趋势科技网络推广方案

《趋势科技网络推广方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、OSCE8.0宋浪生200708议程OSCE8.0介绍性能描述部署升级竞争对手分析FAQOfficeScan8.0减少的功能平台支持激活码客户端界面变化Malware防护Spyware防护Cracker/hacker防护更新功能TMCM代理插件管理Web信誉服务去掉POP3MailScan去掉WirelessProtection增加Vista客户端支持（服务器端不支持）NewOfficeScanclientplatformssupported去掉对以下平台的支持Windows95Windows98Wind

2、owsMeWindowsNTserver/workstationIntelIA64(Itanium)增加64位平台的支持下面的功能支持64位平台:DCS间谍软件/灰色软件清除防火墙OPS激活码选择客户端界面变化OSCE7.3OSCE8.0间谍软件防护使用SpywareScanningAPI(SSAPI)5.2间谍软件防护实时扫描:AntivirusAC:利用VSAPI对间谍软件进行检测，然后调用SSAPI对其进行清除Web信誉服务AC:利用SSAPI进行实时扫描Malware防护VSAPI增强对Vista

3、的防护Intellitrap增强对可执行压缩文件的扫描Genericcleaningtechnology(GCT)增强对病毒启动了进程、服务、注册表的清除升级功能－OSCE8.0之前版本OSCE8.0版本本地客户端也采用增量更新TMCM代理新的通讯协议无需安装一次性登陆配置信息复制功能通讯协议放弃TMI，使用Management&CommunicationProtocol(MCP)使用标准的HTTP/HTTPS协议通过下拉方式传递信息，双向通讯不再是必须的在OSCE与TMCM之间可存在双向通讯以便使拉的方

4、式更快无需安装作为一个OfficeScan的服务运行通过控制平台注册和注销与TMCM的通讯CM通讯协议TMI-basedagentMCP-basedagent通讯协议－>下拉方式一种通讯方式两种通讯方式一次性登陆BeforeOSCE8.0InOSCE8.0配置信息复制CM需求ControlManager3.5withPatch1(最低)Web信誉服务OSCE中的WRS内容哪些站点被屏蔽关于安全等级信誉分值局限性OSCE中的WRS使用Webthreatprotection主要功能:阻断有威胁的站点OSCE中

5、的WRS白名单OSCE中的WRS客户端无权限控制哪些站点被屏蔽或通过管理员可指定50个内部和外部的URL地址OSCE中的WRS哪类站点被屏蔽TM管理一个Web站点数据库，自动得到一个分值并根据分值进行分类更低的分值，包括极可能为威胁的Web站点高级别分类:恶意站点非恶意站点不确定注:WRS数据库不仅仅包含Web威胁恶意站点分类已知的结合Malware的行为和类似恶意行为的站点典型分数:49或更低非恶意站点所谓的“安全站点”典型分数:81或更高不确定不确定站点典型分数:61可疑站点典型分数:51安全等级安全

6、等级起始分数高80中70中-低60低50信誉分值注释和局限性Web信誉服务缺省情况下为关闭状态本地计算机识别－网关地址为静态IP，必须手动维护如果客户端需要通过Proxy连接到等级服务器，则必须使用和浏览器相同的配置性能特性性能(basedonBuild7.87)性能提高OfficeScan8.0vs.OfficeScan7.3OfficeScan8.0(Build7.87)性能结果OfficeScan8.0cansupport8000concurrentclientsinabout4minutesdur

7、ingClientRegistrationprocessOfficeScan8.0canupdate3200clientswithpatternfiles(261Kb)in13minuteswith2UpdateAgents性能改进vs.OfficeScan7.3OfficeScan7.3PerformanceResult:DualCPUwith4GBRAM:supports2300clients(~6Minutes)PerformanceImprovement:DualCPU:Increased5700

8、clients247.8%increased部署–拓扑部署－服务器本地服务器所需数量:单独服务器（双CPU）建议支持不超过8000台客户端OSCE服务器如果需要管理远程客户端，则必须具备足够的带宽当远程管理客户端超过1000台，则考虑安装本地OSCE服务器（根据带宽而定）如果带宽不足则考虑安装本地OSCE服务器如果远程管理客户端超过50台，则考虑安装本地升级代理（根据带宽而定）如果升级代理需要，则应部署至少两个代理部署–Ser