【51CTO.com 獨(dú)家特稿】現(xiàn)在殺毒軟件的種類越來越豐富，企業(yè)中部署殺毒軟件的時(shí)候，也開始把觀念從單機(jī)版軟件轉(zhuǎn)移到網(wǎng)絡(luò)版上了。相比單機(jī)版殺毒軟件，網(wǎng)絡(luò)版殺毒軟件提供了更好的集中控制功能，更詳細(xì)和全面的報(bào)警功能、日志分析功能，同時(shí)，在競(jìng)爭(zhēng)力方面，各大廠商也紛紛在自己的企業(yè)版殺毒軟件上附加了很多實(shí)用性強(qiáng)的附屬功能。趨勢(shì)科技在這一點(diǎn)做的很到位，它的實(shí)時(shí)監(jiān)控、IM過濾、以及行為監(jiān)控等功能都做的非常不錯(cuò)。

關(guān)于網(wǎng)絡(luò)版殺毒軟件的應(yīng)用范圍和企業(yè)采購(gòu)網(wǎng)絡(luò)版殺毒軟件的初衷，大家可以參考這個(gè)專題： 2009-51CTO三大網(wǎng)絡(luò)殺毒軟件評(píng)測(cè)。

服務(wù)端安裝配置

這次拿到的趨勢(shì)網(wǎng)絡(luò)版是在其官網(wǎng)下載的，我們首先登陸

http://www.trendmicro.com.cn/corporate/techsupport/smb_olr/cd_license_agreement.asp，做一個(gè)簡(jiǎn)單注冊(cè)，就可以開始下載了。  

文件體積很可觀，573M。  

打開安裝文件，直接點(diǎn)擊運(yùn)行，經(jīng)過短暫的解包過程，就開始安裝了。  

接下來會(huì)選擇安裝類型，由于本次操作是試用版，所以我們選擇“帶有電子郵件信譽(yù)服務(wù)的評(píng)估板”，如果你是趨勢(shì)的正版用戶，那么可以選擇完全版，輸入序列號(hào)后進(jìn)行后續(xù)操作。

安裝過程中，我順便登陸了一下趨勢(shì)的企業(yè)版官網(wǎng)，發(fā)現(xiàn)在官網(wǎng)右側(cè)有一個(gè)很有意思的指示器 http://cn.trendmicro.com/cn/home/  

可以看到最新的病毒庫(kù)情況，同時(shí)我們發(fā)現(xiàn)，這里還有一個(gè)“中國(guó)區(qū)病毒碼”，可以看出趨勢(shì)對(duì)中國(guó)用戶還是非常關(guān)心的。作為一個(gè)全球性的企業(yè)，趨勢(shì)在本地化的處理上具有自己獨(dú)特的處理方式。

繼續(xù)我們的安裝過程，這期間，軟件會(huì)提示我們是否在安裝之前掃描計(jì)算機(jī)上的威脅，以及選擇典型安裝或者定制安裝。定制安裝需要進(jìn)行三項(xiàng)設(shè)置：選擇安裝的位置，配置Web服務(wù)器和代理服務(wù)器（因?yàn)橼厔?shì)網(wǎng)絡(luò)版是基于B/S架構(gòu)的，所以需要配置IIS或Apache才能控制），選擇需要安裝的組件。  

首先選擇服務(wù)器配置，我們可以以機(jī)器名或IP來定位將來訪問服務(wù)器的設(shè)置，建議大家使用IP的方式進(jìn)行訪問，這樣方便后續(xù)操作。  

接下來定制Web服務(wù)器，可以選擇IIS或APACHE.相信大家更加熟悉的還是IIS把，我們選擇在IIS上安裝管理服務(wù)器。選擇該項(xiàng)后，系統(tǒng)會(huì)在你的IIS下建立一個(gè)新的站點(diǎn)。  

繼續(xù)下去，我們可以對(duì)IIS站點(diǎn)進(jìn)行更加詳細(xì)的配置，默認(rèn)它使用http和加密的https訪問，端口分別是8059和4343  

