防病毒产品的部署与协调工作.ppt

防病毒产品的部署与协调工作,2002.6.28,校园网络防病毒应考虑的因素,防病毒产品的选型,网关型防毒产品TrendMicro的InterScanViruswall功能：对进出的邮件进行查毒对HTTP请求进行查毒对FTP请求进行查毒桌面防毒产品CA的Kill桌面防毒网络版功能：对WindowsNT/9x/Me/2000/XP进行全方位病毒防护实时防护，病毒定义代码自动更新等。,此种方案的优点,Kill:汉化界面成熟，操作管理简单易学，系统开销小，计算机用户的信息详细，零客户端管理，完整的日志报告，有二个扫描引擎(InoculateIT,Vet)InterScanViruswall:基于Linux,Unix,Windows等多种平台产品，易于升级，管理,实时扫描SMTP，HTTP，FTP传输信道的病毒,对恶意的Java的下载可适时中断。在网关防毒方面是最早最成熟的。此种组合方案的优点：在防毒，杀毒方面达到互补。,Internet,InterScan防毒网关,Sun邮件服务器,Mail邮件服务器,邮件发送路径,邮件接收路径,进、出邮件均受到防毒网关保护实现方法：进：将Mail服务器、Sun服务器的MX纪录均指向防病毒网关，这样外部进入的邮件先经过防病毒网关的过滤，再由防病毒网关自带的SendMail发送给内部邮件服务器。出：将Mail服务器、Sun服务器外发邮件全部指向防病毒网关，由防病毒网关过滤后由自带的SendMail发送给外部的收件人,高能所防邮件病毒网关部署方案,InterScanViruswall对Email的过滤,向所外收发Email使用Mail,Sun邮件服务器向所外收发Email受到防毒网关保护所内收发EmailMail和Sun之间收发Email受防毒网关保护用Telnet命令登陆到Mail,Sun邮件服务器向本机收发Email不受防毒网关保护使用Outlook,Foxmail把发送邮件的服务器指向防毒网关，则所内收发Email受防毒网关保护,Internet,InterScan防毒网关,客户的HTTP请求受到防毒网关保护，并且客户端不需要更改设置：实现方法：在代理服务器上打开Cascade功能，将所有客户端的http请求转发到防病毒网关。防病毒网关本身也是一个代理服务器，将收到的请求发送给Internet，并将传回的网页经过扫描后传递回代理服务器，再由代理服务器交给客户端。因此在下载大文件时，一开始会很慢，因为正个文件回先下载到防病毒网关，经过扫描后经由代理服务器载传递给客户,高能所HTTP防病毒网关部署方案,代理服务器,InterScanViruswall对HTTP协议的过滤,使用代理服务器时HTTP请求受防毒网关保护不使用代理服务器则不受防毒网关保护,Internet,InterScan防毒网关,客户的FTP请求受到防毒网关保护，但需要按照如下方式操作：例如下载站点为，使用的用户名为anonymous,密码为1，客户端必须在命令行模式下：ftpv-(ftp到防病毒网关)User(v-:(none):anonymousPassword:1然后使用ftp命令正常下载,高能所FTP防病毒网关部署方案,自动化安全升级,服务器：在局域网/广域网内，通过设置自动下载和分发系统，无需人工干预，可定期从各厂家FTP站点自动下载、更新和分发最新的病毒升级文件，通过网络自动实现对整个系统的病毒特征文件更新。客户端：对桌面系统进行时实防护,定期扫描等。硬件要求：486，32M内存,Kill防病毒系统客户端安装方式,服务器向客户端安装客户端通过网络共享方式安装客户端通过WEB网页安装,报告、清除、清除前复制、彻底清除、重命名、移位,Kill杀毒方式,有关Kill的注意事项,安装Kill前需卸载其它防毒软件，如瑞星，金山毒霸等，因为二个防毒软件在一台机器上不能同时运行用户不能随便卸载Kill防毒软件Foxmail一台机器装有两个操作系统，这两个操作系统都要装防毒软件,措施与协调,这次防病毒软件的安装是强制性的，由计算中心统一管理