2-防病毒网络版OSCE软件产品

趋势科技防毒网络版OfficeScan产品

部署方式：

在客户网络中分别部署管理端软件和所有节点病毒防护软件。

网络版产品简介

趋势科技防毒墙网络版OfficeScan是用于服务器、客户端的集中管理式防病毒和防间谍软件解决方案。防毒墙网络版可以保护企业网络中的 Windo ws /2000/XP/Vista/7和Server 2000/2003/2008计算机免受病毒和恶意代码的侵害。通过赋予管理员使用单个控制台来配置、监控和维护桌面防病毒措施的能力，防毒墙网络版改进并简化了企业病毒策略的管理。

防毒墙网络版包括以下两个组件：

1.防毒墙网络版服务器端：是网络版防毒系统的管理端，它从趋势科

技ActiveUpdate 服务器下载更新、收集和存储日志并实现集中管

理、控制病毒爆发，本身并不具备防毒能力；

2.防毒墙网络版客户机端：是网络版防毒系统真正的防毒模块，安装

在被保护的Windows /2000/XP/Vista/7和Server 2000/2003/2008

等计算机节点上，使其免受病毒、特洛伊木马和其他威胁的侵害网络版部署方式

1. OfficeScan管理端安装在服务器上

2. 客户端支持如下多种安装方式：

✓登录脚本安装;

✓浏览器安装（将安装链接放在网站上）

✓远程安装;

✓扫描安装

✓光盘安装;

✓通知安装

✓共享安装;

✓生成安装包安装;

✓通过微软SMS安装;

✓硬盘克隆安装

网络版管理方式

在任一台客户机上打开浏览器，访问网址http://IP_Server/officesca n，输入口令就可以管理，管理支持HTTPS，如下图所示：

网络版升级方式

自动升级，增量分发，如果服务器端不能上网，可通过部署趋势科技更新复制服务器实现集中更新，客户端更新同时支持三种更新方式：

1、主动分发：管理端从Internet自动升级一次后，自动按增量分发

至被管理的每一台在线客户端，非在线客户端一旦接入网络，即

可立即；

2、“拉”方式更新：可以配置客户端自行从服务器端通过“拉”的

方式获得更新，这种情况适合NAT环境；

3、自行上Internet更新：被管理客户机可以直接上Internet获得

更新，支持移动办公的防护要求。

网络版功能特色

1.集中的Web管理界面：管理员可以方便地通过任一浏览器随时掌握

全网防毒状况，对防毒策略进行调整，对防毒日志进行审计；

2.安全漏洞防护：通过与CISCO NAC设备联动，对没有安装officescan

客户端或者防病毒组件升级不正常的客户端，NAC设备可以阻止这些客户机进入网络。

3.支持病毒爆发阻止策略：有效控制病毒扩散（通过主控服务器，在

设定的时间段内，关闭所有客户机的共享文件，特定端口，保护文件或文件夹不被病毒修改）；

4.应用层、网络层双层防护：OfficeScan同时采用文件型病毒代码和

网络型病毒代码分别基于应用层和网络层进行病毒实时清除，最大消除病毒的危害；

5.集成网络版防火墙/IDS：通过Officescan服务器端统一配置和管理

每个计算上安装的网络版网络墙，可以有效阻止带黑客攻击行为的混合型病毒；

6.集成专杀工具：病毒专杀工具和客户端防病毒软件无缝集成，专杀

工具的扫描引擎和病毒码可以自动更新，完全摆脱传统防病毒软件需要独立使用专杀工具，并且每一个病毒都有特定的专杀工具，造成数量巨大；

7.抵御间谍软件和其他灰色软件的侵害：防毒墙网络版下载间谍软件/

灰件特征码文件以保护您的计算机免受病毒之外各种潜在威胁（包括广告软件和间谍软件）的侵害。防毒墙网络版可以扫描和清除间谍软件和其他灰件，就像可以扫描和清除客户计算机上的病毒一样。

特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然希望允许客户机保留它们。可以配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的项目。

8.病毒爆发监控：“病毒爆发监控”可以用来监控网络上有感染迹象的

可疑活动。通过设定病毒爆发监控的敏感度，如：设定的时间段内，网络上的并发会话数量超过设定的值，这样在网络内部出现病毒爆发之前，提前向XXXX客户防病毒管理人员预警，防患于未然；

9.严格的权限控制：对客户端的配置权限、退出权限、卸载权限进行

严格限定。

10.可调整的扫描资源占用：为减少文件扫描对客户机 CPU 资源的需

求，可手动调整扫描资源占用情况和一个文件与下一个文件之间的等待时间，降低扫描行为对其它应用系统的影响。

11.增量更新：对于其病毒码文件（包括间谍软件扫描特征码、间谍软

件清除特征码和损害清除模板）与防毒墙网络版服务器上最新版本相差不超过七个版本的防毒墙网络版客户机，可以通过增量方式更

新其病毒码文件，而非更新整个病毒码文件。此功能可减小防毒墙网络版客户机执行更新所需的时间长度和带宽。

12.灵活的更新代理设置：通过设定网络中任意计算机做为病毒码更新

源，将其它计算机指定到该计算机更新，以节省网络带宽。对低带宽网络环境特别有效；

13.检测未安装防病毒软件的计算机：支持网络扫描侦测尚未安装

OfficeScan的用户机,杜绝防毒漏洞；

14.定位病毒传染源：管理控制台自动生成网络中病毒传染源排行榜，

并能给传染源机器发出提示信息；

15.邮件查杀和无线支持：支持对POP3邮件和Outlook文件的直接扫描，

同时支持保护PDA等无线设备；

16.支持多种Web Server: IIS 和 Apache；