從下圖可以看到，趨勢(shì)自動(dòng)建立了兩個(gè)站點(diǎn)，以及若干個(gè)虛擬目錄。 

接下來需要設(shè)置郵件接收的相關(guān)設(shè)置，用以接收服務(wù)器生成的各類通知和報(bào)表。

然后我們需要設(shè)置服務(wù)端訪問密碼和客戶端保護(hù)密碼?？蛻舳嗣艽a的作用是防止用戶在客戶端上自行關(guān)閉殺毒軟件，以及修改設(shè)置使得計(jì)算機(jī)變得不安全。  

接下來是云安全選項(xiàng)，我們可以根據(jù)自己的行業(yè)進(jìn)行選擇。  

下面開始配置客戶端的安裝路徑。默認(rèn)是在系統(tǒng)目錄的趨勢(shì)→客戶端下，默認(rèn)通信端口是25192，如果同時(shí)有配置網(wǎng)絡(luò)防火墻的情況，需要注意對(duì)該端口進(jìn)行放行。 

接下來是對(duì)趨勢(shì)插件的介紹，如果你的系統(tǒng)是EBS2008和SBS2008，將會(huì)享受到更便捷的操作。 

至此安裝完成，我們可以開始對(duì)服務(wù)器進(jìn)行設(shè)置和配置客戶端了。默認(rèn)在“C:\Program Files\Trend Micro\Security Server\PCCSRV\readme.htm”下，可以訪問相關(guān)的幫助文件。  

由于趨勢(shì)網(wǎng)絡(luò)版是基于B/S架構(gòu)的，所以在桌面右下角的任務(wù)欄也沒有守護(hù)圖標(biāo)，我們對(duì)其進(jìn)行管理的方式只能是點(diǎn)擊桌面的快捷方式，進(jìn)入服務(wù)器管理界面

從頁(yè)面中我們可以看到，趨勢(shì)網(wǎng)絡(luò)版管理界面的登陸界面很簡(jiǎn)潔，除了一個(gè)輸入密碼的地方，就是下載客戶端了。其實(shí)基于瀏覽器還是專門的一個(gè)軟件進(jìn)行管理已經(jīng)是爭(zhēng)論了很久的問題了，可以說各有各的優(yōu)點(diǎn)，相對(duì)于獨(dú)立軟件進(jìn)行服務(wù)端設(shè)置的情況，使用B/S架構(gòu)可以更好的跨平臺(tái)，跨地域管理，可用范疇更廣一些。  

根據(jù)提示我們安裝一個(gè)插件后，就可以對(duì)服務(wù)器端進(jìn)行設(shè)置了。#p#

服務(wù)器設(shè)置

安全起見，使用殺毒軟件的第一個(gè)步驟應(yīng)該是更新病毒庫(kù)，我們點(diǎn)擊界面的更新→手動(dòng)更新，即刻開始更新吧。  

整個(gè)更新過程依賴網(wǎng)速的快慢，不過整體進(jìn)行的還是很快的。  

在更新界面下，我們還可以設(shè)置自動(dòng)更新的頻率，默認(rèn)是每小時(shí)進(jìn)行一次。趨勢(shì)有一個(gè)有趣的功能，那就是可以還原病毒庫(kù)。這可以快速的解決某些時(shí)候因?yàn)榧嫒菪缘膯栴}而造成的不穩(wěn)定。  

更新完畢后，我們開始對(duì)服務(wù)器進(jìn)行設(shè)置。其大部分操作都在首選項(xiàng)→全局設(shè)置中進(jìn)行。

對(duì)客戶端的控制在首選項(xiàng)→全局設(shè)置→網(wǎng)絡(luò)安全客戶端中設(shè)置，這個(gè)頁(yè)面能夠設(shè)置的選項(xiàng)非常多，下面將詳細(xì)描述，先給大家看下整個(gè)頁(yè)面的下拉圖。  

位置感知：

所謂位置感知，就是通過網(wǎng)關(guān)入口，區(qū)分內(nèi)網(wǎng)還是外網(wǎng)用戶，如我們的內(nèi)網(wǎng)用戶，訪問外網(wǎng)應(yīng)該是經(jīng)過一個(gè)固定的網(wǎng)關(guān)地址，而如果是通過VPN進(jìn)入的外部用戶，或者是使用無線AP接入的用戶，我們可以設(shè)置給他們一個(gè)其他的網(wǎng)關(guān)IP，通過網(wǎng)關(guān)IP的不同，確定使用不同的防范規(guī)則。根據(jù)組別的不同，安全性的管理更加靈活。

