网络版防病毒软件系统选型优势分析.ppt
网络版防病毒系统选型优势分析,恶意代码威胁趋势分析,安全趋势下用户需要什么?,保护信息和系统保护系统和数据免受病毒、蠕虫攻击防止恶意软件安装,阻止信息非法扩散保障网络和系统资源防止蠕虫攻击造成的网络堵塞防止病毒对系统和网络资源占用节约管理成本节约管理员的时间成本简化技能要求,安全趋势下用户需要什么?,改进安全状况了解安全风险状况改进安全策略防病毒体系的构建防病毒手段应多层次、多角度方式进行重要信息资源的防御符合相关制度及等保要求厂家支持安全事件的快速响应及处理协助团队的建设及知识库共享,产品选型原则,网络版防病毒系统选型原则系统资源占用率小,主要体现在实时和查杀两方面;病毒检测类型:病毒、木马、蠕虫、间谍软件、广告类等恶意代码程序病毒检测能力及误报率防病毒系统与操作系统及软件等兼容性良好可分级部署、集中管理;特征库升级支持在线及离线,支持分级及分发功能、支持增量升级;防病毒系统无需与第三方软件协同完成丰富的日志事件报告厂商技术背景及病毒研究能力,推荐选型:KILL8.1网络防病毒,“KILL”品牌国内第一个著名杀病毒软件二十年计算机病毒研究背景冠群金辰自有知识产权双引擎恶意代码程序处理机制,冠群金辰网络防病毒策略及实现,多级部署既保证总部(中央)全面部署,又辐射子公司(省市)全网部署集中管理集中管理、统一制定策略,所有保证客户端统一升级、扫描、杀毒全面保护既保护所有桌面客户端、又保护服务器不被恶意代码入侵破坏,KILL的病毒查杀能力,实时查杀实时查杀各种传播方式病毒,例如:U盘、光盘、网络、电子邮件病毒全面查杀病毒(引导型、内存型、文件型)、蠕虫、木马恶意代码(HTML病毒、恶意Java Applet、ActiveX等)压缩文件内病毒(13大类几十种压缩格式)双引擎技术自主研发独有的双引擎技术Epp、Vet引擎,互为补充。启发式技术扫描未知病毒,企业级的网络化管理,统一管理可跨平台集中管理(Windows、UNIX、Linux)基于策略集中分布式管理子网内部信息自动收集与报告强大的病毒实时报警管理客户端强制策略执行(锁定,可全局或分组实施)客户端信息全面掌握客户端基本信息:主机名、操作系统版本、KILL版本、采用的引擎、IP地址、mac地址、子网客户端病毒发现处理情况,防病毒策略,策略分发每个策略可分发到指定的组织(客户端),并可以锁定多种反病毒策略实时报警排定作业发送可疑文件病毒代码升级病毒处理方式报告/修复/删除/移动/重命名/修复启动扇区,安全智能的特征码升级,全网自动下载-更新-分发,更新后不需重启提供下载方式:http升级服务器可灵活定义指向冠群金辰服务器指向本地KILL服务器指向任意临近的客户端自动判断增量升级数字签名保护特征码升级,多种安装方式,本地安装在客户端本地通过光盘介质安装域环境安装通过域登入脚本实现无需交互的自动安装客户端安装包共享安装共享目录方式,登录网络自动安装(WEB/FTP方式)远程推送安装自动发现网络中的所有机器实现远程推送安装服务器端与客户端安装后不需要重新启动,操作系统支持广泛,桌面防病毒KILL for WinNT/2000/XP/2003/VISTA/WIN7/2008 服务器防毒 KILL for Windows NT/2000/2003 Server/2008 Server/Unix/Linux 邮件级病毒 KILL for Lotus Notes KILL for MS Exchange,KILL多级部署,要点总结,全面查杀病毒 病毒、蠕虫、木马、恶意Java/ActiveX、压缩/多重压缩格式双引擎技术独有的双引擎技术Epp、Vet引擎,互为补充。,集中网络管理 先进的网管技术,服务器没有特别要求客户端零管理 客户端自动执行服务器下发的安全策略,防病毒策略多种防病毒策略的制定、分发、管理、多种病毒事件的处理方式多种安装方式 本地安装、域登录脚本安装、Web/FTP安装、远程推送安装,广泛操作系统KILL for Windows、Linux、Unix、KILL for Lotus Notes、MS Exchange多级部署方式在线更新,自动增量升级,权威认证,卓越的病毒查杀能力认证 病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证 与微软、思科紧密协作 与微软源代码级的合作关系,提供对思科(Cisco)自防御网络的支持广泛的系统支持Windows、Unix、Linux、群件系统,资源占用,高性能处理低系统资源消耗低网络资源占用,水晶报表,日志不要要安装数据库或第三方数据库KILL8.1日志可以直接通过控制台水晶报表显示出来,优势整合,双引擎扫描双引擎防病毒和防间谍,互相补充全面查杀所有已知病毒,并且能够及时跟踪升级高性能处理 低系统资源消耗低网络资源占用,使用简单 方便的集中管理客户端零管理中文图形界面广泛的系统支持 Windows、Unix、Linux、群件系统,自身安全保障 数字签名,加密通讯。保证特征码、系统文件、策略分发安全。与水晶报表结合日志需要安装数据库或第三方数据库KILL日志可以直接通过控制台水晶报表显示出来,众多兼容性认证 全球18家权威机构认证与微软紧密的合作伙伴关系病毒公告牌、ICSA实验室、美国西海岸实验室、公安部病毒检测中心等认证,价值走廊,保护企业信息和系统安全保护系统和数据免受恶意代码破坏防止间谍软件恶意安装,阻止信息非法窃用保护企业网络和系统资源防止恶意代码破坏造成的网络堵塞防止恶意代码对系统和网络资源占用,价值走廊,节约企业管理成本节约安全管理员的时间成本简化安全管理工作提供改进安全管理的依据提供丰富的恶意代码入侵分析报告根据对报告的分析,改进安全策略,产品对比,产品对比,成功案例,业界荣誉,中央政府机关及各个省市政府产品采购定点供应商公安部、安全部、解放军等安全产品测评认证国家版权局著作权证书中国电子政务IT 100强企业,全国信息安全标准化技术委员会成员国家网络与信息安全信息通报技术支持单位国家信息安全服务资质持有单位国家信息安全专业人员资质授权培训机构 国家计算机病毒应急处理中心应急小组成员单位 中国反垃圾邮件工作委员会成员单位北京市计算机病毒预警与应急平台技术支持单位,