1、-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方XXX网络防病毒技术方案书XXX趋势科技 中国新趋网络科技（上海）有限公司电话：021-53966800传真：021-53966407服务热线：800-820-8876服务邮件：S-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方目 录1. 方案概述 .31.1. 方案简述 .31.2. XXX 整体防毒系统所达到的效果 .31.3. 产品选择原则 .41.4. 网络防病毒产
2、品推荐 .41.5. 产品报价 .51.6. 本方案书中的定义 .51.7. 本方案涉及内容 .62. 全方位防毒分析 .72.1. 计算机病毒发展趋势分析 .72.2. 病毒入侵渠道分析 .83. 防病毒需求分析 .103.1. XXX 网络架构描述 .103.2. XXX 潜在病毒威胁分析 .103.3. 病毒对 XXX 网络运营威胁 .114. 产品部署建议 .124.1. 产品部署建议表 .124.2. 产品部署建议 .134.2.1. 网关邮件防病毒产品部署.134.2.2. 网关 Http 防病毒产品部署 .154.2.3. 网关 SMTP/HTTP/FTP 防病毒产品部署 .17
3、4.2.4. Notes 系统防病毒产品部署 .194.2.5. Exchange 系统防病毒产品部署 .214.2.6. 文件服务器的防病毒产品部署.224.2.7. 客户机防病毒产品部署.244.2.8. 病毒清除服务器部署.274.2.9. 中央控管产品部署.284.2.10. 集中管理策略.335. 趋势科技承诺的基本服务条款 .355.1. 丰富的趋势网站资源 .355.2. 大客户专署服务计划(PSP)： .375.3. 趋势科技企业防病毒咨询服务(AVCS Anti-Virus Consulting Service) .385.4. XXX 服务计划 .426. 附录 .436.
4、1. 附录一：趋势防毒产品特性介绍 .43-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方6.2. 附录二：趋势科技在防毒领域的优势 .566.3. 趋势科技全方位防毒产品系列图示 .601. 方案概述1.1. 方案简述本方案详尽描述了采用趋势科技公司的全线产品为 XXX 构建的整体防病毒系统，该方案贯彻了如下四点整体防毒的基本思想： 防毒一定要实现全方位、多层次防毒。在 XXX 的方案中，我们部署了多层次病毒防线，分别是网关防毒、群件服务器、应用服务器防毒和客户端防毒，保证斩断病毒可以传播、寄生的每一个节
5、点，实现病毒的全面防范； 网关防毒是整体防毒的首要防线。在 XXX 的方案中，我们将网关防毒作为最重要的一道防线来部署，全面消除外来病毒的威胁，使得病毒不能再从外网传播进来，对内部网络资源和系统资源造成消耗。同时，网关防毒这道防线上还具备内容过滤功能，全面防范垃圾邮件的侵扰以及内部机密数据的外泄，在整个防毒系统中起到事半功倍的效果。 没有集中管理的防毒系统是无效的防毒系统。在 XXX 的方案中，我们构建了跨子网的集中管理系统，保证了整个防毒产品可以从管理系统中及时得到更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理，使整个系统中任何一个节点都可以被管理人员随时管
6、理，保证整个防毒系统有效、及时地拦截病毒。 服务是整体防毒系统中极为重要的一环。防病毒系统建立起来之后，能不能对病毒进行有效的防范，与病毒厂商能否提供及时、全面的服务有着极为重要的关系。这一方面要求厂商要有全球化的防毒体系为基础，另一方面也要求厂商能有足够的本地化技术人员作依托，不管是对系统使用中出现的问题，还是用户发现的可疑文件，都能进行快速的分析和方案提供。趋势科技作为网络防毒及互联网安全与服务的领导厂商，可以全面满足 XXX 多层次的服务要求。1.2. XXX 整体防毒系统所达到的效果XXX 希望部署趋势科技防病毒整体解决方案后，能够达到以下效果：-专业最好文档，专业为你服务，急你所急，
