Trend Micro™ Worry-Free™ Business Security Advanced Administrator’s Guide

Transcription

1 TM 趋 势 科 技 中 小 企 业 安 全 软 件 包 邮 件 与 网 络 安 全 版 安 装 指 南

2

3 趋 势 科 技 ( 中 国 ) 有 限 公 司 保 留 对 本 文 档 以 及 此 处 所 述 产 品 进 行 更 改 而 不 通 知 的 权 利 在 安 装 并 使 用 本 软 件 之 前, 请 阅 读 自 述 文 件 发 布 说 明 和 最 新 版 本 的 适 用 用 户 文 档, 这 些 文 档 可 以 通 过 趋 势 科 技 的 以 下 Web 站 点 获 得 : Trend Micro Trend Micro t 球 徽 标 TrendProtect TrendSecure Worry-Free OfficeScan ServerProtect PC-cillin InterScan 和 ScanMail 是 趋 势 科 技 ( 中 国 ) 有 限 公 司 /Trend Micro Incorporated 的 商 标 或 注 册 商 标 所 有 其 他 产 品 或 公 司 名 称 可 能 是 其 各 自 所 有 者 的 商 标 或 注 册 商 标 版 权 所 有 2010 趋 势 科 技 ( 中 国 ) 有 限 公 司 /Trend Micro Incorporated 保 留 所 有 权 利 文 档 编 号 :WACM64593/ 发 布 日 期 :2010 年 8 月 产 品 名 称 和 版 本 号 : 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 6.0 SP3 本 文 档 受 下 列 美 国 专 利 号 的 保 护 5,951,698 和 7,188,369

4 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 的 用 户 文 档 旨 在 介 绍 该 软 件 的 主 要 功 能 以 及 针 对 贵 组 织 生 产 环 境 的 安 装 说 明 在 安 装 和 使 用 该 软 件 之 前, 请 详 细 阅 读 该 文 档 有 关 如 何 使 用 软 件 中 特 定 功 能 的 详 细 信 息, 请 参 考 联 机 帮 助 文 件 和 趋 势 科 技 Web 站 点 上 的 知 识 库 趋 势 科 技 始 终 寻 求 文 档 质 量 的 改 进 如 对 该 文 档 或 趋 势 科 技 的 任 何 文 档 有 任 何 问 题 意 见 或 建 议, 请 通 过 service@trendmicro.com.cn 与 我 们 联 系 我 们 始 终 欢 迎 您 的 反 馈

5 目 录 目 录 第 1 章 : 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 概 述 新 增 功 能 版 本 版 本 6.0 Service Pack 版 本 6.0 Service Pack 版 本 6.0 Service Pack 主 要 功 能 趋 势 科 技 云 安 全 智 能 防 护 网 络 智 能 反 馈 Web 信 誉 电 子 邮 件 信 誉 评 价 文 件 信 誉 URL 过 滤 防 护 的 优 势 组 件 了 解 威 胁 产 品 组 件 术 语 第 2 章 : 准 备 安 装 前 期 准 备 第 1 阶 段 : 部 署 规 划 第 2 阶 段 : 安 装 安 全 管 理 服 务 器 第 3 阶 段 : 安 装 客 户 端 第 4 阶 段 : 配 置 安 全 选 项 服 务 器 和 客 户 端 系 统 要 求 其 他 要 求 iii

6 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 选 择 适 当 的 版 本 完 全 版 和 评 估 版 交 换 码 和 激 活 码 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 和 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 使 用 授 权 和 维 护 协 议 保 护 网 络 安 装 概 述 端 口 趋 势 科 技 安 全 管 理 服 务 器 预 扫 描 其 他 安 装 说 明 兼 容 性 问 题 部 署 清 单 确 定 安 装 安 全 管 理 服 务 器 的 位 置 确 定 客 户 端 的 数 量 网 络 通 信 规 划 确 定 专 用 服 务 器 程 序 文 件 的 位 置 确 定 台 式 机 和 服 务 器 组 的 数 量 为 客 户 端 选 择 部 署 选 项 端 口 清 单 安 全 管 理 服 务 器 地 址 清 单 第 3 章 : 安 装 服 务 器 安 装 概 述 安 装 扫 描 服 务 器 典 型 安 装 步 骤 定 制 安 装 步 骤 第 1 部 分 : 预 配 置 任 务 第 2 部 分 : 服 务 器 和 Web 控 制 台 设 置 第 3 部 分 : 客 户 端 安 装 选 项 第 4 部 分 : 安 装 过 程 第 5 部 分 : 远 程 邮 件 安 全 客 户 端 安 装 静 默 安 装 步 骤 验 证 安 装 iv

7 目 录 第 4 章 : 升 级 和 迁 移 从 先 前 版 本 升 级 支 持 的 升 级 不 支 持 的 升 级 升 级 最 佳 方 案 升 级 步 骤 从 其 他 防 病 毒 应 用 程 序 迁 移 从 Trend Micro Anti-Spyware 迁 移 从 其 他 防 病 毒 应 用 程 序 迁 移 升 级 网 络 安 全 客 户 端 防 止 选 定 代 理 升 级 第 5 章 : 入 门 访 问 Web 控 制 台 实 时 状 态 查 看 安 全 设 置 第 6 章 : 管 理 基 本 安 全 设 置 台 式 机 与 服 务 器 组 选 项 扫 描 类 型 配 置 实 时 扫 描 管 理 防 火 墙 入 侵 检 测 系 统 状 态 检 测 型 配 置 防 火 墙 使 用 Web 信 誉 配 置 Web 信 誉 配 置 URL 过 滤 使 用 行 为 监 控 配 置 行 为 监 控 管 理 POP3 邮 件 扫 描 配 置 邮 件 扫 描 客 户 端 权 限 管 理 隔 离 v

8 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 附 录 A: 疑 难 解 答 和 常 见 问 题 疑 难 解 答...A-2 无 法 复 制 邮 件 安 全 客 户 端 设 置...A-9 常 见 问 题 (FAQ)...A-10 在 哪 里 可 以 找 到 我 的 激 活 码?...A-10 注 册...A-10 安 装 升 级 与 兼 容 性...A-11 如 何 找 回 丢 失 或 忘 记 的 密 码?...A-11 Intuit 软 件 防 护...A-12 配 置 设 置...A-12 我 是 否 有 最 新 特 征 码 文 件 或 Service Pack?...A-14 云 安 全 扫 描...A-15 已 知 问 题...A-16 附 录 B: 获 取 帮 助 产 品 文 档... B-2 知 识 库... B-3 技 术 支 持... B-3 联 系 趋 势 科 技... B-4 将 可 疑 文 件 发 送 给 趋 势 科 技... B-5 病 毒 信 息 中 心... B-5 TrendLabs... B-6 附 录 C: 词 汇 表 vi

9 第 1 章 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 本 章 提 供 了 对 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 (WFBS-A) 主 要 特 点 和 功 能 的 概 述 本 章 中 讨 论 的 主 题 包 括 : 第 1-2 页 的 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 概 述 第 1-2 页 的 新 增 功 能 第 1-6 页 的 主 要 功 能 第 1-9 页 的 防 护 的 优 势 第 1-14 页 的 了 解 威 胁 第 1-18 页 的 产 品 组 件 术 语 1-1

10 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 概 述 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 (WFBS-A) 可 保 护 小 型 企 业 用 户 和 资 产 免 遭 数 据 偷 窃 身 份 盗 用 具 有 风 险 的 Web 站 点 和 垃 圾 邮 件 的 侵 害 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 由 趋 势 科 技 云 安 全 智 能 防 护 网 络 提 供 支 持, 它 具 有 以 下 特 点 : 更 安 全 : 阻 止 病 毒 间 谍 软 件 垃 圾 邮 件 和 Web 威 胁 入 侵 计 算 机 或 服 务 器 URL 过 滤 可 阻 止 对 危 险 Web 站 点 的 访 问, 有 助 于 提 高 用 户 生 产 力 更 智 能 : 快 速 扫 描 和 连 续 更 新 可 防 止 新 的 威 胁, 同 时 将 对 用 户 PC 的 影 响 降 到 最 低 更 简 便 : 部 署 简 单 且 不 需 要 进 行 任 何 管 理, WFBS-A 可 更 有 效 地 检 测 威 胁, 以 便 您 可 以 专 注 于 您 的 业 务, 无 需 担 心 安 全 问 题 新 增 功 能 版 本 6.0 云 安 全 扫 描 : 云 安 全 扫 描 将 相 当 大 一 部 分 恶 意 软 件 和 间 谍 软 件 扫 描 功 能 移 到 扫 描 服 务 器 它 保 持 较 小 的 客 户 端 资 源 占 用 并 降 低 客 户 端 持 续 下 载 更 新 的 需 求, 抵 御 以 前 所 未 有 的 速 度 发 布 的 新 威 胁 通 过 向 服 务 器 提 供 解 决 方 案 而 非 更 新 各 个 客 户 端, 它 几 乎 可 以 即 时 提 供 最 新 防 护 请 参 阅 第 8-2 页 的 扫 描 方 法 和 第 8-3 页 的 选 择 扫 描 方 法 以 了 解 更 多 信 息 URL Web 内 容 过 滤 : 要 阻 止 包 含 不 适 当 内 容 的 Web 站 点, 趋 势 科 技 值 得 您 的 信 赖 URL 过 滤 有 助 于 提 高 员 工 的 工 作 效 率, 还 能 保 护 网 络 资 源 和 专 有 信 息 的 安 全 请 参 阅 第 6-16 页 的 配 置 URL 过 滤 以 了 解 更 多 信 息 1-2

11 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 云 安 全 智 能 防 护 网 络 集 成 : 趋 势 科 技 云 安 全 智 能 防 护 网 络 是 多 种 技 术 的 集 合, 它 通 过 Internet 收 集 各 种 威 胁 相 关 信 息, 以 便 针 对 最 新 威 胁 提 供 最 新 防 护 URL 过 滤 Web 信 誉 和 云 安 全 扫 描 都 是 趋 势 科 技 云 安 全 智 能 防 护 网 络 不 可 或 缺 的 一 部 分 请 参 阅 第 13-4 页 的 参 与 云 安 全 智 能 防 护 网 络 以 了 解 更 多 信 息 更 加 简 便 的 实 时 状 态 : 实 时 状 态 控 制 台 现 在 更 容 易 阅 读 请 参 阅 第 5-5 页 的 实 时 状 态 以 了 解 更 多 信 息 与 无 忧 远 程 管 理 器 2.1 集 成 安 装 : 现 在, 经 销 商 可 以 选 择 安 装 无 忧 远 程 管 理 器 代 理, 这 可 让 经 销 商 远 程 管 理 新 安 装 的 WFBS-A 安 全 管 理 服 务 器 请 参 阅 第 3-32 页 的 验 证 安 装 以 了 解 更 多 信 息 新 的 恢 复 加 密 的 病 毒 隔 离 工 具 图 形 界 面 : 使 用 恢 复 加 密 的 病 毒 工 具 时 提 供 更 简 单 的 隔 离 管 理 请 参 阅 第 E-8 页 的 恢 复 加 密 的 病 毒 以 了 解 更 多 信 息 基 于 CPU 利 用 率 的 可 随 意 调 节 的 扫 描 : 在 CPU 利 用 率 过 高 时 提 供 更 大 的 扫 描 灵 活 性 WFBS-A 现 在 可 感 知 CPU 状 态, 而 且 可 配 置 为 在 CPU 占 用 率 较 高 时 暂 停 请 参 阅 第 8-4 页 的 配 置 手 动 扫 描 和 预 设 扫 描 选 项 以 了 解 更 多 信 息 USB 自 动 运 行 威 胁 防 护 : 当 在 客 户 端 的 USB 端 口 中 插 入 USB 驱 动 器 时, 阻 止 其 中 的 自 动 运 行 文 件 执 行 请 参 阅 第 E-8 页 的 恢 复 加 密 的 病 毒 以 了 解 更 多 信 息 1-3

12 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 版 本 6.0 Service Pack 1 提 高 了 客 户 端 安 全 性 防 止 恶 意 软 件 修 改 或 终 止 客 户 端 上 的 重 要 组 件 能 够 禁 用 所 有 客 户 端 的 防 火 墙 使 用 全 局 设 置 中 的 新 选 项 禁 用 所 有 客 户 端 的 防 火 墙 支 持 新 操 作 系 统 WFBS-A 现 在 支 持 Windows 7 Windows Server 2008 R2 和 Windows Server 2008 Foundation 其 他 改 进 现 在, 安 装 程 序 会 在 安 装 / 升 级 期 间 查 询 趋 势 科 技 服 务 器, 以 检 查 激 活 码 (AC) 的 有 效 性 改 进 了 从 v3.6 升 级 的 安 全 管 理 服 务 器 的 数 据 库 迁 移 ; 此 改 进 解 决 了 在 升 级 后 的 服 务 器 上 查 询 日 志 文 件 时 发 生 的 登 录 错 误 更 新 了 检 查 机 制, 确 保 仅 在 有 足 够 磁 盘 空 间 时 才 下 载 云 安 全 云 端 病 毒 码 文 件 对 于 Web 信 誉 和 URL 过 滤, 除 HTTP 协 议 外, 还 支 持 HTTPS 协 议 版 本 6.0 Service Pack 2 低 影 响 云 安 全 云 端 病 毒 码 更 新 机 制 经 常 在 安 全 管 理 服 务 器 上 更 新 云 安 全 扫 描 组 件 可 确 保 客 户 端 使 用 最 新 的 病 毒 码 进 行 扫 描 为 减 小 更 新 对 安 全 管 理 服 务 器 性 能 的 影 响, 已 将 一 些 占 用 资 源 较 多 的 程 序 移 到 云 端 的 趋 势 科 技 服 务 器 针 对 性 能 对 行 为 监 控 和 防 火 墙 进 行 的 调 整 为 避 免 影 响 关 键 的 服 务 器 应 用 程 序, 现 在 默 认 在 服 务 器 组 中 的 客 户 端 上 禁 用 行 为 监 控, 同 时 仍 保 留 所 有 客 户 端 上 的 默 认 防 火 墙 禁 用 升 级 到 Service Pack 2 自 动 在 现 有 服 务 器 组 中 的 所 有 客 户 端 上 禁 用 这 两 项 功 能 为 释 放 系 统 资 源, 在 任 意 组 中 禁 用 任 一 功 能 可 退 出 所 有 相 关 驱 动 程 序 和 进 程 有 关 默 认 功 能 设 置 的 更 多 信 息, 请 参 见 第 6-2 页 的 台 式 机 与 服 务 器 组 选 项 1-4

13 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 行 为 监 控 例 外 列 表 上 的 UNC 路 径 通 过 行 为 监 控 例 外 列 表 对 UNC 路 径 的 支 持, 您 可 以 自 动 阻 止 或 允 许 从 网 络 文 件 夹 运 行 的 程 序 有 关 该 例 外 列 表 的 更 多 信 息, 请 参 见 第 6-17 页 的 使 用 行 为 监 控 更 新 后 的 清 除 机 制 使 用 Service Pack 2, 磁 盘 清 理 程 序 清 除 工 具 会 在 每 次 更 新 安 全 管 理 服 务 器 时 自 动 移 除 残 余 文 件 通 过 确 保 未 使 用 的 组 件 不 占 用 磁 盘 空 间, 该 工 具 可 释 放 最 多 900MB 的 空 间 也 可 以 手 动 运 行 该 工 具 来 清 理 安 全 管 理 服 务 器 其 他 改 进 减 少 了 向 无 忧 远 程 管 理 器 报 告 安 全 状 态 的 频 率, 以 提 高 性 能 在 实 时 状 态 窗 口 中 显 示 警 告 的 座 席 数 阈 值 已 更 改 为 100% 更 改 了 邮 件 安 全 客 户 端 安 装 窗 口 中 的 措 辞, 以 包 括 Windows Small Business Server 2008 中 的 用 户 访 问 控 制 版 本 6.0 Service Pack 3 Web 控 制 台 更 新 Web 控 制 台 具 有 常 用 配 置 设 置 的 快 捷 下 拉 列 表, 以 便 用 户 可 以 轻 松 访 问 这 些 设 置 当 新 的 修 补 程 序 和 更 新 可 用 时, 安 全 管 理 服 务 器 在 Web 控 制 台 上 显 示 有 关 这 些 新 程 序 的 通 知 安 全 管 理 服 务 器 现 在 支 持 通 过 经 过 身 份 验 证 的 SMTP 服 务 器 发 送 电 子 邮 件 通 知 新 工 具 WFBS 包 括 Web 管 理 控 制 台 的 密 码 重 置 工 具 WFBS 现 在 支 持 在 64 位 操 作 系 统 上 安 装 趋 势 科 技 漏 洞 扫 描 程 序 客 户 端 更 新 行 为 监 控 功 能 支 持 对 已 确 认 的 假 冒 防 病 毒 文 件 进 行 清 除 1-5

14 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 安 装 更 新 现 在, 安 装 向 导 上 提 供 了 支 持 链 接, 以 帮 助 用 户 解 决 安 装 问 题 现 在, 用 户 可 以 在 安 装 过 程 开 始 时 查 看 并 自 定 义 安 装 文 件 将 被 解 压 缩 到 的 目 录 其 他 更 新 现 在,Microsoft Windows 开 始 菜 单 中 包 含 了 趋 势 科 技 安 全 知 识 库 的 链 接 主 要 功 能 此 版 本 的 产 品 功 能 包 括 与 趋 势 科 技 云 安 全 智 能 防 护 网 络 更 好 地 集 成 趋 势 科 技 云 安 全 智 能 防 护 网 络 趋 势 科 技 云 安 全 智 能 防 护 网 络 是 新 一 代 的 云 客 户 端 内 容 安 全 管 理 基 础 架 构, 是 为 保 护 用 户 不 受 Web 威 胁 侵 害 而 设 计 的 以 下 是 云 安 全 智 能 防 护 网 络 的 关 键 元 素 智 能 反 馈 趋 势 科 技 智 能 反 馈 可 在 趋 势 科 技 产 品 及 该 公 司 的 24/7 威 胁 研 究 中 心 和 技 术 部 门 之 间 实 现 连 续 通 信 通 过 单 个 客 户 的 例 行 信 誉 检 查 确 定 的 每 一 个 新 威 胁 都 可 自 动 更 新 趋 势 科 技 的 所 有 威 胁 数 据 库, 以 阻 止 客 户 以 后 再 遭 遇 该 威 胁 通 过 不 断 处 理 通 过 其 广 泛 的 客 户 和 合 作 伙 伴 全 球 网 络 收 集 的 威 胁 情 报, 趋 势 科 技 提 供 了 应 对 最 新 威 胁 的 自 动 实 时 防 护, 并 提 供 更 佳 的 整 合 安 全, 与 使 社 区 居 民 参 与 到 保 护 他 人 的 自 动 守 望 互 助 非 常 相 似 由 于 所 收 集 的 威 胁 信 息 是 基 于 通 信 源 的 信 誉, 而 不 是 基 于 特 定 通 信 的 内 容, 因 此 总 是 可 以 保 护 客 户 的 个 人 或 业 务 信 息 的 私 密 性 1-6

15 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 Web 信 誉 趋 势 科 技 的 Web 信 誉 技 术 使 用 世 界 上 最 大 的 域 信 誉 数 据 库 之 一, 通 过 基 于 诸 如 Web 站 点 的 存 在 时 间 历 史 位 置 变 更 及 通 过 恶 意 软 件 行 为 分 析 发 现 的 可 疑 活 动 迹 象 等 因 素 来 分 配 信 誉 分 值, 以 便 跟 踪 Web 域 的 信 用 之 后, 它 将 继 续 扫 描 站 点 并 阻 止 用 户 访 问 受 感 染 站 点 为 提 高 准 确 性 和 降 低 误 判, 趋 势 科 技 Web 信 誉 技 术 仅 对 站 点 内 的 特 定 页 面 或 链 接 分 配 信 誉 分 值, 而 不 是 将 整 个 站 点 划 为 一 类 或 阻 止 整 个 站 点, 因 为 通 常 只 有 合 法 站 点 的 一 部 分 被 黑 客 控 制 并 且 信 誉 可 随 时 间 动 态 变 化 电 子 邮 件 信 誉 评 价 趋 势 科 技 电 子 邮 件 信 誉 评 价 技 术 通 过 针 对 已 知 垃 圾 邮 件 源 信 誉 数 据 库 检 查 IP 地 址 以 及 使 用 可 实 时 评 估 电 子 邮 件 发 件 人 信 誉 的 动 态 服 务, 来 验 证 IP 地 址 通 过 持 续 分 析 IP 地 址 的 行 为 活 动 范 围 及 以 前 的 历 史 记 录, 可 以 对 信 誉 评 级 进 行 优 化 基 于 发 件 人 的 IP 地 址, 在 云 端 就 阻 止 了 恶 意 电 子 邮 件, 从 而 防 止 诸 如 僵 尸 或 僵 尸 网 络 等 威 胁 进 入 网 络 或 用 户 的 PC 1-7

16 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 文 件 信 誉 趋 势 科 技 的 文 件 信 誉 技 术 会 在 允 许 用 户 访 问 文 件 之 前 针 对 庞 大 的 云 端 数 据 库 检 查 每 一 个 文 件 的 信 誉 恶 意 软 件 信 息 存 储 在 云 端 后, 所 有 用 户 可 立 即 使 用 该 信 息 高 性 能 内 容 传 递 网 络 和 本 地 缓 存 服 务 器 可 保 证 检 查 期 间 的 延 迟 为 最 小 云 客 户 端 体 系 结 构 提 供 了 更 及 时 的 防 护, 消 除 了 部 署 特 征 码 的 负 担, 此 外 还 显 著 降 低 了 整 体 的 客 户 端 资 源 占 用 云 安 全 扫 描 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 使 用 称 为 云 安 全 扫 描 的 新 技 术 过 去, WFBS-A 客 户 端 使 用 传 统 扫 描, 每 台 客 户 端 下 载 与 扫 描 相 关 的 组 件 来 执 行 扫 描 而 对 于 云 安 全 扫 描, 客 户 端 是 使 用 云 安 全 服 务 器 上 的 特 征 码 文 件 云 安 全 扫 描 包 括 以 下 优 势 : 节 省 硬 件 资 源 : 仅 使 用 扫 描 服 务 器 的 资 源 来 扫 描 文 件 URL 过 滤 URL 过 滤 有 助 于 控 制 对 Web 站 点 的 访 问, 以 减 少 非 生 产 性 雇 员 的 时 间 降 低 Internet 带 宽 占 用, 并 创 造 更 安 全 的 工 作 环 境 您 可 选 择 URL 过 滤 防 护 等 级, 或 定 制 想 要 屏 蔽 的 Web 站 点 的 类 型 1-8

