企业安全无忧高级版的其他用途

通过单个控制台管理安全

趋势科技安全管理服务器通过单个 Web 控制台（称为 Web 控制台）管理整个

防病毒系统。Web 控制台与趋势科技安全管理服务器同时安装，并使用 Java、

CGI、HTML 及 HTTP 等标准 Internet 技术。

分析网络防护情况

企业安全无忧高级版可生成各种类型的日志，包括病毒/恶意软件日志、系统

事件日志以及更新日志。使用这些日志可以验证更新部署、检查客户机-服务

器通信并确定哪些计算机容易被感染。

也可以根据这些日志信息设计和重新设计网络防护，确定易受感染的计算机并

相应地更改这些计算机的防病毒设置。

强制实施安全策略

企业安全无忧高级版提供三种类型的扫描：“预设扫描”、“手动扫描”和

“实时扫描”。配置这三种类型的扫描可在组织内部强制实施安全策略。指定

待扫描文件的类以及当企业安全无忧高级版发现威胁时将采取的处理措施。

为确保对所有客户端应用规范的扫描设置，请选择“不授予用户权限并用密

码锁定客户端”，以防用户更改设置、关闭或删除防护。

保持最新的防护

病毒作者会频繁地创建并发布新的病毒/恶意软件。为了抵御最新的威胁，趋

势科技会频繁发布新的病毒码文件。企业安全无忧高级版可自动下载这些病毒

码文件并将其部署到所有的客户端。

隔离受感染文件

可以指定隔离文件夹来控制活动的病毒/恶意软件和受感染文件。趋势科技安

全管理服务器随后会将受感染文件自动移动到隔离文件夹中。

控制网络上的爆发

启用“爆发防御”并设置爆发通知对形成中的爆发迅速做出响应。

“爆发防御”可通过以下方式帮助阻止爆发席卷网络：

• 封闭客户机上的共享文件夹和易感染端口

• 拒绝对文件夹进行写访问

• 阻止附件和过滤内容

管理企业安全无忧高级版组

企业安全无忧高级版中的组是共享同一配置并运行同样任务的一组客户机。企

业安全无忧高级版组不同于 Windows 域。任何给定的 Windows 域中可能有若

干企业安全无忧高级版组。

使用防火墙保护客户机免遭黑客攻击

通过在客户机与网络之间创建屏障，帮助保护客户机免受黑客攻击和网络病毒

的侵害。防火墙可阻止或允许某些类型的网络通信。另外，防火墙将确网络数

据包中可能预示对客户机进行攻击的特征码。

保护电子邮件

电子邮件

保护运行 Windows 2000/XP/Server 2003 的客户机免遭受垃圾邮件的侵害。当

检测到威胁时，用户可以选择删除、清除或忽略包含此威胁的邮件。

IMAP 电子邮件

企业安全无忧高级版提供强大的扫描技术，可检测、清除/隔离多种威胁。它

还提供了阻止附件、内容过滤及其他功能，所有这些功能都可以通过 Web 控

制台访问。

过滤即时通讯内容

使用 IM 内容过滤，管理员可以限制通过常用的即时通讯应用程序传输的一些

词的使用。

有关更多详细信息，请参考IM 内容过滤。

根据位置控制安全设置

通过位置感知，管理员可以根据客户机连接到网络的方式来控制安全设置。

例如，如果用户不在办公室，管理员可以设置更严格的策略并启用防火墙。但

是，如果用户在办公室，则可以禁用防火墙。

网络安全客户端根据其位置可具有不同的概要文件。WFBS-A 将客户机划分为

以下几类：

• 普通客户机

• 漫游客户机

普通客户机

普通客户机是指位置固定且与安全管理服务器维持着连续不断的网络连接的计

算机。

漫游客户机

漫游客户机是那些并不始终与安全管理服务器保持网络连接的计算机，如便携

式电脑。这些客户机的网络安全客户端会继续提供病毒/恶意软件防护，但在

将其状态发送给安全管理服务器时会有延迟。

对于那些与安全管理服务器断开连接超过一定时间的客户机，通常会指定漫游

