Trend防病毒解决方案.ppt

TrendMicroSecuritySolution,2,主题,TrendMicro介绍安全现状&TrendMicroSolution2.1客户端&服务器安全防护2.2邮件安全防护2.3Http/FTP安全防护2.4网络安全防护和管理2.5统一管理整个安全系统TrendMicro专业安全服务,3,公司概况,全球增长最快的防病毒产品与服务供应商。*为企业及个人用户提供及时的网络安全服务。,成立：1988年成立于美国。公司部署：在30多个国家设有运营机构-财务总部：日本东京-销售及市场总部：美国-产品研发：美国、欧洲、日本、中国、台湾地区-防病毒技术研究中心：菲律宾员工：2500人2005年营业收入：6.2美元*纳斯达克（TMIC），东京证券交易所（4704）,首席执行官陈怡桦,*2002防病毒软件：市场划分（IDC）*折合620.5亿日元，105.63日元=1美元,4,公司概况-业界领袖,服务器防病毒方案领域中的全球领导者*互联网网关防病毒市场第一名在邮件服务器防病毒市场第一名在文件服务器防病毒市场第一名,“过去几年的事实证明，趋势科技是企业安全防护技术市场当之无愧的领导者，具有解决不断升级的互联网病毒问题所需的远见和创新力。”BrianBurkeIDC研究部经理“由于其在网络领域的位置、强大的集中管理以及对爆发生命周期的关注，趋势科技成为防病毒市场的领导者之一。”PeterFirstbrookMETA集团全球网络化战略高级分析师,5,我们的优势-创新领袖,我们的创新：一系列业界第一铸就的历史,1995,2005,2000,1997,1996,1998,1999,2003,2002,2001,2004,6,我们的优势战略联盟,思科和趋势科技合作构建安全网络架构,网络安全,防病毒安全,思科的自我防护网络,趋势科技的企业安全保护战略（EPS）,7,我们的优势杰出的服务与支持,全球唯一一家通过ISO90012000认证的防毒机构TrendLabs为随时随地的及时更新、服务和支持提供了一个全球性平台。,美国Irvine,法国巴黎,德国慕尼黑,日本东京,中国台北,分布在6个地区的700多名专家2小时的响应时间SLA协同账号管理针对新型威胁的自动警告98%的Premium支持项目更新率知识部署基础架构,“趋势科技是对病毒作出最快响应的公司之一，通常要比市场领导者赛门铁克早30分钟。没有哪一家病毒公司拥有如此广泛的国际触角。”-商业周刊,8,趋势科技中国,分支机构2001年8月成立300多名员工北京、上海、广州研发及监控机构南京研发中心上海病毒处理中心天津病毒处理中心*上海MSO中心渠道体系200家合作伙伴其中100家精英渠道,*与公安部国家计算机病毒应急处理中心共建,9,我们的成就,趋势科技的企业安全防护战略受到国际、国内各行业用户的信赖,国际客户MicrosoftGeneralElectric(GE)AT&TEricssonSiemensAGBMWBankofAmericaBritishAir,AcerGroupEpsonCorporationNikonCorporationHaldexUnitedMessagingDowJones&CompanyADCTelecommunicationsHoneywell,10,我们的成就,中国大陆100强上市集团公司半数以上采用趋势科技产品,能源中国石油化工股份有限公司中国石油天然气股份有限公司中国海洋石油有限公司中国石化扬子石油化工华能国际电力股份有限公司北京大唐发电股份有限公司华电国际电力股份有限公司冶金宝山钢铁股份有限公司中国铝业股份有限公司马鞍山钢铁股份有限公司唐山钢铁股份有限公司攀枝花新钢钒股份有限公司杭州钢铁股份有限公司北京首钢股份有限公司鞍钢新轧钢股份有限公司邯郸钢铁股份有限公司南京钢铁股份有限公司武汉钢铁股份有限公司,金融中国人民财产保险股份有限公司中国人寿保险有限公司中银香港(控股)有限公司招商银行股份有限公司中国民生银行股份有限公司上海浦东发展银行股份有限公司华夏银行股份有限公司深圳发展银行股份有限公司电信中国移动(香港)有限公司中国电信股份有限公司中国联通股份有限公司交通中国东方航空股份有限公司中国国际海运集装箱(集团)中国外运股份有限公司中国南方航空股份有限公司,贸易中化国际贸易股份有限公司电子&ITTCL集团股份有限公司广东美的集团股份有限公司广东科龙电器股份有限公司联想集团有限公司UT斯达康有限