趋势科技防毒墙客户机与服务器版说明

网络版防病毒安全方案趋势科技（中国）有限公司2011年X月1. XXX信息化建设现状 (3)1.1 XXX网络及应用基本情况 (3)1.2 XXX主要安全问题 (3)1.2.1 防病毒软件零散没有统一应用 (3)1.2.2 现有网络版防毒系统功能不够全面 (3)1.2.3 现有网络版防毒系统可操控性差 (3)1.2.4 不具备安全策略控制能力 (4)1.2.5 防毒服务不到位 (4)1.3 来自互联网的威胁不断激增 (4)2. 病毒防治建设要求 (5)3. 防病毒系统建设 (6)3.1 防病毒体系设计思路 (6)3.2 网络防病毒部署架构 (6)3.3 网络版防病毒软件O FFICE S CAN简介 (7)3.4 详细部署介绍 (9)3.4.1 网络版系统需求 (9)3.4.2 网络版部署方式 (13)3.4.3 网络版管理方式 (13)3.4.4 网络版升级方式 (14)3.5 趋势O FFICESCAN产品优势 (14)3.6 权威评测报告 (16)4. 趋势科技标准服务 (17)4.1 服务对象 (17)4.2 服务提供者 (17)4.3 服务提供方式 (17)4.4 服务内容 (17)5.附录1：关于趋势科技 (19)6.附录2：趋势科技中国研发中心 (20)7.附录3：趋势科技的整体优势 (23)1.XXX信息化建设现状1.1XXX网络及应用基本情况XXX业务基本情况和信息化建设现状.1.2XXX主要安全问题随着XXX最近几年网络应用的快速发展和具有黑客攻击特征的新类型病毒的大量出现，原有的防毒措施已经不能很好满足XXX网络系统的需要，突出表现在如下几个方面：1.2.1防病毒软件零散没有统一应用整个XXX都没有统一部署防病毒软件，各个单位自行建设，没有统一部署和统一管理，桌面计算机的病毒防护能力相对较低。

最终导致病毒、木马软件、间谍软件、僵尸程序等恶意程序经过一机多用，U盘使用，网络共享等方式悄无声息的入侵到网络和计算机中来。

趋势科技网络（中国）有限公司二00四年九月目录第 1 章北京市财政局网络介绍 (3)1.1. 财政局网络简述 (3)1.2. 财政局网络潜在病毒分析 (3)1.3. 财政局网络层防毒目标 (4)第 2 章北京市财政局网络层防毒综述 (5)2.1. 网络层防毒所部署的产品 (5)2.2. 整体防毒系统部署示意图 (6)2.3. 网络层防毒系统所达到的效果 (6)第 3 章财政局网络层防毒子系统设计 (7)3.1. 财政局网络防毒控管中心设计 (7)3.2. 财政局网络网络病毒墙设计 (9)第 4 章北京市财政局网络层防毒优势 (12)4.1. 业界领先的安全厂商 (12)4.2. 跨广域网控管体系 (12)4.3. 创新的防毒体系 (12)4.4. 先进的网络层清毒功能 (12)4.5. 强大的网络控制功能 (13)4.6. 远程集中清除病毒 (13)4.7. 强大的漏洞扫描和控制功能 (13)4.8. 防毒软件安装情况控制 (13)4.9. 网络流量与连接情况监控 (13)第 5 章附录：趋势科技公司简介 (14)第 1 章北京市财政局网络介绍1.1.财政局网络简述北京市财政局网络核心交换由两台CISCO6509架构，在局内采用CISCO4507做为接入交换机，分别与服务器群和各处室PC机相连。

在远程连接上，有如下多个接口：1、通过北京电信2M帧中继与财政部网络相连；2、通过财政专网与20个区（县）财政网络相连；3、通过政务专网与各预算单位和部门相连；4、通过电话线与各预算单位的拨号用户相连；5、通过局域网与财政综合信息平台相连整个网络拓朴图如下所示：1.2.财政局网络潜在病毒分析北京市财政局网络接口众多，虽然采用了多层次的防毒软件来构建防毒系统，但由于传统防毒软件做不到网络层的病毒防范，仅仅是在病毒攻入防范节点时才能作出反应，所以不能有效解除蠕虫病毒的攻击，一个网络节点的病毒爆发有可能会影响整个大网的平稳运行。

