趋势科技防毒墙客户机与服务器版产品介绍
趋势科技防毒墙客户机与效劳器版–OfficeScan
趋势科技的OfficeScan网络版防病毒产品将治理,配置与部署的功能集中到效劳器端〔Officescan效劳器端〕。透过Officescan效劳器端的Web接口的治理主控台，治理人员能够从网络上的任何地点，来治理和设置全公司的防毒策略〔每一台计算机都安装了Officescan客户端防病毒软件〕，同时也能迅速响应各种紧急事件。
1.1、产品功能
●整合性的计算机平安防护软件：趋势科技防毒墙网络版OfficeScan能够提提供计算
机防病毒，防火墙，IDS以及防间谍软件、Web平安评估等平安防护功能，给予计算机最完整的平安防护。
●业界领先的Web平安评估效劳〔WebReputationServices〕：趋势科技防毒墙网络版
OfficeScan能对客户机上网扫瞄的Web站点进行平安评估，实时保卫客户机不受恶意网站的威胁。
●完全支持WindowsVista操作系统：趋势科技防毒墙网络版OfficeScan完全支持
WindowsVista，同时通过“CertifiedforWindowsVista〞认证。
●远程/本地自动往除系统DCS〔DamageCleanupService〕：趋势科技防毒墙网络版
OfficeScan自动往除系统DCS可远程往除终端系统中感染的病毒，客户端也可本地执行此功能，快速处理由于恶意程序感染系统文件、产生效劳、进程、或修改注册表而导致防毒软件无法往除病毒的现象，有效的解决了治理员面对大面积病毒感染而逐一往除病毒的难题。
●增加Rootkit侦测技术
●抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件
以保卫您的计算机免受病毒之外各种潜在威胁〔包括广告软件和间谍软件〕的侵害。
防毒墙网络版能够扫描和往除间谍软件和其他灰件，就像能够扫描和往除客户计算机上的病毒一样。特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然盼看答应客户机保留它们。能够配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的工程
●病毒源正确定位：趋势科技防毒墙网络版OfficeScan可正确定位政府网络中哪台计
算机感染病毒，并对感染病毒的计算机进行远程自动往除，有效解决了由于网络中个不计算机感染病毒而给整个政府带来的恐慌。
●网络弱点评估：当今网络病毒最大特点确实是基本利用IT治理员病毒防护治理上的
漏洞进行攻击，如：系统哪些计算机未安装防毒软件，哪些防毒软件代码未升级等，
这些治理漏洞是目前网络病毒攻击的要紧目标，因此防毒系统的有效治理将是IT治理员面临的最大咨询题，趋势科技防毒墙网络版OfficeScan独有的弱点评估功能TMCM快速的关心治理员判定出网络中的病毒防护漏洞，如哪些计算机安装了防毒软件、哪些计算机防毒代码没有升级等，即使终端用户在第一次完成防毒产品的安装，以后重新安装操作系统，治理员也能快速发现，有效阻止了网络病毒利用防护治理上的漏洞进行攻击。
●病毒爆发防备效劳〔OutbreakPreventService〕：防病毒软件永久滞后于病毒，这
是一个不争的实事，因此防毒软件病毒代码、引擎的快速升级将是阻止最新病毒攻击的有效手段，但病毒代码升级前的“空窗期〞是病毒攻击政府网络的最正确时期。
趋势科技防毒墙网络版OfficeScan独有的病毒爆发防备效劳有效解决了那个咨询题，它可在防毒代码未完成之前，自动猎取趋势科技提供的预防代码，提早对通过端口、共享等方式进行传播的最新病毒，大大落低最新病毒对政府用户造成的损害。
●内嵌防火墙自身保卫系统：趋势科技防毒墙网络版OfficeScan具备个人防火墙功
能，对多种协议数据包进行阻挡，同时还具备IDS、网络病毒扫描
〔NetworkVirusScanning〕、网络异常监控等功能，满足各层次用户的需要。
●简便可自订的部署：趋势科技防毒墙网络版OfficeScan提供多达七种安装和部署方
式，如Web安装、远程自动安装、足本安装、硬盘镜像安装、MSI打包安装等。可在极短时刻内同时将软件安装于客户端，同时还提供自动卸载其他常见防毒软件，方便程序的升级和替换
●VPN支持功能：趋势科技防毒墙网络版OfficeScan能够整合
CheckPointVP1SecureClient的规那么，当装有OfficeScan的VPN用户连回公司内部网络时，CheckPoint能检查区域网络的远程用户是否使用最新的病毒码，以确保客户端的防毒免疫力及政府内部的网络平安，也可方便治理员在外出时可方便连回公司内部网络对防毒策略进行修改。
●智能处理措施：趋势科技防毒墙网络版OfficeScan的智能型处理措施
(ActiveAction)能针对不同类型病毒，设定不同的处理措施，如特洛依型病毒或蠕虫就直截了当执行删除动作，增加扫描的效能。
●智能性扫描技术：趋势科技防毒墙网络版OfficeScan的智能型扫描(IntelliScan)
功能是以文档真正内容格式(Truefiletype)作扫描，且支持OLE文档的扫描，增加侦测病毒的正确性，防止漏扫病毒。
⏹自动更新软件：趋势科技防毒墙网络版OfficeScan自动而且集中式的更新和
部署，确保客户端的OfficeScan防毒软件维持在最新版；软件的更新与维护，
完全不需使用者介进，减轻治理者的负担。
⏹客户端软件能够将整个计算机群组一次更新，以到达最正确部署效率，对带宽
的冲击可落至最低。
⏹提供远程代理更新〔RemoteAgent〕功能，能够设定分局或分支机构的一部计
算机成为远程代理主机往更新病毒码及修补程序，增加更新的效率。
⏹采纳趋势科技的智能型病毒码更新技术，只针对新增加的病毒码局部进行更
新，有助加快更新程序，尤其对使用窄带宽线路的远程办公室收效更大。
⏹移动装置使用者能够直截了当通过Internet下载更新程序，既简单又便利。
●集中式治理、配置设置和报表功能：趋势科技防毒墙网络版OfficeScan提供Web
接口的治理操纵台，系统人员能够在任何时刻、任何地点通过Internet，执行软件更新、变更防毒配置和处理紧急状况。
⏹集中式控管功能，系统人员能够锁定客户端配置，计算机使用者无法变更或移
除他们的防毒软件，落低错误操作所造成的病毒事件。
⏹系统人员能够针对每一台计算机，设置执行实时、手动或预设的病毒扫描。
⏹定制报表能够更清晰地呈现客户端的平安状态，而且报表能够转换成SQL数据
形式，以便通过其它数据库进行更有弹性的数据治理。
●U盘防护，OSCE内置中国区病毒往除码(又名ChinaDCT),由趋势科技中国防病毒实
验室研制并公布。
⏹要紧功能：
1)往除全球流行病毒
2)往除尽大局部U盘病毒及其剩余文件
3)关闭用户的U盘和磁盘的自动播放功能
⏹效果讲明:
1)往除各个磁盘根名目下autorun.inf,修复双击盘符无法翻开的咨询题
2)依据autorun.inf,反向查杀进程和文件,对未知病毒也有往除效果
