ed2kers 电驴资源下载站

《McAfee VirusScan 8.0i中文版+Anti-Spyware Enterprise Module 8.0》8.0i+Patch 10(官方集成)

《McAfee VirusScan 8.0i中文版+Anti-Spyware Enterprise Module 8.0》8.0i+Patch 10(官方集成)
类别:
软件 - 安全相关
状态:
普通资源
摘要:
发行时间: 2005年04月15日
发布:
2005-11-22 16:40:03
更新:
2005-11-22 16:40:03

电驴资源

电驴资源简介

简介:
IPB Image

McAfee 系统防护
McAfee® VirusScan® Enterprise 8.0i
通过将入侵防护和防火墙技术整合到集成的 PC 和文件服务器解决方案中,McAfee® VirusScan® 8.0i 将病毒防护带入了新的水平。这种强大的组合不但可以提供真正的主动防护以避免当今最新的威胁(包括缓冲区溢出攻击和混合攻击),而且具有先进的病毒爆发管理响应功能,可以减少突发事件带来的损失和成本。 所有的可扩展安全策略一致性和图形化报告均由 McAfee ePolicy Orchestrator® 或 ProtectionPilot™ 进行管理。
要优势
* 产品集成防火墙和 IPS 技术 — 作为防护解决方案的补充,防火墙和入侵防御技术可以在单一的集成包中提供最大限度的主动防御
* 扩大新兴威胁的防护范围 — VirusScan 8.0i 可以防护潜在的最新恶意程序安全威胁 (如间谍软件)、特定于应用程序的缓冲区溢出攻击和混合攻击
* 降低响应病毒爆发时涉及的 TCO — 先进的病毒爆发应急功能可以在提供 DAT 文件之前,关闭漏洞窗口,从而通过拦截病毒的进入和传播来减少损失
* McAfee 扫描技术 — 屡奖殊荣的 McAfee 扫描引擎可以通过内存扫描功能有效地拦截类似于 Netsky 和 Code Red 这样的威胁,此类威胁的特点就是不会将自己的代码写入到磁盘上
* 集中的管理和报告功能 — 通过与 McAfee ePolicy Orchestrator 和 ProtectionPilot 的集成,可以通过单一的控制台为用户提供全面的安全管理解决方案,包括详细的图形化报告功能
产品功能
全方位的 McAfee 病毒防护
McAfee 防病毒扫描引擎能够拦截各种病毒和恶意代码威胁,包括宏病毒、木马程序、Internet 蠕虫、32 位高级病毒,甚至是恶意的 ActiveX 和 Java 对象。 VirusScan 采用的防病毒技术能够对压缩数据进行深入分析,因而能够检测出隐藏在 .zip 或其他类型压缩文件中的威胁。先进的启发式检测和通用检测技术使 VirusScan 具有了前瞻性的防护能力,能够“提前”防御各种新的、未知的病毒以及其他多种威胁。
潜在恶意程序安全防护
VirusScan 能够自动检测“垃圾”程序,有效防止隐藏程序跟踪企业和用户的 Internet 使用记录、访问用户个人数据(例如密码和帐户信息)或者在用户系统中造成安全漏洞。 用户或管理员可以为 VirusScan 选择一种在检测到潜在恶意程序时的应急方式(“警告”、“清除”、“删除”和“隔离”)。管理员可以根据企业的实际情况来定制恶意程序列表,如广告软件、拨号器、恶意玩笑程序,以便使公司的终端系统符合通用运行环境 (COE) 的要求。
缓冲区溢出防御(IPS 功能)
VirusScan 8.0i 可以为大约 20 种常见和存在漏洞的软件应用程序及 Microsoft® Windows® OS 服务提供缓冲区溢出攻击防护。这些应用程序和服务包括 Microsoft Word、Excel、Internet Explorer、Outlook 和 SQL Server。 必要时,管理员可以根据流程创建例外。
全方位的突发事件响应
借助内置的应急功能,VirusScan 8.0i 可以在发布 DAT 文件之前对最新的病毒进行防护,即在 DAT 发布之前,管理员可以对识别病毒之后存在的关键性漏洞窗口采取防御措施。 突发事件响应功能包括:
* 端口拦截/锁定(防火墙功能)
使管理员或用户可以“关闭”(拦截)传入或传出网络流量的端口(例如,应该拦截 MyDoom 端口 #3196;Bagel.n 是端口 #2556)
* 应用程序监控功能:电子邮件引擎(防火墙功能)
允许管理员拦截传出流量的端口,但是,可以设置相应的规则,使某些进程可以通过关闭的端口进行通信。 例如,管理员应该拦截传出流量的端口 25,但是允许 outlook.exe 通过该端口与传出流量进行通信。 启用此项功能时,NetSky 和 MyDoom 不会断开与系统的连接。
* 文件拦截,目录锁定,文件夹/共享拦截(IPS 功能)
根据系统或传入的网络进程创建相应的策略,用于控制可能对特定文件、目录或文件夹/共享(或采用由文字和通配符组成的匹配名称模式的文件组或文件夹)执行的操作。 例如,基于 Sasser 蠕虫的策略不会拦截 avserve*.exe、skynetave.exe、lsasss.exe、napatch.exe、*_up.exe、cmd.ftp、 ftplog.txt 和 winlog2* 和 win*.log。
* 感染跟踪和拦截
VirusScan 可以发现和跟踪向运行 VirusScan Enterprise 8.0i 的系统发送恶意代码的终端系统(感染源)的 IP 地址,以便将感染源信息报告回管理控制台。 或者,它可以在特定时段(可配置)或无限期(直到重新设置)阻止与感染源终端系统的进一步通信。
强大的内存扫描