17 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 防 护 的 优 势 下 表 说 明 了 WFBS-A 的 不 同 组 件 如 何 保 护 您 的 计 算 机 免 遭 威 胁 侵 害 表 1-1. 防 护 的 优 势 威 胁 防 护 病 毒 / 恶 意 软 件 病 毒 特 洛 伊 木 马 蠕 虫 病 毒 后 门 程 序 以 及 Rootkit 间 谍 软 件 / 灰 色 软 件 间 谍 软 件 拨 号 程 序 黑 客 工 具 密 码 破 解 程 序 广 告 程 序 恶 作 剧 程 序 以 及 按 键 记 录 软 件 通 过 电 子 邮 件 和 垃 圾 邮 件 传 播 的 病 毒 / 恶 意 软 件 和 间 谍 软 件 / 灰 色 软 件 网 络 蠕 虫 病 毒 / 病 毒 入 侵 可 能 有 害 的 Web 站 点 / 网 络 钓 鱼 站 点 恶 意 行 为 假 冒 接 入 点 IM 应 用 程 序 中 的 淫 秽 / 受 限 内 容 网 络 安 全 客 户 端 和 邮 件 安 全 客 户 端 中 的 防 病 毒 和 防 间 谍 软 件 扫 描 引 擎 及 特 征 码 文 件 网 络 安 全 客 户 端 的 POP3 邮 件 扫 描 和 邮 件 安 全 客 户 端 的 IMAP 邮 件 扫 描 可 对 邮 件 安 全 客 户 端 for Microsoft Exchange Server 进 行 防 护 网 络 安 全 客 户 端 的 防 火 墙 网 络 安 全 客 户 端 的 防 火 墙 网 络 安 全 客 户 端 的 Web 信 誉 和 TrendProtect 网 络 安 全 客 户 端 的 行 为 监 控 网 络 安 全 客 户 端 的 线 上 交 易 保 护 装 置 网 络 安 全 客 户 端 的 IM 内 容 过 滤 1-9

18 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 组 件 防 病 毒 网 络 安 全 客 户 端 和 邮 件 安 全 客 户 端 的 扫 描 引 擎 (32 位 /64 位 ): 当 用 户 打 开 和 / 或 保 存 文 件 时, 扫 描 引 擎 会 使 用 病 毒 码 文 件 来 检 测 其 中 有 无 病 毒 / 恶 意 软 件 与 其 他 安 全 风 险 扫 描 引 擎 使 用 病 毒 码 文 件 通 过 称 为 特 征 码 匹 配 的 过 程 来 执 行 第 一 级 检 测 由 于 每 种 病 毒 都 含 有 有 别 于 任 何 其 他 代 码 的 独 特 特 征 或 迹 象 字 符 串, 因 此 趋 势 科 技 的 病 毒 专 家 可 以 将 这 些 代 码 的 稳 定 片 段 捕 获 进 病 毒 码 文 件 中 然 后, 引 擎 将 每 个 被 扫 描 文 件 的 特 定 部 分 与 病 毒 码 文 件 中 的 特 征 码 进 行 比 较 以 查 看 有 无 匹 配 病 毒 码 : 一 种 帮 助 网 络 安 全 客 户 端 识 别 病 毒 特 征 独 特 的 位 和 字 节 模 式 ( 表 示 存 在 病 毒 ) 的 文 件 病 毒 清 除 模 板 : 供 病 毒 清 除 引 擎 使 用, 该 模 板 帮 助 识 别 特 洛 伊 木 马 文 件 特 洛 伊 木 马 进 程 蠕 虫 病 毒 以 及 间 谍 软 件 / 灰 色 软 件, 以 便 引 擎 可 以 清 除 它 们 病 毒 清 除 引 擎 (32 位 /64 位 ): 清 除 服 务 用 于 扫 描 并 移 除 特 洛 伊 木 马 文 件 特 洛 伊 木 马 进 程 蠕 虫 病 毒 和 间 谍 软 件 / 灰 色 软 件 的 引 擎 IntelliTrap 例 外 特 征 码 :IntelliTrap 和 扫 描 引 擎 使 用 的 例 外 特 征 码, 用 于 扫 描 压 缩 文 件 中 的 恶 意 代 码 IntelliTrap 特 征 码 :IntelliTrap 和 扫 描 引 擎 使 用 的 特 征 码, 用 于 扫 描 压 缩 文 件 中 的 恶 意 代 码 云 安 全 客 户 端 病 毒 码 : 客 户 端 用 于 确 定 威 胁 的 病 毒 码 文 件 此 病 毒 码 文 件 存 储 在 客 户 端 计 算 机 中 反 馈 引 擎 (32 位 和 64 位 ): 用 于 将 反 馈 发 送 到 趋 势 科 技 云 安 全 智 能 防 护 网 络 的 引 擎 云 安 全 云 端 病 毒 码 : 包 含 特 定 于 客 户 端 计 算 机 上 的 文 件 的 数 据 的 病 毒 码 文 件 1-10

19 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 防 间 谍 软 件 间 谍 软 件 扫 描 引 擎 (32 位 ): 单 独 的 扫 描 引 擎, 扫 描 检 测 并 移 除 在 i386 (32 位 ) 操 作 系 统 上 运 行 的 受 感 染 计 算 机 和 服 务 器 中 的 间 谍 软 件 / 灰 色 软 件 间 谍 软 件 扫 描 引 擎 (64 位 ): 与 32 位 系 统 的 间 谍 软 件 / 灰 色 软 件 扫 描 引 擎 相 似, 此 扫 描 引 擎 扫 描 检 测 和 删 除 x64 (64 位 ) 操 作 系 统 上 的 间 谍 软 件 间 谍 软 件 特 征 码 : 包 含 已 知 的 间 谍 软 件 特 征, 间 谍 软 件 扫 描 引 擎 (32 位 和 64 位 ) 在 手 动 和 预 设 扫 描 时 使 用 间 谍 软 件 特 征 码 来 检 测 计 算 机 和 服 务 器 上 的 间 谍 软 件 / 灰 色 软 件 间 谍 软 件 主 动 监 控 特 征 码 : 该 特 征 码 与 间 谍 软 件 特 征 码 类 似, 但 用 于 扫 描 引 擎 进 行 防 间 谍 软 件 扫 描 反 垃 圾 邮 件 反 垃 圾 邮 件 引 擎 (32 位 /64 位 ): 检 测 不 请 自 来 的 商 业 电 子 邮 件 (UCE) 或 不 请 自 来 的 群 发 电 子 邮 件 (UBE), 这 些 邮 件 也 称 为 垃 圾 邮 件 反 垃 圾 邮 件 特 征 码 : 包 含 垃 圾 邮 件 定 义, 以 便 反 垃 圾 邮 件 引 擎 可 以 检 测 电 子 邮 件 中 的 垃 圾 邮 件 电 子 邮 件 信 誉 服 务 (ERS): 可 以 在 垃 圾 邮 件 到 达 网 关 和 涌 入 通 讯 基 础 架 构 之 前 阻 止 大 量 垃 圾 邮 件 爆 发 防 御 爆 发 防 御 提 供 Internet 威 胁 和 / 或 其 他 全 球 爆 发 情 况 的 早 期 预 警 爆 发 防 御 通 过 防 御 性 措 施 自 动 予 以 响 应 以 保 障 计 算 机 与 网 络 的 安 全, 然 后 通 过 防 护 措 施 确 定 问 题 根 源 并 修 复 损 害 漏 洞 特 征 码 : 含 有 有 关 所 有 漏 洞 的 数 据 库 的 文 件 漏 洞 特 征 码 为 扫 描 引 擎 扫 描 已 知 的 漏 洞 提 供 指 示 1-11

20 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 网 络 病 毒 通 用 防 火 墙 引 擎 (32 位 /64 位 ): 防 火 墙 将 此 引 擎 与 网 络 病 毒 特 征 码 文 件 一 起 使 用, 保 护 计 算 机 免 受 黑 客 攻 击 和 网 络 病 毒 的 侵 扰 通 用 防 火 墙 特 征 码 : 类 似 于 病 毒 码 文 件, 此 文 件 帮 助 WFBS-A 识 别 网 络 病 毒 签 名 传 输 驱 动 接 口 (TDI) (32 位 /64 位 ): 此 模 块 将 网 络 通 信 重 定 向 到 扫 描 模 块 WFP 驱 动 程 序 (32 位 /64 位 ): 对 于 Windows Vista 客 户 端 而 言, 防 火 墙 将 该 驱 动 程 序 与 网 络 病 毒 特 征 码 文 件 结 合 使 用 来 扫 描 网 络 病 毒 Web 信 誉 趋 势 科 技 安 全 数 据 库 : 在 显 示 请 求 的 Web 页 之 前, Web 信 誉 先 评 估 该 页 面 的 潜 在 安 全 风 险 根 据 数 据 库 返 回 的 评 级 和 所 配 置 的 安 全 级 别, 网 络 安 全 客 户 端 将 阻 止 或 允 许 该 请 求 URL 过 滤 引 擎 (32 位 /64 位 ): 此 引 擎 可 查 询 趋 势 科 技 安 全 数 据 库 以 评 估 页 面 TrendProtect 趋 势 科 技 安 全 数 据 库 :TrendProtect 评 估 Web 页 上 显 示 的 超 链 接 的 潜 在 安 全 风 险 该 浏 览 器 插 件 将 根 据 数 据 库 返 回 的 风 险 级 别 和 在 该 插 件 上 配 置 的 安 全 级 别 对 链 接 进 行 分 级 软 件 防 护 软 件 防 护 列 表 : 无 法 修 改 或 删 除 受 保 护 的 程 序 文 件 (EXE 和 DLL) 要 卸 载 更 新 或 升 级 某 个 程 序, 请 暂 时 消 除 其 文 件 夹 保 护 1-12

21 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 行 为 监 控 行 为 监 控 驱 动 程 序 : 该 驱 动 程 序 可 以 检 测 客 户 端 上 的 进 程 的 行 为 行 为 监 控 核 心 服 务 :CSA 使 用 该 服 务 来 处 理 行 为 监 控 核 心 驱 动 程 序 策 略 强 制 特 征 码 : 安 全 管 理 服 务 器 上 配 置 的 必 须 由 客 户 端 强 制 执 行 的 策 略 列 表 数 字 签 名 特 征 码 : 趋 势 科 技 确 认 其 软 件 可 安 全 使 用 的 公 司 列 表 行 为 监 控 配 置 特 征 码 : 此 特 征 码 存 储 缺 省 的 行 为 监 控 策 略 此 特 征 码 中 的 文 件 将 会 被 所 有 匹 配 策 略 跳 过 行 为 监 控 检 测 特 征 码 : 包 含 检 测 可 疑 威 胁 行 为 规 则 的 特 征 码 线 上 交 易 保 护 装 置 Wi-Fi Advisor: 根 据 无 线 网 络 SSID 的 有 效 性 认 证 方 法 及 加 密 要 求 检 查 无 线 网 络 的 安 全 性 内 容 过 滤 受 限 词 / 短 语 列 表 : 受 限 词 / 短 语 列 表 由 不 得 通 过 即 时 通 讯 程 序 传 播 的 词 / 短 语 组 成 实 时 状 态 与 通 知 通 过 实 时 状 态 窗 口, 可 以 对 爆 发 防 御 防 病 毒 防 间 谍 软 件 与 网 络 病 毒 的 安 全 状 态 一 目 了 然 如 果 WFBS-A 在 保 护 Microsoft Exchange Server, 则 您 还 可 以 查 看 反 垃 圾 邮 件 状 态 同 样, 在 出 现 重 大 事 件 时, WFBS-A 可 以 向 管 理 员 发 送 通 知 1-13

22 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 了 解 威 胁 计 算 机 安 全 是 一 个 日 新 月 异 的 主 题 管 理 员 和 信 息 安 全 专 业 人 员 会 发 明 和 采 用 各 种 术 语 和 短 语 来 描 述 计 算 机 和 网 络 的 潜 在 风 险 或 新 出 现 的 事 件 下 面 讨 论 本 文 档 中 使 用 的 术 语 及 其 含 义 病 毒 / 恶 意 软 件 计 算 机 病 毒 / 恶 意 软 件 是 一 种 具 有 独 特 复 制 能 力 的 程 序, 是 一 段 可 执 行 代 码 病 毒 / 恶 意 软 件 可 将 其 自 身 附 到 几 乎 所 有 类 型 的 可 执 行 文 件 上, 并 在 文 件 复 制 或 传 送 时 加 以 传 播 除 复 制 外, 有 些 计 算 机 病 毒 / 恶 意 软 件 还 具 有 另 一 个 共 性 : 具 有 传 递 病 毒 发 作 情 形 的 损 害 例 程 某 些 病 毒 发 作 情 形 仅 会 显 示 消 息 或 图 像, 但 另 一 些 病 毒 发 作 情 形 却 会 破 坏 文 件 重 新 格 式 化 硬 盘 或 导 致 其 他 损 害 恶 意 软 件 : 恶 意 软 件 是 在 未 得 到 所 有 者 同 意 的 情 况 下, 潜 入 或 破 坏 其 计 算 机 系 统 的 软 件 特 洛 伊 木 马 : 特 洛 伊 木 马 是 一 种 伪 装 为 无 害 应 用 程 序 的 恶 意 软 件 与 病 毒 / 恶 意 软 件 不 同, 特 洛 伊 木 马 并 不 进 行 复 制, 但 同 样 具 有 破 坏 性 声 称 可 以 删 除 计 算 机 上 病 毒 / 恶 意 软 件 的 应 用 程 序 实 际 上 却 将 病 毒 / 恶 意 软 件 引 入 到 您 的 计 算 机 中, 这 就 是 一 个 特 洛 伊 木 马 示 例 蠕 虫 病 毒 : 计 算 机 蠕 虫 病 毒 是 一 种 可 向 其 他 计 算 机 系 统 传 播 其 自 身 功 能 副 本 或 片 段 的 自 包 含 程 序 或 程 序 组 传 播 通 常 通 过 网 络 连 接 或 电 子 邮 件 附 件 进 行 与 病 毒 / 恶 意 软 件 不 同, 蠕 虫 病 毒 不 需 要 将 其 自 身 附 加 到 宿 主 程 序 中 后 门 程 序 : 后 门 程 序 是 一 种 绕 开 正 常 认 证, 实 现 对 计 算 机 远 程 访 问 和 / 或 获 取 信 息 访 问 权 限, 同 时 试 图 逃 避 检 测 的 方 法 Rootkit:rootkit 是 一 组 侵 害 用 户 对 其 操 作 系 统 的 合 法 控 制 权 的 程 序 通 常, rootkit 会 掩 饰 其 安 装 并 尝 试 通 过 破 坏 标 准 的 系 统 安 全 来 阻 止 将 其 删 除 宏 病 毒 : 宏 病 毒 是 针 对 特 定 应 用 程 序 的 它 们 驻 留 在 Microsoft Word (.doc) 和 Microsof Excel (.xls) 等 应 用 程 序 的 文 件 内 因 此, 对 于 其 扩 展 名 通 常 意 味 着 具 有 宏 能 力 的 文 件, 例 如.doc.xls 和.ppt 等 文 件, 在 其 中 可 能 会 检 测 到 宏 病 毒 宏 病 毒 在 应 用 程 序 中 的 数 据 文 件 之 间 进 行 传 播, 如 不 加 以 阻 止, 最 终 可 以 感 染 成 百 上 千 个 文 件 1-14

23 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 客 户 端 计 算 机 中 的 客 户 端 程 序 ( 称 为 网 络 安 全 客 户 端 ) 和 网 络 安 全 客 户 端 可 以 在 防 病 毒 扫 描 期 间 检 测 病 毒 / 恶 意 软 件 趋 势 科 技 对 病 毒 / 恶 意 软 件 的 推 荐 处 理 措 施 是 清 除 间 谍 软 件 / 灰 色 软 件 灰 色 软 件 是 一 种 执 行 意 外 操 作 或 未 授 权 操 作 的 程 序 它 是 一 种 泛 称, 用 于 指 代 间 谍 软 件 广 告 程 序 拨 号 程 序 恶 作 剧 程 序 远 程 访 问 工 具 和 任 何 其 他 不 受 欢 迎 的 文 件 和 程 序 灰 色 软 件 可 能 包 含 也 可 能 不 包 含 复 制 型 或 非 复 制 型 恶 意 代 码, 这 取 决 于 它 的 类 型 间 谍 软 件 : 间 谍 软 件 是 一 种 计 算 机 软 件, 它 在 用 户 不 知 情 或 不 同 意 的 情 况 下 安 装 在 其 计 算 机 上, 并 会 收 集 和 传 输 个 人 信 息 拨 号 程 序 : 拨 号 程 序 是 在 无 宽 带 连 接 的 情 况 下 连 接 Internet 所 必 需 的 程 序 恶 意 拨 号 程 序 设 计 用 于 通 过 产 生 额 外 费 用 的 号 码 进 行 连 接, 而 非 直 接 连 接 到 您 的 ISP 这 些 恶 意 拨 号 程 序 的 提 供 者 将 这 些 额 外 费 用 据 为 己 有 拨 号 程 序 的 其 他 用 途 还 包 括 传 输 个 人 信 息 及 下 载 恶 意 软 件 等 黑 客 工 具 : 黑 客 工 具 是 一 个 程 序 或 一 组 程 序, 用 于 协 助 黑 客 攻 击 广 告 程 序 : 广 告 程 序 或 广 告 支 持 软 件 是 任 意 一 种 符 合 下 列 条 件 的 软 件 程 序 包 : 该 软 件 安 装 到 计 算 机 后 或 在 使 用 该 应 用 程 序 时, 会 自 动 播 放 显 示 广 告 资 料 或 将 其 下 载 到 计 算 机 按 键 记 录 软 件 : 按 键 记 录 软 件 是 一 种 收 集 用 户 击 键 情 况 的 计 算 机 软 件 然 后, 该 信 息 可 被 黑 客 取 得 并 为 其 个 人 所 用 Bot:Bot ( robot 的 简 称 ) 是 一 种 程 序, 作 为 用 户 或 另 一 个 程 序 的 客 户 端 运 行 或 模 拟 人 类 活 动 一 旦 执 行 了 bot, bot 会 复 制 压 缩 和 分 发 自 身 的 副 本 Bot 可 用 于 协 调 对 连 接 到 网 络 的 计 算 机 的 自 动 攻 击 网 络 安 全 客 户 端 和 邮 件 安 全 客 户 端 可 检 测 灰 色 软 件 趋 势 科 技 对 间 谍 软 件 / 灰 色 软 件 的 推 荐 处 理 措 施 是 清 除 网 络 病 毒 严 格 地 讲, 通 过 网 络 传 播 的 病 毒 不 一 定 是 网 络 病 毒 只 有 蠕 虫 病 毒 等 上 面 提 到 的 一 些 威 胁 才 算 作 网 络 病 毒 明 确 地 讲, 网 络 病 毒 是 指 利 用 网 络 协 议 ( 比 如 TCP FTP UDP HTTP 和 电 子 邮 件 协 议 ) 进 行 复 制 的 一 类 病 毒 防 火 墙 可 以 配 合 网 络 病 毒 特 征 码 文 件 来 识 别 和 阻 止 网 络 病 毒 1-15

24 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 垃 圾 邮 件 垃 圾 邮 件 包 括 不 请 自 来 的 电 子 邮 件 ( 垃 圾 电 子 邮 件 ), 通 常 出 于 商 业 目 的, 大 范 围 地 发 送 至 多 个 邮 件 列 表 个 人 或 新 闻 组 垃 圾 邮 件 有 两 种 类 型 - 不 请 自 来 的 商 业 电 子 邮 件 (UCE) 和 不 请 自 来 的 群 发 电 子 邮 件 (UBE) 入 侵 入 侵 是 指 强 制 或 者 未 经 允 许 而 进 入 网 络 或 计 算 机 也 可 以 指 绕 开 网 络 或 计 算 机 安 全 防 护 恶 意 行 为 恶 意 行 为 是 指 通 过 某 种 软 件 对 操 作 系 统 注 册 表 项 其 他 软 件 或 文 件 和 文 件 夹 进 行 未 经 授 权 的 更 改 假 冒 接 入 点 假 冒 接 入 点, 也 称 为 Evil Twin ( 双 面 恶 魔 ), 是 描 述 欺 诈 性 Wi-Fi 接 入 点 的 术 语, 该 接 入 点 看 上 去 是 合 法 提 供 的, 但 实 际 上 由 黑 客 建 立 用 以 窃 听 无 线 通 信 IM 应 用 程 序 中 的 淫 秽 / 受 限 内 容 通 过 即 时 通 讯 应 用 程 序 传 输 的 淫 秽 或 受 限 于 组 织 的 文 本 内 容 例 如 公 司 的 机 密 信 息 在 线 按 键 监 听 程 序 按 键 记 录 软 件 的 在 线 版 本 请 参 阅 第 1-15 页 的 间 谍 软 件 / 灰 色 软 件 以 了 解 更 多 信 息 加 壳 软 件 加 壳 软 件 是 用 于 压 缩 可 执 行 程 序 的 工 具 压 缩 可 执 行 程 序 可 使 传 统 的 防 病 毒 扫 描 产 品 更 难 于 检 测 可 执 行 程 序 中 所 含 的 代 码 加 壳 软 件 可 以 隐 藏 特 洛 伊 木 马 或 蠕 虫 病 毒 趋 势 科 技 扫 描 引 擎 可 以 检 测 打 包 文 件, 对 打 包 文 件 的 推 荐 处 理 措 施 是 隔 离 1-16

25 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 简 介 网 络 钓 鱼 事 件 网 络 钓 鱼 事 件 以 一 种 假 称 来 自 著 名 或 合 法 企 业 的 电 子 邮 件 开 始 此 类 邮 件 诱 使 收 件 人 单 击 会 将 其 浏 览 器 重 定 向 到 欺 诈 性 Web 站 点 的 链 接 在 该 站 点 上 会 要 求 用 户 更 新 密 码 身 份 证 号 码 和 信 用 卡 号 码 等 个 人 信 息, 目 的 是 欺 骗 收 件 人 提 供 可 用 于 身 份 盗 用 的 私 密 信 息 邮 件 安 全 客 户 端 使 用 反 垃 圾 邮 件 来 检 测 网 络 钓 鱼 事 件 趋 势 科 技 对 网 络 钓 鱼 事 件 的 推 荐 处 理 措 施 是 : 如 在 邮 件 中 检 测 到 网 络 钓 鱼, 则 删 除 整 个 邮 件 群 发 邮 件 攻 击 电 子 邮 件 感 知 型 病 毒 / 恶 意 软 件 具 有 通 过 自 动 操 纵 被 感 染 计 算 机 的 电 子 邮 件 客 户 端 或 自 行 散 布 病 毒 / 恶 意 软 件 来 通 过 电 子 邮 件 进 行 传 播 的 能 力 群 发 邮 件 行 为 是 指 感 染 在 Microsoft Exchange 环 境 中 迅 速 传 播 的 情 况 趋 势 科 技 设 计 了 扫 描 引 擎 来 检 查 通 常 伴 随 群 发 邮 件 攻 击 而 出 现 的 行 为 这 些 行 为 记 录 在 病 毒 码 文 件 中 ; 病 毒 码 文 件 可 通 过 趋 势 科 技 ActiveUpdate 服 务 器 得 到 更 新 邮 件 安 全 客 户 端 可 以 在 防 病 毒 扫 描 期 间 检 测 群 发 邮 件 攻 击 为 群 发 邮 件 行 为 设 置 的 缺 省 处 理 措 施 优 先 于 所 有 其 他 处 理 措 施 趋 势 科 技 针 对 群 发 邮 件 攻 击 的 建 议 处 理 措 施 是 删 除 整 个 邮 件 1-17