公司中兴通讯股份有限公司神州数码控股有限公司康佳集团股份有限公司湖南华菱管线股份有限公司青岛海尔股份有限公司长城科技股份有限公司珠海格力电器股份有限公司深圳开发科技股份有限公司,11,主题,TrendMicro介绍安全现状&TrendMicroSolution2.1客户端&服务器安全防护2.2邮件安全防护2.3Http/FTP安全防护2.4网络安全防护和管理2.5统一管理整个安全系统TrendMicro专业安全服务,12,主要网络安全事件,引用自国应中心,感染病毒/蠕虫/特洛伊木马,13,安全威胁的分类,防间谍软件产品覆盖范围,防病毒产品覆盖范围,14,我国计算机用户病毒感染率,引用自国应中心,超过80的计算机被病毒感染过,感染病毒的计算机数量逐年上升,15,我国最流行的十种病毒,引用自国应中心,16,病毒传播的主要途径,引用自国应中心,17,我们的产品及方案,趋势科技：保护网络的所有层面,防火墙,远程用户,远程用户,网关,文件服务器,文件服务器,电子邮件服务器,手机/个人数字助理,桌面,桌面,TrendMicroControlManager,网络病毒墙,互联网,网关,应用层,终端,18,近期安全事件回顾,英国警方的国家高科技犯罪小组破获一起网上银行“抢劫”案，有人侵入日本三井住友银行英国分行的电脑系统，利用一种能够记录键盘输入活动的病毒软件，盗取银行账号和密码。试图将2.2亿英镑(约合4.23亿美元)转移至他们分别在不同国家开设的10个账户。以色列媒体最近几天连篇累牍地报道以色列历史上最大商业间谍案。涉嫌利用计算机网络以非法手段窃取商业情报的侦探来自以色列三家著名私人侦探事务所，以色列一些最知名公司涉嫌雇用这些私人侦探获取竞争对手的商业机密。作案手段采用了计算机“黑客”技术，通过对目标系统植入“特洛伊木马”病毒，木马程序不但可以从计算机系统中窃取资料和照片，然后传送到任何指定的地方，而且还可以控制计算机系统，对计算机文件进行改写或删除等操作。,黑客操控六万台电脑制造攻击网络被抓获,德国计算机安全专家警告，全球至少有100万部个人电脑受控于黑客成为“肉机”。,19,病毒破坏的后果,引用自国应中心,系统无法使用数据丢失IE被修改网络无法使用计算机使用受限受到远程控制,20,主体产品对应与产品表,21,文件型病毒,Projected,Source:TrendMicro,3filevirusesinWTC100:Parite.A,Funlove.4099,andTenga.A.,22,蠕虫病毒,Projected,Source:TrendMicro,23,蠕虫-Worm,*ExcludingBots,Source:TrendMicro,24,灰色软件-Grayware,Projected,25,间谍软件,跟踪您访问的站点监视键盘输入扫描并读取cookies中的信息向第三方转发信息弹出式窗口的狂轰乱炸改变浏览器设置在桌面上创建不需要的图标和链接,26,TrendMicroSolution客户机/服务器安全防护OfficeScan,整体网络版端安全解决方案:提供:病毒查杀/间谍软件查杀/网络版防火墙/IDS全部由一个软件程序完成统一的管理/更新以及配置病毒专杀工具的集成:自动从Internet下载分发到每一台计算机进行注册表清除,内存清除等工作病毒爆发预防策略:等待病毒码期间自动封闭病毒传播所利用的端口,文件共享以及病毒会修改的文件和文件夹安全的移动的Web管理方式支持多达9种的快捷部署方式自动定期检测网络中的病毒安全漏洞.,27,TrendMicroSolutionLinux/存储设备安全防护ServerProtect,Firewall,FileServer,Client,InternetGateway,OfficeScanServer,CentralControl,MailServer,可提供完善的服务器防毒功能,1、防护Linux服务器2、防护大型存储设备：NetAPP等,28,蠕虫-Worm,*ExcludingBots,Source:TrendMicro,29,垃圾邮件-Spam,Source:RadicatiGroup,30,间谍软件案例分析：增长趋势,31,TrendMicroSolutionDomino安全防护ScanmailforDomino,整合性的Domino安全防护:邮件/OA文件病毒查杀/垃圾邮件清除/间谍软件清除跨操作系统平台的服务器分组配置功能:使管理员只要维护很