趋势科技OSCE 2015
OfficeScan
• 13、选择“否，我不想参考”，点击“下一步”；
• 14、点击“下一步”，确认已完成完装前的配置，继续；
• 15、点击“下一步”，继续；
• 16、分别在相应的项中输入相应的激活码，点击“下一 步”； • [标准防毒]激活码： • 在[损害清除]激活码：
• 17、选择“安装企业客户机防火墙”，单击“下一步”；
• • • •
扫描处理措施:
• 选择“使用activeaction根据文件类型推荐的处理措施” • 并且勾选“清除前先备份文件”
客户机-扫描选项-实时扫描设置:
• • • • • • 勾选“启用实时扫描” 扫描目标中，勾选“扫描传入和传出文件” 勾选“使用IntelliScan – 所有基本文件类型” 勾选“扫描压缩文件:要扫描的层数设定为2” 勾选“启用例外列表” 勾选“扫描引导区（不适用Windows 2003/XP/2000/NT客 户机）” • 勾选“扫描间谍软件/灰色软件”
打包安装方法
• 1.请执行 ClnPack.exe (您可以在OfficeScan Server上的 \PCCSRV\Admin\Utility\ClientPackager\ 找到). 2.请选择您要在哪种操作系统下执行安装程序 (Windows 95/98/ME 或 是 NT workstation /2000 Professional) 3.选择是要 Install 或是 Update (如果您是要在已经装好OfficeScan 工 作站软件的机器上进行病毒码或是扫描引擎更新的动作,请选择Update) 4.请在Source字段点选"...",切换到OfficeScan Server安装的目录 (Pccsrv)并选择ofcscan.ini这个文件
OSCE_OPP_PELOOKED
使用趋势科技Officescan爆发阻止策略有效阻止PE_LOOKED1.PE_LOOKED病毒介绍 (1)2.病毒爆发阻止策略介绍 (1)3.使用“拒绝写入文件和文件夹”有效阻止PE_LOOKED (2)4.使用阻止共享文件夹阻止PE_LOOKED(可选) (6)5.使用病毒爆发阻止策略的注意事项 (9)6.如何停用病毒爆发阻止策略 (10)7防范PE_LOOKED的其他注意事项 (11)1.PE_LOOKED病毒介绍该病毒为Windows平台下集成可执行文件感染、网络感染、下载木马的复合型病毒。
同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件. 病毒主要通过共享目录、运行被感染病毒的程序等方式进行传播。
病毒母体运行后一般会产生rundl132.exe（rundl132.exe注意132是数字）, logo_1.exe, dll.dll等文件。
针对PE_LOOKED网络共享感染, 产生的病毒文件名称固定等特性, 可以利用趋势科技Officescan病毒爆发阻止策略（Outbreak Prevention Policy）来有效控制PE_LOOKED的爆发,控制并消灭PE_LOOKED.2.病毒爆发阻止策略介绍OfficeScan提供了几种方法来管理网络上的病毒爆发。
这些方法包括启用OfficeScan病毒爆发阻止（Outbreak Prevention Policy简称OPP）功能以监控网络上的可疑活动，阻塞重要的客户计算机端口和文件夹，向客户机发送病毒爆发警报消息以及清除受感染计算机中的病毒。
注意！ 请仅在病毒爆发时启用病毒爆发阻止。
配置病毒爆发阻止设置请务必谨慎！3.使用“拒绝写入文件和文件夹”有效阻止PE_LOOKED针对大部分PE_LOOKED病毒运行后会产生rundl132.exe（rundl132.exe注意132是数字）, logo_1.exe, dll.dll等文件，可以使用Officescan病毒爆发阻止“拒绝写入文件和文件夹”功能阻止写入系统，有效阻止PE_LOOKED感染电脑。
趋势科技防毒
南方电网超高压自建网以来，对企业信息化的建设一直非常重视，从2000年以来，大量的信息系统上线已经对南方电网超高压的业务带来巨大的效益。
作为总部的信息化建设部门，南方电网超高压信息中心一直非常关注网络安全的投资与建设。
