XX移动安全管理方案v.docVIP

XXXXXXXX 移动安全方案移动安全方案 趋势科技（中国）有限公司趋势科技（中国）有限公司 20122012 年年 5 5 月月 2012 趋势科技趋势科技-2- 目目 录录 1移动应用风险移动应用风险.3 1.1XXXX 移动应用基本情况 .3 1.2移动应用风险分析4 2移动安全建设目标移动安全建设目标.5 3移动安全解决方案移动安全解决方案.6 3.1 整体方案概述 .6 3.2移动终端安全防护方案 6 3.2.1方案技术架构 .6 3.2.2应用范围及支持平台 .7 3.2.3主要功能及特性 .7 3.2.4系统组件与部署 .17 4趋势移动安全解决方案优势趋势移动安全解决方案优势.19 5 5移动安全解决方案价值移动安全解决方案价值.20 6趋势科技标准服务趋势科技标准服务.21 6.1服务对象21 6.2服务提供者21 6.3服务提供方式21 6.4服务内容21 7附录附录 1：关于趋势科技：关于趋势科技23 8附录附录 2：趋势科技中国研发中心：趋势科技中国研发中心25 9附录附录 3：趋势科技的整体优势：趋势科技的整体优势28 2012 趋势科技趋势科技-3- 1移动应用风险 1.1 XXXX 移动应用基本情况移动应用基本情况 随着科技水平的不断升级发展，智能手机及平板电脑的功能也在不断加强 与升级，据统计，2011 年智能手机的出货量已经超过了 PC，达到了 4.8 亿台。 而 PC 的出货量只有 4.1 亿，其中一部分份额还来自平板电脑。由此可见人们对 IT 产品的消费趋势也慢慢的从笔记本电脑热潮转向更智能、更强大、更方便的 智能手机和平板电脑。在商场里、咖啡厅、地铁里、机场等到处都可以看见人 们手持智能手机或平板电脑进行阅读、搜索、导航、收发邮件等等。移动智能 设备渐渐成为我们生活中不可或缺的一部分。 然而在移动智能终端的迅速发展同时，针对移动智能终端的安全威胁也接 踵而来。根据趋势科技移动威胁监控数据显示，平均每秒就有 3.5 个新的可危 害移动设备的威胁产生，从 2011 年一月到七月，Android 移动平台上的病毒样 本增加 1410。因此，移动设备已成为黑客的新攻击目标，而其安全问题不容 忽视。操作系统安全漏洞、手机刷机越狱安全风险、手机病毒等等都将是用户 所直接面临的安全风险问题。而对于政府及企业用户在面临同样问题的同时， 对于用户数据的安全性、保密性都将面临着严峻的挑战。 上图为 Android 手机病毒增长态势图 XXXXXXXX 移动设备应用现况：移动设备应用现况： 2012 趋势科技趋势科技-4- 企业配发的移动终端企业配发的移动终端：XXXX 通过自主开发移动应用，同时给企业部分员工 配发移动应用设备，例如 iPad 等。员工过 iPad 中的 App 应用执行的相关业务。 随着移动业务和办公的需求，该工作还将继续拓宽发展。 员工自带的移动终端员工自带的移动终端：由于智能移动终端的普及性，多数员工会将自己的 移动终端带到企业使用。如有需要会通过移动终端访问企业资源、数据备份传 输、3G/Wi-Fi 上网、文档处理演示、邮件收发等。 1.2 移动应用风险分析移动应用风险分析 根据 XXXX 当前移动终端使用情况及移动业务的应用情况，我们进行相应的 安全风险分析。便于在每个场景上更清晰地了解和掌握 XXXX 移动终端所面临的 安全风险。 企业配发的移动终端：企业配发的移动终端： 目前企业自主开发的应用主要基于 iOS 平台，并且配发相应设备给到员工， 该部分安全风险主要在于： 1.1.数据安全风险。数据安全风险。该部分设备中包含企业专有的开发应用和数据，一旦遗 失将会造成涉密资料泄露，导致不可预估的严重后果。 2.2.移动系统安全风险。移动系统安全风险。