小一部分的共享配置数据库，就可以统一管理巨大数量的服务器有效降低管理成本Rulebased的配置:使得用户可以对不同的用户和组设定不同的扫描配置选项，使企业应用更灵活简单方便的安装方式:支持Domino的复制安装支持Domino客户端管理方式以及TrendMciro独特的Web管理方式图形化的日志报表最广泛的Domino平台支持.,32,TrendMicroSolutionExchange安全防护ScanmailforExchange,整合性的Exchange安全防护:邮件病毒查杀/垃圾邮件清除/支持网关SMTP数据流扫描智能垃圾邮件判别:智能判断、过滤垃圾邮件，同时配合以EUQ（EndUserQuarantine）功能，提供最终用户个性化、方便、有效的邮件服务，帮助用户分流邮件，提高邮件处理的效率eManager高级内容过滤简单的部署和管理:实现统一的部署、管理多台ScanMail服务器；统一回收、整理完整的病毒日志；制订客制化的通知。可以大大提高管理人员的工作效率图形化的日志报表微软推荐产品/市场占有率第一.,33,TrendMicroSolution网关Email安全防护IMSS,网关整合性的Email安全产品:病毒邮件查杀/垃圾邮件查杀/间谍软件检测/邮件内容过滤双重的垃圾邮件检测:利用趋势科技PASE以及TMASE双重垃圾邮件扫描引擎(可选)防转发功能设定(Anti-Relay)Web-basedEndUserQuarantine支持RBL支持LDAP防Emailddos攻击.,34,网站和FTP下载中可能会含有恶意代码和间谍软件80%的IT经理已经将spyware间谍软件视为2005年首要解决的3个问题之一(CNETnetworks,2005年3月)现存的反间谍软件中，超过一半以上是point/stand-alone的解决方案；而且这些方案中，80以上都是部署在桌面客户机的(CNETnetworks,2005年3月)当员工们通过其web邮件帐号收发邮件时，病毒可以通过HTTP进入企业网络日益增长的间谍软件和Phinging相关威胁，会利用HTTP传输个人隐私和企业敏感信息2004年12月2005年3月Phishing攻击数量增长了60%(APWG05年3月报道),HTTP/FTP数据流扫描需求,35,网络钓鱼-Phishing,Source:Anti-PhishingWorkingGroup,Projected,Projected,网络钓鱼相关的网站,36,TrendMicroSolutionWeb安全防护IWSS,防病毒,防间谍软件配额管理URL阻止和反PhishtrapURL过滤:更优化的性能和例外列表)5.Applet+ActiveX签名检查,37,现实中网络管理,网络管理员很难控制用户的下列行为系统补丁对网管发布的安全通告置之不理关键补丁不安装防毒软件私自卸载防病毒软件停止防病毒实时扫描服务防病毒软件不及时更新病毒IP包中毒后疯狂发包，大量消耗网络带宽跨部门、跨网段扫描，主动攻击更多设备,38,病毒出现越来越快,时间间隔,26天,185天,336天,18天,39,TrendMicroSolution网络病毒清除以及内网安全管理NVW,网络层数据包清除安全策略强制漏洞评估与监控病毒爆发防护远程清除中毒机器流量分析和预警,40,趋势科技产品防护层次对象,网络边界安全INTERSCAN,关键应用安全（电子邮件/ERP）,安全管理中心,趋势专业服务,应用服务器安全serverprotect,网络终端设备安全Officescan,网络层数据交换安全,产品在网络中的位置,中央控管TMCM,VA,DCS,41,TrendMicroSolution趋势科技整体安全控管平台TMCM,TMCM可以实现趋势科技所有产品的集中式配置管理。按需产品集中控制。集中式更新控制（OPP防护策略、防病毒代码、扫描引擎、反垃圾邮件代码）层叠架构。HTTPSWeb管理控制台和动态更新。前瞻性爆发预防。使用爆发阻止服务预防病毒和其他恶意软件爆发。损害清除服务。使用漏洞侦测服务的系统漏洞扫描。集中式统计报告,42,我们的战略企业安全防护战略(EPS),病毒爆发生命周期-战略性的解决方案,网络层,爆发管理,应用层,感染定位器自动清除,应用层保护,可部署的针对威胁的知识,发现漏洞,恶意代码攻击,清除恶意代码,病毒预防,爆发预防,病毒响应,评估和恢复,漏洞优先次序,安全策略实施,网络扫描和探测,网络爆发监测和预