OfficeScan技术培训基础篇.ppt

1、a,Officescan技术培训基础篇,内容大纲,OSCE的基本功能 OSCE的体系结构 OSCE服务器安装 OSCE客户端部署 OSCE的简单配置,OSCE的基本功能,基本功能,整体桌面端安全解决方案 支持Windows Vista操作系统 集成Web信誉评估服务 全面支持X64客户端 病毒爆发预防策略 创新的U盘病毒解决方案 安全的移动的Web管理方式 完全支持Cisco NAC OfficeScan 8.0作为第一套融合新型网络信誉技术的企业解决方案，同时也是是第一款获得 Microsoft Windows Vista认证的企业桌面安全解决方案。,网络版的防病毒软件 网络版的软件防火墙

2、网络版的桌面端IDS 网络版的防间谍软件 网络版的Web威胁防御技术,整体桌面端安全解决方案,支持Windows Vista操作系统,随着微软新一代操作系统Windows Vista发布，趋势科技Officescan也全面支持Vista操作系统，且率先通过“Certified for Windows Vista” 认证。 “Certified for Windows Vista”代表着应用程序在Windows Vista系统中通过了严格的测试，在四个核心领域方面符合要求：可靠性、安全性、兼容于Windows Vista及未来的操作系统以及安装与卸载。,集成Web信誉评估服务,OfficeSca

3、n 8.0采用创新性的Web信誉服务技术将保护扩展至企业网络之外，通过基于个人DNS域名信誉进行动态评估的新型技术来保护网络的终端设备。,全面支持X64客户端,全面支持X64客户端，包括防病毒、防间谍软件、防火墙、损害清除服务、病毒爆发防御策略等主要功能。,新病毒爆发而病毒码仍在制作 根据 病毒特征 传播方式 采取动作 封阻端口 封闭共享文件夹 阻止系统文件被修改 禁止特定病毒文件写入,病毒爆发预防策略,创新的U盘病毒解决方案,自动禁用所有磁盘(除光盘)的autorun功能 解决双击无法打开磁盘的问题 根据autorun.inf,反向查杀(已知 2.osce客户机如何需要查找参考服务器？Ans

4、wer: 参考服务器在OSCE控制台上进行配置，这些参考服务器信息设置完后会通知到所有客户机 3.osce客户机与参考服务器之间是如何通讯的，是使用telnet、ping还是其它什么命令？Answer: OSCE客户机使用telnet命令检查osce客户机与参考服务器之间通讯。 参考服务器的地址和端口由用户在OSCE服务器控制台上进行配置。,网关设置导入程序,GSImporter.exe工具，可以将网关设置列表导入到“计算机位置”窗口 方法： 准备包含网关设置列表的文件。在每一个行上，键入 IP 地址，也可根据需要键入 MAC 位址。使用半角逗号分隔 IP 地址和 MAC 地址。最大条目数为

5、4096。 例如： 22,00:17:31:06:e6:e7 23 24,00:17:31:06:e6:e7 在服务器计算机上，转至 PCCSRVAdminUtilityGatewaySettingsImporter，然后双击 GSImporter.exe,Web站点信誉配置,注意：记住当您设置安全级别为“高”时,Web威胁的检测评价增强了但是误判的可能性同样增加了. OfficeScan客户端查询我们维护的一个Web URL级别评价数据库。一旦启用HTTP URL，OfficeScan将对该站点给予评价.,WTP 通知信息,WTP

6、通知信息,WTP 通知信息,日志维护,产品的服务,服务器端 OfficeScan Master Service 客户端 OfficeScanNT 个人防火墙 OfficeScanNT 实时扫描 OfficeScanNT 侦听程序 OfficescanNT 代理服务（osce8.0）,客户端迁移（一）,从服务端上迁移（方法一） 适用范围 迁移所有的客户端到另外一台服务器 更改所有客户端与服务端联系的端口 特点：迁移动作必须通知到客户端才会生效 方法：控制台管理连接设置,客户端迁移（二）,从服务端上迁移（方法二） 适用范围：迁移大量客户端到另一台服务器 特点：迁移动作会立即部署到客户端生效 方法：

7、控制台联网计算机客户机管理选择客户机管理客户机树移动客户机,客户端迁移（三）,在客户端上使用ipxfer工具迁移 适用范围：只能对单台客户端迁移 特点：立即生效，可以访问相关服务器检查是否生效 方法 复制服务器端Trend MicroOfficeScanPCCSRVAdminUtilityIpXferIpXfer.exe到客户端Trend MicroOfficeScan Client目录下 在客户端使用命令行方式运行ipxfer命令加上相应参数,爆发阻止功能,应用场景 具有某一特征的新病毒在网络中大规模爆发 为预防特定特征的病毒在网络中的扩散 病毒爆发到相应的病毒码发布间的空档期 功能 阻止共享文件夹 封闭端口 拒绝写入文件和文件夹 特点 具有自动恢复功能,客户端看守进程,防黑模式 随机命名进程以阻止恶意程序的识别和终止,产品许可证更新,控制台 管理产品许可证 三种激活码，五种状态,爆发阻止功能,数据库备份,组件版本的还原,紧急还原到上个版本的病毒码/引擎文件 前提：上个版本的病毒码/引擎文件未被删除 方法：控制台更新还原,TMVS工具,用来评估网络中未被保护的计算机,注册到TMCM,在officescan控制台上注册offic