校园网络安全设计方案10网工2班组员：张婵、张茜、张越、张喻博、赵子龙、祝美意、杨越峦、张力随着因特网的迅速发展，校园网的建设日益普遍。

而在高校中，如何能够保证校园网络的安全运行，同时又能提供丰富的网络资源，达到办公、教学及学生上网的多种需求已成为了一个难题。

校园网络的安全不仅有来自外部的攻击，还有内部的攻击。

所以，在校园网建设中使用安全技术是刻不容缓的。

现从防火墙、VPN、防病毒、入侵检测和防御系统、上网行为管理和用户审计系统、数据备份系统、主页防篡改、网络安全管理制度几个方面，设计我校的网络安全方案。

防火墙:防火墙是一种将内部网和公众网分开的方法。

它能限制被保护的网络与与其他网络之间进行的信息存取、传递操作。

防火墙的概念：通常防火墙是指部署在不同网络或网络安全域之间的一系列部件组合，是一种有效的网络安全策略。

防火墙提供信息安全服务，设置在被保护内部网络的安全与不安全的外部网络之间，其作用是阻断来自外部的、针对内部网络的入侵和威胁，保护内部网络的安全。

它是不同网络或网络安全域之间信息的唯一出入口，根据安全策略控制出入网络的信息流，并且本身具有较强的抗攻击能力。

防火墙的分类：按软件与硬件的形式，防火墙分为软件防火墙、硬件防火墙和芯片防火墙；按防火墙的技术，总体分为包过滤型和应用代理型两大类；按防火墙的结构分为单一主机防火墙、路由器集成式防火墙、分布式防火墙；按防火墙的部署位置分为边界防火墙、个人防火墙、混合防火墙。

防火墙的安全策略：（1）所有从内到外和从外到内的数据包都必须经过防火墙（2）只有被安全策略允许的数据包才能通过防火墙（3）防火墙本身要有预防入侵的功能（4）默认禁止所有服务，除非是必须的服务才被允许防火墙的设计：（1）保障校园内部网主机的安全，屏蔽内部网络，禁止外部网用户连接到内部网（2）只向外部用户提供HTTP、SMTP和POP等有限的服务（3）向内部记账用户提供所有Internet服务，但一律通过代理服务器(4)禁止访问黄色、反动网站(5)要求具备防IP 地址欺骗和IP地址盗用功能(6)要求具备记账和审计功能，能有效记录校园网的一切活动。

第一章网络安全集成方案目录第一章网关安全 (2)一、全性 (3)二、加密 (3)三、性能 (3)四、容量 (5)五、灵活性 (6)第二章NetScreen旳优势 (9)第三章企业局域网防病毒 (12)一、计算机病毒发展趋势分析 (12)二、病毒入侵渠道分析 (14)三、潜在病毒威胁分析 (15)四、成熟、完整旳防毒处理方案 (16)1.防毒墙技术旳领导者 (11)2.整体服务器、群件服务器市场排第一 (11)3. 入侵检测系统（Intrusion Detection System）12第二章网关安全一、网络安全首先是边界安全即网关安全, 在企业网关处加入防火墙。

选择按全方案需要考虑多方面旳原因: 安全性、加密、性能、容量、灵活性、稳健性二、全性三、安全设备装置除了提供状态检查旳防火墙及存取监管, 更须拥有多项入侵防护和警报功能, 保证整个网络愈加稳固。

有关设备装置不应依赖普遍性旳作业系统作为防火墙旳软件平台, 由于此类平台旳弊病是很轻易被侵入破坏, 且需要进行定期修补和更新。

由于诸多安全问题同步波及多种类别, 如下将逐一进行探讨。

四、加密五、在今天旳环境下, 企业一般但愿他们旳VPN设置完全符合自身旳整体安全状况。

这衍生了一种问题: ‘VPN通道旳终点应当设在哪处地方才最为安全？’答案自然是防火墙, 不过这样对老式防火墙旳性能产生了很严重旳问题。

由于IPSec加密需要进行密集旳电脑运算, 当在一般用途旳电脑平台运作时（正如大多数老式防火墙）其性能体现非常差劲, 防火墙旳传播速率亦大受影响。

虽然加上专用旳VPN硬件加速卡, 个人电脑旳构造只会使VPN性能出现轻微改善。

六、供应商之间为系统设置VPN互通性能是另一种必须考虑旳原因, 尤以现今营运旳环境倾向企业合并、建造企业外联网络, 将工作外包给服务供应商及通勤VPN顾客旳诞生。

