趋势科技产品介绍
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网关
网络病毒墙 文件服务器 桌面
应用层
终端
互联网
网关 防火墙
Trend Micro Control Manager
桌面 文件服务器
远程用户
远程用户
电子邮件服务器
手机/个人数字助理 手机 个人数字助理
Trend Micro Incorporated
近期安全事件回顾
1. 英国警方的国家高科技犯罪小组破获一起网
Funlove htadropper Webimport activeXComponent
Mht exploit Redlof BackDoor.Rbot Beagle
10
Troj.gdoor
Troj.netthief
Hack.crack.foxmail
Wyx
Lovegate
引用自国应中心
Trend Micro Incorporated
665 455 471 499 494
Discovered S am ples
2000
Jan
Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
May
Jun
Jul
Aug
Sep
Discovered Sam ples
Discovered S am ples
1500
800 600
Downloaders
Year 2005
• 德国计算机安全专家警告， Trend Micro Incorporated 全球至少有100万部个人电脑受控于黑客成为“肉机”。
病毒破坏的后果
造成破坏的后果
25% 20% 15% 10% 5% 0%
无 系统 法使 用 部 数据 分丢 失 浏览 置 器配 被修 改 无 网络 法使 用 使用 受限 受到 远 非法 程控 制 全 数据 部丢 失 不知 道 无影 响
Internet
集中部署、 管理、更新 趋势产品
2. 3. 4. 5.
统一的管理/更新以及配置 统一的管理 更新以及配置
升级服务 器器
病毒专杀工具的集成:自动从Internet下载分发到每 病毒专杀工具的集成 一台计算机进行注册表清除,内存清除等工作 病毒爆发预防策略: 病毒爆发预防策略 等待病毒码期间自动封闭病毒 传播所利用的端口,文件共享以及病毒会修改的文
Source: Trend Micro
蠕虫
Q1 Q2 141 25 94 23 Q3 126 13 101 25 Q4
IM Worms IRC Worms Network Worms * P2P Worms
44 23 118 48
* Excluding Bots
Trend Micro Incorporated
203
Projected
500
Jan
988
Feb Mar Apr
1156
May Jun
Jul
Aug Sep
Feb Mar
Apr
Jul
Aug Sep
0
n Ja
800 600 400 200 0 Jan Feb Mar Apr 381 256 251 482
Year 2005
Year 2005
PhishWare
Aug
Sep
Year 2005
Year 2005
Jan Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
Year 2005
Trend Micro Incorporated
De
Fe
c
间谍软件
• • • •
跟踪您访问的站点 监视键盘输入 扫描并读取cookies中的信息 向第三方转发信息
• 弹出式窗口的狂轰乱炸 • 改变浏览器设置 • 在桌面上创建不需要的图标和链接
Trend Micro Incorporated
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
趋势科技防毒墙网络版－ 趋势科技防毒墙网络版－Officescan
1. 整体网络版端安全解决方案: 整体网络版端安全解决方案 提供: 提供 病毒查杀/间谍软件查杀/网络版防火墙 /IDS/Web信誉服务全部由一个软件程序完成 全部由一个软件程序完成 全面支持Windows Vista操作系统 全面支持 操作系统
Trend Micro Incorporated
病毒爆发预防策略
Trend Micro Incorporated
自动定期检测网络中的病毒安全漏洞
Trend Micro Incorporated
网站资源
售后电子邮件地址 service@trendmicro.com.cn 趋势科技中文网站 www.trendmicro.com.cn 病毒查询 www.trendmicro.com/vinfo/zh-cn/ 趋势科技中文版资料及软件下载 http://ftp.trendmicro.com.cn 趋势科技英文产品下载网站 www.trendmicro.com/download
蠕虫病毒
Worms
Discovered Samples
200
wenku.baidu.com161
150 100
173
153 152 140
162
134 124 107
Projected
50 0 Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec
Year 2005
Trend Micro Incorporated
Trend Micro Incorporated
间谍软件防护
Trend Micro Incorporated
网络版防火墙
Trend Micro Incorporated
软件IDS 软件
• IDS主要功能
检测类别 Ping of Death Too Big Fragment Overlapping Fragment Attack Teardrop Tiny Fragment Attack Fragmented IGMP Attack Conflicted ARP Syn Flood LAND Attack
Officescan 趋势科技产品介绍
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
主要网络安全事件
发生的网络安全事件类型（多选）
感染病毒/蠕虫/ 特洛伊木马
上银行“抢劫”案，有人侵入日本三井住友 银行英国分行的电脑系统，利用一种能够记 录键盘输入活动的病毒软件，盗取银行账号 和密码。试图将2.2亿英镑(约合4.23亿美元) 转移至他们分别在不同国家开设的10个账户。
2.
