OfficeScan10.6虚拟桌面支持（VDI）解决方案_20121009V1..docx

全球领先安全服务厂商OfficeScan 10.6虚拟桌面支持（VDI）解决方案趋势科技（中国）有限公司2012年10月9号1 概述 随着云计算的兴趣，IT基础设置建设发生了巨大的变化，很多大型企业开始用虚拟化服务应用企业业务，虚拟桌面办公，简化了IT管理，提高的了IT管理效率。但是，虚拟环境下操作系统难免受到病毒的攻击，同样存在安全风险，传统的防病毒软件虽能在虚拟机下运行，但是对虚拟性能消耗很高，整体应用物理服务器的整体性能，提高了虚拟化的投资效率。趋势科技为此推出了OfficeScan 10.6 VDI插件，相对于传统杀毒软件，提高了病毒扫描效率，减少虚拟机的资源损耗。备注：根据客户的实际情况写。2 VDI解决方案2.1 VDI设计思路为了对虚拟化环境提供一个安全防护措施，提高虚拟化的使用效率，VDI在设计时，考虑到了虚拟化产品的兼容性，产品安全管理，构建逻辑结构为三层的防御体系：第一层：中央管理层在服务器上部署趋势科技中央控管产品TMCM（Trend Micro Control Manager），该管理软件能够对防病毒软件进行集中化的监控及管理，借助其丰富的报表功能向领导汇报当前防病毒所取得的成就，并可自动从趋势服务器下载病毒爆发策略，部署到OfficeScan 10.6，对病毒的爆发进行通知和报警。第二层：产品层OfficeScan 10.6VDI插件考虑到用户的网络现状，可以将OfficeScan 10.6与控管中心（TMCM）安装在同一台服务器上，VDI插件集成在OfficeScan 10.6中。该层主要用于对客户端对虚拟服务器和虚拟桌面病毒扫描优化，降低资源损耗和扫描时间，提高虚拟化利用率。第三层：产品客户端层位于防护体系的第三层次，由客户端防护产品OfficeScan 10.6客户端构成，通过主要用于防护客户机，向安装在专用防病毒服务器的OfficeScan 10.6管理中心报告，并进行集中管理。2.2 VDI架构VDI是一款集成于OfficeScan 10.6架构，兼容目前主流虚拟化环境病毒扫描优化插件，其架构如下图：2.3 VDI简介2.3.1 概述VDI是一款集成于OfficeScan 10.6架构，兼容目前主流虚拟化环境病毒扫描优化插件，可以对虚拟机进行定制化扫描，减轻病毒扫描时虚拟机的资源损耗，节省病毒扫描时间，提高虚拟化的利用效率。2.3.2 产品功能 深自动识别客户端运行环境通过与桌面虚拟化平台管理服务器（例如：Citrix XenServer）集成，OfficeScan 10.6 管理服务器可自动识别所管理的客户端是否运行在物理机或是虚拟机。并同时能够获得虚拟机群组信息，可在执行扫描或更新任务时，进而判断不同的虚拟机客户端是否运行于同一台物理服务器上，以优化任务资源配置。 更新及扫描任务优化通过拥有虚拟机客户端及群组信息，OfficeScan 10.6 服务管理器能够调适虚拟客户端的更新和扫描任务，优化物理服务器上的系统资源使用，避免同时有多个在同一台虚拟器上的虚拟机进行更新或扫描操作。 预扫描模板与白名单趋势科技移防毒墙网络版提供 VDI 预扫描模板生成工具来优化按需扫描，此工具扫描基本镜像或黄金镜像并证实镜像。扫描此镜像的副本时，客户端仅扫描已更改的部分，这可以确保缩短扫描时间。在新版OfficeScan 10.6 10.6 更进一步增强白名单技术，增加数位签章检查及纪录先前已扫描过的文件和进程，从而进一步优化扫描时间和系统资源消耗，这对桌面虚拟化环境，提供设用者生产力的无干扰体验。