随着中国黑色产业链的不断发展，病毒、木马等恶意程序对网络、业务系统的危害日益严重，南方电网超高压信息中心对此也日益关注。
因为一旦网络因为病毒导致网络堵塞，多好的电子化业务系统也不能起到任何的效果，还会对全局五省的业务带来严重的后果。
因此，早在2004年，南方电网超高压信息中心已经开始对互联网威胁发展以及安全防护新技术进行关注，并希望能够找到一套多层次的安全防护体系，能保障南方电网超高压业务的顺利开展。
趋势科技技术顾问与南方电网超高压信息中心的安全专员进行了深入的沟通，了解到南方电网超高压的安全威胁主要为以下几点：Internet边界访问－南方电网超高压与INTERNET相连，虽然中间有防火墙验证数据的合法性，但仍会受到来自互联网以HTTP、F TP 等数据流为载体的潜在病毒的威胁。
而且客户机多使用Windows操作系统，使用者的不良习惯还无法受到严格约束，一时的疏忽导致病毒感染，再通过其他介质：邮件、文件拷贝，网络传输等手段传播开来，成为病毒在网内感染和蔓延的主要环节。
业务网–业务网中的WINDOWS平台是传播病毒的隐患，其它LINU X、UNIX平台通常不会与Windows平台交叉感染病毒，传播病毒的可能性也不大。
但当客户端网络发起文件访问等数据交互时，病毒有可能通过此渠道进入服务器区段，从而影响业务的运行。
U盘– U盘等移动外设是南方电网超高压内网病毒交叉感染的主要通道。
大量的用户为了工作的方便，会把U盘作为办公网、业务网以及家庭PC的数据媒体。
由于3者间的病毒情况根本无法确认，所以病毒就通过这个途径进行扩散。
根据对用户环境、隐患的分析，趋势科技认为，单纯的终端病毒防护体系并不能有效协助南方电网超高压有效应对新形态病毒的攻击。
趋势科技杀毒软件OfficeScan 10.61
数据外泄防护 • 提供了包含多通道协议监控、强大规则和预定义数据
资产策略模板的集成式数据防外泄 • 可以快速轻松地部署OfficeScan插件，从而立即保
护数据安全、实施安全策略并支持数据隐私合规 • 保护结构化数据，支持高级设备控制并提供合规性模板
桌面虚拟化 • 自动识别客户端是位于物理还是虚拟终端上，从而提
北京：
广州：
电话：86 - 10 - 85252277 电话：86 - 20 - 87553895
传真：86 - 10 - 85252233 传真：86 - 20 - 87553351
上海： 电话：86 - 21 - 63848899 传真：86 - 21 - 63841899
欲知更多网络安全及相关产品信息， 请拨打免费咨询电话：800 - 820 - 8876
表项） • 易于与 Active Directory 集成，以检索和同步终端上
的信息并报告策略合规性 • 使用单一的基于Web的控制台，集中管理物理及虚拟
终端、Macintosh计算机和移动设备 • 通过基于角色的多层次管理使任务委派更为容易
保护对象（* 通过可选插件提供） • 物理终端 • 虚拟化终端 • Windows 计算机 • Macintosh 计算机* • 移动设备* • 机密数据* • 威胁防护 • 防病毒 • 防间谍软件 • 防隐匿程序 • 防火墙 • Web威胁防护 • 主机入侵防护* • 虚拟补丁技术* • 数据外泄防护*
300MHz Intel Pentium 或等效处理器；128MB 内存；30MB 磁盘空间
虚拟化支持
Microsoft Virtual Server 2005 R2（带 SP1）；Microsoft Windows Server 2008 R2、 2008 with Hyper-V， VMware™ vSphere 4；VMware ESXi Server 4；VMware Server 2.0；VMware Workstation 和 Workstation ACE Edition 7
PCS-9721C_X_说明书_国内中文_国内标准版_X_R1.00_(ZL_PWZD5204.1006)
警告 ！
为增强或修改现有功能 ，装置的软硬件均可能升级 ，请确认此版本使用手册和您 购买的产品相 兼容 。
警告 ！
电气设备在运行时 ，这些装置的某些部件可能带有高压 。不正确的操作可能导致严重的人身伤 害或设备损坏 。