如果将此类设备安装一些其他应用或将设备越狱后 可能会导致外部应用于企业内部应用产生兼容性问题甚至造成数据泄露。 3.3.设备资产管理风险。设备资产管理风险。由于该部分设备属于企业资产，需要收集资产相关 的信息，不应安装或使用其他应用（如：微博、游戏、聊天工具等） 。 4.4.移动应用发布风险。移动应用发布风险。外部的 App Store 中大量应用有安全隐患，并且缺 乏严格的安全检测机制，如果把电子政务网中的应用放置在外部的 App Store 中可能会出现被仿冒、破解等安全隐患。自主开发的应用需要通过企业内部的 App Store 进行分发推送。 员工自带的移动终端：员工自带的移动终端： 随着智能手机的功能不断的加强和升级。手机设备从传统的打电话发短信 到现在的无线上网、拍照摄像、录音、文档编辑、存储、邮件处理、各式各类 的应用，在达到 PC 能做的工作同时又具有强大的移动性、便捷性。同时安全风 险也随之加大。然而传统的桌面管控软件无法对移动设备进行管理。企业移动 2012 趋势科技趋势科技-5- 设备的应用所面临的主要安全风险如下： 1.1.内部涉密信息泄露风险。内部涉密信息泄露风险。在面对一些机密信息泄露的防护，通常会通过 相关软件和制度来实现和管控，如：限制 PC 外设、数据泄露系统控制、制度控 制等，但是传统的控制手段无法对智能设备进行控制，智能设备可连接电子政 务网络获取资源，甚至可通过拍照、摄像、录音等方式获取企业敏感信息。 2.2.数据遗失风险。数据遗失风险。调查研究发现，多数智能设备使用者会将自己的个人信 息和资料存放在智能设备中，设备一旦遗失，个人的相关信息、手机电话本、 备份资料等等将有可能落入别人手中。 3.3.病毒感染风险。病毒感染风险。智能终端同样会存在病毒问题，病毒会对移动终端的系 统和应用造成影响，而传统的防病毒软件无法对其进行防护和管理，一旦设备 在外面感染病毒，可以会传播到内部网络中。 4.4.移动应用风险。移动应用风险。外部的 App Store 中大量应用有安全隐患，并且缺乏相 应的安全检测机制，放任最终用户自由安装，很可能导致应用程序的风险带入 到内部网。企业需要通过搭建内部 APP Store 来下发自主开发的 APP 应用，同 时管理控制移动设备上安装的应用。 2移动安全建设目标 通过以上安全风险分析，我们可以通过对 XXXX 的移动安全建设达成以下目 标： 对于企业移动设备（企业资产）：对于企业移动设备（企业资产）： 1.对移动设备设定相关的强制策略，如：必须加强密码。移动设备丢失可 以对设备进行远程擦除，确保数据不被泄露。 2.对移动设备的应用程序进行控制，可以了解到当前应用程序安装了什么 应用，可以通过管理端下发必装的应用程序，可以限制用户使用特定的应用程 序（如：游戏、聊天工具等） 对于企业员工自带移动设备（个人资产）：对于企业员工自带移动设备（个人资产）： 1.移动设备信息掌控，了解内部移动设备的拥有者信息，设备型号信息， 如有必要可与 AD 联动。 2.设备功能控制，对智能设备的相关功能进行控制，防止敏感信息的泄露， 2012 趋势科技趋势科技-6- 如：不允许设备使用相机、数据同步等功能。 3.数据安全防护，可对设备要求必要的密码保护，设备遗失后可对设备进 行远程锁定，数据擦除功能。防止因为设备丢失而导致的数据泄露。 4.提供病毒防护，提供给移动设备安全防护措施，可移动设备自身系统和 应用进行安全扫描，恶意 URL 过滤等。 5.统一管理，能够对内部的智能设备进行统一的管理，策略统一下发，日 志收集等管理功能。 3移动安全解决方案 3.13.1 整体方案概述整体方案概述 趋势科技移动安全解决方案，针对企业移动设备及员工自带设备的安全管 理，解决 XXXX 移动终端所面临的安全问题。 