XXXX廳局用戶云平安多層次防病毒解決方案2012年5月1日XXXX廳局用戶平安項(xiàng)目綜述項(xiàng)目背景從2000年至今，互聯(lián)網(wǎng)的發(fā)展日新月異，新的引用層出不窮。從Web1.0到Web2.0，從2G網(wǎng)絡(luò)升級到3G網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)接入從笨重的臺(tái)式機(jī)，到靈巧的筆記本電腦，到現(xiàn)在的上網(wǎng)本和手機(jī)終端。隨著互聯(lián)網(wǎng)的發(fā)展，人們的工作和生活已經(jīng)發(fā)生了天翻地覆的改變，與此同時(shí)，信息技術(shù)的發(fā)展也帶來了平安威逼的發(fā)展。平安威逼的攻擊，從單純的攻擊單臺(tái)電腦，到攻擊局域網(wǎng)，攻擊XXXX廳局網(wǎng)絡(luò)，到現(xiàn)在整個(gè)互聯(lián)網(wǎng)充斥著各種攻擊威逼。XXXX廳局用戶在目前的網(wǎng)絡(luò)平安大環(huán)境下，現(xiàn)有的防病毒平安系統(tǒng)已經(jīng)無法承載日新月異的威逼攻擊。為了確保XXXX廳局用戶的業(yè)務(wù)連續(xù)性，避開病毒對XXXX廳局用戶的數(shù)據(jù)，應(yīng)用和網(wǎng)絡(luò)帶來威逼，必需對XXXX廳局用戶的防病毒系統(tǒng)進(jìn)行結(jié)構(gòu)化的完善。潛在的網(wǎng)絡(luò)平安威逼XXXX廳局用戶的信息化建設(shè)已初具規(guī)模，平安治理水平又是信息化順當(dāng)推動(dòng)的重要保障。我們具體分析了當(dāng)前應(yīng)用現(xiàn)狀，發(fā)覺還面臨以下主要威逼：大量的外部威逼XXXX廳局用戶的外部平安威逼主要包括來自網(wǎng)頁閱讀和文件下載方式侵入的惡意程序，其中有病毒、間諜軟件、木馬軟件、釣魚程序、灰色軟件等。通過Web訪問引入大量的惡意程序威逼XXXX廳局用戶的系統(tǒng)網(wǎng)沒有硬性平安策略，幾乎與互聯(lián)網(wǎng)連接在一起，互聯(lián)網(wǎng)基于開放的平臺(tái)，特別擔(dān)心全，即便互聯(lián)網(wǎng)出口部署了防火墻，當(dāng)前流行的平安威逼經(jīng)常以HTTP/FTP方式干脆穿過防火墻，植入到網(wǎng)絡(luò)內(nèi)部。木馬、間諜程序等應(yīng)用層平安威逼的危害很大，簡述如下：病毒的泛濫嚴(yán)峻影響XXXX廳局的運(yùn)行，特殊是門診掛號終端的停機(jī)帶來的干脆損失。用戶的隱私數(shù)據(jù)和重要信息會(huì)被“后門程序”捕獲，并被發(fā)送給黑客、商業(yè)公司等；自動(dòng)開啟電腦上的某個(gè)端口(制造后門)，用于限制用戶電腦；竊取用戶銀行帳號、信用卡帳號等信息并自動(dòng)發(fā)送給病毒制造者；自動(dòng)下載其他病毒程序，例如蠕蟲病毒，用以限制整個(gè)計(jì)算機(jī)，對其他計(jì)算機(jī)用戶發(fā)垃圾郵件、DDoS攻擊等。木馬/間諜程序通常是一種能夠在用戶不知情的狀況下，在其電腦上安裝后門，用于收集用戶信息、竊取用戶資料并發(fā)送給黑客預(yù)先設(shè)定的接收端計(jì)算機(jī)。黑客通過在互聯(lián)網(wǎng)服務(wù)器上掛馬、發(fā)送大量帶惡意鏈接的垃圾郵件、即時(shí)通訊工具發(fā)惡意站點(diǎn)網(wǎng)址等方式，讓計(jì)算機(jī)用戶一不當(dāng)心就訪問了這些擔(dān)心全站點(diǎn)感染這類惡意程序，這也是目前黑客最常用的攻擊方式。大量的惡意程序通過互聯(lián)網(wǎng)鏈路植入到XXXX廳局用戶網(wǎng)絡(luò)中，引入大量垃圾流量、影響計(jì)算機(jī)的正常運(yùn)用、導(dǎo)致數(shù)據(jù)失竊等。所以，在進(jìn)行平安建設(shè)時(shí)不能單純依靠計(jì)算機(jī)端點(diǎn)這一道平安防護(hù)措施，必需在重要的網(wǎng)絡(luò)互聯(lián)邊界增加對應(yīng)的平安防線，從而構(gòu)筑多層防衛(wèi)的體系架構(gòu)。內(nèi)部網(wǎng)絡(luò)平安建設(shè)的薄弱環(huán)節(jié)防病毒體系層次單一XXXX廳局用戶有大量的計(jì)算機(jī)，都沒有統(tǒng)一部署防病毒軟件，相當(dāng)于連最基本的平安防護(hù)手段都沒有，最終導(dǎo)致病毒、木馬軟件、間諜軟件、僵尸程序等惡意程序悄無聲息的入侵到網(wǎng)絡(luò)和計(jì)算機(jī)中來。然而，依據(jù)信息平安建設(shè)的“木桶原理”，一臺(tái)計(jì)算機(jī)擔(dān)心全，就會(huì)降低整個(gè)企業(yè)的信息平安治理水平。所以，只要還有未部署防病毒軟件的擔(dān)心全計(jì)算機(jī)存在，XXXX廳局用戶全網(wǎng)的信息平安水平就會(huì)受到極大的影響。大量的網(wǎng)絡(luò)攻擊網(wǎng)絡(luò)病毒傳播和擴(kuò)散是企業(yè)網(wǎng)絡(luò)平臺(tái)的最大危害，從去年底到現(xiàn)在，始終有一些網(wǎng)絡(luò)病毒特別活躍。