7、供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方 对进出 XXX 的邮件进行全面防毒扫描，发现病毒即时进行处理，并且给出系统管理员即时的通知信息； 对进出网关的邮件进行内容过滤，全面阻挡垃圾邮件的侵扰，并根据 XXX 的邮件保密规定制订邮件发送安全策略，保证机密资料不外泄； 对 XXX 的 Web 访问、FTP 上传/ 下载进行全面防毒扫描，发现病毒即时进行处理，并且给出系统管理员即时的通知信息； 对 XXX 的邮件服务器进行全面保护，阻绝邮件系统内部的病毒爆发； 对 XXX 网络内的应用服务器进行全面防护，斩断病毒在服务器内的寄生及传播； 对所
8、有的客户机进行全面防护，彻底消除病毒对客户机的破坏，保证所有员工都有一个干净、安全的平台； 所有防毒软件的升级、防毒策略的制定，通过控管系统集中实现，一方面保证所有防毒软件得到即时更新，另一方面保证整个防毒策略的一致。同时生成整个 XXX 统一的病毒报告日志，便于系统管理人员即时对病毒发现情况进行掌握，制定更加有效的网络平台安全使用策略； 建立及时、快速的病毒响应机制，能够迅速抑制病毒在企业网中传播。1.3. 产品选择原则 技术先进性； 厂商服务本地化、连续化； 与防火墙产品充分相嵌的网关级防病毒产品(防止 SMTP、HTTP、FTP 病毒及恶意代码)； 具备文件服务器、邮件服务器防病毒功能(
9、或产品) 及 Desktop 防病毒产品； 在广域网范围内的可实现跨路由的全网集中防病毒管理平台； 具备可实施远程自动分发、自动产品版本及病毒数据库文件升级等远程控制功能；-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方1.4. 网络防病毒产品推荐基于上述原则及对该领域技术发展前景、产品的性价比等综合因素，趋势科技建议XXX 计算机网络采用如下产品配置：趋势公司 Trend Micro AntiVirus Total Solution 包括： 趋势科技中央控管系统：Trend Micro Control M
10、anager TMCM 趋势科技防毒墙讯息安全版：InterScan Message Security Suite - IMSS； 趋势科技 Http 防毒软件：InterScan WebProtect 趋势科技防毒墙网关版：InterScan VirusWall 趋势科技防毒墙群件版： ScanMail for Notes, ScanMail for Exchange 趋势科技防毒墙服务器版：ServerProtect； 趋势科技防毒墙网络版：OfficeScan; 趋势科技病毒清除服务器：DCS;Notes: 具体产品部署建议请参照- 趋势科技防病毒产品部署建议1.5. 产品报价由于在构建
11、 XXX 整体防毒方案中，用到了趋势科技的各个产品线，从经济角度出发，我们建议采购时购买趋势科技企业级防病毒系统完整解决方案包，采用此方案报价，防毒系统价格等于点数乘以方案包单价。对用户来讲，只要购买足够的授权数量，所有产品都可以自由安装。从费用上来讲，这样做是经济的。1.6. 本方案书中的定义趋势防病毒软件：趋势公司（Trend Micro）的系列防病毒软件。病毒：指传统概念的计算机病毒和恶意程序。传统概念的计算机病毒是一段可执行代码，运行时会影响或附着在其它可执行代码上，并自行复制。当病毒被激活时，可能盗窃计算机内资料，也可能直接破坏信息资源。计算机病毒可分为六大类它们是：引导病毒、DOS
12、 病毒、Windows 病毒、宏病毒、Script 病毒和 Java 病毒。除计算机病毒外，还有能攻击计算机系统的其它类型的恶意程序：特洛伊木马、蠕虫、玩笑程序、黑客工具和病毒释放工具。-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方病毒特征码：病毒特征的一个集合，扫描引擎通过它来识别病毒。病毒码文件应随时保持更新。扫描引擎：扫描引擎是实际执行文件扫描的软件模块。趋势科技产品所使用的扫描引擎，可针对不同的操作系统平台进行病毒扫描。另外，系统资源占用、扫描速度等也是由扫描引擎决定的。更新：下载最新的病毒码、扫