3)一定程度上抑制U盘病毒传播
1.2、产品特色
1)综合性的防护能力：免受病毒，特洛伊，蠕虫和现在的间谍软件的攻击，同时具
备防火墙和进侵检测的能力；
2)支持防护策略的自动/手动配置：有效操纵病毒扩散〔通过主控效劳器，在设定的
时刻段内，关闭所有客户机的共享文件，特定端口，保卫文件或文件夹不被病毒修改〕；
3)集成网络版防火墙：通过Officescan效劳器端统一配置和治理每个计算上安装的
网络版网络墙；
4)防火墙策略应用程序的备用效劳器：客户计算机可能无法连接到防毒墙网络版效
劳器，但仍可连接到您指定的备用防毒墙网络版效劳器上，以提供防火墙策略更新。
5)集成专杀工具：病毒专杀工具和客户端防病毒软件无缝集成，专杀工具的扫描引
擎和病毒码能够自动更新，完全解脱传统防病毒软件需要独立使用专杀工具，同时每一个病毒都有特定的专杀工具，造成数量巨大；
6)防备间谍软件和其他类型的灰色软件：防毒墙网络版能够关心保卫您的计算机远
离被趋势科技视为灰色软件的各种威胁和损害，包括众所周知的类型－间谍软件；
7)临界间谍软件/灰色软件例外列表：防毒墙网络版可能将特定类型的文件识不为灰
色软件，尽管您计算机上合法的应用程序可能需要使用这些文件。为防止防毒墙网络版将这些文件识不为灰色软件，能够配置应用于所有扫描类型的临界间谍软件/灰色软件例外列表。
8)支持不同处理器体系结构上的Windows效劳器平台：全面支持IPF和IA64架构的
安腾处理器，以及EM64T和AMD64架构的64-bit处理器；
9)实时更新病毒日志：方便而简单的配置治理与实时报告；
10)支持CiscoNAC2.0版：随着CiscoTrustAgent的升级，防毒墙网络版客户机能够
接着将防病毒信息发送到CiscoNAC2.0版系统中的访咨询操纵效劳器〔4.0版〕和策略效劳器。同时同时支持CiscoNAC1.0版；
11)自动更新：先进的自动更新技术,无须治理员与用户的手动操作,不需要重新启动；
支持客户端自行上互联网更新防毒组件；
12)灵活的更新代理设置：通过设定网络中任意计算机做为病毒码更新源，将其它计
算机指定到该计算机更新，以节约网络带宽。对低带宽网络环境特殊有效；
13)检测为安装防病毒软件的计算机：支持网段扫描侦测尚未安装OfficeScan的用户
机,杜尽防毒漏洞；
14)强大的数据库治理：支持将纪录数据导进SQL效劳器方便数据分析与治理；
15)灵活的客户端迁移：支持在客户端能够在不同的OfficeScan效劳器中转移,不需
重新安装；
16)定位病毒源头病毒：客户机的排行榜功能，关心网管了解毒源、善后处理、报告
领导；
17)POP3病毒邮件的查杀；
18)支持多种WebServer:IIS和Apache;
1.3、部署建议
Officescan能够针对Windows95/98/2000/XP/2003全系列防范病毒。趋势科技网络版防病毒软件的组织架构为：通过一台Officescan效劳器往远程的操纵和治理局域网内部，甚至广域网中Officescan客户端。
Officescan客户端能够通过多种方式安装到计算机上：
1、通过网页远程自动下载安装；
2、通过制作Officescan客户端安装包安装；
3、通过共享文件夹方式安装
4、通过集成Windows域自动安装客户端
5、通过微软SMS安装；
如此部署OfficeScan就能够为网络内部计算机提供综合性的平安防护，免受病毒，特洛伊，蠕虫和现在的间谍软件的攻击，以及具备防火墙和进侵检测的能力。从全然上对应用层的病毒文件以及网络层的病毒数据包进行防护，同时防护各种关于计算机的攻击
1.4、产品部署架构
针对目前的网络架构，建议在信息中心及各分部区或分支机构架设一台专用的防病毒效劳器，将OfficeScan效劳器端软件安装在该专用的防病毒效劳器。网络中的计算机能够通过上述方式安装客户机防病毒软件。
如上图所示：
趋势科技建议XXXX采纳上述结构来部署OfficeScan，通过该种方式部署OfficeScan，XXXX网络中计算机防病毒体系到达如下效果:
1、一体化的治理机制：Officescan效劳器统一控管整个网络的Officescan客户端，
包括，防病毒策略的设定和配置，日志的收集，病毒码，扫描引擎等组件的更新；
以点盖面大大的简化整个防病毒系统，防病毒治理人员只需利用有IE扫瞄器的计
算机就能够对Officescan效劳器进行操作，移动的进行远程Web治理。从而确保XXXX能够用最少的人力资源，维护好整个网络的计算机防病毒；
2、分组治理的机制：依据XXXX内部不同的部门在Officescan中设置不同的治理组，
便于XXXX防病毒治理员针对不同的组设定不同的策略，开放不同的权限；
3、集成病毒专杀工具，往除病毒更完全：病毒专杀工具和客户端防病毒软件无缝集
成，专杀工具的扫描引擎和病毒码能够自动更新；完全解脱传统防病毒软件需要独立使用专杀工具，同时每一个病毒都有特定的专杀工具，造成数量巨大；此项技术能够让XXXX的防病毒治理人员从效劳器端主动触发整个网络所有客户机的专杀工具往扫描本机内存和注册表，往除内存中的病毒进程和恢复被病毒修改的注册表键值，从而完全解脱传统的往除病毒的工作：针对不同病毒，下载不同的专杀工具，到每一台计算机，手动执行不同种类的专杀工具，反复重起计算机；同时，客户机也能够手动点击按钮，触发专杀工具往除病毒；
4、病毒爆发预防策略：Officescan应用该策略能够有选择性的关闭某些病毒攻击网
络，效劳器和客户机的端口，或共享文件夹等，从而，阻挡大量的蠕虫病毒，在网络中大面积爆发。从而，保卫用户网络中的所有计算机不受到病毒攻击。当XXXX 网络内部不幸遭碰到新病毒攻击而病毒码还未更新时，利用病毒爆发预防策略能够将新病毒所利用的网络漏洞和系统漏洞完全堵死，让还没有进来的病毒进不进来，让差不多进来的病毒无法扩散；
5、集成网络版防火墙和IDS：Officescan网络版防火墙和通过在客户机和网络之间
创立屏障，来关心保卫Officescan网络版客户机免受黑客和网络病毒的侵扰，同时能够在客户端无法连接Officescan主效劳器时，通过Officescan备用效劳器下发防火墙策略。同时，IDS确保客户机不受到内部或外部的进侵攻击，确保XXXX 内部计算机的系统平安和资料平安；
6、抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文
件以保卫XXXX的计算机免受病毒之外各种潜在威胁〔包括广告软件和间谍软件〕的侵害。防毒墙网络版能够扫描和往除间谍软件和其他灰件，就像能够扫描和往除客户计算机上的病毒一样。同时提供了临界间谍软件/灰色软件例外列表和一般间谍软件/灰色软件例外列表，防止防毒墙网络版将某些需要使用的软件被识不为灰色软件。
7、分布式的病毒码更新：鉴于XXXX网络中，有局部网络或者分支机构中的安装有
Officescan客户机与Officescan效劳器之间的连接带宽对比窄，只有几十K左右。
为了防止病毒码升级时造成网络带宽被占用，趋势科技建议在局部网络或者分支机构中选择一台计算机做更新代理，如上图所示，其余计算机直截了当通过更新代理