最典型的Worm_DOWNAD病毒的攻擊方式分析：通過微軟MS08-067的系統(tǒng)弱點(diǎn)其它攻擊計(jì)算機(jī)；利用密碼字典攻擊法登入Admin$\system32文件夾執(zhí)行病毒文檔，并在工作進(jìn)程中新增項(xiàng)目產(chǎn)生病毒檔案；在可攜式磁盤驅(qū)動(dòng)器與網(wǎng)絡(luò)驅(qū)動(dòng)器中產(chǎn)生病毒檔案與Autorun.inf，通過USB便攜設(shè)備感染其他系統(tǒng)；并且會(huì)在受感染電腦產(chǎn)生五萬個(gè)惡意程序網(wǎng)址并試圖在同一時(shí)間內(nèi)隨機(jī)連結(jié)其中500個(gè)惡意網(wǎng)站下載新的惡意程序，以防止被平安軟件清除掉從而長期在該計(jì)算機(jī)存活下去。這類蠕蟲病毒，會(huì)在網(wǎng)絡(luò)中產(chǎn)生大量的垃圾流量，如下圖：而只有正常網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)流量，如下圖：XXXX廳局用戶局域網(wǎng)里以蠕蟲病毒為載體的網(wǎng)絡(luò)攻擊，將嚴(yán)峻影響XXXX廳局用戶內(nèi)部網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，最終又影響到應(yīng)用服務(wù)器的正常訪問。云平安多層次解決方案給XXXX廳局用戶帶來的平安提升在部署應(yīng)用了云平安多層次解決方案后（以下簡稱多層次平安解決方案），XXXX廳局用戶的系統(tǒng)平安，應(yīng)用平安和網(wǎng)絡(luò)平安將進(jìn)入到一個(gè)嶄新的階段。從以下八個(gè)角度可以看出，多層次平安解決方案給XXXX廳局用戶帶來的價(jià)值1-完整性多層次平安解決方案供應(yīng)應(yīng)XXXX廳局用戶，從終端，到應(yīng)用系統(tǒng)，XXXX廳局，到Web互聯(lián)網(wǎng)關(guān)，甚至ISO2-7層多達(dá)80多種協(xié)議的偵測。徹底阻斷的病毒可能入侵和傳播的途徑。2-有效性多層次平安解決方案徹底杜絕了病毒重復(fù)感染，病毒源頭無法定位的弊端。使得XXXX廳局用戶在病毒平安防護(hù)系統(tǒng)有了質(zhì)的飛躍。3-智能性利用趨勢科技未知威逼偵測系統(tǒng)TDA,能夠7*24小時(shí)主動(dòng)發(fā)覺和定位XXXX廳局用戶網(wǎng)絡(luò)環(huán)境中的未知和已知的威逼攻擊。徹底解決了傳統(tǒng)防病毒體系無法有效防護(hù)新的未知威逼。4-牢靠性趨勢科技能夠?yàn)閄XXX廳局用戶供應(yīng)7*24小時(shí)防病毒系統(tǒng)主動(dòng)監(jiān)控，確保整個(gè)防病毒系統(tǒng)不間斷的進(jìn)行運(yùn)作5-穩(wěn)定性考慮到XXXX廳局用戶的計(jì)算機(jī)可用資源率，內(nèi)部系統(tǒng)應(yīng)用和網(wǎng)絡(luò)架構(gòu)，趨勢科技提出的多層次平安解決方案能夠最大程度的削減對XXXX廳局用戶各種資源的消耗，并且確保整個(gè)解決方案的兼容性。6-管理性趨勢科技多層次平安解決方案能夠單點(diǎn)登陸(SSO),進(jìn)行全局的管理，能夠?qū)K端，服務(wù)器，郵件平安的設(shè)定，Web網(wǎng)關(guān)平安的設(shè)定和網(wǎng)絡(luò)層策略設(shè)定，日志查詢，并且能夠統(tǒng)一生成全局報(bào)表。進(jìn)行橫向和縱向的平安狀況分析，得出相應(yīng)的加強(qiáng)措施。7-擴(kuò)展性趨勢科技多層次平安解決方案能夠連接趨勢科技云平安平臺(tái)，利用趨勢科技全球云平安技術(shù)平臺(tái)的海量平安數(shù)據(jù)，徹底幫助XXXX廳局用戶提升現(xiàn)有的平安級別。8-節(jié)約人力資源多層次的平安防護(hù)系統(tǒng)，因?yàn)榫哂幸陨咸匦?，故能夠讓XXXX廳局用戶完全擺脫從前的被動(dòng)式的防護(hù)，最大程度的削減XXXX廳局用戶之前的防病毒系統(tǒng)須要大量人力資源去維護(hù)，去終端查殺病毒等等繁瑣的工作，提升XXXX廳局用戶平安項(xiàng)目組人均生產(chǎn)力。也側(cè)面提升了全部終端用戶的人均生產(chǎn)力。多層次平安解決方案組成結(jié)合對XXXX廳局用戶防病毒平安需求和現(xiàn)狀分析以及須要達(dá)成的目標(biāo)，多層次平安解決方案組成如下：包括：金山毒霸網(wǎng)絡(luò)版7.0趨勢科技網(wǎng)關(guān)Web平安設(shè)備：IWSA趨勢科技未知威逼發(fā)覺設(shè)備：TDA趨勢科技網(wǎng)絡(luò)病毒墻:NVW產(chǎn)品簡要說明:產(chǎn)品名稱功能殺毒軟件金山毒霸網(wǎng)絡(luò)版7.0金山毒霸網(wǎng)絡(luò)版7.0供應(yīng)應(yīng)XXXX廳局用戶全面的終端平安解決方案。金山毒霸網(wǎng)絡(luò)版V7.0是一套專為企業(yè)級網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的反病毒平安解決方案，它能夠?yàn)槠笫聵I(yè)單位網(wǎng)絡(luò)范圍內(nèi)的工作站和網(wǎng)絡(luò)服務(wù)器供應(yīng)可伸縮的跨平臺(tái)病毒防護(hù)。金山毒霸網(wǎng)絡(luò)版V7.0實(shí)現(xiàn)了集中式配置、部署、策略管理和報(bào)告，并支持管理員對網(wǎng)絡(luò)平安進(jìn)行實(shí)時(shí)審核，以確定哪些節(jié)點(diǎn)易于受到病毒的攻擊，以及在出現(xiàn)緊急病毒狀況時(shí)實(shí)行何種應(yīng)急處理措施。