额定值 在接入交流电压电流回路或直流电源回路时，请确认他们符合装置的额定参数。
印刷电路板 在装置带电时 ，不允许插入或拔出印刷电路板，否则可能导致装置不正确动作 。
外部回路 当把装置输出的接点连接到外部回路时 ，须仔细检查所用的外部电源电压 ， 以防止所连接的回
路过热。 连接电缆
仔细处理连接的电缆避免施加过大的外力 。
版权声明
说明书版本 R1.00
南京南瑞继保电气有限公司
P/N: ZL_PWZD5204.1006
中国南京江宁开发区苏源大道 69 号
Copyright © 2010 南京南瑞继保电气有限公司版权所有 电话：86-25-87178185，传真：86-25-87178208
我们对本文档及其中的内容具有全部的知识产权。除非特 网址:
南京南瑞继保电气有限公司
i
PCS-9721C 配网自动化终端
，因为可能会产生危险的高电压 。
残余电压 在装置电源关闭后 ，直流回路中仍然可能存在危险的电压。这些电压需在数秒钟后才会消失。
警示 ！
接地 装置的接地端子必须可靠接地。
运行环境 该装置只允许运行在技术参数所规定的大气环境中 ，而且运行环境不能存在不正常的震动。
1.1 应用 .................................................................................................................................... 1 1.2 特点 .................................................................................................................................... 2 第 2 章 功能介绍 .............................................................................................................................. 5 2.1 测量控制功能...................................................................................................................... 5
趋势科技防病毒客户端安装手册.
趋势科技防病毒客户端安装手册
1、安装
注意：安装之前确保计算机已卸载第三方杀毒产品
1.1 下载。
在网站“下载专区”里下载“trend_osce客户端安装包.msi”。
1.2 双击安装包进行安装
安装过程中，每一步只需点击“下一步”即可，直至安装完毕；安装完成后5分钟内趋势防病毒客户端会自动重启。
注意：安装过程中有的系统会多次有如下弹窗，点击“是”。
2、日常使用
2.1 用户的客户端界面如下图，确认病毒码的更新时间是否是当前最新日期，若不是的话，点击“更新”。
2.2 手动扫描
平常在使用时，处于“实时扫描”状态，该软件会在运行文件的时候自动扫描，您无需做其他操作；如果您需要手动扫描某些区域内的文件，可以点击扫描的按钮，可以选择需要扫描的位置。
2.3 设置扫描选项
要先单击页面左下方的解锁按钮，才能进行后续的设置操作。
单击“防护”进行设置（“系统”选项不需要设置），如下图所示，可以进行实时扫描、手动扫描和预设扫描的设置，行为监控和可信程序无需更改。
实时扫描、预设扫描与手动扫描的配置中的扫描目标、扫描处理措施、和高级设置，用户无需更改。
4、实时扫描和手动扫描中例外设置
在例外设置中可以添加无需扫描的目录、文件以及扩展名（不推荐添加例外的扩展名）。
5、预设扫描的设置
勾选“启用预设扫描”，选项频率是设置需要做预设扫描的时间，建议设置的时间在空闲的时候。
==文档结束==。
趋势科技防毒墙客户机与服务器版产品介绍
趋势科技防毒墙客户机与效劳器版–OfficeScan趋势科技的OfficeScan网络版防病毒产品将治理,配置与部署的功能集中到效劳器端〔Officescan效劳器端〕。
