趋势科技Officescan实施方案模版.docx

趋势科技XXXX实施方案趋势科技Officescan实施方案趋势科技（中国）有限公司2013年3月目录1、项目概述42、项目实施方案42.1项目实施范围及内容42.2项目实施人员42.3项目实施计划72.3.1项目实施任务分解72.3.2产品实施计划72.3.3服务实施82.3.4项目实施准备82.3.5总结防病毒扫描排除项82.3.6防病毒策略建立92.3.7安全管理员实施部署培训92.3.8防病毒管理端服务器需求及部署92.3.9Officescan 服务器端要求92.3.10客户端试点测试部署102.3.11客户端分批次部署102.3.12Officescan客户端安装方式112.3.13Web网页方式安装112.3.14客户端打包方式安装132.3.15检查Officescan客户端是否部署成功152.3.16防病毒部署率检查及查漏补缺182.3.17Officescan部署率检查方式：182.3.18用户使用情况调查202.3.19项目实施文档202.3.20产品安装文档202.3.21安装节点统计报告203、实施环境综述224、项目阶段及内容225、实施总结23文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技Officescan实施方案文档版本号文档状态制作人保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明文档说明：1、 项目概述趋势科技作为业界极具影响力的专业防病毒解决方案及服务提供商，对XXXX防病毒项目给予高度重视，并将指派华北区技术经理作为项目经理进入项目小组，直接掌控项目的技术水平和质量。趋势科技将根据XXXX防病毒项目的具体要求，结合自己的业界经验及项目管理经验，努力满足XXXX对本项目提出的目标。在项目管理、系统安装、工程实施、项目验收、技术服务、技术培训等项目环节中做到守时、保质，使此项目成为精品和典范。2、项目实施方案2.1项目实施范围及内容项目实施范围主要包括XXX总部和24个分支机构的2000多台客户机和200多台服务器，主要实施内容为趋势科技Officescan。2.2项目实施人员为了XXX防病毒项目的顺利实施趋势科技将组建XXX防病毒项目项目负责组具体组织架构如下图所示：项目组织架构图项目角色和责任项目角色相关责任项目领导小组项目领导小组由XXXX领导和趋势科技领导联合组成，在项目进行到关键阶段与项目管理组举行会议，检查项目的进展，并对项目中的一些关键问题和争议进行决策。项目经理项目经理的任务就是要对项目过程实行全面的管理和协调，具体体现在对项目目标有一个全局的观点，并组织会议、制定计划和报告项目的进展，并对不确定环境下的不确定问题组织集体讨论、决策，在必要的时候进行谈判及解决冲突。把握项目的进度，协调各方面关系，保障项目的顺利实施。项目经理承担的责任主要有：l 保证项目的成功，保证项目按时完成，在预期时间内达到预期的效果l 对各种项目资源进行适当的管理和充分有效的使用l 及时进行有效的沟通，及时商讨项目进展状况，以及对可能发生的问题进行预测l 保证项目的整体性，协调项目中的各个角色和各种关系，为成员创造良好的工作环境XXXX防病毒项目办公室本项目建议由XXXX选派、组织掌握计算机知识并/或熟悉业务的管理人员和技术人员，组成专职的项目办，配合趋势科技进行项目的实施。XXXX防病毒项目办公室的责任和义务有：l 参与项目的全过程，组织相关部门参加各阶段验收工作l 协调各业务部门配合趋势科技开展工作，保证趋势科技能够及时得到相关业务的技术资料、数据资料，提供业务咨询，并提供现场安装的条件和支持l 配合培训工作质量审计师质量审计师负责在XXXX防病毒项目中重点协助项目经理在审计、控制和监督等方面的工作。