網(wǎng)絡(luò)管理員可以通過邏輯分組的方式管理客戶端和服務(wù)器的反病毒相關(guān)工作，并可以創(chuàng)建、部署和鎖定平安策略和設(shè)置，從而使得網(wǎng)絡(luò)系統(tǒng)保持最新狀態(tài)和良好的配置。金山毒霸網(wǎng)絡(luò)版V7.0采納了業(yè)界主流的B/S開發(fā)模式，由系統(tǒng)中心（擁有基于WEB的系統(tǒng)中心限制臺(tái)）、升級服務(wù)器、客戶端、服務(wù)器端組成了反病毒平安保障體系。網(wǎng)關(guān)Web平安設(shè)備IWSA趨勢科技IWSA是高效的企業(yè)級HTTP/FTP應(yīng)用防護(hù)設(shè)備，可幫助XXXX廳局用戶阻擋各種通過Web閱讀或FTP下載導(dǎo)致的病毒感染,URLFilter,防間諜軟件等多種平安防護(hù)。同時(shí)IWSA能夠聯(lián)動(dòng)趨勢科技”云平安”的技術(shù)平臺(tái)，進(jìn)一步提高XXXX廳局用戶在網(wǎng)關(guān)Web防護(hù)的剛好性和低資源占用率。未知威逼發(fā)覺設(shè)備TDA在網(wǎng)絡(luò)探測未知或者已知的惡意威逼定位網(wǎng)絡(luò)中的未知或者已知的威逼攻擊源頭網(wǎng)絡(luò)內(nèi)容檢測技術(shù)偵測多達(dá)80多種協(xié)議全面發(fā)覺SecureCloud服務(wù)趨勢科技內(nèi)網(wǎng)平安管理設(shè)備NetworkViruswallEnforcer病毒爆發(fā)防護(hù)服務(wù)網(wǎng)絡(luò)病毒掃描網(wǎng)絡(luò)病毒爆發(fā)監(jiān)控隔離病毒爆發(fā)的那些特定網(wǎng)段損害清除服務(wù)DamageCleanupService主動(dòng)并且自動(dòng)清除被病毒感染的系統(tǒng)強(qiáng)制策略強(qiáng)制進(jìn)行防病毒產(chǎn)品部署病毒相關(guān)的漏洞評估XXXX廳局用戶應(yīng)用云平安多層次防護(hù)系統(tǒng)XXXX廳局用戶基于云平安的多層次平安解決方案規(guī)劃趨勢科技對氣象系統(tǒng)用戶的方案規(guī)劃：從三個(gè)角度進(jìn)行提升：趨勢科技對氣象系統(tǒng)用戶的方案規(guī)劃：從三個(gè)角度進(jìn)行提升：技術(shù)：即具體的Solution流程：結(jié)合氣象系統(tǒng)用戶實(shí)際狀況，定制各種必要的流程，變被動(dòng)為主動(dòng)人員：基于氣象系統(tǒng)用戶防病毒管理人員和一般終端電腦運(yùn)用者進(jìn)行專業(yè)性和普及性的防病毒學(xué)問培訓(xùn)技術(shù)規(guī)劃：主動(dòng)防衛(wèi)：西線網(wǎng)絡(luò)為XXXX廳局用戶設(shè)計(jì)的基于云平安的多層次平安體系，能夠主動(dòng)防衛(wèi)已知和未知病毒。即使面對新病毒，還沒有病毒碼的狀況下，XXXX廳局用戶也在防病毒體系下阻擋新病毒。多層次：網(wǎng)關(guān)層-網(wǎng)絡(luò)2-7層-應(yīng)用層-終端層—集中管理網(wǎng)關(guān)層：目前XXXX廳局用戶的防病毒系統(tǒng)特別單一，僅部署了基于桌面端的防病毒軟件。然后，當(dāng)今80%的病毒來自互聯(lián)網(wǎng)。XXXX廳局用戶僅僅依靠終端上的防病毒軟件根本無法抵擋現(xiàn)在多樣的病毒傳播，所以XXXX廳局用戶的互聯(lián)網(wǎng)出口成為防病毒系統(tǒng)的重中之重。網(wǎng)絡(luò)2-7層：當(dāng)病毒進(jìn)入到XXXX廳局用戶內(nèi)部網(wǎng)絡(luò)后，可以第一時(shí)間偵測病毒流量，定位病毒源頭，將病毒事務(wù)遏制在源頭。應(yīng)用層：郵件應(yīng)用以及FTP應(yīng)用也是病毒傳播的主要途徑之一，也要做相應(yīng)的防護(hù)。終端層：傳統(tǒng)意義上的防病毒軟件已經(jīng)不足以防護(hù)當(dāng)今多樣性的病毒，趨勢科技會(huì)通過防病毒，木馬查殺，防火墻等組件賜予XXXX廳局用戶終端全面的愛護(hù)。同時(shí)，對于U盤，移動(dòng)硬盤，CDDVD介質(zhì)以及共享文件夾的防護(hù)也必需加強(qiáng)，U盤病毒等類似病毒給XXXX廳局用戶也帶來了相當(dāng)大的困擾。集中管理：整個(gè)多層次的解決方案，都能夠通過趨勢科技集中管理平臺(tái)進(jìn)行統(tǒng)一管理，策略配置和報(bào)表制作。技術(shù)拓展：病毒碼匹配--智能掃描引擎—云平安技術(shù)病毒碼匹配：傳統(tǒng)技術(shù)。智能掃描引擎：利用啟發(fā)式的掃描引擎和云平安技術(shù)：趨勢科技利用特殊研發(fā)出的信譽(yù)評估技術(shù)，通過實(shí)時(shí)更新的平安等級信息，在各種威逼入侵前徹底防衛(wèi)這些危急攻擊。信譽(yù)評估技術(shù)是由收錄郵件服務(wù)器評估數(shù)據(jù)的“郵件信譽(yù)技術(shù)”、收錄Web評估數(shù)據(jù)的“Web信譽(yù)技術(shù)”，以及收錄文件評估數(shù)據(jù)的“文件信譽(yù)服務(wù)”三者結(jié)合而成。