2-防病毒网络版OSCE软件产品.doc

12 / 12
趋势科技防毒网络版OfficeScan产品
部署方式：
在客户网络中分别部署管理端软件和所有节点病毒防护软件。
网络版产品简介
趋势科技防毒墙网络版OfficeScan是用于服务器、客户端的集中管理式防病毒和防间谍软件解决方案。防毒墙网络版可以保护企业网络中的 Windows /2000/XP/Vista/7和Server 2000/2003/2008计算机免受病毒和恶意代码的侵害。通过赋予管理员使用单个控制台来配置、监控和维护桌面防病毒措施的能力，防毒墙网络版改进并简化了企业病毒策略的管理。
防毒墙网络版包括以下两个组件：
2 / 13
防毒墙网络版服务器端：是网络版防毒系统的管理端，它从趋势科技ActiveUpdate 服务器下载更新、收集和存储日志并实现集中管理、控制病毒爆发，本身并不具备防毒能力；
防毒墙网络版客户机端：是网络版防毒系统真正的防毒模块，安装在被保护的Windows /2000/XP/Vista/7和Server 2000/2003/2008等计算机节点上，使其免受病毒、特洛伊木马和其他威胁的侵害
网络版部署方式
OfficeScan管理端安装在服务器上
客户端支持如下多种安装方式：
登录脚本安装;
浏览器安装（将安装放在上）
远程安装;
扫描安装
光盘安装;
通知安装
共享安装;
生成安装包安装;
通过微软SMS安装;
硬盘克隆安装
网络版管理方式
在任一台客户机上打开浏览器，访问网址IP_Server/officescan，输入口令就可以管理，管理支持 S，如下图所示：
3 / 13
网络版升级方式
自动升级，增量分发，如果服务器端不能上网，可通过部署趋势科技更新复制服务器实现集中更新，客户端更新同时支持三种更新方式：
主动分发：管理端从Internet自动升级一次后，自动按增量分发至被管理的每一台在线客户端，非在线客户端一旦接入网络，即可立即；
“拉”方式更新：可以配置客户端自行从服务器端通过“拉”的方式获得更新，这种情况适合NAT环境；
自行上Internet更新：被管理客户机可以直接上Internet获得更新，支持移动办公的防护要求。
网络版功能特色
集中的Web管理界面：管理员可以方便地通过任一浏览器随时掌握全网防毒状况，对防毒策略进行调整，对防毒日志进行审计；
4 / 13
安全漏洞防护：通过与CISCO NAC设备联动，对没有安装officescan客户端或者防病毒组件升级不正常的客户端，NAC设备可以阻止这些客户机进入网络。
5 / 13
支持病毒爆发阻止策略：有效控制病毒扩散（通过主控服务器，在设定的时间段内，关闭所有客户机的共享文件，特定端口，保护文件或文件夹不被病毒修改）；
应用层、网络层双层防护：OfficeScan同时采用文件型病毒代码和网络型病毒代码分别基于应用层和网络层进行病毒实时清除，最大消除病毒的危害；
集成网络版防火墙/IDS：通过Officescan服务器端统一配置和管理每个计算上安装的网络版网络墙，可以有效阻止带黑客攻击行为的混合型病毒；
7 / 13
集成专杀工具：病毒专杀工具和客户端防病毒软件无缝集成，专杀工具的扫描引擎和病毒码可以自动更新，完全摆脱传统防病毒软件需要独立使用专杀工具，并且每一个病毒都有特定的专杀工具，造成数量巨大；
抵御间谍软件和其他灰色软件的侵害：防毒墙网络版下载间谍软件/灰件特征码文件以保护您的计算机免受病毒之外各种潜在威胁（包括广告软件和间谍软件）的侵害。防毒墙网络版可以扫描和清除间谍软件和其他灰件，就像可以扫描和清除客户计算机上的病毒一样。特定的应用程序和文件可能被防毒墙网络版视为间谍软件或灰件，但您仍然希望允许客户机保留它们。可以配置间谍软件和其他灰件的例外列表以阻止防毒墙网络版扫描这些指定的项目。
7 / 13
病毒爆发监控：“病毒爆发监控”可以用来监控网络上有感染迹象的可疑活动。通过设定病毒爆发监控的敏感度，如：设定的时间段内，网络上的并发会话数量超过设定的值，这样在网络内部出现病毒爆发之前，提前向XXXX客户防病毒管理人员预警，防患于未然；
8 / 13
严格的权限控制：对客户端的配置权限、退出权限、卸载权限进行严格限定。
可调整的扫描资源占用：为减少文件扫描对客户机 CPU 资源的需求，可手动调整扫描资源占用情况和一个文件与下一个文件之间的等待时间，降低扫描行为对其它应用系统的影响。
9 / 13
增量更新：对于其病毒码文件（包括间谍软件扫描特征码、间谍软件清除特征码和损害清除模板）与防毒墙网络版服务器上最新版本相差不