质量审计师的主要工作责任包括：l 协助整体项目的实施与管理l 为各个实施人员提供品质监控与指导l 协助项目经理开发与管理项目的预算和投入人天工作日l 审计项目工作程序的合理性趋势科技客户经理TAM趋势科技TAM的项责任包括：l 主要从技术的角度领导整个服务现场实施的工作，负责与XXXX相关人员沟通协调 l 调用趋势科技厂家资源l 协助项目经理保证集成服务状态与品质保证项目文档工程师项目文档工程师的主要职责包括：l 文档格式化l 文档的整理和管理l 准备工程文档资料渠道工程师渠道工程师的主要职责包括：l 配合趋势科技工程师进行相关工作l 配合趋势科技TAM执行相关的项目内容2.3项目实施计划趋势科技考虑到XXXX防病毒项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。根据本方案确定的项目目标以及具体建设要求，项目团队对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。2.3.1 项目实施任务分解2.3.2 产品实施计划u 总结防病毒扫描排除项；u 防病毒策略建立；u 安全管理员实施部署培训；u 防病毒管理服务器部署；u 客户端试点测试部署；u 客户端分批次部署；u 查漏补缺并补充部署。2.3.3 服务实施u 趋势科技根据XXXX实际环境输出病毒事件处理流程u 趋势科技根据XXXX实际环境输出应急响应服务流程u 其他服务按照服务方案里面设定的流程执行2.3.4 项目实施准备项目实施前，双方项目组成员非常有必要就项目的组织实施机构、方案规划设计、验收方案、文档确认审核等进行详细商讨，并制订相关的实施细则，以确保整个项目朝双方预期的方向发展。趋势科技负责整个项目的环境调研、方案设计、进度规划、产品测试、现场实施、质量控制等项目实施相关工作。同时，接受XXXX防病毒项目相关管理人员的监督和考核。2.3.5 总结防病毒扫描排除项该排除表是通过搜集现有防病毒软件排除项、系统管理员提供各应用排除项及厂商建议排除项三种途径完成新版防病毒客户端排除列表防病毒扫描排除目录列表：序号扫描排除目录及项目1SQL Server 安装目录2Exchange 安装目录3Officescan 安装目录45672.3.6 防病毒策略建立为了使用户在使用过程中产生问题和体现新防病毒体系的优势，防病毒策略的建立主要由两部分构成：Kill防病毒软件现行策略和趋势提供的最佳配置建议综合测试后进行策略配置。Officescan服务器配置建议如附件所示2.3.7 安全管理员实施部署培训趋势科技根据Officescan的标准安装部署手册为准对于XX的安全管理员进行实施部署培训，主要内容为Officescan客户端的安全和部署及常见问题的处理和常见病毒的处理措施等，计划培训时间为1天。2.3.8 防病毒管理端服务器需求及部署2.3.9 Officescan 服务器端要求服务器资源一切就绪后就可以进行服务器的安装配置及策略的上线。Officescan服务器配置需求（2500用户数）操作系统Windows 2003或windows 2008 R2的32位和64位版本CPU最低要求两颗四核cpu内存最低要求8GB，建议使用10GB以上磁盘空间最低要求15GB，建议使用50GB以上网络千兆网络接口Web服务器IIS 6.0以上版本或Apache Web 服务器 2.0以上版本其他可访问服务器计算机的管理员或域管理员权限对于安装在服务器计算机上的 Microsoft 网络，允许“文件和打印机共享”如果计划在安装防毒墙网络版服务器的同一台计算机上安装 Cisco Trust Agent (CTA)，则不要在 Windows Server 2003 x64 版上安装防毒墙网络版服务器。有关 CTA 需求的详细信息，请参阅防毒墙网络版管理员指南。 