WFBS7.0产品白皮书.doc

趋势科技安全无忧软件V7.0产品白皮书 趋势科技（中国）有限公司2012-03目 录1.产品功能32.产品结构与部署63.系统要求7安全无忧软件7.0 SP1 服务器端7安全无忧软件7.0 SP1 Web控制台9安全无忧软件7.0 SP1 客户端94.产品主要特点115.产品组件126.了解安全威胁151. 产品功能趋势科技安全无忧软件 (WFBS) 可保护小型企业用户和资产免遭数据偷窃、身份盗用、具有风险的 Web 站点和垃圾邮件 （仅限邮件与网络安全版）的侵害。该版本由趋势科技 云安全智能防护网络提供支持，安全无忧软件：更安全：阻止病毒、间谍软件、垃圾邮件 （仅限邮件与网络安全版）和 Web 威胁入侵计算机或服务器。 URL 过滤可阻止对危险网站的访问，有助 于提高用户生产力。更智能：快速扫描和持续更新能抵御新的威胁，并将对用户 PC 的影响降 至最低。更简便：由于部署简单且不需要进行任何管理， WFBS 可更有效地检测威 胁，以便您可以专注于您的业务，而无需担心安全问题。安全无忧软件版本 7.0 提供了下列新功能和改进功能： 设备控制： 用于控制对 USB 设备和网络资源的访问权限 自定义安装： 仅安装所需组件 增强的 URL 过滤：包括灵活的工作时间设置和独立于 Web 信誉的阻止列表 Web 信誉过滤：扫描电子邮件中的 URL 并在检测到恶意 URL 时执行可配置操作。此功能独立于垃圾邮件过滤。 电子邮件信誉服务过滤：使用世界上最大的电子邮件信誉数据库之一以及动态信誉数据库，通过检查传入电子邮件的 IP 地址帮助阻止垃圾邮件和恶意电子邮件。还可以识别新的垃圾邮件和网络钓鱼源，甚至在僵尸和僵尸网络威胁首次出现时将其阻止 更加简便的安全客户端 (SA) 用户界面 WFBS 服务器之间的复制更加轻松 增强的阻止页面，提供明确解释和“继续浏览”选项 通过电子邮件进行数据丢失预防（仅限邮件与网络安全版）：数据丢失预防内容过滤策略可防止敏感信息在网络外部分发 增强的防毒墙群件版 for Exchange 支持（仅限邮件与网络安全版）：支持Microsoft Exchange Server 2010 Mac 客户端防护Web 信誉评估趋势科技的 Web 信誉技术使用世界上最大的域信誉数据库之一，通过基于诸如 Web 站点的存在时间、历史位置变更及通过恶意软件行为分析发现的可疑活动迹象等因素来分配信誉分值，以便跟踪 Web 域的信用。之后，它将继续扫描站点并阻止用户访问受感染站点。为提高准确性和降低误判，趋势科技Web 信誉技术仅对站点内的特定页面或链接分配信誉分值，而不是将整个站点划为一类或阻止整个站点，因为通常只有合法站点的一部分被黑客控制并且信誉可随时间动态变化。文件信誉评估趋势科技的文件信誉技术会在允许用户访问文件之前针对庞大的云端数据库检查每一个文件的信誉。恶意软件信息存储在云端后，所有用户可立即使用该信息。高性能内容传递网络和本地缓存服务器可保证检查期间的延迟为最小。云客户端体系结构提供了更及时的防护，消除了部署特征码的负担，此外还显著降低了整体的客户端资源占用。云安全扫描趋势科技中小企业安全软件包 - 网络安全版使用称为云安全扫描的新技术。过去， WFBS 客户端使用传统扫描，每台客户端下载与扫描相关的组件来执行扫描。而对于云安全扫描，客户端是使用云安全服务器上的特征码文件。URL 过滤URL 过滤有助于控制对 Web 站点的访问，以减少非生产性雇员的时间、降低Internet 带宽占用，并创造更安全的工作环境。您可选择 URL 过滤防护等级，或定制想要屏蔽的 Web 站点的类型。行为监控客户端将持续监控客户端是否对操作系统或在安装的软件上进行了异常修改。在发现某一受监控的更改违例时，管理员（或用户）可以创建让某些程序启动的例外列表，或者完全阻止某些程序。IM 内容过滤管理员可以在即时通讯应用程序中限制使用某些词或短语。即时通讯 (IM) 是两人或多人之间基于已键入的文本的实时通信形式。文本通过经网络连接的客户端传输。U盘病毒防护独特的U盘防护功能，可防止U盘病毒在企业内传播。个人防火墙所有的客户机上安装基于主机的防火墙，加强防护能力-无论是在公司内部还是在外出差。 漏洞检测自动扫描，识别并且报告会被病毒利用的漏洞，了解哪些机器上有什么样的漏洞及其风险级别。 2. 产品结构与部署WFBS 保护包含以下组件： 管理控制台：可从单个位置管理所有客户端 安全管理服务器：承载 Web 控制台，从趋势科技 ActiveUpdate 服务器下载更新，收集和存储日志并帮助控制病毒/恶意软件爆发 安全客户端：保护 Windows 7/Vista/XP/Server 2003/Server 2008/Server 2008R2 计算机不受恶意软件/病毒、间谍软件/灰色软件、特洛伊木马和其他威胁的侵扰 邮件安全客户端：保护 Microsoft Exchange Server、过滤垃圾邮件并阻止恶意内容 扫描服务器：从趋势科技下载扫描特定的组件并使用它们扫描客户端。