通過云平安技術(shù)，XXXX廳局用戶網(wǎng)絡(luò)的平安級別會(huì)有一個(gè)質(zhì)的飛躍，在更節(jié)約資源的狀況下，第一時(shí)間獲得最新的平安防護(hù)。云平安技術(shù)示意圖：流程規(guī)劃流程設(shè)計(jì)常規(guī)病毒和產(chǎn)品問題處理流程依托病毒和產(chǎn)品監(jiān)控服務(wù)建立的主動(dòng)病毒處理流程緊急惡性病毒處理流程異地緊急病毒事務(wù)處理流程病毒預(yù)警處理流程服務(wù)體系設(shè)計(jì)800標(biāo)準(zhǔn)服務(wù)7*24小時(shí)監(jiān)控服務(wù)防毒顧問服務(wù)專屬的服務(wù)管理主動(dòng)式的服務(wù)快速響應(yīng)服務(wù)在線服務(wù)支持巡檢服務(wù)人員培訓(xùn)規(guī)劃防病毒管理人員的培訓(xùn)現(xiàn)場培訓(xùn)：通過現(xiàn)在對XXXX廳局用戶IT管理員的培訓(xùn)，使其獲得對多層次平安體系管理的技能，同時(shí)也供應(yīng)病毒平安學(xué)問的培訓(xùn)，確保其對病毒特性的了解，能夠很好的駕馭具體的操作。終端電腦運(yùn)用者的培訓(xùn)通過定期的平安小貼士，用簡潔易懂的內(nèi)容，宣揚(yáng)用戶病毒基本支持，提升終端電腦運(yùn)用者的平安意識(shí)。XXXX廳局用戶基于云平安多層次防病毒系統(tǒng)具體設(shè)計(jì)IWSA5000網(wǎng)關(guān)防護(hù)Internet的HTTP出口金山毒霸網(wǎng)絡(luò)版7.0終端層防護(hù)全部計(jì)算機(jī)的平安TDA網(wǎng)絡(luò)2-7層偵測全部網(wǎng)絡(luò)流量和協(xié)議，主動(dòng)偵測IWSA5000網(wǎng)關(guān)防護(hù)Internet的HTTP出口金山毒霸網(wǎng)絡(luò)版7.0終端層防護(hù)全部計(jì)算機(jī)的平安TDA網(wǎng)絡(luò)2-7層偵測全部網(wǎng)絡(luò)流量和協(xié)議，主動(dòng)偵測已知或未知病毒，實(shí)時(shí)報(bào)警并監(jiān)控網(wǎng)關(guān)層在XXXX廳局用戶網(wǎng)關(guān)處，對Internet的HTTP流量進(jìn)行實(shí)時(shí)監(jiān)控。阻擋80%以上的病毒感染狀況。依據(jù)XXXX廳局用戶的網(wǎng)絡(luò)結(jié)構(gòu)分析，趨勢科技網(wǎng)關(guān)設(shè)備IWSA5000主要是部署在核心交換機(jī)和防火墻之間，采納透亮串聯(lián)的方式。應(yīng)用層對于XXXX廳局用戶的郵件應(yīng)用，將部署趨勢科技IMSA垃圾郵件和病毒郵件過濾設(shè)備。對進(jìn)出XXXX廳局用戶的郵件進(jìn)行全面過濾終端層對于XXXX廳局用戶網(wǎng)絡(luò)中的全部終端PC和服務(wù)器進(jìn)行全面的平安防護(hù)。金山毒霸網(wǎng)絡(luò)版7.0供應(yīng)病毒過濾，木馬查殺，防火墻。同時(shí)對U盤等移動(dòng)介質(zhì)也進(jìn)行嚴(yán)格的權(quán)限管理。網(wǎng)絡(luò)2-7層與其它傳統(tǒng)防病毒解決方案最大的不同是，趨勢科技的未知病毒偵測設(shè)備TDA，可以對XXXX廳局用戶網(wǎng)絡(luò)中全部協(xié)議的流量進(jìn)行監(jiān)控，通過內(nèi)置文件型病毒掃描引擎，網(wǎng)絡(luò)型病毒掃描引擎，啟發(fā)式掃描引擎，俄規(guī)則掃描引擎和信譽(yù)評估機(jī)制引擎五大掃描機(jī)制，能夠?qū)崟r(shí)監(jiān)控到XXXX廳局用戶網(wǎng)絡(luò)中的病毒跡象，一旦發(fā)覺立即自動(dòng)Email通知管理員，第一時(shí)間阻斷病毒的傳播和擴(kuò)散。TDA同時(shí)還能夠解決始終以來，其它解決方案無法處理的病毒源頭定位的問題，通過對海量數(shù)據(jù)的自動(dòng)分析，TDA能夠快速定位網(wǎng)絡(luò)中的病毒源頭，完全杜絕了病毒事務(wù)無法徹底處理干凈，重復(fù)感染始終發(fā)生的狀況。TDA還能夠監(jiān)測網(wǎng)絡(luò)中是否存在的僵尸網(wǎng)絡(luò)病毒，確保XXXX廳局用戶網(wǎng)絡(luò)不被黑客利用偷竊機(jī)密信息和向外發(fā)送攻擊包。金山毒霸網(wǎng)絡(luò)版7.0金山毒霸網(wǎng)絡(luò)版7.0主要功能和特點(diǎn)全網(wǎng)智能漏洞修復(fù)針對病毒利用系統(tǒng)漏洞傳播的新趨勢，金山毒霸網(wǎng)絡(luò)版V7.0領(lǐng)先采納了分布式的漏洞掃描及修復(fù)技術(shù)。管理員通過管理節(jié)點(diǎn)獲得客戶機(jī)主動(dòng)智能上報(bào)的漏洞信息，再精確部署漏洞修復(fù)程序；其通過Proxy（代理）下載修復(fù)程序的方式，極大地降低了網(wǎng)絡(luò)對外帶寬的占用。全網(wǎng)漏洞掃描及修復(fù)過程無需人工參加，且能夠在客戶機(jī)用戶未登錄或以受限用戶登錄狀況下進(jìn)行。集成金山衛(wèi)士金山毒霸網(wǎng)絡(luò)版V7.0供應(yīng)了可選金山衛(wèi)士安裝的功能，全面愛護(hù)您的系統(tǒng)平安。