产品安装标准程序InterscanWebSecuritySuite（UNIX）1.pdf

- 1 - 趋势科技 产品安装标准程序 Interscan Web Security Suite（UNIX） 1.x 趋势科技技术支持部 2004-2-6 - 2 - 目 录 1 IWSS 的工作方式 5 1.1 IWSS如何工作？ 5 1.2 IWSS拓扑图： 5 1.3 IWSS如何侦测病毒？ 6 1.4 IWSS在网络中安装的位置（拓扑结构） 7 1.4.1. HTTP Proxy 方式安装拓扑 7 1.4.2 ICAP 模式安装拓扑 8 1.4.3 FTP 拓扑 9 2．IWSS 的安装 11 2.1 IWSS安装综述 11 2.2 安装前准备 12 2.3 系统需求 13 2.4 安装过程：请参照如下步骤安装 IWSS 14 2.5 如何激活 IWSS？ 18 3．基本配置和建议设定 20 3.1 登录 IWSS 20 3.2 SCANING AND BLOCKING设置 22 3.2.1 Scan Action 22 3.2.2 Http Proxy Scan 23 3.2.3 Http Scan 25 3.2.4 Ftp Scan 27 3.2.5 Url block 31 3.3 通知 （NOTIFICATION） 31 3.4 UPDATE （更新） 33 3.4.1 代理设置 33 3.4.2 立即更新 34 3.4.3 预设更新 35 3.5 其他设置 36 3.5.1 性能设定 （Performance Setting） 36 3.5.2 目录设定 38 3.5.3 密码设定 38 3.5.4 产品许可 39 3.6 日志 （LOGS） 40 3.6.1 病毒日志 （virus log） 40 3.6.2 URL Blocking log 41 3.6.3 Performance log 42 3.6.4 URl access log 43 3.6.4 Get log 44 3.6.5 Put log 44 3.6.5 Log Deletion 45 4．如何测试防毒功能是否生效？ 46 4.1 HTTP防毒功能测试示例 46 - 3 - 4.2 FTP 防毒功能测试示例 49 5．IWSS 的解除安装 53 6．IWSS 与 TMCM 55 7．FAQ？ 58 8．趋势科技厂商资源 60 - 4 - 公司企业的 Web 网络流量逐日大幅增加，所以 同时兼顾企业的 HTTP 和 FTP 病毒防护，并且维持 网络畅通，是决定一套企业安全解决方案成功与否 的关键。尽管以往的病毒大多系经由邮件网关端进 入公司，但新形态的病毒威胁愈来愈常采用 Web 作 为渗透的管道。然而，不适当的扫瞄 HTTP 和 FTP 传 输会造成网络配置的沉重负担，并影响客户端的使用效能，因此使得企业往往在 HTTP 和 FTP 网关端部署防毒措施上有所迟疑，造成整体安全防护的漏洞。 趋势科技的 InterScan Web Security Suite(IWSS) ，提供高效能、具备扩充弹 性的 Web 安全解决方案，在 HTTP 和 FTP 网关端即可对病毒进行有效围堵。它可以大 幅改进因为扫毒而造成信息传输速度降低的使用不便。InterScan Web Security Suite 同时支持独立扫瞄和 ICAP 通讯协议扫瞄，为企业提供具弹性的 Web 安全防护。它的 设计架构并已考虑多种配置需求及未来的扩充弹性，并能搭配趋势科技获奖的独家技 术 EPS 企业安全防护策略(Enterprise Protection Strategy) ，将疫情全程管理的 优点扩展到 Web 网络流量上的安全控管，降低企业成本，增加长期投资的效益。 。 主要功能： 提供稳定及高效能的 HTTP 和 FTP 扫毒，改进传输速度与使用的便利性。 提供多种扫瞄功能，系统管理人员可以自订企业管理原则的安全等级。 支持独立扫瞄和 ICAP 通讯协议扫瞄两种版本。ICAP 版提供快取装置，具有更大 的扩充弹性， 可纾解流量拥塞的情形。 - 5 - 1 IWSS 的工作方式 1.1 IW