OfficeScan企业版v3.01.docVIP

Office Scan 企业版 v3.0 Trend Micro, Inc. 简介 3 病毒防护的传统处理方式 3 集中控管的重要性 3 主从式架构 3 支持 Web-based 及 File-based 通讯协议 4 自动化传送病毒码档案与程序更新档案 4 多重管道部署客户端程序 4 Planning Manager 4 编辑服务器登录程序 (Login Script) 5 Web-based 部署客户端程序 (与 Web Deployment Sender) 5 Windows NT 远程安装 5 Microsoft System Management Server 中的 Task 5 Office Scan 管理主控台 5 双重管理主控台 5 客户端程序的完全控制 6 可扩充性 6 完整的报告及客户端信息 6 跨平台兼容性 7 其它特色 7 Office Scan 客户端程序 7 实时监控 7 手动 (On-demand) 扫瞄档案 7 预约扫瞄 7 例外档案 7 MacroTrap? 科技防护宏病毒 8 扫瞄压缩档案 8 多重的中毒档案处理方式 8 其它方式的病毒防护 8 Figure 1: Windows 管理主控台 6 Figure 2: Web 管理主控台 6 主从式架构的病毒防护 简介 计算机病毒不仅对计算机使用者造成危害，对于所有运用信息科技的企业亦构成威胁。这些透过磁盘共享档案、电子邮件讯息、线上通讯等方式进入计算机的恶意的程序， 可能在计算机中恣意破坏 – 有时会删除档案，重新格式化硬式磁盘驱动器，或是令硬件无法运作。新型态的病毒夹带着新科技出现 – 部分网站内嵌了恶意的script与控制组件，消耗计算机的资源，窃取密码或是您输入计算机中的其它机密信息. Internet 及企业内部网络的迅速成长，传输进出企业工作站的档案数量随之大量增加。如此毫无限制的档案传输无异是提供了一个简便的机制供计算机病毒企业网络环境中散播，甚至往外扩散。 听完了坏消息，接下来是好消息：防毒软件业者已经发展出保护计算机或网络环境免于病毒侵害的产品，但是，必须持续一致地使用 。然而许多计算机使用者与 MIS 人员皆认为防毒软件不是操作不易，就是对工作造成不少干扰。在美国，虽然中大型企业与政府机关中四分之三的计算机已安装防毒软件 ，感染病毒的比率仍持续升高；1997年，在这些企业组织中，大约百分之四十的计算机受到计算机病毒感染。目前的挑战是必须要发展出 不干扰企业员工工作的软件，将网络环境防毒策略交由公司的 MIS 专业人员集中控管。 病毒防护的传统处理方式 许多企业组织试图在公司内所有工作站中安装单机版本的防毒程序以对抗病毒的侵害。这些程序可保护单一的计算机，但无法提供任何集中的控管与报告。这种「膏药式」的解决方案对独立的单机或许有效，但却无法运用在企业网络环境中。 在网络环境中使用单机防毒程序，每一工作站的使用者依个人的喜好自行设定管理软件，设定并无一致性。部分使用者可能会移除或是关闭在他们计算机上执行的防毒软件，使他们的工作站无法受到保护。除此之外，运用病毒signature比对技术的防毒软件必须依赖最新的病毒码档案始能有效的发挥功用。姑且不论一个企业的工作团队了解安全防护的程度有多少，但是要每一个员工每个月二次从工作职务中抽出时间来下载新的病毒码档案，似乎是件不可能的事。 企业组织依赖员工的配合来管理公司的防毒策略是不切实际的。病毒威胁对公司造成的损失可能非常严重，管理阶层须重视这个问题，并由MIS 人员须提供专属的资源。 集中控管的重要性 要防护网络环境免于计算机病毒的威胁必须详细了解病毒感染的特性。您必须知道病毒种类、感染数量、病毒藉以进入网络环境的漏洞。 要求每一个员工自行管理单机版防毒软件，无法取得网络环境病毒事件的整体报告。MIS 管理人员无从了解问题的 “概况”，因而严重阻碍了解决方案的产生。 主从式架构 Office Scan 企业版 专为保护工作站而设计，虽然不对档案服务器、电子邮件/群组应用软件或是 Internet 网关器提供防护，但可与趋势科技的其它产品结合以提供上述等区域的防护。此软件包含了二个主要的组件 –安装于公司内所有工作站的客户端程序，以及供系统管理者集中监视控管客户端程序的管理主控台。 单机版防毒软件将病毒扫瞄决策交付给工作站使用者，因为无法确定这些防毒软件的操作是否正确，并无法有效地保护网络环境。部分员工可能会移除或关闭防毒软件，或者忽略重复出现的病毒感染警示。确保全面性网络环境安全的唯一方式是在公司内所有计算机中安装病毒扫瞄软件，并指定一位专责的管理人员监控此软件。 支持 Web-based 及 File-based 通讯协议 今日的企业网络环境通常混合了 Novell