金山衛(wèi)士采納金山領(lǐng)先的云平安技術(shù)，不僅能查殺上億已知木馬，還能5分鐘內(nèi)發(fā)覺新木馬；漏洞檢測針對windows7優(yōu)化，速度比同類軟件快10倍；更有實(shí)時(shí)愛護(hù)、網(wǎng)頁防護(hù)、系統(tǒng)清理優(yōu)化、插件清理、修復(fù)IE等功能。數(shù)據(jù)流殺毒基于傳統(tǒng)的靜態(tài)磁盤文件和狹義匹配技術(shù)，更進(jìn)一步從網(wǎng)絡(luò)和數(shù)據(jù)流入手，極大地提高了查殺木馬及其變種的實(shí)力。爆發(fā)性病毒免疫針對網(wǎng)絡(luò)中流行的具有高爆發(fā)性、高破壞性，并且一旦感染難以徹底清除的病毒，金山毒霸特地研發(fā)了應(yīng)對防護(hù)技術(shù)。通過金山毒霸網(wǎng)絡(luò)版V7.0的部署，能夠徹底對該類型病毒免疫（包括計(jì)算機(jī)已經(jīng)感染該類型病毒的狀況），例如維金病毒、熊貓燒香病毒、科多獸病毒等。全網(wǎng)殺毒，多維防護(hù)領(lǐng)先實(shí)現(xiàn)每日病毒庫實(shí)時(shí)更新、防毒體系主動(dòng)實(shí)時(shí)升級并自動(dòng)分發(fā)、防毒系統(tǒng)搶先在全部病毒之前啟動(dòng)，贏得時(shí)間。金山毒霸網(wǎng)絡(luò)版V7.0的主動(dòng)升級機(jī)制可保證在第一時(shí)間獲得最新病毒庫，并自動(dòng)分發(fā)給網(wǎng)內(nèi)全部客戶機(jī)。而這一切都不須要管理員作任何操作。即使面對病毒一日出現(xiàn)多個(gè)變種，網(wǎng)絡(luò)體系依舊可以有效防衛(wèi)。防毒勝于殺毒，搶先啟動(dòng)的防毒系統(tǒng)可保障在Windows未完全啟動(dòng)時(shí)就起先愛護(hù)用戶的計(jì)算機(jī)系統(tǒng)，早于一切開機(jī)自運(yùn)行的病毒程序，運(yùn)用戶避開“帶毒殺毒”的危急。搶先式防毒使您贏得時(shí)間，讓平安領(lǐng)先一步。分布式防毒體系，防毒從桌面到服務(wù)器覆蓋到全網(wǎng)每個(gè)節(jié)點(diǎn)，在空間上不留盲點(diǎn)。管理員可通過管理節(jié)點(diǎn)對全網(wǎng)或指定的客戶機(jī)發(fā)出查殺病毒指令，以有效遏止病毒疫情爆發(fā)，避開網(wǎng)絡(luò)內(nèi)病毒交叉、重復(fù)感染；自動(dòng)檢測多途徑的病毒源，實(shí)時(shí)監(jiān)測各類病毒入侵，全方位體現(xiàn)病毒實(shí)時(shí)防護(hù)。自動(dòng)檢測多途徑的病毒源，實(shí)時(shí)監(jiān)測各類病毒入侵，防毒從源頭堵起。自動(dòng)檢測多途徑的病毒源，實(shí)時(shí)監(jiān)測各類病毒入侵，全方位體現(xiàn)病毒實(shí)時(shí)防護(hù)。國際領(lǐng)先的“藍(lán)芯”殺毒引擎，全面查殺數(shù)萬種病毒，支持查殺白名單過濾，支持?jǐn)?shù)十種壓縮格式、多重壓縮包干脆查殺。核心技術(shù)采納國際領(lǐng)先水平的“藍(lán)芯”殺毒引擎，對各類已知、未知病毒、可疑文件、木馬以及其它有害程序可全面查殺；V7.0版本全面新增支持查殺白名單過濾功能；全面支持DOS、Windows、UNIX等系統(tǒng)下的數(shù)十種壓縮格式、多重壓縮包的查毒；支持ZIP、RAR等壓縮格式、UPX加殼文件的包內(nèi)干脆查殺；嵌入?yún)f(xié)議層的郵件監(jiān)控，可雙向過濾郵件病毒。易用敏捷的部署及管理，為企業(yè)量身定做可移動(dòng)的Web管理限制臺(tái)限制臺(tái)基于WEB結(jié)構(gòu)開發(fā)，管理員無需安裝額外的限制軟件，就可以在隨意一臺(tái)計(jì)算機(jī)上輕松管理整個(gè)防毒體系，真正實(shí)現(xiàn)了“管理無處不在”?？蓴U(kuò)展的無限分級管理架構(gòu)金山毒霸網(wǎng)絡(luò)版V7.0運(yùn)用主系統(tǒng)中心來集中管理數(shù)據(jù)，以實(shí)現(xiàn)以單個(gè)系統(tǒng)中心對多個(gè)系統(tǒng)中心、升級服務(wù)器及其他特殊防毒節(jié)點(diǎn)的集中管理。這個(gè)架構(gòu)借鑒了業(yè)內(nèi)比較優(yōu)秀的網(wǎng)絡(luò)管理的設(shè)計(jì)案例，具有良好的可擴(kuò)展性和可伸縮性，對于網(wǎng)絡(luò)規(guī)模擴(kuò)大或新增節(jié)點(diǎn)都可以很簡潔地實(shí)現(xiàn)集中管理。這種架構(gòu)使得金山毒霸網(wǎng)絡(luò)版V7.0可以穩(wěn)定地工作在跨地域的大型網(wǎng)絡(luò)上。高效的安裝部署方式管理員可以依據(jù)企業(yè)網(wǎng)絡(luò)環(huán)境采納WEB頁面（ActiveX）安裝、遠(yuǎn)程安裝、域腳本安裝等方式，在較短的時(shí)間內(nèi)完成網(wǎng)絡(luò)內(nèi)大量客戶端的安裝，簡潔快速地實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)反病毒體系的部署，最大限度貼合網(wǎng)絡(luò)實(shí)際環(huán)境。敏捷定制企業(yè)級平安策略通過金山毒霸網(wǎng)絡(luò)版V7.0的管理節(jié)點(diǎn)，既可以配置全網(wǎng)統(tǒng)一的平安策略，又可以將具有不同需求的客戶機(jī)安排到特定的組，配置具有針對性的組策略。