Mô hình giải pháp anti Virus Trend micro

1

Trước đây, rất nhiều công ty phải đối mặt với các lỗ hổng bảo mật do không có các chính sách bảo mật (security policy) thích hợp. Chính vì vậy, Trend Micro đã tập trung nghiên cứu và đưa ra giải pháp quản lý và bảo vệ tập trung dành cho tất cả các nút mạng từ Internet gateway, email server cho tới các LAN server và desktop thông qua trình duyệt Web browser.

 Mô hình giải pháp anti Virus Trend micro

starting a 5 paragraph essay how long should you wait to eat after taking synthroid essay speech how to reduce environmental problems essay on childhood dreams autism thesis topics custom problem solving editor site gb http://www.chesszone.org/lib/research-paper-variables-3997.html http://mcorchestra.org/8947-write-a-paragraph-about-meals-in-saudi-arabia/ https://campuschildcare-old.wm.edu/thinking/essay-outline-on-democracy-in-pakistan/10/ essay mobile phone should be banned in school successful dissertations and theses atlas shrugged essay free good business plan template cialis online eu higher english persuasive essay topics strengths and weaknesses of case studiesВ creative ways to start a college essay how to write a grammatically correct essay research paper vs internet writings papers https://recyclesmartma.org/physician/viagra-sale-online-near-south-bend/91/ cialis cz kaufen custom essay websites crestor coupon walgreens https://childbirthsolutions.com/sildenafil/que-les-hace-el-viagra-a-las-mujeres/20/ electoral college research paper viagra full information website critique essay http://mcorchestra.org/6899-best-personal-essay-editor-services-for-school/ cv writing service uk viagra sales figures see url 1 Tổng quan giải pháp công nghệ của Trend Micro

Trend Micro đưa ra dòng sản phẩm anti-virus dành cho doanh nghiệp. Nó bảo vệ doanh nghiệp tại tất cả các điểm trong mạng. Sử dụng nhiều công nghệ quét, bao gồm cả so mẫu, kiểm soát hành vi dựa vào tập luật (rules-based behavior monitoring), các sản phẩm này có thể bảo vệ doanh nghiệp khỏi các loại virus, các vi trình (applet) Java và ActiveX. Công  cụ Trend Virus Control System được thiết kế nhằm quản lý các sản phẩm của Trend Micro một cách tập trung, thậm chí ở một chừng mực nào đó nó còn có thể quản lý được cả các sản phẩm diệt virus của hãng thứ 3 có mặt trong LAN. Các sản phẩm của Trend Micro có thể được triển khai trên nhiều hệ điều hành khác nhau như Netware, HP-UX, Sun, AS/4000…

–        Trend Virus Control System (TVCS) – Ðây là hệ thống quản lý giúp người quản trị thiết lập cấu hình, kiểm soát, điều khiển và duy trì tất cả các sản phẩm diệt virus của Trend Micro được cài trên toàn bộ mạng của doanh nghiệp một cách tập trung. Nhờ có VCS, công tác quản trị đưa ra chính sách anti-virus  có thể được thực hiện một cách tập trung từ một server. Hiện nay Trend Micro đã đưa ra một phiên bản mới của TVCS được gọi là Control Manager. Điểm cải tiến nổi bật của Control Manager là được tích hợp công nghệ mới OPP (Outbreak Prevention Policies) – công nghệ này sẽ được giới thiệu sau.

–        InterScan VirusWall –Ðây là công cụ quét được thiết kế nhằm ngăn chặn virus và các đoạn mã chương trình có khả năng phá hoại ngay từ cổng Internet. Nó gồm có 3 thành phần: FTP VirusWall, HTTP VirusWall và Email VirusWall. Mỗi thành phần tương ứng với tên gọi sẽ quét dựa trên một số các giao thức Internet phổ biến nhất hiện nay như File Transfer Protocol – FTP, Hipertext Transfer Protocol – HTTP, Simple Mail Transfer Protocol – SMTP. Phần mềm này tự động quét  các file, thư điện tử, các kết nối Web nhằm phát hiện, diệt trừ virus và các đoạn mã chương trình xấu.