3.23.2移动终端安全防护方案移动终端安全防护方案 .1方案技术架构方案技术架构 趋势科技移动安全解决方案 TMMS 是一套应用于移动设备的完整的安全管理 解决方案，结合了趋势科技防病毒、数据防护、及设备控制技术，能有效防范 对移动设备的最新威胁。集成的防火墙和过滤功能能够阻止发送到移动设备的 不需要的网络通信（例如，通过 3G/GPRS 连接接收的 SMS 信息、WAP push 信息 和数据） 。 该产品支持和趋势科技防毒墙网络版 OfficeScan 集成，可提供集中式设备 管理、自动配置策略设置和组件更新，有效的帮助企业提升全面的终端防护， 不会因移动设备的使用而导致安全管理防护漏洞。 部署方式部署方式： 通过在 XXXX 内部部属相应的管理服务器和策略服务器（可与现有的 OfficeScan 防病毒软件管理平台相结合） ，来管理企业的所有移动终端设备。 2012 趋势科技趋势科技-7- 移动终端设备通过离线或在线安装移动代理程序，可通过 3G 或 Wi-Fi 连接到策 略服务器。策略服务器通过互联网对移动设备进行相关策略的指定下发。 大致部署示意图如下： .2应用范围及支持平台应用范围及支持平台 介于企业移动终端设备的普及以及相关业务的推广需要，该解决方案主要 应用范围及防护目标为： 1.企业员工所使用移动设备，包括员工所使用的智能手机、平板电脑等。 2.企业发放的移动设备，主要为企业向员工所发放的业务展示设备 iPad。 所防护的移动终端操作系统平台主要为：iOS 系统、Android 系统、 Windows Mobile 系统、塞班系统及黑莓系统。 .3主要功能及特性主要功能及特性 强制策略强制策略 通过策略强制功能，可对内部的移动终端统一进行管理、检测设备安全性 以及统一的应用管理与下发。具体功能细节如下： 1 1、检测系统平台、版本、安装的应用情况。、检测系统平台、版本、安装的应用情况。 2012 趋势科技趋势科技-8- 下图为移动设备的系统平台及版本相关信息： 下图为移动设备所安装的应用情况： 2 2、设备安全性检测。、设备安全性检测。 可对移动设备的安全性进行检测。如：是否越狱或 Root。 2012 趋势科技趋势科技-9- 3 3、通过黑名单和白名单方式限制下载应用。、通过黑名单和白名单方式限制下载应用。 根据需求可限制移动设备下载相关应用，如：微博、QQ、游戏等，如下图所示。 4 4、企业内部的、企业内部的 APPAPP StoreStore 通过趋势科技 TMMS 可以在企业内部搭建 APP Store，IT 管理员可根据自身 需要向内部的移动设备下发或提供相应的应用程序，如下图所示。 安全及合规安全及合规 安全及合规策略可协助管理员通过下发统一的安全策略，对企业的移动终端进 2012 趋势科技趋势科技-10- 行相应的安全防护及管理。具体功能细节如下。 1 1、密码强制、密码强制 密码强制功能可要求移动设备必须设定相应的手机密码（或强密码） ，防止 移动设备因为没有保护密码而带来的安全风险。 2 2、设备远程锁定与数据远程擦除、设备远程锁定与数据远程擦除 当员工的设备遗失或失窃时，为了保护个人资料信息机企业涉密数据不被 泄露。管理员可通过管理控制台对设备进行远程的锁定或数据擦除。 对于数据擦除功能，还可根据具体需要选择擦除所有数据还是部分数据， 2012 趋势科技趋势科技-11- 如下图所示。 3 3、防病毒、恶意应用及、防病毒、恶意应用及 WebWeb 安全防护安全防护 对于安全性较低的 Android 系统、Windows Mobile 和塞班系统，可下发相 应的病毒、木马等恶意程序防护策略，对移动终端进行实施防护不被病毒、木 马等恶意程序所侵害。 同时，利用趋势科技现在的云安全技术，用户在通过手机访问 Web 站点时， 客户端程序可对用户访问的 Web 站点进行安全评估，及时阻拦恶意的 Web 站点。 