TMCM6.0产品白皮书.docxVIP

趋势科技防毒墙控制管理中心TMCM 6.0产品白皮书文档信息版权声明本文件所有内容受版权保护并且归趋势科技（中国）有限公司所有。未经趋势科技（中国）有限公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。趋势科技及Trend Micro是趋势科技（中国）有限公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。趋势科技（中国）有限公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。另外，趋势科技（中国）有限公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。信息更新本产品最新版本信息、升级信息以及相关技术文档将在趋势科技（中国）有限公司www.TrendM 网站上及时推出，敬请留意。支持信息如果希望得到关于趋势科技（中国）有限公司产品的报价、产品信息以及技术支持，请查阅公司网站：www.TrendM 。第2页 目 录第一章：概述4第二章：产品特点5第三章：产品功能7第四章：管理和部署10第五章：系统需求12第一章：概述在当今日趋复杂的威胁领域中，更加先进的攻击往往综合使用多种威胁元素，跨越多个用户的终端设备、应用程序、Web页面和邮件系统。随着向以云计算为基础的IT交付模式的转变，IT管理人员需要在企业内部、私有云、公有云和混合云上部署和管理安全产品。统一的安全管理模式可以帮助IT管理人员把部署在不同层次不同环境的安全产品整合起来。这种集中式的安全管理模式可以提高整体安全效果、降低复杂性、消除不必要的冗余工作。趋势科技防毒墙控制管理中心TMCM对多个安全层级和所有部署模式提供了统一集中的管理、监控和报表功能。定制化的数据显示能够提供可视化的事件感知，帮助IT管理人员迅速评估安全状态和风险等级，并且做出快速的响应。基于用户的可视化能够帮助IT管理人员了解到该用户所拥有的所有终端设备发生了哪些安全事件，审查该用户的安全策略状态并采取相应的动作。一旦威胁有爆发的趋势，IT管理人员有足够的可视化能力来追踪威胁的扩散。由于可以更好地理解这些安全事件发生的原因，所以IT管理人员能够更加有效地避免威胁再次发生。连接到趋势科技威胁关联数据库使IT管理人员能够获得恶意程序、制作者和传播手段之间的关联信息。第二章：产品特点趋势科技防毒墙控制管理中心TMCM （Trend Micro Control Manager），是一个中心管理控制平台，可以管理包括网关、服务器防病毒、威胁发现设备、深度防御软件等在内的趋势科技全线安全产品。控制管理中心基于 Web的管理控制台为整个网络中的防毒和内容安全产品以及服务提供统一的监控点。趋势科技的TMCM产品实现跨子网、跨平台的集中管理系统，保证了整个防毒产品可以从统一的管理系统平台上进行及时更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被管理人员随时管理，保证整个防毒系统有效、及时地拦截病毒。TMCM 6.0 的主要特点如下： 更好的防护功能集安全管理和分析于一身，提供跨层级的安全防护 - 尤其能够防御综合应用多种威胁元素的高级威胁。 使用集中式的管理平台来配置和管理多种终端安全产品上的威胁和数据防护，以保证安全策略的统一有效部署。这些安全产品包括“终端”、“移动设备”、“邮件系统”、“Web系统”、“云”和“数据中心”，还包括“高级持续性威胁”防御和治理产品。 增强的威胁防御和研究功能提高了管理人员对威胁的识别和防御能力 连接到趋势科技的威胁关联数据库使管理人员能够获得丰富的威胁数据关联信息，包括全球、系统和业界的影响程度以及个性化的行为，例如网络异常活动和操作系统修改等。 趋势科技知识库提供了针对威胁的防御和治理的相关建议 简单且企业级的可视性快速感知企业环境的安全状态，识别威胁并且对安全事件提供分钟级别的响应。 更加直观、可定制化的管理界面使管理人员能够可视化地管理所有安全层级和用户，并且能够快速定位到管理人员所要找寻的特定安全信息。 可配置的数据显示和报表、特定事件的查询和可配置的事件报警能够帮助管理人员确保安全防护和合规性。 使用预定义的报表模板可以快速生成报表，满足企业内部IT审计和合规性的需求 基于用户的可视性在多个安全层级上实现可视性，无论是部署在企业内部还是在云中，管理人员无需在不同的管理控制台之间切换即可确保整个企业的安全防护。 统一的安全管理允许管理人员在统一的平台上管理威胁和数据防护，包括“终端”、“移动设备”、“邮件系统”、“Web系统”等安全产品 以用户为中心的可视化使管理人员能够跨所有设备类型轻松管理安全，查询该用户拥有的所有终端设备的安全策略状态，无论是桌面终端还是移动终端第三章：产品功能趋势科技控制管理中心（TMCM）可集中控制管理趋势科技的防病毒和内容安全产品。它具有简化的管理界面帮助管理人员做如下操作： 产品配置和状态监控 按需产品控制 组件更新和部署 部署爆发阻止策略（OPP） 生成报表 策略管理 三层管理架构TMCM网络是构建在三层管理架构之上的： 防护层 - 所有针对恶意程序的防护都工作在防护层上。“客户端-服务器”类产品的客户端程序（例如 OfficeScan 客户端和ServerProtect的Normal Server），和独立运行的安全服务器产品（例如InterScan VirusWall和ScanMail for Microsoft Exchange)都运行在这一层。 产品级管理层 - “客户端-服务器”类产品的服务器端程序（例如 OfficeScan 服务器和ServerProtect的Information Server）工作在这一层上。这些服务器用来给客户端应用防毒策略和部署更新。 企业防护管理层 - 一台工作于企业防护管理层的TMCM服务器可以管理所有工作于其下的产品。