通過這種敏捷的配置方式，管理員可以輕松地定制企業(yè)級平安策略。多樣式的帳戶管理設(shè)置默認(rèn)可安排三種管理員權(quán)限，超級管理員、一般管理員、只讀管理員，并可以按實(shí)際需求，手動(dòng)修改具體權(quán)限，可適應(yīng)企業(yè)不同人員權(quán)限的劃分設(shè)置，以保證敏捷與平安。自主授權(quán)分割功能管理員可以從主系統(tǒng)中心分割授權(quán)數(shù)量給下級系統(tǒng)中心，限制下級系統(tǒng)中心對客戶機(jī)的管理數(shù)量，阻擋非法客戶機(jī)注冊。分組管理功能IP分組和白名單功能，管理員可以利用IP分組功能進(jìn)行自定義分組操作，讓安裝后的客戶機(jī)依據(jù)管理員定義的分組規(guī)則自動(dòng)安排到對應(yīng)的組內(nèi)，并將全部不符合IP分組規(guī)則的客戶機(jī)將自動(dòng)安排到默認(rèn)客戶機(jī)組中。啟動(dòng)白名單功能之后，只允許白名單列表范圍內(nèi)的IP連接到本系統(tǒng)中心，在白名單列表范圍之外的IP地址都視其為黑名單，拒絕其連接。多途徑報(bào)警機(jī)制管理員可以通過SNMPTrap、NT事務(wù)日志、Email及Windows信使服務(wù)等多種方式接收病毒事務(wù)報(bào)警，以保證剛好應(yīng)對病毒疫情。圖形化統(tǒng)計(jì)病毒信息圖形化的統(tǒng)計(jì)頁面可以將網(wǎng)絡(luò)內(nèi)的病毒分布狀況直觀地呈現(xiàn)出來，以便于管理員分析網(wǎng)內(nèi)病毒發(fā)展趨勢，并實(shí)行針對性的措施。金山毒霸網(wǎng)絡(luò)版V7.0強(qiáng)化了首頁整體概況以及多級中心的圖示顯示?？缙脚_(tái)支持Windows、Linux等多種平臺(tái)操作系統(tǒng)，徹底掃除網(wǎng)絡(luò)反病毒盲點(diǎn)。隨需切換的客戶端操作界面針對不同用戶的需求，客戶端采納兩種操作界面，用戶可通過平安狀態(tài)界面查看大部分信息并可執(zhí)行“一鍵升級”、“一鍵殺毒”、“一鍵漏洞掃描”等常見任務(wù)，操作簡潔便利。切換到主界面后，高級用戶可進(jìn)行更為困難的操作和設(shè)置。網(wǎng)關(guān)Web病毒和內(nèi)容過濾設(shè)備趨勢科技互聯(lián)網(wǎng)網(wǎng)關(guān)平安設(shè)備－InterScanWebSecurityAppliance趨勢科技互聯(lián)網(wǎng)網(wǎng)關(guān)平安設(shè)備（簡稱IWSA)是一套針對HTTP/FTP應(yīng)用進(jìn)行平安防護(hù)和策略限制的綜合性網(wǎng)關(guān)解決方案。產(chǎn)品功能：IWSA能夠在一個(gè)硬件設(shè)備中對HTTP/FTP數(shù)據(jù)流實(shí)現(xiàn)如下幾大功能：防病毒防間諜軟件防網(wǎng)絡(luò)釣魚防JaveApplet&ActiveX惡意插件流量配額管理惡意URL阻擋URL過濾功能Web信譽(yù)服務(wù)流量及硬件狀態(tài)實(shí)時(shí)動(dòng)態(tài)圖形IWSA不僅具備全面的平安防護(hù)功能，同時(shí)由于采納多種智能分析與掃描處理技術(shù)，在性能表現(xiàn)上優(yōu)于同類產(chǎn)品，是企業(yè)網(wǎng)絡(luò)平安防護(hù)的重要防線。IWSA支持多種配置運(yùn)行模式，支持多種將來新的應(yīng)用系統(tǒng)的設(shè)計(jì)架構(gòu)，與趨勢科技業(yè)界領(lǐng)先的企業(yè)平安防護(hù)策略(EPS)相結(jié)合，擴(kuò)展了趨勢科技關(guān)于Web平安的病毒爆發(fā)生命周期管理理念，從而保證用戶獲得最大的投資回報(bào)率。給XXXX廳局帶來的價(jià)值：集成Web信譽(yù)服務(wù)云平安技術(shù)Web平安網(wǎng)關(guān)IWSA集成的Web信譽(yù)服務(wù)云平安技術(shù)是下一代內(nèi)容平安防護(hù)技術(shù)，它與病毒代碼比對技術(shù)同時(shí)為用戶供應(yīng)平安愛護(hù)，但在防護(hù)的效果上云平安技術(shù)表現(xiàn)得更動(dòng)態(tài)、更主動(dòng)和更節(jié)約系統(tǒng)資源。趨勢科技通過在Internet上構(gòu)建多達(dá)幾萬臺(tái)的服務(wù)器群，實(shí)時(shí)動(dòng)態(tài)地收集Internet上的風(fēng)險(xiǎn)，生成惡意信息數(shù)據(jù)庫。當(dāng)用戶須要訪問Internet資源時(shí)，平安子系統(tǒng)會(huì)自動(dòng)到趨勢科技服務(wù)器群上針對數(shù)據(jù)源的平安性進(jìn)行查詢，假如數(shù)據(jù)平安，則用戶就可以正常訪問；假如數(shù)據(jù)風(fēng)險(xiǎn)很高，則用戶的訪問就會(huì)被自動(dòng)阻擋，實(shí)現(xiàn)惡意程序在侵入網(wǎng)絡(luò)或計(jì)算機(jī)前就被阻擋掉。