一、公司介绍

　　上海振中机械制造有限公司于2010年初实施生产(其母公司浙江振中工程股份有限公司于1983年成立，为桩工机械行业的龙头企业)，总计员工100余人，其中行政办公30人，“振中”品牌在行业内是影响较大、认可度较高的知名产品。目前，上海振中已完成企业架构的基本搭建，在保障企业顺利生产的同时，将逐步借助网络及平媒的各种力量，拓宽企业形象，提高产品知名度。

　　二、公司需求

　　公司的网络结构已经基本成型，服务器、员工个人PC等各类网络产品均已正常运行，但来自于网络方面的安全风险及不确定因素无时无刻不在困扰着企业的决策管理人员，对于一家注重研发、设计的机械制造公司，在一个宽广、安全、“纯净”的系统平台上进行产品的构思、设计是一件非常重要且必须的的工作。基于此，公司经过前期的调研及咨询工作，选定了若干产品：硬件方面，添置了“ICEFLOW 网极星”设备;而在安全防范方面，我们则挑选了TREND MICRO趋势科技的“中小企业安全软件包”来保证公司的系统及网络正常运行。

　　三、应用理由

　　经过前期的调研和试用，我们认为，趋势科技“中小企业安全软件包”具有占用系统资源少、查杀病毒能力强、部署简单等优点，与其它同类产品相比，智能化的管理界面以及迅捷的客户服务响应应该也是它的一个亮点。

　　四、部署和应用

　　公司网络采用光纤通过防火墙代理接入Internet外网， A服务器为趋势科技安全管理服务器上，其它服务器及员工个人办公PC通过Web的形式连接到A服务器来进行Officescan的安装。

　　(1)打开Web控制台

　　a、单击A服务器桌面上的“中小企业安全软件包”或从开始菜单打开“中小企业安全软件包”;

　　b、在网络上的任意一台计算机通过浏览器打开Web控制台，提示输入密码后输入之前设定的密码即可进到控制台的配置界面。

　　(2)Web控制台详解

　　实时状态

　　实时状态是登陆后显示的第一个窗口，用户需要的信息都显示在此窗口，针对不同的图标，管理者可进行相应的管理操作，一般来说，图标有三种，分别表示无需采取任何处理措施、警告、需要采取处理措施。点击每一项前面的“+”，可显示此项的信息面板。人性化的界面设计醒目的提示了管理者应紧急处理的事项。此页面具备自动刷新功能，用户也可点击页面右上角的“刷新”按钮进行刷新。

　　(3)爆发防御

　　潜在威胁

　　趋势科技Web控制台具有全面掌控网络内服务器及各办公PC的漏洞、查杀功能，在“易受攻击的计算机”子项目中，罗列出网内计算机漏洞的风险等级、计算机名称、计算机对应的IP地址、漏洞数量等参数，并用红色的星列出了危险等级，管理员可通过点击计算机名称的超链接来查看该机存在的漏洞详细信息。管理员也可点击“立即扫描漏洞”手动进行网内各PC的扫描。在“要执行清除操作的计算机”列表中，Web控制台也列出了被感染的计算机、感染时间、计算机的IP地址、威胁名称、清除结果。点击“立即清除”链接，可手动进行病毒的清除。

　　设置

　　在此项中使用设置窗口配置“爆发防御”与“漏洞检察”选项。“爆发防御”设置好相应的策略后，当观测到大量中的病毒/恶意软件在网络上流行时，Web控制台会发布“爆发阻止策略”。一般认为勾选对趋势科技发布的“红色警报”启用“自动爆发防御”是对公司有利的。而“漏洞检察”设置，则可设置漏洞扫描的频率和目标。在启用预设漏洞检查项后，管理员可根据公司需要设定漏洞扫描的周期和时间。

　　(4)扫描

　　扫描分“手动扫描”和“预设扫描”两项。在“手动扫描”项中，管理员可随时根据需要对网络内的各服务器及台式机进行立即扫描，以保障网络内计算机的安全。而“预设扫描”类似于“手动扫描”，只不过它是按配置的时间和频率扫描所有文件，在预设中，管理员可分别对服务器和台式机进行扫描的频率和时间设置。

　　(5)更新

　　趋势科技中小企业安全软件包能够使客户端从安全管理服务器自动接收最新组件，并升级到最新的版本，而中小企业安全软件包从趋势科技ActiveUpdate服务器下载组件。更新可选组件包括防病毒、防间谍软件、Web信誉、行为监控、爆发防御、网络病毒。更新包括“手动更新”、“预设更新”、“更新源”、“还原”四项。

