赛迪网 > 中国信息化 最新加入 > 文章
  IT资讯搜索
 
IT产品搜索
· [方案] 征信数据上报系统方案 网站防篡改方案
· [专题] 07年六大令人失望信息化事件 回眸SOA
· [方案] 反垃圾邮件解决方案 烟草行业解决方案
· [商务] 2008年中国电子商务行业发展趋势研究报告
· [专题] 中小企业实施管理 公司网站做不好CIO掉饭碗
· [案例] 北京网通客户服务系统 某部集中运行管理平台

及时隔离 有效控制—趋势助时尚杂志社防毒

发布时间:2006.01.18 12:10     来源:赛迪网-软件世界    作者:软件世界

由于时尚杂志社需要经常和全国和世界上各地的分社或记者通过电子邮件联系,且要进行大量文件、图片等信息交流。互联网上会有大量的、最新的病毒传入公司内部,给公司的日常工作造成了影响。就要求通过层层的安全的防护,能够把病毒挡在杂志社的外。而且,社内的任意一台染毒的电脑,要很快隔离出来,并且很快地把病毒控制住。

对客户的要求,趋势科技推荐了OfficeScan、ServerProtect、IMSS、TMCM和NVW共五种防毒模块。其中Office Scan和Server Protect是桌面版产品,主要对进入社内的病毒进行查杀。IMSS是针对邮件病毒的防毒产品,由于对社内病毒的主要入侵途径就是邮件,所以对邮件的防护就是最根本的手段。NVW是主要作用就是可以对内部的染毒客户端进行隔离,并且及时的报告给防毒服务器。同时,还可以对未打补丁的电脑可以隔离,对未装防毒软件的电脑可以隔离,对旧病毒码的电脑也可以隔离。同时,NVW需要TMCM这个中央控制管理软件进行管理,在TMCM上还有OPS、DCS、VA来和NVW进行连动的工作。

OS和SP装了两个部门,目的是先在内部把病毒控制住,然后在从源头上解决。

源头上提试用IMSS。由于客户的邮件服务器需要验证,所以不能应用Windows平台下的IMSS,必须要用Linux平台下的IMSS。IMSS用了两层的结构,没有安装postfix,直接在Lnternet上接收邮件,然后扫描病毒和垃圾邮件后,再把邮件传给邮件服务器,最后送到客户端。通过添加高优先级的mx记录,使邮件会先经过IMSS。这里的IMSS 没有为Linux装postfix,也就没有mta,没有发邮件的功能。所以,需要先把邮件服务器的mx记录加上。但这样又会有垃圾邮件了,还需要在防火墙上把25端口封掉。

NVW没有测试,直接装了两台。分别装在了核心交换机和工作组交换机上。关掉TMCM上的Windows time后运行Trendmicro time服务来解决时间同步的问题。重新启动TMCM所在的电脑后重起NVW,NVW就可注册到TMCM上了。设置好策略和更新设置,然后和va、dcs连动工作。

最后部署的是Officescan6.5客户端,通过打包安装的方法,一个个部门的部署。完成后,通过最新的病毒码,就可以把病毒控制在一定范围内了。Officescan6.5新的功能就是在Officescan内部集成了客户端的防火墙,,可以通过在控制台上统一设置安全策略,然后部署到客户端去。

经过层层的部署,在最外层的IMSS+SPS挡住了大部分的邮件病毒和垃圾邮件。NVW挡住了通过它的网络层病毒,并且远程查杀客户端的病毒,还有通过策略的安全防护。对未装防毒客户端的客户,没有打微软补丁的客户都能起到有效的隔离作用。在内部,桌面的officescan对每个终端客户机做到了完全的防护,加上内置的防火墙。还有效的抵御了间谍软件,木马程序等黑客软件对本地主机的攻击。最后,TMCM统一管理了所有的产品。

实施完成后的几个月里,客户那边的病毒已经被控制在很小的范围内,也没有病毒大面积爆发了。

点 评

时尚杂志社所遇到的问题比较典型:属于400人左右的中小企业,企业的服务相当多,有Web服务、文件服务、邮件服务,而安全保护手段不多,只有用于信息访问控制的防火墙。要面对千变万化的环境,仅凭单一的安全手段已经无法保证安全,必须采取各种措施的组合。趋势科技在这里所采用的OS、SP、IMSS、TMCM、NVW五种防毒模块组合,能够针对性的进行安全管理,可以说是中小企业保障企业数据、信息安全的非常高效的方式。(T112)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 2005金软件获奖安全软件 (01-18) · 信息安全:关注网络可生存 (01-18)
· 信息安全:积极准备 应对未来威胁 (01-12) · 国家信息安全产品认证测评中心 (01-11)
· 天融信中标人保财险网络信息安全项目 (01-11) · 国务院有关部门启动个人信息保护法立法程序 (01-10)
· 2005年中国信息安全市场年度综述 (01-10) · 信息数据灾难备份外包是市场大趋势 (01-09)
· 未来安全走向何方 终端安全成就可信计算 (01-05) · 电信网络安全迈向“下一代” (01-05)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管