Ðể tăng thêm tính năng hoạt động cho InterScan VirusWall, Trend đưa ra thêm một module phần mềm plug-in có tên là InterScan eManager. Module này cho phép lọc email theo nội dung, loại bỏ các spam mail không mong muốn. Nó bao gồm 2 thành phần:

•   Content Management: lọc spam và lọc theo nội dung

•   E-mail Management: quản lý băng thông và báo cáo trạng thái SMTP.

–        InterScan AppletTrap – Ðây là phần mềm dùng để chặn các vi trình Java (Java applet), các HTML script cũng như là các điều khiển ActiveX không an toàn hoặc có khả năng phá hoại trên gateway Internet. InterScan AppletTrap có 2 phiên bản:

•   Standard HTTP proxy version

•   Check Point FireWall-1 version

–        InterScan WebManager – Một ứng dụng hoạt động tại các cổng Internet, quản lý việc truy cập của các máy trạm vào Internet, dò tìm và loại bỏ virus lây nhiễm trong các File trước khi đi vào hệ thống LAN. InterScan WebManager còn giám sát lưu thông HTTP.

–        InterScan WebProtect – InterScan WebProtect là một tập hợp các chương trình hoạt động trên Internet gateway. Hệ thống này hoạt động giống như 1 gateway đứng giữa  LAN và Internet. InterScan WebProtect quét tất cả các file được truyền theo giao thức HTTP…

–        InterScan Messaging Security Suite (IMSS): được dùng cho các SMTP server. Đây là phiên bản nâng cấp của thành phần InterScan Email VirusWall do đó, ngoài tính năng quét email tương tự như Email VirusWall, nó còn có thêm tính năng của InterScan eManager và được tích hợp công nghệ OPP.

–        ScanMail – Phần mềm này được thiết kế dành riêng cho các Mail Server. Nó dò tìm virus trong các mail box trên server và có thể được sử dụng cho các Mail Server như MS Exchange, HP OpenMail,…

Ðể tăng thêm tính năng cho ScanMail, Trend đã đưa ra một sản phẩm tích hợp có tên là ScanMail eManager. Cũng giống như InterScan eManager, ScanMail eManager được thiết kế để tăng tính năng chống Spam cho các Mail Server.

–        ServerProtect – Phần mềm này dò tìm, ngăn chặn virus cho các máy server Microsoft Windows NT và Novell NetWare. Kiến trúc 3 lớp của nó cho phép quản trị viên có thể quản lý chính sách diệt virus trong doanh nghiệp một cách tập trung, thuận tiện và hợp lý, do đó không làm ảnh hưởng nhiều đến hiệu suất hoạt động của từng server trong hệ thống.

–        OfficeScan Corporate Edition – Ðây là phần mềm được thiết kế để triển khai giải pháp anti-virus của doanh nghiệp đến từng nhân viên trực thuộc doanh nghiệp. Phần mềm này cho phép quản lý tập trung, rất linh hoạt trong cách lựa chọn cấu hình, giao diện thân thiện và tập trung cho phép quản trị viên quản lý hệ thống diệt virus hoạt động hiệu quả và không tốn kém về mặt thời gian cũng như về tính năng hoạt động của từng desktop trong môi trường mạng.

–        PC-Cillin – Một công cụ diệt virus cho các máy tính cá nhân sử dụng các hệ điều hành Windows 95, 98, 2000 và XP. Phiên bản mới PC-Cillin 2003 có một số tính năng mới rất đáng chú ý như Personal Firewall,  ScriptTrap Technology, …

2 Điểm mạnh và tính năng các giải pháp Anti virus của Trend

Dẫn đầu về công nghệ

Với hơn 54% thị phần, InterScan VirusWall của Trend Micro được IDC xếp hạng nhất trong thị trường sản phẩm anti-virus cho các Internet gateway cũng như trong công nghệ bảo mật dựa vào nội dung.

