用户端与伺服器的沟通方式（一）.PPT

校園資訊安全防護的利器-Symantec病毒防護系統 諮安科技股份有限公司 工程師 董家銘 賽門鐵克病毒分類 病毒 病蟲 巨集病毒 特洛依木馬 惡作劇 玩笑 反防毒病毒 變種病毒 變異型病毒 完整的安全防護方案 Server/Client 防護 SAVCE架構示意圖 SAV名詞解釋 主要伺服器 次要伺服器 父系伺服器 伺服器群組 用戶端群組 用戶端電腦 SAVCE元件介紹 SSC中央主控台 SAV伺服器及用戶端 AMS2警訊伺服器 中央隔離所 中央隔離所主控台 Packager Live Update管理員 用戶端種類 受管理型 分配群組 未分配群組 有時受管理型 未受管理型 簡化管理型 SAV Client安裝方式 NetWare Login Script Windows NT Logon Script 從SAV Server分享資料夾VPHOME 使用Packager部署工具 遠端安裝 for NT平台 網頁安裝(支援IIS4.0、Apache1.3.12) 光碟安裝 影像檔安裝 病毒定義檔更新方式 NAVEX NAVEX (Norton AntiVirus Extension) 將掃描引擎自掃描軟體中分離出來成為一個可迅速以 LiveUpdate 更新的模組。 所有諾頓防毒軟體均共用同一個模組。 掃描引擎更新後無須重新啟動電腦。 更新病毒定義檔 VDTM 使用LiveUpdate 外部 內部 排程更新(不使用LiveUpdate) 手動更新 使用VDTM更新 優點 僅主要伺服器更新即可 簡易組態 伺服器更新後，用戶端可在短時間內更新 一個按鍵可更新企業防毒系統 佔用較少頻寬 缺點 無法作軟體更新 VDTM (Virus Definition Transport Method) 使用外部更新伺服器 優點 設定較簡單 較少的維護 缺點 佔用較多對外頻寬，降低效能 部署至用戶端前無法測試 透過 Internet 執行 LiveUpdate 使用內部更新伺服器 優點 佔用較少對外頻寬 套用至用戶端前可先測試 缺點 需要較多設定 需建一台內部更新伺服器 需要更多的維護 架設企業內部 LiveUpdate 伺服器 4-1.自動下載病毒定義檔 .tw/ 4-2.手動下載病毒定義檔 Http:// 用戶端與伺服器的溝通方式（一） 用戶端與伺服器的溝通方式（二） 用戶端與伺服器的溝通方式（三） 用戶端與伺服器的溝通方式（四） 賽門鐵克安全回應機制 掃描與傳送 (Scan Delivery） 透過 Internet 自動將可疑的檔案傳送給 SSRC 進行分析與接受解決方案 配合必威体育官网网址需求，可自動將文件型檔案的內容在傳送前移除，僅傳送可疑的巨集樣本。 賽門鐵克安全回應中心-SSRC 利用 IBM 開發的人工智慧主機提供自動偵測、分析與修復病毒、加速對快速成長的病毒之回應時間。 賽門鐵克的新自動化技術曾在不到一個小時內產生梅莉莎(Melissa)病毒的解決方法！ 代替人工處理超過 90% 以上的病毒樣本。 賽門鐵克數位免疫系統 最佳化防毒政策 日常維護工作 開始病毒掃描 手動掃描 排程掃描 管理者排程 使用者排程 自訂掃描 啟動掃描 即時掃描 用戶端即時防護選項 用戶端限用選項 警訊類型 組態改變 預設警訊 SAV啟動/關閉 Scan啟動.關閉 偵測病毒行為 病毒定義檔更新 發現病毒 警訊動作 訊息視窗 區域網路廣播 寄發電子郵件 傳送呼叫器 執行程式 記錄至事件檢視器 傳送SNMP 組態步驟 選擇警訊類型 選擇警訊的行為 組態選擇的行為 SMTP閘道防護 產品定位 Symantec AntiVirus for SMTP Gateway 3.0是防護企業 Internet電子郵件的第一道防線，有效攔阻病毒入侵和內容過濾功能 提供高效能、自動化掃描與修復的防毒解毒能力。 可以單獨使用，或者成為Symantec企業多層次防毒方案的一份子。 Internet 郵件的防毒規劃 Internet 郵件的防毒規劃 WEB化管理介面 即時狀態監視 Relay設定 內建 SMTP 伺服器能力 可設定 Mail Relay， 避免成為廣告信件轉信站 彈性化的中央控管 可排程的 LiveUpdate 更新 按時由網路 (Internet 或企業內自定的 LiveUpdate 伺服器) 下載、執行、更新必威体育精装版的防毒需求。 更新內容包括： 必威体育精装版病毒定義檔案 掃描引擎更新 詳實的活動紀錄 系統活動－登入、登出、定義檔案更新。 郵件活動－接受、拒絕、退回、傳送、傳送失敗、完成 病毒活動－修復、刪除、隔離。 完整的報告能力 提供各式使用者可以自訂的報告與統計值。 協助分析企業內的病毒事件並了解防毒投資的有效性。 郵件過濾的條件 一、根據電子郵件