【正文】 代理服務(wù)器上設(shè)定上層代理服務(wù)器，將 Web 防毒墻作為作為原有代理服務(wù)器的上層代理，實(shí)現(xiàn)當(dāng)客戶端訪問(wèn) Inter 時(shí)，數(shù)據(jù)首先被 WEB 防毒墻掃描，然后經(jīng)過(guò)原有代理，到達(dá)客戶端。 IMSS 安裝上之后，占據(jù) 25 端口，使得外來(lái)的信件首先被 IMSS 接受掃描。部署時(shí)三個(gè)模塊可集中安裝在一臺(tái)機(jī)器上也可分立安裝在多臺(tái)機(jī)器上，可以采用不同的平臺(tái)安裝。 ? Solaris： SUN OS 及以上版本， 32 MB RAM， 12 MB 空間在目錄下安裝程序文件，至少 100MB 交換空間 ? HPUX： HPUX 以上， 32MB 內(nèi)存， 20MB 安裝程序空間， 100MB 交換空間。 . 網(wǎng)關(guān) SMTP/HTTP/FTP 防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻網(wǎng)關(guān)版 – InterScan VirusWall 趨勢(shì)科技的 InterScan VirusWall 提供具彈性、高效能的安全防護(hù)，可防制藉由 SMTP、HTTP 和 FTP 傳輸?shù)牟《竞透鞣N惡性程序。 2020 Server or Windows 2020 Advanced Server with Service Pack 1 or later 內(nèi)存 : 256MB of RAM 硬盤容量 : 20MB of available harddisk space Microsoft ISA Server 2020 Microsoft IIS 部署建議： 趨勢(shì)科技 Http 防毒軟件 InterScan WebProtect 試一款與微軟 ISA 服務(wù)器緊密結(jié)合的網(wǎng)關(guān)型的防病毒軟件，所以在安裝部署時(shí)，只要與 ISA 服務(wù)器安裝在一臺(tái)機(jī)器上即可起到防病毒作用。 . 網(wǎng)關(guān) Http 防病毒產(chǎn)品部署 趨勢(shì)科技 Http 防毒軟件： InterScan WebProtect 趨勢(shì)科技的 InterScan WebProtect for Microsoft ISA Server 是專為 ISA 服務(wù)器設(shè)計(jì)的一款防毒軟件， WebProtect 偵測(cè)所有通過(guò) ISA 進(jìn)入到內(nèi)部網(wǎng)絡(luò)的所有基于 HTTP 的數(shù)據(jù)包，結(jié)合病毒掃描引擎和病毒碼，自動(dòng)清除所有病毒，達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的目的。處理完以后，根據(jù) IMSS 的設(shè)定，會(huì)將該郵件轉(zhuǎn)發(fā)至內(nèi)部郵件服務(wù)器上，郵件最終落地。在 DNS 服務(wù)器中添加一條優(yōu)先級(jí)別較高的 MX 記錄（與原有郵件郵件服務(wù)器所對(duì)應(yīng)的 MX 記錄同屬一個(gè)郵件域）。 部署建議： 趨勢(shì)科技公司給出了一個(gè)針對(duì)所有基于標(biāo)準(zhǔn) SMTP 協(xié)議的郵件服務(wù)器的防病毒方案。 ? 具彈性的策略式管理，可針對(duì)不同對(duì)象設(shè)定不同的郵件管理策略。 ? 提供掃描 SMTP 和 POP3 郵件的功能，且自動(dòng)從 TrendLabs 下載掃描規(guī)則和病毒碼。 . 