　　手动更新

　　手动更新能够及时、方便的对网络内的计算机进行实时更新，保障计算机安全不受病毒、间谍软件的干扰。防病毒组件包括病毒码、病毒扫描引擎(32位)、病毒扫描引擎(64位)、病毒清除模块、病毒清除引擎(32位)、病毒清除引擎(64位)、IntelliTrip例外特征码、IntelliTrap特征码的更新;防间谍软件包括间谍软件扫描引擎(32位)、间谍软件扫描引擎(64位)、间谍软件特征码、间谍软件主动监控特征码的更新;Web信誉包括Web信誉引擎(32位)、Web信誉引擎(64位)的更新;行为监控包括行为监控程序核心驱动程序(32位)、行为监控程序核心服务(32位)、策略增强特征码、白名单特征码、行为监控程序配置特征码的更新;还包括爆发防御、网络病毒组件的更新等，管理员可根据自己系统的特征及需要对相关的组件进行更新，保持各组件的最新状态。

　　预设更新

　　配置趋势科技安全管理服务器使之定期检查其更新源并自动下载可用更新，与“手动更新”方法类似，但“预设更新”是确保病毒/恶意软件防护保持最新的简便而有效地方式，管理员最关键的则是设置更新的频率和时间，一般我们建议更新各组件的时间在“每小时一次”。

　　更新源

　　选择“更新源”对于网内服务器及PC的安全具有很重要的意义，对于服务器及各PC来说，快速、方便、有效地获取趋势官方发布的最新更新码能使各PC穿上厚厚的护甲免受病毒及间谍软件的感染，一般来说，我们选择从趋势科技ActiveUpdate服务器下载更新源，选择好保存即可。

　　还原

　　“还原”是指将病毒码或扫描引擎恢复到先前的版本，在确定我们的病毒码文件或扫描引擎不能正常工作后，我们可选择组件还原到较早之前的版本，然后再选择各组件的更新。点击同步后，可将更新的组件部署到各PC上。

　　(6)报表

　　中小企业安全软件包报表包含：防病毒、防间谍软件、爆发防御历史记录、网络病毒、Web信誉、行为监控等报表内容。

　　一次性报表：生成一次性报表可以用结构化与图形化等格式来查看日志信息

　　预设报表：指在指定时间和频率下生成报表，不过管理员需选择报表内容将其保存为模板。

　　日志查询：查询过去在趋势科技安全管理服务器上保存的日志，管理员可首先选择时间范围或自己指定查询的时间范围，之后可选择要查询的类型日志，包括管理控制台事件和网络安全客户端。在内容上可选择手动扫描、更新、爆发防御事件、控制台事件，点击显示日志按钮后，可在页面上打开相应的报表内容。

　　维护：管理员可设置最大报表保留数、自动删除早期日志的条件、手动删除早期日志。

　　(7)首选项

　　通知

　　可设置趋势科技安全服务器在出现异常时发送事件通知，发送通知有多种形式：电子邮件、SNMP或windows事件日志发送通知。管理员也可自行设置发送通知的形式。

　　全局设置

　　包括代理服务器、SMTP、网络安全客户端、系统的设置。

　　代理服务器是指在代理服务器上进行更新、产品使用授权通知和全球病毒实时监控;

　　SMTP设置适用于由安全管理服务器生成的所有通知和报表;

　　网络安全客户端中可对一般扫描、病毒扫描、间谍软件/灰色软件扫描进行设置，对于Web信誉，可添加允许的 URL，以便让客户机访问放行的Web网站，启用行为监控和IM内容过滤的设置也在此页面进行设置。并且对于客户端上杀软的卸载和退出权限也可在此设置。相关设置好后保存即可。

　　密码

　　设置和更改登录趋势科技企业安全无忧版的密码。

　　插件

　　简化了打开Web控制台上插件的安装、部署和管理，可增强产品的性能、提高安全能力。

　　工具

　　对于客户机而言，趋势科技提供的各类工具能帮助管理员对系统进行分析，帮助管理员传输文件，方便客户机从一个服务器转到另一个服务器(服务器必须为同一类型且语言版本相同)。

　　产品使用授权

　　查看产品的最大座席数及已经用掉的座席数。帮助管理员及早发现网内用户使用数量。

　　全球病毒实时监控中心

　　可查看全世界国家/地区的病毒趋势。

　　(8)帮助

　　管理员可在此项下阅读管理员指南、查看趋势的使用及维护、了解相关的安全信息，是一本不错的趋势小“百科书”。

　　五、实施效果

　　部署趋势科技“中小企业安全无忧版”之后，打消了公司信息决策者对机器运行安全的顾虑和担忧，服务器及各办公PC地利用效率得到明显的提升，具体表现为：

　　a、方便、智能化的对网络内的PC进行有效管理。在Web控制台，可查询并修复网络安全客户端计算机的病毒威胁、漏洞补丁;

　　b、阻止恶意网站、挂马网站对公司PC及网络的破坏，确保公司重要资料及信息的完整;

　　c、垃圾邮件的筛选，邮件的过滤功能，能方便的阻止网络上所有的垃圾邮件，保证工作邮件快速收取、阅读，提高工作效率;