【正文】 使用特點(diǎn) 安裝簡便 安裝程序引導(dǎo)，依照提示進(jìn)行，無須繁瑣設(shè)置。 日志管理 提供完整的日志記錄，易于查閱、管理，同時(shí)也可以進(jìn)行合法修改的日志過濾，免除因日志記錄過多造成的管理員負(fù)擔(dān)過重。 異機(jī)備份 備份庫可在異機(jī)實(shí)行，確保備份庫安全。 增量備份 采用增量備份方式增加備份庫內(nèi)容，每次修改靜態(tài)頁面不需要將備份庫初始化，備份文件耗時(shí)非常短，占用資源少。 觸發(fā)式自動(dòng)掃描 采用觸發(fā)式掃 描方式，利用文件特征碼只對被修改的文件進(jìn)行掃描，大大減少了對被保護(hù)文件的監(jiān)控反應(yīng)時(shí)間，并節(jié)省了大量的系統(tǒng)資源。 主要功能 實(shí)時(shí)阻斷和自動(dòng)恢復(fù) 在對網(wǎng)頁文件、 ASP 頁面的控制原理上采用兩種保護(hù)機(jī)制：產(chǎn)品即可以對被保護(hù)內(nèi)容的非法操作進(jìn)行實(shí)時(shí)阻斷而拒絕非法修改、替換和刪除，也可以通過實(shí)時(shí)監(jiān)控和定期掃描的方式對已被非法操作的文件進(jìn)行自動(dòng)恢復(fù)。然而人們在享受網(wǎng)絡(luò)帶來的便捷和機(jī)遇的同時(shí)，也越來越被黑客入侵事件所困擾，確保 Web網(wǎng)站的安全是亟需解決的問題。 下圖是天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)框架及實(shí)現(xiàn)功能的應(yīng)用結(jié)構(gòu)圖。性，天蘅安防數(shù)據(jù)庫中的郵件，可以作為 lotus notes 的備份。特別在 Lotus notes下，由于 Lotus Notes 的 39。 如有通訊中斷的情況，所有郵件會被存放在這個(gè)數(shù)據(jù)庫中，并按系統(tǒng)設(shè)置定期試圖建立連接。 具體說就是將所有要檢測病毒的郵件寫入天蘅安防在郵件服務(wù)器中建立的數(shù)據(jù)庫，通過FNP（ FSecure work protocol）協(xié)議，將數(shù)據(jù)庫內(nèi)的郵件傳到 CSS（ Content Scanner Servers），在此處對郵件進(jìn)行查殺，檢測之后將郵件傳到郵件服務(wù)器內(nèi)。 天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)服務(wù)器版由兩部分組成： AntiVirus Agent和 Content Scanner Server。天蘅安防同時(shí)擁有世界五大病毒庫之一的 FSecure公司的病毒定 義庫和國內(nèi)完備的病毒定義數(shù)據(jù)庫，使得天蘅安防的病毒檢測和清除能力技高一籌，無論是國際上流行的病毒還是國內(nèi)流行的病毒，天蘅安防都可以及時(shí)準(zhǔn)確的將其檢測和清除。通過這種方式，用戶可以建立一個(gè) 100%全自動(dòng)的病毒定義更新系統(tǒng)。 自動(dòng)更新病毒定義文件 防病毒客戶端以輪詢方式自動(dòng)從管理服務(wù)器獲得更新，輪詢時(shí)間間隔可以由管理員設(shè)定； 更新的病毒定義庫可以由管理員手動(dòng)放置到管理服務(wù)器上，也可以通過 BackWeb服務(wù)器端程序自動(dòng)從 Inter接收更新。所有的防病毒產(chǎn)品都工作在一個(gè)通用的框架 （ Framework）之下，并且，因?yàn)閮?nèi)置的多個(gè)病毒掃描引擎可以應(yīng)用不同的檢測技術(shù)，利用每個(gè)掃描引擎對 不同種類病毒的掃描優(yōu)勢，使得病毒處于交叉火力之下，從而大大提高了查殺率。 Orion世界上第一個(gè)也是僅有的提供啟發(fā)式的和模擬方式的掃描引擎，可探測出基于設(shè)備文件的變體 WIN32病毒。 世界 一流的病毒檢測和清除能力 天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)采用 Countersign技術(shù)將多個(gè)不同的掃描引擎集合在一個(gè)產(chǎn)品內(nèi)，這幾個(gè)掃 描引擎分別是： FProt最好的宏病毒檢測和清除引擎，同時(shí)擁有一流的文件和引導(dǎo)扇區(qū)病毒檢測和清除能力。所有在管理員工作站和終端用戶工作站之間的通訊都通過這個(gè)體系結(jié)構(gòu)來實(shí)現(xiàn)。 管理代理（ Management Agent） 用來實(shí)施管理員在被管理的主機(jī)上設(shè)置的安全策略，并為最終用戶提供用戶界面和其它服務(wù)。策略管理器 包括三個(gè)關(guān)健部件： 管理臺（ ADMINISTRATOR） 管理臺是基于 Java的應(yīng)用程序，可以跨不同平臺上運(yùn)行，提供集中式的管理控制臺，以保障網(wǎng)絡(luò)中被管理的主機(jī)安全。 天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)支持目前多種操作系統(tǒng)平臺，包括 Windows 20 WindowsNT、Windows 95/9 DOS、 Linux、 OS/2等。 