透过Officescan效劳器端的Web接口的治理主控台，治理人员能够从网络上的任何地点，来治理和设置全公司的防毒策略〔每一台计算机都安装了Officescan客户端防病毒软件〕，同时也能迅速响应各种紧急事件。
1.1、产品功能●整合性的计算机平安防护软件：趋势科技防毒墙网络版OfficeScan能够提提供计算机防病毒，防火墙，IDS以及防间谍软件、Web平安评估等平安防护功能，给予计算机最完整的平安防护。
●业界领先的Web平安评估效劳〔WebReputationServices〕：趋势科技防毒墙网络版OfficeScan能对客户机上网扫瞄的Web站点进行平安评估，实时保卫客户机不受恶意网站的威胁。
●完全支持WindowsVista操作系统：趋势科技防毒墙网络版OfficeScan完全支持WindowsVista，同时通过“CertifiedforWindowsVista〞认证。
●远程/本地自动往除系统DCS〔DamageCleanupService〕：趋势科技防毒墙网络版OfficeScan自动往除系统DCS可远程往除终端系统中感染的病毒，客户端也可本地执行此功能，快速处理由于恶意程序感染系统文件、产生效劳、进程、或修改注册表而导致防毒软件无法往除病毒的现象，有效的解决了治理员面对大面积病毒感染而逐一往除病毒的难题。
●增加Rootkit侦测技术●抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件以保卫您的计算机免受病毒之外各种潜在威胁〔包括广告软件和间谍软件〕的侵害。
防毒墙网络版能够扫描和往除间谍软件和其他灰件，就像能够扫描和往除客户计算机上的病毒一样。
特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然盼看答应客户机保留它们。
趋势科技：从有效沟通开始
精心整理趋势科技：从有效沟通开始2008年2月6日，中国的除夕夜，趋势科技CEO陈怡桦给全球趋势人同时发送了一封邮件，宣布了两个令所有员工大跌眼镜的成本控制计划：“全公司人事冻结，直到第二季结束；地区层级的营运成本控制更加紧缩⋯⋯”、变化）文化人力得知消息，但是她立刻意识到：作为HR应该要创造一个平台，让员工和企业有双向的交流。
因此，她先与趋势大中华区执行总裁张伟钦了解到相关情况后，对员工进行了简单的解释。
同时，考虑到推迟到年后的趋势年会，中国区所有员工都会到场，是一个沟通的大好机会，于是邀请张伟钦在年会上与员工进行互动，一方面告诉员工公司当前的情况和决策的背景；另一方面也了解员工对这个决策的疑虑和执行中的困难。
于是，通过这样的互动，员工了解到，虽然当时中国看上去还是一片生机盎然，但在美国各种各样的信息表明，2007年爆发的次贷危机其实并没有平息，并且有进一步扩大影响的趋势。
虽然，当时的危机并没有对趋势科技产生太大影响，趋势科（在趋势科技，具体的做法就是给员工创造一种畅所欲言的氛围，没有人会因为说错话而受到嘲笑和惩罚。
一方面，趋势科技会鼓励员工间的相互沟通。
当员工的盲点减少之后，他们就会发现自己更有自信心，从而也就更愿意去进一步减少盲点。
另一方面，趋势科技还鼓励员工说出对团队的建议，让员工愿意与团队分享自己的封闭区。
实际上，员工开始敞开自己心扉的过程，就正是对团队建立信任的过程。
最后，员工的这种询问和分享，会成为一种渐进的良性循环，并能够影响到更多的人，让整个团队形成一种默契，让员工对团队有一种归属感和信任感。
创新性培训：学会聆听让所有参会者在黑板上写出自己认为的一个高onmouseover=displayAd(1);onmouseout=hideAd();onclick=linkClick(1);>绩效团队应有的特质，然后再让大家把这些特质分为软性特质和硬性特质两类。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TCSE2015认证培训课件
• 客户端
– 服务，进程，注册表 – 客户端任务栏图标及状态 – Web控制台上客户端状态
升级安装
• 服务器升级前的备份