更新而不是通过Officescan效劳器更新，如此就能够确保病毒码更新时可不能占用网络带宽，确保XXXX的正常的业务数据可不能因为网络带宽被占用，无法及时同步更新，所以，假如；局部网络或者分支机构〔与Officescan效劳器用窄带连接的环境〕能够直截了当上Internet，那么也能够通过Intetnet进行病毒码的更新；
8、病毒爆发监控：“病毒爆发监控〞能够用来监控网络上有感染迹象的可疑活动。
通过设定病毒爆发监控的敏感度，如：设定的时刻段内，网络上的并发会话数量超过设定的值，如此在网络内部出现病毒爆发之前，提早向XXXX防病毒治理人员预警，防患于未然；
9、扫描有防病毒漏洞的计算机：通过趋势科技Officescan自带的TMVS客户机漏洞
扫描工具，能够将XXXX网络中所有客户机做一个整体的扫描，将没有安装Officescan客户端软件的计算机的IP地址，计算机名字，操作系统等具体的信息生成报表，便于XXXX防病毒治理人员及时定位网络的未安装Officescan的计算机；
10、并进趋势科技整体防病毒体系：Officescan通过安装TMCM代理程序，就能够
被整合在TMCM的治理体系中；
F129-趋势科技-SMD-EX_SMLD_v5.0_产品验收文档_CN
Scanmail for Lotus Domino version 5.0 验收文档
目录 一、Scanmail For Lotus Domino 5 总揽 (3) 1.系统描述 (3) 2.功能介绍 (3) 二、验收结果汇总 (6) 三、具体验收项目 (7)
一、 Scanmail For Lotus Domino 5 总揽 1.系统描述 ScanMail Domino可防止计算机病毒、垃圾信息以及有害信息侵入Lotus Domino的数据库,公共文件夹及电子邮件；可实时扫描并清除隐藏于 Notes 数据库中的病毒, 或手动扫描并清除已经中毒之数据库附加文件, 并可实时扫描邮件及其附加文件, 通过病毒码比对以及启发式规则的方法来防止病毒以及垃圾 邮件扩散传递到使用者的工作站 2.功能介绍 1)内建eManager过滤内容和启发式垃圾邮件防护电子邮件 ScanMail可以搭配趋势科技的eManager来进行复杂的正文和附件的内容过滤以及启发式的垃圾信件过滤，减少不适当的内容通过电子邮 件服务器流入网络中。启发式垃圾邮件过滤器可自动识别识别并清除 SPAM邮件，同时还能自动更新规则，藉此提高生产力和降低带宽和储存 空间的使用。eManager所扫描的信件正文与附件，包括文本文档、HTML、Office文件格式。邮件管理员还可以自行设定一些规则，来指定那些种 类的邮件才可以通过邮件服务器，同时增加邮件服务器的处理效能。 2)完整的事件记录 ScanMail 提供一份详尽且完整的事件记录报告，用户可以方便的查询和获取自上次启动以后所执行的任务以及信息。有了这些信息，用户 可以在必要时方便的发现可疑的问题所在点，以及对某些特殊进程进行 监控 3)弹性的设定和管理 ScanMail与Domino服务器紧密集成，相似的操作接口使它容易管理和设定。并且支持远程管理的功能，可以从任一Notes工作站、网页浏览器或是Domino R6 Administration Client来进行管理。ScanMail通过 数据复制，将所有Notes服务器上的纪录文件结合在一起，提供完整的企业报表。同时，结合最新的rule－based的策略，可以更灵活的将管理单元细化到某个人或者组。 4)支持EPS企业安全防护策略 ScanMail是趋势科技EPS企业安全防护策略的重要组件之一。EPS提供阶层式的防御，来抵挡混合型攻击的危害，以确保网络的安全性。在病毒疫情爆发时，可通过TMCM趋势科技防毒墙控制管理中心，来自动部署 策略和病毒码到所有的服务器。并支持病毒疫情防御服务(Outbreak Prevention Services)，通过部署电子邮件策略来阻挡非必须的内容进入Domino环境，在病毒疫情爆发还未更新新的病毒码初期阶段，就能有效 控制病毒扩散。 5)支持多种压缩格式与邮件编码文件
趋势防毒墙网络版常见问题FAQ
防毒墙网络版常见问题FAQ 目录 防毒墙网络版常见问题FAQ (1) 防毒墙网络版（Officescan）服务器端无法正常更新 (1) 防毒墙网络版（Officescan）客户机无法更新 (2) 防毒墙网络版（Officescan）Web管理控制台无法打开 (3) 防毒墙网络版（Officescan）服务器看不到客户端的病毒日志 (3) 防毒墙网络版（Officescan）管理控制台显示客户机离线状态 (4) 防毒墙网络版（Officescan）10.X客户端图标右下角出现红叉 (5) 防毒墙网络版（Officescan）服务器上有很多Cgi进程 (6) 防毒墙网络版（Officescan）服务器双网卡部署问题 (7) 防毒墙网络版（Officescan）Web控制台安装客户端出现空白页面 (7) 防毒墙网络版（Officescan）服务器端无法正常更新 常规排错步骤： 1.检查OFFICESCAN服务器组件是否全部正常激活 原因：OFFICESCAN如果部分组件没有正常激活可能导致更新失败： 方案：进入OFFICESCAN服务器端控制台-更新-服务器-手动更新-病毒码中查看用户组件版本，查看日期是否最新。 2.执行OFFICESCAN服务器手动更新操作 原因：有利于展示进一步的故障报错现象并且方便后续故障信息收集 方案：进入OFFICESCAN服务器端控制台-更新->服务器->手动更新->点击立即更新 3.判断是否由于服务器感染Worm_downad病毒导致OFFICESCAN服务器无法更新 原因：Worm_downad部分变种会导致主机解析趋势科技域名导致网络问题。 方案：清理Worm_downad病毒，请参考解决方案67833 4.检查OFFICESCAN服务器设置 原因：错误的配置可能导致服务器无法正常更新 方案：打开控制台-->管理--〉代理服务器设置-->Internet 代理服务器中进行设置。注意不要错误设置Intranet代理
趋势防病毒软件使用指南V
趋势防病毒软件使用指南（V1.1） 更新时间(2009.12)
一、趋势防病毒软件的安装 (3) 1.1 防毒墙的安装 (3) 1.2 策略强制代理PEAgent的安装 (3) 二、趋势防病毒墙网络版使用说明 (4) 2.1 手动扫描系统 (4) 2.2 配置防毒墙选项： (5) 2.2.1 配置手动扫描选项： (5) 2.2.2 配置实时扫描选项： (7) 2.2.3 配置预设扫描选项： (10) 2.3 查看日志 (13) 三、常见问题 (15) 问题：如果我已安装了其他防病毒软件，有没有必要卸载? (15) 问题：安装防病毒软件后，计算机就一定安全了么? (15) 问题：退出或卸载趋势防病毒墙密码是什么？ (15) 问题：屏幕右下角任务栏上策略代理没有显示。 (15) 问题：有些病毒查出来，却无法清除，该如何解决？ (15) 问题：我的计算机硬件配置很差，使用防毒墙8.0系统变得很慢。 (17) 问题：间谍软件病毒码版本一直是9.99，如何处理？ (17) 问题：安装防毒墙客户端时提示错误信息“您的计算机上已经装有防毒墙网络版客户机程序”，然后安装结束。 (18) 问题：病毒墙无法自动更新，即使手动点击“立即更新”病毒库也无法更新。 19
