SERVERPROTECT扫瞄引擎由使用者模式USERMODE转换至核心.DOC

ServerProtect 5.0 For Windows NT/Novell NetWare 白皮书 ? 1999 此文件之版权属于趋势科技股份有限公司所有。未经出版者事先同意，不得复制、影印、储存于可存取之系统、或散播。所有公司名称以及产品名称为其拥有者之商标或注册商标。10101 North De Anza Blvd, Suite 400, Cupertino, CA 95014 目录 简介 1 SPNT 4.X/SPNW 3.X 与 SPNT 5.0 之比较 2 三层式 (THREE-TIER) 架构 3 SERVERPROTECT 扫瞄引擎由使用者模式 (USER MODE)转换至核心模式 (KERNEL MODE) 4 导入 ACTIVEUPDATE 模块 5 「工作」导向式使用者操作接口 6 其它加强之功能 7 系统需求 8 简介 透过电子邮件附件文件散播的病毒已成为企业组织最易遭受的威胁。电子邮件已成为企业组织内部主要的通讯方式，防毒软件是否能够创造并且维持毫无病毒的网络环境是非常重要的。部分特别设计的病毒可在计算机之间散播，进而造成企业组织内大量档案的损毁。如果一部连上网络的计算机中毒了，整个网络上共享的档案可能都会被破坏。而还有部分病毒会窃取如使用者密码、登录资料以及其它私人信息等机密信息， 趋势科技的 ServerProtect 5.0 特别设计来保护整个网络不受任何病毒侵害。采用先进的病毒侦测科技，创造无病毒的网络环境。除此之外，趋势科技的 Trend ServerProtect 让网络管理人员可透过单独一部可移动的管理主控台来管理多重的 Windows NT、Novell NetWare (NW) 服务器与各网域。这部主控台可让系统管理者同时完成同一网域中所有服务器的设定，并且由所有服务器产生病毒事件的整体报告。 SPNT 4.X/SPNW 3.X 与 SPNT 5.0之比较： 与之前的版本比较，ServerProtect 5.0 has made a big step in 捍卫网络环境中的档案服务器不受恶意病毒感染。ServerProtect 5.0 加强了产品的稳定性、加速了扫瞄过程、并将使用者操作接口重新设计为 「工作」导向式接口。 下表是 SPNT 4.x/SPNW 3.x 与 ServerProtect (SP) 5.0 的比较： 比较项目 SP 5.0 SPNT 4.x/ SPNW 3.x NT 与 NetWare 共享之主控台 有 无 可在所有 Windows 95/98/NT计算机上执行、可移动的主控台 有 无 「工作」导向式操作接口 有 无 实时扫瞄之速度 (扫瞄 100 MB 的无毒档案) 424 秒 684 秒 扫瞄网络磁盘驱动器 有 无 针对档案/宏/开机型病毒采取不同之中毒处理行动 是 否 进一步中毒处理行动，例如还原或传送清除病毒后的档案给中毒之使用者 有 无 事件通知之种类 5* 1**(NT 服务器) 病毒扩散警示讯息 有 无 记录事件种类 6*** 3**** 起始病毒统计 有 无 快取式 (incremental) 档案更新 有 (服务器 (NORMAL SERVER) ) 无 Internet 更新档案 (仅适用于 NetWare ) 有 无 还原更新之病毒码档案 有 无 资料服务器 (INFORMATION SERVER) 的安全监控 有 无 储存扫瞄设定值为预存设定档(profile) 有 无 客户端保护 无 有 (NetWare 服务器) * 包括：中病事件、企图变更写保护保护、变更设定、服务/NLM 卸载、过期之病毒码 ** 仅有病毒感染 *** 包括：中毒事件、更新档案、警示讯息、预约工作、扫瞄活动、企图变更写保护保护 ****包括：病毒感染事件、扫瞄活动、更新档案 三层式 (THREE-TIER) 架构 ServerProtect 运用三层式 (three-tier) 的架构来确保网络的安全控制：管理主控台、资料服务器 (INFORMATION SERVER) 、服务器 (NORMAL SERVER)。管理主控台利用 TCP/IP 通讯协议与密码保护的方式登入 ServerProtect 资料服务器 (INFORMATION SERVER)。资料服务器 (INFORMATION SERVER) 透过 RPC (Remote Procedure Cal l) 连接Windows NT 服务器，透过 SPX (Sequenced Packet Exchange) 连接 Novell NetWare 服务器。 管理主控台 S