26 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 产 品 组 件 术 语 下 表 定 义 了 产 品 文 档 中 出 现 的 术 语 : 表 1-2. 产 品 组 件 术 语 项 目 安 全 管 理 服 务 器 扫 描 服 务 器 客 户 端 /CSA/MSA 客 户 端 Web 控 制 台 描 述 安 全 管 理 服 务 器 承 载 Web 控 制 台, 后 者 是 该 产 品 基 于 Web 的 集 中 式 管 理 控 制 台 扫 描 服 务 器 可 帮 助 扫 描 已 配 置 云 安 全 扫 描 的 客 户 端 缺 省 情 况 下, 扫 描 服 务 器 安 装 在 安 全 管 理 服 务 器 上 网 络 安 全 客 户 端 或 邮 件 安 全 客 户 端 客 户 端 为 其 所 在 的 客 户 端 提 供 保 护 客 户 端 是 已 安 装 邮 件 安 全 客 户 端 或 网 络 安 全 客 户 端 的 Microsoft Exchange Server 台 式 计 算 机 可 移 动 计 算 机 和 服 务 器 Web 控 制 台 是 一 种 管 理 所 有 客 户 端 的 基 于 Web 的 集 中 式 管 理 控 制 台 Web 控 制 台 驻 留 在 安 全 管 理 服 务 器 上 1-18

27 第 2 章 准 备 安 装 本 阶 段 中 的 步 骤 可 帮 助 您 制 订 WFBS-A 安 装 与 部 署 计 划 趋 势 科 技 建 议 在 安 装 前 创 建 安 装 与 部 署 计 划 这 将 有 助 于 确 保 将 产 品 的 性 能 合 并 进 现 有 的 防 病 毒 与 网 络 防 护 规 划 中 本 章 中 讨 论 的 主 题 包 括 : 第 2-2 页 的 前 期 准 备 第 2-4 页 的 服 务 器 和 客 户 端 系 统 要 求 第 2-11 页 的 选 择 适 当 的 版 本 第 2-15 页 的 保 护 网 络 第 2-21 页 的 安 装 概 述 第 2-26 页 的 兼 容 性 问 题 第 2-28 页 的 部 署 清 单 第 2-33 页 的 端 口 清 单 第 2-34 页 的 安 全 管 理 服 务 器 地 址 清 单 2-1

28 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 前 期 准 备 请 查 阅 以 下 安 装 和 部 署 阶 段 第 1 阶 段 : 部 署 规 划 规 划 WFBS-A 部 署 包 括 以 下 任 务 : 1. 验 证 系 统 要 求 有 关 更 多 信 息, 请 参 考 第 2-4 页 的 服 务 器 和 客 户 端 系 统 要 求 2. 确 定 安 装 安 全 管 理 服 务 器 的 位 置 有 关 更 多 信 息, 请 参 考 第 2-28 页 的 确 定 安 装 安 全 管 理 服 务 器 的 位 置 3. 确 定 客 户 端 的 数 量 有 关 更 多 信 息, 请 参 考 第 2-28 页 的 确 定 客 户 端 的 数 量 4. 规 划 网 络 通 信 有 关 更 多 信 息, 请 参 考 第 2-29 页 的 网 络 通 信 规 划 5. 确 定 台 式 机 和 服 务 器 组 有 关 更 多 信 息, 请 参 考 第 2-31 页 的 确 定 台 式 机 和 服 务 器 组 的 数 量 6. 为 网 络 安 全 客 户 端 选 择 安 装 / 部 署 选 项 有 关 更 多 信 息, 请 参 考 第 2-31 页 的 为 客 户 端 选 择 部 署 选 项 第 2 阶 段 : 安 装 安 全 管 理 服 务 器 此 阶 段 包 括 以 下 任 务 : 1. 准 备 安 装 的 目 标 服 务 器 有 关 更 多 信 息, 请 参 考 第 2-4 页 的 服 务 器 和 客 户 端 系 统 要 求 提 示 : 更 新 了 WFBS-A 管 理 员 手 册 的 系 统 清 单 部 分 安 装 WFBS-A 时 请 参 考 此 信 息 2. 安 装 或 升 级 WFBS-A 有 关 更 多 信 息, 请 参 考 第 2-21 页 的 安 装 概 述 或 第 4-3 页 的 升 级 最 佳 方 案 3. 验 证 安 装 有 关 更 多 信 息, 请 参 考 第 3-32 页 的 验 证 安 装 2-2

29 准 备 安 装 第 3 阶 段 : 安 装 客 户 端 安 装 安 全 管 理 服 务 器 后, 在 所 有 服 务 器 和 台 式 机 上 安 装 网 络 安 全 客 户 端 并 在 Exchange 服 务 器 上 安 装 邮 件 安 全 客 户 端 此 阶 段 包 括 以 下 任 务 : 注 意 : 请 参 考 第 3-2 页 的 客 户 端 安 装 概 述 了 解 相 关 概 述 1. 选 择 安 装 方 法 2. 安 装 或 升 级 客 户 端 3. 验 证 安 装 4. 测 试 安 装 第 4 阶 段 : 配 置 安 全 选 项 在 客 户 端 上 安 装 网 络 安 全 客 户 端 之 后, 如 果 需 要, 定 制 缺 省 设 置 这 包 括 以 下 任 务 : 1. 配 置 台 式 机 与 服 务 器 组 2. 配 置 Exchange 服 务 器 3. 配 置 首 选 项 2-3

30 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 服 务 器 和 客 户 端 系 统 要 求 要 安 装 WFBS-A 安 全 管 理 服 务 器 ( 带 有 扫 描 服 务 器 ) 和 客 户 端, 需 要 满 足 以 下 条 件 : 注 意 : 网 络 安 全 客 户 端 支 持 Citrix Presentation Server 4.0/4.5/5.0 和 远 程 桌 面 此 版 本 支 持 VMware ESX 3.0/3.5 VMware Server 1.0.3/2.0.1 VMware Workstation 6.0/6.5 和 Microsoft Hyper-V Server 2008 表 2-1. 系 统 要 求 项 目 最 低 规 格 安 全 管 理 服 务 器 处 理 器 内 存 传 统 扫 描 模 式 : Intel Pentium 4 或 更 高 云 安 全 扫 描 模 式 : 建 议 Intel Core 2 Duo 或 更 高 云 安 全 扫 描 模 式 : 最 低 1GB; 建 议 2GB 最 低 512MB (x86 系 统 ); 建 议 1GB 1GB (x64 系 统 ); 建 议 2GB 4GB (Windows Essential Business Server 2008 或 Windows Small Business Server 2008 系 统 ) 磁 盘 空 间 6GB 总 磁 盘 空 间 (CSA 所 使 用 的 磁 盘 空 间 除 外 ) 安 装 需 要 2GB 的 磁 盘 空 间 运 行 需 要 4GB 的 磁 盘 空 间 2-4

31 准 备 安 装 表 2-1. 系 统 要 求 ( 续 ) 项 目 最 低 规 格 操 作 系 统 系 列 支 持 的 Service Pack 或 版 本 Windows 2000 Windows Small Business Server (SBS) 2000 Windows XP ( 仅 Professional) Windows Server 2003 R2 ( 带 有 Storage Server 2003) Windows Server 2003 ( 带 有 Storage Server 2003) Windows SBS 2003 R2 Windows SBS 2003 Windows Vista Windows Home Server Windows Server 2008 R2 Windows Server 2008 Windows SBS 2008 Windows 2008 Foundation Windows Essential Business Server (EBS) 2008 SP3 或 SP4 不 带 Service Pack, 或 带 SP1a SP2 或 SP3 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 不 带 Service Pack, 或 带 SP1 不 带 Service Pack SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 注 意 : 不 支 持 使 用 服 务 器 核 心 选 项 的 Windows Server 2008 和 2008 R2 安 装 除 非 另 有 说 明, 否 则 将 支 持 所 列 出 操 作 系 统 的 所 有 主 要 版 本 和 64 位 版 本 2-5

32 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 2-1. 系 统 要 求 ( 续 ) 项 目 Web 服 务 器 最 低 规 格 Microsoft Internet Information Server (IIS) 5.0 (Windows 2000 或 SBS 2000) IIS 6.0 (Windows Server 2003 SBS 2003 或 Home Server) IIS 7.0 (Windows Server 2008 SBS 2008 或 EBS 2008) IIS 7.5 (Windows 7 Windows Server 2008 R2) Apache HTTP Server 或 更 高 版 本 注 意 : Windows XP 或 者 Windows Vista 不 支 持 IIS Apache 必 须 用 在 这 些 操 作 系 统 上 如 果 您 已 安 装 了 Apache 服 务 器, 趋 势 科 技 建 议 您 卸 载 它 Apache 服 务 器 将 随 安 全 管 理 服 务 器 一 起 安 装 Web 控 制 台 Web 浏 览 器 Internet Explorer 6.0 或 更 高 版 本 ( 仅 32 位 ) PDF 阅 读 器 ( 报 告 用 ) 显 示 器 Adobe Acrobat Reader 4.0 或 更 高 版 本 使 用 1024x768 或 更 高 分 辨 率 的 增 强 色 显 示 器 2-6

33 准 备 安 装 表 2-1. 系 统 要 求 ( 续 ) 项 目 最 低 规 格 网 络 安 全 客 户 端 处 理 器 Intel Pentium x86 或 兼 容 处 理 器 支 持 AMD64 技 术 和 Intel 64 技 术 的 x64 处 理 器 时 钟 速 度 要 求 随 操 作 系 统 而 定 : 1GHz (Windows Server 2008 SBS 2008 或 EBS 2008) 800MHz (Windows Vista Windows 7) 450MHz(Windows 2000 SBS 2000 XP Server 2003 SBS 2003 或 Home Server) 内 存 磁 盘 空 间 128MB (x86 系 统 ); 建 议 256MB 450MB 总 磁 盘 空 间 安 装 需 要 300MB 的 磁 盘 空 间 运 行 需 要 150MB 的 磁 盘 空 间 2-7

34 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 2-1. 系 统 要 求 ( 续 ) 项 目 最 低 规 格 操 作 系 统 系 列 支 持 的 Service Pack 或 版 本 Windows 2000 Windows Small Business Server (SBS) 2000 Windows XP Home Windows XP Tablet PC Windows XP Windows Server 2003 R2 ( 带 有 Storage Server 2003) Windows Server 2003 ( 带 有 Storage Server 2003) Windows SBS 2003 R2 Windows SBS 2003 Windows Vista Windows Home Server Windows Server 2008 R2 Windows Server 2008 Windows SBS 2008 Windows 2008 Foundation Windows Essential Business Server (EBS) 2008 Windows 7 SP3 或 SP4 不 带 Service Pack, 或 带 SP1a SP2 或 SP3 SP2 或 SP3 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 不 带 Service Pack, 或 带 SP1 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 不 带 Service Pack ( 请 注 意 : 不 支 持 Windows 7 Starter Edition ) Web 浏 览 器 ( 用 于 基 于 Web 的 安 装 ) Internet Explorer 6.0 或 更 高 版 本 显 示 器 使 用 800x600 或 更 高 分 辨 率 的 256 色 ( 或 更 高 色 ) 显 示 器 2-8

35 准 备 安 装 表 2-1. 系 统 要 求 ( 续 ) 项 目 最 低 规 格 邮 件 安 全 客 户 端 处 理 器 内 存 磁 盘 空 间 1GHz Intel Pentium x86 或 兼 容 处 理 器 支 持 AMD64 技 术 和 Intel EM64T 技 术 的 1GHz 处 理 器 1GB 1.6GB 总 磁 盘 空 间 安 装 需 要 800MB 的 磁 盘 空 间 运 行 需 要 800MB 的 磁 盘 空 间 操 作 系 统 系 列 支 持 的 Service Pack 或 版 本 Windows 2000 ( 仅 Server 和 Advanced Server) Windows SBS 2000 Windows Server 2003 R2 ( 带 有 Storage Server 2003) Windows Server 2003( 带 有 Storage Server 2003) Windows SBS 2003 R2 Windows SBS 2003 Windows Server 2008 Windows SBS 2008 Windows EBS 2008 SP4 不 带 Service Pack, 或 带 SP1a SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 不 带 Service Pack, 或 带 SP1 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 注 意 : 除 非 另 有 说 明, 否 则 将 支 持 这 些 操 作 系 统 的 所 有 主 要 版 本 和 64 位 版 本 2-9

36 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 2-1. 系 统 要 求 ( 续 ) 项 目 最 低 规 格 Web 服 务 器 IIS 5.0 (Windows 2000 或 SBS 2000) IIS 6.0 (Windows Server 2003 SBS 2003 或 Home Server) IIS 7.0 (Window Server 2008 SBS 2008 或 EBS 2008) Apache HTTP Server 或 更 高 版 本 邮 件 服 务 器 Exchange Server 2000 (SP2 或 SP3) 2003 (SP1 或 SP2) 或 2007 ( 不 带 Service Pack 或 带 SP1) 注 意 : 为 了 能 正 确 集 成 Exchange Server 2003 和 2007 的 反 垃 圾 邮 件 功 能, 邮 件 安 全 客 户 端 要 求 在 这 些 版 本 的 Exchange 服 务 器 上 安 装 智 能 邮 件 过 滤 器 注 意 : CSA 支 持 千 兆 位 网 络 接 口 卡 (NIC) 其 他 要 求 使 用 云 安 全 扫 描 的 客 户 端 必 须 处 于 联 机 模 式 下 处 于 脱 机 模 式 下 的 客 户 端 无 法 使 用 云 安 全 扫 描 对 承 载 安 全 管 理 服 务 器 的 计 算 机 需 要 有 管 理 员 或 域 管 理 员 访 问 权 限 已 安 装 Microsoft 网 络 的 文 件 和 打 印 机 共 享 已 安 装 传 输 控 制 协 议 /Internet 协 议 (TCP/IP) 支 持 注 意 : 如 果 网 络 中 安 装 了 Microsoft ISA 服 务 器 或 客 户 端 服 务 器 产 品, 需 要 打 开 HTTP 端 口 ( 缺 省 为 8059) 和 SSL 端 口 ( 缺 省 为 4343), 使 其 能 够 访 问 Web 控 制 台 并 确 保 可 以 建 立 客 户 端 - 服 务 器 通 信 2-10

37 准 备 安 装 选 择 适 当 的 版 本 完 全 版 和 评 估 版 可 以 安 装 WFBS-A 的 完 全 版 或 免 费 评 估 版 完 全 版 : 可 以 在 一 年 时 间 内 获 得 技 术 支 持 下 载 病 毒 码 文 件 运 行 实 时 扫 描 以 及 进 行 程 序 更 新 可 以 通 过 购 买 维 护 续 订 来 续 订 完 全 版 安 装 完 全 版 需 要 激 活 码 评 估 版 : 提 供 为 期 30 天 的 实 时 扫 描 和 更 新 您 可 以 随 时 从 评 估 版 升 级 为 完 全 版 安 装 评 估 版 不 需 要 激 活 码 带 有 或 者 不 带 有 电 子 邮 件 信 誉 服 务 : 可 以 在 评 估 版 本 中 选 择 包 含 或 者 不 包 含 电 子 邮 件 信 誉 服 务 (ERS) ERS 是 趋 势 科 技 托 管 反 垃 圾 邮 件 解 决 方 案 交 换 码 和 激 活 码 趋 势 科 技 软 件 授 权 证 明 书 上 提 供 了 15 位 代 码 (Exchange Key) 即 交 换 码, 用 来 完 成 最 终 用 户 登 记 注 册 手 续 以 取 得 产 品 激 活 码 即 使 没 有 激 活 码, 您 仍 可 以 安 装 评 估 版 要 了 解 更 多 信 息, 请 联 系 趋 势 科 技 销 售 代 表 ( 请 参 阅 第 B-4 页 的 联 系 趋 势 科 技 ) 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 中 包 含 一 个 软 件 组 件 和 一 些 托 管 的 电 子 邮 件 服 务 仅 安 装 此 软 件 组 件 无 需 使 用 激 活 码 ; 不 过, 如 果 是 安 装 带 电 子 邮 件 信 誉 服 务 (ERS) 的 评 估 软 件 或 评 估 Trend Micro Hosted Security, 则 需 要 提 供 试 用 激 活 码 请 访 问 以 下 站 点 申 请 评 估 版 注 册 码, 以 便 进 而 获 得 激 活 码 : 注 意 : 如 果 遇 到 注 册 问 题, 请 参 考 以 下 地 址 的 趋 势 科 技 Web 站 点 :

38 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 和 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 下 表 列 出 了 每 个 版 本 所 支 持 的 功 能 表 2-2. 按 产 品 版 本 可 用 的 功 能 功 能 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 组 件 更 新 是 是 防 病 毒 / 防 间 谍 软 件 是 是 防 火 墙 是 是 Web 信 誉 是 是 行 为 监 控 是 是 即 时 通 讯 内 容 过 滤 是 是 邮 件 扫 描 (POP3) 是 是 反 垃 圾 邮 件 (POP3) 是 是 邮 件 扫 描 (IMAP) 否 是 反 垃 圾 邮 件 (IMAP) 否 是 电 子 邮 件 内 容 过 滤 否 是 阻 止 附 件 否 是 URL 过 滤 是 是 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 2-12

39 准 备 安 装 下 表 列 出 了 每 种 使 用 授 权 所 支 持 的 功 能 表 2-3. 使 用 授 权 状 态 结 果 完 全 版 评 估 版 (30 天 ) 过 期 过 期 通 知 是 是 是 病 毒 码 文 件 更 新 是 是 否 程 序 更 新 是 是 否 技 术 支 持 是 否 否 实 时 扫 描 * 是 是 否 * 如 果 使 用 授 权 过 期, 实 时 扫 描 将 使 用 过 期 的 组 件 注 意 : 要 升 级 版 本, 请 联 系 趋 势 科 技 销 售 代 表 使 用 授 权 和 维 护 协 议 在 您 购 买 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 或 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 时, 会 收 到 该 产 品 的 使 用 授 权 和 标 准 维 护 协 议 标 准 的 维 护 协 议 是 贵 组 织 与 趋 势 科 技 之 间 的 合 同, 其 中 包 含 在 支 付 相 关 费 用 后 获 得 技 术 支 持 和 产 品 更 新 的 相 关 规 定 趋 势 科 技 软 件 的 使 用 授 权 通 常 只 包 括 自 购 买 之 日 起 为 期 一 (1) 年 的 产 品 更 新 病 毒 码 文 件 更 新 及 基 础 技 术 支 持 维 护 的 权 利 第 一 年 之 后, 应 每 年 按 照 趋 势 科 技 当 时 的 维 护 费 用 标 准 续 订 维 护 注 意 : 维 护 协 议 会 过 期, 但 许 可 协 议 不 会 过 期 维 护 协 议 过 期 时, 仍 可 以 进 行 扫 描, 但 将 不 能 更 新 病 毒 码 文 件 扫 描 引 擎 或 程 序 文 件 ( 即 使 手 动 ) 您 也 不 再 有 资 格 接 受 趋 势 科 技 的 技 术 支 持 维 护 协 议 过 期 前 的 六 十 (60) 天, 实 时 状 态 窗 口 将 显 示 一 条 警 告 信 息, 提 示 您 续 订 使 用 授 权 要 更 新 维 护 协 议, 可 以 通 过 从 经 销 商 趋 势 科 技 销 售 代 表 或 下 面 的 趋 势 科 技 在 线 注 册 URL 购 买 延 期 维 护 : registration/cd.asp 2-13

40 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 使 用 授 权 版 本 趋 势 科 技 提 供 了 不 同 版 本 的 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 和 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 每 种 版 本 都 使 用 不 同 的 激 活 码 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 : 设 计 用 于 保 护 您 本 地 网 络 上 的 台 式 机 便 携 式 电 脑 及 服 务 器 计 算 机 包 括 爆 发 防 御 防 火 墙 防 病 毒 扫 描 和 防 间 谍 软 件 扫 描 功 能 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 : 设 计 用 于 保 护 您 本 地 网 络 上 的 Microsoft Exchange Server 包 括 中 小 企 业 中 小 企 业 安 全 软 件 包 的 所 有 功 能, 另 加 反 垃 圾 邮 件 内 容 过 滤 以 及 阻 止 附 件 功 能 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 评 估 版 ( 带 有 或 不 带 有 电 子 邮 件 信 誉 服 务 ): 可 以 对 中 小 企 业 的 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 的 所 有 功 能 进 行 为 期 30 天 的 测 试 评 估 评 估 期 结 束 时, 安 全 管 理 服 务 器 将 不 再 能 接 收 更 新 的 组 件 缺 省 情 况 下, 如 果 在 安 装 过 程 中 不 输 入 激 活 码, 则 会 安 装 评 估 版 使 用 授 权 过 期 的 后 果 当 正 式 许 可 版 的 激 活 码 过 期 时, 您 将 不 能 再 下 载 引 擎 或 病 毒 码 文 件 更 新 但 与 评 估 版 的 激 活 码 不 同, 当 正 式 许 可 版 的 激 活 码 过 期 时, 所 有 现 有 配 置 及 其 他 设 置 均 将 保 留 有 效 在 使 用 授 权 意 外 过 期 的 情 况 下, 此 规 定 可 维 持 一 定 程 度 的 防 护 能 力 2-14

41 准 备 安 装 保 护 网 络 WFBS-A 保 护 包 含 以 下 组 件 : Web 控 制 台 : 可 从 单 个 位 置 管 理 所 有 客 户 端 安 全 管 理 服 务 器 : 承 载 Web 控 制 台, 从 趋 势 科 技 ActiveUpdate 服 务 器 下 载 更 新, 收 集 和 存 储 日 志 并 帮 助 控 制 病 毒 / 恶 意 软 件 爆 发 网 络 安 全 客 户 端 : 保 护 Windows Vista/2000/XP/Server 2003/Server 2008 计 算 机 免 受 病 毒 / 恶 意 软 件 间 谍 软 件 / 灰 色 软 件 特 洛 伊 木 马 和 其 他 威 胁 的 侵 扰 邮 件 安 全 客 户 端 : 保 护 Microsoft Exchange 服 务 器, 过 滤 垃 圾 邮 件 并 阻 止 内 容 扫 描 服 务 器 : 从 趋 势 科 技 下 载 扫 描 特 定 的 组 件 并 使 用 它 们 扫 描 客 户 端 扫 描 服 务 器 和 安 全 管 理 服 务 器 位 于 同 一 台 计 算 机 注 意 : 在 WFBS-A 云 安 全 扫 描 实 施 过 程 中, 同 一 计 算 机 既 充 当 安 全 管 理 服 务 器, 又 充 当 云 安 全 服 务 器 2-15

