|
也许你希望网络中有一名全职的安全大管家，它不仅可以防御电脑病毒，还可以将每台电脑管理得井井有条。你的网络也许并不大，但你肯定希望它工作得有条不紊。 本文的主角是趋势科技近期面向中小型企业而推出的安全套装产品——趋势科技中小企业安全软件包6.0（以下简称小包）。这是一款反病毒软件，但饭盒更喜欢把它称为内网客户端安全管理工具包。产品的广告词是“让小型企业烦恼更少，成就更多”。我们都知道，仅靠杀毒是不足以“减少烦恼”的，因为小型企业中的客户端同样需要管理，甚至应用复杂策略。客户端管理的重要性不亚于杀毒，那如何简易高效的实现各种管理功能呢？请往下看。 控制中心与客户端的安装 控制中心的作用是统一管理内网中的所有客户端，它可以安装在全系列WINDOWS平台上，安装过程非常简单，不在这里赘述，而我们关心的是，客户端部署是否便利。小包采用WEB网页管理方式，在控制中心登录页面上给出了一个URL网址，将这一网址发给客户端用户，用户可以自行完成安装，并且整个过程不需要重起电脑，不会对工作造成干扰。
小包的部署过程无需重起电脑，对用户的干扰非常小，这虽是一个很小的点，但却十分重要。因为当管理员对用户说需要安装软件时，很多用户会问，需要重起电脑吗？因为重起电脑可能会打断他们的工作。另外，小包还提供了一个“客户端打包程序”，它可以压缩安装程序或更新文件。当向低带宽的远程办公室中的客户端上部署安装程序或更新文件时，该工具特别有用。
对比一下上面的两张客户端截图，下图多了一个“安全防护”标签。默认时，小包的操作界面十分简单，用户可进行的操作非常少，仅可以对本机进行病毒查杀，浏览一下日志等，从管理角度讲这是一件好事。在趋势提供的这套方案中，所有的权限都被控制中心回收了，如果需要，通过控制中心的用户分组机制，可以为不同用户开放不同的客户端权限。>> 客户端权限指派
在安全设置中可以看到内网中的所有计算机，初始他们归属于两个缺省组中。管理员通过新建用户组，并将客户机托入其中，这样就完成了主机分组。在小包中，对客户机进行管理的最小单位是用户组。选中组之后，点击“配置”，就可以看到如下图的客户端功能配置页面。
在安全设置中，我们来看几个实用的功能。首先是防病毒/防间谍软件功能，趋势科技是一家全球知名的安全厂商，其反病毒产品在专业评测机构的测试中有着良好的表现。其实各知名厂商的产品病毒查杀表现都在伯仲之间，这部分内容并不是本文的重点，我们关心的是，好的技术是否在使用上“得心应手”。 防火墙的作用是关闭从外到内的不安全“通道”。当客户端在内网时，这一功能并不重要，因为任何一个公司的网络在其出口处都部署有防火墙，但主机一旦离开了内网，如果主机本身没有安装防火墙，这时就直接暴露在了风险面前。防火墙本身是一项非常成熟的技术，不再赘述。这里的亮点是小包提供了一个“位置感知”功能，这一功能的作用是客户端可以自动判断主机目前是处于内网还是外网，从而自动开启或关闭防火墙功能，这一功能对经常出差的用户非常实用。
电脑安全其实由一系列链条组成，反病毒很重要，但仅有此还不够。WEB信誉评级是近两年发展起来的一种网页安全技术，厂商凭借其强大的计算能力，在“云”端为互联网上的每个URL进行安全评级，用户上网时，它会保护用户的每次点击，被评级为不可信的URL将无法访问，自然网页中的恶意元素也无法被下载到本地。这一功能同样支持“位置感知”特性，推荐主机离开内网时安全等级设置为中或高。
URL分类过滤这一功能的作用是将互联网上的网址按内容进行分类过滤。小包提供了七个分类，每一大类还包括更详细的小类。这一功能可以快捷的过滤掉相关内容，虽然无法做到100%封杀，但“投入产出比”非常高，管理员需要做的仅是点击几下鼠标定制安全级别或直接使用小包提供的安全级别。各项策略支持自定义时间启用、禁用。
行为监控关注WINDOWS自身的安全，这些“看守”功能会盯住WINDOWS系统的各种更改企图。 客户端安全由一系列链条组成，像我们上面介绍的防病毒、防火墙、WEB信誉、URL分类过滤、系统行为监控功能，这些功能模块从不同方面保障了客户机的整体安全，所有配置工作，均可以通过控制中心完成。>> 预警机制
趋势科技会跟踪全球病毒爆发威胁状态，状态与爆发生命周期大致对应。在爆发期间，“爆发防御”使用“爆发防御策略”来保护您的计算机与网络。根据病毒攻击在全球肆虐的数量、频率及严重性，TrendLabs 会发布红色警报或黄色警报。“红色警报”与“黄色警报”触发“爆发防御”响应。在爆发防御期间，小包会下载趋势官方发布的爆发防御策略。该策略是TrendLabs特别设计的，用于在爆发期间保护计算机与网络免受爆发的侵扰。 手动/预置扫描
控制中心可以随时向客户端发出病毒扫描指令，扫描期间用户无法自行停止。还可以预置扫描时间，使客户端按计划进行扫描。支持分组操作。 事件管理、实时状态 内网事件管理对于企业来讲至关重要，它是管理员全面了解病毒防护状态的重要手段。小包提供了三种信息“投递”方法：电子邮件通知、SNMP通知和Windows 事件日志。风险事件信息的产生基于事件频率，如下图：
事件通知涵盖了防病毒、防间谍软件、反垃圾邮件、WEB信誉、URL过滤、行为管理等，还包括一些小包本身的系统事件。
控制中心对收集到的信息进行加工后，会将结果呈现在实时状态页面。试用过程中，我们在一台主机上查杀大量病毒，可以看到，上图中的“防病毒”一项图标变为了红色。点击“超过5个”可以看到详细的信息，包括时间、主机、病毒名称、是否清除等。 日志管理
管理员可以手动进行日志查询，也可以设置时间让系统自动生成，支持邮件通知。点击下载本次试用所生成的日志。 总结：集中管控，整网防病毒状态分析，病毒爆发抑制，URL分类过滤等这些以往只有在大型企业中才可见到的安全技术被趋势科技打包在了中小企业安全软件包6.0中。颇有麻雀虽小五藏俱全的意味，做为一款面向中小型企业的产品，其功能在“面”上自然无法与其它高级产品相比，但小包所提供的功能“点”几乎涵盖了企业（用户）安全链条的每一个环节，通过试用我们认为，它完全可以对中小型企业提供良好的安全支撑。 注：USB移动设备病毒防护，IM消息内容过滤等常规功能在小包中都有提供，由于本文并不侧重这部分内容，所以未在文中出现。[返回频道首页] | |
正在阅读：不仅是杀毒软件！趋势企业级方案试用不仅是杀毒软件！趋势企业级方案试用
2010-05-11 03:12
出处：PConline原创
责任编辑：gaohongjun