13、描引擎版本、程序补丁、预防策略、垃圾邮件列表。升级：指下载最新的程序版本。新版本主要有程序功能的完善、程序的补丁、对新操作系统的支持等等。预防代码：由趋势科技提供的在用户更新病毒代码之前就可以自动更新的规则文件，它根据病毒表面特征来定义，所以它比病毒代码更快就可以起来防护作用。清除工具：由趋势科技提供的可以自动更新和分发的病毒清除工具，它可以使系统管理员摆脱传统的手动清除工作。1.7. 本方案涉及内容本方案书是针对目前 XXX 的网络现状，结合趋势科技在防毒领域的经验提供的XXX 整体防毒系统建议。主要对 XXX 目前网络现状、病毒主要入侵管道、部署哪些产品及如何部署、如何管理等方面作了说明，
14、我们非常期望通过双方密切的合作，在 XXX构建一个严密的整体防毒系统。-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方-专业最好文档，专业为你服务，急你所急，供你所需-文档下载最佳的地方2. 全方位防毒分析2.1. 计算机病毒发展趋势分析自从 1983 年世界上第一个计算机病毒出现以来，在不到 20 年的时间里，计算机病毒已到了无孔不入的地步，有些甚至给我们造成了巨大的破坏。每当一种新的计算机技术广泛应用的时候，总会有相应的病毒随之出现。例如，随着微软宏技术的应用，宏病毒成了简单而又容易制作的流行病毒之一；配合主板 BIOS升级技术，出现了第一款可以损坏硬件的 CIH 病毒
15、；随着 Internet 网络的普及，各种蠕虫病毒如美丽莎、爱虫、SirCAM 等疯狂传播。最近更产生了集病毒和黑客攻击于一体，通过 80 端口进行传播的“红色代码（CordRed） ”病毒和 Nimda 病毒。在现今的网络时代，病毒的发展呈现出以下趋势：病毒与黑客程序相结合随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因为如此，病毒与黑客程序（木马病毒）结合以后的危害更为严重，病毒的发作往往伴随着用户机密资料的丢失。病毒的传播可能会具有一定的方向性，按照制作者的要求侵蚀固定的内容。 蠕虫病毒更加泛滥 其表现形式是邮件病毒会越来越多，这类病毒是息、提供投
16、资指导等，以求在竞争中取胜。三、网络证券的发展状况（一）国外发展状况1美国网络证券的发展状况是网络证券交易最发达的国家。就券商而言，网上交易最成功的首推嘉信证券（Charles Schwab） ，其次是美林（Merrill Lynch） 、摩根士丹利（Morgan Stanley Dean Witter） 。据美国证券交易委员会统计，02 年超过一半的股票交易是通过因特网完成。 2其他地区网络证券的发展状况欧洲、加拿大、韩国、日本（二）国内发展状况97 年 3 月，中国华融信托投资公司湛江营业部最先推出网上交易系统，标志着我国网上交易的开端。此后，君安证券、国信证券、华夏证券等券商也相继推出网
17、上证券交易系统。至 04 年 11 月，我国网上证券交易量已占总交易量的 17%。由于网络安全、法律法规尚未健全等方面的问题，使网络证券在我国的发展尚处于初始阶段。第三节 网络证券发行一、网络证券路演（一）路演的定义路演是指企业融资者在证券发行之前，在若干地点进行巡回推介的活动，以加深潜在投资者对企业的认识程度，并从中了解投资者的投资意向，确保证券的成功发行。我国在 2001 年 1 月 1 日，证监会颁布了关于新股发行公司通过因特网进行公司推介的通知 ，规定新股发行公司在新股发行前，必须通过因特网采用网上直播方式（包括图像直播和文字直播）向投资者进行公司推介。（三）网络路演的步骤1确定进行路演的网站。2发布网上路演公告。3展示背景材料。4进行现场推介。5整理路演内容。（二）网络证券发行的定价方式1新股竞价发行在国外指的是：由多个承销机构通过招标竞争，确定证券发行价格，并在取得承销权后向投资者推销的证券发行方式。在我国指的是：