42 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 下 图 说 明 WFBS-A 组 件 是 如 何 安 装 在 典 型 网 络 中 的 Internet 防 火 墙 网 关 Windows 服 务 器 Exchange Server 本 地 网 络 图 2-1. 网 络 拓 扑 图 示 例 表 2-4. 网 络 拓 扑 图 示 例 描 述 符 号 A MSA SS 描 述 安 装 在 客 户 端 上 的 网 络 安 全 客 户 端 安 装 在 Exchange 服 务 器 上 的 邮 件 安 全 客 户 端 ( 仅 适 用 于 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 ) 安 装 在 Windows 服 务 器 上 的 安 全 管 理 服 务 器 和 扫 描 服 务 器 2-16

43 准 备 安 装 Web 控 制 台 Web 控 制 台 是 一 种 基 于 Web 的 集 中 式 管 理 控 制 台 使 用 Web 控 制 台 可 配 置 客 户 端 Web 控 制 台 与 趋 势 科 技 安 全 管 理 服 务 器 同 时 安 装, 并 使 用 ActiveX CGI HTML 及 HTTP/HTTPS 等 Internet 技 术 还 可 以 使 用 Web 控 制 台 执 行 以 下 操 作 : 向 服 务 器 台 式 机 及 便 携 式 电 脑 上 部 署 客 户 端 将 台 式 机 便 携 式 电 脑 和 服 务 器 组 合 到 逻 辑 组 中 以 便 同 时 配 置 和 管 理 在 一 或 多 组 计 算 机 上 设 置 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 并 启 动 手 动 扫 描 接 收 病 毒 活 动 通 知, 查 看 病 毒 / 恶 意 软 件 活 动 日 志 报 表 当 在 客 户 端 上 检 测 到 威 胁 时, 接 收 通 知 并 通 过 电 子 邮 件 SNMP 陷 阱 或 Windows 事 件 日 志 发 送 爆 发 警 报 通 过 配 置 并 启 用 爆 发 阻 止 来 控 制 病 毒 爆 发 安 全 管 理 服 务 器 WFBS-A 的 核 心 是 安 全 管 理 服 务 器 ( 在 图 2-1 中 用 SS 表 示 ) 安 全 管 理 服 务 器 承 载 Web 控 制 台, 后 者 是 WFBS-A 基 于 Web 的 集 中 式 管 理 控 制 台 安 全 管 理 服 务 器 将 客 户 端 安 装 到 网 络 上 的 客 户 端 中, 与 客 户 端 一 起, 形 成 一 种 客 户 端 - 服 务 器 关 系 可 以 使 用 安 全 管 理 服 务 器 查 看 安 全 状 态 信 息 查 看 客 户 端 配 置 系 统 安 全 并 从 中 央 位 置 下 载 组 件 安 全 管 理 服 务 器 还 包 含 数 据 库, 其 中 存 储 有 检 测 到 的 Internet 威 胁 的 日 志 ( 由 客 户 端 报 告 给 安 全 管 理 服 务 器 ) 2-17

44 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 Internet 趋 势 科 技 安 全 管 理 服 务 器 从 更 新 源 下 载 特 征 码 文 件 和 扫 描 引 擎 带 有 HTTP Web 服 务 器 的 趋 势 科 技 安 全 管 理 服 务 器 Web 控 制 台 使 用 Web 控 制 台 管 理 趋 势 科 技 安 全 管 理 服 务 器 和 客 户 端 客 户 端 图 2-2. 通 过 HTTP 的 客 户 端 / 服 务 器 通 信 的 工 作 方 式 网 络 安 全 客 户 端 网 络 安 全 客 户 端 ( 在 图 2-1 中 以 A 表 示 ) 向 其 安 装 所 在 的 趋 势 科 技 安 全 管 理 服 务 器 报 告 为 给 服 务 器 提 供 最 新 的 客 户 端 信 息, 客 户 端 实 时 发 送 事 件 状 态 信 息 客 户 端 报 告 威 胁 检 测 客 户 端 启 动 客 户 端 关 闭 开 始 扫 描 以 及 更 新 完 成 等 事 件 网 络 安 全 客 户 端 提 供 三 种 扫 描 方 法 : 实 时 扫 描 预 设 扫 描 和 手 动 扫 描 从 Web 控 制 台 配 置 客 户 端 扫 描 设 置 为 在 整 个 网 络 上 强 制 实 施 统 一 的 台 式 机 防 护 策 略, 请 选 择 不 授 予 用 户 修 改 扫 描 设 置 或 删 除 客 户 端 的 权 限 2-18

45 准 备 安 装 扫 描 服 务 器 作 为 云 安 全 智 能 防 护 网 络 的 一 部 分,WFBS-A 目 前 提 供 使 用 扫 描 服 务 器 扫 描 客 户 端 的 功 能 该 功 能 免 除 了 客 户 端 下 载 组 件 和 扫 描 客 户 端 计 算 机 的 负 担, 并 将 此 任 务 转 给 了 扫 描 服 务 器 扫 描 服 务 器 有 两 种 类 型 : 扫 描 服 务 器 : 扫 描 服 务 器 随 安 全 管 理 服 务 器 一 起 自 动 安 装 这 就 允 许 服 务 器 既 充 当 客 户 端 的 集 中 式 控 制 中 心, 又 充 当 扫 描 程 序 趋 势 科 技 扫 描 服 务 器 : 趋 势 科 技 将 扫 描 服 务 器 作 为 备 份 服 务 器 提 供 给 所 有 的 客 户 端 如 果 您 网 络 上 的 扫 描 服 务 器 由 于 某 种 原 因 停 止 工 作, 趋 势 科 技 公 司 的 产 品 将 为 您 提 供 防 护 2-19

46 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 Internet 趋 势 科 技 Internet 云 安 全 服 务 器 在 客 户 端 无 法 连 接 到 您 的 扫 描 服 务 器 时 会 充 当 备 份 的 扫 描 服 务 器 客 户 端 发 送 文 件 信 息 到 此 服 务 器, 服 务 器 告 知 客 户 端 哪 些 文 件 存 在 安 全 风 险 客 户 端 扫 描 服 务 器 会 扫 描 已 配 置 云 安 全 扫 描 的 客 户 端 扫 描 服 务 器 和 安 全 管 理 服 务 器 是 同 一 台 计 算 机 云 安 全 扫 描 : 客 户 端 发 送 文 件 信 息 到 扫 描 服 务 器 进 行 分 析, 扫 描 服 务 器 告 知 客 户 端 哪 些 文 件 存 在 安 全 风 险 图 2-3. 云 安 全 扫 描 通 信 的 工 作 方 式 注 意 : 扫 描 服 务 器 随 安 全 管 理 服 务 器 一 起 自 动 安 装 安 装 后, 可 以 指 定 将 要 使 用 扫 描 服 务 器 的 计 算 机 2-20

47 准 备 安 装 安 装 概 述 在 安 装 期 间, 安 装 程 序 将 提 示 您 输 入 以 下 信 息 : 安 全 管 理 服 务 器 详 细 信 息 : 安 全 管 理 服 务 器 的 域 / 主 机 名 或 IP 地 址 以 及 WFBS-A 安 装 安 全 管 理 服 务 器 文 件 所 在 的 目 标 目 录 客 户 端 服 务 器 详 细 信 息 : 如 果 用 客 户 端 服 务 器 来 处 理 网 络 上 的 Internet 通 信, 则 必 须 配 置 代 理 服 务 器 信 息 ( 如 果 需 要, 还 包 括 用 户 名 和 密 码 ) 为 从 趋 势 科 技 更 新 服 务 器 下 载 最 新 的 组 件, 必 须 提 供 该 信 息 可 以 在 安 装 过 程 中 或 安 装 之 后 输 入 代 理 服 务 器 信 息 安 装 后, 使 用 Web 控 制 台 输 入 信 息 SMTP 服 务 器 : 如 果 使 用 SMTP 服 务 器 发 送 通 知, 请 输 入 SMTP 服 务 器 的 名 称 端 口 号 以 及 发 件 人 和 收 件 人 的 电 子 邮 件 地 址 注 意 : 如 果 SMTP 服 务 器 与 WFBS-A 位 于 同 一 计 算 机 并 使 用 端 口 25, 则 安 装 程 序 将 检 测 SMTP 服 务 器 的 名 称 并 更 新 SMTP 服 务 器 和 端 口 文 本 框 安 全 管 理 服 务 器 Web 控 制 台 密 码 : 要 阻 止 对 Web 控 制 台 进 行 未 经 授 权 的 访 问, 可 以 指 定 一 个 密 码 客 户 端 退 出 / 卸 载 密 码 : 设 置 一 个 密 码 以 防 止 未 经 授 权 地 退 出 或 删 除 网 络 安 全 客 户 端 客 户 端 软 件 安 装 路 径 : 配 置 客 户 端 安 装 期 间 网 络 安 全 客 户 端 文 件 将 复 制 到 的 客 户 端 安 装 路 径 帐 户 和 权 限 : 在 继 续 安 装 前, 使 用 具 有 域 或 本 地 管 理 员 权 限 的 帐 户 登 录 重 新 启 动 服 务 : 安 装 之 前 或 之 后 无 需 停 止 或 启 动 Exchange 服 务 在 卸 载 或 升 级 趋 势 科 技 邮 件 安 全 客 户 端 时, IIS Admin 服 务 /Apache 服 务 器 及 所 有 相 关 服 务 将 自 动 停 止 然 后 重 新 启 动 警 告! 如 果 在 正 在 运 行 锁 定 工 具 ( 例 如 通 常 在 安 装 了 IIS 5.0 的 Windows 2000 Server 中 使 用 的 锁 定 工 具 ) 的 服 务 器 上 安 装 邮 件 安 全 客 户 端, 请 删 除 该 锁 定 工 具 以 便 不 会 禁 用 IIS 服 务 并 导 致 安 装 不 成 功 2-21

48 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 端 口 WFBS-A 使 用 两 种 端 口 : 服 务 器 侦 听 端 口 (HTTP 端 口 ): 用 于 访 问 趋 势 科 技 安 全 管 理 服 务 器 缺 省 情 况 下, WFBS-A 使 用 以 下 端 口 之 一 : IIS 服 务 器 缺 省 Web 站 点 : 与 HTTP 服 务 器 的 TCP 端 口 相 同 的 端 口 号 IIS 服 务 器 虚 拟 Web 站 点 : 8059 Apache 服 务 器 : 8059 客 户 端 侦 听 端 口 : 一 种 随 机 生 成 的 端 口 号, 客 户 端 通 过 它 从 趋 势 科 技 安 全 管 理 服 务 器 接 收 命 令 扫 描 服 务 器 端 口 : 用 来 扫 描 客 户 端 请 参 阅 表 2-5: 表 2-5. 扫 描 服 务 器 端 口 IIS 缺 省 IIS 虚 拟 预 安 装 APACHE 新 的 APACHE 安 装 全 新 安 装 和 升 级 非 SSL 端 口 Web 服 务 器 上 的 非 SSL 端 口 第 一 个 在 范 围 8082 到 之 间 的 开 放 端 口 Web 服 务 器 上 的 非 SSL 端 口 Web 服 务 器 上 的 非 SSL 端 口 SSL 端 口 使 用 SSL Web 服 务 器 上 的 SSL 端 口 第 一 个 在 范 围 4345 到 之 间 的 开 放 端 口 N/A Web 服 务 器 上 的 SSL 端 口 SSL 端 口 不 使 用 SSL 第 一 个 在 范 围 4345 到 之 间 的 开 放 端 口 第 一 个 在 范 围 4345 到 之 间 的 开 放 端 口 N/A 第 一 个 在 范 围 4345 到 之 间 的 开 放 端 口 2-22

49 准 备 安 装 您 只 能 在 安 装 期 间 修 改 侦 听 端 口 警 告! 许 多 黑 客 和 病 毒 攻 击 都 使 用 HTTP 并 被 定 向 到 端 口 80 和 / 或 大 多 数 单 位 通 常 使 用 这 两 个 端 口 作 为 进 行 HTTP 通 信 的 缺 省 传 输 控 制 协 议 (TCP) 端 口 如 果 贵 组 织 当 前 使 用 以 上 端 口 之 一 作 为 HTTP 端 口, 趋 势 科 技 建 议 您 使 用 其 他 端 口 号 注 意 : 要 查 找 客 户 端 当 前 使 用 哪 个 端 口 连 接 到 扫 描 服 务 器, 请 打 开 在 服 务 器 安 装 目 录 下 的 SSCFG.ini 趋 势 科 技 安 全 管 理 服 务 器 预 扫 描 在 安 装 程 序 开 始 安 装 过 程 之 前, 它 会 执 行 预 扫 描 预 扫 描 包 括 病 毒 扫 描 和 损 害 清 除 服 务 扫 描, 以 确 保 目 标 计 算 机 上 不 含 病 毒 特 洛 伊 木 马 或 其 他 潜 在 的 恶 意 代 码 预 扫 描 将 扫 描 计 算 机 上 容 易 受 攻 击 的 区 域, 包 括 : 引 导 区 和 根 目 录 ( 对 于 引 导 区 病 毒 ) Windows 文 件 夹 Program Files 文 件 夹 2-23

50 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 预 扫 描 检 测 的 处 理 措 施 如 果 WFBS-A 安 装 程 序 检 测 到 病 毒 特 洛 伊 木 马 或 其 他 潜 在 的 恶 意 代 码, 则 可 以 采 取 以 下 处 理 措 施 : 清 除 : 通 过 删 除 病 毒 和 恶 意 应 用 程 序 清 除 受 感 染 的 文 件 如 果 文 件 不 可 清 除, 则 WFBS-A 会 加 密 和 更 名 该 文 件 更 名 : 加 密 文 件 并 将 文 件 扩 展 名 更 改 为 VIR VIR1 VIR2 等 文 件 保 留 在 同 一 位 置 要 解 密 由 WFBS-A 加 密 的 文 件, 请 参 考 WFBS-A 管 理 员 手 册 删 除 : 删 除 文 件 不 予 处 理 : 不 对 文 件 执 行 任 何 操 作 提 示 : 趋 势 科 技 建 议 清 除 或 删 除 受 感 染 的 文 件 其 他 安 装 说 明 安 装 趋 势 科 技 安 全 管 理 服 务 器 不 必 重 新 启 动 计 算 机 完 成 安 装 后, 请 立 即 配 置 趋 势 科 技 安 全 管 理 服 务 器, 然 后 继 续 安 装 网 络 安 全 客 户 端 程 序 如 果 使 用 IIS Web 服 务 器, 安 装 程 序 会 在 Web 服 务 器 安 装 期 间 自 动 停 止 并 重 启 IIS/Apache 服 务 警 告! 请 确 保 不 要 在 运 行 可 能 锁 定 IIS 的 应 用 程 序 的 计 算 机 上 安 装 Web 服 务 器 这 样 可 能 会 导 致 安 装 失 败 有 关 更 多 信 息, 请 参 阅 IIS 文 档 提 示 : 趋 势 科 技 建 议 在 非 峰 值 时 间 安 装 WFBS-A 以 使 对 网 络 的 影 响 降 至 最 低 如 果 在 安 全 管 理 服 务 器 上 已 经 安 装 了 一 个 不 受 支 持 版 本 的 Apache Web 服 务 器, 请 使 用 IIS 代 替 Apache 如 果 两 个 Web 服 务 器 应 用 程 序 同 时 运 行, 请 验 证 端 口 号 不 会 冲 突, 并 且 计 算 机 有 足 够 的 内 存 /CPU/ 磁 盘 资 源 2-24

51 准 备 安 装 Windows SBS 和 EBS 2008 用 户 说 明 由 于 WFBS-A 和 Windows Small Business Server (SBS) 2008 或 Windows Essential Business Server (EBS) 2008 附 带 的 安 全 功 能 不 兼 容, 在 安 装 过 程 将 会 出 现 以 下 情 况 : 安 装 程 序 将 会 阻 止 您 在 安 装 了 Microsoft Forefront Security for Exchange Server (Forefront) 的 计 算 机 上 安 装 邮 件 安 全 客 户 端 当 检 测 到 目 标 计 算 机 上 有 Forefront 时, 安 装 程 序 将 会 显 示 相 应 的 消 息 网 络 安 全 客 户 端 (CSA) 安 装 将 会 从 目 标 计 算 机 自 动 删 除 Microsoft OneCare 客 户 端 趋 势 科 技 强 烈 建 议 在 具 有 管 理 服 务 器 角 色 的 Windows EBS 计 算 机 上 安 装 安 全 管 理 服 务 器 在 这 些 服 务 器 上,EBS 控 制 台 加 载 项 随 安 全 管 理 服 务 器 一 起 自 动 安 装 同 样 地, 也 在 具 有 邮 件 服 务 器 角 色 的 计 算 机 上 安 装 邮 件 安 全 客 户 端 2-25

52 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 兼 容 性 问 题 本 节 讲 述 装 有 特 定 第 三 方 应 用 程 序 的 计 算 机 可 能 出 现 的 兼 容 性 问 题 请 始 终 参 考 将 要 安 装 安 全 管 理 服 务 器 和 其 他 组 件 的 同 一 计 算 机 上 安 装 的 所 有 第 三 方 应 用 程 序 的 文 档 其 他 防 病 毒 应 用 程 序 趋 势 科 技 建 议 从 您 的 趋 势 科 技 安 全 管 理 服 务 器 安 装 目 标 计 算 机 上 删 除 其 他 防 病 毒 应 用 程 序 同 一 计 算 机 上 存 在 其 他 防 病 毒 应 用 程 序 有 可 能 影 响 正 常 的 趋 势 科 技 安 全 管 理 服 务 器 安 装 及 性 能 注 意 : WFBS-A 不 能 卸 载 任 何 第 三 方 防 病 毒 产 品 的 服 务 器 组 件, 但 可 以 卸 载 客 户 端 组 件 ( 请 参 阅 第 4-5 页 的 从 其 他 防 病 毒 应 用 程 序 迁 移 以 获 取 相 关 说 明 以 及 WFBS-A 可 以 删 除 的 第 三 方 应 用 程 序 的 列 表 ) EBS 和 SBS 2008 的 安 全 应 用 程 序 WFBS-A 与 Windows Small Business Server (SBS) 2008 和 Windows Essential Business Server (EBS) 2008 都 兼 容 ; 但 是, 有 些 通 过 这 些 操 作 系 统 安 装 或 管 理 的 安 全 应 用 程 序 可 能 会 与 WFBS-A 发 生 冲 突 由 于 这 个 原 因, 可 能 需 要 删 除 这 些 安 全 应 用 程 序 MSA 和 Forefront 邮 件 安 全 客 户 端 (MSA) 无 法 安 装 在 已 安 装 Microsoft Forefront Security for Exchange Server (Forefront) 的 Exchange 服 务 器 上 卸 载 Forefront 并 确 保 在 安 装 MSA 之 前 启 动 了 Microsoft Exchange Information Store 服 务 CSA 和 OneCare 尽 管 安 全 管 理 服 务 器 可 以 与 Microsoft Windows Live OneCare for Server 一 起 安 装, 但 网 络 安 全 客 户 端 (CSA) 无 法 与 OneCare 客 户 端 一 起 安 装 CSA 安 装 程 序 将 自 动 地 从 客 户 端 计 算 机 上 删 除 OneCare 2-26

53 准 备 安 装 数 据 库 您 可 以 扫 描 数 据 库 ; 但 是, 该 操 作 可 能 会 降 低 访 问 这 些 数 据 库 的 应 用 程 序 的 性 能 趋 势 科 技 建 议 从 实 时 扫 描 中 排 除 数 据 库 及 其 备 份 文 件 夹 如 果 希 望 扫 描 数 据 库, 请 在 非 峰 值 时 间 执 行 手 动 扫 描 或 预 设 扫 描 以 使 扫 描 的 影 响 最 小 其 他 防 火 墙 应 用 程 序 如 果 希 望 安 装 WFBS-A 防 火 墙, 趋 势 科 技 建 议 删 除 或 禁 用 其 他 任 何 防 火 墙 应 用 程 序 ( 包 括 Windows Vista Windows XP SP2 和 Windows Server 2003 提 供 的 Internet 连 接 防 火 墙 (ICF) 但 是, 如 果 希 望 运 行 ICF 或 任 何 其 他 第 三 方 防 火 墙, 请 将 趋 势 科 安 全 管 理 服 务 器 技 侦 听 端 口 添 加 到 防 火 墙 例 外 列 表 中 ( 有 关 侦 听 端 口 的 信 息, 请 参 阅 第 2-22 页 的 端 口 ; 有 关 如 何 配 置 例 外 列 表 的 详 细 信 息, 请 参 阅 您 的 防 火 墙 文 档 ) 2-27

54 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 部 署 清 单 开 始 部 署 WFBS-A 之 前, 请 仔 细 检 查 以 下 内 容 确 定 安 装 安 全 管 理 服 务 器 的 位 置 WFBS-A 非 常 灵 活, 可 以 适 合 各 种 网 络 环 境 例 如, 可 以 在 趋 势 科 技 安 全 管 理 服 务 器 与 运 行 网 络 安 全 客 户 端 的 客 户 端 之 间 放 置 一 个 防 火 墙, 或 将 趋 势 科 技 安 全 管 理 服 务 器 和 所 有 客 户 端 都 放 置 在 一 个 网 络 防 火 墙 的 后 面 如 果 管 理 多 个 场 所, 则 将 安 全 管 理 服 务 器 放 在 主 场 所, 而 受 管 理 的 场 所 将 减 少 主 场 所 与 受 管 场 所 之 间 的 带 宽 使 用 率 并 加 快 病 毒 码 部 署 率 如 果 客 户 端 已 启 用 Windows 防 火 墙, 则 WFBS-A 会 自 动 将 其 添 加 到 例 外 列 表 中 注 意 : 如 果 防 火 墙 位 于 趋 势 科 技 安 全 管 理 服 务 器 与 其 客 户 端 之 间, 则 必 须 配 置 防 火 墙 使 之 允 许 客 户 端 侦 听 端 口 和 趋 势 科 技 安 全 管 理 服 务 器 侦 听 端 口 之 间 的 通 信 确 定 客 户 端 的 数 量 客 户 端 是 您 计 划 在 其 中 安 装 网 络 安 全 客 户 端 或 邮 件 安 全 客 户 端 的 计 算 机 包 括 台 式 机 服 务 器 和 便 携 式 电 脑, 包 括 那 些 属 于 远 程 工 作 用 户 的 计 算 机 如 果 您 的 网 络 具 有 不 同 的 Windows 操 作 系 统, 例 如 Windows 2000 XP Server 2003 或 Vista, 请 确 定 使 用 特 定 Windows 版 本 的 客 户 端 数 使 用 该 信 息 来 确 定 哪 种 客 户 端 部 署 方 法 最 适 合 在 您 的 环 境 中 运 行 请 参 考 第 2-31 页 的 为 客 户 端 选 择 部 署 选 项 注 意 : 单 台 安 全 管 理 服 务 器 安 装 可 以 管 理 多 达 2500 台 客 户 端 如 果 您 的 客 户 端 超 过 此 数 量, 趋 势 科 技 建 议 安 装 多 个 安 全 管 理 服 务 器 2-28

