TMCM5.5产品白皮书.docx

趋势科技防毒墙控管中心-TMCM产品白皮书趋势科技网络（中国）有限公司2019年2月18日文档信息版权声明本文件所有内容受版权保护并且归趋势科技（中国）有限公司所有。未经趋势科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。趋势科技及Trend Micro是趋势科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。趋势科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司公司www.TrendM 网站上及时推出，敬请留意。支持信息如果希望得到关于趋势科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM 。第2页 目 录第一章：概述4第二章：产品特点5第三章：产品功能6第四章：管理和部署8第五章：系统需求11第六章：网站资源12第一章：概述随着信息化发展的不断深入，企业网络建设规模和应用发展越来越快，导致防毒产品、防毒策略、管理规章都存在很多不统一的地方。这种情况是防病毒工作的大敌，千里之堤，溃于蚁穴，任何一个节点被突破都会给网络整体性能带来巨大的危害。如果网络中个别的客户机系统感染病毒，染毒的客户端会不停地发送垃圾数据到网络上，形成一台机器感染，整个网络瘫痪的恶果。同时，在大型企业网络安全管理中，防病毒管理具有明显的地域性，为了方便集中管理，需要有一套切实可行的集中管理机制，以方便管理员实时掌控全省防病毒状况。同时还要求按下属分支机构进行权限分派管理，不同地市的管理人员在中央控管体系中只能够管理到授权范围内的防病毒软件，包括防病毒策略设定、病毒码及扫描引擎升级等。因此，没有集中管理和统一部署的防毒系统是无效的防毒系统。趋势科技的控制管理中心是一种多层安全管理解决方案，使管理员能够从一个中心位置控制防毒和内容安全软件或工具，而无论该程序或工具的物理位置或平台如何。此应用程序简化了公司中对病毒和内容安全策略的管理。第二章：产品特点趋势科技防毒墙控制管理中心TMCM （Trend Micro Control Manager），是一个中心管理控制平台，可以管理包括网管、服务器防病毒、威胁发现设备、深度防御软件等在内的的趋势科技全线安全产品。控制管理中心基于 Web的管理控制台为整个网络中的防毒和内容安全产品以及服务提供同意监控点。控制管理中心使系统管理员可以监控和报告诸如感染、安全违例或病毒进入点之类的活动。系统管理员可以通过网络下载和部署更新组件，有助于确保防护一致并且是最新的。例如，更新组件包括病毒码文件、扫描引擎和反垃圾邮件规则。控制管理中心允许手动和预设更新。控制管理中心允许对产品成组或逐个地进行配置和管理，这样就更为灵活。趋势科技的TMCM产品实现跨子网、跨平台的集中管理系统，保证了整个防毒产品可以从统一的管理系统平台上进行及时更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。集中反映整个系统内的病毒入侵情况,设置各种消息通报方式，对病毒的爆发进行报警，并配合趋势科技的企业保护战略能够提供及时的更新信息和自动化的面向病毒攻击的策略建议，它凝聚了趋势科技全球安全专家网络TrendLabs的专业技术，能够解决病毒爆发周期各个阶段的防毒需要，帮助企业利用趋势科技企业保护战略的增强功能对由病毒爆发事作尤其是新型病毒引起的大量的时间、成本和系统损失进行管理。第三章：产品功能控制管理中心的主要特性包括： 集中式配置使用产品目录和层叠管理结构，这些功能使您可从单个管理控制台协调病毒响应和内容安全方面的工作。这有助于确保实施公司的病毒和内容安全策略的一致性。 单一客户端可视性 支持客户端可视性，IT可集中远程监控客户端的安全 无需在多个OfficeScan管理控制台之间进行切换 减少对客户端访问节省时间和精力 使用爆发阻止服务预防病毒和其他恶意软件爆发通过爆发阻止服务 (OPS)，采取前瞻性步骤来保护网络，避免爆发新出现的病毒。爆发阻止服务 (OPS) 在病毒进行攻击时会投递新威胁的通知以及关于系统状态的连续而全面的更新。确定新威胁后及时投递详细的病毒数据，配合立即投递预定义的、特定于威胁的处理措施和扫描策略，使企业可快速遏止病毒并阻止它们传播。 安全通信基础架构控制管理中心使用一种构建在安全套接层 (SSL) 协议上的通信基础架构。根据所使用的安全设置，控制管理中心可以加密消息或使用认证加密消息。 支持单向和双向通信MCP 支持单向和双向通信。在当今真实的网络环境中，NAT 穿越已经成为越来越突出的问题。为了解决此问题，MCP 使用单向通信。单向通信使 MCP 客户机启动到服务器的连接并轮询来自服务器的命令。双向通信双向通信是除单向通信之外的另一种选择。