问题：如何手动升级PEagent (19) 问题：病毒墙、PEagent都已安装，系统还是提示要求安装趋势杀毒软件。 20 一、趋势防病毒软件的安装 趋势科技防病毒软件的安装分以下两步进行：
1.1 防毒墙的安装 注意事项： （1）.安装前请卸载原有杀毒软件，否则防毒墙无法安装。 （2）.请点击浏览器菜单【工具】－【Internet 选项】－【安全】－【自定义级别】－把【下载已签名的ActiveX控件】设置为【启用】。 （3）.在线安装过程中如果出现下载工具（迅雷、快车等等）跳出下载提示窗口的，请选择取消；如果在网页上方出现提示安装TrendMicro ActiveX等控件，请选择允许。 4.趋势防病毒系统支持诺顿、Symantec、卡巴斯基杀毒软件，用户如果想保留的（建议安装趋势防毒墙），请直接跳过此步，进行步骤二操作。 防毒墙的安装分在线安装和安装包安装两种方法，用户可以任选其一，在线安装无法安装的用户可以尝试安装包安装。 1.2 策略强制代理PEAgent的安装 注意：如果选择安装包安装，请把安装包下载到本地再进行安装。 策略强制代理的安装方法也分在线安装和安装包安装两种。在线安装：当用户未安装PEAgent而访问外网时，将自动跳转到在线安装PEAgent页面，安装过程可能要花费几分钟时间，请耐心等待。 以上两步完成之后，正常情况下在屏幕右下角任务栏上可以看到以下两个图标： 二、趋势防病毒墙网络版使用说明 用户要使用趋势防病毒墙网络版的各项功能，可以通过右键单击蓝色防毒墙图标来实现，如下图所示。
趋势科技防毒墙客户机与服务器版介绍
趋势科技防毒墙客户机与服务器版–OfficｅScan10．0 趋势科技的OfficｅScan网络版防病毒产品将管理，配置与部署的功能集中到服务器端（Ofｆicesｃan服务器端）。透过Officescan服务器端的Web接口的管理主控台，管理人员可以从网络上的任何地点，来管理和设置全公司的防毒策略(每一台计算机都安装了Officescan客户端防病毒软件），并且也能迅速响应各种紧急事件。 1.1、产品功能 ●整合性的计算机安全防护软件:趋势科技防毒墙网络版OｆfｉceScan能够提供给计 算机防病毒，防火墙,IDＳ以及防间谍软件、Web安全评估等安全防护功能,给予计算机最完整的安全防护。 ●业界领先的Ｗeb安全评估服务（Wｅb Reputaｔion Servｉｃｅs）：趋势科技防毒 墙网络版OfficeScａn能对客户机上网浏览的Ｗeｂ站点进行安全评估，实时保护客户机不受恶意网站的威胁。 ●完全支持Winｄows Viｓta操作系统：趋势科技防毒墙网络版OｆficｅScaｎ完全 支持Windows Viｓta,并且通过“Certified for Ｗｉnｄows Vista”认证。 ●远程/本地自动清除系统DCS（Damａｇe Clｅanup Sｅrｖｉce）:趋势科技防毒墙 网络版ＯfｆiceScan自动清除系统DＣS可远程清除终端系统中感染的病毒,客户端也可本地执行此功能,快速处理由于恶意程序感染系统文件、产生服务、进程、或修改注册表而导致防毒软件无法清除病毒的现象,有效的解决了管理员面对大面积病毒感染而逐一清除病毒的难题。 ●增加Ｒoｏtkit侦测技术 ●抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件 以保护您的计算机免受病毒之外各种潜在威胁（包括广告软件和间谍软件）的侵害。 防毒墙网络版可以扫描和清除间谍软件和其他灰件,就像可以扫描和清除客户计算机上的病毒一样。特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然希望允许客户机保留它们。可以配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的项目 ●病毒源准确定位：趋势科技防毒墙网络版ＯffｉceScan可准确定位政府网络中哪台 计算机感染病毒，并对感染病毒的计算机进行远程自动清除,有效解决了由于网络中个别计算机感染病毒而给整个政府带来的恐慌。 ●网络弱点评估:当今网络病毒最大特点就是利用IＴ管理员病毒防护管理上的漏洞 进行攻击,如：系统哪些计算机未安装防毒软件，哪些防毒软件代码未升级等，这些
趋势科技防毒
南方电网超高压自建网以来，对企业信息化的建设一直非常重视，从2000年以来，大量的信息系统上线已经对南方电网超高压的业务带来巨大的效益。作为总部的信息化建设部门，南方电网超高压信息中心一直非常关注网络安全的投资与建设。随着中国黑色产业链的不断发展，病毒、木马等恶意程序对网络、业务系统的危害日益严重，南方电网超高压信息中心对此也日益关注。因为一旦网络因为病毒导致网络堵塞，多好的电子化业务系统也不能起到任何的效果，还会对全局五省的业务带来严重的后果。因此，早在2004年，南方电网超高压信息中心已经开始对互联网威胁发展以及安全防护新技术进行关注，并希望能够找到一套多层次的安全防护体系，能保障南方电网超高压业务的顺利开展。 趋势科技技术顾问与南方电网超高压信息中心的安全专员进行了深入的沟通，了解到南方电网超高压的安全威胁主要为以下几点： Internet边界访问－南方电网超高压与INTERNET相连，虽然中间有防火墙验证数据的合法性，但仍会受到来自互联网以HTTP、F TP 等数据流为载体的潜在病毒的威胁。而且客户机多使用Windows操作系统，使用者的不良习惯还无法受到严格约束，一时的疏忽导致病毒感染，再通过其他介质：邮件、文件拷贝，网络传输等手段传播开来，成为病毒在网内感染和蔓延的主要环节。 业务网–业务网中的WINDOWS平台是传播病毒的隐患，其它LINU X、UNIX平台通常不会与Windows平台交叉感染病毒，传播病毒的可能性也不大。但当客户端网络发起文件访问等数据交互时，病毒有可能通过此渠道进入服务器区段，从而影响业务的运行。 U盘– U盘等移动外设是南方电网超高压内网病毒交叉感染的主要通道。大量的用户为了工作的方便，会把U盘作为办公网、业务网以及家庭PC的数据媒体。由于3者间的病毒情况根本无法确认，所以病毒就通过这个途径进行扩散。 根据对用户环境、隐患的分析，趋势科技认为，单纯的终端病毒防护体系并不能有效协助南方电网超高压有效应对新形态病毒的攻击。只有从技术、服务、流程三方面同时加强，才能把南方电网超高压的安全防护体系全面加固。 产品为基础、服务是保障 在定义了需求后，趋势科技向南方电网超高压推荐了其历时2年半，斥资3亿美金研发地―云安全‖智能网络防护方案（全网终端防护Off icescan+网络层防护NVW+全网集中管控TMCM+趋势科技专家服务）。 