2012 趋势科技趋势科技-12- 4 4、来电和短信过滤、来电和短信过滤 介于员工用户的实际需求，管理员和用户可以下发和配置相应的来电黑 名单和短信黑名单策略，便于用户不被垃圾信息的骚扰。 上图为来电黑名单策略 2012 趋势科技趋势科技-13- 上图为短信黑名单策略 资产管理资产管理 资产管理可对内部的移动终端的设备信息状态及设备功能进行管理和控制， 具体功能细节如下。 1 1、设备状态及配置信息图形化、设备状态及配置信息图形化 通过统一管理平台可以方便的了解企业移动设备的信息状态。 2012 趋势科技趋势科技-14- 2 2、设备配置推送、设备配置推送 设备配置推送功能可以将 Wi-Fi 配置、Exchange 配置及 VPN 配置集中 推送到需要配置的移动设备上。 3 3、设备功能锁定策略（如：摄像头、蓝牙、无线等）、设备功能锁定策略（如：摄像头、蓝牙、无线等） 设备功能锁定功能，可以限制用户使用移动设备的特定功能，例如：企 业机房、监控室、档案室等敏感位置，限制移动设备的拍照功能。从而防止企 业的机密数据泄露。 2012 趋势科技趋势科技-15- 4 4、遗失设备远程定位功能、遗失设备远程定位功能 对于用户的安卓移动设备一旦丢失可以通过管理控制台对设备进行远程定位。 管理和报表管理和报表 趋势科技 TMMS 可通过 web 控制台方式对企业移动设备进行统一的管理及配 置，同时支持与企业内部 AD 域系统联动，可基于用户角色进行访问管理，同时 支持设备分组管理。并提供统一的日志收集和报表功能。 1 1、WebWeb 控制台方式管理控制台方式管理 TMMS 可通过 Web 登录方式进行统一的管理与配置。 2012 趋势科技趋势科技-16- 2 2、基于角色的访问控制、基于角色的访问控制 管理员可根据实际需要建立适当权限的用户访问 Web 控制台，同时支持与 AD 域 系统联动。 2012 趋势科技趋势科技-17- 3 3、统一的日志及报告功能、统一的日志及报告功能 通过 TMMS 的 web 控制台可以集中对移动设备的日志信息及报告进行统一的管理 和查询，协助管理员及时了解设备的威胁日志和事件状态。 .4系统组件与部署系统组件与部署 管理服务器管理服务器 管理服务器托管移动安全管理模块，通过插件形式集成于趋势科技防毒墙网络 版（OfficeScan） ，允许 IT 管理员通过 OfficeScan Web 管理控制台来管理移动 设备代理，设定安全策略和执行更新。 策略服务器策略服务器 策略服务器主要功能为管理移动代理与管理服务器之间的信息通讯。IT 管理员 2012 趋势科技趋势科技-18- 可以部署策略服务器在外部网络以允许管理服务器管理在外网的移动设备，或 统一部署于管理服务器上。 SMSSMS 短信传送器短信传送器 SMS 短信传送器是联接于策略服务器的专用指定的移动设备，联接方式可通过 WLAN 或 ActiveSync（4.0） 。SMS 短信传送器从策略服务器接收指令并传送 SMS 短信到所管理的移动设备代理去执行。 （可根据具体需求选择是否需要安装 部署） 移动设备代理移动设备代理 运行于移动设备上的代理程序，提供实时移动设备防护。移动设备可通过代理 2012 趋势科技趋势科技-19- 程序安装包形式或在线安装形式，移动设备代理程序安装在移动设备上。 注：对于 iOS 系统无需代理程序，只需在线安装相关证书即可。 4趋势移动安全解决方案优势 趋势移动安全解决方案主要优势在于以下几点： 移动设备管理移动设备管理 提供威胁阻止、数据保护和单一管理控制台，来保护大量智能终端和移动 设备，通过可扩展的单一控制台进行集中管理。 