– – – – – – – – – ofcscan.ini：全局客户端设置 ous.ini：包括防病毒组件部署的更新源表 Private 文件夹：包括防火墙和更新源设置 Web\tmOPP 文件夹：包括爆发阻止设置 Pccnt\Common\OfcPfw*.dat：包括防火墙设置(*为数字) Download\OfcPfw*.dat：包括防火墙部署设置(*为数字) Log 文件夹：包括系统事件和连接验证日志 Virus 文件夹：包括隔离的文件 HTTPDB 文件夹：包括防毒墙网络版数据库
TCSE2015认证培训课件
• Web控制台浏览器需求
– IE 8.0以上 （不支持Windows UI）
• 支持从OfficeScan 10.0 sp1或以上更高版本进行升级，仅支持相同语言版本的升 级
服务器安装前的准备
• 准备具有管理员权限的帐户 • 确认系统需求 • 确认应用及端口等使用情况 • 确认RPC等服务状态是否正常
OfficeScan客户端的主要功能
功能 Win XP Win 2003
TCSE2015认证培训课件
Windows操作系统 win 2008 是 是 是 是
否 是 是 缺省情况下禁用 是 否 是 是 否 是（32bit） 否（64 bit） 缺省情况下禁用 是 是（32bit） 否（64 bit） 缺省情况下禁用
19
TCSE2015认证培训课件
参数
• Ofcscan.ini
– Master_DomainName – Master_DomainPort – Client_LocalServer_Port
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PCcillinNTCorp\CurrentVersion
是 是 是 是
否 是 是 是 否 是 是 否 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
是 是 是 是
否 是 是 是 否 是 是 否 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
详细信息请查看管理员手册
云安全智能防护
• 云安全智能防护服务
安装部署
操作系统需求
• 服务器
– Windows 2003 SP2/2008/2012 – Windows MultiPoint Server 2010/2011/2012
TCSE2015认证培训课件
• 客户端
– – – – – Windows Server 2012 Windows XP/Vista/7/8/8.1 Windows Server 2003/2008/2012 Windows MultiPoint Server 2010/2011/2012 Windows Embedded POSReady 2009/7
18
TCSE2015认证培训课件
重新安装
• 在重新安装服务器时，请注意： 1，保持服务器的主机名和IP 地址和重装前完全一样 2，在重新安装OfficeScan 服务端时，请注意原服务器端使用的端口为多少。 如果为 8080 端口请选择虚拟站点，如果为 80 端口请选择默认站点进行安装 如果officescan 服务器管理控制台 不需要启用 https 连接，请将ssl 连接取消 。 3，选择客户机通信端口请使用和安装前记录的原客户端通信端口。 4，如果以上信息一致，客户端在重新启动后将重新注册到服务器上。
TCSE2015认证培训课件
趋势科技Officescan
Channel Enabling Team
4/21/2015
Confidential | Copyright 2013 Trend Micro Inc.
学习目的
TCSE2015认证培训课件
• 通过本课程学习，您可以掌握防毒墙网络版OfficeScan在Windows环境下的安装部 署及常规配置。帮助用户实现用户桌面操作系统的安全防护。
TCSE2015认证培训课件
• 确认磁盘共享是否正确
• 确认是否已经部署第三方安全产品
安装演示
• 服务器本地/远程安装 • 客户端安装方式
– – – – – Web网页安装 打包方式安装 登录脚本安装 控制台远程安装 TMVS工具安装
TCSE2015认证培训课件
安装后验证
• 服务器
– 服务，进程，注册表 – 登录Web控制台：https://<IP>:<端口号>/officescan
TCSE2015认证培训课件
TCSE2015认证培训课件
Thank You!
