办公网络防病毒解决方案.doc

XXXX厅局用户 云安全多层次防病毒解决方案 2012年5月1日 XXXX厅局用户项目综述 XXXX厅局用户威胁用户的隐私数据和重要信息会被“后门程序”捕获，并被发送给黑客、商业公司等oS攻击等。 木马/间谍程序通常是一种能够在用户不知情的情况下，在其电脑上安装后门，用于收集用户信息、窃取用户资料并发送给。 XXXX厅局用户有大量的计算机，都没有统一部署防病毒软件，相当于连最基本的安全防护手段都没有，最终导致病毒、木马软件、间谍软件、僵尸程序等恶意程序悄无声息的入侵到网络和计算机中来。 然而，依据信息安全建设的“木桶原理”，一台计算机不安全，就会降低整个企业的信息安全治理水平。所以，只要还有未部署防病毒软件的不安全计算机存在，XXXX厅局用户全网的信息安全水平就会受到极大的影响。 大量的网络攻击 网络病毒传播和扩散是企业网络平台的最大危害，从去年底到现在，一直有一些网络病毒十分活跃。 最典型的Worm_DOWNAD病毒的攻击方式分析： 通过微软MS08-067的系统弱点其它攻击计算机； 利用密码字典攻击法登入Admin$\system32文件夹执行病毒文档，并在工作进程中新增项目产生病毒档案； 在可携式磁盘驱动器与网络驱动器中产生病毒档案与Autorun.inf，通过USB便携设备感染其他系统； 并且会在受感染电脑产生五万个恶意程序网址并试图在同一时间内随机连结其中500个恶意网站下载新的恶意程序，以防止被安全软件清除掉从而长期在该计算机存活下去。 这类蠕虫病毒，会在网络中产生大量的垃圾流量，如下图： 而只有正常网络应用的网络流量，如下图： XXXX厅局用户局域网里以蠕虫病毒为载体的网络攻击，将严重影响XXXX厅局用户内部网络的稳定运行，最终又影响到应用服务器的正常访问。 云安全多层次解决方案给XXXX厅局用户带来的安全提升 在部署应用了云安全多层次解决方案后（以下简称多层次安全解决方案），XXXX厅局用户的系统安全，应用安全和网络安全将进入到一个崭新的阶段。从以下八个角度可以看出，多层次安全解决方案给XXXX厅局用户带来的价值 1-完整性 多层次安全解决方案提供给XXXX厅局用户，从终端，到应用系统，XXXX厅局，到Web互联网关，甚至ISO2-7层多达80多种协议的侦测。彻底阻断的病毒可能入侵和传播的途径。 2-有效性 多层次安全解决方案彻底杜绝了病毒重复感染，病毒源头无法定位的弊端。使得XXXX厅局用户在病毒安全防护系统有了质的飞跃。 3-智能性 利用趋势科技未知威胁侦测系统TDA,能够7*24小时主动发现和定位XXXX厅局用户网络环境中的未知和已知的威胁攻击。彻底解决了传统防病毒体系无法有效防护新的未知威胁。 4-可靠性 趋势科技能够为XXXX厅局用户提供7*24小时防病毒系统主动监控，确保整个防病毒系统不间断的进行运作 5-稳定性 考虑到XXXX厅局用户的计算机可用资源率，内部系统应用和网络架构，趋势科技提出的多层次安全解决方案能够最大程度的减少对XXXX厅局用户各种资源的消耗，并且确保整个解决方案的兼容性。 6-管理性 趋势科技多层次安全解决方案能够单点登陆(SSO),进行全局的管理，能够对终端，服务器，邮件安全的设定，Web网关安全的设定和网络层策略设定，日志查询，并且能够统一生成全局报表。进行横向和纵向的安全情况分析，得出相应的加强措施。 7-扩展性 趋势科技多层次安全解决方案能够连接趋势科技云安全平台，利用趋势科技全球云安全技术平台的海量安全数据，彻底帮助XXXX厅局用户提升现有的安全级别。 8-节省人力资源 多层次的安全防护系统，因为具有以上特性，故能够让XXXX厅局用户完全摆脱先前的被动式的防护，最大程度的减少XXXX厅局用户之前的防病毒系统需要大量人力资源去维护，去终端查杀病毒等等繁琐的工作，提升XXXX厅局用户安全项目组人均生产力。也侧面提升了所有终端用户的人均生产力。 多层次安全解决方案组成 结合对XXXX厅局用户防病毒安全需求和现状分析以及需要达成的目标，多层次安全解决方案组成如下： 包括： 网络版趋势科技：趋势科技网络病毒墙: 产品简要说明:产品 功能 网关Web安全设备 IWSA 趋势科技IWSA是高效的企业级HTTP/FTP应用防护设备，可协助XXXX厅局用户阻止各种通过Web浏览或FTP下载导致的病毒感染,URL Filter,防间谍软件等多种安全防护。同时IWSA能够联动趋势科技”云安全”的技术平台，进一步提高XXXX厅局用户在网关Web防护的及时性和低资源占用率。 未知威胁发现设备 TDA 在网络探测未知或者已知的恶意威胁 定位网络中的未知或者已知的威胁攻击源头 网络内容检测技术 侦测多达80多种协议 全面发现 SecureCloud服务 趋势科技 Ne