以色列媒体最近几天连篇累牍地报道以色
列历史上最大商业间谍案。涉嫌利用计算机 网络以非法手段窃取商业情报的侦探来自以 色列三家著名私人侦探事务所，以色列一些 最知名公司涉嫌雇用这些私人侦探获取竞争 对手的商业机密。作案手段采用了计算机 “黑客”技术，通过对目标系统植入“特洛 伊木马”病毒，木马程序不但可以从计算机 黑客操控六万台电脑制造攻 系统中窃取资料和照片，然后传送到任何指 击网络被抓获 定的地方，而且还可以控制计算机系统，对 计算机文件进行改写或删除等操作。
Others
ar Ap r M ay Ju n Ju l Au g Se p O ct No v
Discovered Samples
b
Discovered Samples
M
200 150 100 50 0
419
504
590
604
162
593
97 86
117
105
97
112
101
85
May
Jun
Jul
4
W97M.marker
JS.Seeker
Trojan.QQKiller6.8.ser
Unknown mail
Blaster exploit
5
MTX
Happytime
Klez
Lovegate
Gaobot
6 7 8 9
Troj.erase BO YAI Wyx
Funlove Klez CIH Gop
Funlove JS.AppletAcx Mail.virus Script.exploit.htm.page
病毒传播的主要途径
病毒传播的主要途径 60% 50% 40% 30% 20% 10% 0% 网络下载或浏览 电子邮件 局域网 光盘或磁盘 2001 2002 2003 2004 2005
引用自国应中心
Trend Micro Incorporated
我们的产品及方案
趋势科技： 趋势科技：保护网络的所有层面
31
Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec
Year 2005
3 file viruses in WTC 100: Parite.A, Funlove.4099, and Tenga.A.
Trend Micro Incorporated
Source: Trend Micro
2003 2004 2005
引用自国应中心
Trend Micro Incorporated
文件型病毒
Traditional File-Infecting Viruses
Discovered Samples
60 50 40 30 20 10 0
53 37 38 42 33 32 36 43
Projected
超过80％的计算机 被病毒感染过
计算机病毒感染率 83.98% 73% 85.57% 87.93% 80.00%
感染病毒的计算 机数量逐年上升
100% 90% 80% 70% 60% 50% 2001年 2002年 2003年 2004年 2005年
引用自国应中心
Trend Micro Incorporated
Source: Trend Micro
灰色软件
Adware
Discovered Samples
Discovered Samples
Backdoors
250 200 150 100 50 0
176 175
225
222 155 173 116 170 148
Grayware
800 600 400 200 0 Jan Feb Mar Apr 274 260 376 320
Trend Micro Incorporated
协议 ICMP All except ICMP All exept UDP UDP IP IGMP ARP IP Address Request TCP TCP/UDP
病毒专杀工具的集成
• DCE/DCT（原TSC工具）自动更新
• 客户端实时扫描可以自动调用TSC工具
引用自国应中心 Micro Incorporated Trend
安全威胁的分类
Threats Spam Phishing Viruses Worms Bots Malware Trojans Grayware Spyware Pharming
Adware
Trojan Spyware Downloaders Droppers
1464
571 593 554 580
1484
250 200 150 100 50 0 146
1641 1620 Droppers
Year 2005
552 361 473 411
1000
400 200 0 341
992
1502
148 Jan
203 186
1513
215 187 May Jun
214 160
Password Stealers
Backdoors
防病毒产品覆盖范围 防间谍软件产品覆盖范围
Trend Micro Incorporated
我国计算机用户病毒感染率
中国互联网用户的数量(百万) 120 100 80 60 40 20 0 2001年 2002年 2003年 2004年 2005年 26.5 45.8 68 87 103
集中部署、管 理、更新 OSCE
Clients OSCE Server
件和文件夹
6. 7. 8. 9.