2.4 VDI部署2.4.1 VDI服务器插件系统要求 服务器 内存：1GB（推荐2GB） 磁盘空间：1.5GB（推荐6GB），必须使用NTFS分区 OfficeScan 10.6版本：8.0或以上 插件管理器版本：1.0.3151或以上 .NET Framework：2.0或以上 支持数据库：MS SQL Express或MS SQL Server 2005/2008 通讯端口 VDI服务器插件与VDI客户端插件通讯：4118VDI Web控制台：4119VDI客户端插件与VDI服务器插件通讯： 4120服务器连接趋势更新服务器更新：443 2.4.2 Web控制台和客户端要求 浏览器 MS Internet Explorer 6.0 SP1MS Internet Explorer 7.0MS Internet Explorer 8.0 客户端 内存：256MB磁盘空间：400MB 操作系统 MS Windows 2000 （x86）MS Windows XP （x86/x64）MS Windows 2003 （x86/x64）MS Windows Vista （x86/x64）MS Windows 2008 （x86/x64）2.4.3 VDI服务端部署 通过Internet下载安装登录OfficeScan 10.6管理控制台，点击插件管理器，进入到趋势科技虚拟桌面，点击下载，下载完安装即可，安装完后如下图：2.4.4 VDI客户端部署 添加服务器连接登录OfficeScan 10.6管理控制台，进入插件管理器-趋势科技虚拟桌面支持-管理应用程序界面，显示如下：连接vCenter服务器，设置如下：点击测试连接，测试连接成如下： 创建客户端病毒扫描模板1. 在防毒墙网络版服务器计算机上，浏览到 /PCCSRV/Admin/Utility/TCacheGen，服务器文件夹安装路劲：C:/Program Files/Trend Micro/OfficeScan 10.62. 选择某个版本的 VDI 预扫描模板生成工具。以下版本可用：VDI 预扫描模板生成工具版本 文件名指导信息TCacheGen.exe如果要在 32 位平台上直接运行该工具，请选择此文件。TCacheGen_x64.exe如果要在 64 位平台上直接运行该工具，请选择此文件。TCacheGenCli.exe如果要从 32 位平台的命令行界面运行该工具，请选择此文件。TCacheGenCli_x64.exe如果要从 64 位平台的命令行界面运行该工具，请选择此文件。3. 将在上一步中选择的工具版本复制到基本镜像的 ，如下：C:/Program Files/Trend Micro/OfficeScan 10.6 ClientC:/Program Files (x86)/Trend Micro/OfficeScan 10.6 Client4. 运行该工具。u 直接运行该工具：l 双击 TCacheGen.exe 或 TCacheGen_x64.exe。 l 单击生成预扫描模板。 u 从命令行界面运行该工具：l 打开命令提示符并将目录更改为 ，如下：C:/Program Files/Trend Micro/OfficeScan 10.6 ClientC:/Program Files (x86)/Trend Micro/OfficeScan 10.6 Clientl 键入以下命令：TCacheGenCli Generate_Template或者TcacheGenCli_x64 Generate_Template3 服务体系3.1 售后服务3.1.1 服务对象金融行业、企业用户。3.1.2 服务提供者趋势科技售后服务中心工程师。3.1.3 服务方式 电子化支持服务电子化支持服务的方式主要包括互联网、电子邮件和传真等方式。对于通过电子化方式报告的技术问题，趋势科技将在接到问题报告后的下一个工作日之内做出响应。另外，趋势科技还为客户提供5*8小时的基于互联网的常见问题解答和相关资料查询功能。