允许通过单一控制台管理传统终端和移动设备的安全和配置 跨终端设备策略可确保落实安全合规和管理需求的一体性 报表功能重新为管理员提供了重要可视性，使其可以查看访问内部资源的 设备的数量、类型和相关配置 可通过功能锁定禁用摄像头、Bluetooth、SD 卡及 iCloud 等功能 可以视设备位置而定制不同策略 防护数据丢失，通过强制使用密码和加密数据来实施数据访问及保护策略。 此外，如果设备丢失或被盗，可以远程锁定设备并擦除其上存储的数据 移动设备系统安全移动设备系统安全 恶意软件防护. 基于行业领先的趋势科技云安全智能防护网络的威胁情报 检测并阻止恶意应用和防护数据文件 针对恶意网页和站点的访问保驾护航 入侵防御 检测通过网络应用程序、端口和服务对设备发起的攻击 来电和短信过滤以及日志审计 2012 趋势科技趋势科技-20- 根据用户策略监控、阻止和记录来电和收到的短信和彩信 移动应用发布移动应用发布 内建 App Store 提供内建的 APP Store，管理员可以轻松的上传并管理内部应用 App 应用控制 通过定义必须安装的 APP 应用，客户端将会显示必须安装的 APP 应用 5 5移动安全解决方案价值 趋势科技移动安全解决方案通过建立内部统一的移动终端管理平台和定制化的 个人移动终端防护软件为企业带来的主要价值在于： 设备安全管理，有效减少数据泄露，通过统一的部署移动终端安全防护应 用，可以有效解决因设备丢失、数据窃取、应用问题所导致的数据泄露问 题。 设备信息集中管理，了解企业信息安全状态，对企业的移动设备进行集中 的管理和策略下发，可及时了解的移动设备的使用者信息、设备安全状态 等。协助管理人员全面掌握企业信息安全状态。 统一的策略及应用管理，增进工作效率，通过统一的策略下发可对企业的 移动设备进行实施的安全防护，同时通过应用程序的管理和推送，可有效 控制员工对应用程序的使用，增加员工工作效率。 6趋势科技标准服务 标准服务是趋势科技对在服务期内的用户提供的一种远程的非现场服务， 包括软件版本升级、电话咨询、email 咨询、手机短信预警、邮寄等多种服务 内容。 6.1服务对象服务对象 XXXX 管理员和所有普通用户。 2012 趋势科技趋势科技-21- 6.2服务提供者服务提供者 趋势科技售后服务中心工程师。 6.3服务提供方式服务提供方式 电话、邮件、手机短信、邮寄等。 6.4服务内容服务内容 一、技术支持部分 1. 访问趋势科技中文网站获得针对产品和防病毒问题的自助服务。 网站： FTP： 2. 产品技术支持服务 通过 E-mail 或传真、免费热线电话方式，获得免费技术支持服务。 3. 病毒问题支持服务 通过 E-mail 或传真、免费热线电话方式，获得免费支持服务。 4. 技术支持邮箱：；传真：021-5356-3458 5. 热线电话：800-8208839 (021-5396-6699)； 6. 服务时间周一至周五（国定节假日除外）9:00 - 12:00；13:00 - 17:30 二、自动升级服务 1. 在有效服务期内，客户所使用的产品的安全组件可免费合法进行自动或 手工升级。 2. 可更新的安全组件包括：特征码(pattern)，扫描引擎(Engine)，产品 本身的修补程序(Hotfix、Patch、Service Pack)，等等。 三、新版本更新权利 1. 在有效服务期内，针对客户正在使用的产品中，如果趋势科在市场上推 出了相应的新版本，则客户享有在服务期内免费使用该新版本的权利。 2. 客户可随时免费下载最新版产品或服务升级包，使用所购产品的最新版 2012 趋势科技趋势科技-22- 本。 四、附加服务部分 1. 通过 E-mail 方式获得病毒及产品新技术信息通知，限 2 个邮箱。 2. 重大病毒警戒手机短信通知，限 2 个手机号码。 （重大病毒定义以趋势 科技全球技术支持中心的黄色/红色警报为主） 3. 在本公司网站查询详实防毒信息 4. 以优惠价格购买专业的增值服务包，或各类单项服务项目。 