第一道防线：在重要的服务器区段边界部署网络防毒墙NVW，以阻断来自客户端正常网络访问所携带的网络病毒； 第二道防线：在全网所有windows终端上部署趋势科技网络版Off icescan，除了利用其病毒码技术进行文件病毒防护外，还利用其独特的云安全WRS技术，对客户端访问的站点进行安全性检查，提高内网访问Internet的安全性； 第三道防线：由集中控管对所有趋势科技的产品进行集中控管，并由趋势科技提供原厂的专家服务（EOG），以服务为用户保驾护航。 因为考虑到该用户是能够与Internet进行数据交互，通过对原有防毒系统的日志分析得知，超过80%的病毒是通过Web进入南方电网超高压内部网络的。因此，我们在用户网络版Off icescan上启用业界唯一的Web信誉评估技术（WRT），拦截了大量由内部用户发起的对可疑高风险URL的访问，大大降低了用户由于访问URL带来的风险，避免了因终端使用者安全意识不强，导致的Web访问安全问题。 另外，通过有WR T对可疑网页访问的拦截，还可以将大部分病毒变种的下载阻断，从而阻止新病毒的入侵，同时也使内网已经存在的病毒无法变种，降低了内网Of f iceScan客户端的防毒压力。由于IWSA部署是采用透明方式，所以，IWSA的运行既不会对用户日常使用习惯带来影响，同时亦可以保障到用户访问网页的安全。 对于用户担心的U盘病毒扩散，通过在全网终端部署Of f icescan来进行防护。Off icescan具备独特的U盘病毒自动播放拦截功能，能够在U盘接入电脑时，对包含在U盘中能够自动注入内存的病毒进行清除，有效提高了南方电网超高压对U盘病毒的控制。
趋势防病毒用户配置使用手册
趋势防毒墙用户配置使用手册深圳市标驰电子有限公司
目录 一、控制台安装步骤： (3) 二、控制台的配置： (16) 1、扫描配置 (16) 2、实时扫描设置 (19) 3、预设扫描设置 (21) 4、立即扫描设置 (23) 5、取消病毒警报窗口弹出设置 (25) 6、客户机权限和设置 (28) 7、全局客户机设置 (32) 8、Web信誉设置 (33) 9、爆发阻止设置 (36) 10、更新设置 (38) 11、日志清除设置 (40) 12、非活动客户机设置 (41) 13、防火墙设置 (42) 14、注册到TMCM (43) 15、数据库备份 (44) 三、客户端的安装方式： (45) 1、使用客户端打包程序安装 (45) 2、从officescan控制台安装 (45)
趋势防毒墙安装过程 一、控制台安装步骤： 1.在服务器端双击执行安装程序，自解压完成后进入安装程序点击“下一步” 2.进入产品许可证界面，选择接受许可协议条款后点击“下一步” 3. 选择安装目标，Officescan支持远程安装一台或同时安装多台计算机，选择 在此计算机上安装点击“下一步”
4. 选择是否在安装前对服务器进行扫描，推荐在安装Officescan 服务器前进行 扫描，选择完成后点击“下一步” 5.扫描完成后/或不进行扫描进入资源评估页面，检测服务器安装需求的配置
6.选择Officescan 服务器安装路径 注意：由于Officescan10.0 服务器端需存放大量客户端信息以及病毒日志，病毒码等文件，建议将它安装在非系统盘路径下，以避免磁盘空间不足而引起的系统问题
趋势科技防毒墙客户机与服务器版产品介绍
趋势科技防毒墙客户机与效劳器版–OfficeScan 趋势科技的OfficeScan网络版防病毒产品将治理,配置与部署的功能集中到效劳器端〔Officescan效劳器端〕。透过Officescan效劳器端的Web接口的治理主控台，治理人员能够从网络上的任何地点，来治理和设置全公司的防毒策略〔每一台计算机都安装了Officescan客户端防病毒软件〕，同时也能迅速响应各种紧急事件。 1.1、产品功能 ●整合性的计算机平安防护软件：趋势科技防毒墙网络版OfficeScan能够提提供计算 机防病毒，防火墙，IDS以及防间谍软件、Web平安评估等平安防护功能，给予计算机最完整的平安防护。 ●业界领先的Web平安评估效劳〔WebReputationServices〕：趋势科技防毒墙网络版 OfficeScan能对客户机上网扫瞄的Web站点进行平安评估，实时保卫客户机不受恶意网站的威胁。 ●完全支持WindowsVista操作系统：趋势科技防毒墙网络版OfficeScan完全支持 WindowsVista，同时通过“CertifiedforWindowsVista〞认证。 ●远程/本地自动往除系统DCS〔DamageCleanupService〕：趋势科技防毒墙网络版 OfficeScan自动往除系统DCS可远程往除终端系统中感染的病毒，客户端也可本地执行此功能，快速处理由于恶意程序感染系统文件、产生效劳、进程、或修改注册表而导致防毒软件无法往除病毒的现象，有效的解决了治理员面对大面积病毒感染而逐一往除病毒的难题。 ●增加Rootkit侦测技术 ●抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件 以保卫您的计算机免受病毒之外各种潜在威胁〔包括广告软件和间谍软件〕的侵害。 防毒墙网络版能够扫描和往除间谍软件和其他灰件，就像能够扫描和往除客户计算机上的病毒一样。特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然盼看答应客户机保留它们。能够配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的工程 ●病毒源正确定位：趋势科技防毒墙网络版OfficeScan可正确定位政府网络中哪台计 算机感染病毒，并对感染病毒的计算机进行远程自动往除，有效解决了由于网络中个不计算机感染病毒而给整个政府带来的恐慌。 ●网络弱点评估：当今网络病毒最大特点确实是基本利用IT治理员病毒防护治理上的 漏洞进行攻击，如：系统哪些计算机未安装防毒软件，哪些防毒软件代码未升级等，
趋势入侵防御防火墙(IDF)功能介绍与应用测试报告
趋势入侵防御防火墙(IDF)功能介绍 与应用测试报告
目录 IDF产品简述 (4) 安装部署： (4) 1、OFFICESCAN10.6服务器插件IDF（入侵防御防火墙）的安装： (4) 2、客户端IDF插件安装部署： (5) 防火墙应用与测试案例： (9) 阻止域外非XXX内网外联： (9) 阻止域外文件共享和打印： (19) 小结： (23) DPI虚拟补丁测试 (23) 应用程序控制测试 (24)
文档信息： 文档说明：
