第七章 1101_防毒墙网络版OfficeScan.ppt

选择所要调试的趋势产品 选择所要调试的问题类别 开启调试模式（start debug mode） 重现问题 等待问题重现后，关闭调试模式Stop Debug Mode 提取日志 提取日志 OfficeScan 10.0 新增功能 新功能概览 云安全扫描 (文件信誉服务) 设备控制 行为监测 (Behavior Monitoring) CPU 性能控制 Active Directory 支持 基于角色的管理 系统支持 效益更高的防毒解决方案 问题与挑战 客户抱怨病毒查杀能力不够强 病毒码占用太多终端资源以及影响到用户体验 病毒码部署太大，部署病毒码太慢并占用太多带宽资源 每两秒钟一支新病毒 – 病毒码逐渐增长 解决方案 基于云安全2.0文件信誉技术的OfficeScan 10 云安全扫描 优势 零病毒码更新 零增长资源占用 零防护部署 价值 减少病毒清除工作 减少IT设备上的开支和投资 控制储存设备的使用 问题与挑战 阻止U盘病毒的传播 公司数据在未经授权下被复制 解决方案 OfficeScan 10 设备控制 优势 够阻止U盘病毒的传播 帮助公司阻止数据泄露 价值 少一个需要担心的病毒感染途径 更有效地监控数据泄露，保护公司秘密 降低病毒扫描对用户的影响 问题与挑战 客户抱怨手动或预设扫描过程中，计算机性能降低以及应用反应变迟缓 没办法停止或延后全机扫描 解决方案 CPU 性能控制 优势 管理员/用户可以自由选择执行预设扫描或全盘扫描的时间 价值 减少用户对防毒软件的抱怨 提升对防毒安全政策的支持度 THANK YOU! * * * * * 基于云安全2.0文件信誉技术的OfficeScan 10 云安全扫描 把所有的病毒码放在云端信誉数据库或本地扫描服务器 客户端只有微量的病毒码 – 每周更新一次 病毒检测是透过轻便与快速的查询 零病毒码更新 – 零时差、及时的防护； 在云端实时更新病毒码 零增长资源占用 - 不管有多少病毒，病毒码不会占用更多终端资源与内存 零防护部署 – 没有病毒特征码部署所涉及的成本和工作；降低带宽浪费 可配置客户端用户允许或禁止访问以下设备: 光盘 软盘 网络资源 监控CPU耗用，自动调整扫描速度(手动/预设扫描)。 增加预设扫描控制，客户端可控制 延迟 跳过 停止 * 预设扫描 立即扫描 扫描例外 分别添加实时/手动/预设扫描的例外目录 针对Win NT/2000/2003/XP计算机 C:\Program Files\Trend Micro\OfficeScan Client\Backup C:\Program Files\Trend Micro\OfficeScan Client\Suspect 针对服务器 添加数据库（如MS SQL Server）的目录 添加邮件服务器（如Domino）的目录 添加特殊应用的程序目录（可选） 验证连接 确保客户端和服务器端的连接 服务器端更新设置 服务器端更新 从TMCM进行更新，更新源为http://[TMCM_Server_IP]/tvcsdownload/activeupdate（ [TMCM_Server_IP]为TMCM服务器IP） 客户端更新设置 客户端更新 自动更新，每小时一次或每天一次 客户端采用标准更新 权限设置 非活动客户机管理 删除超过7天的非活动客户机 全局设置 手动扫描快捷方式 取消评估模式 取消报警 日志合并 爆发阻止策略 阻止共享文件夹 封闭端口 拒绝写入文件 注册到TMCM 注册到子TMCM 日志管理 保留45天日志 数据库备份 每周备份一次 Web信誉服务 对外开启Web信誉 WTP 通知信息 OfficeScan 8.0 常见问题的处理 客户端看守程序 防黑模式 随机命名进程以阻止恶意程序的识别和终止 如何移动客户端（方法一） 迁移所有的客户端到另外一台服务器 更改所有客户端与服务端联系的端口 该迁移动作必须通知到客户端才会生效 方法控制台管理连接设置 如何移动客户端（方法二） 迁移大量客户端到另一台服务器 方法：控制台联网计算机客户机管理选择客户机管理客户机树移动客户机 如何移动客户端（方法三） 对单台客户端迁移 在客户端上使用ipxfer工具迁移 方法： 复制服务器端…\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\IpXfer\IpXfer.exe到客户端…\Trend Micro\OfficeScan Client目录下 在客户端使用命令行方式运行ipxfer命令加上相应参数 TMVS工具 用来评估网络中未被保护的计算机 客户机通知 当检测到病毒/恶意软件时，客户机上弹出通知消息 不希望弹出该信息框 Web控制台-客户机管