Trend 趋势网络防毒整体解决方案
趋势防病毒软件使用指南（V1.2）
趋势防病毒软件使⽤指南（V1.2）趋势防病毒软件使⽤指南（V1.2）更新时间(2012.01)⼀、趋势防病毒软件的安装 (3)1.1 防毒墙的安装 (3)1.2 策略强制代理PEAgent的安装 (3)⼆、趋势防病毒墙⽹络版使⽤说明 (4)2.1 ⼿动扫描系统 (4)2.2 配置防毒墙选项： (5)2.2.1 配置⼿动扫描选项： (5)2.2.2 配置实时扫描选项： (7)2.2.3 配置预设扫描选项： (10)2.3 查看⽇志 (13)三、常见问题 (15)问题：如果我已安装了其他防病毒软件，有没有必要卸载? (15)问题：安装防病毒软件后，计算机就⼀定安全了么? (15)问题：退出或卸载趋势防病毒墙密码是什么？ (15)问题：屏幕右下⾓任务栏上策略代理没有显⽰。
(15)问题：有些病毒查出来，却⽆法清除，该如何解决？ (15)问题：安装防毒墙客户端时提⽰错误信息“您的计算机上已经装有防毒墙⽹络版客户机程序”，然后安装结束。
(17)问题：病毒墙⽆法⾃动更新，即使⼿动点击“⽴即更新”病毒库也⽆法更新。
18问题：如何⼿动升级PEagent (18)问题：病毒墙、PEagent都已安装，系统还是提⽰要求安装趋势杀毒软件。
18⼀、趋势防病毒软件的安装趋势科技防病毒软件的安装分以下两步进⾏：1.1 防毒墙的安装注意事项：（1）.安装前请卸载原有杀毒软件，否则防毒墙⽆法安装。
（2）.请点击浏览器菜单【⼯具】－【Internet 选项】－【安全】－【⾃定义级别】－把【下载已签名的ActiveX控件】设置为【启⽤】。
（3）.在线安装过程中如果出现下载⼯具（迅雷、快车等等）跳出下载提⽰窗⼝的，请选择取消；如果在⽹页上⽅出现提⽰安装TrendMicro ActiveX等控件，请选择允许。
4.趋势防病毒系统⽀持诺顿、Symantec、卡巴斯基杀毒软件，⽤户如果想保留的（建议安装趋势防毒墙），请直接跳过此步，进⾏步骤⼆操作。
趋势防毒墙的安装说明
趋势防毒墙的安装说明趋势科技防毒墙网络版officescan 用于台式机和笔记本电脑的集中式管理防病毒和反间谍软件。
防毒墙网络版保护你的Windows NT/2000/XP/Server 2003 和Windows 95/ 98/Me 计算机免受病毒和恶意代码（包括文件型病毒、宏病毒以及恶意Java 小程序和Ac tiveX 控件）的侵扰。
一．安装步骤：1.选择相对应的操作系统，下载相应的趋势安装包程序；2．断开网络连接；3．由于不同杀毒软件之间存在冲突，在安装和使用前，请卸载其他杀毒软件程序、上网助手、即其他限制cookies 使用的软件和暂停防火墙软件；注意事项：确认卸载成功完成，卸载程序能够正常完成，一般情况下可以确认卸载工作是成功完成的，若卸载程序没有正常完成，需要手工删除其注册表键值和安装程序目录，然后重新启动操作系统。
4．双击该文件趋势安装包，等待安装结束；5．对所有磁盘进行扫描；二．安装过程中常见的问题：1．安装程序无法正常引导；安装程序已经运行但过了2分钟没有反应，我们判断该安装程序无法正常引导，排除办法：a) 重新引导系统，排除系统状态异常可能；b) 排除系统带毒影响软件安装可能；下载sysclean，引导系统进入安全模式，通过sysclean对系统进行扫毒，该过程较慢，一般会持续0.5-1个小时左右，建议扫毒过程中不要职守。
c) 通过以上排错仍然无法安装，建议重新安装操作系统；2．安装程序后重新上网发现系统变慢我们对慢的定义：趋势安装后在启动过程中，会出现系统较慢的情况，因为网络版防病毒软件在启动过程中会向网络中心服务器注册并更新配置过程，正常启动后，系统速度恢复正常。
•检查第三方防病毒软件是否卸载完全；•检查病毒日志，是否有无法清除的病毒；注意事项：在同一系统中部署多次防病毒软件后，系统出现异常的可能性非常大，如果用户以前部署过3次以上防病毒软件，建议重新安装操作系统。
3．无法完成评估的解决方式安全评估默认不需要安装评估客户端，但部分计算机安装有3721、等插件，使得通过Acti veX 控件的评估无法到达计算机，这部分计算计需下载手动评估客户端.安全周期为3天。
趋势防病毒软件使用指南V
趋势防病毒软件使用指南（V1.1）更新时间(2009.12)一、趋势防病毒软件的安装 (3)1.1 防毒墙的安装 (3)1.2 策略强制代理PEAgent的安装 (3)二、趋势防病毒墙网络版使用说明 (4)2.1 手动扫描系统 (4)2.2 配置防毒墙选项： (5)2.2.1 配置手动扫描选项： (5)2.2.2 配置实时扫描选项： (7)2.2.3 配置预设扫描选项： (10)2.3 查看日志 (13)三、常见问题 (15)问题：如果我已安装了其他防病毒软件，有没有必要卸载? (15)问题：安装防病毒软件后，计算机就一定安全了么? (15)问题：退出或卸载趋势防病毒墙密码是什么？ (15)问题：屏幕右下角任务栏上策略代理没有显示。
