管理和部署.DOC

趋 势 科 技 -Network VirusWall Enforcer 产品白皮书 文档信息 版权声明 本文件所有内容受版权保护并且归所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。 趋势科技及Trend Micro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。 趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。 信息更新 本产品必威体育精装版版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendM 网站上及时推出，敬请留意。 支持信息 如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM。 第一章：概述 4 第二章：产品特点 5 2.1 NVWE功能浏览 5 2.2 NVWE硬件规格 7 第三章：产品功能 8 3.1网络病毒数据包过滤 8 3.2网络应用的管理控制 8 3.3强制执行安全管理策略 9 第四章：管理和部署 9 第五章：网站资源 12 第一章：概述 如今的网络恶意攻击，诸如网络病毒和互联网蠕虫的四处蔓延已使现有的安全防范措施捉襟见肘。这些网络恶意攻击是危险的，因为它们在网络层传播，无法通过传统的病毒码文件方法来检测，且通常是利用操作系统和软件程序的漏洞发起攻击。虽然厂商们针对这些漏洞发布了补丁程序，但大多数公司通常都无法真正应用这些补丁，因为他们要花很多时间来从众多的设备中确定哪些设备需要打补丁，有时还会怀疑厂商提供的补丁是否可靠。此外，这些网络恶意数据包在传播过程中要使用网络资源，从而造成网络带宽严重拥塞，降低了企业的生产效率。 现有传统防病毒理念无法有效抵御当前的网络病毒恶意攻击，因为它们只能对威胁进行监控而无法及时提供可靠的信息来帮助 IT 管理人员防御或遏制攻击，或在安全威胁渗透进入网络后采取及时的行动。IT 管理人员在遏制这些攻击时遇到的共同问题包括： 没有足够的信息来确定相关的漏洞打补丁的优先顺序 无法准确、快速的获得必威体育精装版的病毒预警 无法隔离未安装补丁程序和/或被感染的机器以防止病毒传播 防毒产品的部署率没有达到100%，某些客户机或服务器没有安装防毒软件 病毒代码库的更新速度永远赶不上病毒传播的速度 很难精确定位感染源并管理整个公司网络的远程清除工作 无法判断移动（笔记本）用户从外部把病毒带到办公室里来 远程办公用户通过与公司建立的连接（安全或不安全）将病毒带到公司内部 无法对不符合安全策略要求和已感染设备的网络访问进行控制 必威体育精装版的网络蠕虫传播已经不再需要借助文件系统了，传统的防病毒措施已经不能适应新的网络安全需求，再加上防病毒及安全策略的统一强制实施比较困难，当病毒进入到企业内部会发生: 内部的网络流量突然暴长，瞬间到达锋值 没有任何办法将这种网络流量降下来，除非找到染毒的机器并把所有感染病毒的系统都关掉，或将他们从网络中隔离开（把网线拔掉） 为了避免病毒传播到外网，只有将邮件服务器或者网关服务器停机 直到了解了病毒的具体信息才知道该采取什么措施 费大量人力去手动一台一台的去清除已经感染了病毒的系统（采用病毒专杀工具），将病毒/蠕虫程序或木马程序清除出系统 如果新的病毒代码或者已知安全漏洞的补丁没有被100%部署的话，第二波病毒爆发很有可能会卷土重来 上述问题造成目前IT 管理人员非常被动与非常没有安全感，如何能够有一个让IT 管理人员放心、安心的网络安全解决方案已经成为越来越重要的课题。针对这些目前传统防病毒产品无法很好解决的问题，趋势科技推出了业界唯一一款在网络层阻挡网络病毒的硬件产品 - 趋势科技?网络病毒墙?（Trend Micro? VirusWall?）。 第二章：产品特点 2.1 NVWE功能浏览 Trend Micro Network VirusWall Enforcer 是一种病毒爆发阻止设备，用于堵塞网络病毒（Internet 蠕虫）、在病毒爆发期间阻塞高威胁漏洞，并利用趋势科技部署在网络层的针对威胁的知识，隔离并清除包括无保护设备（当其 进入网络时）在内的传染源。与只监视威胁或提供威胁信息的安全性解决方案不同， Network VirusWallEnforcer 2500 帮助组织机构采取准确的预防爆发的安全性措施，并且前瞻性地检测、预防或包含并排除爆发危险。通过在网络局域网段中部署 Network VirusWall Enforcer，组织机构可以大大减少其安全风险、网络中