企业病毒防护策略教材.pptVIP

第十一讲 企业病毒防护策略 内容 安全防护体系概述 趋势科技的病毒防护策略 典型的信息安全技术 物理安全 网络安全 系统安全 应用安全 数据加密技术 认证与授权技术 访问控制技术 审计跟踪技术 防病毒技术 备份与灾难恢复技术 信息安全管理过程 信息安全管理的一般模型---PDCA 安全方案设计 内容 安全防护体系概述 趋势科技的病毒防护策略 病毒仍然是最大的安全威胁 我国计算机用户病毒感染率 病毒传播的主要途径 病毒破坏的后果 垃圾邮件-Spam Enterprise Protection Strategy DefinedEPS Lowers Overall Threat Exposure EPS: A Security Framework Intelligent Threat Protection 主动防病毒的价值 多层次病毒防范产品及方案 趋势科技：保护网络的所有层面 TrendMicro Solution客户机/服务器安全防护 OfficeScan 整体网络版端安全解决方案: 提供: 病毒查杀/间谍软件查杀/网络版防火墙/IDS全部由一个软件程序完成 统一的管理/更新以及配置 病毒专杀工具的集成:自动从Internet下载分发到每一台计算机进行注册表清除,内存清除等工作 病毒爆发预防策略:等待病毒码期间自动封闭病毒传播所利用的端口,文件共享以及病毒会修改的文件和文件夹 安全的移动的Web管理方式 支持多达9种的快捷部署方式 自动定期检测网络中的病毒安全漏洞 ………. TrendMicro Solution Linux/存储设备安全防护 ServerProtect TrendMicro Solution Domino安全防护 Scanmail for Domino 整合性的Domino安全防护: 邮件/OA文件病毒查杀/垃圾邮件清除/间谍软件清除 跨操作系统平台的服务器分组配置功能:使管理员只要维护很小一部分的共享配置数据库，就可以统一管理巨大数量的服务器－有效降低管理成本 Rule based 的配置:使得用户可以对不同的用户和组设定不同的扫描配置选项，使企业应用更灵活 简单方便的安装方式:支持Domino的复制安装 支持Domino客户端管理方式以及TrendMciro独特的Web管理方式 图形化的日志报表 最广泛的Domino平台支持 ………. TrendMicro Solution Exchange安全防护 Scanmail for Exchange 整合性的Exchange安全防护: 邮件病毒查杀/垃圾邮件清除/ 支持网关SMTP数据流扫描 智能垃圾邮件判别:智能判断、过滤垃圾邮件，同时配合以EUQ（End User Quarantine）功能，提供最终用户个性化、方便、有效的邮件服务，帮助用户分流邮件，提高邮件处理的效率 eManager高级内容过滤 简单的部署和管理:实现统一的部署、管理多台ScanMail服务器；统一回收、整理完整的病毒日志；制订客制化的通知。可以大大提高管理人员的工作效率 图形化的日志报表 微软推荐产品/市场占有率第一 ………. TrendMicro Solution 网关Email安全防护 IMSS 网关整合性的Email安全产品:病毒邮件查杀/垃圾邮件查杀/间谍软件检测/邮件内容过滤 双重的垃圾邮件检测:利用趋势科技PASE以及TMASE双重垃圾邮件扫描引擎(可选) 防转发功能设定(Anti-Relay) Web-based End User Quarantine 支持RBL 支持LDAP 防Email ddos攻击 ……….. HTTP/FTP数据流扫描需求 网站和FTP下载中可能会含有恶意代码和间谍软件 80%的IT经理已经将spyware间谍软件视为2005年首要解决的3个问题之一(CNET networks, 2005年3月) 现存的反间谍软件中，超过一半以上是point/stand-alone的解决方案；而且这些方案中，80％以上都是部署在桌面客户机的(CNET networks, 2005年3月) 当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络 日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息 2004年12月～2005年3月Phishing攻击数量增长了 60%(APWG 05年3月报道) 网络钓鱼-Phishing TrendMicro Solution Web安全防护 IWSS 防病毒,防间谍软件 配额管理 URL 阻止和反Ph