網(wǎng)關(guān)郵件防病毒產(chǎn)品部署 趨勢(shì)科技防毒墻訊息安全版 InterScan Messaging Security Suite IMSS 趨勢(shì)科技的 IMSS 提供企業(yè)一套高效能、以策略為架構(gòu)的內(nèi)容安全解決方案，架設(shè)于企業(yè)的 SMTP 對(duì)外網(wǎng)關(guān)處，透過(guò)網(wǎng)關(guān)端快速且全面防護(hù)，防制病毒疫情的發(fā)生。而病毒事故對(duì)企業(yè)造成信譽(yù)損傷可能更嚴(yán)重，一次病毒 引起網(wǎng)絡(luò)故障可能造成客戶的信任度嚴(yán)重下降，而丟失大量客戶。 CodeRed 就是典型導(dǎo)致網(wǎng)絡(luò)癱瘓的病毒，能導(dǎo)致網(wǎng)絡(luò)交換機(jī)、路由器、服務(wù)器嚴(yán)重過(guò)載癱瘓。其實(shí)郵件服 務(wù)器本身不會(huì)受到郵件病毒的破壞，只是轉(zhuǎn)發(fā)染毒郵件至客戶信箱中，但是當(dāng)客戶機(jī)染毒并產(chǎn)生幾何數(shù)量級(jí)的信件時(shí)，郵件服務(wù)器會(huì)由于在短時(shí)間內(nèi)需轉(zhuǎn)發(fā)大量郵件而導(dǎo)致性能迅速下降，直至當(dāng)機(jī)。 ? 內(nèi)部 – 局域網(wǎng)中的工作站及文件服務(wù)器都會(huì)受到病毒的感染，病毒的攻擊方式多種多樣，有通過(guò)局域網(wǎng)傳播、傳統(tǒng)介質(zhì) (光盤、軟盤等 )傳播等等，一旦受到感染，便會(huì)迅速傳播，會(huì)給日常的工作和生產(chǎn)帶來(lái)極大的威脅。 XXX 內(nèi)部尚未建立完善的信息支持系統(tǒng)。網(wǎng)絡(luò)安全應(yīng)急小組至少配備 23 人才能很好的處理網(wǎng)絡(luò)安全運(yùn)營(yíng)的所有事件，應(yīng)急處理技術(shù)和人員管理也需要專業(yè)應(yīng)急小組提供技術(shù)培訓(xùn)和長(zhǎng)時(shí)間的跟蹤培訓(xùn)。 ? 尚未建立完善的安全制度和制定安全培訓(xùn)機(jī)制 防病毒工作是一項(xiàng)復(fù)雜、長(zhǎng)期的 任務(wù)，需要全體人員配合，提高對(duì)病毒的警覺(jué)和防范意識(shí)?？刂浦行哪芘c其它網(wǎng)絡(luò)安全系統(tǒng)實(shí)現(xiàn)聯(lián)動(dòng)，協(xié)同管理工作。能通過(guò)瀏覽器方式實(shí)現(xiàn)遠(yuǎn)程異地管理遠(yuǎn)程防病毒軟件，監(jiān)視該軟件的運(yùn)行狀況參數(shù)（ 如防病毒軟件病毒庫(kù)、掃描引擎更新日期，系統(tǒng)配置等）。如果沒(méi)有采取任何病毒防護(hù)措施，這樣信息交換很難保證該網(wǎng)絡(luò)系統(tǒng)的安全，會(huì)對(duì)各類操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生潛在的安全威脅。從宏觀角度統(tǒng)籌規(guī)劃網(wǎng)絡(luò)安全體系，全面顧及到網(wǎng)絡(luò)系統(tǒng)病毒發(fā)生、預(yù)防、清除、審核等各個(gè)階段，能夠在病毒爆發(fā)生命周期各個(gè)階段對(duì)病毒進(jìn)行有效的控制，將病毒造成的損失降到最低。同時(shí)需要結(jié)合對(duì)應(yīng)的管理策略，充分發(fā)揮趨勢(shì)產(chǎn)品在病毒防護(hù)集中管理、監(jiān)控中的優(yōu)勢(shì)，在 XXX 企業(yè)網(wǎng)中構(gòu)建有效的病毒監(jiān)控體系。