Đưa ra nhiều giải pháp cho doanh nghiệp

Trend Micro đưa ra các giải pháp cho phép bảo mật từ các máy chủ gateway Internet, các máy chủ mail, file server cho đến các desktop.

Các hãng liên kết

Trend Micro hợp tác với rất nhiều các hãng hàng đầu trong lĩnh vực công nghệ thông tin như Openwave, SendMail, Sun, Microsoft, Cisco, Lucent, Stonebeat, Checkpoint, …

Chứng chỉ

Trend Micro được nhiều tổ chức có uy tín trên thế giới như SunTone, OPSEC, iCAP, ICSA, … công nhận

Giải thưởng

Các giải pháp của Trend Micro đã và vẫn tiếp tục nhận được nhiều giải thưởng trong các lần bình chọn của các tạp chí lớn như PC Magazine, InfoWorld, Secure Computing, …

Tốc độ hoạt động (Performance)

Các đánh giá từ nhiều hãng khác nhau đã chỉ ra rằng các sản phẩm của Trend Micro luôn hoạt động ở tốc độ khá cao so với các sản phẩm cùng loại của nhiều hãng khác.

Quy mô (Scalability) và Độ tin cậy

Các công nghệ của Trend Micro được thiết kế để có thể xử lý hàng triệu email mỗi ngày

Trend Micro đã được chứng minh là hãng có các công nghệ hoại ổn định, liền mạch, không bị trục trặc – 24x7x365.

3 Giải pháp sử dụng InterScan VirusWall khuyến nghị cho Doanh Nghiệp

InterScan VirusWall (ISVW) là giải pháp bảo vệ doanh nghiệp chống lại virus từ cổng Internet gateway. ISVW có tốc độ xử lý cao và gồm 3 thành phần:

–      InterScan Email VirusWall

–      InterScan FTP VirusWall

–      InterScan HTTP VirusWall

Ngoài ra Trend Micro còn đưa ra thành phần plug-in eManager nhằm giúp doanh nghiệp tránh khỏi Spam và kiểm soát nội dung mail một cách chặt chẽ.

  • Chế độ bảo vệ Real-time từ mức Gateway
    • Chế độ này cho phép phát hiện và loại bỏ virus trong dòng dữ liệu ra vào theo thời gian thực
    • SMTP VirusWall đi kèm với Mail Server để quét luồng SMTP vào và ra.
    • HTTP VirusWall không cho phép virus lây lan từ các file do người sử dụng download, đồng thời nó cho phép người quản trị xác định các chuẩn an toàn chung thống nhất trong toàn hệ thống mạng đối với Java và  Authenticode, do đó nó có thể chống lại các đoạn mã Java và ActiveX có mục đích xấu.
    • FTP VirusWall hoạt động một cách trong suốt để đảm bảo người dùng không load phải những file bị nhiễm virus.
  • Có khả năng tương tác nhuần nhuyễn với hầu hết các loại tường lửa chính hiện nay, đặc biệt là với Firewall-1 của Check Point
  • Tự động update các pattern file (chứa định nghĩa về các virus mới)
  • Sử dụng thuận tiện nhờ có cả giao diện Web và Windows-based

Mềm dẻo khi đặt cấu hình và có thể quản lý thông qua BrowserInterScan VirusWall có thể được cấu hình để khi phát hiện thấy virus sẽ:

  • Thông báo cho quản trị viên hệ thống (thông qua Mail nội bộ…)
  • Cô lập file lây nhiễm
  • Xoá file lây nhiễm
  • Chỉ cho phép người sử dụng download file khi đã thoả mãn một số điều kiện nào đó được đặt ra trước đó.