网站： FTP：技术支持邮箱：传真：021-5356-3458 电话支持服务电话支持服务是指客户通过电话向供应商寻求防病毒软件方面的技术支持。趋势科技热线电话提供5*12小时的支持服务，并由专职工程师提供在线问题判断及基本操作协助。热线电话：800-8208839（021-5396-6699） 远程支持服务远程支持服务是在电子化支持和电话支持均无法解决问题的情况下，趋势科技工程师利用远程工具为客户处理问题。 现场支持服务现场支持服务是指在电子化支持、电话支持和远程支持均无法解决问题的情况下，公司应指派技术人员赶赴现场进行故障处理。趋势科技有专业的现场售后服务团队，在客户遇到紧急问题时，会第一时间亲临现场，帮客户处理问题，力争第一时间确保客户业务正常运行。3.1.4 服务时间服务时间周一至周五（国定节假日除外）9:00 - 12:00；13:00 - 17:30备注：特殊情况例外3.2 培训服务趋势科技对客户提供完善的培训体系，培训地点、培训人员、培训时间由用户确定，趋势科技提供讲师、讲义。培训内容包括以下几方面：l 现场维护培训产品实施完毕后，实施工程师会和相关的联系人进行交流，实施现场培训。l 防病毒知识培训趋势科技在防病毒领域积累了丰富的知识和经验。防病毒培训的主要内容包括病毒处理、如何加强日常防护等。l 用户安全意识小贴士趋势科技根据客户每月的信息安全现况，为用户提供专业的安全意识小贴士。小贴士的内容采取图文并茂的形式，加入许多安全常识和安全小技巧，提升终端用户的安全意识。针对培训的结果，趋势科技会进行现场测试，确保每一位参加培训的人员都能学到信息安全防范知识。3.3 产品升级服务3.3.1 产品组件升级在有效服务期内，客户所使用的产品的安全组件可免费合法进行自动或手工升级。可更新的安全组件包括：特征码(pattern)，扫描引擎(Engine)，产品本身的修补程序(Hot fix、Patch、Service Pack)，等等。3.3.2 产品版本升级在有效服务期内，针对客户正在使用的产品中，如果趋势科在市场上推出了相应的新版本，则客户享有在服务期内免费使用该新版本的权利。客户可随时免费下载最新版产品或服务升级包，使用所购产品的最新版本。3.4 特色服务趋势科技除了以上的服务外，还提供了特色服务，其内容包括以下几方面： 通过E-mail方式获得病毒及产品新技术信息通知，限2个邮箱； 重大病毒警戒手机短信通知，限2个手机号码。（重大病毒定义以趋势科技全球技术支持中心的黄色/红色警报为主）； 在本公司网站查询详实防毒信息； 以优惠价格购买专业的增值服务包，或各类单项服务项目； 免费商务客服电话、电子邮件、传真服务：电话：800-8208876 (021-5396-5887)邮箱：传真：021-5356-34584 附录附录1：关于趋势科技 趋势科技简介趋势科技1988年成立于美国，总部位于日本东京；员工人数4239人，其中技术支持1341人，R&D1126人，各占31.6%和26.6%；在50多个国家和地区设立了分公司和办事处，全球拥有10个Trend Labs（威胁研发实验室）和9个全球研发中心。趋势科技分别在日本东京证券交易所和美国NASDAQ上市，并在2002年10月入选日经指数成分股，创造了日本证券史上的奇迹。趋势科技2008年的全年销售收入超过10亿美金，是一家高成长性的跨国信息安全软件公司。Gartner Group 连续四年把趋势科技评定为最具创新能力的防毒管理供应商。IDC 数据表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、群组防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。