綜合性的平安管理實(shí)力IWSA針對Web威逼供應(yīng)綜合性的平安管理實(shí)力，全面地解決了當(dāng)前客戶環(huán)境所面臨的困難的Web平安問題，特殊是在惡意程序源頭對Web威逼進(jìn)行快速阻擋；高性能、高可用性IWSA集合趨勢科技多年來Web平安解決方案的閱歷與技術(shù)，具備高牢靠性和高可用性，具備敏捷的擴(kuò)展實(shí)力；管理便利，配置敏捷IWSA基于策略制定平安措施，管理人員可以敏捷地定制特性化的平安規(guī)則；極低的運(yùn)維成本IWSA從整體上對Web應(yīng)用進(jìn)行了全面的防護(hù)，幫助管理人員快速地構(gòu)建起Web防線，從根本上扭轉(zhuǎn)Web平安防護(hù)的被動(dòng)局面，提高了管理效率，降低了運(yùn)維成本。主動(dòng)式威逼發(fā)覺設(shè)備TDA產(chǎn)品功能介紹在網(wǎng)絡(luò)探測惡意威逼探測未知和已知惡意威逼發(fā)覺惡意威逼的信息竊取探測網(wǎng)絡(luò)和電子郵件攻擊——網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)漏洞利用探測網(wǎng)絡(luò)中斷行為中斷性應(yīng)用——P2P、即時(shí)訊息等中斷性服務(wù)——SMTP中繼、流氓DNS等網(wǎng)絡(luò)內(nèi)容檢測技術(shù)2-7層協(xié)議檢測，80種以上協(xié)議全面的應(yīng)用支持（超過120種應(yīng)用）可疑活動(dòng)關(guān)聯(lián)性文檔內(nèi)容掃描聯(lián)動(dòng)云平安服務(wù)與Internet云平安數(shù)據(jù)庫鏈接對數(shù)據(jù)進(jìn)行根源分析&關(guān)聯(lián)性對協(xié)議和應(yīng)用進(jìn)行名譽(yù)分析惡意事務(wù)管理和匯報(bào)面對客戶的惡意事務(wù)分析每日管理報(bào)告——事故響應(yīng)執(zhí)行報(bào)告——整體平安狀況旁路部署通過鏡像數(shù)據(jù)進(jìn)行分析，不會(huì)中斷服務(wù)產(chǎn)品特點(diǎn)對由惡意威逼造成的數(shù)據(jù)丟失風(fēng)險(xiǎn)的響應(yīng)速度更快清楚的平安狀態(tài)可見性所帶來的主動(dòng)平安架構(gòu)規(guī)劃盡早發(fā)覺新威逼并做出響應(yīng)，從而節(jié)約了損害清除費(fèi)用破壞性應(yīng)用程序檢測，從而節(jié)約網(wǎng)絡(luò)資源敏捷的離線部署將網(wǎng)絡(luò)中斷降到最低特性化的威逼管理閱歷帶來更高的客戶滿足度產(chǎn)品功能細(xì)微環(huán)節(jié)描述1、人性化的Web管理界面在Web管理界面的Summary中可以清楚的體現(xiàn)出當(dāng)前內(nèi)網(wǎng)的威逼等級、各種平安威逼事務(wù)的計(jì)數(shù)等信息，并且可以依據(jù)平安威逼的種類以及外部、內(nèi)部攻擊分類。2、可以供應(yīng)對各種即時(shí)通訊軟件的掃描3、可以供應(yīng)對各種P2P軟件的監(jiān)控4、可以供應(yīng)對各種流媒體數(shù)據(jù)的監(jiān)控5、TDA內(nèi)建24小時(shí)report內(nèi)容，可以依據(jù)協(xié)議、偵測種類分類顯示各類已知、未知平安隱患

6、趨勢科技SecureCloud供應(yīng)的每日管理報(bào)表。通過報(bào)表可以清楚了解當(dāng)前存在的平安隱患、感染客戶機(jī)、以及供應(yīng)處理建議

部署說明：TDA采納離線配置模式，旁路連接在交換機(jī)上。交換機(jī)需開啟鏡像端口，將數(shù)據(jù)導(dǎo)入TDA進(jìn)行掃描。另外，須要在防火墻上開啟相應(yīng)策略，允許TDA注冊到趨勢科技的云平安服務(wù)器，由趨勢科技后端計(jì)算中心定期供應(yīng)威逼評估報(bào)表給用戶。趨勢科技網(wǎng)絡(luò)病毒墻趨勢科技網(wǎng)絡(luò)病毒墻--NVW產(chǎn)品簡介:TrendMicroTMNetworkVirusWallTM是基于網(wǎng)絡(luò)層，針對網(wǎng)絡(luò)病毒防衛(wèi)的硬件防護(hù)設(shè)備，可幫助公司企業(yè)防制Internet蠕蟲之類的網(wǎng)絡(luò)病毒，在爆發(fā)病毒疫情時(shí)隔絕高危急的網(wǎng)絡(luò)脆弱環(huán)節(jié)，在網(wǎng)絡(luò)層部署由趨勢科技供應(yīng)的平安防衛(wèi)策略，并能在缺乏防毒愛護(hù)的設(shè)備等潛在感染源連接網(wǎng)絡(luò)時(shí)，予以隔離和清除。不同于只監(jiān)測平安威逼或供應(yīng)信息的平安解決方案，NetworkVirusWall幫助企業(yè)實(shí)行精確、快速的平安措施，并且主動(dòng)偵測、預(yù)防圍堵與進(jìn)行善后清理。當(dāng)企業(yè)在網(wǎng)絡(luò)的各網(wǎng)段之間部署NetworkVirusWall之后，即可大幅降低平安威逼、網(wǎng)絡(luò)宕機(jī)時(shí)間以疫情管理的負(fù)擔(dān)。NetworkVirusWall支持趨勢科技的「企業(yè)平安防護(hù)策略」（EnterpriseProtectionStrategy）。