55 准 备 安 装 网 络 通 信 规 划 规 划 部 署 时, 需 要 考 虑 到 WFBS-A 将 产 生 的 网 络 通 信 当 安 全 管 理 服 务 器 与 客 户 端 相 互 通 信 时, WFBS-A 将 产 生 网 络 通 信 安 全 管 理 服 务 器 / 扫 描 服 务 器 在 以 下 情 况 下 会 产 生 网 络 通 信 : 通 知 客 户 端 有 关 配 置 更 改 通 知 客 户 端 下 载 更 新 的 组 件 连 接 到 趋 势 科 技 ActiveUpdate 服 务 器 来 查 找 并 下 载 更 新 的 组 件 在 配 置 了 云 安 全 扫 描 的 客 户 端 上 执 行 扫 描 将 反 馈 发 送 到 趋 势 科 技 云 安 全 智 能 防 护 网 络 客 户 端 在 以 下 情 况 下 将 产 生 网 络 通 信 : 启 动 关 闭 生 成 日 志 在 漫 游 模 式 和 正 常 模 式 间 切 换 执 行 预 设 更 新 执 行 手 动 更 新 ( 立 即 更 新 ) 连 接 到 扫 描 服 务 器 以 进 行 云 安 全 扫 描 注 意 : 除 了 更 新 外, 所 有 其 他 操 作 产 生 的 通 信 量 都 很 小 2-29

56 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 病 毒 码 文 件 更 新 期 间 的 网 络 通 信 当 趋 势 科 技 发 布 任 何 产 品 组 件 的 更 新 版 本 时, 都 将 产 生 大 量 的 网 络 通 信 : 为 减 少 病 毒 码 文 件 更 新 期 间 产 生 的 网 络 通 信, WFBS-A 采 用 了 一 种 称 为 增 量 更 新 的 方 法 趋 势 科 技 安 全 管 理 服 务 器 并 非 每 次 更 新 时 均 下 载 整 个 更 新 的 病 毒 码 文 件, 而 是 只 下 载 自 上 次 发 布 以 来 新 增 加 的 病 毒 码 部 分 趋 势 科 技 安 全 管 理 服 务 器 将 新 的 病 毒 码 合 并 进 旧 的 病 毒 码 文 件 中 定 期 更 新 的 客 户 端 只 需 下 载 增 量 病 毒 码, 大 小 约 为 5KB 到 200KB 完 整 的 病 毒 码 在 压 缩 后 约 为 20MB, 需 要 相 当 长 的 时 间 才 能 下 载 趋 势 科 技 每 天 都 会 发 布 新 的 病 毒 码 文 件 但 是, 如 果 某 个 特 别 具 有 破 坏 性 的 病 毒 在 迅 速 传 播, 那 么 一 旦 研 究 出 针 对 该 威 胁 的 特 征 码, 趋 势 科 技 就 会 发 布 一 个 新 的 病 毒 码 文 件 使 用 更 新 代 理 减 少 网 络 带 宽 消 耗 如 果 您 发 现 客 户 端 和 安 全 管 理 服 务 器 之 间 的 网 段 带 宽 低 或 流 量 高, 则 可 以 将 客 户 端 指 定 为 其 他 客 户 端 的 更 新 源 ( 更 新 代 理 ) 这 可 以 帮 助 分 摊 将 组 件 部 署 到 所 有 客 户 端 的 负 担 例 如, 如 果 您 的 网 络 按 位 置 分 段, 并 且 各 个 网 段 之 间 的 网 络 链 接 流 量 负 载 较 大, 趋 势 科 技 建 议 每 个 网 段 上 至 少 有 一 个 客 户 端 充 当 更 新 代 理 确 定 专 用 服 务 器 当 选 择 将 承 载 WFBS-A 的 服 务 器 时, 请 考 虑 以 下 事 项 : 服 务 器 将 占 用 多 少 CPU 负 载? 服 务 器 还 执 行 哪 些 其 他 功 能? 如 果 考 虑 在 有 其 他 用 途 的 服 务 器 ( 如 应 用 程 序 服 务 器 ) 上 安 装 WFBS-A, 趋 势 科 技 建 议 您 在 未 运 行 关 键 任 务 或 资 源 耗 费 型 应 用 程 序 的 服 务 器 上 进 行 安 装 2-30

57 准 备 安 装 程 序 文 件 的 位 置 在 趋 势 科 技 安 全 管 理 服 务 器 的 安 装 过 程 中, 指 定 程 序 文 件 在 客 户 端 上 的 安 装 位 置 您 可 以 接 受 缺 省 的 客 户 端 安 装 路 径, 也 可 以 对 其 进 行 修 改 趋 势 科 技 建 议 使 用 缺 省 设 置, 除 非 有 要 进 行 修 改 的 充 分 理 由 ( 如 磁 盘 空 间 不 够 ) 缺 省 的 客 户 端 安 装 路 径 为 : C:\Program Files\Trend Micro\Security Server Agent 确 定 台 式 机 和 服 务 器 组 的 数 量 每 个 网 络 安 全 客 户 端 必 须 属 于 一 个 安 全 组 安 全 组 的 成 员 都 共 享 同 一 配 置 并 运 行 相 同 任 务 通 过 将 客 户 端 编 组, 可 以 同 时 配 置 管 理 所 有 的 组 成 员, 并 对 一 个 组 应 用 定 制 的 配 置, 而 不 会 影 响 其 他 组 的 配 置 注 意 : 不 能 将 多 台 Exchange 服 务 器 组 合 为 一 个 组 WFBS-A 安 全 组 不 同 于 Windows 域 您 可 以 在 一 个 Windows 域 中 创 建 多 个 安 全 组 您 还 可 以 将 不 同 Windows 域 的 计 算 机 分 配 给 相 同 的 安 全 组 唯 一 要 求 是 一 个 组 中 的 所 有 客 户 端 必 须 注 册 到 同 一 安 全 管 理 服 务 器 可 以 基 于 客 户 端 所 属 的 部 门 或 实 现 的 功 能 对 客 户 端 进 行 分 组 也 可 以 对 容 易 受 到 感 染 的 客 户 端 进 行 分 组, 然 后 对 所 有 这 些 客 户 端 应 用 比 其 他 客 户 端 更 安 全 的 配 置 每 个 您 希 望 创 建 的 唯 一 客 户 端 配 置 至 少 需 要 一 个 组 为 客 户 端 选 择 部 署 选 项 WFBS-A 为 部 署 网 络 安 全 客 户 端 提 供 多 个 选 项 根 据 您 当 前 的 管 理 实 践 和 为 最 终 用 户 分 配 的 帐 户 权 限, 确 定 哪 些 选 项 最 适 合 您 的 环 境 对 于 单 站 点 部 署, IT 管 理 员 可 以 选 择 使 用 远 程 安 装 或 登 录 脚 本 安 装 进 行 部 署 如 果 是 登 录 脚 本 安 装 方 法, 会 向 登 录 脚 本 中 添 加 一 个 名 为 autopcc.exe 的 程 序 如 果 无 保 护 的 客 户 端 登 录 到 Windows 域, 则 安 全 管 理 服 务 器 将 对 其 进 行 检 测, 并 自 动 部 署 客 户 端 安 装 程 序 网 络 安 全 客 户 端 在 后 台 部 署, 最 终 用 户 不 会 注 意 到 安 装 过 程 2-31

58 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 在 严 格 强 制 实 施 IT 策 略 的 组 织 中, 推 荐 使 用 远 程 安 装 与 登 录 脚 本 安 装 远 程 安 装 和 登 录 脚 本 安 装 不 需 要 为 最 终 用 户 分 配 管 理 权 限, 而 是 管 理 员 使 用 管 理 帐 户 的 密 码 自 行 配 置 安 装 程 序 您 不 需 要 修 改 最 终 用 户 的 权 限 注 意 : 远 程 安 装 仅 适 用 于 Windows Vista/2000/XP ( 仅 Professional 版 本 ) 和 Server 2003 在 并 非 严 格 强 制 实 施 IT 策 略 的 组 织 中, 建 议 使 用 内 部 Web 页 安 装 网 络 安 全 客 户 端 管 理 员 可 发 送 邮 件 来 指 导 用 户 访 问 一 个 内 部 Web 页, 从 该 页 面 上 用 户 可 以 安 装 网 络 安 全 客 户 端 但 是, 使 用 此 方 法 要 求 安 装 此 客 户 端 的 最 终 用 户 具 有 管 理 员 权 限 WFBS-A 包 括 一 个 称 作 漏 洞 扫 描 程 序 的 工 具, 它 可 以 帮 助 您 检 测 未 受 到 WFBS-A 保 护 的 计 算 机 一 旦 漏 洞 扫 描 程 序 检 测 到 未 受 保 护 的 计 算 机, 它 将 在 该 计 算 机 上 部 署 网 络 安 全 客 户 端 当 您 输 入 IP 地 址 范 围 后, 漏 洞 扫 描 程 序 将 检 查 指 定 范 围 内 的 每 台 计 算 机, 并 报 告 每 台 计 算 机 上 当 前 安 装 的 防 病 毒 软 件 版 本 ( 包 括 第 三 方 软 件 ) 注 意 : 要 使 用 漏 洞 扫 描 程 序 安 装 网 络 安 全 客 户 端, 您 必 须 具 有 管 理 员 权 限 要 绕 开 此 问 题, 您 可 以 提 供 管 理 员 级 别 的 登 录 凭 证, 漏 洞 扫 描 程 序 将 使 用 该 凭 证 安 装 网 络 安 全 客 户 端 客 户 端 打 包 程 序 是 一 个 可 以 将 安 装 和 更 新 文 件 压 缩 为 一 个 自 解 压 文 件 以 简 化 通 过 电 子 邮 件 CD-ROM 或 内 部 FTP 交 付 的 WFBS-A 工 具 当 用 户 收 到 安 装 软 件 包 后, 只 需 双 击 该 文 件 即 可 启 动 安 装 程 序 提 示 : 对 于 使 用 Active Directory 的 网 络, 远 程 安 装 效 率 较 高 如 果 您 的 网 络 未 使 用 Active Directory, 则 请 使 用 Web 安 装 有 关 安 装 方 法 的 更 多 信 息, 请 参 考 WFBS-A 管 理 员 手 册 2-32

59 准 备 安 装 端 口 清 单 WFBS-A 使 用 以 下 缺 省 端 口 表 2-6. 端 口 清 单 端 口 示 例 您 的 值 SMTP 25 客 户 端 服 务 器 管 理 员 定 义 的 值 安 全 管 理 服 务 器 : 非 SSL 端 口 8059 安 全 管 理 服 务 器 :SSL 端 口 4343 网 络 安 全 客 户 端 邮 件 安 全 客 户 端 扫 描 服 务 器 SSL 端 口 4345 扫 描 服 务 器 非 SSL 端 口

60 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 安 全 管 理 服 务 器 地 址 清 单 WFBS-A 在 安 装 和 配 置 过 程 中 需 要 以 下 信 息 记 录 这 些 详 细 信 息 以 便 于 参 考 表 2-7. 服 务 器 地 址 清 单 所 需 信 息 示 例 您 的 值 趋 势 科 技 安 全 管 理 服 务 器 信 息 IP 地 址 全 限 定 域 名 (Fully Qualified Domain Name, FQDN) NetBIOS ( 主 机 ) 名 称 server.company.com yourserver WEB 服 务 器 信 息 IP 地 址 全 限 定 域 名 (Fully Qualified Domain Name, FQDN) NetBIOS ( 主 机 ) 名 称 server.company.com yourserver 用 于 下 载 组 件 的 客 户 端 服 务 器 IP 地 址 全 限 定 域 名 (Fully Qualified Domain Name, FQDN) NetBIOS ( 主 机 ) 名 称 proxy.company.com proxyserver SMTP 服 务 器 信 息 ( 可 选 ; 用 于 电 子 邮 件 通 知 ) IP 地 址

61 准 备 安 装 表 2-7. 服 务 器 地 址 清 单 ( 续 ) 所 需 信 息 示 例 您 的 值 全 限 定 域 名 (Fully Qualified Domain Name, FQDN) NetBIOS ( 主 机 ) 名 称 mail.company.com mailserver SNMP 陷 阱 信 息 ( 可 选 ; 用 于 SNMP 陷 阱 通 知 ) 团 体 名 称 团 体 IP 地 址

62 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 2-36

63 第 3 章 安 装 服 务 器 本 章 提 供 了 在 安 装 WFBS-A 时 需 要 了 解 的 信 息 本 章 中 讨 论 的 主 题 包 括 : 第 3-2 页 的 安 装 概 述 第 3-3 页 的 典 型 安 装 步 骤 第 3-4 页 的 定 制 安 装 步 骤 第 3-31 页 的 静 默 安 装 步 骤 第 3-32 页 的 验 证 安 装 3-1

64 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 安 装 概 述 安 装 WFBS-A 有 三 种 方 法 : 典 型 : 为 使 用 趋 势 科 技 缺 省 值 安 装 WFBS-A 提 供 简 便 解 决 方 案 这 种 方 法 适 合 于 使 用 一 台 趋 势 科 技 安 全 管 理 服 务 器 和 最 多 十 台 客 户 端 的 小 型 企 业 定 制 : 在 实 施 网 络 安 全 策 略 时 提 供 灵 活 性 这 种 方 法 适 用 于 有 许 多 计 算 机 和 服 务 器 或 者 有 多 台 Exchange 服 务 器 的 环 境 静 默 : 执 行 静 默 安 装 可 创 建 一 个 记 录 文 件, 使 用 该 文 件 可 以 在 其 他 计 算 机 或 网 络 上 执 行 同 样 的 安 装 提 示 : 在 升 级 到 此 版 本 的 WFBS-A 或 需 要 重 新 安 装 此 版 本 的 WFBS-A 时, 可 以 保 留 客 户 端 设 置 请 参 阅 第 4-10 页 的 升 级 网 络 安 全 客 户 端 以 了 解 指 导 信 息 注 意 : 如 果 客 户 端 上 存 在 有 关 以 前 的 MSA 安 装 的 信 息, 您 将 无 法 成 功 安 装 MSA 请 使 用 Windows Installer 清 除 实 用 程 序 清 除 以 前 安 装 的 残 留 信 息 要 下 载 Windows Installer 清 除 实 用 程 序, 请 访 问 : 安 装 扫 描 服 务 器 当 安 装 WFBS-A 服 务 器 时, 会 自 动 安 装 扫 描 服 务 器 您 无 需 选 择 安 装 扫 描 服 务 器 或 配 置 任 何 设 置 3-2

65 安 装 服 务 器 典 型 安 装 步 骤 典 型 安 装 方 法 遵 循 与 定 制 安 装 方 法 相 同 的 流 程 ( 请 参 考 第 3-4 页 的 定 制 安 装 步 骤 ) 在 典 型 安 装 期 间, 由 于 使 用 趋 势 科 技 缺 省 设 置, 所 以 以 下 选 项 不 可 用 : WFBS-A 程 序 文 件 夹 C:\Program Files\Trend Micro\Security Server\PCCSRV Web 服 务 器 :Microsoft Internet 信 息 服 务 (IIS) 注 意 : 如 果 在 Windows XP 上 安 装 了 安 全 管 理 服 务 器 ( 包 括 云 安 全 扫 描 服 务 ), Microsoft IIS 最 多 仅 支 持 10 台 客 户 端 可 以 连 接 到 云 安 全 扫 描 服 务 如 果 客 户 端 将 使 用 云 安 全 扫 描, 并 且 安 全 管 理 服 务 器 安 装 在 Windows XP 上, 则 选 择 Apache Web 服 务 器, 而 不 选 择 IIS Web 服 务 器 设 置 Web 站 点 : 防 毒 墙 网 络 版 缺 省 URL: 网 络 安 全 客 户 端 设 置 : 有 关 信 息, 请 参 考 WFBS-A 管 理 员 手 册 要 使 用 典 型 方 法 执 行 安 装, 请 遵 循 第 3-4 页 的 定 制 安 装 步 骤 中 的 步 骤, 而 忽 略 定 制 安 装 的 有 关 步 骤 3-3

66 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 定 制 安 装 步 骤 定 制 安 装 方 法 在 实 施 网 络 安 全 策 略 方 面 提 供 了 最 大 的 灵 活 性 定 制 与 典 型 安 装 过 程 遵 循 相 似 的 流 程 : 1. 执 行 预 配 置 任 务 请 参 考 第 3-4 页 的 第 1 部 分 : 预 配 置 任 务 2. 输 入 趋 势 科 技 安 全 管 理 服 务 器 与 Web 控 制 台 的 设 置 请 参 考 第 3-9 页 的 第 2 部 分 : 服 务 器 和 Web 控 制 台 设 置 3. 配 置 网 络 安 全 客 户 端 和 邮 件 安 全 客 户 端 安 装 选 项 请 参 考 第 3-21 页 的 第 3 部 分 : 客 户 端 安 装 选 项 4. 开 始 安 装 过 程 请 参 考 第 3-26 页 的 第 4 部 分 : 安 装 过 程 5. 可 选 为 远 程 Exchange 服 务 器 配 置 远 程 邮 件 安 全 客 户 端 安 装 选 项 请 参 考 第 3-27 页 的 第 5 部 分 : 远 程 邮 件 安 全 客 户 端 安 装 第 1 部 分 : 预 配 置 任 务 预 配 置 任 务 包 括 启 动 安 装 向 导 提 供 使 用 授 权 与 激 活 详 细 信 息 预 扫 描 服 务 器 上 有 无 病 毒 以 及 选 择 安 装 类 型 提 示 : 安 装 WFBS-A 前, 请 关 闭 所 有 正 在 运 行 的 应 用 程 序 如 果 在 有 其 他 应 用 程 序 运 行 时 安 装, 安 装 过 程 有 可 能 花 费 较 长 时 间 才 能 完 成 开 始 预 配 置 任 务 : 1. 打 开 安 装 文 件 所 在 的 文 件 夹 并 双 击 SETUP.EXE 文 件 出 现 趋 势 科 技 安 装 窗 口 2. 单 击 下 一 步 出 现 许 可 协 议 窗 口 3-4

67 安 装 服 务 器 3. 请 阅 读 许 可 协 议 如 果 同 意 条 款, 请 选 中 我 接 受 许 可 协 议 中 的 条 款 4. 单 击 下 一 步 出 现 产 品 激 活 窗 口 图 3-1. 产 品 激 活 窗 口 3-5

68 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 5. 在 激 活 码 字 段 中 键 入 激 活 码 6. 单 击 下 一 步 出 现 计 算 机 预 扫 描 窗 口 图 3-2. 计 算 机 预 扫 描 窗 口 7. 通 过 选 择 以 下 某 个 选 项 确 定 是 否 预 扫 描 计 算 机 上 有 无 威 胁 : 预 扫 描 计 算 机 上 的 威 胁 不 预 扫 描 计 算 机 上 的 威 胁 趋 势 科 技 强 烈 建 议 预 扫 描 计 算 机 上 的 安 全 威 胁 不 预 扫 描 计 算 机, 可 能 会 导 致 安 装 失 败 注 意 : 如 果 选 择 预 扫 描 计 算 机 上 的 威 胁, 则 在 预 扫 描 时 会 出 现 威 胁 进 度 窗 口 3-6

69 安 装 服 务 器 8. 单 击 下 一 步 出 现 安 装 类 型 窗 口 图 3-3. 安 装 类 型 窗 口 9. 从 安 装 类 型 窗 口 中, 选 择 以 下 某 个 选 项 : 典 型 安 装 ( 建 议 ) 定 制 安 装 有 关 差 别, 请 参 考 第 3-2 页 的 安 装 概 述 注 意 : 典 型 安 装 与 定 制 安 装 的 缺 省 值 相 同 3-7

70 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 10. 单 击 下 一 步 出 现 安 装 概 述 窗 口 它 完 整 介 绍 了 所 有 安 装 前 任 务 图 3-4. 安 装 概 述 窗 口 11. 安 装 概 述 窗 口 会 简 要 列 出 安 装 趋 势 科 技 安 全 管 理 服 务 器 Web 控 制 台 邮 件 安 全 客 户 端 和 网 络 安 全 客 户 端 所 需 完 成 的 任 务 3-8

71 安 装 服 务 器 第 2 部 分 : 服 务 器 和 Web 控 制 台 设 置 配 置 安 全 管 理 服 务 器 和 Web 控 制 台 : 1. 从 安 装 概 述 窗 口 中, 单 击 下 一 步 出 现 安 装 阶 段 窗 口, 其 中 突 出 显 示 安 全 管 理 服 务 器 图 标 图 3-5. 安 全 管 理 服 务 器 安 装 阶 段 窗 口 3-9

72 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 2. 单 击 下 一 步 出 现 服 务 器 标 识 窗 口 图 3-6. 服 务 器 标 识 窗 口 3. 选 择 以 下 服 务 器 标 识 选 项 之 一 供 客 户 端 - 服 务 器 进 行 通 信 : 服 务 器 信 息 : 选 择 域 名 或 IP 地 址 : 域 名 (D): 验 证 目 标 服 务 器 的 域 名 如 果 需 要, 也 可 以 使 用 服 务 器 的 全 限 定 域 名 (FQDN), 以 确 保 客 户 端 - 服 务 器 成 功 通 信 IP 地 址 (I): 验 证 目 标 服 务 器 的 IP 地 址 是 否 正 确 提 示 : 如 果 使 用 IP 地 址, 则 确 保 安 装 安 全 管 理 服 务 器 的 计 算 机 具 有 静 态 IP 地 址 如 果 服 务 器 装 有 多 个 网 络 接 口 卡 (NIC), 趋 势 科 技 建 议 不 要 使 用 IP 地 址, 而 使 用 域 名 或 FQDN 目 标 目 录 指 定 安 装 趋 势 科 技 安 全 管 理 服 务 器 的 目 标 目 录 3-10

73 安 装 服 务 器 4. 单 击 下 一 步 出 现 选 择 程 序 文 件 夹 窗 口 图 3-7. 选 择 程 序 文 件 夹 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 5. 在 程 序 文 件 夹 文 本 框 中 键 入 将 存 储 程 序 快 捷 方 式 的 位 置 或 接 受 缺 省 位 置 3-11

74 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 6. 单 击 下 一 步 出 现 Web 服 务 器 窗 口, 可 从 中 选 择 一 个 Web 服 务 器 图 3-8. Web 服 务 器 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 7. 从 Web 服 务 器 窗 口 中, 选 择 承 载 Web 控 制 台 的 Web 服 务 器 请 选 择 下 列 内 容 之 一 : IIS 服 务 器 Apache Web 服 务 器 3-12

75 安 装 服 务 器 8. 单 击 下 一 步 根 据 选 定 的 服 务 器 的 类 型, 出 现 相 应 的 窗 口 图 3-9. IIS Web 服 务 器 配 置 窗 口 3-13