Ngoài ra, InterScan VirusWall có cả giao diện Windows và giao diện Web-based

Dễ dàng quản lý

InterScan VirusWall thường xuyên ghi nhật ký một cách rõ ràng về các file lây nhiễm: tên file, vị trí file, ngày nhận file, tên virus bị lây nhiễm và hành động gì được thực thi khi phát hiện ra virus.

  • Cơ chế quét (Scan Engine)
    InterScan VirusWall sử dụng cơ chế quét 32 bit đa tuyến do đó đẩy nhanh được tốc độ
  • Tương tác tốt với tường lửa
    InterScan VirusWall sử dụng các hàm API CVP (Content Vectoring Protocol) của Check Point để có thể hoạt động thông suốt với FireWall-1. Để quét virus, quản trị viên chỉ cần thêm dịch vụ quét virus của ISVW vào tập luật của Check Point, khi quét, dòng thông tin mạng không bị ảnh hưởng nhiều.

 eManager – thành phần tăng cường cho VirusWall

  • Giải pháp bảo mật nội dung dựa trên các chính sách
    Trend Micro InterScan eManager được tích hợp với InterScan VirusWall để chặn Spam và các thông điệp có nội dung không mong muốn.
  • Có tính năng lọc nội dung thông minh
    Sử dụng các toán tử như AND, OR, NOT, …, eManager lọc nội dung dựa vào danh sách các từ khoá
  • Chặn Spam và các file đính kèm không mong muốn
    InterScan eManager tự động update các từ khoá để chặn Spam…
  • Bảo mật nội dung được quản lý dựa trên các chính sách
    eManager cho phép quản trị viên đặt ra nhiều chính sách Email khác nhau trong mạng của doanh nghiệp.
  • Bộ lọc file đính kèm
    eManager cho phép đặt lọc đối với nhiều loại file đính kèm khác nhau
  • Quản lý truyền thư
    Được thiết kế để quản lý hoạt động của email server, eManager có khả năng kiểm soát dòng SMTP, nó có thể bắt tạm ngừng thao tác truyền file có kích thước lớn để không làm ảnh hưởng tới tốc độ mạng.
  • Hệ thống cảnh báo và ghi nhật ký

Server Protect for NT/Novell/Linux

Server Protect có thể bảo vệ các server một cách hiệu quả. Đây là thế hệ thứ 2 của dòng các sản phẩm diệt virus.

  • Quản lý domain tập trung
    ServerProtect cho phép quản trị viên từ một điểm có thể quản lý được tất cả các phiên bản ServerProtect được cài trên các server trong mạng thông qua một công cụ quản trị riêng. Công cụ này cũng cho phép quản trị viên cùng một lúc cấu hình các server trong cùng một domain, cũng như là đưa ra các báo cáo về tình trạng của chúng.
  • Quản lý từ xa theo mô hình 3 lớp
    ServerProtect cho phép quản trị từ xa thông qua kiến trúc gồm 3 thành phần:
  • Information Server: Được cài trên 1 server với mục đích quản lý tập trung các ServerProtect. Information Server sử dụng lời gọi thủ tục từ xa (Remote Procedure Call – RPC) để connect tới các server Windows NT và sử dụng Sequenced Packet Exchange (SPX) để connect tới các server Novell NetWare.
  • Normal Server: Được cài trên các server (có thể coi đây là bản client của ServerProtect) và được quản lý bởi Information Server
  • Management Console: Công cụ quản trị sử dụng giao thức TCP/IP, quản trị viên có thể logon vào Informtion Server thông qua hình thức xác thực dựa trên username và password.

