|
趋势科技中央控管产品 – Trend Micro Control Manager
趋势科技TMCM是一个管理控制台，为部署在网络中的趋势科技防毒和内容安全产品和服务提供集中的管理和保证它们在整个企业范围内的协调运行。趋势科技TMCM是企业保护战略(EPS)的一个核心的组成部分，它可帮助IT管理人员在他们的企业内部实施一致的安全策略，并对病毒爆发周期各个阶段做出快速响应 - 对于那些能够出现在网络多个区域的混合型病毒而言，这是对抗它们的一个必要条件。
趋势科技TMCM可通过一个控制台来管理防毒和内容安全产品和服务，可帮助IT管理人员们获得有关病毒事件或异常活动的准确一致的信息，并创建用于分析和监控的图形报告。它可将它所支持的防毒和内容安全产品分成组以利于远程管理；可对各组群中的服务器进行同时配置或通过复制依次配置。通过趋势科技TMCM可将产品信息和任务功能进行映射，使管理员可以快速查看并对新安装的产品进行控制。
系统需求：
· 服务器：NT Server 4.0/2000/2003 server上，Microsoft IIS 5.0 或更高版本，50MB 硬盘空间来储存软件程序，200MB 硬盘空间来储存纪录文件。
· TMCM 代理程序(Agent)：NT Workstation 或 Server 3.51 或更新版本，20MB 硬盘空间来储存软件程序。
· 浏览器：Netscape Navigator 3.0 或更新版本， 或者用 Microsoft Internet Explorer 3.02 或更新版本。
· 其它： TCP/IP 网络联机。通过呼叫器(Pager)来作病毒扩散警报通知，还需要有调制解调器联机。
· 基于内部局域网或广域网（带宽大于128K即可）
· 功能描述：
· 通过TMCM可实现对防毒软件的病毒代码、扫描引擎、升级程序、预防策略、垃圾邮件列表的集中分发、管理。
· 可实现对病毒侵入情况、各系统防毒情况、防毒软件的工作情况等的集中监控。并且由于TMCM采用Web管理方式，使得管理人员可以通过任何一台联网的计算机方便地访问TMCM，减轻了管理人员的负担。
· 可实现对所有防毒软件的集中管理、集中设置、集中维护。管理人员可以通过TMCM的统一界面管理防毒软件。
· 可集中反映整个系统内的病毒入侵情况,设置各种消息通报方式，对病毒的爆发进行报警。
· 漏洞扫描和防御：趋势科技利用自身产品帮助用户找出网络中存在微软安全漏洞的计算机，同时区分漏洞的轻重缓急，隔离具有系统漏洞的计算机，强制打补丁，以次确保当病毒来临时，不会因为系统的漏洞造成网络的受到病毒攻击而瘫痪TMCM具备灾后集中清除及漏洞分析功能，不仅可以进行整个网络的集中病毒扫描工作，还可以针对系统漏洞提供报告，使得整个网络更加强健。
· 病毒发作防御：趋势科技利用独创的病毒爆发防御策略技术（可更新的数据包），在新病毒爆发而新病毒码还没更新的“防病毒真空期”，趋势科技利用病毒爆发防御策略技术，将网络内部所有病毒可能利用的途径全部关闭，例如：自动关闭病毒的利用和攻击的特定端口，并自动的隔离已经感染病毒的PC，关闭共享文件夹等
· 评估与恢复：通过趋势科技中央控管安全平台，收集整个网络所有的计算机的防病毒信息，通过周报表，月报表等方式，对整个网络的防病毒工作做一个整体的评估，同时，利用趋势损害和清理服务从后台自动的将被病毒感染的机器清除干净，避免了人为手动清除病毒，从而将网管从大量的手动清除病毒的状态下解脱出来。
· 独创的层叠式管理：TMCM可以直接管理TMCM，间接管理趋势科技其他防病毒软件产品；而TMCM可以直接管理趋势科技其他防病毒软件产品。例如：省中心的TMCM直接管理各个地市TMCM，间接管理各个地市的Officescan，ServerProtect等趋势科技产品，省中心的防病毒管理员可以给予各地市在防病毒管理上的指导性意见；而各个地市的防病毒管理人员可以通过该地市的TMCM对该地市的趋势科技产品中央控管，通过一个点看到整个防病毒体系的运作情况
部署建议：
TMCM的出现，把防毒软件传统且单一的升级病毒码抵御新病毒的方式，扩展成为四部分：
1. 漏洞扫描和防御：当有新的微软系统漏洞出现后，计算机使用者由于缺乏必要的安全意识，无法在第一时间内区分该漏洞的危害性：即是否会被病毒利用等等，同时，在一个具有一定规模的网络内部，网管无法在短时间内对整个网络中所有的计算机做一个整体的漏洞扫描和分析。而TMCM利用自身产品所具备的漏洞扫描和漏洞危害性评估的功能，帮助用户找出网络中存在微软安全漏洞的计算机，同时区分漏洞的轻重缓急，隔离具有系统漏洞的计算机，强制打补丁，以此确保当病毒来临时，不会因为系统的漏洞造成网络的受到病毒攻击而瘫痪
2. 病毒发作防御：趋势科技利用独创的病毒爆发防御策略技术（可更新的数据包），在新病毒爆发而新病毒码还没更新的“防病毒真空期”，根据新病毒的特征，以及新病毒的攻击方式：如通过某个特定端口进行攻击，通过电子邮件的方式进行传播，通过共享文件夹互相传染。那么，趋势科技所提供的病毒爆发策略就会针对病毒攻击，传播的方式，做出相应的设定。通过TMCM把病毒爆发策略自动部署到趋势科技OfficeScan, ServerProtect，IMSS，InterScan，ScanMail等全系列产品上。每个产品就会通过所更新的策略，去做一些相应的动作，例如：临时关闭病毒传播的特定端口，临时关闭服务器或客户机的共享文件夹等等。如此，就能在新病毒没有大面积爆发之前，把病毒传播的所有通道全部拦截。趋势科技利用病毒爆发防御策略技术，将网络内部所有病毒可能利用的途径全部关闭，
病毒响应：在病毒响应阶段，趋势科技提出SLA的服务等级协议。病毒响应SLA是防毒业界第一个服务等级协议，它为Premium Support客户提供一个带罚金制约的保证，即，从病毒案例被提交的一刻算起的两个小时之内发布用来检测该病毒的代码文件。病毒响应SLA的目的是在病毒爆发的关键阶段提供快速的响应，病毒响应SLA进一步证明了趋势科技的承诺和高标准高质量的服务。 |