5. 免费商务客服电话、电子邮件、传真服务。 电话：800-8208876 (021-5396-5887) 邮箱： 传真：021-5356-3458 2012 趋势科技趋势科技-23- 7附录 1：关于趋势科技 趋势科技简介趋势科技简介 趋势科技（Trend Micro Incorporated）是互联网内容安全领域的全球领 导者，致力于保证企业和个人用户数据信息交流的安全性。作为开拓者和行业 领导者，趋势科技一直在推进集成威胁管理技术来保护运行连续性、个人信息 以及财产不会受到恶意软件、垃圾邮件、数据泄漏和最新网络威胁的影响。趋 势科技位于全球各地的威胁情报专家为其各种形式的灵活解决方案提供全天候 的支持。 趋势科技云安全（Smart Protection Network）是一种下一代云客户 端内容安全架构，旨在保护客户免受网络威胁的影响，同时降低对网络和系统 的影响以及对传统的特征码文件下载的依赖。借助提供领先内容安全解决方案 的内部专业技能以及来自客户环境的实时反馈，趋势科技云安全把来自多个地 址的信息关联起来，实现全面的网络威胁保护。趋势科技云安全可以用在现场 或托管网络、讯息以及端点安全解决方案中，保护公司和终端用户免受网络威 胁的影响，这些网络威胁会破坏信息，严重损害公司或个人的信誉。 趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group 连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC 数据表明， 趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件 市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。 趋势科技在中国趋势科技在中国 2012 趋势科技趋势科技-24- 2001 年 7 月趋势科技正式进军中国市场，在上海、北京、广州等地设立分 支机构，以“用创新服务用户的需要”为宗旨，为中国各行业的用户提供高品 质的产品与服务。迄今为止，趋势科技在中国大陆已有接近 500 名员工，其中 在南京建立的研发中心超过 300 人，保证了最快速的产品及技术更新和本地化 支持，包括 IWSA, IMSA, ScanMail, ServerProtect 等趋势科技拳头产品主要 有中国研发中心负责。 2003 年趋势科技与国家计算机防病毒应急中心达成协议，趋势科技将在国 家计算机防病毒应急中心设立“趋势科技*中国防病毒研发暨技术支持中心国 家防病毒应急中心联合实验室”(TrendLabs China)，便于双方能够进行广泛的 技术交流，促进中国的网络安全事业的发展，协助国应中心打击网络安全犯罪 和更好地服务于趋势科技在国内的广大用户。趋势科技中国实验室将充分利用 总部位于菲律宾的趋势科技全球防毒研发暨技术支持中心TrendLabs 的丰富 资源，TrendLabs 是全球唯一一家通过 ISO9002 认证的防毒机构，由 400 多位 资深安全专家组成，能够为趋势科技全球用户提供 7*24 小时不间断的专业防 毒服务。TrendLabs China 在天津的正式成立，必将对 TrendLabs 更好地为中 国用户服务起到积极的促进作用。 目前，趋势科技已成为在中国投资最大的跨国信息安全软件公司，并衷心 希望长期服务于中国的信息安全基础设施建设。 趋势科技网络安全软件及服务领域的全球领导者，几年前就以卓越的前 瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流，现在又 以独特的服务理念再次向业界证明了趋势科技的前瞻性和领导地位。