MCAFEE综合的企业反病毒安全与管理方案

McAfee Total Virus Defense (TVD)



概述及组成
保护当今各种网络免受愈演愈烈的计算机病毒威胁已不是一件简单的事情。目前已知的计算机病毒超过20,000种，并且每月发现的新病毒超过300种，即每天都有10余种新病毒出现。研究表明，病毒比其他安全威胁造成的经济损失都大的多。因此迫切需要单一、集中的解决方案。

NAI是全球反病毒解决方案的领导者，它提供了一套现成的解决方案，即McAfee Total Virus Defense 套件（简称TVD或全无敌）。作为全面管理和维护网络安全方案的重要组件，TVD在一个集中控制的软件包里为您提供一套反病毒解决方案，使企业范围的防病毒管理成为现实。具体说，TVD可以在每个进入点抵御病毒和恶意小程序的入侵，保护网络中的PC机、服务器和Internet网关。同时它也是一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制。TVD的目标是：从桌面到整个企业系统，优化系统性能、解决及预防问题、处理管理事物和执行正常的管理工作、保护公司资产免受攻击和危害、降低企业成本并提高用户和企业生产率。

Net Tools

Net Tools Secure
Net Tools Manager

McAee

Total

Virus

Defense
PGP

Total

Network

Security
Sniffer

Total

Network

Visiblity
McAfee

Total

Service

Desk


功能与特点
最广泛的多级进入点保护
随着分布式网络计算、文档驻留宏、群件等新技术的出现以及Internet 的广泛采用，网络的脆弱性成倍增加，保护计算机网络已不再是简单的在客户机上安装桌面病毒扫描程序就可以解决的问题了，建立一套完善多级的病毒防护系统非常必要。TVD提供了桌面、服务器和Internet网关的单一集成的防病毒系统 ，对所有潜在的病毒进入点实行全面保护。TVD由三种安全产品套件组成：

（1）.VirusScan Security Suite (VSS) 套件，提供对所有桌面客户机的多平台保护。

（2）.Netshield Security Suite (Nss)套件，保护所有文件、应用程序和群件服务器。

（3）.Internet Security Suite (ISS) 套件，在网关上锁住病毒和有敌意的Java、ActiveX程序。

100％的病毒检测率
　

包括多达15，000种的病毒样本特征库加上获奖产品――Hunter扫描引擎使得TVD及其组件在VSUM、 Virus Bulletin 、Secure Computing 、NCSA等多所独立测试机构的重复检测中获得100％测试率，启发式技术迅速检测新病毒。

3．强有力的服务与研究支持

NAI的VERT（防病毒快速反应小组）拥有分布在六大洲的近百名病毒研究人员，为用户提供全天候专业服务与支持。当新病毒出现时，Web上每小时（敏感期每10分钟）都会更新该病毒特征文件，让用户及时将其清除。

4．市场领导者

TVD是世界上应用最广泛的防病毒和安全软件，全球3千万用户，包括在财富前100名80％的公司，比其他所有解决方案的用户还多。

5．完善的企业级管理能力

中央控制台集中配置与管理模式，使您的企业更加高效，更易管理。

6．独特的病毒更新技术

当更新信息从实验室发布时，NAI惊人的企业“推送”（SecureCast）技术立即将其送达系统管理员。通过自动更新（AutoUpdate），桌面PC和服务器按计划从指定的中央服务器上提取更新信息使自己保持为更新状态。管理员也可使用“中央控制台”（Net Tools Console）将软件升级版和更新信息迅速传递到企业内部的所有客户机及服务器。

三．McAfee TVD系列产品结构及功能描述

桌面保护产品：VirusScan Security Suite(VSS)
简述
　

在防病毒策略的注意力大部分集中在保护服务器和网关上的同时，NAI注意到50％的病毒仍是通过软盘进入企业网络的。VirusScan Security Suite (VSS)为所有的桌面计算机提供所能获得的、最为全面的跨平台病毒保护。VSS还集成了一些功能强大的辅助技术，可以自动地保护系统免于崩溃和数据的意外丢失。

（2）组成

VSS套件由以下产品构成：

①VirusScan

VirusScan是全球桌面病毒保护领域内的领先产品，可以杀灭超过15，000种的病毒。支持DOS、Windows3.x、Windows95/98、Windows NT、Macintosh OS/2。其主要功能为：

扫描所有子系统区域（包括软盘、引导区、文件分配表和区分表、文件夹、文件和压缩文件）以提供广泛的安全保护。
精确清除文件、文件引导区、分区表和内存中的病毒。
实时扫描技术可在磁盘访问、文件复制、文件创建、文件重命名、程序执行、系统启动和关闭时捕获病毒。
按需扫描可由用户自主选择，扫描位于文件、驱动器和软盘内的已知病毒。
②WebScanX

WebScanX的目的在于保护恶意Java和ActiveX小程序对网络用户的损害，除了检测和阻止毒通过Internet下载的途径传播之外，WebScanX还有以下功能：

阻止黑客利用Java、ActiveX小程序攻击、损坏和窃取用户的系统或资源。
检测和防止通过电子邮件贴件发送给用户的病毒（检测率达到100％），包括检测Word和Excel中的宏病毒。
根据用户需求，拒绝某些特定Web站点的访问。
WebScanX可以和目前最流行的浏览器如Netscape 3.x、4.x；IE3.x、4.x兼容，具有友好的用户图形界面和自动更新病毒样本文件的功能。