它仍基于单向通信，但是有一个额外的通道来接收服务器的通知。双向通信可以通过 MCP 代理从控制管理中心服务器收取通知。 定制化灵活的智能控制台 (新) 用户可经由20多种小组件灵活定制专属控管介面，简化操作及节省时间 允许IT管理员更快全面了解威胁情报信息及企业内部状态 提供安全讯息摘要，全球威胁智能，及企业安全度量 随时通过专用查询功能直接详细数据查询 云安全智能防护网络连接 (新) 实时全球文件、网页、及邮件威胁关联智能信息整合 提供最新威胁攻击变化-型态，产业，及地区 有助于用户主动响应，预先防护 拓展功能！基于角色的管理(新) 确保唯一授权用户对安全环境做出重要改动 按照预先确定的管理角色分配特定权限 允许用户定义的定制化的管理角色 无代理运行的集中控制台内置的产品集成代理与趋势科技控管中心进行通信无需其他客户端软件不同于那些部署代理的解决方案。以此创建了真正完整的集中式安全管理框架提供单一登陆模式，无需登录每个产品 集中式更新控制更新病毒码、反垃圾邮件规则、扫描引擎和其他防毒或内容安全组件，有助于确保一切都得到控制 定制化灵活的报表功能 IT管理员得以轻松满足内部安全审计要求 提供多层次化和30多种模板，有助于快速启动 提供实时图表和图形，实现对所有安全事件的动态分析 判别威胁来源，识别网络中的恶意特征码 允许直接数据查询智能的安全访问 支持采用SNMP和系统日志的第三方管理工具 层叠架构控制管理中心的层叠管理结构，这就允许从单个控制管理中心服务器（父级服务器）控制多个控制管理中心服务器（称为子级服务器）。控制管理中心层叠管理拓扑图第四章：管理和部署TMCM控制管理中心可以管理趋势所有产品，而不考虑其实际位置。通过集中管理其他防病毒产品，使得全部防病毒产品形成一个整体病毒防护体系，也实现了大型企业防病毒产品的分级管理。控制管理中心管理拓扑图如下：控制管理中心还可以实现层叠管理。实现TMCM之间的分级结构和集中管理。拓扑图如下：由于TMCM采用TCP/IP协议通信，完全实现了跨地域，跨广域网和跨平台的控制管理。基于WEB方式的管理机制，无需远程安装任何组件，更方便，更有效的实现大型企业网络安全系统的集中管理。中心层叠管理广域网拓扑图：趋势科技控管中心5.5有两种版本：标准版和高级版。控管中心标准版提供基本的集中安全管理，没有报表功能及多层次管理。控管中心高级版为趋势科技安全解决方案提供多层次管理，包括定制化灵活的报表，第三方控管工具以及对客户端安全的可视性。版本功能比较表趋势科技控管中心标准版高级版3.x5.05.53.x5.05.5客户端可视性层次化的多层管理基于角色的管理专用查询报告模板定制报表认证管理定制智能控制台全球威胁智能日志处理优化第五章：系统需求趋势科技防毒墙控管中心提供了一个集中式的威胁管理控制台，可以配置、监控并管理部署在网络中的趋势科技软件、硬件和服务。系统规格硬件规格： IntelTM PentiumTM III或更高版本或兼容的处理器 4GB内存 控管中心标准版需要500MB磁盘空间 控管中心高级版需要800MB磁盘空间 SQL2005 Express SP3需要500MB磁盘空间 （可选） 由于日志增加和数据库需求，建议保留20GB可用磁盘空间软件规格： 操作系统 WindowsTM 2008 Server Standard/Enterprise/Web Edition R2 Bare或SP1（32位/64位） WindowsTM 2003 Server Standard/Enterprise/Datacenter Edition R2 Bare/SP1或SP2（32位/64位） WindowsTM 2000 Server/Advanced Server SP3或 SP4 网页服务器 MicrosoftTM IIS Server 7.5（2008 R2平台） MicrosoftTM IIS Server 7.0（2008平台） MicrosoftTM IIS Server 6.0（2003平台） MicrosoftTM IIS Server 5.0（2000平台） 数据库应用程序 MicrosoftTM SQL ServerTM 2008 Express MicrosoftTM SQL ServerTM 2008 Standard/Enterprise或更高版本（32位/64位） MicrosoftTM SQL ServerTM 2005 Express SP1/SP2/SP3 MicrosoftTM SQL ServerTM 2005 Standard/Enterprise SP1/SP2/SP3（32位/64位） MicrosoftTM SQL ServerTM 2000 SP3 虚拟支持 VMWareTM ESXTM 4.x / 3.x VMWareTM ESXiTM 4.x / 3.x VMWareTM W