防病毒产品的部署与协调工作.pptx

防病毒产品的部署与协调工作 2002.6.28 校园网络防病毒应考虑的因素 防病毒产品的选型 网关型防毒产品 TrendMicro 的 InterScan Viruswall 功能：对进出的邮件进行查毒 对 HTTP 请求进行查毒 对 FTP 请求进行查毒 桌面防毒产品 CA 的 Kill 桌面防毒网络版 功能：对 Windows NT/9x/Me/2000/XP 进行全方位病毒防护 实时防护，病毒定义代码自动更新等。 此种方案的优点 Kill: 汉化界面成熟，操作管理简单易学，系统开销小，计算机 用户的信息详细，零客户端管理，完整的日志报告，有二 个扫描引擎(InoculateIT,Vet) InterScan Viruswall: 基于 Linux,Unix,Windows 等多种平台产 品，易于升级，管理, 实时扫描SMTP，HTTP，FTP传输信 道的病毒, 对恶意的 Java 的下载可适时中断。在网关防毒 方面是最早最成熟的。 此种组合方案的优点：在防毒，杀毒方面达到互补。 InterScan防毒网关 Sun邮件服务器 Mail邮件服务器 邮件发送路径 邮件接收路径 进、出邮件均受到防毒网关保护 实现方法： 进：将Mail服务器、Sun服务器的MX纪录均指向防病毒网关，这样外部进入的邮件先经过防病毒网关的过滤，再由防病毒网关自带的SendMail发送给内部邮件服务器。 出：将Mail服务器、Sun服务器外发邮件全部指向防病毒网关，由防病毒网关过滤后由自带的SendMail发送给外部的收件人 高能所防邮件病毒网关部署方案 InterScan Viruswall 对 Email 的过滤 向所外收发 Email 使用 Mail, Sun 邮件服务器向所外收发 Email 受到防毒网关保护 所内收发Email Mail 和 Sun 之间收发Email 受防毒网关保护 用 Telnet 命令登陆到Mail,Sun邮件服务器向本机收发 Email 不受防毒网关保护 使用Outlook,Foxmail 把发送邮件的服务器指向防毒网关，则所内收发Email受防毒网关保护 InterScan防毒网关 客户的HTTP请求受到防毒网关保护，并且客户端不需要更改设置： 实现方法： 在代理服务器上打开Cascade功能，将所有客户端的http请求转发到防病毒网关。 防病毒网关本身也是一个代理服务器，将收到的请求发送给Internet，并将传回的网页经过扫描后传递回代理服务器，再由代理服务器交给客户端。 因此在下载大文件时，一开始会很慢，因为正个文件回先下载到防病毒网关，经过扫描后经由代理服务器载传递给客户 高能所HTTP防病毒网关部署方案 代理 服务器 InterScan Viruswall 对 HTTP 协议的过滤 使用代理服务器时 HTTP 请求受防毒网关保护 不使用代理服务器则不受防毒网关保护 InterScan防毒网关 客户的FTP请求受到防毒网关保护，但需要按照如下方式操作： 例如下载站点为，，使用的用户名为anonymous,密码为1@，客户端必须在命令行模式下： ftp (ftp到防病毒网关) User (:(none)): anonymous@ Password: 1@ 然后使用ftp命令正常下载 高能所FTP防病毒网关部署方案 自动化安全升级 服务器：在局域网/广域网内，通过设置自动下载和分发系统，无需人工干预，可定期从各厂家 FTP站点自动下载、更新和分发必威体育精装版的病毒升级文件，通过网络自动实现对整个系统的病毒特征文件更新。 客户端：对桌面系统进行时实防护,定期扫描等。 硬件要求：486，32M内存 Kill 防病毒系统客户端安装方式 服务器向客户端安装 客户端通过网络共享方式安装 客户端通过WEB网页安装  报告、清除、清除前复制、彻底清除、重命名、移位  Kill 杀毒方式 有关 Kill 的注意事项 安装 Kill 前需卸载其它防毒软件，如瑞星，金山毒霸等，因为二个防毒软件在一台机器上不能同时运行 用户不能随便卸载 Kill 防毒软件 Foxmail 一台机器装有两个操作系统，这两个操作系统都要装防毒软件 措施与协调 这次防病毒软件的安装是强制性的，由计算中心统一管理，以防止病毒在今后传播 初步定在下星期开使部署和安装，具体时间需与各室有关人员协商待定， 每