③PC Medic

通过防止操作系统和应用程序崩溃使用户免于浪费宝贵的时间和丢失珍贵的数据，防止用户级的崩溃，可以使员工保持更高的效率并减少不必要的电话咨询求助次数。

④PGP Medic

PGP加密技术是业内默认的工业标准，全球用户超过四百万，用户对PGP加密算法的信赖程度超过任何其它解决方案。PGP File使用户轻松地保护机密信息，极大的增强了数据安全性。

⑤Quick Backup

该产品曾以其优良性能获PC Magazine的Editor’s choice奖。Quick Backup直观的拖放界面通过鼓励定期用户防止丢失珍贵的终端数据和资源。

⑥SecureCast和Net Tools Console

独特的SecureCast推送技术每天自动向系统管理员发送更新过的病毒保护程序，以防御每月新发现的300多种病毒。Net Tools Console具有集中管理、分发和警告功能，与SceureCast紧密配合，完成对终端用户软件及信息的自动更新与升级。

NetShield Security Suite (NSS) 服务器保护套件
简述
一台桌面PC感染病毒会造成一些麻烦，但若是一台服务器感染病毒，损失就会多几倍以上。被感染的服务器文件成为病毒感染的源头，会迅速从桌面发展到整个网络的病毒爆发，尤其象Microsoft Exchange 或Lotus Notes这样的群件更会加快病毒的传播速度。网络病毒感染造成的员工劳动损失、数据丢失带来的成本增加以及清除病毒感染需要的费用是惊人的。因此，提供基于服务器的病毒保护已成为当务之急。

NAI作为企业网络安全专家的首选公司，提供了基于全球领先的反病毒技术的NSS套件。它从一个直观的控制台保护整个企业的文件、应用程序和群件服务器。NSS支持NT、Netware、UNIX 、Lotus Notes、Microsoft Exchange等多种服务器的保护，可以方便地从本地服务器或工作站监测、配置和执行远程服务。集中化管理可以实现对警告传送的控制、问题票卷的生成和活动日志的自主选择。

组成：
　

NSS套件提供了所能获得的最为全面的基于服务器的病毒防护，单个的许可协议就可以保证获得对所有服务器平台的完善保护。它主要由以下几部分组成。

Netshield
高效、实时的检测发送给或来自于服务器的病毒感染文件，以避免它在整个网络中

扩散。同时可以按需要选择立刻或定时检测，扫描贮留在文件服务器中的病毒。一旦发现，则根据管理员的需求，记录日志、删除、隔离或摈弃在防火墙以外。

NetShield支持NT、Netware、UNIX、Solaris、AIX、NCR等多种平台，具有管理简便（本地监控）、检测率优异、自动保护、响应快速的特点。

GroupShield
基于Microsoft Exchange 和 Lotus Notes 群件服务器的防病毒保护解决方案。同Netshield 一样，GroupShield 提供了强大的管理功能，控制所有文件、应用程序并执行远程服务、安装与配置。强大的集中警告功能可以通过电子邮件、打印机、寻呼机、DMI警告或网络消息，传送各种上下文相关的病毒警告给消息的寄件人、收件人和系统管理员。利用可选的SNMP警告功能，可以自动地在流行的桌面帮助应用程序生成问题票卷。一旦发现病毒，可以在本地或远程的事件日志里记录活动日志，或将它们保存在专门的病毒日志中。

SecureCast 与Net Tools Console
集中管理与快速有效的分发、警告功能、可快速地更新病毒特征文件，实现软件的自动升级。

　

Internet Security Suite (ISS) 网关保护套件

概述
据国际计算机安全委员会（ICSA）统计，去年企业用户感染的病毒中，有超过20％的病毒与从Internet上下载文件有关。此外还有26％的病毒是通过电子邮件附件进入企业网络的。Internet大大加快了病毒在世界范围内的传播速度并使很多公司陷于瘫痪。

组成
　

Internet Security Suite 在Internet 网关上对任何一个可能的病毒进入点提供全面的病毒保护。它主要由以下产品组成：

WebShield SMTP
该产品扫描所有入站和出站的电子邮件。基于Java的控制台，可从任一NT服务器或工作站上执行全部操作。

WebShield Proxy
该产品为HTTP、FTP等多个Internet协议在内的通信提供病毒保护，同时扫描有恶意的Java和 ActiveX 小程序。Webshield Proxy 和 Windows NT 上的 Microsoft Proxy Server 或 Solaris 上的 Netscape Proxy Server 一起运行，通过一个可从任何一个标准的 Web 浏览器操作的HTML控制台对其进行远程管理。

WebScanX
恶意的Java和 ActiveX 程序可以迅速的影响到很多用户，造成用户硬盘格式化或盗取Web 站点上的数据，而编写恶意程序的人却不需要太高超的技巧。WebScanX的出现，弥补了这一漏洞，它提供了对客户端的电子邮件、Java和 ActiveX的全面保护。

SecureCast和 Net Tools Console
自动将病毒更新信息发送给系统管理员，并提供集中的管理、分发和警告功能。