用戶環(huán)境

賽迪大廈共有18層，是IT傳媒賽迪集團的辦公大樓。趨勢科技公司承擔(dān)了整個賽迪大廈防病毒網(wǎng)絡(luò)的搭建工作。

解決方案

賽迪大廈采購了趨勢科技的企業(yè)級防毒產(chǎn)品，包括趨勢科技防毒墻控管中心--Control Manager 、趨勢科技防毒墻群件版--ScanMail、服務(wù)器版--ServerPRotect、網(wǎng)絡(luò)版OfficeScan，這是趨勢科技進入中國以來在傳媒企業(yè)中一個典型的成功案例。對于安裝了趨勢科技的防毒產(chǎn)品后的感想，賽迪大廈的網(wǎng)管員王濤感慨最深：“自從整個大廈的企業(yè)網(wǎng)使用了趨勢科技的產(chǎn)品進行防毒后，無論是求職信還是其變種病毒，我都再也不用為此而奔波加班了。”

整個賽迪大廈的局域網(wǎng)分為三層結(jié)構(gòu)：樓宇主干網(wǎng)、分布層與接入層。整個大樓的核心交換部分使用的是Cisco的核心交換機 Catalyst 4006與Catalyst4912G，它位于大廈的6層中心機房。分布層內(nèi)包含四個單元，分別治理分布在大廈內(nèi)18層的不同單位，通過交換機 Catalyst 2948-L3連接到各個樓層的接入層交換設(shè)備Catalyst 2924。網(wǎng)絡(luò)的防毒手段基本上是與網(wǎng)絡(luò)的分層結(jié)構(gòu)相對應(yīng)的。

在核心層，通過TMCM (Trend Micro Control Manager)對整個網(wǎng)絡(luò)的防毒狀況進行集中控管，在各個接入層的重要服務(wù)器上進行集中的治理。對于像媒體這樣的單位，無論是與外界的作者溝通，還是與廠商們的交流主要就是依靠電子郵件，因此，郵件服務(wù)器是整個企業(yè)信息交換的命脈，同時也是各種病毒流入的必經(jīng)之路，即所謂的病從口入，假如能把控住這個入口，無疑對于各個單位的防毒工作會起到事半功倍的效果。趨勢科技防毒墻群件版ScanMail承擔(dān)了郵件服務(wù)器防毒這個重任，其他服務(wù)器防毒的安全保衛(wèi)工作則是由趨勢科技防毒墻服務(wù)器版ServerProtect來擔(dān)任的。具體來說，例如位于某個樓層的公司甲，往往需要在三臺服務(wù)器上安裝不同的防病毒軟件，它們是ServerProtect NT Server(SPNTServer)，實現(xiàn)對一般服務(wù)器的防毒保護；OfficeScan Server(OFSServer)，負(fù)責(zé)終端若干臺PC的殺毒治理工作，終端用戶通過HTTP訪問的方式，與OFSServer 聯(lián)系，更新各種殺毒信息；ScanMail Server，實現(xiàn)對郵件服務(wù)器的保護。當(dāng)然這還不夠，還要在病毒的發(fā)作點每臺終端設(shè)備上布置防毒點，在接入層的終端設(shè)備上使用的是OfficeScan Client。

安裝效果

趨勢科技產(chǎn)品的穩(wěn)定性使賽迪大廈的網(wǎng)管們最終選定了這個產(chǎn)品。據(jù)王濤介紹說，他個人認(rèn)為，趨勢科技的產(chǎn)品兼容性非常好，其產(chǎn)品完全是基于 TCP/ip協(xié)議的，因此在安裝試用過程中，非常順利，沒有出現(xiàn)任何問題。而在此之前，他們曾經(jīng)試用了某家知名品牌的產(chǎn)品，在這個產(chǎn)品的安裝過程中，卻出現(xiàn)了類似跨網(wǎng)段無法通信這樣的問題。這充分表明了趨勢科技產(chǎn)品技術(shù)的穩(wěn)定性。