常常为人所忽视。

远端工作人员和分企业一般会使用当地互联网络或企业VPN接入, 但这无形中让企业受到‘U型’袭击旳机会大增, 入侵者可以通过度支站点设置旳VPN进入网络, 然后通过VPN通道进入企业内部网络。

防病毒软件服务检查SOP制定日期:20080912 文件编号:项次日期修正后版本修订内容1.0 2008/09/12 1.0 杀毒软件服务检查sop编写：_______ 主管审核：_______防病毒软件服务检查SOP内容1 依据：防病毒软件安装与部署手册。

2 目的：介绍如何判断防病毒软件的服务是否正常。

3 定义：防病毒软件的服务被停止或停用,视为服务异常.4 范围：上海地区所有OfficeScan客户端5 权责：防病毒软件服务检查作业由管理单位、IT部Helpdesk组负责管制。

6OfficeScan客户端安装文件位置OfficeScan客户端安装文件的位置是公共盘ITDOC$下的Software\TrendMicro\OfficeScan-Client\SHA-Ver-73-for-XP-2K-20060902.exe7客户端检查说明:7.1. 在桌面右击“我的电脑”,选择“管理”,进入“电脑管理”控制台界面:7.2. 选择“服务”组件,在所有服务列表中,红线所框3个为防病毒软件正常运行所必须的服务:7.3.正常情况下,这3个服务的状态都应为“启动”,启动类型应为“自动”.OfficeScanNT Listener: 监听程序OfficeScanNT Personal Firewall: 个人防火墙OfficeScanNT RealTime Scan: 实时扫描7.4.如果服务被停止或暂停,则启动服务7.5. 如果杀毒软件无法启动，需做如下动作a. OfficeScan的服务无法启动:在与问题电脑具有相同操作系统,同样安装OfficeScan的电脑上，把其安装目录下的文件Copy到问题电脑的同样路径下，一般服务能正常启动，路径如下：b. 服务正常，但打不开OfficeScan客户端主控台一般服务正常，但程序无法启动, 主要是因为PccNT.exe这个文件遭到破坏，只要Copy一个正常的文件覆盖这个坏的文件就OK。

OfficeScan常见问题解决方案解决方案65945officescan 8.0在WEB登入控制台问题描述: 在IE里面出现http://{officescan server ip}/officescan/console/cgi/cgiwebupdate.exe解决方案: 1，停止以下的服务OfficeScan Master ServiceIIS Admin Service2、打开Program Files\Trend Micro\OfficeScan\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall文件夹检查以下的文件是否为0字节，如果是0字节，请从其他运行正常的officescan服务器端上获取NTsetup0.htmNTsetup1.htmNTsetup2.htmNTsetup3.htmNTsetup4.htmNTsetup4e.htm3、打开\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin文件夹，检查tsc.ptn文件是否存在，如不存在，从运行正常的officescan上拷一个过来4、开启步骤一中停止的两个服务5、进入C盘\Windows 文件夹，右击temp文件夹，属性，把IUSR_帐号加入，并且给与读写权限6、再次进行安装解决方案65549Officescan 8.0 通过Web方式安装客户端出现空白页面。

问题描述: Officescan 8.0 通过Web方式安装客户端出现空白页面。

解决方案: 请尝试在Officescan服务器进行下面的操作:1. 点击运行，输入cmd然后回车。

2. 输入以下命令netsh winsock reset解决方案65890officescan master service无法自动启动问题描述: officescan master service无法自动启动，可以手动启动。