注意：在 WFBS 云安全扫描实施过程中，同一计算机既充当安全管理服务器，又充当云安全服务器。下图说明 WFBS 组件是如何安装在典型网络中的。 3. 系统要求安全无忧软件7.0 SP1 服务器端要求最低规格安全管理服务器处理器o传统扫描模式：Intel Pentium 4 或更高o云安全扫描模式：多个处理器或多核处理器内存o云安全扫描模式：1GB；建议 2GBo传统模式 (x86)：512MB；建议 1GBoX64（云安全和传统）：1GB；建议 2GBoWindows EBS 2008 或 Windows SBS 2008（云安全和传统）：4GB；建议 8GBoWindows Home Server 2011（云安全和传统）：2GB；建议 4GBoWindows SBS 2011 Standard/Essentials（云安全和传统）：8GB磁盘空间6GB 总磁盘空间（SA 和 MSA 所使用的磁盘空间除外）o安装需要 3GB 的磁盘空间o操作需要 3GB 的磁盘空间操作系统系列支持的 Service Pack 或版本Windows XPProfessional Edition,带 SP3Windows VistaUltimate，带 SP1 或 SP2Enterprise，带 SP1 或 SP2Business，带 SP1 或 SP2Home Premium，带 SP1 或 SP2Home Basic，带 SP1 或 SP2Windows 7Ultimate，不带 Service Pack 或 SP1Enterprise，不带 Service Pack 或 SP1Professional，不带 Service Pack 或 SP1Home Premium，不带 Service Pack 或 SP1Home Basic，不带 Service Pack 或 SP1注意：不支持 Windows 7 Starter EditionWindows Server 2003Web Edition，带 SP1 或 SP2Standard Edition，带 SP1 或 SP2Enterprise Edition，带 SP1 或 SP2Datacenter Edition，带 SP1 或 SP2Windows Small Business Server (SBS) 2003Standard Edition 带 SP1 或 SP2Premium Edition 带 SP1 或 SP2Windows Storage Server 2003不带 Service PackWindows Server 2003 R2Web Edition，带 SP1 或 SP2Standard Edition，带 SP1 或 SP2Enterprise Edition，带 SP1 或 SP2Datacenter Edition，带 SP1 或 SP2Windows SBS 2003 R2Standard Edition 带 SP1 或 SP2Premium Edition 带 SP1 或 SP2Windows Storage Server 2003 R2不带 Service PackWindows Home Server不带 Service Pack 或者 Power Pack 1 或 3Windows Server 2008Foundation Edition，带 SP1 或 SP2Standard Edition，带 SP1 或 SP2Enterprise Edition，带 SP1 或 SP2Datacenter Edition，带 SP1 或 SP2Windows SBS 2008Standard Edition，带 SP1 或 SP2Premium Edition，带 SP1 或 SP2Windows Essential Business Server (EBS) 2008Standard Edition，带 SP1 或 SP2Premium Edition，带 SP1 或 SP2Windows Storage Server 2008Workgroup Edition，不带 Service PackStandard Edition，不带 Service PackEnterprise Edition，不带 Service PackWindows Server 2008 R2Foundation Edition，不带 Service Pack 或 SP1Standard Edition，不带 Service Pack 或 SP1Enterprise Edition，不带 Service Pack 或 SP1Datacenter Edition，不带 Service Pack 或 SP1Windows SBS 2011 Standard Edition不带 Service Pack 或 SP1Windows SBS 2011 EssentialsEdition不带 Service PackWindows Home Server 2011不带 Service Pack注意：o不支持使用“服务器核心”选项的 Windows Server 2008 和 2008 R2 安装。