中型企业安全解决方案

《中型企业安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、趋势科技（中国）有限公司2006年12月目录第一章计算机病毒发展和入侵途径分析4一.1.计算机病毒的发展趋势4一.2.病毒入侵渠道分析6第二章XXXX网络系统分析8二.1.XXXX信息网络基本情况8二.2.XXXX潜在病毒威胁分析9二.3.XXXX防毒现状9二.4.XXXX防毒的基本要求10第三章整体防毒解决方案概述12三.1.XXXX整体防毒设计思想12三.2.整体防毒项目目标13三.3.整体防毒部署产品14三.4.整体防毒系统特点15三.5.整体防毒部署示意图17三.6.整体防毒达到的效果17第四章XXXX防毒子系统设计19四.1.XXXX网络病毒墙设计19四.

2、2.XXXX网关邮件安全防毒设计21四.3.XXXX网关Web防毒设计28四.4.XXXX服务器防毒设计30四.5.XXXX客户机防毒系统设计31四.6.XXXX防病毒集中管理控制系统设计34四.7.XXXX脆弱性评估系统设计36第五章XXXX各防毒子系统部署说明37五.1.XXXX部署的防毒子系统37五.2.XXXX集中控管系统TMCM部署37五.3.XXXX网络病毒墙NVW部署38五.4.XXXX总部邮件安全版IMSS/SPS部署38五.5.XXXXWeb安全IWSS部署39五.6.XXXX服务器防毒ServerProtect部署39五.7.XXXX客户端防毒O

3、fficeScan部署40第六章XXXX整体防毒系统的特点41六.1.业界领先的专业安全厂商41六.2.快速的全球病毒响应体系41六.3.国内投资规模最大的防毒厂商41六.4.国内最具权威的病毒信息发布提供商42六.5.惟一具备一级服务资质的防毒厂商42六.6.创新的病毒防护处理机制42六.7.全方位、多层次的防毒体系43六.8.集中统一的高管理性43六.9.安全防护技术的全面集成43六.10.高可靠性和高扩展性43六.11.低成本实施和最小影响性44六.12.全面及时的病毒响应和机制构建服务44第一章计算机病毒发展和入侵途径分析一.1.计算机病毒的发展趋势自从19

4、83年世界上第一个计算机病毒出现以来，在不到20年的时间里，计算机病毒已到了无孔不入的地步，有些甚至给我们造成了巨大的破坏。每当一种新的计算机技术广泛应用的时候，总会有相应的病毒随之出现。例如，随着微软宏技术的应用，宏病毒成了简单而又容易制作的流行病毒之一；配合主板BIOS升级技术，出现了第一款可以损坏硬件的CIH病毒；随着Internet网络的普及，各种蠕虫病毒如美丽莎、爱虫、SirCAM、“红色代码（CordRed）”病毒和Nimda病毒等疯狂传播。近年来，“蠕虫王”、“冲击波”、大无极、震荡波等病毒更是泛滥成灾。据微软发布的最新统计数据，2003年病毒所造成的

5、损失有130亿美金，同时全球有38亿美金不得不投入系统的灾难恢复。在现今的网络时代，病毒的发展呈现出以下趋势：Ø病毒与黑客程序相结合随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因为如此，病毒与黑客程序（木马病毒）结合以后的危害更为严重，病毒的发作往往伴随着用户机密资料的丢失。病毒的传播可能会具有一定的方向性，按照制作者的要求侵蚀固定的内容。Ø蠕虫病毒更加泛滥其表现形式是邮件病毒会越来越多，这类病毒是由受到感染的计算机自动向用户的邮件列表内的所有人员发送带毒文件，往往在邮件当中附带一些具有欺骗性的话语，由于是熟人发送的邮件，接

6、受者往往没有戒心。因此，这类病毒传播速度非常快，只要有一个用户受到感染，就可以形成一个非常大的传染面。Ø病毒破坏性更大计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的编写者（如爱虫病毒），或者采取DoS（拒绝服务）的攻击（如红色代码病毒）。一方面可能会导致本机机密资料的泄漏，另一方面会导致整个网络服务陷入瘫痪之中。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞（如蠕虫王、冲击波病毒），如有可能，还会破坏本地的资料（如针对911恐怖事件的Vote病毒）。Ø制作病毒的方法更简单由于网络的普及，使得编写病毒的知识越来越

7、容易获得。同时，各种功能强大而易学的编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至可以获得专门编写病毒的工具软件，只需要通过简单的操作就可以生成破坏性的病毒。Ø病毒传播速度更快，传播渠道更多目前上网用户已不再局限于收发邮件和网站浏览，此时，文件传输成为病毒传播的另一个重要途径。随着网速的提高，在数据传输时间变短的同时，病毒的传送时间会变得更加微不足道。同时，其它的网络连接方式如ICQ、IRC也成为了传播病毒的途径。Ø网关防毒已成趋势如果等病毒已经进入局域网后再作剿杀，显然为时已晚。因此，通过网关把病毒拒绝在网络之外是最好的解决办法。这种