. 服務(wù)器防毒 ServerProtect 部署部署位置：在防毒專用服務(wù)器上安裝管理端、防毒端和控制臺，在其它機(jī)器上遠(yuǎn)程安裝防毒端。部署示意： . 趨勢科技防毒墻 UNIX 服務(wù)器版部署位置：在 XXXX 總部的兩臺 UNIX 服務(wù)器上分別部署趨勢科技防毒墻 UNIX 服務(wù)器版：InterScan for AIX，InterScan for HPUX部署示意：. 趨勢科技防毒墻存儲服務(wù)器版部署位置： 將 Serverprotect 安裝在一臺（或者多臺）WindowsNT/2021 Server 系統(tǒng)上，在存儲服務(wù)器上啟動病毒掃描。部署示意： . 客戶端防毒 OfficeScan 部署部署位置：在防毒專用服務(wù)器上安裝 OfficeScan 管理端，所有客戶機(jī)通過遠(yuǎn)程安裝、登錄腳本安裝、Web 方式安裝、安裝包安裝、掃描安裝等多種方法安裝防毒端。部署示意： . 趨勢科技網(wǎng)絡(luò)病毒墻：NetWork VirusWall 部署位置： 趨勢科技網(wǎng)絡(luò)病毒墻有多種部署方式， 在局域網(wǎng)的核心網(wǎng)交換機(jī)之間部署 NVW 病毒墻 在網(wǎng)絡(luò)主干與分支交換機(jī)之間部署 NVW 病毒墻 在互聯(lián)網(wǎng) inter 接口與內(nèi)部局域網(wǎng)之間部署 NVW 病毒墻 部署示意： 第五章 XXXX 防毒子系統(tǒng)設(shè)計(jì). XXXX 網(wǎng)絡(luò)病毒墻設(shè)計(jì)使用產(chǎn)品：趨勢科技網(wǎng)絡(luò)病毒墻―――――――――NetWork VirusWall 1200使用產(chǎn)品：趨勢科技網(wǎng)絡(luò)病毒墻―――――――――NetWork VirusWall 2500部署方式：趨勢科技建議首先在總部網(wǎng)關(guān)處進(jìn)行部署，以后根據(jù)需要在分部網(wǎng)關(guān)處、核心服務(wù)區(qū)前等網(wǎng)絡(luò)邊界進(jìn)行部署。部署在 XXXX 防火墻內(nèi)網(wǎng)接口與內(nèi)網(wǎng)交換機(jī)之間，對網(wǎng)絡(luò)病毒進(jìn)行基于網(wǎng)絡(luò)層的包過濾，清除網(wǎng)絡(luò)病毒攻擊包，同時(shí)對所轄網(wǎng)絡(luò)節(jié)點(diǎn)的訪問進(jìn)行控制。本方案在 XXXX 總部部署 2 臺 NVW，但由于 XXXX 接口眾多，總部員工通過兩臺 ISA 服務(wù)器上網(wǎng)，同時(shí)所有分支機(jī)構(gòu)分成 6 個(gè)大區(qū)與總部相連，為了有效阻截網(wǎng)絡(luò)病毒的傳播，建議在以后條件許可的情況下，在 ISA 服務(wù)器和6 個(gè)大區(qū)接口處分別部署一臺 NVW，即增購 8 臺。產(chǎn)品規(guī)格：設(shè)備規(guī)格 趨勢科技網(wǎng)絡(luò)防毒墻Network VirusWall 2500性能吞吐量 Gbps 并發(fā)連接數(shù) 1,000,000 最大用戶( 策略強(qiáng)制實(shí)施時(shí) ) 4096可擴(kuò)展性網(wǎng)絡(luò)接口 10/100/1000 Mbps 銅纜端口 + 光纖 (可附加 )端口數(shù)量 5 個(gè)端口 / 銅纜 VLAN 支持 有管理端口 有高可用性（HA）設(shè)備錯(cuò)誤檢測 有網(wǎng)絡(luò)連線錯(cuò)誤檢測 有 (SNMP)硬件狀態(tài)監(jiān)控 有端口冗余 有Fail over 模式 有Fail open 模式 有物理屬性外型 1U 架構(gòu)深度 X 寬度 X 高度 x x 重量 9Kg工作溫度 5o ~ 45oC非工作( 存儲) 溫度 40o ~ 70oC趨勢科技網(wǎng)絡(luò)防毒墻 Network VirusWall 1200Network Interface 10/100 BaseT Ether Ports x 2Max. Throughput 180 MbpsMax. Concurrent Sessions50,000Hardware SpecificationsFailOver Ether bypass capability support LCD Panel 1 portLED Status Light 3 lights to enable the easy administrationSerial port 1 RS232 port for system configurationWeight lbs ()Dimensions ”(W) x ”(D) ”(H)Input Power 90/264V, 47/63HzPower Consumption 180 WattsNVW1200 其它技術(shù)參數(shù)：? 1U Rackmount? Process – Celeron G? Memory / Onboard Memory – 256MB? Storage / onboard IDE flash – 128MB? Ether – 10/100Base TX port x 3? Ether bypass capability support without OS bootup? System Console port – RS232 serial port x 1? System Control amp。 indicator? Power LED x 1? Power on/off switch x 1.? Act/Link, 10/100 LD x 3.? LCD panel x 1網(wǎng)絡(luò)病毒墻的技術(shù)特性? 安裝簡便即插即用：只需要將 Network Viruswall 接入到你的網(wǎng)絡(luò)內(nèi)部，Network Viruswall 就可以發(fā)揮防病毒作用；? 