趋势科作为互联网内容安全领域的全球领导者，一直在推进集成威胁管理技术来保护运行连续性、个人信息以及财产不会受到恶意软件、垃圾邮件、数据泄漏和最新网络威胁的影响，致力于保证企业和个人用户数据信息交流的安全性。趋势科技云安全（Smart Protection Network）是一种下一代云客户端内容安全架构，旨在保护客户免受网络威胁的影响，同时降低对网络和系统的影响以及对传统的特征码文件下载的依赖。借助提供领先内容安全解决方案的内部专业技能以及来自客户环境的实时反馈，趋势科技云安全把来自多个地址的信息关联起来，实现全面的网络威胁保护。趋势科技云安全可以用在现场或托管网络、信息以及端点安全解决方案中，保护公司和终端用户免受网络威胁的影响，这些网络威胁会破坏信息，严重损害公司或个人的信誉。 趋势科技在中国2001 年7 月趋势科技正式进军中国市场，在上海、北京、广州等地设立分支机构，以“用创新服务用户的需要”为宗旨，为中国各行业的用户提供高品质的产品与服务。迄今为止，趋势科技在中国大陆已有接近800 名员工，其中在南京建立的研发中心超过300 人，保证了最快速的产品及技术更新和本地化支持，包括IWSA、IMSA、Scan Mail、Server Protect等趋势科技拳头产品主要有中国研发中心负责。2003 年趋势科技与国家计算机防病毒应急中心达成协议，将在国家计算机防病毒应急中心设立“趋势科技*中国防病毒研发暨技术支持中心国家防病毒应急中心联合实验室”（Trend Labs China），便于双方能够进行广泛的技术交流，促进中国的网络安全事业的发展，协助国家应中心打击网络安全犯罪和更好地服务于国内的广大用户。趋势科技中国实验室将充分利用总部位于菲律宾的趋势科技全球防毒研发暨技术支持中心Trend Labs 的丰富资源，Trend Labs 是全球唯一一家通过ISO9002 认证的防毒机构，由400 多位资深安全专家组成，能够为趋势科技全球用户提供7*24 小时不间断的专业防毒服务。Trend Labs China 在天津的正式成立，必将对Trend Labs 更好地为中国用户服务起到积极的促进作用。附录2：趋势科技中国研发中心趋势科技中国研发中心位于南京，始于 1997 年 8 月，经过十年多由本地人才进行国际软件研发的成功经验，趋势科技决定于 2004 年起扩大在中国研发中心的投资，加速中国研发中心的发展。迄今为止，趋势科技中国研发中心已超过700名员工。在趋势科技中国研发中心的精英中，计算机相关科系毕业的硕士博士超过半数，而来自于南京大学、东南大学、清华大学等知名学府的员工更高达 88；目前中国研发中心已申请和获得多项美国专利技术。 中国研发中心主要负责趋势科技的软件开发，主要研发方向在于防毒软件及网络安全产品或相关功能的研究与开发。包括关键安全技术的研究、企业级防毒产品的研发，以及核心产品功能的研制；主要目标是向趋势科技业务部门提供先进的软件开发与质量保证功能，为中国、亚太地区和全球的客户提供世界一流的软件设计产品和服务。中国研发中心承担了多项非常核心的先进项目，开创了IT业跨国公司在华研发中心风气之先河。通过中国优秀的工程师人才资源，趋势科技将高速、高效地向全球市场提供创新的高质量的产品与服务。以下是趋势科技中国研发中心的环境照片： 图1：公司一览 图2：公司病毒服务器附录3：趋势科技的整体优势 业界领先的专业安全厂商趋势科技是网络安全软件及服务领域的全球领导者，自1988年成立以来，专注于防病毒产品体系的构建和防病毒服务的提供，以卓越的前瞻和革新能力引领了桌面防毒、服务器防毒、网关防毒、网络层防毒的技术潮流，成为一家高成长性的跨国信息安全软件公司。目前，趋势科技在全球设立有30个分支机构，并先后在东京证券交易所和NASDAQ上市。趋势科技在把创新思想成功转化为尖端科技方面享有盛誉，Gartner Group连续多年将趋势科技评定为最具创新能力的防毒管理供应商。