病毒一旦發(fā)作，帶來(lái)的損失是不可估量的，而在信息被破壞后再殺毒也無(wú)法挽回已經(jīng)造成的損失，所以對(duì)于 XXX 來(lái)說(shuō)，對(duì)計(jì)算機(jī)病毒的態(tài)度將是防毒 +殺毒的結(jié)合，以防為主。因此各點(diǎn)的防毒軟件集中進(jìn)行升級(jí)行動(dòng)也是有效防毒的重要一環(huán)。這樣可以大大降低維護(hù)人員的數(shù)量和維護(hù)成本，并且縮短了升級(jí)、維護(hù)系統(tǒng)的響應(yīng)時(shí)間。 ? 集中管理 ：對(duì)于一個(gè)大型網(wǎng)絡(luò)來(lái)說(shuō)，部署的防毒系統(tǒng)將十分復(fù)雜和龐大。 ? 內(nèi)容保護(hù) ：由于目前郵件系統(tǒng)的使用異常方便，造成了用戶很容易在不經(jīng)意間將重要的、機(jī)密的或是不當(dāng)?shù)男畔⑼ㄟ^(guò)郵件發(fā)送出去；另一方面，來(lái)自 Inter 上的 垃圾郵件也到處都是，導(dǎo)致用戶需花大量的精力和時(shí)間去處理，降低了工作效率。由于網(wǎng)絡(luò)共享的便利性，某個(gè)感染病毒的桌面機(jī)可能隨時(shí)會(huì)感染其它的機(jī)器，或是被種上了黑客程序而向外傳送機(jī)密文件（如“ SirCam”病毒）。因此文件服務(wù)器也需要設(shè)置防病毒保護(hù)。文件服務(wù)器大大提高了資源的重復(fù)利用率，并且能 對(duì)信息進(jìn)行長(zhǎng)期有效的存儲(chǔ)和保護(hù)。因此在郵件系統(tǒng)上部署防病毒也顯得尤為重要。但很明顯，它只能阻擋進(jìn)出網(wǎng)關(guān)病毒的入侵。因此在與外部連接的網(wǎng)關(guān)處進(jìn)行病毒攔截是效率最高，耗費(fèi)資源最少的措施。因此，對(duì)于每一個(gè)病毒可能的入口，部署相應(yīng)的防病毒軟件，實(shí)時(shí)檢測(cè)其中是否有病毒，是構(gòu)建一個(gè)完整有效防病毒體系的關(guān)鍵。對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)而言，針對(duì)病毒的入侵渠道和病毒集散地進(jìn)行防護(hù)是最有效的防治策略。用戶只有提高自己的防毒意識(shí)，才能將病毒對(duì)自己的危害降到最低。這種辦法還可以防止將網(wǎng)絡(luò)內(nèi)部受到感染的病毒文件傳到其它的網(wǎng)絡(luò)當(dāng)中，使得各個(gè)網(wǎng)絡(luò)能夠互相獨(dú)立。 網(wǎng)關(guān)防毒已成趨勢(shì) 如果等病毒已經(jīng)進(jìn)入局域網(wǎng)后再作剿殺，顯然為時(shí)已晚。同時(shí)，其它的網(wǎng)絡(luò)連接方式如 ICQ、 IRC 也成為了傳播病毒的途徑。 病毒傳播速度更快，傳播渠道更多 目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時(shí)，文件傳輸成為病毒傳播的另一個(gè)重要途徑。同時(shí)，各種功能強(qiáng)大而易學(xué)的編程工具讓用戶可以輕松編寫(xiě)一個(gè)具有極強(qiáng)殺傷力的病毒程序。而蠕蟲(chóng)病毒則會(huì)搶占有限的網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞（如最近的Nimda 病毒），如 有可能，還會(huì)破壞本地的資料（如針對(duì) 911 恐怖事件的 Vote 病毒）。木馬病毒的傳播使得病毒在發(fā)作的時(shí)候有可能自動(dòng)聯(lián)絡(luò)病毒的創(chuàng)造者（如愛(ài)蟲(chóng)病毒），或者采取 DoS（拒絕服務(wù)）的攻擊（如最近的：紅色代碼病毒）。