IDF产品简述 趋势科技IDF产品是一款适用于防毒墙网络版OfficeScan入侵防御防火墙高级入侵防御系统。它为安全防御体系中提供了最后一道且效果极佳的防线，可抵御利用商用和定制软件（包括Web 应用程序）中的漏洞进行的攻击、可有效的定义给予主机的防火墙规则（包括违规外联控制、阻止域外文件共享和打印）等功能； 通过入侵防御防火墙(IDF)，您可以创建并执行主动式保护敏感数据、应用程序、计算机或网段的各种安全策略。如：通过规则保护漏洞（系统与应用程序）不受已知和未知攻击。每个规则定义预期的应用程序数据并根据其内容阻止恶意数据；通过检查已知应用程序流量，可根据需求进行应用程序限制；持续IDF规则更新，自动提供最新的全面防护，抵御已知、未知的攻击；完善双向状态防火墙对所有网络通讯协议（TCP/UDP/ICMP)全面支持，防火墙可完全配置，以每个接口为基础允许或者拒绝网络通信，限制对允许的IP或者MAC 通信；分析通信中上、下文数据包的连接状态的正确性，可以防DDoS、SYN攻击、防御应用层攻击、SQL 脚本注入及Cross-site跨网站程序代码改写的攻击。 安装部署： 1、officescan10.6服务器插件IDF（入侵防御防火墙）的安装： 登陆officescan10.6 WEB控制台，选择左边最下面的“插件管理器”，在“插件管理器”页面中的“入侵防御防火墙”有两按纽：“管理程序”和“下载”，下载安装完成后“下载”按纽将自动变为“卸载”，如下图：
趋势科技防毒网络版OfficeScan产品介绍
趋势科技防毒网络版OfficeScan产品 部署方式： 在客户网络中分别部署管理端软件和所有节点病毒防护软件。 网络版产品简介 趋势科技防毒墙网络版OfficeScan是用于服务器、客户端的集中管理式防病毒和防间谍软件解决方案。防毒墙网络版可以保护企业网络中的 Windo ws /2000/XP/Vista/7和Server 2000/2003/2008计算机免受病毒和恶意代码的侵害。通过赋予管理员使用单个控制台来配置、监控和维护桌面防病毒措施的能力，防毒墙网络版改进并简化了企业病毒策略的管理。 防毒墙网络版包括以下两个组件： 1.防毒墙网络版服务器端：是网络版防毒系统的管理端，它从趋势科 技ActiveUpdate 服务器下载更新、收集和存储日志并实现集中管 理、控制病毒爆发，本身并不具备防毒能力；
2.防毒墙网络版客户机端：是网络版防毒系统真正的防毒模块，安装 在被保护的Windows /2000/XP/Vista/7和Server 2000/2003/2008 等计算机节点上，使其免受病毒、特洛伊木马和其他威胁的侵害网络版部署方式 1. OfficeScan管理端安装在服务器上 2. 客户端支持如下多种安装方式： ✓登录脚本安装; ✓浏览器安装（将安装链接放在网站上） ✓远程安装; ✓扫描安装 ✓光盘安装; ✓通知安装 ✓共享安装; ✓生成安装包安装; ✓通过微软SMS安装; ✓硬盘克隆安装 网络版管理方式 在任一台客户机上打开浏览器，访问网址，输入口令就可以管理，管理支持HTTPS，如下图所示：
网络版升级方式 自动升级，增量分发，如果服务器端不能上网，可通过部署趋势科技更新复制服务器实现集中更新，客户端更新同时支持三种更新方式： 1、主动分发：管理端从Internet自动升级一次后，自动按增量分发 至被管理的每一台在线客户端，非在线客户端一旦接入网络，即 可立即； 2、“拉”方式更新：可以配置客户端自行从服务器端通过“拉”的 方式获得更新，这种情况适合NAT环境； 3、自行上Internet更新：被管理客户机可以直接上Internet获得 更新，支持移动办公的防护要求。 网络版功能特色 1.集中的Web管理界面：管理员可以方便地通过任一浏览器随时掌握 全网防毒状况，对防毒策略进行调整，对防毒日志进行审计；
四大主流杀毒软件网络版评测
四大主流杀毒软件网络版评测 在杀毒软件传统销售市场上的竞争日趋白热化的今天，赛门铁克、金山毒霸、趋势科技和瑞星等几大著名的信息安全厂商不约而同地开辟了杀毒领域的“新战场”，先后推出了各自针对企业级市场的网络版产品。在此，小编将对目前市场上四款主流杀毒软件的网络版进行横向测评，希望通过比较，使用户们进一步了解这些已具备品牌优势的产品。我们将在相同的网络环境下，从用户体验的角度出发，分别对Symantec Ativirus 企业版10.0、金山毒霸网络版2.0、趋势防毒墙网络版7.0和瑞星杀毒软件网络版2006这四款网络版产品，在安装部署方式、管理功能操作和系统资源占用等几个方面进行横向对比测试。测试过程将遵循传统测试的基本原理和步骤，但考虑到时间的压力，测试过程会在一定程度上有所简化。 一、体系结构与安装方式分析 良好的体系结构，决定了一款杀毒产品的兼容性和扩展性，而“安装”的过程，则是用户与杀毒软件的第一次亲密接触。那么在上述的两点上，四款产品各自的表现究竟如何呢？ 首先来看它们各自的体系结构。赛门铁克和瑞星两家的网络版产品，都采用了传统的C/S架构，这样的客户端对于跨网段和跨广域网的安装和管理，具有一定的局限性。与之相比，金山毒霸的网络版采用的是业内较先进的B/S架构，兼容性和可扩展性较好，尤其值得一提的是，毒霸的管理模块可以灵活部署，能够满足不同用户的需求。而趋势科技的网络版则是前面提到的两种架构的结合体，采用的是C/S+B/S架构，可以兼顾中小网络和跨地域的大型网络，兼容性和可扩展性表现优异。但是，趋势科技的服务器和客户端采用的是两个版本，用户成本增高，在管理和使用方面也略显复杂。在此环节中，金山毒霸与趋势科技的表现占优，但两家的侧重点却有所不同，金山毒霸更加注重用户使用的灵活性，而趋势科技则更重视软件的兼容性和扩展性，对于用户体验与成本方面的关注略显不足。 在安装方式上，瑞星与赛门铁克的产品均不能直接支持WEB安装。而金山毒霸与趋势科技提供的的安装方式就较为多样化，可以在WEB安装、远程安装和脚本安装中进行选择，前者的WEB安装，操作非常简单，即使是初次使用的用户安装起来也毫不费力，而后者的网络版产品在前面提到的安装方式之外还增加了光盘安装等方式。 图1 金山毒霸瑞星趋势科技Symantec 体系结构B/S C/S B/S＋C/S C/S
趋势科技杀毒软件城域网版安装说明
趋势科技杀毒软件城域网版安装说明 一、安装须知(各学校务必详细阅读要求并严格遵守) 1、杀毒软件用途 本城域网版杀毒软件，主要用于办公用计算机的防毒杀毒，学生计算机上如果有强制还原措施建议不安装;本杀毒软件仅限城域网内使用，在城域网外将无法升级。 2、客户端配置要求 使用趋势科技杀毒软件的计算机的配置不低于512M内存，操作系统必须是Windows 2000以上; 3、必须按要求设置工作组 客户端安装后，在后台管理上，会按照计算机的工作组自动分组，因此，为了便于信息中心管理，请各学校把学校的所有计算机加入到自己的工作组(否则客户端将被强制删除)，工作组名称按照学校名称来命名(例如烈士墓小学，工作组名称为LSMXX)，更改方法如下: 1)右键点击“我的电脑”，选择“属性”，然后点击“计算机名”，出现下图界面;
2)再点击“更改”，在工作组名称框内填入学校工作组的名称，如LSMXX。
4、关于杀毒软件的申明 目前没有任何一款杀毒软件能100,保证系统的安全以及清除所有的病毒，请各学校安装趋势杀毒软件的同时，也安装360安全卫士和Windows清理助手结合使用，官方网站上可以下载最新版，下载地址是: 360官方网站: Windows清理助手官方网站: 二、安装流程 1、在IE地址栏输入服务器端的地址或者域名(或者)，就会出现趋势科技杀毒软件网络版的安装界面:
2、点击“单击此处”(由于需要安装插件，可能要等一会才能正常点击，因此建议在安装之 前，先在Internet选项中，把或者加入到安全区域中的 “受信任的站点”); 3、再点击“立即安装”，根据提示安装相关插件，然后就会自动开始安装。
WFBS7.0产品白皮书
趋势科技安全无忧软件V7.0 产品白皮书 趋势科技（中国）有限公司 2012-03
目录 1. 产品功能 (3) 2. 产品结构与部署 (6) 3. 系统要求 (7) 安全无忧软件7.0 SP1 服务器端 (7) 安全无忧软件7.0 SP1 Web控制台 (9) 安全无忧软件7.0 SP1 客户端 (9) 4. 产品主要特点 (11) 5. 产品组件 (12) 6. 了解安全威胁 (15)
1.产品功能 趋势科技安全无忧软件 (WFBS) 可保护小型企业用户和资产免遭数据偷窃、身份盗用、具有风险的 Web 站点和垃圾邮件（仅限邮件与网络安全版）的侵害。 该版本由趋势科技™ 云安全智能防护网络提供支持，安全无忧软件： •更安全：阻止病毒、间谍软件、垃圾邮件（仅限邮件与网络安全版）和 Web 威胁入侵计算机或服务器。 URL 过滤可阻止对危险网站的访问，有助于提高用户生产力。 •更智能：快速扫描和持续更新能抵御新的威胁，并将对用户 PC 的影响降至最低。 •更简便：由于部署简单且不需要进行任何管理， WFBS 可更有效地检测威胁，以便您可以专注于您的业务，而无需担心安全问题。 安全无忧软件版本 7.0 提供了下列新功能和改进功能： • 设备控制：用于控制对 USB 设备和网络资源的访问权限 • 自定义安装：仅安装所需组件 • 增强的 URL 过滤：包括灵活的工作时间设置和独立于 Web 信誉的阻止列表 • Web 信誉过滤：扫描电子邮件中的 URL 并在检测到恶意 URL 时执行可配置操作。此功能独立于垃圾邮件过滤。 • 电子邮件信誉服务过滤：使用世界上最大的电子邮件信誉数据库之一以及动态信誉数据库，通过检查传入电子邮件的 IP 地址帮助阻止垃圾邮件和恶意电子邮件。还可以识别新的垃圾邮件和网络钓鱼源，甚至在僵尸和僵尸网络威胁首次出现时将其阻止 • 更加简便的安全客户端 (SA) 用户界面 • WFBS 服务器之间的复制更加轻松 • 增强的阻止页面，提供明确解释和“继续浏览”选项 • 通过电子邮件进行数据丢失预防（仅限邮件与网络安全版）：数据丢失预防内容过滤策略可防止敏感信息在网络外部分发 • 增强的防毒墙群件版 for Exchange 支持（仅限邮件与网络安全版）：支持Microsoft Exchange Server 2010 • Mac 客户端防护
趋势防病毒软件使用指南(V11)
趋势防病毒软件使用指南(V11) 绍兴文理学院趋势防病毒软件使用指南 趋势防病毒软件使用指南(V1.1) 更新时间(2009.12) 一、趋势防病毒软件的安 装 ..................................................................... (3) 1 绍兴文理学院趋势防病毒软件使用指南 1.1 防毒墙的安 装 ..................................................................... ..................... 3 1.2 策略强制代理PEAgent的安 装 (3) 二、趋势防病毒墙网络版使用说 明 ..................................................................... 4 2.1 手动扫描系 统 ..................................................................... ..................... 4 2.2 配置防毒墙选 项: .................................................................... .. (5)
2.2.1 配置手动扫描选 项: ..................................................................... 5 2.2.2 配置实时扫描选 项: ..................................................................... 7 2.2.3 配置预设扫描选 项: ................................................................... 10 2.3 查看日 志 ..................................................................... (13) 三、常见问 题 ..................................................................... (15) 问题:如果我已安装了其他防病毒软件，有没有必要卸 载? (15) 问题:安装防病毒软件后，计算机就一定安全了 么? (15) 问题:退出或卸载趋势防病毒墙密码是什 么, (15) 问题:屏幕右下角任务栏上策略代理没有显 示。 (15) 问题:有些病毒查出来，却无法清除，该如何解 决, (15)
企业网络信息安全-方案建议书
企业网络信息安全方案建议书 目录
一、完善、优化企业内部网络架构 (3) 1、域结构管理模式 (3) 2、网络拓扑结构设计 (4) 3、三层交换与VLAN结合 (5) 4、企业网管软件 (6) 二、构建全方位的数据泄漏防护系统 (13) 文档安全管理系统实现功能 (14) 企业U盘认证系统实现功能 (16) 打印监控系统实现功能 (17) 三、建立一体化的本地/异地备份与容灾体系 (19) 四、建立防火墙、防入侵及一体化安全网关解决方案 (23) 趋势科技防毒墙-服务器版（SP）的产品架构： (24) Juniper 防火墙介绍： (26) 随着计算机技术的飞速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简