o除非另有说明，否则将支持所列出操作系统的所有主要版本和 64 位版本。Web 服务器oIIS 6.0（Windows Server 2003、SBS 2003 或 Home Server）oIIS 7.0（Windows Server 2008、SBS 2008 或 EBS 2008）oIIS 7.5（Windows Server 2008 R2、SBS 2011 Standard/Essentials）oApacheHTTP Server 2.0.63 或更高版本在 Windows XP 或 Windows Vista/7 上不支持 IIS。在这些操作系统上必须使用 Apache。如果您已经安装了 Apache 服务器，趋势科技建议将其卸载。因为相应的 Apache 服务器会随安全管理服务器一起安装。安全无忧软件7.0 SP1 Web控制台管理控制台Web 浏览器Internet Explorer 6.0 SP2 或更高版本PDF 阅读器Adobe Acrobat Reader 6.0 或更高版本显示器分辨率为 1024x768 像素或更高的增强色显示器安全无忧软件7.0 SP1 客户端注意： 安全客户端支持 Citrix Presentation Server4.0/4.5/5.0 和远程台式机 安全客户端支持千兆位网络接口卡 (NIC) WFBS-A 7.0 支持 VMware ESX 3.0/3.5、VMware Server 1.0.3/2.0.1、VMware Workstation 6.0/6.5 和 Microsoft Hyper-V Server 2008 R2安全客户端处理器oIntel Pentium x86 或兼容处理器o支持 AMD64 和 Intel EM64T 技术的 x64 处理器o时钟速度要求随操作系统而定：1.1GHz（Windows Server 2008、SBS 2008 或 EBS 2008）2.800MHz（Windows Vista 和Windows 7）3.450MHz（Windows XP、Server 2003、SBS 2003 或 Home Server）内存o8GB (SBS 2011 Standard/Essentials)o4GB (SBS/EBS 2008)o2GB (WHS 2011)o最低 1GB；建议 2GB（Windows 7、Windows Server 2003 或 2008）o最低 512MB；建议 1GB (Windows Vista)o最低 512MB；建议 1GB（Windows Server 2003 或 Home Server）o最低 256MB；建议 512MB (Windows XP)磁盘空间云安全扫描500MB 总磁盘空间o安装需要 300MB 的磁盘空间o操作需要 200MB 的磁盘空间传统扫描1GB 总磁盘空间o安装需要 400MB 的磁盘空间o操作需要 600MB 的磁盘空间操作系统安全客户端支持安全管理服务器支持的所有操作系统。除了这些操作系统外，安全客户端还支持：oWindows XP Home PC (SP3)oWindows XP Tablet (SP3)显示器分辨率为 800x600 像素或更高的 256 色（或更高色）显示器邮件安全客户端处理器o1GHz 的 Intel Pentium x86 或兼容处理器o支持 AMD64 和 Intel EM64T 技术的 1GHz x64 处理器内存1GB磁盘空间2GB 总磁盘空间o 安装需要 500MB 的磁盘空间o 运行需要 1.5GB 的磁盘空间操作系统系列支持的 Service Pack 或版本Windows Server 2003 R2（带有 Storage Server 2003）SP1 或 SP2Windows Server 2003（带有 Storage Server 2003）SP1 或 SP2Windows SBS 2003 R2SP1 或 SP2Windows SBS 2003SP1 或 SP2Windows Server 2008 R2不带 Service Pack 或 SP1Windows Server 2008SP1 或 SP2Windows SBS 2008SP1 或 SP2Windows EBS 2008SP1 或 SP2Windows SBS 2011 Standard Edition不带 Service Pack 或 SP1注意：除非另有说明，否则将支持这些操作系统的所有主要版本和 64 位版本。邮件服务器Exchange Server 2003 SP2 或更高版本。Exchange 2007 SP1 或更高版本，以及 Exchange 2010，不带 Service Pack 或 SP1注意：为了能正确集成 Exchange Server 2003 和 2007 的反垃圾邮件功能，邮件安全客户端要求在这些版本的 Exchange Server 上安装智能邮件过滤器。