趋势校园网安全解决方案

　　目前，很多学校的校园网存在一些共同的基本特点如：系统分散、变化迅速等，在构建校园网安全方案时应该考虑到这些情况。基于对上述情况的认识，趋势科技提供了多个防病毒产品模块，在多个应用层面上布防，并提供良好的集中管理能力，形成灵活多变、功能强大的全面防毒解决方案。

　　网络防病毒配置方案

伴你激情24小时F500 联想笔记本Y200热卖中 大的2G免费邮箱！ 2G免费邮箱 快来抢注

　　1. 在线查、杀病毒设计

　　使用产品：趋势科技防毒墙邮件安全版——IMSS

　　系统需求：Windows 2000/Linux/Solaris服务器

　　部署和运行方式：趋势科技损害清除服务器(DCS)是一个基于Web方式，功能强大的在线查、杀病毒产品。通过部署趋势科技损害清除服务器(DCS)，能够达到下列目的：

　　实现安全普查：通过有计划地选取抽样点执行在线扫毒，形成集中的统计记录，可以通过对相关记录的分析，得出当前网络威胁特征的结论，并制定相应的防范策略。

　　工程准备的助手：最终用户可以通过浏览器调用在线杀毒功能，将系统清除干净后，仍然使用浏览器转到趋势科技防毒墙(OfficeScan)的Web安装界面，执行防病毒程序的安装。

　　安全防护的补充手段：在全面部署趋势科技防病毒解决方案后，DCS可以被用来对那些没有及时升级防毒组件的客户端，以及使用其他品牌防病毒软件的客户端，提供额外的查杀手段。

　　集成的专杀工具：DCS能够做到一次扫描集中清除所有高危病毒残余。

　　2. 集中管理和更新

　　使用产品：趋势科技集中管理服务器——TMCM

　　系统需求：Windows 2000 服务器、IIS 服务器、MS SQL服务器

　　部署和运行方式：通过使用B/S结构的体系架构，TMCM能够对网络中部署的不同应用层次、不同操作系统基础上的全系列趋势科技防病毒产品进行实时监控，建立校园网内完整的层次化更新体系，收集和汇总全网络范围内的病毒事件，通过单一节点进行病毒爆发期间的紧急反应。TMCM自带的基于浏览器的管理控制台为管理员提供了预先定义的查询界面，完全能够满足日常管理需要，当需要进行特殊查询时，也允许管理员跨过管理控制台界面，对后台数据库进行直接的操作。

　　3. 电子邮件网关

　　使用产品：趋势科技防毒墙邮件安全版——IMSS

　　系统需求：Windows 2000/Linux/Solaris服务器

　　部署和运行方式：趋势科技防毒墙邮件安全版(IMSS)是为邮件应用定制的防病毒解决方案，能够适应Internet上使用的各种邮件系统，同时配合内网的私有邮件系统，完成邮件传递过程中的病毒、垃圾邮件、有害内容的过滤，确保电子邮件应用的正常。

　　IMSS首先提供反恶意中继的功能，不会成为Internet上恶意邮件的转发跳板。同时，该产品可根据邮件的发送特征和对比每日更新的垃圾邮件列表，选择性地阻挡垃圾邮件进入校园网。IMSS能够根据邮件目的地址，查询DNS系统或依照管理员预定义的邮件路由，选择正确的目标服务器投递每封邮件。IMSS能够同时针对SMTP/POP3两种协议传输的电子邮件提供防护，这就意味着无论客户端是否具备良好的防病毒能力，都可在经过邮件网关时得到过滤。IMSS的内容过滤还支持监控邮件内容，根据预先设定的规则，自动对符合筛选规则的邮件进行删除、存档、扣留等操作。

　　4. 服务器文件系统防毒设计

　　使用产品：趋势科技防毒墙服务器版——Server Protect

　　系统需求：Windows NT/2000/ 2003服务器/Linux 服务器

　　部署和运行方式：通过在服务器设备上安装趋势科技防毒墙服务器版Server Protect，能够实现实时监视服务器的数据读写操作，过滤病毒、黑客代理、后门程序等恶意代码的写入，保证服务器文件系统不会被病毒侵扰。