舉例：公司網(wǎng)關(guān)為192.168.1.1，同時(shí)內(nèi)部布置了一臺(tái)無線路由器，IP為192.168.1.3.通過無線網(wǎng)絡(luò)進(jìn)入的用戶，將使用192.168.1.3的IP作為網(wǎng)關(guān)，同時(shí)自身使用192.168.2.1這一個(gè)網(wǎng)段，將兩方用戶進(jìn)行隔絕。  

掃描設(shè)置：

這里可以對(duì)掃描的方式進(jìn)行一些常規(guī)設(shè)置，如是否進(jìn)行云安全掃描、是否掃描Exchange服務(wù)器，是否掃描“卷影復(fù)制”部分。而包括壓縮包的解包動(dòng)作，這里也可以做詳細(xì)設(shè)置，包括掃描壓縮包的前多少個(gè)文件，壓縮包內(nèi)文件超過多大不掃描，以節(jié)約時(shí)間。盡管這種非完全掃描的模式還是容易引起爭(zhēng)議，但在CPU占用率和查殺速度上，我們可以自行尋求一個(gè)平衡點(diǎn)。同時(shí)設(shè)置的細(xì)節(jié)非常豐富，可以看出廠商確實(shí)花了不少心思。

WEB信譽(yù)和URL過濾：

由于有URL過濾這一功能的存在，這里我們可以設(shè)置允許隨時(shí)可以訪問的URL，在后續(xù)的設(shè)置中，我們還可以設(shè)置禁止上班時(shí)間訪問的各類網(wǎng)站。通過對(duì)URL地址的限制，減小工作時(shí)間上娛樂網(wǎng)站和不相關(guān)網(wǎng)站的情況。從這一點(diǎn)來說，趨勢(shì)網(wǎng)絡(luò)版已經(jīng)不單單是一款殺毒軟件了，它還負(fù)擔(dān)了一部分內(nèi)網(wǎng)安全監(jiān)控的責(zé)任。在行為監(jiān)控部分，我們還可以對(duì)一些危險(xiǎn)性操作進(jìn)行彈出警告信息的處理。  

IM過濾：

這項(xiàng)功能也屬于內(nèi)網(wǎng)安全監(jiān)控，只需要在下面的提示框中輸入需要過濾的關(guān)鍵字即可，這里我設(shè)置了一個(gè)詞“工資”，下面來看一下我們的應(yīng)用吧。  

打開MSN，和一位朋友聊天，其中輸入了關(guān)鍵字“工資”。  

趨勢(shì)彈出警示窗，告知此次行為觸犯了關(guān)鍵詞行為。詢問是否聯(lián)系管理員進(jìn)行修改。在這個(gè)例子中，我們可以設(shè)置一些敏感詞：如合同價(jià)格、報(bào)價(jià)、獎(jiǎng)金等等，通過限定關(guān)鍵詞，可以減少因員工過失而造成的重大信息泄露。從下面的圖中我們可以看到，盡管“九爺”在聊天中提及了工資，但對(duì)方根本沒有收到這兩天含有敏感關(guān)鍵字的信息。  

同時(shí)多次提及關(guān)鍵字，系統(tǒng)也會(huì)“忠實(shí)”的告警，并在服務(wù)器上做以記錄。  

信息通知：

我們或許有過這樣的經(jīng)歷，公司的內(nèi)部員工電腦上安裝過殺毒軟件，然而在系統(tǒng)提示下一步的操作可能有威脅時(shí)，用戶由于慣性和對(duì)提示的不關(guān)心，輕易的點(diǎn)擊了繼續(xù)執(zhí)行。從而造成系統(tǒng)中毒，殺毒軟件成為擺設(shè)。這個(gè)時(shí)候，如果我們之前曾多給用戶培訓(xùn)一下使用知識(shí)，嚴(yán)肅一下安全防范意識(shí)，那么結(jié)果將大大不同。

趨勢(shì)網(wǎng)絡(luò)版可以定制各種詳細(xì)的信息警告。包括檢測(cè)系統(tǒng)補(bǔ)丁，病毒威脅、木馬、垃圾郵件、URL過濾等信息。  