因此，這類病毒傳播速度非?？欤灰幸粋€(gè)用戶受到感染，就可以形成一個(gè)非常大的傳染面。病毒的傳播可能會(huì)具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容。最近更產(chǎn)生了集病毒和黑客攻擊于一體，通過(guò) 80端口進(jìn)行傳播的“ 紅色代碼（ CordRed）”病毒和 Nimda 病毒。 每當(dāng)一種新的計(jì)算機(jī)技術(shù)廣泛應(yīng)用的時(shí)候，總會(huì)有相應(yīng)的病毒隨之出現(xiàn)。主要對(duì) XXX 目前網(wǎng)絡(luò)現(xiàn)狀、病毒主要入侵管道、部署哪些產(chǎn)品及如何部署、如何管理等方面作了說(shuō)明，我們非常期望通過(guò)雙方密切的合作，在 XXX 構(gòu)建一個(gè)嚴(yán)密的整體防毒系統(tǒng)。 清除工具 ：由趨勢(shì)科技提供的可以自動(dòng)更新和分發(fā)的病毒清除工具，它可以使系統(tǒng)管理員擺脫傳統(tǒng)的手動(dòng)清除工作。新版本主要有程序功能的完善、程序的補(bǔ)丁、對(duì)新操作系統(tǒng)的支持等等。 更新 ：下載最新的病毒碼、掃描引擎版本、程序補(bǔ)丁、預(yù)防策略、垃圾郵件列表。趨勢(shì)科技產(chǎn)品所使用的掃描引擎，可針對(duì)不同的操作系統(tǒng)平臺(tái)進(jìn)行病毒掃描。病毒碼文件應(yīng)隨時(shí)保持更新。除計(jì)算機(jī)病毒外，還有能攻擊計(jì)算機(jī)系統(tǒng) 的其它類型的惡意程序：特洛伊木馬、蠕蟲(chóng)、玩笑程序、黑客工具和病毒釋放工具。當(dāng)病毒被激活時(shí)，可能盜竊計(jì)算機(jī)內(nèi)資料，也可能直接破壞信息資源。 病毒 ：指?jìng)鹘y(tǒng)概念的計(jì)算機(jī)病毒和惡意程序。從費(fèi)用上來(lái)講，這樣做是經(jīng)濟(jì)的。 Notes: 具體產(chǎn)品部署建議請(qǐng)參照 趨勢(shì)科技防病毒產(chǎn)品部署建議 . 產(chǎn)品報(bào)價(jià) 由于在構(gòu)建 XXX 整體防毒方案中，用到了趨勢(shì)科技的各個(gè)產(chǎn)品線，從經(jīng)濟(jì)角度出發(fā)，我們建議采購(gòu)時(shí)購(gòu)買趨勢(shì)科技企業(yè)級(jí)防病毒系統(tǒng)完整解決方案包，采用此方案報(bào)價(jià)，防毒系統(tǒng)價(jià)格等于點(diǎn)數(shù)乘以方案包單價(jià)。 . 產(chǎn)品選擇原則 ? 技術(shù)先進(jìn)性； ? 廠商服務(wù)本地化、連續(xù)化； ? 與防火墻產(chǎn)品充分相嵌的網(wǎng)關(guān)級(jí)防病毒產(chǎn)品 (防止 SMTP、 HTTP、 FTP 病毒及惡意代碼 )； ? 具備文件服務(wù)器、郵件服務(wù)器防病毒功能 (或產(chǎn)品 )及 Desktop 防病毒產(chǎn)品； ? 在廣域網(wǎng)范圍內(nèi)的可實(shí)現(xiàn)跨路由的全網(wǎng)集中防病毒管理平臺(tái)； ? 具備可實(shí)施遠(yuǎn)程自動(dòng)分發(fā)、自動(dòng)產(chǎn)品版本及病毒數(shù)據(jù)庫(kù)文件升級(jí)等遠(yuǎn)程控制功能； . 網(wǎng)絡(luò)防病毒產(chǎn)品推薦 基于上述原則及對(duì)該領(lǐng)域技 術(shù)發(fā)展前景、產(chǎn)品的性價(jià)比等綜合因素，趨勢(shì)科技建議XXX 計(jì)算機(jī)網(wǎng)絡(luò)采用如下產(chǎn)品配置： 趨勢(shì)公司 Trend Micro AntiVirus Total Solution 包括： ? 