OfficeScan技术培训基础篇

.,Officescan技术培训基础篇,内容大纲,OSCE的基本功能OSCE的体系结构OSCE服务器安装OSCE客户端部署OSCE的简单配置,OSCE的基本功能,基本功能,整体桌面端安全解决方案支持WindowsVista操作系统集成Web信誉评估服务全面支持X64客户端病毒爆发预防策略创新的U盘病毒解决方案安全的移动的Web管理方式完全支持CiscoNACOfficeScan8.0作为第一套融合新型网络信誉技术的企业解决方案，同时也是是第一款获得MicrosoftWindowsVista认证的企业桌面安全解决方案。,网络版的防病毒软件网络版的软件防火墙网络版的桌面端IDS网络版的防间谍软件网络版的Web威胁防御技术,整体桌面端安全解决方案,支持WindowsVista操作系统,随着微软新一代操作系统WindowsVista发布，趋势科技Officescan也全面支持Vista操作系统，且率先通过“CertifiedforWindowsVista”认证。“CertifiedforWindowsVista”代表着应用程序在WindowsVista系统中通过了严格的测试，在四个核心领域方面符合要求：可靠性、安全性、兼容于WindowsVista及未来的操作系统以及安装与卸载。,集成Web信誉评估服务,OfficeScan8.0采用创新性的Web信誉服务技术将保护扩展至企业网络之外，通过基于个人DNS域名信誉进行动态评估的新型技术来保护网络的终端设备。,全面支持X64客户端,全面支持X64客户端，包括防病毒、防间谍软件、防火墙、损害清除服务、病毒爆发防御策略等主要功能。,新病毒爆发而病毒码仍在制作根据病毒特征传播方式采取动作封阻端口封闭共享文件夹阻止系统文件被修改禁止特定病毒文件写入,病毒爆发预防策略,创新的U盘病毒解决方案,自动禁用所有磁盘(除光盘)的autorun功能解决双击无法打开磁盘的问题根据autorun.inf,反向查杀(已知2.osce客户机如何需要查找参考服务器？Answer:参考服务器在OSCE控制台上进行配置，这些参考服务器信息设置完后会通知到所有客户机3.osce客户机与参考服务器之间是如何通讯的，是使用telnet、ping还是其它什么命令？Answer:OSCE客户机使用telnet命令检查osce客户机与参考服务器之间通讯。参考服务器的地址和端口由用户在OSCE服务器控制台上进行配置。,网关设置导入程序,GSImporter.exe工具，可以将网关设置列表导入到“计算机位置”窗口方法：准备包含网关设置列表的文件。在每一个行上，键入IP地址，也可根据需要键入MAC位址。使用半角逗号分隔IP地址和MAC地址。最大条目数为4096。例如：22,00:17:31:06:e6:e72324,00:17:31:06:e6:e7在服务器计算机上，转至PCCSRVAdminUtilityGatewaySettingsImporter，然后双击GSImporter.exe,Web站点信誉配置,注意：记住当您设置安全级别为“高”时,Web威胁的检测评价增强了但是误判的可能性同样增加了.OfficeScan客户端查询我们维护的一个WebURL级别评价数据库。一旦启用HTTPURL，OfficeScan将对该站点给予评价.,WTP通知信息,WTP通知信息,WTP通知信息,日志维护,产品的服务,服务器端OfficeScanMasterService客户端OfficeScanNT个人防火墙OfficeScanNT实时扫描OfficeScanNT侦听程序OfficescanNT代理服务（osce8.0）,客户端迁移（一）,从服务端上迁移（方法一）适用范围迁移所有的客户端到另外一台服务器更改所有客户端与服务端联系的端口特点：迁移动作必须通知到客户端才会生效方法：控制台管理连接设置,客户端迁移（二）,从服务端上迁移（方法二）适用范围：迁移大量客户端到另一台服务器特点：迁移动作会立即部署到客户端生效方法：控制台联网计算机客户机管理选择客户机管理客户机树移动客户机,客户端迁移（三）,在客户端上使用ipxfer工具迁移适用范围：只能对单台客户端迁移特点：立即生效，可以访问相关服务器检查是否生效方法复制服务器端TrendMicroOfficeScanPCCSRVAdminUtilityIpXferIpXfer.exe到客户端TrendMicroOfficeScanClient目录下在客户端使用命令行方式运行ipxfer命令加上相应参数,爆发阻止功能,应用场景具有某一特征的新病毒在网络中大规模爆发为预防特定特征的病毒在网络中的扩散病毒爆发到相应的病毒码发布间的空档期功能阻止共享文件夹封闭端口拒绝写入文件和文件夹特点具有自动恢复功能,客户端看守进程,防黑模式随机命名进程以阻止恶意程序的识别和终止,产品许可证更新,控制台管理产品许可证三种激活码，五种状态,爆发阻止功能,数据库备份,组件版本的还原,紧急还原到上个版本的病毒码/引擎文件前提：上个版本的病毒