趋势科技网络病毒墙NVW解决专项方案.docVIP

趋势科技网络病毒墙 ( NVW ) 处理方案 概述 现在网络恶意攻击，诸如网络病毒和互联网蠕虫四处蔓延已使现有安全防范方法捉襟见肘。这些网络恶意攻击是危险，因为它们在网络层传输，无法经过传统病毒码文件方法来检测，且通常是利用操作系统和软件程序漏洞提议攻击。即使厂商们针对这些漏洞公布了补丁程序，但大多数企业通常全部无法真正应用这些补丁，因为她们要花很多时间来从众多设备中确定哪些设备需要打补丁，有时还会怀疑厂商提供补丁是否可靠。另外，这些网络恶意数据包在传输过程中要使用网络资源，从而造成网络带宽严重拥塞，降低了企业生产效率。 现有传统防病毒理念无法有效抵御目前网络病毒恶意攻击，因为它们只能对威胁进行监控而无法立即提供可靠信息来帮助 IT 管理人员防御或遏制攻击，或在安全威胁渗透进入网络后采取立即行动。IT 管理人员在遏制这些攻击时碰到共同问题包含： 没有足够信息来确定相关漏洞打补丁优先次序 无法正确、快速取得最新病毒预警 无法隔离未安装补丁程序和/或被感染机器以预防病毒传输 防毒产品布署率没有达成100%，一些用户机或服务器没有安装防毒软件 病毒代码库更新速度永远赶不上病毒传输速度 极难正确定位感染源并管理整个企业网络远程清除工作 无法判定移动（笔记本）用户从外部把病毒带到办公室里来 远程办公用户经过和企业建立连接（安全或不安全）将病毒带到企业内部 无法对不符合安全策略要求和已感染设备网络访问进行控制 所以最新网络蠕虫传输已经不再需要借助文件系统了，传统防病毒方法已经不能适应新网络安全需求，再加上防病毒及安全策略统一强制实施比较困难，当病毒进入到企业内部会发生: 内部网络流量忽然暴长，瞬间抵达锋值 没有任何措施将这种网络流量降下来，除非找到染毒机器并把全部感染病毒系统全部关掉，或将她们从网络中隔离开（把网线拔掉） 为了避免病毒传输到外网，只有将邮件服务器或网关服务器停机 直到了解了病毒具体信息才知道该采取什么方法 费大量人力去手动一台一台去清除已经感染了病毒系统（采取病毒专杀工具），将病毒/蠕虫程序或木马程序清除出系统 假如新病毒代码或已知安全漏洞补丁没有被100%布署话，第二波病毒爆发很有可能会卷土重来 上述问题造成现在IT 管理人员很被动和很没有安全感，怎样能够有一个让IT 管理人员放心、安心网络安全处理方案已经成为越来越关键课题。针对这些现在传统防病毒产品无法很好处理问题，趋势科技推出了业界唯一一款在网络层阻挡网络病毒硬件产品 - 趋势科技?网络病毒墙?（Trend Micro? VirusWall?） - 这是一款病毒爆发安全防护设备，采取布署在网络层趋势科技网络病毒墙，能够阻挡网络病毒（如互联网蠕虫），在病毒爆发前和爆发期间识别高危险性安全漏洞，在病毒进入网络时隔离和清理包含未受保护设备在内感染源。网络病毒墙能够在整个企业组织范围内强制实施统一防毒安全策略，正确地定位和远程自动或当地清除网络中感染源，帮助 IT 管理人员降低安全风险，最大程度地缩短网络停机时间，减轻病毒爆发带来管理负担。 趋势科技网络病毒墙功效特色 NVW价值所在 防毒产品 规则式过滤策略 病毒码比对侦测 清除工具 入侵检测 监控通讯协议异常 检测行为异常 过滤恶性程序造成流量 防火墙 特定端口紧急封闭 IP网段阻挡 协议类型阻挡 安全管理策略 防毒产品是否安装 防毒产品升级是否到位 补丁(系统补丁/应用补丁)更新是否实时 NVW价值就是在于能够同时达成这四个方面功效，能够有效处理网络蠕虫病毒问题，更关键是在不需要变更企业现有网络架构，就能够轻松完成这个让人头痛问题 NVW功效 网络病毒爆发时紧急应变处理 IP地址阻挡：能够阻挡特定IP地址—或是单一IP地址或是一个IP地址段； 多种协议阻挡：Network Viruswall能够阻挡TCP/UDP/ICMP协议。除此之外，Network Viruswall还能够阻挡特定端口：或是一个端口，或是一个端口范围； 即时通讯工具阻挡：Network Viruswall能够阻挡MSN/Yahoo/ICQ/AIM； 文件传输阻挡：Network Viruswall能够阻挡FTP/HTTP/NetBIOS-SSN，能够依据文件名字，也能够依据文件扩展名； 网络病毒扫描：实时扫描经过网络每一个数据包来检测网络病毒。采取主动方法来减轻可能存在攻击或即未来临病毒大爆发； 网络流量异常监控 Network Viruswall能够监控网络中异常流量，同时自动将报警发送给网络管理员； 强制实施安全管理策略 计算机系统现有防病毒软件病毒码过期（针对趋势科技Officescan和ServerProtect）:能够实施策略： A.将该计算机或该群计算机和网络隔离； B.许可该计