Các chức năng quản trị từ xa bao gồm:

  • Update các tệp pattern, scan engine, và các bản sửa lỗi
  • Quét virus trên các server
  • Thiết lập cấu hình diệt virus cụ thể trên từng server từ xa
  • Cảnh báo
  • Ghi nhật ký và báo cáo
  • Chế độ quét Real-time
    ServerProtect sử dụng cả 2 công nghệ phát hiện virus: dựa vào hành vi và dựa vào pattern. Dựa vào những công nghệ mới của mình, Trend Micro đã nâng được tốc độ hoạt động của ServerProtect lên hơn 70% kể từ phiên bản ServerProtect 4.6
  • Chức năng update
    ServerProtect có thể được đặt cấu hình để tự động cập nhật các bản pattern và scan engine
  • Hoạt động hướng tác vụ (Task-oriented Operation)
    ServerProtect sử dụng phương pháp hướng tác vụ để lựa chọn chức năng nào thật cần thiết để thi hành. Quản trị viên có thể tạo ra những tác vụ riêng của mình, do đó đơn giản hoá được thao tác quản lý và duy trì hoạt động thường xuyên.

Office Scan Corporate Edition

OfficeScan là giải pháp diệt virus dành cho desktop trên môi trường mạng LAN, được thiết kế theo mô hình client/server.

  • Quản lý và cấu hình tập trung
    OfficeScan Corporate Edition là giải pháp diệt virus trên desktop đầu tiên trong môi trường LAN cho phép quản lý tập trung dựa trên giao diện Web và bảo vệ theo thời gian thực. Nó cho phép giảm thiểu các thao tác quản trị như đặt cấu hình, update, …
  • Tự động cài đặt và triển khai
    OfficeScan được cài đặt trên server và rất thuận tiện khi triển khai thông qua Web và các công cụ cũng như công nghệ mới.
  • Tự động cập nhật virus pattern
    Quản lý dựa trên domain
    OfficeScan có thể gộp nhóm các client vào một domain chung để dễ quản lý. Trong domain này, quản trị viên có thể thực hiện việc lập cấu hình cho từng client hay cho toàn bộ domain.
  • Cảnh báo nguy cơ về virus
    OfficeScan có thể kiểm soát các hành vi tựa virus (virus behaviour) trên các client và thông báo cho quản trị viên qua email.
  • Mềm dẻo trong quy mô triển khai
    OfficeScan Server có thể được cài đặt trên nhiều server khác nhau để có thể kiểm soát được một số lượng lớn client. Nếu doanh nghiệp có nhiều chi nhánh ở xa, mỗi OfficeScan Server có thể được cài đặt trên mỗi  server trong mạng địa phương để tăng hiệu suất làm việc. Doanh nghiệp có thể triển khai Trend Virus Control System (Trend VCS™) để có thể quản lý tập trung các OfficeScan server này trên duy nhất một giao diện Web tập trung.
  • Quét luồng vào và ra Mail Server để ngăn chặn bùng nổ virus
  • Tiến trình quét đa luồng do đó không ảnh hưởng nhiều đến tốc độ của Mail Server
  • Quét email và các file đính kèm trong mailbox
  • Mềm dẻo khi đặt cấu hình
  • Quét virus với tốc độ cao
  • Có thể quét các loại file đính kèm khác nhau
  • Có bộ lọc thông điệp dùng để chặn và xoá bỏ các mail dính virus

ScanMail

Trend Micro Control Manager

Cho phép quản trị viên đặt cấu hình, kiểm soát các chương trình diệt virus chỉ từ một vị trí vật lý.

  • Quản lý tập trung
    – Sử dụng giao diện Web nên không phụ thuộc vào platform
    – Thông tin hiển thị chi tiết, thuận tiện cho việc phân tích
  • Cập nhật tập trung
    – Dễ dàng cài đặt
    – Hiệu quả, tiết kiệm được chi phí quản trị
    – Đưa ra được chính sách tổng thể trong toàn mạng doanh nghiệp

Comments

comments

  1. Ngô Văn Cường

    cho hỏi mình làm cách nào để thay đổi địa chỉ IP với port trên phần mềm diệt virus này không

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.