同時(shí)，部署在公司企業(yè)網(wǎng)絡(luò)設(shè)備之間（如：交換機(jī)之間或交換機(jī)和集線器之間）的各個(gè)NetworkViruswall設(shè)備，可以完全通過網(wǎng)絡(luò)中的趨勢科技網(wǎng)絡(luò)平安中心控管平臺(tái)TrendMicroControlManager--TMCM來管理，信息管理人員只要通過TMCM的中心監(jiān)控就可以限制到網(wǎng)絡(luò)各個(gè)節(jié)點(diǎn)的防病毒狀況以及網(wǎng)絡(luò)中是否有異樣的數(shù)據(jù)流量，并且NetworkViruswall可以聯(lián)動(dòng)TMCM自動(dòng)的為網(wǎng)絡(luò)中被病毒感染的客戶機(jī)去清除病毒。主要特性：與TMCM實(shí)時(shí)聯(lián)動(dòng)：通過與趨勢科技網(wǎng)絡(luò)平安中心控管平臺(tái)TMCM實(shí)時(shí)聯(lián)動(dòng)，確保管理員能夠?qū)崟r(shí)了解到網(wǎng)絡(luò)中的異樣狀況：包括異樣數(shù)據(jù)包，被病毒感染的客戶機(jī)的信息以及處理方式等等。整個(gè)網(wǎng)絡(luò)中全部的NetworkViruswall都可以通過TMCM來集中管理，以便利管理員剛好駕馭網(wǎng)絡(luò)中防病毒的第一手資料。隔離薄弱環(huán)節(jié)1:企業(yè)能在發(fā)生攻擊之前或當(dāng)時(shí)，選擇性地隔離對于可能帶有特定平安漏洞2的計(jì)算機(jī)（例如未安裝補(bǔ)丁程序），預(yù)防病毒利用網(wǎng)絡(luò)上的薄弱環(huán)節(jié)入侵。爆發(fā)病毒疫情時(shí)，阻擋未安裝相關(guān)補(bǔ)丁程序的計(jì)算機(jī)再感染位于其它網(wǎng)段上的計(jì)算機(jī)，避開造成網(wǎng)絡(luò)交通擁塞。網(wǎng)絡(luò)疫情監(jiān)測:運(yùn)用智能型規(guī)則，供應(yīng)關(guān)于網(wǎng)絡(luò)病毒疫情的早期預(yù)警信息，以便企業(yè)實(shí)行主動(dòng)、剛好的平安措施。監(jiān)測方法包括：分析網(wǎng)絡(luò)數(shù)據(jù)流量改變、任何時(shí)刻連入或連出任一客戶端的聯(lián)機(jī)數(shù)、任一端口號或通訊協(xié)議（TCP、UDP、ICMP和IGMP）突然流量激增。找出中毒的主機(jī)、病毒攻擊目標(biāo)，以及針對特定弱點(diǎn)的攻擊，并可透過集中管理限制臺(tái)（TMCM）通知IT管理人員。預(yù)防網(wǎng)絡(luò)疫情3:運(yùn)用TrendLabsSM所供應(yīng)的剛好、明確特定的防治策略，來預(yù)防或圍堵網(wǎng)絡(luò)病毒。預(yù)防策略可在疫情爆發(fā)時(shí)，部署在網(wǎng)絡(luò)的LAN網(wǎng)段以隔絕下列項(xiàng)目：特定IP地址或范圍（以預(yù)防這些計(jì)算機(jī)感染該網(wǎng)段之外的計(jì)算機(jī)）網(wǎng)絡(luò)端口號通訊協(xié)議（TCP,UDP,ICMP）實(shí)時(shí)通信（AIM,MSN,Yahoo,ICQ）擴(kuò)展名檔案傳輸（FTP,HTTP,Windows檔案共享）這些策略可以自動(dòng)部署，以擴(kuò)大平安防護(hù)；或是手動(dòng)部署，以供應(yīng)更大的限制與彈性。禁止帶有病毒的信息進(jìn)出染毒的網(wǎng)絡(luò)區(qū)域，以隔離與圍堵病毒的散播，從而維持整體網(wǎng)絡(luò)的正常運(yùn)作。網(wǎng)絡(luò)掃描與偵測利用TrendLabs供應(yīng)的病毒碼進(jìn)行掃描與偵測，并且過濾掉染毒封包，以清除在網(wǎng)絡(luò)層散播的病毒（例如Internet蠕蟲）。并且運(yùn)用防毒軟件掃描潛藏在應(yīng)用層（applicationlayer）的病毒。自動(dòng)清除損害4:找出網(wǎng)絡(luò)上的染毒來源并在清除完成前予以隔離，以預(yù)防再次染毒。運(yùn)用TrendLabs供應(yīng)的損害清除模板（damagecleanuptemplates），不需透過代理程序即可從遠(yuǎn)程自動(dòng)清理染毒主機(jī)，大幅降低手動(dòng)清除與復(fù)原所產(chǎn)生的成本與管理負(fù)擔(dān)。損害清除包括：清除或修復(fù)由蠕蟲或木馬程序所建立的登錄項(xiàng)目，內(nèi)存常駐蠕蟲或木馬程序，蠕蟲或木馬程序留下的垃圾文件或病毒文件，以及染毒或被病毒修改過的系統(tǒng)文件，如system.ini。平安策略的實(shí)施:公司企業(yè)可實(shí)施下列防毒平安策略，將網(wǎng)絡(luò)中毒或再次中毒的可能性減至最少：當(dāng)運(yùn)用者存取網(wǎng)絡(luò)時(shí)，偵測客戶端防毒產(chǎn)品、掃描引擎和病毒碼版本（TrendMicro），假如不合乎平安策略則拒絕其登入網(wǎng)絡(luò)；并且依據(jù)公司的平安策略，讓運(yùn)用者下載掃描引擎和病毒碼，或下載防毒產(chǎn)品。運(yùn)用Orchestrator代理程序以及TrendMicroOfficeScan和ServerProtectforNT。無需安裝客戶端代理程序、程序更新，也無需更改網(wǎng)絡(luò)設(shè)定。便于運(yùn)用、管理與平安限制:NetworkVirusWall是部署關(guān)鍵性疫情防護(hù)服務(wù)的整合性防護(hù)設(shè)備，運(yùn)用、配置