XXX网络版防病毒安全方案趋势科技（中国）有限公司2010年6月目录1XXX信息化建设现状 (3)1.1 XXX网络及应用基本情况 (3)1.2 XXX主要安全问题 (4)1.2.1 防病毒软件零散没有统一应用 (5)1.2.2 现有网络版防毒系统功能不够全面 (5)1.2.3 现有网络版防毒系统可操控性差 (6)1.2.4 不具备安全策略控制能力 (6)1.2.5 防毒服务不到位 (6)2病毒防治建设要求 (6)3防病毒系统建设 (8)3.1 防病毒体系设计思路 (8)3.2 网络防病毒部署架构 (9)3.3 网络版防病毒软件O FFICE S CAN简介 (9)3.4 详细部署介绍 (11)3.4.1 网络版系统需求 (11)3.4.2 网络版部署方式 (16)3.4.3 网络版管理方式 (16)3.4.4 网络版升级方式 (17)3.5 趋势O FFICESCAN产品优势 (17)3.6 权威评测报告 (19)4趋势科技标准服务 (21)4.1 服务对象 (21)4.2 服务提供者 (21)4.3 服务提供方式 (21)4.4 服务内容 (21)5项目清单 (23)6附录1：关于趋势科技 (24)7附录2：趋势科技中国研发中心 (26)8附录3：趋势科技的整体优势 (29)1XXX信息化建设现状1.1 XXX网络及应用基本情况XXX业务基本情况和信息化建设现状.∙网络平台方面XXX的网络在已有四级网络的基础上，新增三级网包括计、质量系统、数据集中系统，生产制造等。

四级网主要包括OA和ERP系统。

三级和四级是通过网络交换设备逻辑隔离，物理上连接到互联网。

示意图如下：∙信息系统方面XXX的信息系统主要包括OA、金蝶ERP、Web门户网站等，为企业员工提供生产流转、办公交流、上传下达、对外服务等业务应用。

XXX约有1200台计算机，其中约有300台计算机可能访问互联网。

∙安全建设方面目前，在网络核心交换机交换机Cisco6510上应用了访问控制列表ACL实现VLAN间特定数据流的隔离控制，此外还部署趋势科技网络版防病毒软件、互联网边界防火墙、东软NIDS、深信服上网行为控制等安全系统。

EAD实施说明一．目前环境描述目前医大总共许部署客户端用户近1000个，现阶段总共已经部署实施近20台客户端，目前处在试运行阶段。

由于医大客户端部署的环境复杂（例如：病毒软件样式多，而且有盗版存在），因此前期部署出现一些问题，减缓了部署进展。

因此为以后部署顺利实施，则对此进行作以下存在风险进行分析。

二：实施可能遇到问题1．Inode无法安装（或安装出现问题）（1）inode运行支持的操作系统限制。

------详见下面附录EAD软件运行环境要求（2）用户个人PC操作系统存在问题或与某些软件冲突导致。

解决方案：安装inode配套的操作系统。

2.无法检测到病毒软件情况：（1）病毒软件盗版。

（2）病毒软件不在EAD软件支持范围内或病毒软件版本过低。

---详见下面附录EAD 软件运行环境要求。

解决方案：安装EAD支持的正版防病毒软件。

3.补丁检查失败：（1）由于网络不可达，或者防火墙阻挡客户端与补丁服务器的通信故障和服务器出现异常（例如死机）导致。

（2）WSUS update （微软系统更新进程）进程未运行。

解决方案：关闭防火墙和开启微软更新服务，保证客户端与服务器之间通信正常。

4.补丁安装失败问题：由于EAD服务器只是存在与WSUS补丁服务器和WSUS补丁客户端之间的一个代理服务器，补丁推送也是由WSUS补丁服务器进行，但至于补丁安装失败与用户个人PC操作系统和运行的一些软件有关系（例如：某些程序在运行导致补丁安装失败）。

（WSUS是微软的更新软件），可进行上网搜索相关补丁信息。

总结：根据提示在网上搜索相应补丁无法安装原因（例如在百度里面敲入相应补丁代码编号进行搜索），例如：有些补丁要在可以在安全模式下，进行手工安装补丁，也有些补丁要推出相关程序后，才能进行安装。

此问题与用户个人PC操作系统有关。

（注：安装某些补丁会出现盗版提示，这是微软对盗版操作系统的限制而采取的措施，而补丁服务器是不识别哪些补丁打上会出现盗版提示，这与EAD本身设置无关）5.客户端提示认证失败(获取系统信息超时)可能存在原因：（1）.客户端与EAD服务器通信问题即之间的网络出现异常。