趨勢(shì)科技中央控管系統(tǒng)： Trend Micro Control Manager – TMCM ? 趨勢(shì)科技防毒墻訊息安全版： InterScan Message Security Suite IMSS； ? 趨勢(shì)科技 Http 防毒軟件： InterScan WebProtect ? 趨勢(shì)科技防毒墻網(wǎng)關(guān)版： InterScan VirusWall ? 趨勢(shì) 科技防毒墻群件版： ScanMail for Notes, ScanMail for Exchange ? 趨勢(shì)科技防毒墻服務(wù)器版： ServerProtect； ? 趨勢(shì)科技防毒墻網(wǎng)絡(luò)版： OfficeScan。 . XXX 整體防毒系統(tǒng)所達(dá)到的效果 XXX 希望部署趨勢(shì)科技防病毒整體解決方案后，能夠達(dá)到以下效果： ? 對(duì)進(jìn)出 XXX 的郵件進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息； ? 對(duì)進(jìn)出網(wǎng)關(guān)的郵件進(jìn)行內(nèi)容過(guò)濾，全面阻擋垃圾郵件的侵?jǐn)_，并根據(jù) XXX 的郵件保密規(guī)定制訂郵件發(fā)送安全策略，保證機(jī)密資料不外泄； ? 對(duì) XXX 的 Web 訪問(wèn)、 FTP 上 傳 /下載進(jìn)行全面防毒掃描，發(fā)現(xiàn)病毒即時(shí)進(jìn)行處理，并且給出系統(tǒng)管理員即時(shí)的通知信息； ? 對(duì) XXX 的郵件服務(wù)器進(jìn)行全面保護(hù)，阻絕郵件系統(tǒng)內(nèi)部的病毒爆發(fā)； ? 對(duì) XXX 網(wǎng)絡(luò)內(nèi)的應(yīng)用服務(wù)器進(jìn)行全面防護(hù)，斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播； ? 對(duì)所有的客戶機(jī)進(jìn)行全面防護(hù)，徹底消除病毒對(duì)客戶機(jī)的破壞，保證所有員工都有一個(gè)干凈、安全的平臺(tái)； ? 所有防毒軟件的升級(jí)、防毒策略的制定，通過(guò)控管系統(tǒng)集中實(shí)現(xiàn)，一方面保證所有防毒軟件得到即時(shí)更新，另一方面保證整個(gè)防毒策略的一致。這一方面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商能有足夠的本地化技術(shù)人員作依托，不管 是對(duì)系統(tǒng)使用中出現(xiàn)的問(wèn)題，還是用戶發(fā)現(xiàn)的可疑文件，都能進(jìn)行快速的分析和方案提供。 ? 服務(wù) 是整體防毒系統(tǒng)中極為重要的一環(huán)。 ? 沒(méi)有 集中管理 的防毒系統(tǒng)是無(wú)效的防 毒系統(tǒng)。在 XXX 的方案中，我們將網(wǎng)關(guān)防毒作為最重要的一道防線來(lái)部署，全面消除外來(lái)病毒的威脅，使得病毒不能再?gòu)耐饩W(wǎng)傳播進(jìn)來(lái)，對(duì)內(nèi)部網(wǎng)絡(luò)資源和系統(tǒng)資源造成消耗。 XXX 網(wǎng)絡(luò)防病毒技術(shù)方案書(shū) XXX 趨勢(shì)科技 中國(guó) 新趨網(wǎng)絡(luò)科技（上海）有限公司 電話： 02153966800 傳真： 0215396