76 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 图 Apache Web 服 务 器 配 置 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 9. 配 置 下 列 Web 服 务 器 设 置 : HTTP 端 口 启 用 SSL 证 书 的 有 效 期 SSL 端 口 注 意 : 如 果 使 用 IIS 服 务 器, 则 必 须 指 定 一 个 IIS Web 站 点, 虚 拟 的 或 缺 省 的 WFBS-A 将 为 HTTP 与 SSL 端 口 设 置 分 配 缺 省 值, 以 使 用 IIS 缺 省 Web 站 点 3-14

77 安 装 服 务 器 10. 单 击 下 一 步 出 现 客 户 端 服 务 器 窗 口 图 客 户 端 服 务 器 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 11. 如 果 必 须 使 用 客 户 端 服 务 器 才 可 以 访 问 Internet, 则 请 选 中 使 用 客 户 端 服 务 器 复 选 框 并 提 供 以 下 信 息 : 客 户 端 服 务 器 类 型 服 务 器 名 称 或 IP 地 址 端 口 用 户 名 : 仅 当 服 务 器 需 要 认 证 时 才 提 供 密 码 : 仅 当 服 务 器 需 要 认 证 时 才 提 供 12. 单 击 下 一 步 会 出 现 Web 信 誉 和 行 为 监 控 的 客 户 端 服 务 器 设 置 窗 口 这 些 客 户 端 服 务 使 用 Internet Explorer 中 指 定 的 客 户 端 服 务 器 和 端 口 如 果 该 客 户 端 服 务 器 使 用 认 证, 则 使 用 此 窗 口 指 定 登 录 凭 证 3-15

78 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 13. 单 击 下 一 步 出 现 SMTP 服 务 器 和 通 知 收 件 人 窗 口 图 SMTP 服 务 器 和 通 知 收 件 人 窗 口 14. SMTP 服 务 器 和 通 知 收 件 人 窗 口 需 要 以 下 信 息 : SMTP 服 务 器 : 邮 件 服 务 器 端 口 收 件 人 注 意 : 如 果 SMTP 服 务 器 ( 邮 件 服 务 器 ) 与 WFBS-A 位 于 同 一 计 算 机 上 并 使 用 端 口 25, 则 安 装 程 序 将 检 测 SMTP 服 务 器 的 名 称 并 更 新 SMTP 服 务 器 和 端 口 文 本 框 请 参 考 您 的 ISP 邮 件 服 务 器 设 置 如 果 您 不 知 道 这 些 设 置, 请 继 续 下 一 步 可 以 在 其 他 时 间 配 置 这 些 设 置 3-16

79 安 装 服 务 器 提 示 : 可 以 在 安 装 后 更 新 SMTP 设 置 有 关 说 明, 请 参 考 管 理 员 手 册 15. 单 击 下 一 步 此 时 将 显 示 管 理 员 帐 户 密 码 窗 口 图 管 理 员 帐 户 密 码 窗 口 16. 管 理 员 帐 户 密 码 窗 口 需 要 以 下 信 息 : 安 全 管 理 服 务 器 Web 控 制 台 : 登 录 到 Web 控 制 台 时 需 要 密 码 确 认 密 码 网 络 安 全 客 户 端 : 卸 载 网 络 安 全 客 户 端 时 需 要 密 码 确 认 密 码 注 意 : 密 码 文 本 框 可 容 纳 1 24 个 字 符 且 区 分 大 小 写 3-17

80 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 17. 单 击 下 一 步 出 现 趋 势 科 技 云 安 全 智 能 防 护 网 络 窗 口 图 趋 势 科 技 云 安 全 智 能 防 护 网 络 窗 口 18. 选 择 是 否 参 与 趋 势 科 技 云 安 全 智 能 防 护 网 络 反 馈 计 划 稍 后 可 通 过 Web 控 制 台 选 择 取 消 参 与 3-18

81 安 装 服 务 器 19. 单 击 下 一 步 出 现 选 择 组 件 窗 口 图 选 择 组 件 窗 口 20. 选 择 以 下 方 法 之 一 : 网 络 安 全 客 户 端 : 保 护 网 络 安 全 客 户 端 的 客 户 端 邮 件 安 全 客 户 端 : 保 护 Microsoft Exchange 服 务 器 的 客 户 端 ( 在 此 计 算 机 上 本 地 安 装 ) 远 程 邮 件 安 全 客 户 端 : 保 护 其 他 Microsoft Exchange 服 务 器 的 客 户 端 ( 这 将 执 行 远 程 安 装 ) 注 意 : 第 一 个 MSA 安 装 选 项 ( 本 地 安 装 ) 仅 在 具 有 受 支 持 版 本 的 Exchange 服 务 器 的 计 算 机 上 可 用 如 果 此 选 项 不 可 用, 请 确 保 Microsoft Exchange Information Store 服 务 已 启 动, 并 且 此 计 算 机 没 有 安 装 Microsoft Forefront Security for Exchange Server (Forefront) 3-19

82 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 21. 单 击 下 一 步 此 时 将 显 示 邮 件 安 全 客 户 端 安 装 阶 段 窗 口, 其 中 突 出 显 示 邮 件 安 全 客 户 端 图 标 图 邮 件 安 全 客 户 端 安 装 阶 段 窗 口 注 意 : 如 果 服 务 器 上 没 有 安 装 Exchange 服 务 器, 则 邮 件 安 全 客 户 端 选 项 将 不 可 用 3-20

83 安 装 服 务 器 第 3 部 分 : 客 户 端 安 装 选 项 以 下 选 项 取 决 于 在 选 择 组 件 窗 口 中 选 择 了 哪 些 组 件 例 如, 如 果 本 地 服 务 器 已 经 安 装 了 网 络 安 全 客 户 端, 安 装 和 配 置 网 络 安 全 客 户 端 的 选 项 将 不 显 示 如 果 本 地 服 务 器 上 没 有 安 装 Exchange 服 务 器, 安 装 和 配 置 邮 件 安 全 客 户 端 的 选 项 也 不 可 用 配 置 邮 件 安 全 客 户 端 和 网 络 安 全 客 户 端 : 1. 单 击 下 一 步 此 时 将 显 示 安 装 邮 件 安 全 客 户 端 窗 口 图 安 装 邮 件 安 全 客 户 端 窗 口 3-21

84 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 2. 选 择 安 装 邮 件 防 护 功 能, 然 后 为 域 管 理 员 帐 户 输 入 以 下 内 容 : Exchange Server 帐 户 密 码 注 意 : 如 果 Exchange 服 务 器 和 安 全 管 理 服 务 器 位 于 同 一 台 计 算 机 上, 安 装 程 序 将 会 自 动 检 测 本 地 Exchange 服 务 器 的 名 称, 并 填 写 Exchange 服 务 器 文 本 框 3. 单 击 下 一 步 显 示 邮 件 安 全 客 户 端 设 置 窗 口 图 邮 件 安 全 客 户 端 设 置 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 3-22

85 安 装 服 务 器 4. 在 邮 件 安 全 客 户 端 设 置 窗 口 中, 配 置 以 下 内 容 : Web 服 务 器 IIS 服 务 器 Apache Web 服 务 器 垃 圾 邮 件 管 理 最 终 用 户 隔 离 : 如 果 选 择 此 选 项, 除 了 垃 圾 邮 件 文 件 夹 之 外, WFBS-A 还 会 在 Microsoft Outlook 中 创 建 一 个 独 立 的 垃 圾 邮 件 文 件 夹 Outlook 垃 圾 邮 件 文 件 夹 : 如 果 选 择 此 选 项, WFBS-A 会 将 垃 圾 邮 件 保 存 到 此 文 件 夹 中 ; 由 于 Microsoft Outlook 通 常 会 将 最 终 用 户 隔 离 (EUQ) 文 件 夹 中 的 垃 圾 邮 件 移 动 到 垃 圾 邮 件 文 件 夹 中, 因 此 建 议 选 择 此 选 项 注 意 : 仅 在 计 算 机 运 行 Exchange Server 2003 时, 用 于 在 EUQ 和 垃 圾 邮 件 文 件 夹 之 间 进 行 选 择 的 选 项 才 可 用 Exchange Server 2000 不 支 持 垃 圾 邮 件 功 能 在 Exchange Server 2007 中, EUQ 完 全 集 成 了 垃 圾 邮 件 功 能 目 标 目 录 : 安 装 远 程 邮 件 安 全 客 户 端 文 件 所 在 的 目 录 共 享 目 录 : 用 于 远 程 邮 件 安 全 客 户 端 安 装 的 系 统 根 目 录 注 意 : 在 安 全 管 理 服 务 器 和 邮 件 安 全 客 户 端 之 间 进 行 通 信 时 需 要 匿 名 访 问 安 装 程 序 将 自 动 为 邮 件 安 全 客 户 端 启 用 匿 名 访 问 身 份 验 证 方 法 要 查 看 匿 名 访 问 身 份 验 证 方 法, 请 在 IIS 上 访 问 邮 件 安 全 客 户 端 Web 站 点 的 设 置 3-23

86 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 5. 单 击 下 一 步 此 时 将 显 示 网 络 安 全 客 户 端 安 装 阶 段 窗 口, 其 中 突 出 显 示 网 络 安 全 客 户 端 和 远 程 网 络 安 全 客 户 端 图 标 图 网 络 安 全 客 户 端 安 装 阶 段 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 3-24

87 安 装 服 务 器 6. 单 击 下 一 步 显 示 网 络 安 全 客 户 端 安 装 路 径 窗 口 图 网 络 安 全 客 户 端 安 装 路 径 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 7. 设 置 以 下 项 : 路 径 : 安 装 网 络 安 全 客 户 端 文 件 的 目 录 端 口 号 : 网 络 安 全 客 户 端 与 安 全 管 理 服 务 器 通 信 所 使 用 的 端 口 注 意 : 网 络 安 全 客 户 端 会 将 路 径 与 端 口 设 置 应 用 在 本 地 与 远 程 客 户 端 上 8. 单 击 下 一 步 出 现 开 始 复 制 文 件 窗 口 3-25

88 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 第 4 部 分 : 安 装 过 程 图 开 始 复 制 文 件 窗 口 1. 单 击 下 一 步 安 装 进 程 开 始 安 装 安 全 管 理 服 务 器 邮 件 安 全 客 户 端 和 网 络 安 全 客 户 端 完 成 时, 将 显 示 远 程 邮 件 安 全 客 户 端 安 装 阶 段 窗 口 注 意 : 下 一 步 假 设 您 从 选 择 组 件 窗 口 中 选 择 了 安 装 远 程 邮 件 安 全 客 户 端 如 果 您 没 有 选 择 此 选 项 来 安 装 远 程 邮 件 安 全 客 户 端, 将 会 显 示 InstallShield 向 导 完 成 窗 口 3-26

89 安 装 服 务 器 第 5 部 分 : 远 程 邮 件 安 全 客 户 端 安 装 安 装 远 程 邮 件 安 全 客 户 端 : 1. 显 示 远 程 邮 件 安 全 客 户 端 安 装 阶 段 窗 口 图 远 程 邮 件 安 全 客 户 端 安 装 阶 段 3-27

90 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 2. 单 击 下 一 步 显 示 安 装 远 程 邮 件 安 全 客 户 端 窗 口 图 安 装 邮 件 安 全 客 户 端 窗 口 3. 要 向 远 程 Exchange Server 安 装 邮 件 防 护, 请 单 击 是, 然 后 输 入 内 置 域 管 理 员 帐 户 的 凭 证 注 意 : 如 果 选 择 否, 将 显 示 InstallShield 向 导 完 成 窗 口, 安 装 过 程 将 会 完 成 如 果 您 选 择 是, 则 在 远 程 邮 件 安 全 客 户 端 安 装 完 成 时, 会 提 示 您 安 装 其 他 远 程 邮 件 安 全 客 户 端 提 供 以 下 信 息 : Exchange 服 务 器 :IP 地 址 或 计 算 机 名 称 帐 户 密 码 3-28

91 安 装 服 务 器 注 意 : 此 安 装 程 序 可 能 无 法 将 包 含 特 殊 的 非 字 母 数 字 字 符 的 密 码 传 递 到 Exchange 服 务 器 计 算 机 这 将 会 阻 止 邮 件 安 全 客 户 端 安 装 要 解 决 此 问 题, 可 以 临 时 更 改 内 置 域 管 理 员 帐 户 密 码, 也 可 以 在 Exchange 服 务 器 上 直 接 安 装 邮 件 安 全 客 户 端 4. 单 击 下 一 步 显 示 远 程 邮 件 安 全 客 户 端 设 置 窗 口 图 邮 件 安 全 客 户 端 设 置 窗 口 注 意 : 如 果 选 择 典 型 安 装 方 法, 则 不 显 示 该 窗 口 3-29

92 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 5. 从 远 程 邮 件 安 全 客 户 端 设 置 窗 口 中, 根 据 需 要 进 行 以 下 更 新 : Web 服 务 器 IIS 服 务 器 Apache Web 服 务 器 垃 圾 邮 件 管 理 最 终 用 户 隔 离 : 如 果 选 择 此 选 项, 除 了 垃 圾 邮 件 文 件 夹 之 外, WFBS-A 还 会 在 Microsoft Outlook 中 创 建 一 个 独 立 的 垃 圾 邮 件 文 件 夹 Outlook 垃 圾 邮 件 文 件 夹 : 如 果 选 择 此 选 项, WFBS-A 会 将 垃 圾 邮 件 保 存 到 此 文 件 夹 中 ; 由 于 Microsoft Outlook 通 常 会 将 最 终 用 户 隔 离 (EUQ) 文 件 夹 中 的 垃 圾 邮 件 移 动 到 垃 圾 邮 件 文 件 夹 中, 因 此 建 议 选 择 此 选 项 注 意 : 仅 在 计 算 机 运 行 Exchange Server 2003 时, 用 于 在 EUQ 和 垃 圾 邮 件 文 件 夹 之 间 进 行 选 择 的 选 项 才 可 用 Exchange Server 2000 不 支 持 垃 圾 邮 件 功 能 在 Exchange Server 2007 中, EUQ 完 全 集 成 了 垃 圾 邮 件 功 能 目 标 目 录 : 安 装 远 程 邮 件 安 全 客 户 端 文 件 所 在 的 目 录 共 享 目 录 : 用 于 远 程 邮 件 安 全 客 户 端 安 装 的 系 统 根 目 录 6. 单 击 下 一 步 此 程 序 开 始 在 远 程 Exchange 服 务 器 上 安 装 远 程 邮 件 安 全 客 户 端 7. 完 成 时, 将 再 次 显 示 远 程 邮 件 安 全 客 户 端 状 态 窗 口 重 复 上 述 过 程 在 其 他 Exchange 服 务 器 上 安 装 远 程 邮 件 安 全 客 户 端 3-30

93 安 装 服 务 器 静 默 安 装 步 骤 可 以 用 静 默 安 装 来 帮 助 在 分 散 的 网 络 上 运 行 多 个 相 同 的 安 装 运 行 静 默 安 装 的 过 程 与 定 制 安 装 过 程 大 体 相 同, 只 有 以 下 预 配 置 与 实 际 安 装 步 骤 的 不 同 预 配 置 步 骤 : 1. 在 命 令 提 示 符 中, 转 至 WFBS-A 安 装 文 件 所 在 的 目 录 2. 在 提 示 符 下, 键 入 setup r 3. 要 继 续 安 装 过 程 并 了 解 关 于 在 安 装 期 间 配 置 WFBS-A 的 更 多 信 息, 请 参 阅 第 3-4 页 的 定 制 安 装 步 骤 安 装 结 束 时 将 显 示 确 认 消 息 开 始 静 默 安 装 : 1. 转 到 : Windows 2000:C:\WINNT Windows XP/2003: C:\Windows Vista: C:\Windows 2. 找 到 文 件 setup.iss 并 将 其 复 制 到 WFBS-A 安 装 文 件 夹 中 3. 打 开 命 令 窗 口, 在 提 示 符 下 转 至 WFBS-A 安 装 文 件 夹, 然 后 键 入 setup -s 要 验 证 安 装 是 否 成 功, 请 转 至 WFBS-A 文 件 夹 并 查 看 setup.log 文 件 如 果 ResultCode=0, 则 安 装 成 功 3-31

94 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 验 证 安 装 在 完 成 安 装 或 升 级 后, 验 证 趋 势 科 技 安 全 管 理 服 务 器 是 否 正 确 安 装 验 证 安 装 : 在 趋 势 科 技 安 全 管 理 服 务 器 的 Windows 开 始 菜 单 中 查 找 WFBS-A 程 序 的 快 捷 方 式 检 查 WFBS-A 是 否 在 添 加 / 删 除 程 序 列 表 中 使 用 下 面 的 服 务 器 URL 登 录 到 Web 控 制 台 : number}/smb 如 果 未 使 用 SSL, 请 键 入 http 来 代 替 https 3-32

95 第 4 章 升 级 和 迁 移 本 章 提 供 了 在 安 装 WFBS-A 时 需 要 了 解 的 信 息 本 章 中 讨 论 的 主 题 包 括 : 第 4-2 页 的 从 先 前 版 本 升 级 第 4-3 页 的 升 级 最 佳 方 案 第 4-4 页 的 升 级 步 骤 第 4-4 页 的 从 其 他 防 病 毒 应 用 程 序 迁 移 第 4-10 页 的 升 级 网 络 安 全 客 户 端 4-1

96 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 从 先 前 版 本 升 级 升 级 过 程 与 一 般 的 安 装 过 程 非 常 相 似, 不 同 之 处 是 在 要 求 识 别 安 全 管 理 服 务 器 时 键 入 您 的 现 有 安 全 管 理 服 务 器 ( 域 名 或 IP 地 址 ) 网 络 安 全 客 户 端 和 邮 件 安 全 客 户 端 将 自 动 升 级 请 参 考 第 3-2 页 的 客 户 端 安 装 概 述 注 意 : 升 级 到 此 版 本 后 将 保 留 以 前 的 所 有 设 置 趋 势 科 技 提 供 两 种 类 似 的 产 品 来 保 护 您 的 计 算 机 与 网 络 : 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 和 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 表 4-1. 产 品 版 本 产 品 版 本 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 客 户 端 解 决 方 案 是 是 服 务 器 端 解 决 方 案 是 是 Exchange 服 务 器 解 决 方 案 否 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 是 您 可 以 通 过 在 产 品 使 用 授 权 窗 口 中 键 入 正 确 的 激 活 码 将 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 升 级 到 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 支 持 的 升 级 WFBS-A 6.0 支 持 从 以 下 任 何 版 本 升 级 : 趋 势 科 技 中 小 企 业 安 全 软 件 包 3.6 从 中 小 企 业 安 全 软 件 包 - 网 络 安 全 版 或 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 5.0 升 级 4-2

97 升 级 和 迁 移 不 支 持 的 升 级 WFBS-A 6.0 不 支 持 下 列 条 件 下 的 升 级 : 从 网 络 与 邮 件 安 全 版 3.5 升 级 从 Client/Server Suite 2.0 升 级 从 Client/Server/Messaging Suite 2.0 升 级 从 防 毒 墙 网 络 版 或 防 毒 墙 群 件 版 for Microsoft Exchange 升 级 从 中 小 企 业 网 络 安 全 版 3.0 升 级 从 网 络 与 邮 件 安 全 版 3.0 升 级 从 一 种 语 言 升 级 到 另 一 种 语 言 升 级 最 佳 方 案 当 您 要 升 级 到 WFBS-A 的 最 新 版 本 时, 可 以 保 留 客 户 端 的 设 置 为 确 保 在 升 级 失 败 的 情 况 下 可 以 方 便 地 恢 复 现 有 设 置, 趋 势 科 技 建 议 您 备 份 安 全 管 理 服 务 器 数 据 库 备 份 安 全 管 理 服 务 器 数 据 库 : 1. 停 止 趋 势 科 技 安 全 管 理 服 务 器 主 服 务 2. 在 Windows 资 源 管 理 器 中, 转 到 安 全 管 理 服 务 器 文 件 夹 并 将 \PCCSRV\HTTPDB 中 的 内 容 复 制 到 其 他 位 置 ( 例 如, 同 一 服 务 器 上 的 不 同 目 录 另 一 计 算 机 或 可 移 动 驱 动 器 ) 趋 势 科 技 建 议 在 升 级 前 从 安 全 管 理 服 务 器 上 删 除 所 有 日 志 文 件 删 除 日 志 文 件 : 1. 转 到 报 表 > 维 护 > 手 动 日 志 删 除 2. 将 一 个 日 志 类 型 的 删 除 超 过 多 少 天 的 日 志 设 置 为 0 3. 单 击 删 除 4. 对 所 有 日 志 类 型 重 复 步 骤 2 和 步 骤 3 4-3

98 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 升 级 步 骤 在 评 估 版 将 要 到 期 时, 实 时 状 态 窗 口 上 会 显 示 一 条 通 知 消 息 可 以 使 用 Web 控 制 台 从 评 估 版 升 级 为 到 正 式 版 版 本 而 配 置 设 置 将 得 以 保 留 购 买 正 式 版 的 使 用 授 权 后, 您 将 获 得 注 册 码 或 激 活 码 从 评 估 版 升 级 : 1. 打 开 Web 控 制 台 2. 在 主 菜 单 上, 单 击 首 选 项 > 产 品 使 用 授 权 将 出 现 产 品 使 用 授 权 窗 口 3. 单 击 查 看 使 用 授 权 升 级 说 明 4. 如 有 激 活 码, 请 选 择 输 入 新 的 激 活 码, 在 新 的 激 活 码 文 本 框 中 键 入 激 活 码, 然 后 单 击 激 活 注 意 : 如 果 没 有 激 活 码, 请 参 考 客 户 登 记 注 册 回 函 取 得 详 细 的 注 册 方 式 来 获 取 激 活 码 从 其 他 防 病 毒 应 用 程 序 迁 移 WFBS-A 支 持 从 其 他 防 病 毒 应 用 程 序 迁 移 WFBS-A 会 自 动 迁 移 客 户 端 软 件, 但 不 能 卸 载 服 务 器 应 用 程 序 从 Trend Micro Anti-Spyware 迁 移 如 果 网 络 上 有 Trend Micro Anti-Spyware, 请 注 意 以 下 事 项 : 如 果 在 与 TMASY 服 务 器 相 同 的 服 务 器 上 安 装 安 全 管 理 服 务 器, 则 安 装 程 序 将 不 删 除 或 升 级 TMASY 服 务 器 在 同 一 计 算 机 上 安 装 安 全 管 理 服 务 器 之 前, 需 要 手 动 删 除 TMASY 服 务 器 安 装 网 络 安 全 客 户 端 之 前, 不 需 要 删 除 TMASY 客 户 端 网 络 安 全 客 户 端 安 装 程 序 在 同 一 客 户 端 计 算 机 上 检 测 到 TMASY 客 户 端 时 会 自 动 将 其 自 动 删 除, 然 后 安 装 网 络 安 全 客 户 端 4-4