2.3.10 客户端试点测试部署a)通过电子邮件向总部桌面管理员发布试点测试部署通知，并发放问题反馈表；b)根据防病毒部署方案中客户端部署部分对总部信息科技部进行部署；c)经过一周测试后收集意见反馈表，并根据反馈意见完善防病毒部署方案；d） 趋势科技通过分析kill杀毒软件会给出kill杀毒软件卸载的批处理脚本方式。2.3.11 客户端分批次部署a)通过电子邮件向相应管理员发布部署通知，并发放问题反馈表；b)根据防病毒部署方案按分公司、子公司（XX信托、置业、融德、致远）、公司总部的顺序进行部署；c)一周后收集意见反馈表，并根据反馈意见完善防病毒部署方案；依据之前经验实施速度大约为 100台客户端/人/天（不包括卸载Kill工作量）2.3.12 Officescan客户端安装方式2.3.13 Web网页方式安装1、打开Officescan 10.6 服务器控制台， 并点击控制台登陆窗口下方“可向用户提供以下客户端安装程序连接”下的超连接 （也可将此连接直接复制到需安装客户端计算机的IE浏览器中打开） 2、IE浏览器会出现需要安装Activex控件的提示，请点击提示条进行安装 （ 如浏览器无法出现提示，请检查IE浏览器中关于Activex 的安全设置）3、进行ActiveX 控件安装时弹出安全警告，请点击安装建议：选择总是安装来自“Trendmicro Inc“的软件4、控件安装后，出现客户端安装画面，请点击立即安装5、安装程序开始进行6、安装结束，请关闭安装窗口页面2.3.14 客户端打包方式安装客户端打包程序可创建安装包，而且您可以使用常规介质（如 CD-ROM）将安装包发送给用户。用户可以在客户端计算机上运行该软件包，以安装或升级防毒墙网络版客户端和更新组件。 当向低带宽远程办公室中的端点部署防毒墙网络版客户端或组件时，客户端打包程序作用突出。使用客户端打包程序安装的防毒墙网络版客户端会向服务器报告创建软件包的位置。客户端打包程序的要求如下：350MB 可用磁盘空间Windows Installer 2.0 （运行 MSI 软件包）在防毒墙网络版服务器计算机上，浏览到 PCCSRVAdminUtilityClientPackager。双击 ClnPack.exe 运行该工具。客户端打包程序控制台将打开。选择要创建的软件包类型。配置以下设置（一些设置仅在选择特定软件包类型时才可用）：再选择源文件，确保 ofcscan.ini 文件的位置正确。要修改该路径，单击 以浏览 ofcscan.ini 文件。缺省情况下，该文件位于防毒墙网络版服务器的 PCCSRV 文件夹下。 在输出文件中，单击指定要创建客户端软件包的位置，并键入软件包文件名（例如，Setup.exe）。单击创建。客户端打包程序创建完软件包后，将出现“成功创建软件包”消息。找到位于上一步骤指定的目录中的软件包。最后在指定客户端部署软件包。2.3.15 检查Officescan客户端是否部署成功1、客户端图标注意：云客户端与之前传统客户端图标略有不同如果从OSCE8.0/10.x版本升级至OSCE10.6，则默认还是保留之前版本的传统扫描方式，除非你已经配置他们为云扫描方式。（8.0没有云扫描方式）2、防毒墙网络版客户端快捷方式：3、程序列表：趋势科技防毒墙网络版服务器在服务器计算机控制面板的添加/删除程序列表中列出。4、防毒墙网络版客户端服务： 可在安装客户端的计算机上，通过 开始-运行 输入 services.msc 查看防毒墙网络版客户端注册表：可在安装客户端的计算机上，通过 开始-运行 输入 regedit 查看HKEY_LOCAL_MACHINESOFTWARETrendMicro5、客户端进程:Ntrtscan.exePccntmon.exeTmpfw.exe （如果启用防火墙）Tmlisten.exeTMBMSRV.exe 2.3.16 防病毒部署率检查及查漏补缺a)通过趋势扫描工具在全网范围内查找未安装新版客户端的计算机并联系相关管理员进行手动安装；b)通过电子邮件向相应管理员发布漏装核查通知，对未能及时安装新版防病毒客户端的用户进行手动安装；2.3.17 Officescan部署率检查方式：使用漏洞扫描程序可以检测安装的防病毒解决方案、在网络上搜索未受保护的计算机，以及将防毒墙网络版客户端安装到计算机。