趋势科技 于 1988 年成立于美国加州，目前总部位于日本东京和美国硅谷，目前在 30 个 国家和地区设有分公司，员工总数超过 4000 人。趋势科技分别在日本东京证券 交易所和美国 NASDAQ 上市，并在 2002 年 10 月入选日经指数成分股，创造了日 本证券史上的奇迹。趋势科技 2008 年的全年销售收入超过 10 亿美金，是一家 高成长性的跨国信息安全软件公司。 趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group 连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC 数据表明， 趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件 2012 趋势科技趋势科技-25- 市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。而 Business Week 则赏识趋势科技灵活高效的跨国管理模式，将其列入“勇于挑战 传统智慧的新一代高科技公司”之一。 趋势科技率先在全球推出了里程碑式的企业安全防护战略-EPS（Enterprise Protection Strategy）, 采取主动性的预防措施，在病毒爆发的初期通过中央控管 系统及时部署预代码，并对病毒进行生命周期的管理，从而使用户得到最大限 度的安全保证。 趋势科技一向注重服务品质，其企业专属咨询服务 PSP（Premium Support Program）自从推出以来，就受到了众多国际性大企业的 青睐。去年，趋势科技在 PSP 的基础上又提出了服务等级协议-SLA（Service Level Agreement） ，这又是一个伟大的创举，趋势科技做出了如果没有在规定时 间内解决客户的问题将接受罚款的大胆承诺，这在整个防毒业界是唯一的。 8附录 2：趋势科技中国研发中心 中国研发中心位于南京，始于 1997 年 8 月，经过十年多由本地人才进行 国际软件研发的成功经验，趋势科技决定于 2004 年起扩大在中国研发中心的 投资，加速中国研发中心的发展。迄今为止，趋势科技中国研发中心已超过 400 名员工。在趋势科技中国研发中心的精英中，计算机相关科系毕业的硕士 博士超过半数，而来自于南京大学、东南大学、清华大学等知名学府的员工更 高达 88；目前中国研发中心已申请和获得多项美国专利技术。 中国研发中心主要负责趋势科技的软件开发，主要研发方向在于防毒软件 及网络安全产品或相关功能的研究与开发。包括关键安全技术的研究、企业级 防毒产品的研发，以及核心产品功能的研制；主要目标是向趋势科技业务部门 提供先进的软件开发与质量保证功能，为中国、亚太地区和全球的客户提供世 界一流的软件设计产品和服务。中国研发中心承担了多项非常核心的先进项目， 开创了 IT 业跨国公司在华研发中心风气之先河。通过中国优秀的工程师人才资 源，趋势科技将高速、高效地向全球市场提供创新的高质量的产品与服务。 在趋势科技中国研发中心，你将有机会与全球一流的软件工程师团队一起 工作，学习和体会趋势先进的技术、管理理念和机制。同时公司将为员工提供 有竞争力的薪资福利，全面的技术和英语培训，以及赴海外工作、培训的机会。 2012 趋势科技趋势科技-26- 趋势科技作为网络安全软件和服务领域的全球领导者，以卓越的前瞻和技 术革新能力领导从桌面防毒到网络服务器和网关防毒的潮流。现在，我们诚邀 IT 精英或有志成为 IT 精英的人加入趋势科技（中国）有限公司。 