使用基于Web的管理控制台，管理人员可以部署统一的安全策略到所有防毒和内容安全产品上。管理人员还可以根据实际需求部署两层TMCM服务器架构 - “父TMCM服务器”和“子TMCM服务器”。“父TMCM服务器”可以管理多台“子TMCM服务器”。 企业防护战略趋势科技企业防护战略（EPS）工作于TMCM平台之上，向企业提供了一整套完整的安全服务。TMCM可以配置、下载和部署EPS相关的服务组件-爆发阻止服务（Outbreak Prevention Services）。OPS给企业用户提供了如下益处： 通过TrendLab的消息公告板更新实时进行的病毒爆发状况 建议安全产品做出相关配置来应对实时进行的病毒爆发企业的管理人员能够采取预警的动作来防止企业网络的大范围感染，并且能够有效控制病毒在企业网络中的传播速度。 集中式配置使用产品目录和层叠管理结构，这些功能使管理人员可从单个管理控制台协调病毒响应和内容安全方面的工作。这有助于确保实施公司的病毒和内容安全策略的一致性。 单一客户端可视性 支持客户端可视性，管理人员可集中远程监控客户端的安全 无需在多个OfficeScan管理控制台之间进行切换 减少对客户端访问节省时间和精力 安全通信基础架构控制管理中心使用一种构建在安全套接层 (SSL) 协议上的通信基础架构。根据所使用的安全设置，控制管理中心可以加密消息或使用认证加密消息。 定制化灵活的智能控制台 用户可以通过由20多种小组件灵活定制专属控管界面，简化操作及节省时间 允许管理人员更快地全面了解威胁情报信息及企业内部状态 提供安全摘要，全球威胁智能信息及企业安全度量 随时通过专用查询功能直接进行详细数据查询 云安全智能防护网络连接 实时全球文件、网页、及邮件威胁关联智能信息整合 提供最新威胁攻击变化-型态，产业，及地区 有助于用户主动响应，预先防护 无代理运行的集中控制台安全产品内置集成代理与趋势科技控管中心进行通信无需其他客户端软件安装，不同于那些部署代理的解决方案。以此创建了真正完整的集中式安全管理框架提供单一登陆模式，无需登录每个安全产品。 集中式更新控制集中更新病毒码、反垃圾邮件规则、扫描引擎和其他防毒或内容安全组件，有助于确保一切都得到控制 定制化灵活的报表功能 管理人员能够轻松满足内部安全审计要求 提供多层次化和30多种模板，有助于快速启动 提供实时图表和图形，实现对所有安全事件的动态分析 判别威胁来源，识别网络中的恶意特征码 允许直接数据查询智能的安全访问 支持采用SNMP和系统日志的第三方管理工具第四章：管理和部署TMCM控制管理中心可以管理趋势所有产品，而不考虑其实际位置。通过集中管理其它防病毒产品，使得全部防病毒产品形成一个整体病毒防护体系，也实现了大型企业防病毒产品的分级管理。控制管理中心还可以通过层叠管理实现TMCM之间的分级结构和集中管理。拓扑图如下：由于TMCM采用TCP/IP协议通信，完全实现了跨地域，跨广域网和跨平台的控制管理。基于WEB方式的管理机制，无需远程安装任何组件，更方便，更有效的实现大型企业网络安全系统的集中管理。中心层叠管理广域网拓扑图如下： TMCM 6.0有两种版本：标准版和高级版。控制管理中心高级版包括标准版中没有的功能。例如，控制管理中心高级版支持层叠管理结构。这意味着可通过父级控制管理中心高级服务器管理控制管理中心网络，父级控制管理中心高级服务器包含多个向其报告的子级控制管理中心高级服务器。父级服务器充当整个网络的集线器。TMCM 6.0 功能特性标准版高级版层叠化多层管理否是HTTPS管理控制台是是客户端设备可视性否是HTTPS ActiveUpdate是是趋势科技产品注册服务器集成是是License管理否是基于角色的管理是是日志聚合是是特别查询否是报表功能否是SNMP 2.0和Syslog支持否是爆发阻止服务基于订阅的基于订阅的策略管理是是集中数据外泄防护识别/策略管理是是第五章：系统需求趋势科技防毒墙控制管理中心提供了一个集中式的威胁管理控制台，可以配置、监控并管理部署在网络中的趋势科技软件、硬件和服务。系统规格硬件规格： 2.3 GHz Intel Core i5或更高版本兼容的处理器；AMD 64位处理器；Intel 64 位处理器 4GB内存（推荐8GB） 20 GB硬盘（推荐40GB）软件规格： 操作系统 Windows Server 2003 标准版/企业版 SP1/SP2 Windows Server 2003 标准版/企业版 (R2) SP1/SP2 (WoW 64-bit) Windows Server 2008 标准版/企业版 SP1/SP2 Windows Server 2008 Web Edition SP1/SP2, 标准版 with/without SP1 (R2)(WoW 64-bit) Windows Server 2012 标准版 (64-bit) Windows Server 2012 (R2) 企业版 (64-bit) with/without SP1 网页服务器 Microsoft IIS 6.0 (2003平台) IIS 7.0 (2008 平台) ISS 7.5 (2008 R2 平台) 数据库应用程序 Microsoft SQL Server 2005 Express SP2/SP3 Microsoft SQL Server 2005 标准版/企业版 (包括 64-bit) SP2/SP3 Microsoft SQL Server 2008 Express Microsoft SQL Server 2008 (R2) Microsoft SQL Server 2008 标准版/企业版 (包括 64-bit) Microsoft SQL Server 2012 虚拟支持 VMware: ESX/ESXi Server 3.5,4.0,4.1,5.0, 5.1; Server 1.0.3, 2; Workstatio