igsa_sop_标准操作手册_中文版

《igsa_sop_标准操作手册_中文版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、趋势科技InterScanGatewaySecurityAppliance标准操作手册SOP目录1存在的威胁22产品总体描述22.1功能概览22.2硬件规格43产品部署分析54产品安装步骤75产品基本配置146产品正常运行测试307产品系统升级步骤328产品网站资源381存在的威胁众所周知，病毒、间谍软件、垃圾邮件以及不适当的内容会破坏业务运营，并对员工生产力造成影响。隐藏在电子邮件或网页中的这些威胁消耗着系统和网络资源，并增加了支持成本。此外，网络钓鱼攻击会使用虚假电子邮件窃取身份，而一些间谍软件则偷取财务或其他保密资料。趋势科技InterScan网关设备可以在各种安

2、全威胁损害网络之前，就在网关处提供全面而综合的保护。通过减少支持电话、提高员工生产力、自动清除威胁以及保护网络资源，这种安全内容管理工具可以节约大量时间和资金。2产品总体描述2.1功能概览功能特点：全合一的网关安全防止多种威胁和不适当内容进入网络l反间谍软件n网关过滤，降低桌面端间谍软件清除负担n自动阻断间谍软件PhoneHome，保护企业机密信息不外泄n提高员工生产力l反垃圾邮件n提高邮件应用效率n保证不间断邮件系统业务支持n结合动态IP信誉评估技术（NRS），提高垃圾邮件的扫描效率和精准度l病毒实时过滤n采用趋势科技Intelli-trap技术，对已知和未知病毒进行

3、防范n降低桌面端恶意软件清除成本，保证业务连续性l反网络钓鱼n防护目前比较流行的phishing攻击，阻止客户访问钓鱼网站n避免公司财务损失lURLfilteringn控制员工internet访问的时间、范围和访问量n改善员工生产力，避免工作时间访问无关网站n限制法律影响l邮件过滤n限制法律影响n强制邮件收发规范，可以对内容、关键字进行过滤，也可以对附件进行管理l损害清除服务n发现中毒机器后，自动调用损害清除服务DCS进行远程清除n减轻管理员工作压力l病毒爆发防护策略n及时部署防护策略，限制病毒爆发影响范围n保护基础网络设施，应对最新病毒威胁n独一无二的快速响应机制l部

4、署简便、易于管理n基于web的远程管理配置及自动更新n在不改变硬件的情况下实现轻松升级，减少IT管理员负担n补充已有防火墙和虚拟专用网的安全防护n为硬件、软件和可用的长期担保提供一站式支持1.1硬件规格CPU3.0GHzIntelPentium4操作系统LinuxKernel2.6.x内存1G网络接口3个10/100/1000MbRJ45接口硬盘80G可用容量USB接口2.0，兼容1.1PCI扩展槽PCI-X，133MHz/64字节管理接口1个10/100M，1个串行DB-9连接器管理基于Web的管理控制台形状尺寸1U，1.75英寸高，17.3英寸宽，15.7英寸深1产

5、品部署分析IGSA建议部署在防火墙的后面，对进出网关的HTTP、FTP、SMTP、POP3数据流进行扫描，且支持透明模式，不需要客户端做任何设置上的修改，实施简单，管理方便，有效应对目前比较流行的间谍软件、钓鱼网站、病毒邮件、垃圾邮件等威胁。IGSAdeploymentmethods:TwoFirewallwithaDMZ:OneFirewallwithaDMZ:OneFirewallwithoutaDMZ:工作模式：IGSA有两种工作模式：完全透明模式（FullyTransparentmode）和透明代理模式（TransparentProxymode），两种模式的工作

6、原理如下：两种模式均无需更改网络原有拓扑结构，也无需在客户端做任何设置，不同之处在于，完全透明模式下，IP地址可以透过IGSA透明的传递；透明代理模式下，IGSA无法透明传递客户端的IP地址，而是将其更改为IGSA自己的IP地址，与代理服务器的工作模式相似。1产品安装步骤设置超级终端：进入登录界面，输入密码（默认密码：admin）也可以通过SSH登录（默认登录用户root，密码为空）主页面DeviceInformation&Status，查看产品状态DeviceIPSettings，给IGSA设置IP信息InterfaceSettings，设置端口速率SystemTas

7、ks，硬盘初始化，恢复出厂设置AdvancedSettings，选择是否开启SSH功能，按空格键切换选项SSHAccessControl，设置可以通过SSH访问IGSA的机器IPChangePasswordSaveSettings访问https://IGSA_IP，进入Web管理界面（默认密码admin）1产品基本配置lSMTP病毒扫描扫描文件类型•Allscannablefiles•IntelliScan•Specifiedextensions针对压缩文件的设定:•Filecountexceeds•Filesizeexceeds•Lay