爆發(fā)防御設(shè)置：

這個(gè)爆發(fā)防御我們可以簡(jiǎn)單的理解成操作系統(tǒng)漏洞掃描功能，他位于首頁(yè)的爆發(fā)防御設(shè)置下。點(diǎn)擊當(dāng)前狀態(tài)，我們可以看到有威脅的計(jì)算機(jī)。  

掃描后，可以看到機(jī)器存在的漏洞數(shù)量，以及根據(jù)漏洞的危險(xiǎn)性，分為了5個(gè)級(jí)別

點(diǎn)擊具體的計(jì)算機(jī)名，我們可以看到詳細(xì)的漏洞和修補(bǔ)程序名，以及風(fēng)險(xiǎn)等級(jí)。然而較為遺憾的是，趨勢(shì)的該功能僅有掃描和報(bào)警功能，而無自動(dòng)修復(fù)和下載安裝功能。使得管理員需要單獨(dú)去下載這些補(bǔ)丁，然后通過WSUS等方式自動(dòng)打補(bǔ)丁，這在各同類軟件中處于劣勢(shì)。

雖然在操作性上，爆發(fā)防御存在一定劣勢(shì)，不過當(dāng)有新病毒產(chǎn)生，而微軟并沒有提供補(bǔ)丁時(shí)，趨勢(shì)可以通過自己的服務(wù)器更新，告知用戶，自動(dòng)對(duì)這部分獨(dú)特的漏洞進(jìn)行策略防護(hù)。其設(shè)置位于爆發(fā)防御→設(shè)置下。  

報(bào)表功能：

管理員在處理問題的時(shí)候需要依據(jù)數(shù)據(jù)說話，領(lǐng)導(dǎo)層不會(huì)聽信員工的片面之詞，所以一個(gè)完善權(quán)威的報(bào)表是很有必要的。趨勢(shì)在這一方面做的很不錯(cuò)，輸出的報(bào)表是PDF格式的，看起來很專業(yè)，同時(shí)可以設(shè)置定時(shí)發(fā)送到郵箱中。我們先來試一下手動(dòng)制作報(bào)表。

點(diǎn)擊報(bào)表→一次性報(bào)表。  

選擇一個(gè)時(shí)間段，以及需要報(bào)告的內(nèi)容。  

#p# 客戶端設(shè)置：

之前的操作都是對(duì)客戶端進(jìn)行的整體配置、大類上的配置，然而還有很多細(xì)節(jié)要進(jìn)行修改，同時(shí)對(duì)于服務(wù)器角色和單機(jī)角色，我們也需要設(shè)置不同的防護(hù)規(guī)則。在安全設(shè)置下，我們將詳細(xì)的對(duì)客戶端進(jìn)行配置。如下圖，我們可以看到，配置方式分為服務(wù)器和臺(tái)式機(jī)兩部分，其中配置界面完全一樣。需要說明的是，在采購(gòu)方面，趨勢(shì)是不分服務(wù)器版還是臺(tái)式機(jī)版的，假設(shè)你購(gòu)買了300個(gè)許可，那么你可以搭建一個(gè)任意組合的網(wǎng)絡(luò)環(huán)境，只要服務(wù)器和臺(tái)式機(jī)的綜合等于300即可。

我們先點(diǎn)擊臺(tái)式機(jī)，再點(diǎn)擊上方的配置按鈕，對(duì)XP系統(tǒng)進(jìn)行配置。  

在這里，我們又接觸到了位置感知功能，防火墻的設(shè)置分為在辦公室和不在辦公室，我們可以對(duì)在辦公室的機(jī)器設(shè)置較為寬松的設(shè)置，以達(dá)到操作的便捷和安全的平衡。對(duì)不在辦公室的機(jī)器設(shè)置的較為嚴(yán)謹(jǐn)，以達(dá)到相對(duì)強(qiáng)大安全性，或者將外來人員的訪問限制在一個(gè)可控的范圍內(nèi)，使他們只能訪問到有限的資源。可以說位置感知功能讓管理員的工作更加輕松了。  

WEB信譽(yù)配置同樣根據(jù)位置感知分為兩種情況，我們可以對(duì)在公司內(nèi)工作的員工設(shè)置較為寬松的訪問設(shè)置，而對(duì)來訪客戶設(shè)置較為嚴(yán)格的訪問設(shè)置。 

