Officescan应用详解.ppt

Officescan8.0应用详解 Freda Zhang 内容大纲 OSCE 产品功能和优点 安全风险防护 增强的防间谍软件功能 集中管理 安全和策略实施 防毒墙网络版防火墙 网络通信过滤 扫描网络病毒 可定制的概要文件和策略 基于状态的检查 入侵检测系统 防火墙违例爆发监控 客户机防火墙权限 损害清除服务 OSCE8.0新功能 防病毒 IntelliTrap GeneriClean 防火墙 刻录允许的网络通信的日志 防火墙日志发送 体系结构 OfficeScan 服务器――管理端程序，这是防毒墙软件的大脑，通过Web控制台管理客户端 OfficeScan 客户端――防毒端，安装在每一台被保护的机器上，实现病毒查杀动作 osce服务器端功能 部署客户端程序到客户机 对客户机进行设置和管理 更新客户端防毒软件和病毒码 设置客户端的扫描设置和调用客户机的扫描工作。 接收来自客户端机器的状态信息并查看防毒活动的日志报告。 接收在网络上的中毒通知和中毒警报，以及报警。 部署病毒防范策略等等... 体系结构 OSCE 服务器端安装注意事项 建议不要将OfficeScan服务端安装在Windows域控制器上，如果一定需要安装请做好域控制器的备份工作 打开RPC服务以及远程注册服务 将服务器连入网络，分配合适的IP 地址 两个通信端口确认 web通信端口 5位通信端口 客户端安装几种方式 从Web页面安装 登录脚本安装 客户机打包工具包装 使用AD域部署MSI软件包 客户机磁盘映象安装 使用漏洞扫描工具一起包装 客户端安装 Web方式安装 控制台登陆页点击对于联网计算机下面的链接进行安装 客户端安装 打包方式安装 制作安装包\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\ClientPackager\ClnPack.exe 双击运行即可安装 OSCE 更新设置 更新源设置 设置更新源的目的 更新代理设置 将一台客户机设置为更新代理，其它客户机从此代理更新更新 优势：减少客户机至服务器间的网络负载 适用范围：服务器与客户机间网络带宽很窄 设置方法： 1.在控制台上选择要做为更新代理的计算机，点击“设置”－－“更新代理设置” 2. 勾选“客户机可充当代理”保存设置 3. 通知客户机，验证更新代理设置成功 更新代理设置 设置方法（续1） 在更新联网计算机更新源，选择“更新代理:始终从标准更新源（防毒墙网络版服务器）更新 ”，并选择添加 更新设置 设置方法（续2） 输入从更新代理更新的客户机范围 选择已设定的更新代理计算机 扫描设置 实时扫描 扫描设置 手动扫描 扫描设置 预设扫描——选择非高峰时间段 扫描设置 分别添加实时/手动/预设扫描的例外目录 针对Win NT/2000/2003/XP计算机 C:\Program Files\Trend Micro\OfficeScan Client\Backup C:\Program Files\Trend Micro\OfficeScan Client\Suspect 针对服务器 添加数据库（如MS SQL Server）的目录 添加邮件服务器（如Domino）的目录 添加特殊应用的程序目录（可选） 权限设置 赋予客户端合适的权限 验证连接 确保客户端和服务器端的连接 全局客户机设置 评估模式 Web站点信誉配置 OfficeScan 检查客户端计算机的网关地址来确定它所在的区域并且在该计算机上应用一个“web 站点信誉”策略. 如果一台计算机的网关地址与您在OfficeScan Web控制台的“联网计算机”“Web 站点信誉”“计算机位置”中设置的任何一个IP地址匹配，那么OfficeScan将认为他是一个“内部计算机”, 反之则是“外部计算机”. Web站点信誉配置 注意：记住当您设置安全级别为“高”时,Web威胁的检测评价增强了但是误判的可能性同样增加了. OfficeScan客户端查询我们维护的一个Web URL级别评价数据库。一旦启用HTTP URL，OfficeScan将对该站点给予评价. 日志维护 产品的服务 服务器端 OfficeScan Master Service 客户端 OfficeScanNT 个人防火墙 OfficeScanNT 实时扫描 OfficeScanNT 侦听程序 OfficescanNT 代理服务（osce8.0） 客户端迁移（一） 从服务端上迁移（方法一） 适用范围 迁移所有的客户端到另外一台服务器 更改所有客户端与服务端联系的端口 特点：迁移动作必须通知到客户端才会生效 方法：控制台管理连接设置 客户端迁移（二） 从服务端上