99 升 级 和 迁 移 网 络 安 全 客 户 端 和 TMASY 的 防 间 谍 软 件 设 置 是 不 同 的 安 装 网 络 安 全 客 户 端 之 后, 可 能 需 要 配 置 防 间 谍 软 件 设 置, 使 其 设 置 与 先 前 的 TMASY 客 户 端 设 置 相 同 有 关 网 络 安 全 客 户 端 和 TMASY 防 间 谍 软 件 设 置 的 比 较, 请 参 考 表 4-2 表 4-2. 网 络 安 全 客 户 端 和 TMASY 防 间 谍 软 件 设 置 的 比 较 网 络 安 全 客 户 端 TREND MICRO ANTI-SPYWARE 客 户 端 实 时 扫 描 已 启 用 禁 用 ( 活 动 应 用 程 序 监 控 ) 缺 省 处 理 措 施 清 除 拒 绝 可 执 行 文 件 手 动 扫 描 扫 描 类 型 完 全 扫 描 快 速 扫 描 缺 省 处 理 措 施 清 除 扫 描, 不 予 处 理 ( 缺 省 情 况 下 自 动 清 除 是 禁 用 的 ) 启 动 时 扫 描 N/A 已 启 用 检 查 网 络 N/A 已 启 用 预 设 扫 描 已 禁 用 已 启 用 扫 描 时 间 表 每 星 期 一 每 天 一 次 扫 描 时 间 12:30 23:00 扫 描 类 型 完 全 扫 描 快 速 扫 描 缺 省 处 理 措 施 清 除 扫 描, 不 予 处 理 ( 缺 省 情 况 下 自 动 清 除 是 禁 用 的 ) 从 其 他 防 病 毒 应 用 程 序 迁 移 从 其 他 防 病 毒 软 件 迁 移 到 WFBS-A 分 为 两 步 : 安 装 趋 势 科 技 安 全 管 理 服 务 器, 然 后 自 动 迁 移 客 户 端 自 动 客 户 端 迁 移 是 指 用 网 络 安 全 客 户 端 程 序 替 换 现 有 的 客 户 端 防 病 毒 软 件 客 户 端 安 装 程 序 会 自 动 删 除 客 户 端 计 算 机 上 的 其 他 防 病 毒 软 件, 并 用 网 络 安 全 客 户 端 予 以 替 换 4-5

100 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 请 参 考 表 4-3, 了 解 WFBS-A 可 以 自 动 删 除 的 客 户 端 应 用 程 序 的 列 表 注 意 : WFBS-A 仅 删 除 以 下 客 户 端 安 装, 而 不 删 除 服 务 器 安 装 表 4-3. 可 删 除 的 防 病 毒 应 用 程 序 趋 势 科 技 4-6

101 升 级 和 迁 移 表 4-3. 可 删 除 的 防 病 毒 应 用 程 序 ( 续 ) 趋 势 科 技 防 毒 墙 网 络 版 95 客 户 端 3.5 趋 势 科 技 防 毒 墙 网 络 版 NT 客 户 端 版 本 3.1x 趋 势 科 技 防 毒 墙 网 络 版 NT 客 户 端 版 本 3.5 Trend Micro PC-cillin Corp 95 客 户 端 PC-cillin Corp NT 客 户 端 趋 势 科 技 防 毒 墙 服 务 器 版 for Windows NT Trend Micro PC-cillin 2004 (AV) Trend Micro PC-cillin 2004 (TIS) Trend Micro PC-cillin (WinNT) Trend Micro PC-cillin 2000 (Win9X) Symantec Trend Micro PC-cillin 2000 for Windows NT 趋 势 科 技 防 毒 精 灵 2002 趋 势 科 技 防 毒 精 灵 2003 趋 势 科 技 防 毒 精 灵 6 Trend Micro PC-cillin Trend Micro PC-cillin Lite Trend Micro PC-cillin Trend Micro PC-cillin 趋 势 科 技 防 毒 精 灵 98 Trend Micro PC-cillin 98 Plus Windows 95 Trend Micro PC-cillin 98 Plus Windows NT Trend Micro PC-cillin NT Trend Micro PC-cillin NT 6 趋 势 科 技 防 毒 精 灵 2000 趋 势 科 技 防 毒 精 灵 2000 for NT ver.1.00 趋 势 科 技 防 毒 精 灵 2000 for NT ver.1.20 趋 势 科 技 防 毒 精 灵 2001 趋 势 科 技 防 毒 精 灵 98 趋 势 科 技 防 毒 精 灵 98 for NT 趋 势 科 技 防 毒 精 灵 NT 趋 势 科 技 防 毒 精 灵 趋 势 科 技 防 毒 精 灵 97 趋 势 科 技 防 毒 精 灵 97 LiteOfficeScan 95 客 户 端 3.1x 趋 势 科 技 防 毒 精 灵 Lite 1.0 趋 势 科 技 防 毒 精 灵 Lite

102 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 4-3. 可 删 除 的 防 病 毒 应 用 程 序 ( 续 ) Norton AntiVirus 2.0 NT Norton AntiVirus X Norton AntiVirus 2000 NT Norton AntiVirus X Norton AntiVirus 2001 NT Norton AntiVirus 2002 NT Norton AntiVirus 2003 Norton AntiVirus 5.0 9X Norton AntiVirus 5.0 NT Norton AntiVirus X Norton AntiVirus 5.31 NT Norton AntiVirus X Norton AntiVirus 5.32 NT Norton AntiVirus Norton AntiVirus 7.0 9X Norton AntiVirus 7.0 NT Norton AntiVirus 7.5 9X Norton AntiVirus 7.5 NT Norton AntiVirus 8.0 9x Norton AntiVirus 8.0 NT Norton Antivirus CE 10.0 Norton Antivirus CE 10.1 Norton Antivirus CE Norton Antivirus CE 7.0 for Windows NT Norton Antivirus CE 7.0 NT Norton Antivirus CE 7.5 9x Norton Antivirus CE 7.5 NT Norton Antivirus CE 8.0 9x Norton Antivirus CE 8.0 NT Norton Antivirus CE 8.1 server Norton Antivirus CE

103 升 级 和 迁 移 表 4-3. 可 删 除 的 防 病 毒 应 用 程 序 ( 续 ) McAfee Dr Solomon 7.77,7.95 NT Dr Solomon Dr Solomon NT epoagent1000 epoagent2000 McAfee NetShield 4.5 McAfee NetShield NT 4.03a LANDesk LANDesk VirusProtect5.0 Computer Associates CA InocuLAN_NT 4.53 CA InocuLAN_9.x 4.53 Ahnlab V3Pro 2000 Deluxe Panda Software Panda Antivirus Local Networks F-Secure F-Secure 4.04 F-Secure 4.08, Kaspersky McAfee VirusScan 4.5 McAfee VirusScan 4.51 McAfee VirusScan 6.01 McAfee VirusScan 95(1) McAfee VirusScan 95(2) McAfee VirusScan ASaP CA etrust InoculateIT 6.0 V3Pro 98 Deluxe Panda Antivirus 6.0 F-Secure BackWeb Antivirus Personal 4.0, Workstation Sophos Sophos Anti-Virus NT Authentium Sophos Anti-Virus 9X McAfee VirusScan Enterprise 7 McAfee VirusScan NT McAfee VirusScan TC McAfee VirusScan(MSPlus98) V3Pro 98 CA InocuLAN 5 Panda Antivirus Windows NT WS F-Secure Management Agent 4-9

104 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 4-3. 可 删 除 的 防 病 毒 应 用 程 序 ( 续 ) Command AV x Amrein Cheyenne AntiVirus 9X Grisoft Grisoft AVG 6.0 Cheyenne AntiVirus NT 其 他 ViRobot 2k Professional Tegam ViGUARD 9.25e for Windows NT 升 级 网 络 安 全 客 户 端 可 以 从 先 前 版 本 或 评 估 版 升 级 为 完 全 版 升 级 趋 势 科 技 安 全 管 理 服 务 器 时, 客 户 端 会 自 动 得 以 升 级 防 止 选 定 代 理 升 级 同 时 升 级 多 个 客 户 端 会 极 大 地 增 加 网 络 通 信 WFBS-A 提 供 了 可 防 止 选 定 客 户 端 升 级 到 当 前 版 本 的 选 项 如 果 要 升 级 大 量 客 户 端, 趋 势 科 技 建 议 在 升 级 之 前 先 禁 用 某 些 客 户 端 组 的 程 序 更 新, 并 在 稍 后 对 其 进 行 升 级 禁 用 程 序 更 新 : 1. 在 WFBS-A Web 控 制 台 上, 选 择 安 全 设 置 > 选 择 组 > 配 置 > 客 户 端 权 限 2. 在 更 新 设 置 下, 选 择 禁 用 程 序 升 级 和 Hot Fix 部 署, 并 保 存 设 置 注 意 : 这 些 客 户 端 不 会 升 级 到 下 一 个 版 本, 但 仍 将 继 续 接 收 组 件 更 新 ( 例 如 病 毒 码 文 件 ) 以 保 持 其 防 护 为 最 新 3. 当 准 备 好 升 级 这 些 客 户 端 时, 清 除 同 一 复 选 框 并 保 存 设 置, 然 后 使 用 选 择 的 安 装 方 法 执 行 这 些 客 户 端 的 客 户 端 安 装 4-10

105 第 5 章 入 门 本 章 介 绍 了 如 何 启 动 和 运 行 WFBS-A 本 章 中 讨 论 的 主 题 包 括 : 第 5-2 页 的 访 问 Web 控 制 台 第 5-5 页 的 实 时 状 态 第 5-9 页 的 查 看 安 全 设 置 5-1

106 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 访 问 Web 控 制 台 本 主 题 概 述 了 Web 控 制 台 以 及 如 何 对 其 进 行 访 问 表 5-1. Web 控 制 台 的 主 要 功 能 功 能 描 述 主 菜 单 沿 Web 控 制 台 顶 部 显 示 的 菜 单 为 主 菜 单 此 菜 单 始 终 可 用 配 置 区 菜 单 边 栏 安 全 设 置 工 具 栏 主 菜 单 项 下 面 是 配 置 区 在 此 区 域 中, 可 以 根 据 您 选 择 的 菜 单 项 选 择 选 项 从 安 全 设 置 窗 口 中 选 择 客 户 端 或 组 并 单 击 配 置 时, 会 显 示 菜 单 边 栏 使 用 边 栏 可 为 您 的 台 式 机 和 服 务 器 配 置 安 全 设 置 和 扫 描 从 安 全 设 置 窗 口 选 择 Microsoft Exchange Server 时, 您 可 以 使 用 边 栏 配 置 Microsoft Exchange server 的 安 全 设 置 和 扫 描 在 打 开 安 全 设 置 窗 口 后, 可 以 看 到 一 个 包 含 许 多 图 标 的 工 具 栏 在 安 全 设 置 窗 口 中 单 击 客 户 端 或 组, 然 后 单 击 工 具 栏 上 的 图 标 时, 安 全 管 理 服 务 器 会 执 行 相 关 联 的 任 务 安 装 趋 势 科 技 安 全 管 理 服 务 器 时, 也 会 安 装 基 于 Web 的 集 中 式 管 理 控 制 台 控 制 台 使 用 ActiveX CGI HTML 与 HTTP/HTTPS 等 Internet 技 术 打 开 Web 控 制 台 : 1. 可 选 择 下 列 方 式 之 一 打 开 Web 控 制 台 : 单 击 桌 面 上 的 中 小 企 业 安 全 软 件 包 快 捷 方 式 从 Windows 开 始 菜 单 中, 单 击 趋 势 科 技 中 小 企 业 安 全 软 件 包 > 中 小 企 业 安 全 软 件 包 或 者, 也 可 以 通 过 网 络 上 的 任 意 计 算 机 打 开 Web 控 制 台 打 开 Web 浏 览 器 并 在 地 址 栏 中 键 入 以 下 内 容 : number}/smb 5-2

107 入 门 例 如 : 如 果 未 使 用 SSL, 请 键 入 http 来 代 替 https HTTP 连 接 的 缺 省 端 口 为 8059, HTTPS 连 接 的 缺 省 端 口 为 4343 提 示 : 如 环 境 不 能 通 过 DNS 解 析 服 务 器 名 称, 则 用 {Server_IP_Address} 替 换 {Security_Server_Name} 2. 浏 览 器 会 显 示 趋 势 科 技 中 小 企 业 安 全 软 件 包 登 录 窗 口 图 5-1. WFBS-A 的 登 录 窗 口 3. 在 密 码 文 本 框 中 键 入 您 的 密 码, 然 后 单 击 登 录 浏 览 器 会 显 示 Web 控 制 台 的 实 时 状 态 窗 口 5-3

108 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 Web 控 制 台 图 标 下 表 介 绍 Web 控 制 台 上 显 示 的 图 标 并 解 释 各 自 的 用 途 表 5-2. Web 控 制 台 图 标 图 标 描 述 帮 助 图 标 打 开 联 机 帮 助 刷 新 图 标 刷 新 当 前 窗 口 的 视 图 / 展 开 / 折 叠 部 分 图 标 显 示 / 隐 藏 各 个 部 分 一 次 只 能 展 开 一 个 部 分 信 息 图 标 显 示 有 关 特 定 项 的 信 息 5-4

109 入 门 实 时 状 态 使 用 实 时 状 态 窗 口 管 理 WFBS-A 实 时 状 态 窗 口 中 所 显 示 的 信 息 的 刷 新 率 各 部 分 并 不 一 样 一 般 来 说, 刷 新 率 在 1 到 10 分 钟 之 间 要 手 动 刷 新 窗 口 信 息, 请 单 击 刷 新 图 5-2. 实 时 状 态 窗 口 5-5

110 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 了 解 图 标 这 些 图 标 会 警 告 您 是 否 需 要 采 取 处 理 措 施 来 保 证 网 络 中 计 算 机 的 安 全 展 开 一 个 部 分 可 查 看 更 多 信 息 可 单 击 表 中 的 项 以 查 看 特 定 信 息 要 了 解 有 关 特 定 客 户 端 的 更 多 信 息, 请 单 击 表 中 显 示 的 编 号 链 接 表 5-3. 实 时 状 态 图 标 图 标 描 述 正 常 仅 有 少 数 客 户 端 需 要 安 装 Patch 您 的 计 算 机 与 网 络 中 的 病 毒 间 谍 软 件 与 其 他 恶 意 软 件 活 动 未 表 现 出 明 显 的 风 险 警 告 请 采 取 措 施, 以 免 网 络 上 的 风 险 加 大 通 常, 该 警 告 图 标 表 示 有 一 些 易 受 攻 击 的 计 算 机 报 告 说 有 很 多 病 毒 或 其 他 恶 意 软 件 事 件 在 趋 势 科 技 发 出 黄 色 警 报 时, 会 显 示 爆 发 防 御 警 告 需 要 采 取 处 理 措 施 警 告 图 标 表 示 管 理 员 必 须 采 取 处 理 措 施 才 能 解 决 安 全 问 题 实 时 状 态 窗 口 中 显 示 的 信 息 由 安 全 管 理 服 务 器 生 成, 并 以 从 客 户 端 收 集 的 数 据 为 基 础 威 胁 状 态 威 胁 状 态 窗 口 显 示 的 是 有 关 以 下 内 容 的 信 息 : 防 病 毒 : 病 毒 检 测 从 第 5 个 事 件 开 始, 状 态 图 标 会 改 为 显 示 警 告 如 果 您 必 须 采 取 处 理 措 施 : 网 络 安 全 客 户 端 未 成 功 执 行 设 置 要 执 行 的 处 理 措 施 单 击 编 号 链 接 可 查 看 其 中 的 网 络 安 全 客 户 端 无 法 执 行 和 采 取 处 理 措 施 的 计 算 机 的 详 细 信 息 在 网 络 安 全 客 户 端 上, 实 时 扫 描 被 禁 用 单 击 立 即 启 用 可 重 新 启 动 实 时 扫 描 实 时 扫 描 在 邮 件 安 全 客 户 端 上 处 于 禁 用 状 态 5-6

111 入 门 防 间 谍 软 件 : 防 间 谍 软 件 部 分 显 示 最 新 的 间 谍 软 件 扫 描 结 果 和 间 谍 软 件 日 志 条 目 间 谍 软 件 威 胁 事 件 表 的 事 件 数 列 显 示 最 新 间 谍 软 件 扫 描 的 结 果 要 了 解 有 关 特 定 客 户 端 的 更 多 信 息, 请 单 击 间 谍 软 件 威 胁 事 件 表 的 检 测 到 的 事 件 数 列 下 的 编 号 链 接 从 中 可 以 找 到 正 在 感 染 客 户 端 的 特 定 间 谍 软 件 威 胁 的 有 关 信 息 URL 过 滤 : 由 管 理 员 确 定 的 受 限 Web 站 点 从 第 300 个 事 件 开 始, 状 态 图 标 会 改 为 显 示 警 告 行 为 监 控 : 行 为 监 控 策 略 违 例 网 络 病 毒 : 由 防 火 墙 设 置 确 定 的 网 络 病 毒 检 测 爆 发 防 御 : 网 络 上 可 能 出 现 的 病 毒 爆 发 反 垃 圾 邮 件 : 垃 圾 邮 件 检 测 单 击 高 中 或 低 链 接, 重 定 向 到 所 选 Microsoft Exchange 服 务 器 的 配 置 窗 口, 然 后 从 反 垃 圾 邮 件 窗 口 设 置 阈 值 等 级 单 击 禁 用 将 重 定 向 到 相 应 窗 口 该 信 息 每 小 时 更 新 一 次 Web 信 誉 : 由 趋 势 科 技 确 定 的 潜 在 危 险 Web 站 点 从 第 200 个 事 件 开 始, 状 态 图 标 会 改 为 显 示 警 告 系 统 状 态 查 看 安 装 客 户 端 的 计 算 机 的 更 新 的 组 件 和 可 用 空 间 的 相 关 信 息 组 件 更 新 : 安 全 管 理 服 务 器 的 组 件 更 新 状 态, 或 已 更 新 组 件 在 客 户 端 上 的 布 署 系 统 异 常 事 件 : 有 关 用 作 服 务 器 的 客 户 端 ( 运 行 服 务 器 操 作 系 统 ) 的 磁 盘 空 间 信 息 云 安 全 扫 描 : 无 法 连 接 到 其 指 定 扫 描 服 务 器 的 客 户 端 提 示 : 为 触 发 Web 控 制 台 使 之 显 示 警 告 或 需 要 采 取 处 理 措 施 图 标, 可 以 在 首 选 项 > 通 知 中 定 制 触 发 参 数 5-7

112 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 使 用 授 权 状 态 查 看 有 关 使 用 授 权 状 态 的 信 息 使 用 授 权 : 有 关 产 品 使 用 授 权 状 态 的 信 息, 特 别 是 过 期 信 息 实 时 状 态 更 新 间 隔 要 了 解 更 新 实 时 状 态 信 息 的 频 率, 请 参 阅 下 表 表 5-4. 实 时 状 态 更 新 间 隔 项 目 更 新 时 间 间 隔 ( 分 钟 ) 多 长 时 间 之 后 客 户 端 将 日 志 发 送 到 服 务 器... ( 分 钟 ) 爆 发 防 御 3 N/A 防 病 毒 1 CSA: 立 即 MSA:5 防 间 谍 软 件 3 1 反 垃 圾 邮 件 3 60 Web 信 誉 3 60 URL 过 滤 3 60 行 为 监 控 3 60 网 络 病 毒 3 60 云 安 全 扫 描 10 N/A 使 用 授 权 10 N/A 组 件 更 新 3 N/A 系 统 异 常 事 件 10 在 启 动 侦 听 服 务 TmListen 时 5-8

113 入 门 查 看 安 全 设 置 通 过 安 全 设 置 窗 口 可 以 管 理 安 装 了 客 户 端 的 所 有 计 算 机 当 从 安 全 组 树 中 选 择 一 个 组 后, 该 组 中 的 计 算 机 会 显 示 在 右 侧 的 表 中 安 全 设 置 窗 口 分 为 两 个 主 要 部 分 : 全 局 导 航 菜 单 无 论 在 安 全 设 置 窗 口 中 选 择 哪 个 选 项, 这 些 菜 单 项 都 可 用 并 且 在 所 有 其 他 窗 口 中 都 保 持 不 变 配 置 区 配 置 区 包 括 安 全 管 理 服 务 器 信 息 栏 配 置 工 具 栏, 在 工 具 栏 下 面 还 包 括 安 全 组 树 和 安 全 客 户 端 信 息 表 安 全 管 理 服 务 器 信 息 栏 : 显 示 有 关 安 全 管 理 服 务 器 的 信 息, 例 如, 域 名 端 口 号 管 理 的 台 式 机 与 服 务 器 数 工 具 栏 : 配 置 : 仅 当 选 择 了 安 全 组 树 中 的 一 项 时 配 置 工 具 才 可 用 通 过 配 置 工 具 可 以 配 置 该 组 中 的 所 有 客 户 端 的 设 置 一 个 组 中 的 所 有 计 算 机 必 须 采 用 同 样 的 配 置 可 以 配 置 以 下 内 容 : 扫 描 方 法 防 病 毒 / 防 间 谍 软 件 防 火 墙 Web 信 誉 URL 过 滤 行 为 监 控 TrendSecure 工 具 栏 和 客 户 端 权 限 邮 件 扫 描 以 及 台 式 机 和 服 务 器 的 隔 离 目 录 注 意 : 如 果 您 使 用 的 是 Internet Explorer 8, 则 在 单 击 邮 件 安 全 客 户 端 的 配 置 时, 会 出 现 一 条 消 息, 询 问 您 是 否 只 查 看 安 全 的 Web 页 面 内 容 您 必 须 单 击 否 才 能 查 看 MSA 设 置 页 面 5-9

114 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 复 制 设 置 : 仅 当 选 择 了 安 全 组 树 中 的 一 项 并 且 安 全 组 树 中 至 少 有 另 一 个 相 同 类 型 的 项 时, 复 制 设 置 工 具 才 可 用 导 入 / 导 出 设 置 : 保 存 您 的 配 置 设 置, 或 导 入 您 已 保 存 的 设 置 添 加 组 : 通 过 添 加 组 工 具 可 以 添 加 新 的 台 式 机 或 服 务 器 组 添 加 : 添 加 工 具 允 许 您 通 过 向 指 定 的 计 算 机 部 署 网 络 安 全 客 户 端 来 向 特 定 组 添 加 计 算 机 删 除 : 删 除 工 具 可 从 指 定 计 算 机 上 删 除 客 户 端 移 动 : 移 动 工 具 允 许 您 将 选 定 的 计 算 机 或 服 务 器 从 一 个 安 全 管 理 服 务 器 移 动 到 另 一 个 安 全 管 理 服 务 器 重 置 计 数 器 : 重 置 计 数 器 工 具 会 对 组 中 的 所 有 计 算 机 起 作 用 单 击 重 置 计 数 器 时, 安 全 客 户 端 信 息 表 的 检 测 到 的 病 毒 和 检 测 到 的 间 谍 软 件 列 中 的 值 将 重 置 为 零 安 全 组 树 : 从 安 全 组 树 中 选 择 一 个 组, 会 在 右 侧 显 示 该 组 中 计 算 机 的 列 表 安 全 客 户 端 信 息 表 : 选 中 一 个 客 户 端 并 从 工 具 栏 中 单 击 一 个 工 具 时, Web 控 制 台 会 显 示 新 的 配 置 区 5-10