使用漏洞扫描程序安装客户端之前，请执行以下步骤：对于 Windows Vista（Business、Enterprise 或 Ultimate 版）或 Windows 7（Professional、Enterprise 或 Ultimate 版）：1. 启用内置管理员帐户并为该帐户设置密码。2. 单击开始 所有程序 管理工具 高级安全 Windows 防火墙。3. 针对域概要文件、专用概要文件和通用概要文件，将防火墙状态设置为“关闭”。4. 打开 Microsoft 管理控制台（单击开始 运行，键入 services.msc），然后启动 Remote Registry 服务。安装防毒墙网络版客户端时，请使用内置管理员帐户和密码。对于 Windows XP Professional （32 位或 64 位版本）：1. 打开 Windows 资源管理器，然后单击工具 文件夹选项。2. 单击查看选项卡并禁用使用简单文件共享（推荐）。手动运行漏洞扫描：1. 要在防毒墙网络版服务器计算机上运行漏洞扫描，请导航至 PCCSRVAdminUtilityTMVS，然后双击 TMVS.exe。将显示趋势科技漏洞扫描程序控制台。在另一台运行 Windows XP、Server 2003、Server 2008、Vista 或 Windows 7的计算机上运行漏洞扫描：a. 在防毒墙网络版服务器计算机上，导航到 PCCSRVAdminUtility。b. 将 TMVS 文件夹复制到另一台计算机。c. 在另一台计算机上，打开 TMVS 文件夹，然后双击 TMVS.exe。将显示趋势科技漏洞扫描程序控制台。注意： 无法从终端服务器启动该工具。2. 转至手动扫描部分。3. 键入要检查的计算机的 IP 地址范围。a. 键入 IPv4 地址范围。注意： 如果在纯 IPv4 或双栈主机上运行漏洞扫描程序，它只能查询 IPv4 地址范围。漏洞扫描程序仅支持 B 类 IP 地址范围，例如， 168.212.1.1 到168.212.254.254。b. 对于 IPv6 地址范围，请键入 IPv6 前缀和长度。注意： 如果在纯 IPv6 或双栈主机上运行漏洞扫描程序，它只能查询 IPv6 地址范围。4. 单击设置。将显示“设置”窗口。5. 配置下列设置：a. Ping 设置：漏洞扫描可以“ping”在上一个步骤中指定的 IP 地址，以检查这些地址当前是否正在使用中。如果目标主机正在使用某个 IP地址，则漏洞扫描程序可以确定该主机的操作系统。b. 检索计算机描述的方法：对于响应“ping”命令的主机，漏洞扫描程序可以检索这些主机的其他相关信息。c. 产品查询：漏洞扫描程序可以检查目标主机上是否有安全软件。d. 防毒墙网络版服务器设置：如果希望漏洞扫描程序自动将客户端安装到未受保护的主机，则可配置这些设置。这些设置可识别客户端的父服务器以及用来登录主机的管理凭证。注意： 某些情况可能会阻止客户端安装到目标主机中。e. 通知：漏洞扫描程序可将漏洞扫描结果发送给防毒墙网络版管理员。它还可以在未受保护的主机上显示通知。f. 保存结果：除了将漏洞扫描结果发送给管理员之外，漏洞扫描还可以将结果保存为 .csv 文件。6. 单击确定。“设置”窗口将关闭。7. 单击开始。漏洞扫描结果将显示在手动扫描选项卡下的结果表中。注意： 如果计算机运行的是 Windows Server 2008，则在结果表中不显示 MAC 地址信息。8. 要将结果保存为逗号分隔值 (CSV) 文件，请单击导出，找到要保存该文件的文件夹，键入文件名称，然后单击保存。2.3.18 用户使用情况调查a)在完成全部部署1个月后向各个管理员发送用户使用情况