安全的移动的Web管理方式 管理方式 安全的移动的 支持多达9种的快捷部署方式 支持多达 种的快捷部署方式 自动定期检测网络中的病毒安全漏洞 全面支持64位处理器 全面支持 位处理器
Trend Micro Incorporated
全面支持Windows Vista操作系统 全面支持 操作系统
• 随着微软新一代操作系统Windows Vista发布，趋势科技 Officescan也全面支持Vista操作系统，且率先通过 “Certified for Windows Vista” 认证。 • “Certified for Windows Vista”代表着应用程序在Windows Vista系统中通过了严格的测试，在四个核心领域方面符合 要求：可靠性、安全性、兼容于Windows Vista及未来的操 作系统以及安装与卸载。
我国最流行的十种病毒
时间 排名
1 2 3
(2001,5)
CIH Funlove Binghe
（2002,5）
Exploit Nimda Binghe
(2003,5)
Redlof Spage Nimda
（2004，5）
Netsky Redlof Homepage
（2005，5）
Trojan.PSW.LMir Qqpass Netsky
网络病毒墙 文件服务器 桌面
应用层
终端
互联网
网关 防火墙
Trend Micro Control Manager
桌面 文件服务器
远程用户
远程用户
电子邮件服务器
手机/个人数字助理 手机 个人数字助理
Trend Micro Incorporated
近期安全事件回顾
1. 英国警方的国家高科技犯罪小组破获一起网
Funlove htadropper Webimport activeXComponent
Mht exploit Redlof BackDoor.Rbot Beagle
10
Troj.gdoor
Troj.netthief
Hack.crack.foxmail
Wyx
Lovegate
引用自国应中心
Trend Micro Incorporated
665 455 471 499 494
Discovered S am ples
2000
Jan
Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
May
Jun
Jul
Aug
Sep
Discovered Sam ples
Discovered S am ples
1500
800 600
Downloaders
Year 2005
• 德国计算机安全专家警告， Trend Micro Incorporated 全球至少有100万部个人电脑受控于黑客成为“肉机”。
病毒破坏的后果
造成破坏的后果
25% 20% 15% 10% 5% 0%
无 系统 法使 用 部 数据 分丢 失 浏览 置 器配 被修 改 无 网络 法使 用 使用 受限 受到 远 非法 程控 制 全 数据 部丢 失 不知 道 无影 响
Internet
集中部署、 管理、更新 趋势产品
2. 3. 4. 5.
