趋势科技防毒墙网络版OfficeScan白皮书.docVIP

趋 势 科 技 趋势科技防毒墙网络版-OfficeScan 产品白皮书 趋势科技技术支持部 2007-7 存在的威胁 如今的网络恶意攻击，诸如网络病毒和互联网蠕虫、特洛伊木马以及间谍软件的四处蔓延已使现有的安全防范措施捉襟见肘。且通常是利用操作系统和软件程序的漏洞发起攻击。虽然厂商们针对这些漏洞发布了补丁程序，但大多数公司通常都无法快速应用这些补丁，因为他们要花很多时间来从众多的设备中确定哪些设备需要打补丁，有时还会怀疑厂商提供的补丁是否可靠。同时，终端用户通过物理介质如光盘、软盘、U盘或拨号上网等方式极易遭受病毒的攻击，基于此，终端用户对网络恶意攻击的主要防护手段将依赖于防病毒软件，但目前世面上终端防毒软件品种繁多，品质参差不齐，如何选择一套适合自己网络环境的网络版防毒软件将成为各IT管理员最重要的课题。 现有传统防病毒理念无法有效抵御当前的网络病毒恶意攻击，因为在防病毒厂商病毒代码未完成之前，IT管理员无法及时获得可靠的信息来帮助自己防御或遏制攻击，或在安全威胁渗透进入网络后采取及时的行动。IT 管理人员在遏制这些攻击时遇到的共同问题包括： 没有足够的信息来确定病毒通过什么样的方式进行攻击 无法准确、快速的获得最新的病毒预警 无法准确定位病毒源 无法阻挡病毒通过端口、共享等方式进行传播 无法快速判断网络中哪些计算机安装防毒软件、哪些计算机防毒软件是否升级 病毒代码库的更新速度永远赶不上病毒传播的速度 对于蠕虫、特洛伊木马程序只能逐台进行手工清除，消耗大量的人力、物力 上述问题造成目前IT 管理人员非常被动与非常没有安全感，如何能够有一个让IT 管理人员放心、安心的网络安全解决方案已经成为越来越重要的课题。针对这些目前传统防病毒理念无法很好解决的问题，趋势科技推出了业界唯一的企业安全防护战略产品－趋势科技防毒墙网络版OfficeScan，它将在病毒爆发前有效识别用户网络环境中高危险性的安全漏洞，如是否安装防毒软件、防毒软件是否升级等。同时在防毒厂商病毒代码未升级之前对用户环境中的潜在弱点进行提前预防，如关闭端口、共享及防写重要文件夹等。对在病毒进入网络时精确地定位并自动清除网络中的感染源，帮助 IT 管理人员降低安全风险，最大限度地降低最新病毒对企业用户造成的危害，减轻病毒爆发带来的管理负担。 产品总体描述 1 功能概览 整合性的计算机安全防护软件 趋势科技防毒墙网络版OfficeScan能够提供给计算机防病毒，防火墙，IDS以及防间谍软件、Web安全评估等安全防护功能，给予计算机最完整的安全防护。 业界领先的Web安全评估服务（Web Reputation Services） 趋势科技防毒墙网络版OfficeScan能对客户机上网浏览的Web站点进行安全评估，实时保护客户机不受恶意网站的威胁。 完全支持Windows Vista操作系统 趋势科技防毒墙网络版OfficeScan完全支持Windows Vista，并且通过“Certified for Windows Vista”认证。 远程/本地自动清除系统DCS（Damage Cleanup Service） 趋势科技防毒墙网络版OfficeScan自动清除系统DCS可远程清除终端系统中感染的病毒，客户端也可本地执行此功能，快速处理由于恶意程序感染系统文件、产生服务、进程、或修改注册表而导致防毒软件无法清除病毒的现象，有效的解决了管理员面对大面积病毒感染而逐一清除病毒的难题。 增加Rootkit侦测技术 抵御间谍软件和其他类型灰件的侵害 防毒墙网络版下载间谍软件/灰件特征码文件以保护您的计算机免受病毒之外各种潜在威胁（包括广告软件和间谍软件）的侵害。防毒墙网络版可以扫描和清除间谍软件和其他灰件，就像可以扫描和清除客户计算机上的病毒一样。特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然希望允许客户机保留它们。可以配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的项目 病毒源准确定位 趋势科技防毒墙网络版OfficeScan可准确定位企业网络中哪台计算机感染病毒，并对感染病毒的计算机进行远程自动清除，有效解决了由于网络中个别计算机感染病毒而给整个企业带来的恐慌。 网络弱点评估 当今网络病毒最大特点就是利用IT管理员病毒防护管理上的漏洞进行攻击，如：系统哪些计算机未安装防毒软件，哪些防毒软件代码未升级等，这些管理漏洞是目前网络病毒攻击的主要目标，因此防毒系统的有效管理将是IT管理员面临的最大问题，趋势科技防毒墙网络版OfficeScan独有的弱点评估功能TMVS可快速的帮助管理员判断出网络中的病毒防护漏洞，如哪些计算机安装了防毒软件、哪些计算机防毒代码没有升级等，即使终端用户在第一次完成防毒产品