趨勢科技的產(chǎn)品基本安裝完畢后不久，求職信病毒爆發(fā)了。現(xiàn)在提及此事，王濤仍是記憶猶新，他清楚地記得在求職信病毒大規(guī)模發(fā)作三四天之前，他就收到了來自趨勢科技及其代理商的預(yù)警電子郵件和電話。于是王濤迅速對整個大廈進行了在線升級，所以，求職信病毒并沒有給賽迪大廈的各個單位造成任何的損失。其實不光是求職信，在發(fā)現(xiàn)任何可疑病毒的時候，趨勢科技的服務(wù)人員都會在第一時間內(nèi)給他們的客戶們發(fā)出通知。通知往往以E_Mail+電話的方式發(fā)出，以確保每個用戶的治理員能及時收到信息。

那么趨勢科技又是怎樣在第一時間內(nèi)獲取病毒的新鮮資料的呢？據(jù)介紹，趨勢科技的實驗室在全球的不同地方都設(shè)有“魚餌信箱”，這個信箱也許是來自 Yahoo!.com的，也許是來自新浪的，通過天天收集這些來自于全球各地的成千上萬個信箱中的不同信息，并加以分析，通過這種方式，趨勢科技可以在最快的時間里嗅到病毒的氣味，最終捕捉到它們。位于菲律賓的趨勢科技全球防毒研發(fā)和技術(shù)支持中心更是源源不斷地收到來自世界各地的病毒可疑信息，400位專職病毒醫(yī)生7*24小時不間斷的對病毒進行監(jiān)測，并迅速提供解決方案。

對于趨勢科技的防病毒產(chǎn)品，網(wǎng)管員覺得用起來非凡方便也很放心。比如中心控管產(chǎn)品TMCM可以對客戶端用戶實現(xiàn)集中的嚴(yán)密監(jiān)測，可以清楚地了解每一個網(wǎng)段內(nèi)用戶防病毒產(chǎn)品的使用狀況。同時可以清楚地了解哪些用戶的防病毒軟件的狀態(tài)是正常的——處于開通狀態(tài)，而哪些用戶采取了非法行動——企圖把防病毒的功能關(guān)閉。假如有個別用戶更大膽——甚至想把防病毒軟件進行卸載，那可不行，因為該軟件的卸載是需要密碼的，而這個密碼是把握在網(wǎng)管員手中的。因此，它具備了防關(guān)閉防卸載的功能。也就是說，為了大家的安全，每個人都必須使用防病毒軟件，并隨時開啟防病毒功能。假如有個別用戶不自覺，沒有及時開啟防毒功能或者沒有及時更新病毒碼的話，也沒有關(guān)系，只要他的機器連在網(wǎng)上，即使是跨地域的，網(wǎng)管員也可以通過網(wǎng)絡(luò)實現(xiàn)對其遠程的自動治理，非常方便。

用戶點評

作為大廈的主要兩名網(wǎng)管之一，王濤對于趨勢的產(chǎn)品感慨最深，也最有發(fā)言權(quán)。“由于現(xiàn)在的病毒往往是可以跨LAN進行傳播的，因此，只要一個公司的某一個員工的電腦不小心染毒了，很快，整個大廈內(nèi)的每一個員工的機器都會由此傳染，對于像Nimda和求職信這樣傳播性和欺騙性很強的病毒尤其如此。所以，假如沒有防病毒軟件的支持，對于我來說，要想治理大廈內(nèi)近千名用戶端簡直不可想象。我認(rèn)為，趨勢科技的產(chǎn)品最突出的特色就在于集中治理和及時、到位的服務(wù)。它的中心控管功能，讓我?guī)缀踝悴怀鰬簦涂梢灾卫泶髲B內(nèi)的800個客戶端，在一臺機器上，就可以隨時觀察到各臺機器的健康狀況，真的很方便。另外，他們的服務(wù)也讓我趕到很放心。因為，無論他們的報警機制，還是全天候的在線升級都讓我覺得，我們的網(wǎng)絡(luò)是時刻處于一個嚴(yán)密的安全保護中的。”