趋势科技防毒墙客户机与服务器版介

趋势科技防毒墙客户机与服务器版– OfficeScan 10.0趋势科技的OfficeScan网络版防病毒产品将经管,配置与部署的功能集中到服务器端（Officescan服务器端）。

透过Officescan服务器端的Web接口的经管主控台，经管人员可以从网络上的任何地点，来经管和设置全公司的防毒策略（每一台计算机都安装了Officescan客户端防病毒软件），并且也能迅速响应各种紧急事件。

1.1、产品功能●整合性的计算机安全防护软件：趋势科技防毒墙网络版OfficeScan能够提供给计算机防病毒，防火墙，IDS以及防间谍软件、Web安全评估等安全防护功能，给予计算机最完整的安全防护。

●业界领先的Web安全评估服务（Web Reputation Services）：趋势科技防毒墙网络版OfficeScan能对客户机上网浏览的Web站点进行安全评估，实时保护客户机不受恶意网站的威胁。

●完全支持Windows Vista操作系统：趋势科技防毒墙网络版OfficeScan完全支持Windows Vista，并且通过“Certified for Windows Vista”认证。

●远程/本地自动清除系统DCS（Damage Cleanup Service）：趋势科技防毒墙网络版OfficeScan自动清除系统DCS可远程清除终端系统中感染的病毒，客户端也可本地执行此功能，快速处理由于恶意程序感染系统文件、产生服务、进程、或修改注册表而导致防毒软件无法清除病毒的现象，有效的解决了经管员面对大面积病毒感染而逐一清除病毒的难题。

●增加Rootkit侦测技术●抵御间谍软件和其他类型灰件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件以保护您的计算机免受病毒之外各种潜在威胁（包括广告软件和间谍软件）的侵害。

防毒墙网络版可以扫描和清除间谍软件和其他灰件，就像可以扫描和清除客户计算机上的病毒一样。

特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然希望允许客户机保留它们。

可以配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的工程●病毒源准确定位：趋势科技防毒墙网络版OfficeScan可准确定位政府网络中哪台计算机感染病毒，并对感染病毒的计算机进行远程自动清除，有效解决了由于网络中个别计算机感染病毒而给整个政府带来的恐慌。

●网络弱点评估：当今网络病毒最大特点就是利用IT经管员病毒防护经管上的漏洞进行攻击，如：系统哪些计算机未安装防毒软件，哪些防毒软件代码未升级等，这些经管漏洞是目前网络病毒攻击的主要目标，因此防毒系统的有效经管将是IT经管员面临的最大问题，趋势科技防毒墙网络版OfficeScan独有的弱点评估功能TMCM快速的帮助经管员判断出网络中的病毒防护漏洞，如哪些计算机安装了防毒软件、哪些计算机防毒代码没有升级等，即使终端用户在第一次完成防毒产品的安装，以后重新安装操作系统，经管员也能快速察觉，有效阻止了网络病毒利用防护经管上的漏洞进行攻击。

●病毒爆发防御服务（Outbreak PreventService）：防病毒软件永远滞后于病毒，这是一个不争的实事，因此防毒软件病毒代码、引擎的快速升级将是阻止最新病毒攻击的有效手段，但病毒代码升级前的“空窗期”是病毒攻击政府网络的最佳时期。

趋势科技防毒墙网络版OfficeScan独有的病毒爆发防御服务有效解决了这个问题，它可在防毒代码未完成之前，自动获取趋势科技提供的预防代码，提前对通过端口、共享等方式进行传播的最新病毒，大大降低最新病毒对政府用户造成的损害。

●内嵌防火墙自身保护系统：趋势科技防毒墙网络版OfficeScan具备个人防火墙功能，对多种协议数据包进行阻挡，同时还具备IDS、网络病毒扫描（Network Virus Scanning）、网络异常监控等功能，满足各层次用户的需要。

●简便可自订的部署：趋势科技防毒墙网络版OfficeScan提供多达七种安装和部署方式，如Web安装、远程自动安装、脚本安装、硬盘镜像安装、MSI打包安装等。

可在极短时间内同时将软件安装于客户端，同时还提供自动卸载其他常见防毒软件，方便程序的升级和替换●VPN支持功能：趋势科技防毒墙网络版OfficeScan能够整合CheckPoint VP 1SecureClient的规则，当装有OfficeScan的 VPN 用户连回公司内部网络时，CheckPoint 能检查区域网络的远程用户是否使用最新的病毒码，以确保客户端的防毒免疫力及政府内部的网络安全，也可方便经管员在外出时可方便连回公司内部网络对防毒策略进行修改。

●智能处理措施：趋势科技防毒墙网络版OfficeScan 的智能型处理措施(ActiveAction)能针对不同类型病毒，设定不同的处理措施，如特洛依型病毒或蠕虫就直接执行删除动作，增加扫描的效能。

●智能性扫描技术：趋势科技防毒墙网络版OfficeScan 的智能型扫描(IntelliScan)功能是以文档真正内容格式(True file type)作扫描，且支持OLE文档的扫描，增加侦测病毒的准确性，防止漏扫病毒。

⏹自动更新软件：趋势科技防毒墙网络版OfficeScan自动而且集中式的更新和部署，确保客户端的OfficeScan防毒软件维持在最新版；软件的更新与维护，完全不需使用者介入，减轻经管者的负担。