以下是趋势科技中国研发中心的环境照片： 2012 趋势科技趋势科技-27- 2012 趋势科技趋势科技-28- 9附录 3：趋势科技的整体优势 业界领先的专业安全厂商业界领先的专业安全厂商 趋势科技是网络安全软件及服务领域的全球领导者，自 1988 年成立以来， 专注于防病毒产品体系的构建和防病毒服务的提供，以卓越的前瞻和革新能力 引领了桌面防毒、服务器防毒、网关防毒、网络层防毒的技术潮流，成为一家 高成长性的跨国信息安全软件公司。目前，趋势科技在全球设立有 30 个分支机 构，并先后在东京证券交易所和 NASDAQ 上市。趋势科技在把创新思想成功 转化为尖端科技方面享有盛誉，Gartner Group 连续多年将趋势科技评定为最具 创新能力的防毒管理供应商。2005 年 IDC 防毒市场分析报告表明，趋势科技在 全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、邮件 防毒软件市场、网关防毒软件市场的占有率均高居全球第一位 快速的全球病毒响应体系快速的全球病毒响应体系 趋势科技公司在成立初期就构建了覆盖全球的病毒处理中心 TrendLab，通 过全球防毒体系的建立，对任何一个地方的病毒事件趋势科技都可以快速地进 行样本分析和解决方案递交。目前 TrendLab 总部设在菲律宾，在北美、欧洲、 亚洲等多个地方设有分中心，是业界惟一通过 ISO9002 和 BS7799 认证的病毒 分析实验室，提供 7*24 小时、全年无休的专业防毒服务，是惟一可以承诺两小 时内完成向用户提供病毒解决方案的病毒处理中心。 国内投资规模最大的防毒厂商国内投资规模最大的防毒厂商 趋势科技（中国）有限公司成立于 2001 年 8 月，公司目前人员规模已超过 400 人，是国内防毒厂商中投资规模最大的一家。趋势科技（中国）有限公司 在北京、上海、广州构建销售平台中心，在上海构建技术服务中心、在天津构 建病毒处理中心、在南京构建研发中心，是惟一在国内构建有四大中心的国际 防毒厂商。趋势科技（中国）有限公司立足长远，希望与国内广大客户建立更 为密切的业务合作关系。 国内最具权威的病毒信息发布提供商国内最具权威的病毒信息发布提供商 2003 年，趋势科技与公安部下辖的国家计算机病毒应急处理中心达成协议， 趋势科技与国家计算机病毒应急处理中心共同成立“趋势科技*中国防病毒研发 暨技术支持中心国家计算机病毒应急处理中心联合实验室”(TrendLabs China)， 2012 趋势科技趋势科技-29- 便于双方能够进行广泛的技术交流，促进中国的网络安全事业的发展，协助国 应中心打击网络安全犯罪和更好地服务于国内的广大用户。目前公安部病毒预 警信息发布、中央电视台下周病毒预警信息皆来源于该联合实验室。 唯一具备一级服务资质的防毒厂商唯一具备一级服务资质的防毒厂商 2005 年，趋势科技（中国）有限公司通过了中国信息安全产品测评认证中 心的服务资质认证，获安全工程类一级证书，是国内唯一通过此认证的防毒厂 商。一级服务资质的获得，标志着趋势科技（中国）有限公司作为安全服务的 提供者，安全服务整体能力和安全服务管理体系在国家高度上获得认可，是对 趋势科技长期注重安全服务流程构建的充分肯定。 创新的病毒防护创新的病毒防护处理机制处理机制 2002 年，趋势科技在全球向用户推广企业安全防护战略，基于此战略的全 新的防护机制向用户提供更全面、更及时、更彻底的病毒保护服务。通俗来讲， 趋势科技的防毒系统可以针对病毒进行分阶段抑制，实现病毒防护的最佳效果。 趋势新科技防毒系统在新病毒出现前、刚出现、出现中、出现后的每一阶段都 有相应的应对策略，使得用户在面对象“冲击波”这样恶性病毒的时候，并不是 仅仅依靠病毒代码这根救命稻草，而是在病毒代码到来之前就可以通过漏洞控 制、阻止策略等获得防护能力。在后期的病毒清除中，也不再需要手工清除， 而是通过工具分发，可以实现集中大清除。一句话，全新的安全防护机制将病 毒爆发周期完整地保护起来，面对恶性病毒，用户不再感到恐惧和无助。 全方位、多层次