权限。当客户机被授予漫游权限后，即可直接通过趋势科技 ActiveUpdate 务器

对自身进行更新。请单击网络安全客户端快捷菜单上的立即更新。

“位置感知”控制“在办公室/不在办公室”连接设置。请参考第 12-5 页的

位置感知。

行为监控

行为监控对客户机进行连续不断的监控，检测对操作系统和其他程序的修改尝

试。当客户端检测到一个修改尝试时，将通知用户此更改，用户可允许或阻止

该请求。用户/管理员可以向例外列表中添加程序。例外列表中的程序可以更

改其他程序及操作系统。

行为监控的另一个功能是保护 EXE 和 DLL 文件，防止它们被删除或修改。具

有此权限的用户可以保护特定的文件夹。此外，用户还可以选择保护所有的

Intuit QuickBooks 程序。

防止客户机访问恶意 Web 站点

Web 信誉有助于防止访问恶意 Web 站点。Web 信誉可借助趋势科技庞大的

Web 安全数据库，来检查用户正尝试访问的 HTTP URL 或嵌在电子邮件中

URL 的信誉

在每次进行 HTTP 请求时，HTTP Web 信誉查询趋势科技 Web 安全数据库，评

估每个请求的 URL 的潜在安全风险。它可阻止对已知 Web 威胁、可疑 Web 威

胁或誉数据库中未分级的 Web 站点进行访问，这取决于设置的安全级别。

“HTTP Web 信誉”为管理员提供 Web 信誉检测的电子邮件通知，同时也为用

户提供 Web 信誉检测的在线通知。

要配置 Web 信誉，请参考Web 信誉。

信誉分值

某个 URL 的“信誉分值”确定其是否为 Web 威胁。趋势科技使用专有的度量

方法来计算该分值。

• 趋势科技将 URL 分为“Web 威胁”、“很可能为 Web 威胁”或“可能为

Web 威胁”（如果 URL 的分值落入这几个类别之一设置的范围）。

• 如果某个 URL 的分值超过了定义的阈值，则趋势科技认为访问该 URL 是安

全的。

使用三个安全级别来确定客户端是允许还是阻止访问某个 URL。

• 高。阻止未分级、Web 威胁、很可能为 Web 威胁及可能为 Web 威胁的

URL。

• 中。阻止未分级、Web 威胁及很可能为 Web 威胁的 URL。

• 低。只阻止确定为 Web 威胁的 URL。

有关更多信息，请参考Web 信誉。

允许的间谍软件/灰色软件程序

某些应用程序之所以被趋势科技归类为间谍软件/灰色软件并不是因为它们会

损害所安装的系统，而是因为它们可能会使客户机或网络曝露于恶意软件或黑

客的攻击。

例如， Hotbar 是一种在 Web 浏览器种嵌入工具栏的程序。Hotbar 会跟踪用户

访问的 URL 并记录用户输入到搜索引擎中的词和短语。此信息可用来在用户

浏器上显示目标广告，包括弹出广告。由于 Hotbar 收集的信息可能会发送给

第三方站点并被恶意软件或黑客用来收集用户的信息，因此企业安全无忧高级

版在缺省情况下会阻止安装和运行此应用程序。

如果用户需要使用 Hotbar 或企业安全无忧高级版归类为间谍软件/灰色软件的

任何其他应用程序，请将其添加到间谍软件/灰色软件允许列表中。有关更多

信息，请参考辑间谍软件/灰色软件允许列表。

通过防止运行具有潜在风险的应用程序并允许您完全控制间谍软件/灰色软件

允许列表，企业安全无忧高级版可帮助确保只有允许的应用程序才能够在客户

机上运行。

安全通信

企业安全无忧高级版保护趋势科技安全管理服务器和 Web 控制台之间通过安

全套接层（SSL）技术的安全通信。

趋势科技安全管理服务器可以为每个会话生成一个证书，允许 Web 控制台

根据公共密钥基础架构（PKI）密码系统标准来加密数据。证书的缺省使用

期为年。