趋势科技网络推广方案课件

1、OSCE 8.0 宋浪生200708议程 OSCE8.0介绍 性能描述 部署 升级 竞争对手分析FAQOfficeScan 8.0减少的功能平台支持激活码客户端界面变化Malware 防护Spyware 防护Cracker / hacker 防护更新功能TMCM 代理插件管理Web 信誉服务去掉 POP3 Mail Scan去掉 Wireless Protection增加Vista客户端支持（服务器端不支持）New OfficeScan client platforms supported去掉对以下平台的支持Windows 95Windows 98Windows MeWindows NT se

2、rver / workstationIntel IA64 (Itanium)客户端界面变化OSCE 7.3OSCE 8.0间谍软件防护使用Spyware Scanning API (SSAPI) 5.2间谍软件防护实时扫描: Antivirus AC: 利用VSAPI 对间谍软件进行检测，然后调用SSAPI对其进行清除Web 信誉服务 AC: 利用SSAPI 进行实时扫描TMCM代理新的通讯协议无需安装一次性登陆配置信息复制功能通讯协议放弃TMI，使用 Management & Communication Protocol (MCP)使用标准的HTTP/HTTPS协议通过下拉方式传递信息，双向

3、通讯不再是必须的在OSCE与TMCM之间可存在双向通讯以便使拉的方式更快无需安装作为一个OfficeScan的服务运行通过控制平台注册和注销与TMCM的通讯CM通讯协议TMI-based agentMCP-based agent一次性登陆Before OSCE 8.0In OSCE 8.0配置信息复制CM需求Control Manager 3.5 with Patch 1 (最低)Web信誉服务OSCE 中的WRS内容哪些站点被屏蔽关于安全等级信誉分值局限性OSCE中的WRS使用 Web threat protection主要功能: 阻断有威胁的站点OSCE中的WRS白名单OSCE中的WRS客

4、户端无权限控制哪些站点被屏蔽或通过管理员可指定50个内部和外部的URL地址OSCE中的WRS哪类站点被屏蔽TM管理一个Web站点数据库，自动得到一个分值并根据分值进行分类更低的分值，包括极可能为威胁的Web站点高级别分类:恶意站点非恶意站点不确定注: WRS 数据库不仅仅包含Web威胁恶意站点分类已知的结合Malware的行为和类似恶意行为的站点典型分数: 49 或更低非恶意站点所谓的“安全站点”典型分数: 81 或更高不确定不确定站点典型分数: 61可疑站点典型分数: 51安全等级安全等级起始分数高80中70中-低60低50信誉分值注释和局限性Web信誉服务缺省情况下为关闭状态本地计算机识别

5、网关地址为静态IP，必须手动维护如果客户端需要通过Proxy连接到等级服务器，则必须使用和浏览器相同的配置性能特性性能 (based on Build 7.87)性能提高OfficeScan 8.0 vs. OfficeScan 7.3OfficeScan 8.0 (Build 7.87) 性能结果OfficeScan 8.0 can support 8000 concurrent clients in about 4 minutes during Client Registration processOfficeScan 8.0 can update 3200 clients with pa

6、ttern files (261 Kb) in 13 minutes with 2 Update Agents性能改进 vs. OfficeScan 7.3OfficeScan 7.3 Performance Result:Dual CPU with 4GB RAM: supports 2300 clients ( 6 Minutes)Performance Improvement:Dual CPU:Increased 5700 clients247.8% increased部署 拓扑部署服务器本地服务器所需数量:单独服务器（双CPU）建议支持不超过 8000 台客户端OSCE服务器如果需要管

7、理远程客户端，则必须具备足够的带宽当远程管理客户端超过1000台，则考虑安装本地OSCE服务器（根据带宽而定）如果带宽不足则考虑安装本地OSCE服务器如果远程管理客户端超过50台，则考虑安装本地升级代理（根据带宽而定）如果升级代理需要，则应部署至少两个代理部署 Server (硬件)管理8000台客户端的OSCE服务器硬件配置:Windows 2000/2003 Operation SystemDual 3.0 GHz Processor (Intel Xeon CPU)2 GB of RAM1 Gbps Network Interface Card40 GB+ of HD space移植Of