主要功能 實(shí)時(shí)病毒掃描； 手動(dòng)掃描； 報(bào)警及病毒事件處理； 掃描 ZIP、 LZH、 ARJ、 RAR等多種壓縮文件，并支持交叉掃 描； 對最終用戶透明； 持與 SNMP、 Microsoft SMS及 IBM Tivoli TME10等網(wǎng)管軟件結(jié)合； CheckPoint Firewall容協(xié)議防火墻； 天更新病毒定義庫。 目前，天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)已在金融、證券、電信、大型網(wǎng)站及國家政府部門、企事業(yè)單位得到廣泛應(yīng)用，其集中式管理、優(yōu)秀的病毒查殺能力，以及全自動(dòng)升級技術(shù)得到了用戶的廣泛好評。 天蘅安防防病毒系統(tǒng)是世界上最綜合的集中式管理的防病毒系統(tǒng)，適用于企業(yè)的各類計(jì)算系統(tǒng)，包括移動(dòng)設(shè)備、工作站、服務(wù)器、防火墻和網(wǎng)關(guān)。雖然很多用戶已經(jīng)使用了防病毒產(chǎn)品，但是日益增加的病毒事件和企業(yè)的分布式趨勢使得病毒防護(hù)和防病毒產(chǎn)品的管理越來越難；另外，防病毒產(chǎn)品需要 不斷更新其病毒定義庫，很多用戶由于忘記更新他們防病毒產(chǎn)品的病毒定義庫而使得現(xiàn)有的防病毒系統(tǒng)形同虛設(shè)。 天蘅 (heng)安防網(wǎng)絡(luò)防病毒系統(tǒng) （蘅 (heng)： 草木旺盛、欣欣向榮之意，是一種萬物和諧、均衡發(fā)展的狀態(tài)） 計(jì)算機(jī)病毒從 1983年被首次發(fā)現(xiàn)以來，在將近 20年的發(fā)展過程中，在數(shù)目和危害性上都有著飛速的發(fā)展。 合理的結(jié)構(gòu)化設(shè)計(jì)、模塊的繼承性，使得系統(tǒng)具有很大的可擴(kuò)展空間 應(yīng)用結(jié)構(gòu) 鏡漏洞掃描系統(tǒng) 網(wǎng)絡(luò)版天鏡可掃描任何基于 TCP/IP 的網(wǎng)絡(luò)主機(jī)，無論網(wǎng)絡(luò)核心是采用 FDDI、 ATM還是千兆以太網(wǎng)，只要目標(biāo)主機(jī)支持 TCP/IP協(xié)議，就可對其進(jìn)行掃描。 多種形式的報(bào)表 全面詳細(xì)的分析報(bào)告能力 ，可根據(jù)用戶的不同需求提供不同層次的報(bào)告，并提供安全補(bǔ)丁供應(yīng)商的熱連接，快速及時(shí)的修補(bǔ)漏洞。 總體特點(diǎn) 可以動(dòng)態(tài)地分析目標(biāo)系統(tǒng)的安全脆弱性 根據(jù)不同的對象類型，自動(dòng)尋找匹配的掃描策略進(jìn)行下一步的分析掃描。該系統(tǒng)具有強(qiáng)大的漏洞檢測能力和檢測效率，貼切用戶需求的功能定義，靈活多樣的檢測方式，詳盡的漏洞修補(bǔ)方案和友好的報(bào)表系統(tǒng)，以及方便的在線升級。這一技術(shù)的應(yīng)用可幫助識別檢測對象的系統(tǒng)資源，分析這一資源被攻擊的可能指數(shù)，了解支撐系統(tǒng)本身的脆弱性，評估所有存在的安全風(fēng)險(xiǎn)。 系統(tǒng)特點(diǎn) 內(nèi)置了多種預(yù)定義策略，并允許用戶添加修改策略； 防火墻進(jìn)行聯(lián)合行動(dòng)，阻斷任何非法連接； 實(shí)時(shí)顯示分析結(jié)果； 開放式事件特征庫，任何人都可以自行定義和添加特征事 件； 包含一個(gè)報(bào)表分析軟件，事后可對日志進(jìn)行二次分析； 網(wǎng)絡(luò)流量分析，可以幫助分析網(wǎng)絡(luò)故障； 提供固化版本的網(wǎng)絡(luò)探測器，即插即用，方便安裝； 系統(tǒng)運(yùn)行環(huán)境 天闐主機(jī)版 探測引擎： Solaris 7 (SPARC) 控制中心： Windows 2020 天闐網(wǎng)絡(luò)版 探測引擎： RedHat Linux 控制中心： windows 2020 天鏡 網(wǎng)絡(luò)漏洞掃描系統(tǒng) (鏡：古有 明鏡高懸 一說，即可以照人，又可以耀物，真實(shí)反映客觀現(xiàn)狀，拾缺補(bǔ)漏。 控制中心是預(yù)警系統(tǒng)的管理和配置工具，同時(shí)，它也接收來自網(wǎng)絡(luò)探測器的實(shí)時(shí)報(bào)警信息，控制中心還提供了將實(shí)時(shí)報(bào)警信息轉(zhuǎn)發(fā)至郵件信箱的功能。 網(wǎng)絡(luò)探測器是預(yù)警系統(tǒng)中檢測部分的核心。無論是小型局域網(wǎng)還是跨地區(qū)的城際網(wǎng)絡(luò)，都可以自由，靈活的來部署天闐。 天闐網(wǎng)絡(luò)入侵檢測系統(tǒng)是通過監(jiān)視網(wǎng)絡(luò)中的數(shù)據(jù)包來發(fā)現(xiàn)黑客的入侵企圖，它可以運(yùn)行在一臺單獨(dú)的計(jì)算機(jī)上監(jiān)視整個(gè)網(wǎng)絡(luò)的信息。 系統(tǒng)特點(diǎn) 內(nèi)置多種預(yù)定義策略，并允許用戶添加修改策略； 具有自動(dòng) /手動(dòng)兩種啟動(dòng)模式； 除去由控制中心集中管理之外，還提供基于命令行的管理工具； 具備多種安全的自我保護(hù)功能，防止