自動注冊到 TMCM 中央控管服務(wù)器：Network Viruswall 可以自動注冊到 TMCM中央控管服務(wù)器，只需要在預(yù)配置 Network Viruswall 階段，在 Network Viruswall中設(shè)置 TMCM 中央控管服務(wù)器的信息；? 內(nèi)嵌程序大版本更新方便：Network Viruswall 可以方便的更新內(nèi)嵌的程序版本。只需要將 Network Viruswall 轉(zhuǎn)入到 Rescue 模式既可；? 內(nèi)嵌防火墻保護(hù)自身系統(tǒng)：Network Viruswall 內(nèi)嵌的防火墻可以阻擋外來的針對Network Viruswall 自己的攻擊；? 病毒爆發(fā)防御策略的支持：Network Viruswall 能夠從 TMCM 服務(wù)器獲得趨勢科技病毒爆發(fā)預(yù)防策略； Network Viruswall 可以阻擋：1. IP 地址阻擋：能夠阻擋特定的 IP 地址—或者是單一的 IP 地址或者是一個(gè) IP地址段；2. 各種協(xié)議的阻擋：Network Viruswall 可以阻擋 TCP/UDP/ICMP 協(xié)議。除此之外，Network Viruswall 還可以阻擋特定的端口：或者是一個(gè)端口，或者是一個(gè)端口范圍；3. 即時(shí)通訊工具的阻擋：Network Viruswall 可以阻擋 MSN/Yahoo/ICQ/AIM；4. 文件傳輸?shù)淖钃酰篘etwork Viruswall 可以阻擋 FTP/HTTP/NetBIOSSSN，可以根據(jù)文件名字，也可以根據(jù)文件擴(kuò)展名；5. 網(wǎng)絡(luò)病毒的掃描：實(shí)時(shí)掃描通過網(wǎng)絡(luò)的每一個(gè)數(shù)據(jù)包來檢測網(wǎng)絡(luò)病毒。采取主動的措施來減輕可能存在的攻擊或即將來臨的病毒大爆發(fā)；? 組建更新的便捷：Network Viruswall 可以通過 TMCM 中央控管服務(wù)器或者通過自身更新到網(wǎng)絡(luò)病毒掃描引擎，網(wǎng)絡(luò)病毒病毒碼，病毒爆發(fā)防御策略規(guī)則；? 網(wǎng)絡(luò)病毒爆發(fā)監(jiān)控：Network Viruswall 可以監(jiān)控存在的和潛在的網(wǎng)絡(luò)內(nèi)部漏洞，同時(shí)自動的將報(bào)警發(fā)送給網(wǎng)絡(luò)管理員；? 強(qiáng)制執(zhí)行病毒管理策略：1. 計(jì)算機(jī)系統(tǒng)的現(xiàn)有防病毒軟件病毒碼過期（針對趨勢科技的 Officescan 和ServerProtect）: 可以執(zhí)行的策略：；，但一旦該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定 URL；2. 計(jì)算機(jī)系統(tǒng)安裝了第三方防病毒軟件（針對 Norton 和 MCAfee）: 可以執(zhí)行的策略：；計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，但一旦該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到Network Viruswall 設(shè)置的特定 URL；3. 計(jì)算機(jī)系統(tǒng)未安裝任何防病毒軟件：可以執(zhí)行的策略：計(jì)算機(jī)與網(wǎng)絡(luò)隔離；，但一旦該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定URL；4. 計(jì)算機(jī)系統(tǒng)運(yùn)行的是非 Windows 系統(tǒng)：可以執(zhí)行的策略：A. 將該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)隔離；B. 允許該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，但一旦該計(jì)算機(jī)或該群計(jì)算機(jī)與網(wǎng)絡(luò)聯(lián)通，會自動轉(zhuǎn)到 Network Viruswall 設(shè)置的特定 URL；? 網(wǎng)絡(luò)隔離：當(dāng)網(wǎng)絡(luò)處于病毒大爆發(fā)的情況下，Network Viruswall 能夠?qū)⒁呀?jīng)被感染的計(jì)算機(jī)群和現(xiàn)有的網(wǎng)絡(luò)隔離，以確保病毒不在網(wǎng)絡(luò)中擴(kuò)散；? Damage Cleanup Service 的支持：Network Viruswall 可以向 TMCM 服務(wù)器發(fā)送清除病毒的請求，通過 DCS 來主動地清除已經(jīng)被感染的計(jì)算機(jī)；? 內(nèi)嵌 SNMP 代理：結(jié)合標(biāo)準(zhǔn)的 SNMP V2 代理，網(wǎng)絡(luò)管理員能夠輕易的通過網(wǎng)絡(luò)管理工具來管理 Network Viruswall。功能介紹：趨勢科技網(wǎng)絡(luò)病毒墻 NVW 是一款千兆病毒爆發(fā)安全防護(hù)設(shè)備，它基于網(wǎng)絡(luò)層進(jìn)行病毒處理，可以阻擋網(wǎng)絡(luò)病毒（如沖擊波、高波、網(wǎng)絡(luò)天空等） ， 在病毒爆發(fā)前和爆發(fā)期間識別高危險(xiǎn)性的安全漏洞，在病毒進(jìn)入網(wǎng)絡(luò)時(shí)隔離和清理包括未受保護(hù)的設(shè)備在內(nèi)的感染源，同時(shí)對整個(gè)網(wǎng)絡(luò)流量和連接進(jìn)行監(jiān)控，可以大幅降低病毒風(fēng)險(xiǎn)和管理人員的工作強(qiáng)度。趨勢科技網(wǎng)絡(luò)病毒墻具體功能如下：1. 漏洞防御2. 網(wǎng)絡(luò)