统一的管理/更新以及配置 统一的管理 更新以及配置
升级服务 器器
病毒专杀工具的集成:自动从Internet下载分发到每 病毒专杀工具的集成 一台计算机进行注册表清除,内存清除等工作 病毒爆发预防策略: 病毒爆发预防策略 等待病毒码期间自动封闭病毒 传播所利用的端口,文件共享以及病毒会修改的文
Source: Trend Micro
蠕虫
Q1 Q2 141 25 94 23 Q3 126 13 101 25 Q4
IM Worms IRC Worms Network Worms * P2P Worms
44 23 118 48
* Excluding Bots
Trend Micro Incorporated
203
Projected
500
Jan
988
Feb Mar Apr
1156
May Jun
Jul
Aug Sep
Feb Mar
Apr
Jul
Aug Sep
0
n Ja
800 600 400 200 0 Jan Feb Mar Apr 381 256 251 482
Year 2005
Year 2005
PhishWare
Aug
Sep
Year 2005
Year 2005
Jan Feb
Mar
Apr
May
Jun
Jul
Aug
Sep
Year 2005
Trend Micro Incorporated
De
Fe
c
间谍软件
• • • •
跟踪您访问的站点 监视键盘输入 扫描并读取cookies中的信息 向第三方转发信息
• 弹出式窗口的狂轰乱炸 • 改变浏览器设置 • 在桌面上创建不需要的图标和链接
Trend Micro Incorporated
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
趋势科技防毒墙网络版－ 趋势科技防毒墙网络版－Officescan
1. 整体网络版端安全解决方案: 整体网络版端安全解决方案 提供: 提供 病毒查杀/间谍软件查杀/网络版防火墙 /IDS/Web信誉服务全部由一个软件程序完成 全部由一个软件程序完成 全面支持Windows Vista操作系统 全面支持 操作系统
Trend Micro Incorporated
病毒爆发预防策略
Trend Micro Incorporated
自动定期检测网络中的病毒安全漏洞
Trend Micro Incorporated
网站资源
售后电子邮件地址 service@trendmicro.com.cn 趋势科技中文网站 www.trendmicro.com.cn 病毒查询 www.trendmicro.com/vinfo/zh-cn/ 趋势科技中文版资料及软件下载 http://ftp.trendmicro.com.cn 趋势科技英文产品下载网站 www.trendmicro.com/download
蠕虫病毒
Worms
Discovered Samples
200
wenku.baidu.com161
150 100
173
153 152 140
162
134 124 107
Projected
50 0 Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec
Year 2005
Trend Micro Incorporated
Trend Micro Incorporated
间谍软件防护
Trend Micro Incorporated
网络版防火墙
Trend Micro Incorporated
软件IDS 软件
• IDS主要功能
检测类别 Ping of Death Too Big Fragment Overlapping Fragment Attack Teardrop Tiny Fragment Attack Fragmented IGMP Attack Conflicted ARP Syn Flood LAND Attack
Officescan 趋势科技产品介绍
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
大纲
1. 存在的威胁 2. 产品OverView
Trend Micro Incorporated
主要网络安全事件
发生的网络安全事件类型（多选）
感染病毒/蠕虫/ 特洛伊木马
上银行“抢劫”案，有人侵入日本三井住友 银行英国分行的电脑系统，利用一种能够记 录键盘输入活动的病毒软件，盗取银行账号 和密码。试图将2.2亿英镑(约合4.23亿美元) 转移至他们分别在不同国家开设的10个账户。
2.
以色列媒体最近几天连篇累牍地报道以色
列历史上最大商业间谍案。涉嫌利用计算机 网络以非法手段窃取商业情报的侦探来自以 色列三家著名私人侦探事务所，以色列一些 最知名公司涉嫌雇用这些私人侦探获取竞争 对手的商业机密。作案手段采用了计算机 “黑客”技术，通过对目标系统植入“特洛 伊木马”病毒，木马程序不但可以从计算机 黑客操控六万台电脑制造攻 系统中窃取资料和照片，然后传送到任何指 击网络被抓获 定的地方，而且还可以控制计算机系统，对 计算机文件进行改写或删除等操作。
Others
ar Ap r M ay Ju n Ju l Au g Se p O ct No v
Discovered Samples
b
Discovered Samples
M
200 150 100 50 0
419
504
590
604
162
593
97 86
117
105
97
112
101
85
May
Jun
Jul
4
W97M.marker
JS.Seeker
Trojan.QQKiller6.8.ser
Unknown mail
Blaster exploit
5
MTX
Happytime
Klez
Lovegate
Gaobot
6 7 8 9
Troj.erase BO YAI Wyx
Funlove Klez CIH Gop
Funlove JS.AppletAcx Mail.virus Script.exploit.htm.page
病毒传播的主要途径
病毒传播的主要途径 60% 50% 40% 30% 20% 10% 0% 网络下载或浏览 电子邮件 局域网 光盘或磁盘 2001 2002 2003 2004 2005
引用自国应中心
Trend Micro Incorporated
我们的产品及方案
趋势科技： 趋势科技：保护网络的所有层面
31
Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec
Year 2005
3 file viruses in WTC 100: Parite.A, Funlove.4099, and Tenga.A.
