计算机网络安全技术与实施（旧） 趋势科技 NVW Proposal.doc

网络技术专业教学资源库 PAGE 国家高等职业教育网络技术专业教学资源库 网络安全产品介绍 趋势安全产品介绍 网络病毒墙技术方案书 网络技术专业教学资源库 Trend Micro? Network VirusWall? 趋势科技网络病毒墙 网络病毒的危害日益突出 网络病毒（例如基于Internet的蠕虫病毒）是指可以透过网络层（network layer）在各台机器间传播的病毒。近年来，由于数量渐增的软件弱点，网络病毒已四处肆虐且难以阻挡。目前的安全解决方案，像是防毒软件、防火墙、弱点评估、入侵侦测与预防系统，都无法有效阻挡这些病毒。据估计，单单在2003年SQL Slammer、MSBlaster.A和Nachi等网络病毒在全球所造成的损失，即已暴增至21.3亿美元。1 而以下两项病毒发展趋势更加深了网络病毒的危害：首先，愈来愈多缺乏保护与安全管理的装置能够从各种进入点连上网络；第二，从修补程序出现到发生病毒攻击的时间愈来愈短，留给系统人员修补安全漏洞的时间窗口更为紧迫。例如，当2000年10月爆发Nimda病毒时，时间差距是336天，但在2003 年8月的MSBlaster.A（冲击波）病毒，差距缩短成仅有26天，而2004年5月1日的Sasser（震荡波）病毒，差距更缩短为18天。 趋势科技网络病毒墙 产品简介: Trend MicroTM Network VirusWallTM 是基于网络层，针对网络病毒防御的硬件防护设备，可协助公司企业防制Internet蠕虫之类的网络病毒，在爆发病毒疫情时隔绝高危险的网络脆弱环节，在网络层部署由趋势科技提供的安全防御策略，并能在缺乏防毒保护的设备等潜在感染源连接网络时，予以隔离和清除。不同于只监测安全威胁或提供信息的安全解决方案，Network VirusWall协助企业采取准确、快速的安全措施，并且主动侦测、预防围堵与进行善后清理。当企业在网络的各网段之间部署Network VirusWall之后，即可大幅降低安全威胁、网络宕机时间以疫情管理的负担。Network VirusWall支持趋势科技的「企业安全防护策略」（Enterprise Protection Strategy）。 同时，部署在公司企业网络设备之间（如：交换机之间或交换机和集线器之间）的各个Network Viruswall设备，可以完全通过网络中的趋势科技网络安全中央控管平台Trend Micro Control Manager--TMCM来管理，信息管理人员只要通过TMCM的中央监控就可以控制到网络各个节点的防病毒状况以及网络中是否有异常的数据流量，并且Network Viruswall可以联动TMCM自动的为网络中被病毒感染的客户机去清除病毒。 主要特性： 与TMCM实时联动： 通过与趋势科技网络安全中央控管平台TMCM实时联动，确保管理员能够实时了解到网络中的异常情况：包括异常数据包，被病毒感染的客户机的信息以及处理方式等等。整个网络中所有的Network Viruswall都可以通过TMCM来集中管理，以方便管理员及时掌握网络中防病毒的第一手资料。 隔离薄弱环节1: 企业能在发生攻击之前或当时，选择性地隔离对于可能带有特定安全漏洞2 的计算机（例如未安装补丁程序），预防病毒利用网络上的薄弱环节入侵。 爆发病毒疫情时，阻止未安装相关补丁程序的计算机再感染位于其它网段上的计算机，避免造成网络交通拥塞。 网络疫情监测: 使用智能型规则，提供关于网络病毒疫情的早期预警信息，以便企业采取主动、及时的安全措施。 监测方法包括：分析网络数据流量变化、任何时刻连入或连出任一客户端的联机数、任一端口号或通讯协议（TCP、UDP、ICMP和IGMP）突然流量激增。 找出中毒的主机、病毒攻击目标，以及针对特定弱点的攻击，并可透过集中管理控制台（TMCM）通知IT管理人员。 预防网络疫情3: 运用TrendLabsSM所提供的及时、明确特定的防治策略，来预防或围堵网络病毒。预防策略可在疫情爆发时，部署在网络的LAN网段以隔绝下列项目： 特定IP地址或范围（以预防这些计算机感染该网段之外的计算机） 网络端口号 通讯协议（TCP, UDP, ICMP） 实时通信（AIM, MSN, Yahoo, ICQ） 扩展名 档案传输（FTP, HTTP, Windows档案共享） 这些策略可以自动部署，以扩大安全防护；或是手动部署，以提供更大的控制与弹性。 禁止带有病毒的信息进出染毒的网络区域，以隔离与围堵病毒的散播，从而维持整体网络的正常运作。 网络扫描与