第三章產品功能.doc

趋 势 科 技 - Trendmicro ScanMail For Domino 产品白皮书 文档信息 版权声明 本文件所有内容受版权保护并且归所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。 趋势科技及Trend Micro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。 趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 信息更新 本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendM 网站上及时推出，敬请留意。 支持信息 如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM。 第一章：概述 4 第二章：产品特点 5 第三章：产品功能 8 第四章：管理和部署 11 第五章：网站资源 12 第一章：概述 群件系统是一种特殊的基于文件流的数据库系统，其核心是电子邮件系统。群件系统提供了强大的网络通信和协作功能，已成为企业办公自动化系统的核心应用服务。计算机病毒对群件系统的安全威胁，主要是指病毒可借助其文件流通信功能，进行病毒的传播。区别于网络文件服务系统，群件系统的文件流是嵌入在其应用系统中的，因此常规的文件系统病毒安全防治技术，对群件系统中的病毒传播是无能为力的，必须将病毒防治技术与群件系统核心程序相结合，研究一种新的群件系统应用级安全机制。 Notes提供下列4个部件: 电子邮件 数据库应用程序 (共享存储所有的类型文件和业务程序的空间) 复制技术(数据库的同步变化) 通过Intranets 和Internet 的信息共享 在大多数Lotus Notes的用户中, 病毒有四种途径传播, 相应的与Notes的四个部件：电子邮件、数据库、复制和 Internet/Intranet 信息共享。 典型的办公人员每天会收到多封电子邮件,大部分的邮件会携与许多用Microsoft Word和Microsoft Excel创建的字处理和电子表格的附件。病毒可以通过邮件的方式进行传播，这是第一种传播途径。 病毒传播的第二种途径是感染Notes数据库。这些数据库能存储整个企业（甚至企业以外）的数百万个档案文件。在病毒的普遍繁殖下,Notes数据库在这高效的通路上导致感染病毒是极为可能的,病毒极可能包含在这些病毒里。每一次包含病毒的数据库文件被存取将感染整个网络。 复制是病毒能在Lotus Notes和Domino繁殖的第三种途径。数据库的同步复制为病毒驻留任何一个数据库提供了服务，包括在各个地点上的每一个服务器。 病毒感染和传播的第四种途径面向Lotus Notes用户.Lotus Notes Domino服务器对Notes用户开放整个新的INTERNET数据世界，使通过 Intranets 和Internet共享信息变为更容易。例如, 用户浏览www或他们的公司的Intranet,而且可以在公共数据库上保存信息，以便他人能方便存取。ActiveX 和Java控制携带的新型恶意代码添加在网页上面,使得浏览网页将潜在地感染病毒。所以, 就算他们不是Domino服务器用户,他们也将通过下载文件和流览网页感染病毒。因此，群件系统在提供强大的办公自动化功能的同时，也将计算机病毒的威胁带入了企业网络，而且这一安全威胁正在变得日益突出。 第二章：产品特点 由于Domino系统在内部以及和Notes进行邮件和数据沟通时，使用的Domino自己的通讯协议NRPC，所以普通的对SMTP协议进行防护的邮件防护产品无法防护Domino中的邮件。Domino可能存在于很多平台上，而趋势科技是支持的平台最全的防病毒产商，我们有众多在小型机上的成功案例，所以在这些小型机上的Domino系统中，趋势科技的scanmail是最佳选择。 结合趋势科技病毒爆发防御服务 － OPS, 在代码文件发布之前，趋势科技病毒爆发防御服务提供针对病毒攻击的信息和病毒爆发保护策略，帮助企业缓解、隔离和阻挡病毒的攻击。借助病毒爆发防御服务，可以集中部署策略建议，减少协调工作，确保在整个网络中实施一致的防毒策略。这个基于订购的服务只需少量的直接投资，通过驻留在网络中关键点（包括互联网网关、邮件服务器、文件服务器、缓存服务器、客户、远程和宽带用户和第三方企业防火墙）的趋势科技产品提供覆盖整个企业范围的协