(15)问题：有些病毒查出来，却无法清除，该如何解决？ (15)问题：我的计算机硬件配置很差，使用防毒墙8.0系统变得很慢。
(17)问题：间谍软件病毒码版本一直是9.99，如何处理？ (17)问题：安装防毒墙客户端时提示错误信息“您的计算机上已经装有防毒墙网络版客户机程序”，然后安装结束。
(18)问题：病毒墙无法自动更新，即使手动点击“立即更新”病毒库也无法更新。
19问题：如何手动升级PEagent (19)问题：病毒墙、PEagent都已安装，系统还是提示要求安装趋势杀毒软件。
20一、趋势防病毒软件的安装趋势科技防病毒软件的安装分以下两步进行：1.1 防毒墙的安装注意事项：（1）.安装前请卸载原有杀毒软件，否则防毒墙无法安装。
（2）.请点击浏览器菜单【工具】－【Internet 选项】－【安全】－【自定义级别】－把【下载已签名的ActiveX控件】设置为【启用】。
（3）.在线安装过程中如果出现下载工具（迅雷、快车等等）跳出下载提示窗口的，请选择取消；如果在网页上方出现提示安装TrendMicro ActiveX等控件，请选择允许。
4.趋势防病毒系统支持诺顿、Symantec、卡巴斯基杀毒软件，用户如果想保留的（建议安装趋势防毒墙），请直接跳过此步，进行步骤二操作。
趋势科技网络病毒墙 ( NVW ) 解决方案
趋势科技网络病毒墙 ( NVW ) 解决方案I概述如今的网络恶意攻击，诸如网络病毒和互联网蠕虫的四处蔓延已使现有的安全防范措施捉襟见肘。
这些网络恶意攻击是危险的，因为它们在网络层传播，无法通过传统的病毒码文件方法来检测，且通常是利用操作系统和软件程序的漏洞发起攻击。
虽然厂商们针对这些漏洞发布了补丁程序，但大多数公司通常都无法真正应用这些补丁，因为他们要花很多时间来从众多的设备中确定哪些设备需要打补丁，有时还会怀疑厂商提供的补丁是否可靠。
此外，这些网络恶意数据包在传播过程中要使用网络资源，从而造成网络带宽严重拥塞，降低了企业的生产效率。
现有传统防病毒理念无法有效抵御当前的网络病毒恶意攻击，因为它们只能对威胁进行监控而无法及时提供可靠的信息来帮助IT 管理人员防御或遏制攻击，或在安全威胁渗透进入网络后采取及时的行动。
IT 管理人员在遏制这些攻击时遇到的共同问题包括：●没有足够的信息来确定相关的漏洞打补丁的优先顺序●无法准确、快速的获得最新的病毒预警●无法隔离未安装补丁程序和/或被感染的机器以防止病毒传播●防毒产品的部署率没有达到100%，某些客户机或服务器没有安装防毒软件●病毒代码库的更新速度永远赶不上病毒传播的速度●很难精确定位感染源并管理整个公司网络的远程清除工作●无法判断移动（笔记本）用户从外部把病毒带到办公室里来●远程办公用户通过与公司建立的连接（安全或不安全）将病毒带到公司内部●无法对不符合安全策略要求和已感染设备的网络访问进行控制因此最新的网络蠕虫传播已经不再需要借助文件系统了，传统的防病毒措施已经不能适应新的网络安全需求，再加上防病毒及安全策略的统一强制实施比较困难，当病毒进入到企业内部会发生:●内部的网络流量突然暴长，瞬间到达锋值●没有任何办法将这种网络流量降下来，除非找到染毒的机器并把所有感染病毒的系统都关掉，或将他们从网络中隔离开（把网线拔掉）●为了避免病毒传播到外网，只有将邮件服务器或者网关服务器停机●直到了解了病毒的具体信息才知道该采取什么措施●费大量人力去手动一台一台的去清除已经感染了病毒的系统（采用病毒专杀工具），将病毒/蠕虫程序或木马程序清除出系统●如果新的病毒代码或者已知安全漏洞的补丁没有被100%部署的话，第二波病毒爆发很有可能会卷土重来上述问题造成目前IT 管理人员非常被动与非常没有安全感，如何能够有一个让IT 管理人员放心、安心的网络安全解决方案已经成为越来越重要的课题。
趋势网络版杀毒软件客户端安装注意事项一安装前的注意事项
趋势网络版杀毒软件客户端安装注意事项一安装前的注意事项
一、安装前的注意事项：
（1）安装前请先将本机上的其他杀毒软件卸载后重新启动机器（注意：其他杀毒软件包含软件防火墙）
（2）安装趋势客户端前，请确保客户机C盘至少有80M剩余空间。
图 1 ：文件下载安全警报
（3）双击类似图2所示趋势安装包（注意：根据自身的操作系统进行选择，安装包的名字会是完全不一致的），出现图3所示窗口后，单击“运行”
图2：趋势安装包
图3：打开文件安全警告
电脑如立即无反应，请多等一会儿（5-10分钟），程序就会自动运行。
