《OfficeScan企业版v3.0》由会员分享，可在线阅读，更多相关《OfficeScan企业版v3.0（8页珍藏版）》请在金锄头文库上搜索。
1、Trend Micro Incorporated, 10101 N. De Anza Blvd., Suite 400, Cupertino, CA 95014Tel: (408)257-1500/1-800-2285651 Fax: (408)257-2003 Office Scan 企业版 v3.0.Trend Micro, Inc.Product Paper Trend Micro Incorporated, 10101 N. De Anza Blvd., Suite 400, Cupertino, CA 95014Tel: (408)257-1500/1-800-2285651 Fax
2、: (408)257-2003 简介 3病毒防护的传统处理方式 3集中控管的重要性 3主从式架构 3支持 Web-based 及 File-based 通讯协议 4自动化传送病毒码档案与程序更新档案 4多重管道部署客户端程序 4Planning Manager 4编辑服务器登录程序 (Login Script) 5Web-based 部署客户端程序 (与 Web Deployment Sender) 5Windows NT 远程安装 5Microsoft System Management Server 中的 Task 5Office Scan 管理主控台 5双重管理主控台 5客户端程序的完全
3、控制 6可扩充性 6完整的报告及客户端信息 6跨平台兼容性 7其它特色 7Office Scan 客户端程序 7实时监控 7手动 (On-demand) 扫瞄档案 7预约扫瞄 7例外档案 7MacroTrap 科技防护宏病毒 8扫瞄压缩档案 8多重的中毒档案处理方式 8其它方式的病毒防护 8Figure 1: Windows 管理主控台 .6Figure 2: Web 管理主控台 .6Trend Micro Incorporated, 10101 N. De Anza Blvd., Suite 400, Cupertino, CA 95014Tel: (408)257-1500/1-800-2
4、285651 Fax: (408)257-2003 主从式架构的病毒防护简介计算机病毒不仅对计算机使用者造成危害，对于所有运用信息科技的企业亦构成威胁。这些透过磁盘共享档案、电子邮件讯息、线上通讯等方式进入计算机的恶意的程序， 可能在计算机中恣意破坏 有时会删除档案，重新格式化硬式磁盘驱动器，或是令硬件无法运作。新型态的病毒夹带着新科技出现 部分网站内嵌了恶意的 script 与控制组件，消耗计算机的资源，窃取密码或是您输入计算机中的其它机密信息.Internet 及企业内部网络的迅速成长，传输进出企业工作站的档案数量随之大量增加。如此毫无限制的档案传输无异是提供了一个简便的机制供计算机病毒企
5、业网络环境中散播，甚至往外扩散。 听完了坏消息，接下来是好消息：防毒软件业者已经发展出保护计算机或网络环境免于病毒侵害的产品，但是， 必须持续一致地使用 。然而许多计算机使用者与 MIS 人员皆认为防毒软件不是操作不易，就是对工作造成不少干扰。在美国，虽然中大型企业与政府机关中四分之三的计算机已安装防毒软件 ，感染病毒的比率仍持续升高；1997 年，在这些企业组织中，大约百分之四十的计算机受到计算机病毒感染 1。目前的挑战是必须要发展出 不干扰企业员工工作的软件，将网络环境防毒策略交由公司的 MIS 专业人员集中控管。病毒防护的传统处理方式许多企业组织试图在公司内所有工作站中安装单机版本的防毒
6、程序以对抗病毒的侵害。这些程序可保护单一的计算机，但无法提供任何集中的控管与报告。这种膏药式的解决方案对独立的单机或许有效，但却无法运用在企业网络环境中。在网络环境中使用单机防毒程序，每一工作站的使用者依个人的喜好自行设定管理软件，设定并无一致性。部分使用者可能会移除或是关闭在他们计算机上执行的防毒软件，使他们的工作站无法受到保护。除此之外，运用病毒 signature 比对技术的防毒软件必须依赖最新的病毒码档案始能有效的发挥功用。姑且不论一个企业的工作团队了解安全防护的程度有多少，但是要每一个员工每个月二次从工作职务中抽出时间来下载新的病毒码档案，似乎是件不可能的事。企业组织依赖员工的配合来
7、管理公司的防毒策略是不切实际的。病毒威胁对公司造成的损失可能非常严重，管理阶层须重视这个问题，并由 MIS 人员须提供专属的资源。集中控管的重要性要防护网络环境免于计算机病毒的威胁必须详细了解病毒感染的特性。您必须知道病毒种类、感染数量、病毒藉以进入网络环境的漏洞。要求每一个员工自行管理单机版防毒软件，无法取得网络环境病毒事件的整体报告。MIS 管理人员无从了解问题的 “概况” ，因而严重阻碍了解决方案的产生。 主从式架构Office Scan 企业版 专为保护工作站而设计，虽然不对档案服务器、电子邮件/ 群组应用软件或是 Internet 网关器提供防护，但可与趋势科技的其它产品结合以提供上
