xxxx防病毒整体解决方案(2007-11-12).doc

趋势科技网络（中国）有限公司 2007年12月10日 目 录 1 XXXX公司网络系统分析 3 1.1 XXXX公司网络基本状况 3 1.2 防毒现状 4 2 趋势科技整体防毒解决方案概述 5 2.1 整体防毒目标 5 2.2 整体防毒部署产品 5 2.3 防毒产品部署 6 2.4 服务的考虑 8 2.5 服务设计 10 2.5.1 TMES服务为曲靖烟草带来的收益 10 2.6 防毒子系统设计及部署说明 11 2.6.1 防病毒集中管理控制系统 11 2.6.2 网关Web防毒 13 2.6.3 网络防病毒墙NVW2500/NVW1200 14 2.6.4 网关讯息安全设备IMSA5000 15 2.6.5 服务器防毒 15 2.6.6 客户机防毒系统 16 2.7 趋势科技专家值守服务（EOG）简介 18 2.7.1 服务具体内容 19 3 附件:WEB安全威胁及解决方案介绍 25 3.1 技术+服务， Web威胁不来犯 25 XXXX公司网络系统分析 XXXX公司网络基本状况 XXXX公司，现有PC约XXX台，业务服务器若干台。服务器都放在信息中心，公司有自己的Web服务器、文件服务器、邮件服务器等。 公司分别租用了电信XXM的Internet链路，直接接入Internet网络。XXXX公司的网络拓扑示意图如下： 防毒现状 目前XXXX公司网络系统防毒现状主要表现为如下几点： 由于XXXX公司工作的需要，平时和外界联系比较紧密。邮件是和外界通信的主要手段之一。这样给一些群发的邮件病毒造成了可乘之机，而且现在病毒的主要传播手段就是通过邮件。而且还有大量的垃圾邮件也给邮件服务器和客户端造成了很大的困扰。所以对网关处邮件病毒和垃圾邮件的阻断势在必行； 由于各部门分别部署了不同厂商的防毒产品，没有集中统一的管理平台，整个公司防毒系统的一致性很难达到保证，对XXXX公司内部的客户端无法达到一个整体有效的监控，总会有个别电脑由于各种原因没有装防毒软件，这样就给病毒的进入打开了方便之门.造成病毒爆发时不能及时采取有效措施，影响了防毒系统正常功能的发挥，从而造成了很大的损失。同时针对系统漏洞，缺乏足够的安全措施； 桌面计算机的防毒与管理还有待加强，对于未安装的机器或中毒正在发作的机器没有有效的管理措施。我们的管理员也只有疲于奔命一台台的去做杀毒，寻找专杀工具，安装客户端的防火墙，做系统的恢复。 趋势科技整体防毒解决方案概述 整体防毒目标 在公司的网关处直接进行WEB、WEB邮件防毒，消除病毒从外部网络到XXXX公司内部网络的传播和泛滥； 在公司的服务器上部署服务器防毒系统，确保服务器系统的稳定运行； 在全公司的所有客户端上部署客户端防毒系统，确保客户端不因为病毒问题而带给管理员极大的工作量； 在全公司对上述部署的防毒系统进行集中控管、集中更新，同时在病毒爆发时可以快速部署预防策略，阻断病毒的传播途径，快速消除病毒对整个网络系统的影响。 采用原家专家技术支持服务，改善技术、 流程与策略、组织三方面存在的不足，采用“三分技术，七分管理”的信息安全管理理念，有效提升企业安全管理水平。 通过将产品与后续增值服务相结合，趋势科技提供全面的解决方案，力求达到如下效果： 通过服务内容，改善网络环境 通过产品部署，加大防护力度 通过实时监控，减小响应周期 整体防毒部署产品 序号 产品系列 功能及安装地点 趋势科技防毒墙控管中心 TMCM 功能：跨广域网控管中心 建议选择一台独立服务器安装此产品。 TMCM需要安装在Windows 2000服务器平台上，建议选择安装MS SQL 服务器作为后台数据库。 功能：Web/FTP网关防毒 建议部属在Internet出口 保护企业网络不受来自Internet的威胁，并保证所有企业员工按照中心网络管理员的策略来访问Internet，提高员工上网的安全性。 另一方面，通过互联网网关拦截内部感染病毒变种的下载。 3 网络防毒墙NVW2500/NVW1200 功能：漏洞病毒防御病毒安全策略病毒发作监视 4 网关讯息安全设备 IMSA5000 功能：网关邮件防毒、关键字过滤、邮件大小过滤等 5 趋势科技防毒墙服务器版 ServerProtect 功能：保护服务器免受病毒侵扰 安装在现有服务器。 可以运行的平台包括：Windows NT 4 Server、Windows 2000 Server、Windows 2003 Server、Linux Red Hat 趋势科技防毒墙网络版 OfficeScan 功能：保护客户机免受病毒侵扰 管理端：Windows NT/2000、IIS Web服务器 客户端： Windows 9x Windows Me Windows NT Workstation