Web 服务器oIIS 6.0（Windows Server 2003、SBS 2003 或 Home Server）oIIS 7.0（Window Server 2008、SBS 2008 或 EBS 2008）oIIS 7.5（Windows Server 2008 R2、SBS 2011 Standard）164. 产品主要特点5. 产品组件防病毒 网络安全客户端的扫描引擎（32 位/64 位）：当用户打开和/或保存文件时，扫描引擎会使用病毒码文件来检测其中有无病毒/恶意软件与其他安全风险。 扫描引擎使用病毒码文件通过称为特征码匹配的过程来执行第一级检测。由于每种病毒都含有有别于任何其他代码的独特“特征”或迹象字符串，因此趋势科技的病毒专家可以将这些代码的稳定片段捕获进病毒码文件中。然后，引擎将每个被扫描文件的特定部分与病毒码文件中的特征码进行比较以查看有无匹配。 病毒码：一种帮助网络安全客户端识别病毒特征、独特的位和字节模式（表示存在病毒）的文件。 病毒清除模板：供病毒清除引擎使用，该模板帮助识别特洛伊木马文件、特洛伊木马进程、蠕虫病毒以及间谍软件/灰色软件，以便引擎可以清除它们。 病毒清除引擎（32 位/64 位）：清除服务用于扫描并移除特洛伊木马文件、特洛伊木马进程、蠕虫病毒和间谍软件/灰色软件的引擎。 IntelliTrap 例外特征码：IntelliTrap 和扫描引擎使用的例外特征码，用于扫描压缩文件中的恶意代码。 IntelliTrap 特征码：IntelliTrap 和扫描引擎使用的特征码，用于扫描压缩文件中的恶意代码。 云安全客户端病毒码：客户端用于确定威胁的病毒码文件。此病毒码文件存储在客户端计算机中。 反馈引擎（32 位和 64 位）：用于将反馈发送到趋势科技云安全智能防护网络的引擎。 云安全云端病毒码：包含特定于客户端计算机上的文件的数据的病毒码文件。防间谍软件 间谍软件扫描引擎（32 位）：单独的扫描引擎，扫描、检测并移除在i386 （32 位）操作系统上运行的受感染计算机和服务器中的间谍软件/灰色软件。 间谍软件扫描引擎（64 位）：与 32 位系统的间谍软件/灰色软件扫描引擎相似，此扫描引擎扫描、检测和删除 x64 （64 位）操作系统上的间谍软件。 间谍软件特征码：包含已知的间谍软件特征，间谍软件扫描引擎（32 位和 64 位）在手动和预设扫描时使用间谍软件特征码来检测计算机和服务器上的间谍软件/灰色软件。 间谍软件主动监控特征码：该特征码与间谍软件特征码类似，但用于扫描引擎进行防间谍软件扫描。爆发防御爆发防御提供 Internet 威胁和/或其他全球爆发情况的早期预警。爆发防御通过防御性措施自动予以响应以保障计算机与网络的安全，然后通过防护措施确定问题根源并修复损害。 漏洞特征码：含有有关所有漏洞的数据库的文件。漏洞特征码为扫描引擎扫描已知的漏洞提供指示。网络病毒 通用防火墙引擎（32 位/64 位）：防火墙将此引擎与网络病毒特征码文件一起使用，保护计算机免受黑客攻击和网络病毒的侵扰。 通用防火墙特征码：类似于病毒码文件，此文件帮助 WFBS 识别网络病毒签名。 传输驱动接口 (TDI) （32 位/64 位）：此模块将网络通信重定向到扫描模块。 WFP 驱动程序（32 位/64 位）：对于 Windows Vista 客户端而言，防火墙将该驱动程序与网络病毒特征码文件结合使用来扫描网络病毒。Web 信誉 趋势科技安全数据库：在显示请求的 Web 页之前，“Web 信誉”先评估该页面的潜在安全风险。根据数据库返回的评级和所配置的安全级别，网络安全客户端将阻止或允许该请求。 URL 过滤引擎（32 位/64 位）：此引擎可查询趋势科技安全数据库以评估页面。行为监控 行为监控驱动程序：该驱动程序可以检测客户端上的进程的行为。 行为监控核心服务：CSA 使用该服务来处理行为监控核心驱动程序。 策略强制特征码：安全管理服务器上配置的必须由客户端强制执行的策略列表。 数字签名特征码：趋势科技确认其软件可安全使用的公司列表。 行为监控配置特征码：此特征码存储缺省的行为监控策略。此特征码中的文件将会被所有匹配策略跳过。 行为监控检测特征码：包含检测可疑威胁行为规则的特征码。内容过滤 受限词/短语列表：受限词/短语列表由不得通过即时通讯程序传播的词/短语组成。实时状态与通知 通过“实时状态”窗口，可以对“爆发防御”、“防病毒”、“防间谍软件”与“网络病毒”的安全状态一目了然。同样，在出现重大事件时，WFBS 可以发送通知给管理员。6. 了解安全威胁 特洛伊木马：特洛伊木马是一种伪装为无害应用程序的恶意软件。与病毒/恶意软件不同，特洛伊木马并不进行复制，但同样具有破坏性。声称可以删除计算机上病毒/恶意软件的应用程序实际上却将病毒/恶意软件引入到您的计算机中，这就是一个特洛伊木马示例。 蠕虫病毒：计算机蠕虫病毒是一种可向其他计算机系统传播其自身功能副本或片段的自包含程序或程序组。传播通常通过网络连接或电子邮件附件进行。与病毒/恶意软件不同，蠕虫病毒不需要将其自身附加到宿主程序中。 后门程