8、述等区域的防护。此软件包含了二个主要的组件 安装于公司内所有工作站的客户端程序，以及供系统管理者集中监视控管客户端程序的管理主控台。单机版防毒软件将病毒扫瞄决策交付给工作站使用者，因为无法确定这些防毒软件的操作是否正确，并无法有效地保护网络环境。部分员工可能会移除或关闭防毒软件，或者忽略重复出现Trend Micro Incorporated, 10101 N. De Anza Blvd., Suite 400, Cupertino, CA 95014Tel: (408)257-1500/1-800-2285651 Fax: (408)257-2003 的病毒感染警示。确保全面性网络环境安全的
9、唯一方式是在公司内所有计算机中安装病毒扫瞄软件，并指定一位专责的管理人员监控此软件。支持 Web-based 及 File-based 通讯协议今日的企业网络环境通常混合了 Novell NetWare 与 Windows NT 网域。主从式架构防毒软件必须同时支持此二种网络通讯协议，而不受限于任何一种。 Office Scan 企业版 的管理主控台与客户端程序之间支持二种通讯协议。执行 Windows NT 4.0 加上 Microsoft Internet Information Server (IIS) v. 3.0 或以上版本的网络环境支持实时 HTTP 通讯以传递病毒事件记录资料，以
10、及程序与病毒码更新。执行 file-based 通讯协议 (Novell NetWare) 的网络环境亦有支持，藉由服务器登录程序(server login script)传递信息。除此之外，file-based 网络环境中的客户端程序每小时会对设定信息数据库作一次轮询(poll)，查询设定是否有变更，或是否有新的程序更新档案或病毒码档案。实时 HTTP 通讯提供防毒软件相当大的利益。系统管理者对网络环境的防毒活动可确实掌握状况，不受限于 file-based 通讯既有的时间延迟。此外，设定的变更与新的程序更新档案或病毒码档案可透过网络实时传递。Office Scan 企业版 运用了最新的科技
11、，但也同时保留了与传统的 file-based 通讯协议的兼容性。 自动化传送病毒码档案与程序更新档案当您安装了运用病毒 signature 比对技术的防毒软件，使用最新的病毒码档案是非常重要的。而依赖每一个工作站的使用者下载且更新病毒码档案是非常冒险的，因为您仰仗员工的配合，而这些员工可能工作繁忙且不十分重视网络环境安全。趋势科技 Office Scan 企业版 可经由趋势科技网站、BBS 或是服务磁盘下载新的病毒码档案及程序更新档案，下载完成后，您可以通知工作站使用者。执行 HTTP 通讯协议的 Office Scan 网络会以循序的方式传送病毒码档案与程序更新档案，将网络传输负载降至最低
12、。利用 file-based通讯协议安装的 Office Scan 客户端程序会在下一次登入网络时或是每小时对服务器作轮询时收到更新的病毒码档案。多重管道部署客户端程序 如果系统管理人员想要管理网络环境中每一台工作站的病毒防护工作，尽量简化客户端程序的安装过程是需要优先考量的。程序部署方式必须虑及工作站执行的不同操作系统平台。Office Scan 企业版 提供了四种部署客户端程序至工作站的方式：编辑服务器登录程序( Login Script)、Web-based 部署、Windows NT 远程安装、及利用 Microsoft System Management Server (SMS)。服
13、务器登录程序 (Login Script) 是网络环境中远程安装软件的传统方式，这种方式同时适用于 Novell NetWare 与 Windows NT 平台，而其它三种方式则仅适用于 Windows NT。为了引导您完成客户端程序部署的程序，我们提供了一个完整的工具称为 Planning Manager，协助您完成客户端程序的预先设定与部署。Planning ManagerPlanning Manager 引导您进行下列工作：选择安装 Office Scan 客户端程序的工作站、将工作站加入本地端网域以简化管理工作、选择部署程序的方式、及部署客户端程序之前的预先设定工作。 Planning
14、 Manager 可确保客户端程序在一开始安装至目标工作站时，即确实设定为所需的方式。Trend Micro Incorporated, 10101 N. De Anza Blvd., Suite 400, Cupertino, CA 95014Tel: (408)257-1500/1-800-2285651 Fax: (408)257-2003 编辑服务器登录程序 (Login Script) 利用工作站连接至服务器所执行的服务器登录程序 (Login Script) 进行远程安装软件，已曾被采用过，且是较实际的方式，同时适用于 Novell NetWare 与 Windows NT 平台。我们提供了一项工具协助您选择服务器然后编辑该服务器的登录程序 (Login Script) 。Web-based 部署客户端程序 (与 Web Deployment Sender)符合实时 HTTP 通讯协议系统需求的 Office Scan 网络，在程序安装过程中，会显示安装客户端程序设定网页，此网页包含了一个 ActiveX 控制组件，会自动侦测每一台连接至此网页工作站的操作系统，下传并安装适用的客户端程序. 为了要通知工作站使用者有关 web-based 部署页面的信息，有一