如程序还是无反应，请重新启动机器再试。
如仍然无法正常安装，请使用第二种方式（网页安装）
（4）安装启动后，在状态栏中出现图4，即完成安装。
图4：趋势客户端连接正常图标
（5）趋势在固定时间自动扫描。
安装趋势后在固定的时间，趋势服务器可能会对全部客户机进行远程预设扫描，这时会消耗部分客户机CPU资源，机器速度会变慢。
客户机有权自行关闭远程预设扫描。
趋势科技Deep Security平台部署方案
CPU:64-bit,Intel-VT present and enabled in BIOS
支持的vSwitch:standard vSwitch标准虚拟机交换机或第三方vSwitch虚拟交换机– Cisco Nexus 1000v
1.各个组件的定义
1）Deep Security Manager（DSM）
DSM功能强大的、集中式管理，是为了使管理员能够创建安全概要文件与将它们应用于服务器、显示器警报和威胁采取的预防措施、分布服务器，安全更新和生成报告。新事件标注功能简化了管理的高容量的事件。
2）Deep Security Agent （DSA）
4）防火墙
减少实体、云端运算及虚拟服务器被攻击的机会。
集中管理服务器防火墙政策，包括最常见的服务器类型。
微粒的筛选特色（IP与MAC地址、通讯端口），可针对每个网络设计不同接口和位置政策。
防止DDos攻击，提供事先弱点扫描侦测。
可保护所有基于IP通讯协议（TCP、UDP、ICMP等）和所有框架类型（IP、
数据库：Oracle 11g、Oracle 10g、Microsoft SQL Server 2012（所有Service Pack）、Microsoft SQL Server 2008（所有Service Pack）。
Web浏览器：Firefox 12+、Internet Explorer 8.x、Internet Explorer 9.x、Internet Explorer 10.x、Chrome 20+、Safari 5+。（必须启用所有浏览器中的Cookie。）
一、Deep Security如何保护客户端？
趋势密码软件
趋势密码软件趋势密码软件（Trend Micro）是一款专业的网络安全软件，它提供了强大的保护功能，帮助用户有效防御各种网络威胁。
以下是对趋势密码软件的一些详细介绍。
首先，趋势密码软件具备全面的防御功能。
它采用了多重防护技术，包括实时防护、行为监控和漏洞修复等。
实时防护可以即时检测和拦截恶意软件、病毒和网络攻击。
行为监控可以识别并阻止可疑程序的活动，保护用户的计算机和个人信息安全。
而漏洞修复功能则可以自动查找和修复系统和软件中的安全漏洞，提高系统的整体安全性。
此外，趋势密码软件还具备优秀的防火墙功能。
它可以监控和过滤进出用户计算机的网络连接，并根据用户的设置自动阻止潜在的危险连接。
防火墙可以有效阻止黑客和其他非法入侵者的攻击，保护用户的网络安全。
另外，趋势密码软件的更新和管理也非常方便。
它可以自动进行病毒库的更新，确保及时获取最新的病毒防护能力。
同时，它提供了用户友好的管理界面，用户可以根据自己的需求进行设置和管理。
此外，趋势密码软件还提供了一些附加功能，如广告拦截、垃圾邮件过滤和家长控制等。
广告拦截可以有效屏蔽网页上的广告内容，提供更好的浏览体验。
垃圾邮件过滤可以自动识别并过滤掉垃圾邮件，减少用户的骚扰。
而家长控制功能可以帮助家长对孩子的上网行为进行管理和控制，保护他们的在线安全。
综上所述，趋势密码软件是一款功能强大、安全可靠的网络安全软件。
它提供了全面的防御功能，帮助用户有效保护计算机和个人信息的安全。
同时，它还具备更新和管理方便、附加功能丰富等优点。
对于需要保护网络安全的用户来说，趋势密码软件是一个值得信赖的选择。
趋势科技防毒墙-群件版(ScanMail)
问题：ScanMail for Domino (SMD) 3.0 是否支持 Windows Server 2003 R2 版本 答案： /corporate/techsupport/solutionbank/solutionDetail.asp?solutionID= 63393
一．安装/卸载问题
问题：SMD 支持哪些平台 答案：SMD 现在支持的平台有：AS400，AIX，Windows，Linux，Solaris
问题：SMD 支持 Domino 哪些版本
答案：支持的 Domino 版本为：Lotus(TM) Domino(TM) R5.0.11 or later, 6.0 or later, 6.5 or later