趋势科技官网
CEO Eva微博
云计算安全博客
SSL
Control Manager
SSL/ HTTPS Management Console
Commands and Updates R etrieved via HTTP
SSL
O fficeScan 服务器 Serifications Sent to Custom Port
Updates/ Messages
Database
O fficeScan Clients OfficeScan 客户端
OfficeScan服务器的主要功能
• 安装、监视和管理防毒墙网络版客户端 • 下载客户端所需的大多数组件并分发
– 部分组件由云安全智能防护服务器下载
TCSE2015认证培训课件
• 与客户端之间可实时、双向通信，使用HTTP方式通信 • 从基于浏览器的Web控制台管理客户端
– Server – Serverport – LocalServerPort
20
重新安装实验
• 实验三：
– 请卸载你的OSCE服务器端，并重新安装OSCE服务器端，保证客户端能自动注册回来。
TCSE2015认证培训课件
TCSE2015认证培训课件
配置和维护
基本配置
• 摘要页面 • 客户端管理设置 • 全局客户端设置 • 连接验证
• 客户端迁移的三种常用方式 • 数据库的备份 • 如何恢复加密的病毒？ • 插件管理器的介绍
TCSE2015认证培训课件
插件管理器的安装 • Demo
TCSE2015认证培训课件
• 离线安装：
• 1. 下载IDF安装程序。 2. 将之解压缩于officescan服务器的本地硬盘上。 3. 共享该解压缩的文件夹。 注: 请确认所有的人可以访问到改文件夹.。 4. 登入到Officescan server的管理控制台。 5. 到更新>服务器>更新源。 6. 更改更新的为UNC路径(\\服务器IP\分享文件夹名称\activeupdate)，然后保存储存。 例： 服务器名称 = iverdon 服务器IP = 192.168.1.2 分享文件夹名称 = idf_1431 \\iverdon\idf_1431\activeupdate 或是 \\192.168.1.2\idf_1431\activeupdate 注: 不需要去填写用户名称跟密码字段 7. 到Plug-in Manager > IDF 选项 并且按下下载，一旦下载完成您将会注意到安装按钮已可以按下。 安装完成后，您即可将Officescan服务器的更新来源修改回原来的路径。 8. 点选 Plug-in Manager 的 IDF 选项的安装按钮去安装IDF
更详细的系统需求：参考产品ReadMe文件 /zh-cn/enterprise/officescan.aspx
其它需求
• 服务器内存需求： 最低 1G • 客户端内存需求：
– Windows XP/2003 最低256，建议512以上 – Windows vista/7 最低 1G，建议1.5G以上 – Windows 2008以上版本 建议2G以上
是 是 是 是 是（32bit） 否（64 bit） 是
是 是 是 是 是 是（32bit） 否（64 bit） 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
是 是 是 是 是（32bit） 否（64 bit） 是 是 缺省情况下禁用 是 否 是 是 是（32bit） 否（64 bit） 是（32bit） 否（64 bit） 缺省情况下禁用 是 是（32bit） 否（64 bit） 缺省情况下禁用
– 文件信誉 – Web信誉 – 智能反馈
TCSE2015认证培训课件
• 云安全智能防护源
– 本地 – Internet
插件管理器
• 集成新功能到OfficeScan产品
– – – – – DLP IDF VDI 客户端 for mac 工具箱
TCSE2015认证培训课件
TCSE2015认证培训课件
维护实验
• 实验七：使用工具恢复隔离区的文件 • 实验八：迁移OfficeScan客户端到另一台OfficeScan服务器 • 实验九：安装插件管理器（离线安装）
TCSE2015认证培训课件
日志呈现
• 威胁事件日志查询 • 系统日志查询
TCSE2015认证培训课件
日志实验
• 实验十：
– 导出所有实验日志
内容概要
• 功能概述 • 安装讲解及实验 • 重要配置讲解及实验 • 日志报告呈现
TCSE2015认证培训课件
TCSE2015认证培训课件
产品概述
OfficeScan产品架构
TCSE2015认证培训课件
Pattern File and Program Updates
Internet