网络防病毒技术方案

《网络防病毒技术方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXX网络防病毒技术方案书XXX趋势科技中国新趋网络科技（上海）有限公司电话：021-53966800传真：021-53966407服务热线：800-820-8876服务邮件：Service@trendmicro.com.cn目录1.方案概述31.1.方案简述31.2.XXX整体防毒系统所达到的效果31.3.产品选择原则41.4.网络防病毒产品推荐41.5.产品报价51.6.本方案书中的定义51.7.本方案涉及内容62.全方位防毒分析72.1.计算机病毒发展趋势分析72.2.病毒入侵渠道分析83.防病毒需求分析103.1.XXX网络架构描述103.2.XXX潜在病毒威胁分析103

2、.3.病毒对XXX网络运营威胁114.产品部署建议124.1.产品部署建议表124.2.产品部署建议134.2.1.网关邮件防病毒产品部署134.2.2.网关Http防病毒产品部署154.2.3.网关SMTP/HTTP/FTP防病毒产品部署174.2.4.Notes系统防病毒产品部署194.2.5.Exchange系统防病毒产品部署214.2.6.文件服务器的防病毒产品部署224.2.7.客户机防病毒产品部署244.2.8.病毒清除服务器部署274.2.9.中央控管产品部署284.2.10.集中管理策略335.趋势科技承诺的基本服务条款355.1.丰富的趋势网站资源355.2.大

3、客户专署服务计划(PSP)：375.3.趋势科技企业防病毒咨询服务(AVCS–Anti-VirusConsultingService)385.4.XXX服务计划426.附录436.1.附录一：趋势防毒产品特性介绍436.2.附录二：趋势科技在防毒领域的优势566.3.趋势科技全方位防毒产品系列图示601.方案概述1.1.方案简述本方案详尽描述了采用趋势科技公司的全线产品为XXX构建的整体防病毒系统，该方案贯彻了如下四点整体防毒的基本思想：Ø防毒一定要实现全方位、多层次防毒。在XXX的方案中，我们部署了多层次病毒防线，分别是网关防毒、群件服务器、应用服务器防毒和客户端防毒，保证斩断

4、病毒可以传播、寄生的每一个节点，实现病毒的全面防范；Ø网关防毒是整体防毒的首要防线。在XXX的方案中，我们将网关防毒作为最重要的一道防线来部署，全面消除外来病毒的威胁，使得病毒不能再从外网传播进来，对内部网络资源和系统资源造成消耗。同时，网关防毒这道防线上还具备内容过滤功能，全面防范垃圾邮件的侵扰以及内部机密数据的外泄，在整个防毒系统中起到事半功倍的效果。Ø没有集中管理的防毒系统是无效的防毒系统。在XXX的方案中，我们构建了跨子网的集中管理系统，保证了整个防毒产品可以从管理系统中及时得到更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中

5、任何一个节点都可以被管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。Ø服务是整体防毒系统中极为重要的一环。防病毒系统建立起来之后，能不能对病毒进行有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。这一方面要求厂商要有全球化的防毒体系为基础，另一方面也要求厂商能有足够的本地化技术人员作依托，不管是对系统使用中出现的问题，还是用户发现的可疑文件，都能进行快速的分析和方案提供。趋势科技作为网络防毒及互联网安全与服务的领导厂商，可以全面满足XXX多层次的服务要求。1.2.XXX整体防毒系统所达到的效果XXX希望部署趋势科技防病毒整体解决方案后，能够达到以下效果：Ø

6、对进出XXX的邮件进行全面防毒扫描，发现病毒即时进行处理，并且给出系统管理员即时的通知信息；Ø对进出网关的邮件进行内容过滤，全面阻挡垃圾邮件的侵扰，并根据XXX的邮件保密规定制订邮件发送安全策略，保证机密资料不外泄；Ø对XXX的Web访问、FTP上传/下载进行全面防毒扫描，发现病毒即时进行处理，并且给出系统管理员即时的通知信息；Ø对XXX的邮件服务器进行全面保护，阻绝邮件系统内部的病毒爆发；Ø对XXX网络内的应用服务器进行全面防护，斩断病毒在服务器内的寄生及传播；Ø对所有的客户机进行全面防护，彻底消除病毒对客户机的破坏，保证所有员工都有一个干净、安全的平台；Ø所有防毒软件的升级、

7、防毒策略的制定，通过控管系统集中实现，一方面保证所有防毒软件得到即时更新，另一方面保证整个防毒策略的一致。同时生成整个XXX统一的病毒报告日志，便于系统管理人员即时对病毒发现情况进行掌握，制定更加有效的网络平台安全使用策略；Ø建立及时、快速的病毒响应机制，能够迅速抑制病毒在企业网中传播。1.1.产品选择原则Ø技术先进性；Ø厂商服务本地化、连续化；Ø与防火墙产品充分相嵌的网关级防病毒产品(防止SMTP、HTTP、FTP病毒及恶意代码)；Ø具备文件服务器、邮件服务器防病毒功能(或产品