问题：重新安装 scanmail for domino 3.0，如何保留其原来的配置 答案： /corporate/techsupport/solutionbank/solutionDetail.asp?solutionID= 64737
问题：卸载 ScanMail For Domino 3.0 For AIX/Linux/Solaris 的 Control Manager(CM)代理 答案： /corporate/techsupport/solutionbank/solutionDetail.asp?solutionID= 64636
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客户端感染途径
透过SMTP邮件、HTTP网页 Script、Web Mail、HTTP下 载、FTP下载途径感染
透过电子 邮件、公 用数据夹 感染
从文件 服务器 感染
客户端计算机 Windows 9x NT Wks.
透过网络从其它计算机感染
经由软盘片、光 盘等途径感染
OfficeScan阻止病毒入侵
防火墙
InterScan VirusWall 防毒墙
STOP!
InterScan 防毒墙 阻绝所有恶性程序
InterScan 防毒墙
透过SMTP、 HTTP、FTP 进入网络
Internet闸门 •SMTP •FTP •HTTP
防毒不可以有漏洞
Internet
从 Internet 入侵
Firewall
4 解药 6 病毒 百科
ACT 自动分派系统
唯一获得ISO 9002国际质量认证
病毒资料 VPMS 中央病毒解药库 5 解药 解 药
7
QA – 品质保障小组
趋势全系列防毒产品线
for Windows
95 / 98 / ME NT Wks. / 2000 Pro.
PC-cillin
for Wireless
Trend VCS 防毒中央控管
1. Wan Solution 2. Web control 3. TOC down 閘道器 InterScan Internet 防毒墙 群組伺服器 ScanMail 群件服 务 器 防毒 檔案伺服器 ServerProtect 文件服 务 器 防毒
OfficeScan 客户端防毒 控管
Trend VCS 防毒中央控管
閘道器 InterScan Internet 防毒墙
群組伺服器 ScanMail 群件服 务 器 防毒
檔案伺服器 ServerProtect 文件服 务 器 防毒
OfficeScan 客户端防毒 控管
用戶端電腦
客户端防毒 用戶端防毒
TVCS-中央控管产品
病毒活动纪录、防毒软件状态、解药 布署状况情报汇整
email感染
Internet
Exchange Lotus Notes
ILOVEYOU NIMDA
通过资源共享感染
寻找网络邻居进行感染
中毒电脑
新一代的网络病毒: 红色代码
没用补丁 web system 已补丁web system
Activate 100, 300 or 600 threads to DDOSattack random IP address DDOSservers
单机杀毒软件是不够的！
中毒的网站主机
Internet/ HTTP
网页夹带HTTP病毒指令
用户机虽已经安装防病毒软件, 但病毒(HTTP指令格式)经由网 页浏览,透过IE的安全性漏洞, 直接感染用户机
有安装防毒软件 的用户机
单机杀毒软件是不够的！ 病毒信件瘫痪邮件主机
Internet/ SMTP
Firewall
虽然用户机并未 中毒但是无法顺 利使用邮件与网 络资源
Mail Server
有安装防毒软 件的用户机
email 病毒克星 - ScanMail
在E-mail病毒扩散 前拦截消灭
Exchange ScanMail Lotus Notes
•ScanMail for Exchange •ScanMail for Lotus Notes
ServerProtect ScanMail InterScan TVCS
NT AIX AS/400 S/390 Solaris
Internet网关
for Lotus Notes
NT
STD. 中央控管软件
Solaris Linux
CVP
NT Solaris
过滤垃圾邮件
过滤不良网站
eManager
WebManager
OfficeScan 服务器
OfficeScan 工作站
文件服务器感染途径
从其它文 件服务器 感染
文件服务器 •W2K Server •Windows NT •NetWare •Linux
从客户端 电脑感染
经由软盘片、光 盘等途径感染
ServerProtect产品部署拓扑 图
• 混合环境
NT
IS