　　5. 客户端防毒设计

　　使用产品：趋势科技防毒墙网络版——OfficeScan

　　系统需求：

　　管理端：Windows NT/2000服务器

　　客户端：DOS、Windows 3.x/9x/ Me/NT/XP

　　部署和运行方式：通过在服务器上安装趋势科技防毒墙网络版OfficeScan服务器，建立客户端网络防毒的管理端，随后在目标客户端上安装OfficeScan的客户端程序。OfficeScan服务器端安装成功之后，客户端页面也随即创建和发布出来，管理员能够方便地将之整合到校园网主页或某个容易找到的页面上，使用户能够访问到这个链接。用户只需要单击此链接，根据提示执行提示的过程，即可达到安装防毒客户端的目的。

　　服务方案

　　趋势科技始终认为防病毒是一种持续性服务，因而特别注重面向用户提供专业的防毒系统服务。在为设计和实施网络防毒系统方案的同时，保证在系统安装、维护、管理、病毒问题处理、人员培训和技术交流等方面，都提供规范化、制度化和专业化的技术支持服务。基本服务内容为：

　　(1)合同有效期内，趋势工程师直接的电话、E-mail及传真支持。

　　(2)Internet实时更新病毒码、扫毒引擎及程序。

　　(3)合同有效期内版本升级服务。

　　(4)邮寄企业授权更新光盘, Internet提供更新内容免费下载。

　　(5)免费咨询热线800-820-8876，售后电话支持021-53966678。

　　(6)趋势科技中国客户服务及病毒递交信箱：service@trendmicro.com.cn。

　　(7)提供7×24小时紧急联系人，承诺服务2小时响应，如电话无法解决，在两天之内有专业技术人员到达现场。

　　企业网关的病毒防护

　　IMSS

　　趋势科技推出的全球首创防毒软件InterScan Message Security Suit(简称IMSS)网关邮件系统病毒防火墙，是企业网络防病毒体系结构中的最上层，安装在Internet服务器或网关上。其基本设计理念是，在邮件系统病毒通过Internet入侵企业内部网络的第一入口处设置一道防毒屏障，使得病毒在进入企业网络之前即被阻截，这就是趋势科技的“空中抓毒”专利技术。IMSS病毒防火墙对SMTP的网络通讯进行病毒检测，保证企业用户在使用Internet邮件时免遭各种传统病毒和新一代病毒的侵害。

　　　IMSS病毒防火墙的特点

　　实时扫描SMTP服务器进出的邮件及附加文件，对包含有病毒的邮件进行清除、隔离或删除。

　　在对邮件附件的病毒扫描中，支持超深压缩文件检测，支持对多种类型的压缩文件进行多达20层的病毒扫描。

　　通过对邮件发信人、收信人、邮件主题、邮件内容等项目的定义，实现垃圾邮件的判断，对垃圾邮件进行阻挡与过滤。

　　提供详尽的病毒检测活动日志，便于系统管理人员追踪病毒来源。

　　支持多种病毒代码，支持全系列的网关平台。

　　得到最大网关硬件平台厂商Sun、最大的防火墙厂商CheckPoint、最大的入侵检测厂商ISS的全力推荐和支持。

　　趋势科技在IMSS的基础上，根据用户的需求先后推出了一系列的网关防病毒产品，使用户可以更灵活地部署网关防毒系统，并得到更全面和有效的防护。

　　　IMSS防病毒产品的部署

　　网关产品部署示意图如附图所示。针对用户的实际网络拓朴结构，在对外的网络接口处缺少对数据内容的检查与过滤，对病毒防范方面不能做到完善的保护。在内部，信息中心作为本地及下属分支及派出单位的集中管理中心，汇集了相关的管理数据，包括下属单位上报的业务数据信息，同时网络中邮件系统也是业务应用系统中重要的模块之一。因此建议在直属局网络与Internet之间进行网关的病毒防范，部署安全产品以保证进入到内部网络的数据包不会含有恶意的病毒代码，并进行全面的扫描与过滤。在本方案中我们建议采用趋势科技的IMSS产品，部署在总部数据中心与Internet接口的网关位置，通过IMSS，可以实现对流经网关的SMTP信息进行病毒扫描和查杀，利用IMSS中的相应模块实现对垃圾邮件进行过滤，对邮件中的特定内容进行发现并过滤，并实现邮件系统带宽管理，防止利用邮件进行的网络攻击。通过以上部署，在信息中心子网的大门上配上一把门锁，从而有效地阻挡大部分病毒及攻击行为的入侵。

　　公司简介

　　趋势科技网络(中国)有限公司Trend Micro是一家跨国信息安全软件公司。趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC数据表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。