⏹客户端软件可以将整个计算机群组一次更新，以达到最佳部署效率，对带宽的冲击可降至最低。

⏹提供远程代理更新（Remote Agent）功能，可以设定分局或分支机构的一部计算机成为远程代理主机去更新病毒码及修补程序，增加更新的效率。

⏹采用趋势科技的智能型病毒码更新技术，只针对新增加的病毒码部分进行更新，有助加快更新程序，尤其对使用窄带宽线路的远程办公室收效更大。

⏹移动装置使用者可以直接通过Internet下载更新程序，既简单又便利。

●集中式经管、配置设置和报表功能：趋势科技防毒墙网络版OfficeScan提供Web接口的经管控制台，系统人员可以在任何时间、任何地点通过Internet，执行软件更新、变更防毒配置和处理紧急状况。

⏹集中式控管功能，系统人员可以锁定客户端配置，计算机使用者无法变更或移除他们的防毒软件，降低错误操作所造成的病毒事件。

⏹系统人员可以针对每一台计算机，设置执行实时、手动或预设的病毒扫描。

⏹定制报表能够更清楚地呈现客户端的安全状态，而且报表可以转换成SQL数据形式，以便通过其它数据库进行更有弹性的数据经管。

●U盘防护，OSCE内置中国区病毒清除码(又名China DCT),由趋势科技中国防病毒实验室研制并发布。

⏹主要功能：1) 清除全球流行病毒2) 清除绝大部分U盘病毒及其残余文件3) 关闭用户的U盘和磁盘的自动播放功能⏹效果说明:1) 清除各个磁盘根目录下autorun.inf,修复双击盘符无法打开的问题2) 根据autorun.inf, 反向查杀进程和文件,对未知病毒也有清除效果3) 一定程度上抑制U盘病毒传播1.2、产品特色1)综合性的防护能力：免受病毒，特洛伊，蠕虫和现在的间谍软件的攻击，同时具备防火墙和入侵检测的能力；2)支持防护策略的自动/手动配置：有效控制病毒扩散（通过主控服务器，在设定的时间段内，关闭所有客户机的共享文件，特定端口，保护文件或文件夹不被病毒修改）；3)集成网络版防火墙：通过Officescan服务器端统一配置和经管每个计算上安装的网络版网络墙；4)防火墙策略应用程序的备用服务器：客户计算机可能无法连接到防毒墙网络版服务器，但仍可连接到您指定的备用防毒墙网络版服务器上，以提供防火墙策略更新。

5)集成专杀工具：病毒专杀工具和客户端防病毒软件无缝集成，专杀工具的扫描引擎和病毒码可以自动更新，完全摆脱传统防病毒软件需要独立使用专杀工具，并且每一个病毒都有特定的专杀工具，造成数量巨大；6)防御间谍软件和其他类型的灰色软件：防毒墙网络版可以帮助保护您的计算机远离被趋势科技视为灰色软件的各种威胁和损害，包括众所周知的类型－间谍软件；7)临界间谍软件/灰色软件例外列表：防毒墙网络版可能将特定类型的文件识别为灰色软件，尽管您计算机上合法的应用程序可能需要使用这些文件。

为防止防毒墙网络版将这些文件识别为灰色软件，可以配置应用于所有扫描类型的临界间谍软件/灰色软件例外列表。

8)支持不同处理器体系结构上的 Windows 服务器平台：全面支持IPF和IA64架构的安腾处理器，以及EM64T和AMD64架构的64-bit处理器；9)实时更新病毒日志：方便而简单的配置经管与实时报告；10)支持 Cisco NAC 2.0 版：随着 Cisco Trust Agent 的升级，防毒墙网络版客户机可以继续将防病毒信息发送到 Cisco NAC 2.0 版系统中的访问控制服务器（4.0 版）和策略服务器。

并且同时支持Cisco NAC 1.0 版；11)自动更新：先进的自动更新技术,无须经管员与用户的手动操作,不需要重新启动；支持客户端自行上互联网更新防毒组件；12)灵活的更新代理设置：通过设定网络中任意计算机做为病毒码更新源，将其它计算机指定到该计算机更新，以节省网络带宽。

对低带宽网络环境特别有效；13)检测为安装防病毒软件的计算机：支持网段扫描侦测尚未安装OfficeScan的用户机,杜绝防毒漏洞；14)强大的数据库经管：支持将纪录数据导入SQL服务器方便数据分析与经管；15)灵活的客户端迁移：支持在客户端可以在不同的OfficeScan服务器中转移,不需重新安装；16)定位病毒源头病毒：客户机的排行榜功能，帮助网管了解毒源、善后处理、报告领导；17)POP3病毒邮件的查杀；18)支持多种Web Server: IIS 和 Apache。

1.3、部署建议Officescan可以针对Windows95/98/2000/XP/2003全系列防范病毒。

趋势科技网络版防病毒软件的组织架构为：通过一台Officescan服务器去远程的控制和经管局域网内部，甚至广域网中Officescan客户端。

Officescan客户端可以通过多种方式安装到计算机上：1、通过网页远程自动下载安装；2、通过制作Officescan客户端安装包安装；3、通过共享文件夹方式安装4、通过集成Windows域自动安装客户端5、通过微软SMS安装；如此部署OfficeScan就可以为网络内部计算机提供综合性的安全防护，免受病毒，特洛伊，蠕虫和现在的间谍软件的攻击，以及具备防火墙和入侵检测的能力。

从根本上对应用层的病毒文件以及网络层的病毒数据包进行防护，同时防护各种对于计算机的攻击1.4、产品部署架构针对目前的网络架构，建议在信息中心及各分部区或分支机构架设一台专用的防病毒服务器，将OfficeScan服务器端软件安装在该专用的防病毒服务器。