8、ficeScan 5.58 to OfficeScan 8.0OfficeScan 6.5 to OfficeScan 8.0OfficeScan 7.0/ 7.3 to OfficeScan 8.0New OSCE server or In-place upgrade移植 OfficeScan 5.58 to OfficeScan 8.0适用于安装了最新的OSCE5.58补丁程序安装新的OSCE 8.0 服务器:使用客户端移植工具将OSCE 5.58 客户端移到OSCE 8.0 服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表确定有OSCE5.58的服务器可管理这些客户端

9、升级代理: 安装前删除远程代理OSCE8.0安装后重新指派新的升级代理移植 OfficeScan 6.5 to OfficeScan 8.0适用于安装了最新的 OSCE 6.5补丁安装新的OSCE 8.0 服务器:使用客户端移植工具 (IpXfer) 将 OSCE 6.5 客户端移植到OSCE 8.0服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表 确定有OSCE6.5的服务器可管理这些客户端升级代理: 停止自动升级和手动升级代理组件客户端将从OSCE 8.0 升级代理获取升级组件移植 OfficeScan 7.0/ 7.3 to OfficeScan 8.0适用于安装了最

10、新的补丁程序安装新的OSCE 8.0 服务器:使用客户端移植工具 (IpXfer) 将 OSCE 6.5 客户端移植到OSCE 8.0服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表. 确定有OSCE 7.0/ 7.3的服务器可管理这些客户端升级代理: 停止自动升级和手动升级代理组件.客户端将从OSCE 8.0 升级代理获取升级组件部署 客户端客户端安装包Web 安装Email 通知远程安装TMVS登陆脚本镜像安装部署 客户端 客户端安装包适用于Vista支持使用Group Policy Objects (GPO)通过AD部署改良的 MSI package部署 客户端 We

11、b 安装OSCE 7.3: . . ./officescan/console/clientinstall/OSCE 8.0: . . ./officescan/console/html/clientinstall/Called “Notify install” in OSCE 7.3Called “Browser-based” in OSCE 8.0部署 客户端 Email通知安装部署 客户端 远程 安装部署 客户端 TMVS安装部署 客户端 登陆脚本安装竞争分析信息 (Us Vs. them)我们和谁比较我们的强势? 例如：什么是我们的竞争优势?什么是我们缺乏的?竞争分析信息 (和谁比较)

12、第一类对手Symantec Client Security 3.1McAfee Total Protection for Enterprise 第二类对手Kaspersky Business Space SecuritySophos Endpoint Security竞争分析信息第一类对手(我们的主要竞争优势)Key FeaturesTrend Micro OfficeScan 8.0Symantec Client Security 3.1McAfee Total Protection for Enterprise完整的客户端解决方案 (AV, anti-spyware, client fir

13、ewall, HIDS) 全面的Web威胁防护X(缺乏Web reputation)X缺乏Web reputation)Microsoft Windows Vista 认证 (32-bit and 64-bit)X(仅仅兼容) X(仅仅兼容) 容易安装和部署 XX终端清除和清除签名 XXCisco NAC 支持(Full)(Basic)(Basic)Web-based 界面 XXKey FeaturesTrend Micro OfficeScan 8.0Kaspersky Business Space SecuritySophos Endpoint Security完整的客户端解决方案(AV,

14、 anti-spyware, client firewall, HIDS) X(Lacks HIDS)全面的Web威胁防护X(缺乏 Web reputation)X缺乏Web reputation)Microsoft Windows Vista certification (32-bit and 64-bit)X(仅仅兼容) X(Works with Vista) 容易安装和部署 X(Because of CFW)终端清除和清除签名 XXCisco NAC 支持(Full)(Basic + Policy Server)(Basic)Web-based 界面 XX竞争分析信息第二类对手(我们的主要竞争优势)竞争分析信息 (哪些地方我们需要改进?)全面的AD支持高级客户端防火墙功能缺乏主机入侵防护 (eg缓存溢出防护)Macintosh 支持Citrix Metaframe/ VMware 支持Trend Micro 移动安全综合防护延时的预定扫描需要更多信息? 从下面获取竞争文档 Symantec Client Security 3.1 可用!/forums/tmm01/dispatch.cgi/f.officescan/showFile/100654/d20070426023