单连接的内部网络的内部业务处理、办公自动化等，发展到基于复杂的内部网企业外部网和全球互联网的企业级计算机处理系统和世界范围内的信息共享。在计算机连接能力连接范围大幅度提高的同时，基于网络连接的内部网络安全、数据信息安全、资源分配以及员工工作效率低下等问题也日益突出。为了解决企业面临的这些问题，我们可以从几方面入手：首先，完善、优化企业内部网络架构；其次，构建全方位的数据泄漏防护系统；再次，建立一体化的本地/异地备份与容灾体系；最后，建立防火墙、防入侵及一体化安全网关解决方案，达到净化企业内部网络环境提升员工工作效率的目的。 一、完善、优化企业内部网络架构 在规划和设计企业总体网络架构时，应从企业应用为最基本出发点，将企业当前和各类应用和将来会上的应用都必需全部考虑进来，特别是要为企业业务的扩展留下足够的带宽和可扩展的空间。这些方面直接关系到企业网络架构中各类网络设备(如路由器、交换机、安全网关、服务器等)的采购决策，以及决定企业互联网总出口带宽的大小和企业网络的最终拓扑及规模。同时网络架构应当具有很高的灵活性和可扩展性，可以随意增加或缩减单元。另外还应当考虑企业当前的技术条件是否满足对网络进行可控和可管理的要求。下面我们就分几方面来优化企业内部网络架构。 1、域结构管理模式 在很多小型企业公司内部的网络还是采用对等网模式（工作组），在这种工作模式下任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。 在由Windows 9x构成的对等网中，数据的传输是非常不安全的。同时也无法对网络内部的计算机进行集中化的管理，导致数据泄漏。这时候我们就需要在公司内至少配置一台服务器负责每一台联入网
企业级防病毒解决方案
网络版防病毒安全方案 趋势科技（中国）有限公司 2011年X月
1. XXX信息化建设现状 (3) 1.1 XXX网络及应用基本情况 (3) 1.2 XXX主要安全问题 (3) 1.2.1 防病毒软件零散没有统一应用 (3) 1.2.2 现有网络版防毒系统功能不够全面 (3) 1.2.3 现有网络版防毒系统可操控性差 (3) 1.2.4 不具备安全策略控制能力 (4) 1.2.5 防毒服务不到位 (4) 1.3 来自互联网的威胁不断激增 (4) 2. 病毒防治建设要求 (5) 3. 防病毒系统建设 (6) 3.1 防病毒体系设计思路 (6) 3.2 网络防病毒部署架构 (6) 3.3 网络版防病毒软件O FFICE S CAN简介 (7) 3.4 详细部署介绍 (9) 3.4.1 网络版系统需求 (9) 3.4.2 网络版部署方式 (13) 3.4.3 网络版管理方式 (13) 3.4.4 网络版升级方式 (14) 3.5 趋势O FFICESCAN产品优势 (14) 3.6 权威评测报告 (16) 4. 趋势科技标准服务 (17) 4.1 服务对象 (17) 4.2 服务提供者 (17) 4.3 服务提供方式 (17) 4.4 服务内容 (17) 5.附录1：关于趋势科技 (19) 6.附录2：趋势科技中国研发中心 (20) 7.附录3：趋势科技的整体优势 (23)
1.XXX信息化建设现状 1.1XXX网络及应用基本情况 XXX业务基本情况和信息化建设现状. 1.2XXX主要安全问题 随着XXX最近几年网络应用的快速发展和具有黑客攻击特征的新类型病毒的大量出现，原有的防毒措施已经不能很好满足XXX网络系统的需要，突出表现在如下几个方面： 1.2.1防病毒软件零散没有统一应用 整个XXX都没有统一部署防病毒软件，各个单位自行建设，没有统一部署和统一管理，桌面计算机的病毒防护能力相对较低。最终导致病毒、木马软件、间谍软件、僵尸程序等恶意程序经过一机多用，U盘使用，网络共享等方式悄无声息的入侵到网络和计算机中来。 然而，依据信息安全建设的“木桶原理”，一台计算机不安全，就会降低整个企业的信息安全治理水平。所以，只要还有未部署防病毒软件的不安全计算机存在，XXX的信息安全水平就会受到极大的影响。 1.2.2现有网络版防毒系统功能不够全面 随着新型病毒的不断出现，在网络节点上的病毒防护要求变得越来越高，一方面要求网络版防毒系统对病毒、木马、蠕虫、间谍软件、灰色软件等恶意程序具备综合的防护能力，另一方面要兼具网络层扫描、防火墙、IDS等精细化策略控制。原有网络版防毒系统由于不能很好满足当前的防护要求，在网络节点防范方面存在着潜在的安全隐患。 此外，现有防病毒系统采用传统的病毒码比对技术，严重依靠单一的病毒码防范机制，导致大量新病毒出现的今天无法有效地抵御威胁，特别是当前大量的恶意站点威胁，计算机用户一不小心就在网络应用中感染木马、间谍程序。 1.2.3现有网络版防毒系统可操控性差 在原网络版防毒系统中，管理人员常常是被动地面对病毒的攻击，无法采取主动性的安全策略实施，来提高整个网络系统的安全防护能力，如没有办法对整个网络节点的安装状况进行随时监控、没有办法对潜在病毒的传播途径进行整体封堵、没有办法对病毒传染源进行及时掌控等。
中国移动企业信息化系统TRENDMICRO防病毒系统安全配置
密级： 文档编号： 项目代号： 中国移动企业信息化系统TRENDMICRO防病毒安全配置手册 Version *.* 中国移动通信XX 二零零四年十一月
拟制: 审核: 批准: 会签: 标准化:
版本控制 分发控制 目录第一章客户机防护OFFICESCAN操作手册4 1．O FFICE S CAN概况4 1.1保护对象4 1.2产品架构4 1.3产品实施步骤4 2．O FFICE S CAN S ERVER安装4 2.1安装前的准备4 2.2安装步骤5 2.3进入管理控制台6
2.4配置OfficeScan控制台6 2.5将清除工具放入分发目录9 2.6生成客户机安装包9 3．O FFICE S CAN 客户机安装10 3.1安装前的准备10 3.2安装步骤11 3.3安装之后13 4．管理员日常维护工作13 4.1扫描找出未安装防毒软件的机器13 4.2分发最新的清除工具至每个客户机14 4.3留意病毒传染源14 4.4关心OfficeScan成功登录后的统计界面15 4.5关心OfficeScan更新的统计界面15 5．O FFICE S CAN服务器硬件故障恢复操作流程16 6．防病毒服务器变换IP操作流程16 7．防病毒服务器迁移操作流程17 8．如何手动更新O FFICE S CAN的病毒代码？18 9．手动卸载O FFICE S CAN客户端18 9.1 OfficeScan Win2000/xp客户端手动卸载18 9.2 OfficeScan Win95/98客户端手动卸载19 第二章服务器防毒SERVERPORTECT操作手册21 1．S ERVER P ORTECT概况21 1.1保护对象21 1.2产品架构21 1.3产品实施步骤21 2．第一台服务器安装22 2.1安装前的准备22 2.2第一台机器安装步骤22 2.3进入管理控制台24 2.4通过管理控制台配置24 3．其它服务器安装(方法一：远程安装)26 4．其它服务器安装(方法二：本地安装)26 5．管理员日常维护工作27 5.1扫描找出未安装防毒软件的机器27 5.2分发最新的清除工具至每个服务器27 6．S ERVER P ROTECTR的信息服务器IP更改操作流程28 7．信息服务器硬件故障恢复操作流程28 8．如何在不同信息服务器间迁移标准服务器29 9．如何手动更新S ERVER P ROTECT的病毒代码？29 10．如何手动更新S ERVER P ROTECT的扫描引擎？30 11．SPNT从O FFICE S CAN更新病毒代码操作方法30 第三章控管中心TMCM操作手册31 1．TMCM概况31