2．iwss的安装 - 趋势科技.doc

趋势科技 产品安装标准程序 Interscan Web Security Suit 1.0 趋势科技技术支持部 2004-2-10 目 录 1 IWSS的工作方式 5 1.1 IWSS如何工作？ 5 1.2 IWSS拓扑图： 到达客户端的所有HTTP和FTP数据都是“干净”的。 5 1.3 IWSS如何侦测病毒？ 6 1.4 IWSS在网络中安装的位置（拓扑结构） 7 1.4.1. HTTP Proxy方式安装拓扑 7 1.4.2 ICAP模式安装拓扑 8 1.4.3 FTP拓扑 9 2．IWSS的安装 11 2.1 IWSS安装综述 11 2.2安装前准备 12 2.3 系统需求 13 2.4 安装过程：请参照如下步骤安装IWSS 14 2.5 检查是否安装完成 23 3．基本配置和建议设定 24 3.1 登录IWSS 24 3.2 Scaning and Blocking设置 26 3.2.1 Scan Action 26 3.2.2 Http Proxy Scan 27 3.2.3 Http Scan 28 3.2.4 Ftp Scan 29 3.2.5 Url block 31 3.3 通知 （Notification） 32 3.4 Update （更新） 34 3.4.1 代理设置 34 3.4.2 立即更新 35 3.4.3 预设更新 36 3.5 其他设置 36 3.5.1 性能设定 （Performance Setting） 36 3.5.2 目录设定 39 3.5.3 密码设定 39 3.5.4 产品许可 40 3.6 日志 （logs） 41 3.6.1 病毒日志 （virus log） 41 3.6.2 URL Blocking log 42 3.6.3 Performance log 43 3.6.4 URl access log 44 3.6.4 Get log 45 3.6.5 Put log 45 3.6.5 Log Deletion 46 4．如何测试防毒功能是否生效？ 47 4.1 HTTP防毒功能测试示例 47 4.2 FTP防毒功能测试示例 50 5．IWSS的解除安装 54 5.1 自动解除安装 54 5.2 手动解除安装 56 6．FQA？ 57 7．趋势科技厂商资源 58 公司企业的Web 网络流量逐日大幅增加，所以同时兼顾企业的HTTP 和FTP 病毒防护，并且维持网络畅通，是决定一套企业安全解决方案成功与否的关键。尽管以往的病毒大多系经由邮件网关端进入公司，但新形态的病毒威胁愈来愈常采用Web 作为渗透的管道。然而，不适当的扫瞄HTTP 和FTP 传输会造成网络配置的沉重负担，并影响客户端的使用效能，因此使得企业往往在HTTP 和FTP 网关端部署防毒措施上有所迟疑，造成整体安全防护的漏洞。 趋势科技的InterScan Web Security Suite(IWSS) ，提供高效能、具备扩充弹性的Web 安全解决方案，在HTTP 和FTP 网关端即可对病毒进行有效围堵。它可以大幅改进因为扫毒而造成信息传输速度降低的使用不便。InterScan Web Security Suite 同时支持独立扫瞄和ICAP 通讯协议扫瞄，为企业提供具弹性的Web 安全防护。它的设计架构并已考虑多种配置需求及未来的扩充弹性，并能搭配趋势科技获奖的独家技术EPS 企业安全防护策略(Enterprise Protection Strategy) ，将疫情全程管理的优点扩展到Web 网络流量上的安全控管，降低企业成本，增加长期投资的效益。 。 主要：HTTP 和FTP 扫毒，改进传输速度与使用的便利性。 提供多种扫瞄功能，系统管理人员可以自订企业管理原则的安全等级。 支持独立扫瞄和ICAP 通讯协议扫瞄两种版本。ICAP 版提供快取装置，具有更大的扩充弹性， 可纾解流量拥塞的情形。 1 IWSS的工作方式 1.1 IWSS如何工作？ IWSS被设计用于扫描介于公司网络与Internet之间的HTTP和FTP数据传输。IWSS扫描的文件小于in-memory扫描的设置值（默认是64KB），只要文件大于in-memory扫描的设置值，IWSS会复制这个文件到一个临时的目录并扫描它。如果文件是干净的，IWSS会删除这个复本并将原始文件传输到目的地。如果有病毒，会出现一个报警信息，你会收到一个通知，IWSS会做所设置的操作： 隔离无法清除的感染文件；这个设置下，客户端将不会收到文件。 删除感染文件；这个设置下，客户端将不会收到文件。 清除感染文件；这个设置下，客户端会收到清除后的干净文件。 1.2 IWSS拓扑图：到达客户端的所有HTTP和FTP数据都是“干净”的。