在WEB信譽(yù)配置下所涉及的URL過濾規(guī)則中，我們可以看到趨勢(shì)根據(jù)網(wǎng)站類型，劃分成了多種類別，而公司也可以根據(jù)這些分類，簡(jiǎn)單的對(duì)員工所上網(wǎng)站進(jìn)行限制。如下圖，我這里進(jìn)行了非常嚴(yán)格的過濾限制。  

我們可以從圖中看到，查看對(duì)方QQ寵物資料的WEB頁(yè)面時(shí)，觸發(fā)了WEB信譽(yù)規(guī)則，上班時(shí)間上游戲網(wǎng)站，管理員已經(jīng)發(fā)現(xiàn)了。 

上班時(shí)間打開京東，同樣也是不被允許的。我們可以看到，分類也是很準(zhǔn)確的，屬于購(gòu)物網(wǎng)站。  

對(duì)于某些掛馬和潛在威脅的網(wǎng)站，趨勢(shì)同樣會(huì)有提示。  

接下來對(duì)行為監(jiān)控進(jìn)行設(shè)置，以下所包含的一些危險(xiǎn)行為都?xì)v歷在目，我們可以根據(jù)需要進(jìn)行選擇。如重要系統(tǒng)文件被修改、新的ie插件被安裝，動(dòng)態(tài)鏈接庫(kù)注入等。  

在客戶端權(quán)限中，我們可以給客戶開放多種權(quán)限，如手動(dòng)掃描功能、修改定時(shí)掃描時(shí)間的功能、防火墻以及修改WEB信譽(yù)的功能等等。不過由于網(wǎng)絡(luò)版防火墻的初衷是集中管理，所以原則上，我們?cè)谠O(shè)置中還是要盡量減少對(duì)客戶開放的修改權(quán)限。  

服務(wù)端設(shè)置與此類似，在此略過不談。大家可以自己動(dòng)手實(shí)驗(yàn)一下。#p#

客戶端安裝和使用：

還記得我們的首次登陸么？在IE中輸入地址https://ip:4343:officescan/default_smb.htm，我們點(diǎn)擊安裝網(wǎng)絡(luò)安全客戶端按鈕進(jìn)行訪問。在局域網(wǎng)中部署時(shí)，管理員可以在公司內(nèi)部網(wǎng)站做一個(gè)橋接頁(yè)或鏈接，以方便輸入這個(gè)較長(zhǎng)的地址。

點(diǎn)擊后，根據(jù)提示安裝插件后，系統(tǒng)提示開始安裝軟件。  

我們點(diǎn)擊安裝后，繼續(xù)進(jìn)行。由于是局域網(wǎng)操作，這個(gè)進(jìn)程非常快。

大約一分鐘后，安裝完成。  

由于IE插件的問題，也許這種安裝方式在某些機(jī)器上無法進(jìn)行。我們可以放棄這種控件直裝，使用傳統(tǒng)的安裝包模式進(jìn)行安裝，只要使用服務(wù)器上安裝目錄下的Clnpack.exe進(jìn)行客戶端打包就可以了，方便我們使用U盤等工具進(jìn)行傳播。  

安裝完成后，我們可以在系統(tǒng)右下角看到一個(gè)趨勢(shì)的圖標(biāo)，這就是我們的客戶端殺毒軟件了。  

默認(rèn)狀態(tài)下，只有4個(gè)按鈕。狀態(tài)、掃描、日志報(bào)表和幫助。在狀態(tài)中，我們可以看到實(shí)時(shí)掃描的情況，以及開啟了哪些安全防護(hù)，同時(shí)還可以手動(dòng)進(jìn)行病毒庫(kù)的更新。  

掃描按鈕下可以對(duì)磁盤、對(duì)目錄進(jìn)行掃描，這里和單機(jī)版殺毒軟件并沒有太大區(qū)別。操作界面也是秉承了趨勢(shì)的一貫風(fēng)格。  

如果之前曾放開過設(shè)置掃描的權(quán)限，那么客戶端還可以手動(dòng)對(duì)掃描的方式進(jìn)行一定的修改。不過此處依然建議屏蔽，由管理員進(jìn)行設(shè)置。如果客戶端機(jī)器配置較低，可以將CPU利用率部分調(diào)整為低。  