2005年IDC防毒市场分析报告表明，趋势科技在全球服务器架构防毒解决方案居领导地位，在整体服务器防毒软件市场、邮件防毒软件市场、网关防毒软件市场的占有率均高居全球第一位。 快速的全球病毒响应体系趋势科技公司在成立初期就构建了覆盖全球的病毒处理中心Trend Lab，通过全球防毒体系的建立，对任何一个地方的病毒事件趋势科技都可以快速地进行样本分析和解决方案递交。目前Trend Lab总部设在菲律宾，在北美、欧洲、亚洲等多个地方设有分中心，是业界惟一通过ISO9002和BS7799认证的病毒分析实验室，提供7*24小时、全年无休的专业防毒服务，是惟一可以承诺两小时内完成向用户提供病毒解决方案的病毒处理中心。 国内投资规模最大的防毒厂商趋势科技（中国）有限公司成立于2001年8月，公司目前人员规模已超过400人，是国内防毒厂商中投资规模最大的一家。趋势科技（中国）有限公司在北京、上海、广州构建销售平台中心，在上海构建技术服务中心、在天津构建病毒处理中心、在南京构建研发中心，是惟一在国内构建有四大中心的国际防毒厂商。趋势科技（中国）有限公司立足长远，希望与国内广大客户建立更为密切的业务合作关系。 国内最具权威的病毒信息发布提供商2003年，趋势科技与公安部下辖的国家计算机病毒应急处理中心达成协议，趋势科技与国家计算机病毒应急处理中心共同成立“趋势科技*中国防病毒研发暨技术支持中心国家计算机病毒应急处理中心联合实验室”(Trend Labs China)，便于双方能够进行广泛的技术交流，促进中国的网络安全事业的发展，协助国应中心打击网络安全犯罪和更好地服务于国内的广大用户。目前公安部病毒预警信息发布、中央电视台下周病毒预警信息皆来源于该联合实验室。 唯一具备一级服务资质的防毒厂商2005年，趋势科技（中国）有限公司通过了中国信息安全产品测评认证中心的服务资质认证，获安全工程类一级证书，是国内唯一通过此认证的防毒厂商。一级服务资质的获得，标志着趋势科技（中国）有限公司作为安全服务的提供者，安全服务整体能力和安全服务管理体系在国家高度上获得认可，是对趋势科技长期注重安全服务流程构建的充分肯定。 创新的病毒防护处理机制2002年，趋势科技在全球向用户推广企业安全防护战略，基于此战略的全新的防护机制向用户提供更全面、更及时、更彻底的病毒保护服务。通俗来讲，趋势科技的防毒系统可以针对病毒进行分阶段抑制，实现病毒防护的最佳效果。趋势新科技防毒系统在新病毒出现前、刚出现、出现中、出现后的每一阶段都有相应的应对策略，使得用户在面对象“冲击波”这样恶性病毒的时候，并不是仅仅依靠病毒代码这根救命稻草，而是在病毒代码到来之前就可以通过漏洞控制、阻止策略等获得防护能力。在后期的病毒清除中，也不再需要手工清除，而是通过工具分发，可以实现集中大清除。一句话，全新的安全防护机制将病毒爆发周期完整地保护起来，面对恶性病毒，用户不再感到恐惧和无助。 全方位、多层次的防毒体系趋势科技提供的防病毒体系，构建有全方位、多层次的病毒防线，分别是针对病毒传播途径的网络层防护、邮件网关防护、Web网关防护、邮件服务器防护，针对病毒驻留场所的存储服务器防护、应用服务器防护和客户机防护，实现病毒的全面防范，将病毒的生存空间压到最小，将病毒的扩散和危害降到最低。 集中统一的高管理性趋势科技防毒系统可以实现了跨广域网的多级控制与管理，集中分发漏洞检测码、阻止策略、病毒代码、扫描引擎、清除工具，并自动生成日志报表，帮助管理员快速定位传染源和发现未部署防毒系统的漏洞节点，一个管理人员就可以轻松地完成整个所辖网络防毒系统的管理，大大减少了人力投入，同时保证了防毒系统策略的一致性。趋势科技集中管理采用Web方式，管理支持SSL，同时管理信息通讯中采用128位加密机制，实现了管理方便性与安全性的统一。 安全防护技术的全面集成趋势科技防毒系统绝不仅仅是病毒