Source: (1) IDC Bulletin: Worldwide Anti-virus Software Market Forecast and Analysis, 2000-2001 (2) IDC Bulletin: Antivirus Software: A Segmentation of the Market
Trend Micro 全球分公司、研发中心
Business Unit
服务工程师
趋势全球病毒紧急处理机制
1
Internet
问题提出
TICK 资料库
2 问题
解药
8
一般使用者
TrendLabs – 趋势全天候 3 病毒处理中心
通过Internet 查询病毒资料 9 JIT – 即时处理小组 7天24小时，全年不停
1.安装信息服务器
NS
NS NS
NS
NT NT NW NW
2.安装普通服务器
邮件服务器感染途径
透过外来邮 件感染 透过Replication 等方式从其它群 件服务器感染
群件服务器 Exchange Lotus Notes
从客户端 计算机感 染
疫情爆发 !!!透过
电子邮件服务器被灌爆 客户端文件被破坏
for Lotus Notes
NT
STD.
Solaris Linux NT Solaris
eManager
WebManager
典型的网络环境
Internet
Internet网关 SMTP FTP HTTP
群件服务器 Exchange Lotus Notes
文件服务器 W2K Server Windows NT NetWare Linux
客户端计算机 Windows 9x NT Wks. W2K Pro.
病毒入侵途径
Internet
从Internet 入侵
Firewall
藏匿在 文件服务器
Internet Gateway File Server
从用戶端渗透
Email 病毒
Mail Server Client
防毒对象
产品部署
for Windows
软盘交换 LAN(局域网) 电子邮件的附件 Internet
防火墙
Floppy Disk
OfficeScan 服务器
邮件服务器
STOP!
STOP!
OfficeScan 简介
以中央控制的方式管理所 有客户端的防毒工作：
集中管理客户端防毒措 施 自动部署更新病毒代码 以及程序更新 系统管理员全权掌管防 毒软件卸载的权限 集中式的 Log 日志 网域式群組整合， 方便系统设定与管理 支持移动性用戶
STOP!
藏匿在 文件服务器
InterScan VirusWall
STOP!
Internet Gateway
ServerProtect
File Server
ScanMail
STOP! Mail Server
从客户端渗透
STOP! Client
Email 病毒
OfficeScan
趋 势 科技全方位防毒网
95 / 98 / ME NT Wks. / 2000 Pro.
PC-cillin
客户端计算机 for Wireless
Palm Pocket PC EPOC
OfficeScan
文件服务器 群件服务器
for NT for NetWare for Linux for Exchange 5.x for Exchange 2000
用戶端電腦
客户端防毒 用戶端防毒
防毒外功能
eManager - 垃圾邮件终结者 商业机密外泄
Internet/ SMTP 外挂在 InterScan VirusWall SMTP 模块 或 ScanMail for Exchange 3.5
Firewall
过滤垃圾邮件 及商业机密 Mail Server
趋势科技产品介绍
廖永伟 系统工程师 趋势科技
内容介绍
• • • • 病毒入侵途径 全面截断病毒入侵途径—趋势科技全系列产品线 TVCS-中央控管产品 防毒外功能
趋势科技公司简介
1988 年在美国加州成立, 专注于防毒软件的研发 跨国企业
总公司位于美国，全球现有 20家分公司，员工约 1500 人 研发部门分布美国及日本、南京、台北、菲律宾和德国，研发人员逾 800 人 现为亚洲第一大软件公司 1998年于日本东京上市（4704） 1999年纽约NASDAQ挂牌上柜（Clinet
Server + SPNS
客户端PC +OSCE Clinet
Q&A
TrendMicro your Internet
VirusWall
Thank you!
企业网络
Internet网关感染
透过SMTP外 流带毒邮件 Internet闸门 •SMTP •FTP •HTTP
透过SMTP、 HTTP、FTP 进入网络
防火墙的作用
防火墙
1. 验明正身 2. 检查权限
STOP!
阻绝非法进出
防火墙办不到的事
防火墙
病毒等恶性程序可利用 email 夹带闯关