趨勢科技網(wǎng)絡推廣方案課件

1、OSCE 8.0 宋浪生200708議程 OSCE8.0介紹 性能描述 部署 升級 競爭對手分析FAQOfficeScan 8.0減少的功能平臺支持激活碼客戶端界面變化Malware 防護Spyware 防護Cracker / hacker 防護更新功能TMCM 代理插件管理Web 信譽服務去掉 POP3 Mail Scan去掉 Wireless Protection增加Vista客戶端支持（服務器端不支持）New OfficeScan client platforms supported去掉對以下平臺的支持Windows 95Windows 98Windows MeWindows NT se

2、rver / workstationIntel IA64 (Itanium)客戶端界面變化OSCE 7.3OSCE 8.0間諜軟件防護使用Spyware Scanning API (SSAPI) 5.2間諜軟件防護實時掃描: Antivirus AC: 利用VSAPI 對間諜軟件進行檢測，然后調(diào)用SSAPI對其進行清除Web 信譽服務 AC: 利用SSAPI 進行實時掃描TMCM代理新的通訊協(xié)議無需安裝一次性登陸配置信息復制功能通訊協(xié)議放棄TMI，使用 Management & Communication Protocol (MCP)使用標準的HTTP/HTTPS協(xié)議通過下拉方式傳遞信息，雙向

3、通訊不再是必須的在OSCE與TMCM之間可存在雙向通訊以便使拉的方式更快無需安裝作為一個OfficeScan的服務運行通過控制平臺注冊和注銷與TMCM的通訊CM通訊協(xié)議TMI-based agentMCP-based agent一次性登陸B(tài)efore OSCE 8.0In OSCE 8.0配置信息復制CM需求Control Manager 3.5 with Patch 1 (最低)Web信譽服務OSCE 中的WRS內(nèi)容哪些站點被屏蔽關(guān)于安全等級信譽分值局限性OSCE中的WRS使用 Web threat protection主要功能: 阻斷有威脅的站點OSCE中的WRS白名單OSCE中的WRS客

4、戶端無權(quán)限控制哪些站點被屏蔽或通過管理員可指定50個內(nèi)部和外部的URL地址OSCE中的WRS哪類站點被屏蔽TM管理一個Web站點數(shù)據(jù)庫，自動得到一個分值并根據(jù)分值進行分類更低的分值，包括極可能為威脅的Web站點高級別分類:惡意站點非惡意站點不確定注: WRS 數(shù)據(jù)庫不僅僅包含Web威脅惡意站點分類已知的結(jié)合Malware的行為和類似惡意行為的站點典型分數(shù): 49 或更低非惡意站點所謂的“安全站點”典型分數(shù): 81 或更高不確定不確定站點典型分數(shù): 61可疑站點典型分數(shù): 51安全等級安全等級起始分數(shù)高80中70中-低60低50信譽分值注釋和局限性Web信譽服務缺省情況下為關(guān)閉狀態(tài)本地計算機識別

5、網(wǎng)關(guān)地址為靜態(tài)IP，必須手動維護如果客戶端需要通過Proxy連接到等級服務器，則必須使用和瀏覽器相同的配置性能特性性能 (based on Build 7.87)性能提高OfficeScan 8.0 vs. OfficeScan 7.3OfficeScan 8.0 (Build 7.87) 性能結(jié)果OfficeScan 8.0 can support 8000 concurrent clients in about 4 minutes during Client Registration processOfficeScan 8.0 can update 3200 clients with pa

6、ttern files (261 Kb) in 13 minutes with 2 Update Agents性能改進 vs. OfficeScan 7.3OfficeScan 7.3 Performance Result:Dual CPU with 4GB RAM: supports 2300 clients ( 6 Minutes)Performance Improvement:Dual CPU:Increased 5700 clients247.8% increased部署 拓撲部署服務器本地服務器所需數(shù)量:單獨服務器（雙CPU）建議支持不超過 8000 臺客戶端OSCE服務器如果需要管

7、理遠程客戶端，則必須具備足夠的帶寬當遠程管理客戶端超過1000臺，則考慮安裝本地OSCE服務器（根據(jù)帶寬而定）如果帶寬不足則考慮安裝本地OSCE服務器如果遠程管理客戶端超過50臺，則考慮安裝本地升級代理（根據(jù)帶寬而定）如果升級代理需要，則應部署至少兩個代理部署 Server (硬件)管理8000臺客戶端的OSCE服務器硬件配置:Windows 2000/2003 Operation SystemDual 3.0 GHz Processor (Intel Xeon CPU)2 GB of RAM1 Gbps Network Interface Card40 GB+ of HD space移植Of