日志報(bào)表中可以查看到過往殺毒的記錄，包含在什么時(shí)間，查殺了哪些病毒等信息。對(duì)于一般用戶來說，該按鈕在服務(wù)端是可以禁用掉的。

客戶端的功能被定制后，操作已經(jīng)變得極為簡(jiǎn)單，用戶不會(huì)頭疼于按鈕太多而不知道如何操作。對(duì)于企業(yè)版殺毒軟件來說，少了許多花哨的功能，反而更受用戶的青睞。

唯一有爭(zhēng)議的就是，在右鍵選擇文件或文件夾時(shí)，趨勢(shì)并沒有如預(yù)期所想的在右鍵快捷菜單中添加殺毒選項(xiàng)，這使得用戶在手動(dòng)查殺的時(shí)候操作變得有些繁瑣。#p#

殺毒表現(xiàn)

平心而論，趨勢(shì)網(wǎng)絡(luò)版的附屬功能做的非常出色，然而作為一款殺毒軟件來說，對(duì)于病毒的查殺效果才是最重要的。接下來我們使用一個(gè)最新的病毒庫(kù)，對(duì)趨勢(shì)的殺毒能力進(jìn)行一個(gè)評(píng)測(cè)。

U盤傳染

首先插入一個(gè)帶有病毒的U盤，同時(shí)由朋友發(fā)來一個(gè)帶有病毒的壓縮包。盡管發(fā)過來的時(shí)候沒有任何提示，但當(dāng)雙擊壓縮包的時(shí)候，系統(tǒng)提示無法打開，帶毒壓縮包消失了。

從日志中可以發(fā)現(xiàn)，趨勢(shì)發(fā)現(xiàn)了病毒，并且成功的將其隔離。同時(shí)可以發(fā)現(xiàn)，趨勢(shì)對(duì)于U盤中的信息很敏感。  

內(nèi)存利用

由于趨勢(shì)默認(rèn)是無時(shí)無刻都在進(jìn)行安全掃描的，所以他的內(nèi)存利用率較高。在打開一定程序同時(shí)開著客戶端的時(shí)候，內(nèi)存提交為1081M，

關(guān)閉趨勢(shì)靜待幾秒后，內(nèi)存提交變?yōu)?66M，內(nèi)存差值為115M。  

期間CPU的利用率變動(dòng)如圖，從數(shù)據(jù)上可以看出，趨勢(shì)在后臺(tái)默認(rèn)運(yùn)行的時(shí)候，是間歇性的對(duì)CPU進(jìn)行使用，對(duì)正常工作的影響并不算大。  

病毒查殺

使用一個(gè)病毒庫(kù)，對(duì)殺毒性能進(jìn)行檢查。這次我選擇的是一個(gè)3549文件的病毒庫(kù)，體積4.2M。 

高速查殺耗時(shí)1分38秒，掃描文件6.6萬個(gè)，刪除病毒2596個(gè)。

可以看出趨勢(shì)的整體查殺速度較快。

自我防護(hù)：

趨勢(shì)網(wǎng)絡(luò)版客戶端的進(jìn)程名是pccntmon.exe，我們結(jié)束他試試。  

很輕松，直接殺掉。難道趨勢(shì)就這么不頂事么？不是的，這僅僅是右下角的圖標(biāo)而已。真正的進(jìn)程是tmbmsrv.exe，這個(gè)進(jìn)程很結(jié)實(shí)，無法結(jié)束。 

使用360的進(jìn)程管理，依然無效。  

然而在冰刃的進(jìn)攻下，tmbmsrv.exe還是失敗了。

#p# 總結(jié)：

趨勢(shì)企業(yè)版的整體界面非常友好，同時(shí)Web信息過濾、IM監(jiān)控等功能對(duì)于企業(yè)管理員來說非常有用。通過Web信息過濾，企業(yè)可以節(jié)約大量的無效帶寬在與工作不相干的事情上。而IM監(jiān)控則可以對(duì)員工可能的無疑泄露公司機(jī)密信息進(jìn)行防范。在軟件的親和度上，趨勢(shì)做的很好。不過自我保護(hù)使得趨勢(shì)在這方面丟了分。希望趨勢(shì)在新的版本中對(duì)自我保護(hù)功能和手動(dòng)查殺方面進(jìn)行優(yōu)化，推出更適合中國(guó)用戶的產(chǎn)品。