Trend Micro Incorporated
Source: Trend Micro
2003 2004 2005
引用自国应中心
Trend Micro Incorporated
文件型病毒
Traditional File-Infecting Viruses
Discovered Samples
60 50 40 30 20 10 0
53 37 38 42 33 32 36 43
Projected
超过80％的计算机 被病毒感染过
计算机病毒感染率 83.98% 73% 85.57% 87.93% 80.00%
感染病毒的计算 机数量逐年上升
100% 90% 80% 70% 60% 50% 2001年 2002年 2003年 2004年 2005年
引用自国应中心
Trend Micro Incorporated
Source: Trend Micro
灰色软件
Adware
Discovered Samples
Discovered Samples
Backdoors
250 200 150 100 50 0
176 175
225
222 155 173 116 170 148
Grayware
800 600 400 200 0 Jan Feb Mar Apr 274 260 376 320
Trend Micro Incorporated
协议 ICMP All except ICMP All exept UDP UDP IP IGMP ARP IP Address Request TCP TCP/UDP
病毒专杀工具的集成
• DCE/DCT（原TSC工具）自动更新
• 客户端实时扫描可以自动调用TSC工具
引用自国应中心 Micro Incorporated Trend
安全威胁的分类
Threats Spam Phishing Viruses Worms Bots Malware Trojans Grayware Spyware Pharming
Adware
Trojan Spyware Downloaders Droppers
1464
571 593 554 580
1484
250 200 150 100 50 0 146
1641 1620 Droppers
Year 2005
552 361 473 411
1000
400 200 0 341
992
1502
148 Jan
203 186
1513
215 187 May Jun
214 160
Password Stealers
Backdoors
防病毒产品覆盖范围 防间谍软件产品覆盖范围
Trend Micro Incorporated
我国计算机用户病毒感染率
中国互联网用户的数量(百万) 120 100 80 60 40 20 0 2001年 2002年 2003年 2004年 2005年 26.5 45.8 68 87 103
集中部署、管 理、更新 OSCE
Clients OSCE Server
件和文件夹
6. 7. 8. 9.
安全的移动的Web管理方式 管理方式 安全的移动的 支持多达9种的快捷部署方式 支持多达 种的快捷部署方式 自动定期检测网络中的病毒安全漏洞 全面支持64位处理器 全面支持 位处理器
Trend Micro Incorporated
全面支持Windows Vista操作系统 全面支持 操作系统
• 随着微软新一代操作系统Windows Vista发布，趋势科技 Officescan也全面支持Vista操作系统，且率先通过 “Certified for Windows Vista” 认证。 • “Certified for Windows Vista”代表着应用程序在Windows Vista系统中通过了严格的测试，在四个核心领域方面符合 要求：可靠性、安全性、兼容于Windows Vista及未来的操 作系统以及安装与卸载。
我国最流行的十种病毒
时间 排名
1 2 3
(2001,5)
CIH Funlove Binghe
（2002,5）
Exploit Nimda Binghe
(2003,5)
Redlof Spage Nimda
（2004，5）
Netsky Redlof Homepage
（2005，5）
Trojan.PSW.LMir Qqpass Netsky