8、ficeScan 5.58 to OfficeScan 8.0OfficeScan 6.5 to OfficeScan 8.0OfficeScan 7.0/ 7.3 to OfficeScan 8.0New OSCE server or In-place upgrade移植 OfficeScan 5.58 to OfficeScan 8.0適用于安裝了最新的OSCE5.58補丁程序安裝新的OSCE 8.0 服務器:使用客戶端移植工具將OSCE 5.58 客戶端移到OSCE 8.0 服務器安裝于同一臺計算機: (安裝最后時)出現(xiàn)不支持的客戶端平臺列表確定有OSCE5.58的服務器可管理這些客戶端

9、升級代理: 安裝前刪除遠程代理OSCE8.0安裝后重新指派新的升級代理移植 OfficeScan 6.5 to OfficeScan 8.0適用于安裝了最新的 OSCE 6.5補丁安裝新的OSCE 8.0 服務器:使用客戶端移植工具 (IpXfer) 將 OSCE 6.5 客戶端移植到OSCE 8.0服務器安裝于同一臺計算機: (安裝最后時)出現(xiàn)不支持的客戶端平臺列表 確定有OSCE6.5的服務器可管理這些客戶端升級代理: 停止自動升級和手動升級代理組件客戶端將從OSCE 8.0 升級代理獲取升級組件移植 OfficeScan 7.0/ 7.3 to OfficeScan 8.0適用于安裝了最

10、新的補丁程序安裝新的OSCE 8.0 服務器:使用客戶端移植工具 (IpXfer) 將 OSCE 6.5 客戶端移植到OSCE 8.0服務器安裝于同一臺計算機: (安裝最后時)出現(xiàn)不支持的客戶端平臺列表. 確定有OSCE 7.0/ 7.3的服務器可管理這些客戶端升級代理: 停止自動升級和手動升級代理組件.客戶端將從OSCE 8.0 升級代理獲取升級組件部署 客戶端客戶端安裝包Web 安裝Email 通知遠程安裝TMVS登陸腳本鏡像安裝部署 客戶端 客戶端安裝包適用于Vista支持使用Group Policy Objects (GPO)通過AD部署改良的 MSI package部署 客戶端 We

11、b 安裝OSCE 7.3: . . ./officescan/console/clientinstall/OSCE 8.0: . . ./officescan/console/html/clientinstall/Called “Notify install” in OSCE 7.3Called “Browser-based” in OSCE 8.0部署 客戶端 Email通知安裝部署 客戶端 遠程 安裝部署 客戶端 TMVS安裝部署 客戶端 登陸腳本安裝競爭分析信息 (Us Vs. them)我們和誰比較我們的強勢? 例如：什么是我們的競爭優(yōu)勢?什么是我們?nèi)狈Φ?競爭分析信息 (和誰比較)

12、第一類對手Symantec Client Security 3.1McAfee Total Protection for Enterprise 第二類對手Kaspersky Business Space SecuritySophos Endpoint Security競爭分析信息第一類對手(我們的主要競爭優(yōu)勢)Key FeaturesTrend Micro OfficeScan 8.0Symantec Client Security 3.1McAfee Total Protection for Enterprise完整的客戶端解決方案 (AV, anti-spyware, client fir

13、ewall, HIDS) 全面的Web威脅防護X(缺乏Web reputation)X缺乏Web reputation)Microsoft Windows Vista 認證 (32-bit and 64-bit)X(僅僅兼容) X(僅僅兼容) 容易安裝和部署 XX終端清除和清除簽名 XXCisco NAC 支持(Full)(Basic)(Basic)Web-based 界面 XXKey FeaturesTrend Micro OfficeScan 8.0Kaspersky Business Space SecuritySophos Endpoint Security完整的客戶端解決方案(AV,

14、 anti-spyware, client firewall, HIDS) X(Lacks HIDS)全面的Web威脅防護X(缺乏 Web reputation)X缺乏Web reputation)Microsoft Windows Vista certification (32-bit and 64-bit)X(僅僅兼容) X(Works with Vista) 容易安裝和部署 X(Because of CFW)終端清除和清除簽名 XXCisco NAC 支持(Full)(Basic + Policy Server)(Basic)Web-based 界面 XX競爭分析信息第二類對手(我們的主要競爭優(yōu)勢)競爭分析信息 (哪些地方我們需要改進?)全面的AD支持高級客戶端防火墻功能缺乏主機入侵防護 (eg緩存溢出防護)Macintosh 支持Citrix Metaframe/ VMware 支持Trend Micro 移動安全綜合防護延時的預定掃描需要更多信息? 從下面獲取競爭文檔 Symantec Client Security 3.1 可用!/forums/tmm01/dispatch.cgi/f.officescan/showFile/100654/d20070426023