115 第 6 章 管 理 基 本 安 全 设 置 本 章 解 释 了 如 何 配 置 设 置 来 保 护 网 络 本 章 中 讨 论 的 主 题 包 括 : 第 6-2 页 的 台 式 机 与 服 务 器 组 选 项 第 6-3 页 的 扫 描 类 型 第 6-4 页 的 配 置 实 时 扫 描 第 6-7 页 的 管 理 防 火 墙 第 6-14 页 的 使 用 Web 信 誉 第 6-16 页 的 配 置 URL 过 滤 第 6-17 页 的 使 用 行 为 监 控 第 6-22 页 的 管 理 POP3 邮 件 扫 描 第 6-24 页 的 客 户 端 权 限 第 6-27 页 的 管 理 隔 离 6-1

116 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 台 式 机 与 服 务 器 组 选 项 在 WFBS-A 中, 组 是 共 享 同 一 配 置 并 运 行 相 同 任 务 的 一 组 客 户 端 通 过 对 客 户 端 分 组, 可 以 同 时 配 置 和 管 理 多 台 客 户 端 有 关 更 多 信 息, 请 参 考 第 4-2 页 的 组 概 述 可 通 过 从 安 全 设 置 窗 口 中 选 择 一 个 组, 然 后 单 击 配 置 来 访 问 以 下 项 : 表 6-1. 台 式 机 与 服 务 器 组 的 配 置 选 项 扫 描 方 法 选 项 描 述 缺 省 防 病 毒 / 防 间 谍 软 件 在 云 安 全 扫 描 和 传 统 扫 描 之 间 切 换 配 置 实 时 扫 描 防 病 毒 和 防 间 谍 软 件 选 项 防 火 墙 配 置 防 火 墙 选 项 已 禁 用 Web 信 誉 配 置 在 办 公 室 和 不 在 办 公 室 Web 信 誉 选 项 传 统 扫 描 ( 用 于 升 级 ) 云 安 全 扫 描 ( 用 于 全 新 安 装 ) 已 启 用 ( 实 时 扫 描 ) 在 办 公 室 : 已 启 用, 低 不 在 办 公 室 : 已 启 用, 中 行 为 监 控 配 置 行 为 监 控 选 项 对 台 式 机 组 启 用 对 服 务 器 组 禁 用 URL 过 滤 URL 过 滤 可 阻 止 违 反 配 置 的 策 略 的 Web 站 点 已 启 用 POP3 邮 件 扫 描 配 置 POP3 电 子 邮 件 扫 描 已 禁 用 客 户 端 权 限 从 客 户 端 控 制 台 配 置 对 设 置 的 访 问 N/A 隔 离 指 定 隔 离 目 录 N/A 注 意 : 其 他 客 户 端 设 置 ( 如 IM 内 容 过 滤 ) 可 应 用 于 所 有 客 户 端, 并 且 可 通 过 首 选 项 > 全 局 设 置 窗 口 上 的 网 络 安 全 客 户 端 选 项 卡 访 问 6-2

117 管 理 基 本 安 全 设 置 扫 描 类 型 病 毒 扫 描 是 中 小 企 业 安 全 软 件 包 策 略 的 核 心 部 分 扫 描 期 间, 通 过 称 为 模 式 匹 配 的 过 程, 趋 势 科 技 扫 描 引 擎 携 手 病 毒 码 文 件 一 起, 执 行 第 一 级 的 检 测 由 于 每 种 病 毒 都 含 有 有 别 于 任 何 其 他 代 码 的 独 特 签 名 或 迹 象 字 符 串, 因 此 TrendLabs 的 病 毒 专 家 可 以 将 这 些 代 码 的 稳 定 片 段 捕 获 到 病 毒 码 文 件 中 然 后, 引 擎 将 每 个 被 扫 描 文 件 的 特 定 部 分 与 病 毒 码 文 件 中 的 特 征 码 进 行 比 较 以 查 看 有 无 匹 配 现 象 当 扫 描 引 擎 检 测 到 含 有 病 毒 或 其 他 恶 意 软 件 的 文 件 时, 它 会 执 行 清 除 隔 离 删 除 或 用 文 本 / 文 件 替 换 之 类 的 处 理 措 施 在 设 置 扫 描 任 务 时, 可 以 定 制 这 些 处 理 措 施 WFBS-A 提 供 了 三 种 类 型 的 扫 描 来 保 护 客 户 端 免 受 来 自 Internet 的 威 胁 : 实 时 扫 描 : 实 时 扫 描 是 持 续 进 行 的 扫 描 在 每 次 接 收 打 开 下 载 复 制 或 修 改 文 件 时, 实 时 扫 描 都 会 扫 描 该 文 件 是 否 存 在 威 胁 在 处 理 电 子 邮 件 情 况 下, 邮 件 安 全 客 户 端 通 过 实 时 扫 描 所 有 传 入 邮 件 SMTP 邮 件 公 共 文 件 夹 上 发 布 的 文 档 和 从 其 他 Microsoft Exchange Server 复 制 的 文 件, 来 保 护 所 有 已 知 的 病 毒 入 口 手 动 扫 描 : 手 动 扫 描 是 一 种 按 需 扫 描 手 动 扫 描 可 以 消 除 文 件 带 来 的 威 胁 这 种 扫 描 还 可 以 根 除 旧 的 感 染 ( 如 果 有 ) 来 使 再 次 感 染 的 可 能 性 降 至 最 低 在 手 动 扫 描 期 间, 客 户 端 根 据 管 理 员 ( 或 用 户 ) 设 置 的 处 理 措 施 来 对 威 胁 采 取 相 应 的 处 理 措 施 要 停 止 扫 描, 请 在 扫 描 进 行 时 单 击 停 止 扫 描 注 意 : 扫 描 所 用 的 时 间 取 决 于 客 户 端 的 硬 件 资 源 和 要 扫 描 的 文 件 数 预 设 扫 描 : 预 设 扫 描 类 似 于 手 动 扫 描, 但 是 它 按 配 置 的 时 间 和 频 率 扫 描 所 有 文 件 和 电 子 邮 件 使 用 预 设 扫 描 可 以 对 客 户 端 自 动 执 行 例 行 扫 描 并 提 高 威 胁 管 理 的 效 率 6-3

118 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 要 配 置 预 设 扫 描, 请 单 击 扫 描 > 预 设 扫 描 有 关 更 多 信 息, 请 参 考 预 设 扫 描 注 意 : 请 不 要 将 上 述 扫 描 类 型 与 扫 描 方 法 混 淆 扫 描 方 法 指 代 云 安 全 扫 描 和 传 统 扫 描 ( 第 8-2 页 的 扫 描 方 法 ) 配 置 实 时 扫 描 导 航 路 径 : 安 全 设 置 > 选 择 组 > 配 置 > 防 病 毒 / 防 间 谍 软 件 图 6-1. 安 全 设 置 > 防 病 毒 / 防 间 谍 软 件 窗 口 配 置 实 时 扫 描 : 1. 从 防 病 毒 / 防 间 谍 软 件 窗 口 的 目 标 选 项 卡 上, 根 据 需 要 进 行 以 下 更 新 : 启 用 实 时 防 病 毒 / 防 间 谍 软 件 要 扫 描 的 文 件 6-4

119 管 理 基 本 安 全 设 置 所 有 可 扫 描 文 件 : 仅 排 除 加 密 或 受 密 码 保 护 的 文 件 IntelliScan: 根 据 真 实 文 件 类 型 扫 描 文 件 有 关 更 多 信 息, 请 参 考 第 C-4 页 的 趋 势 科 技 IntelliScan 扫 描 带 以 下 扩 展 名 的 文 件 :WFBS-A 将 扫 描 具 有 选 定 扩 展 名 的 文 件 多 个 条 目 之 间 用 半 角 逗 号 (,) 隔 开 选 择 何 时 扫 描 文 件 扫 描 正 在 创 建 修 改 或 检 索 的 文 件 扫 描 正 在 进 行 检 索 的 文 件 扫 描 正 在 创 建 或 修 改 的 文 件 例 外 : 不 对 特 定 文 件 文 件 夹 或 具 有 特 定 扩 展 名 的 文 件 进 行 扫 描 启 用 例 外 不 扫 描 安 装 有 趋 势 科 技 产 品 的 目 录 不 扫 描 以 下 目 录 : 键 入 从 扫 描 中 排 除 的 文 件 夹 名 称 单 击 添 加 要 删 除 文 件 夹, 请 选 择 文 件 夹, 然 后 单 击 删 除 不 扫 描 以 下 文 件 : 输 入 从 扫 描 中 排 除 的 文 件 的 名 称 单 击 添 加 要 删 除 文 件, 请 选 择 文 件, 然 后 单 击 删 除 不 扫 描 带 有 以 下 扩 展 名 的 文 件 : 键 入 从 扫 描 中 排 除 的 扩 展 名 单 击 添 加 要 删 除 扩 展 名, 请 选 择 扩 展 名, 然 后 单 击 删 除 注 意 : 如 果 客 户 端 上 运 行 的 有 Microsoft Exchange Server, 趋 势 科 技 建 议 从 扫 描 对 象 中 排 除 所 有 的 Microsoft Exchange 文 件 夹 要 在 全 局 基 础 上 排 除 扫 描 Microsoft Exchange 服 务 器 文 件 夹, 请 转 到 首 选 项 > 全 局 设 置, 单 击 网 络 安 全 客 户 端 选 项 卡, 然 后 选 择 当 安 装 到 Microsoft Exchange 服 务 器 时 排 除 Microsoft Exchange 服 务 器 文 件 夹 高 级 设 置 启 用 IntelliTrap ( 用 于 防 病 毒 ):IntelliTrap 可 检 测 到 压 缩 文 件 中 的 恶 意 代 码, 如 bot 程 序 有 关 更 多 信 息, 请 参 考 第 C-6 页 的 趋 势 科 技 IntelliTrap 扫 描 网 络 上 的 映 射 驱 动 器 和 共 享 文 件 夹 ( 用 于 防 病 毒 ) 6-5

120 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 在 系 统 关 闭 期 间 扫 描 软 盘 ( 用 于 防 病 毒 ) 扫 描 压 缩 文 件 ( 用 于 防 病 毒 ): 选 择 要 扫 描 的 层 数 间 谍 软 件 / 灰 色 软 件 允 许 列 表 ( 用 于 防 间 谍 软 件 ): 此 列 表 中 包 含 允 许 的 间 谍 软 件 / 灰 色 软 件 应 用 程 序 详 细 信 息 单 击 此 链 接 更 新 列 表 有 关 更 多 信 息, 请 参 考 第 8-7 页 的 编 辑 间 谍 软 件 / 灰 色 软 件 允 许 列 表 2. 从 防 病 毒 / 防 间 谍 软 件 窗 口 的 处 理 措 施 选 项 卡 中, 指 定 WFBS-A 处 理 检 测 到 的 威 胁 的 方 式 : 病 毒 检 测 处 理 措 施 ActiveAction: 使 用 趋 势 科 技 预 先 配 置 的 威 胁 处 理 措 施 有 关 更 多 信 息, 请 参 考 第 C-4 页 的 趋 势 科 技 ActiveAction 对 检 测 到 的 所 有 Internet 威 胁 执 行 相 同 的 处 理 措 施 : 选 择 不 予 处 理 删 除 更 名 隔 离 或 清 除 如 果 您 选 择 清 除, 请 为 无 法 清 除 的 威 胁 设 置 处 理 措 施 对 下 列 检 测 到 的 威 胁 定 制 处 理 措 施 : 为 每 种 类 型 的 威 胁 选 择 不 予 处 理 删 除 更 名 隔 离 或 清 除 如 果 您 选 择 清 除, 请 为 无 法 清 除 的 威 胁 设 置 处 理 措 施 先 备 份, 后 清 除 检 测 到 的 文 件 : 将 加 密 的 受 感 染 文 件 的 副 本 保 存 到 客 户 端 上 的 以 下 目 录 中 : C:\Program Files\Trend Micro\Client Server Security Agent\Backup 对 于 间 谍 软 件 / 灰 色 软 件 检 测 的 处 理 措 施 清 除 在 清 除 间 谍 软 件 / 灰 色 软 件 时, WFBS-A 会 删 除 相 关 的 注 册 表 项 文 件 Cookie 和 快 捷 方 式 与 间 谍 软 件 / 灰 色 软 件 相 关 的 进 程 也 会 被 终 止 拒 绝 访 问 警 告! 拒 绝 间 谍 软 件 / 灰 色 软 件 访 问 客 户 端 不 会 从 受 感 染 的 客 户 端 中 删 除 间 谍 软 件 / 灰 色 软 件 威 胁 6-6

121 管 理 基 本 安 全 设 置 高 级 设 置 检 测 到 病 毒 / 间 谍 软 件 时 在 台 式 机 或 服 务 器 上 显 示 警 报 消 息 3. 单 击 保 存 另 外, 配 置 当 发 生 事 件 时 接 收 通 知 的 用 户 请 参 考 第 9-3 页 的 配 置 通 知 事 件 管 理 防 火 墙 通 过 在 客 户 端 与 网 络 之 间 创 建 屏 障, 可 帮 助 保 护 客 户 端 免 受 黑 客 攻 击 和 网 络 病 毒 的 侵 害 防 火 墙 可 阻 止 或 允 许 某 些 类 型 的 网 络 通 信 另 外, 防 火 墙 将 确 定 网 络 数 据 包 中 可 能 预 示 对 客 户 端 进 行 攻 击 的 特 征 码 配 置 防 火 墙 时, WFBS-A 有 两 个 选 项 可 供 选 择 : 简 单 模 式 和 高 级 模 式 简 单 模 式 用 趋 势 科 技 建 议 的 缺 省 设 置 来 启 用 防 火 墙 使 用 高 级 模 式 定 制 防 火 墙 设 置 提 示 : 趋 势 科 技 建 议 在 部 署 并 启 用 防 火 墙 之 前 卸 载 其 他 基 于 软 件 的 防 火 墙 缺 省 防 火 墙 简 单 模 式 设 置 防 火 墙 提 供 了 一 些 缺 省 设 置, 为 用 户 启 动 其 客 户 端 防 火 墙 防 护 策 略 奠 定 了 基 础 这 些 缺 省 值 旨 在 包 括 客 户 端 上 可 能 存 在 的 一 般 条 件, 如 需 要 访 问 Internet 并 使 用 FTP 下 载 或 上 传 文 件 注 意 : 缺 省 情 况 下, WFBS-A 在 所 有 新 组 和 客 户 端 上 禁 用 防 火 墙 6-7

122 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 表 6-2. 缺 省 防 火 墙 设 置 安 全 等 级 描 述 低 入 站 与 出 站 通 信 均 允 许, 只 阻 止 网 络 病 毒 设 置 入 侵 检 测 系 统 警 报 消 息 ( 发 送 ) 状 态 已 禁 用 已 禁 用 例 外 名 称 处 理 措 施 方 向 协 议 端 口 DNS 允 许 传 入 和 传 出 TCP/UDP 53 NetBIOS 允 许 传 入 和 传 出 TCP/UDP 137, 138, 139, 445 HTTPS 允 许 传 入 和 传 出 TCP 443 HTTP 允 许 传 入 和 传 出 TCP 80 Telnet 允 许 传 入 和 传 出 TCP 23 SMTP 允 许 传 入 和 传 出 TCP 25 FTP 允 许 传 入 和 传 出 TCP 21 POP3 允 许 传 入 和 传 出 TCP 110 MSA 允 许 传 入 和 传 出 TCP 16372, 位 置 在 办 公 室 不 在 办 公 室 防 火 墙 设 置 关 闭 关 闭 6-8

123 管 理 基 本 安 全 设 置 通 信 过 滤 防 火 墙 会 监 控 所 有 传 入 和 传 出 的 通 信, 并 提 供 基 于 下 列 标 准 阻 止 特 定 类 型 的 通 信 的 功 能 : 方 向 ( 传 入 或 传 出 ) 协 议 (TCP/UDP/ICMP) 目 标 端 口 目 标 计 算 机 扫 描 网 络 病 毒 防 火 墙 对 每 个 数 据 包 进 行 检 查 以 确 定 其 是 否 受 网 络 病 毒 感 染 状 态 检 测 型 防 火 墙 是 一 种 状 态 检 测 型 防 火 墙 ; 它 监 控 所 有 与 客 户 端 的 连 接, 以 确 保 事 务 有 效 它 可 以 确 定 事 务 中 的 特 定 条 件 预 测 后 续 应 该 是 何 种 事 务, 并 检 测 违 反 正 常 条 件 的 情 况 因 此, 过 滤 决 定 不 仅 基 于 概 要 文 件 和 策 略, 还 基 于 通 过 分 析 连 接 和 过 滤 已 通 过 防 火 墙 的 数 据 包 所 建 立 的 环 境 入 侵 检 测 系 统 防 火 墙 还 包 括 入 侵 检 测 系 统 (IDS) IDS 可 以 帮 助 识 别 网 络 数 据 包 中 的 可 能 表 明 一 个 针 对 客 户 端 的 攻 击 的 特 征 码 防 火 墙 可 帮 助 阻 止 下 列 常 见 的 入 侵 : Oversized Fragment: 此 入 侵 在 IP 数 据 报 中 包 含 了 特 大 碎 片 某 些 操 作 系 统 无 法 正 确 处 理 特 大 碎 片 并 可 能 会 抛 出 异 常 错 误 或 以 其 他 意 想 不 到 的 方 式 运 行 Ping of Death: Ping of Death ( 缩 写 为 POD ) 是 一 种 对 计 算 机 的 攻 击 类 型, 这 种 工 具 会 对 计 算 机 发 送 格 式 错 误 或 者 其 他 恶 意 的 Ping 命 令 通 常 ping 的 大 小 为 64 字 节 ( 如 包 括 IP 头, 则 为 84 字 节 ); 许 多 计 算 机 系 统 不 能 处 理 超 过 IP 数 据 包 大 小 最 大 值 (65, 535 字 节 ) 的 ping 向 目 标 计 算 机 发 送 大 于 65, 535 字 节 的 ping 会 使 其 崩 溃 Conflicting ARP: 在 源 IP 和 目 标 IP 地 址 相 同 时 会 出 现 这 种 情 况 6-9

124 趋 势 科 技 中 小 企 业 安 全 软 件 包 - 邮 件 与 网 络 安 全 版 6.0 安 装 指 南 SYN flood:syn flood 是 一 种 拒 绝 服 务 攻 击 形 式, 攻 击 者 向 目 标 系 统 发 送 连 续 的 SYN 请 求 Overlapping Fragment: 此 入 侵 在 同 一 个 IP 数 据 报 中 包 含 了 两 个 碎 片, 并 且 其 中 的 偏 移 值 指 出 这 两 个 碎 片 在 该 数 据 报 中 共 享 一 个 位 置 这 意 味 着 碎 片 A 被 碎 片 B 完 全 改 写, 或 碎 片 A 被 碎 片 B 部 分 改 写 某 些 操 作 系 统 不 能 正 确 处 理 重 叠 的 碎 片, 可 能 会 抛 出 异 常 错 误 或 以 其 他 意 想 不 到 的 方 式 运 行 这 就 是 所 谓 的 Teardrop 拒 绝 服 务 攻 击 的 基 础 Teardrop Attack:Teardrop Attack 将 具 有 重 叠 的 过 大 负 载 的 IP 碎 片 发 送 到 目 标 计 算 机 各 种 操 作 系 统 的 TCP/IP 分 割 重 组 代 码 中 的 错 误 导 致 了 碎 片 的 不 正 确 处 理, 结 果 出 现 这 种 系 统 崩 溃 的 情 况 Tiny Fragment Attack: 如 果 某 一 碎 片 ( 非 最 终 碎 片 ) 小 于 400 字 节, 则 表 明 此 碎 片 很 可 能 是 刻 意 伪 造 的 在 进 行 拒 绝 服 务 攻 击 或 尝 试 绕 开 安 全 性 测 量 或 检 测 的 过 程 中 可 能 会 使 用 小 碎 片 Fragmented IGMP: 客 户 端 收 到 被 分 割 的 Internet 组 管 理 协 议 (Internet Group Management Protocol, IGMP) 数 据 包 后, 该 客 户 端 的 性 能 可 能 会 降 低 或 者 计 算 机 会 停 止 响 应 ( 挂 起 ) 并 需 要 重 新 启 动 来 恢 复 功 能 LAND Attack: LAND Attack 是 一 种 DoS ( 拒 绝 服 务 ) 攻 击, 这 种 攻 击 将 一 种 带 病 毒 的 欺 骗 性 特 殊 数 据 包 发 送 到 计 算 机, 导 致 计 算 机 行 为 异 常 发 动 该 攻 击 时 会 发 送 一 个 欺 骗 性 的 TCP SYN 数 据 包 ( 启 动 连 接 ), 其 中 包 含 目 标 主 机 的 IP 地 址 和 一 个 同 时 作 为 源 和 目 标 的 开 放 端 口 状 态 检 测 型 防 火 墙 是 一 种 状 态 检 测 型 防 火 墙 ; 它 监 控 所 有 与 客 户 端 的 连 接, 以 确 保 事 务 有 效 它 可 以 确 定 事 务 中 的 特 定 条 件 预 测 后 续 应 该 是 何 种 事 务, 并 检 测 违 反 正 常 条 件 的 情 况 因 此, 过 滤 决 定 不 仅 基 于 概 要 文 件 和 策 略, 还 基 于 通 过 分 析 连 接 和 过 滤 已 通 过 防 火 墙 的 数 据 包 所 建 立 的 环 境 配 置 防 火 墙 注 意 : 为 在 办 公 室 和 不 在 办 公 室 配 置 防 火 墙 如 果 禁 用 了 位 置 感 知, 则 在 办 公 室 设 置 将 用 于 不 在 办 公 室 连 接 请 参 考 第 10-6 页 的 位 置 感 知 6-10

125 管 理 基 本 安 全 设 置 导 航 路 径 : 安 全 设 置 > 选 择 组 > 配 置 > 防 火 墙 > 在 办 公 室 / 不 在 办 公 室 图 6-2. 防 火 墙 在 办 公 室 窗 口 配 置 防 火 墙 : 1. 从 防 火 墙 窗 口 中, 根 据 需 要 更 新 以 下 选 项 : 启 用 防 火 墙 : 选 择 此 选 项 可 为 组 和 位 置 启 用 防 火 墙 简 单 模 式 : 使 用 缺 省 设 置 启 用 防 火 墙 请 参 考 第 6-8 页 的 缺 省 防 火 墙 设 置 高 级 模 式 : 使 用 定 制 设 置 启 用 防 火 墙 有 关 配 置 选 项, 请 参 考 第 6-12 页 的 高 级 防 火 墙 选 项 2. 单 击 保 存 所 做 更 改 将 立 即 生 效 6-11