VirusScan 8.0i 通过引入“按需”和“按计划”两种内存扫描模式增强了扫描功能,从而大大提升了对病毒、蠕虫和木马的防护。也就是说,VirusScan 能够抵御多种诸如 CodeRed 和 SQLSlammer 的威胁因素,虽然此类威胁不会将代码写入到磁盘中,但 VirusScan Enterprise 却可以从内存中直接清除掉它们的进程。
集中的管理和报告功能
VirusScan 8.0i 集成了 McAfee ePolicy Orchestrator,而后者则是用于策略管理、详细图形化报告以及软件部署的唯一一款真正可扩展的安全策略管理工具。 ePolicy Orchestrator 具有促进防护实施的集中授权,可提供一个单一的控制台,以管理您的 McAfee 部署。或者,中小型企业可以利用用户友好的 McAfee ProtectionPilot 管理控制台简化管理和监控流程。
增强的电子邮件扫描功能
除 Microsoft Outlook 之外,VirusScan 8.0i 可以扫描到达桌面机的所有 Lotus Notes 客户端电子邮件,其中包括 HTML 文本和附件。 同时安装 Outlook 和 Lotus 客户端的系统也支持这种功能。
防护使用脚本的威胁
VirusScan 8.0i 可以检测到利用 JavaScript 和/或 Visual Basic (VB) 脚本(例如,Nimda 或 LoveLetter)的恶意代码,还可以防止这些恶意代码的运行,从而切断感染源。
针对移动用户的优化功能
区域服务器路由使得用户能够根据地理位置和连接速度对现场更新进行优化,较小的文件规模也使得用户能够轻松地通过连接速度较慢的网络(例如拨号连接)来下载更新文件。 借助于可恢复的更新功能,即使远程用户的网络连接被中断,他们也仍然能够在其它时间从中断处继续下载更新文件。
系统需求
注意:以下列出的仅为最低系统要求。 实际需求视客户的具体环境而定,可能有所不同。
工作站需求
. Pentium 或 Celeron 处理器,最低运行频率 166MHz
. 32MB RAM
. 可用磁盘空间至少为 38 MB
. Windows NT 4.0 SP6 或更高版本
. Windows XP Home 和 Professional SP1
. Windows 2000 Professional SP3 或更高版本
. Microsoft Internet Explorer 5.0 或更高版本
. 注意:VirusScan 4.5.1 支持 Microsoft Windows 95/98/ME。
服务器需求
. Pentium、Celeron 或 Itanium 处理器,时钟速度至少为 166 MHz
. 32MB RAM
. 可用磁盘空间至少为 38 MB
. Windows NT 4.0 Server SP6 或更高版本;Windows NT 4.0 Enterprise Server SP6 或更高版本
. Windows 2000 Server SP1 或更高版本;Windows 2000 Advanced Server SP1 或更高版本
. Windows Server 2003:Standard、Enterprise 或 Web Edition
. Microsoft Cluster Server (MSCS)
. 支持的其他平台:XP Tablet PC;Citrix MetaFrame 1.8 和 XP Support;EMC Celerra File Server
. Microsoft Internet Explorer 5.0 或更高版本
McAfee 系统防护
McAfee Anti-Spyware Enterprise
McAfee Anti-Spyware Enterprise 能够通过真正的按访问扫描功能来前瞻性地拦截、识别和安全地清除某些应用程序,例如间谍软件、广告软件、键盘记录程序 (keylogger)、cookies 和远程控制程序等。 作为 McAfee Protection-in-Depth 战略的一部分,McAfee Anti-Spyware Enterprise Edition Module 能够为您提供安全防护 -从网络边缘到 PC 和服务器。 McAfee Anti-Spyware Enterprise 可以与 McAfee VirusScan Enterprise 7.1 和 8.0i 进行无缝集成,从而增强 McAfee VirusScan Enterprise 对注册表/文件的扫描和清除功能以及对内存进程的扫描/终止功能,并通过 McAfee ePolicy Orchestrator 3.02+ 或 McAfee Protection Pilot 1.1+ 实现集中式管理。
主要优势
* 企业/业务应用程序 —
这是业界第一款具有商业/工业级“反间谍”防护功能的应用程序,是业界最佳的管理软件。
* 广泛支持对潜在恶意程序 (PUP) 的防护 —
通过扫描来防止潜在恶意程序 (PUP) 修改注册表的企图,从而确保提高系统稳定性
* 单一代理解决方案 —
通过与 McAfee VirusScan Enterprise 7.1 和 8.0i 的无缝集成增强了 VirusScan Enterprise 对注册表/文件的扫描和清除功能 以及对内存进程的扫描/终止功能
* 集中的管理和报告功能 -
通过与 McAfee ePolicy Orchestrator 和 ProtectionPilot 的集成,从而实现从单一的控制台为用户提供全面的安全管理解决方案,包括详细的图形化报告功能
产品配置
真正的按访问扫描
真正的按访问扫描功能可以对内存中运行的进程进行扫描,实时检测、警告和拦截潜在恶意程序 (PUP) 的安装。 对潜在恶意程序 (PUP) 安装的前瞻性拦截和检测可为您带来更高的投资回报、更低的总拥有成本。
自动更新
McAfee Anti-Spyware Enterprise 的自动更新功能使您的安全软件始终保持最新,能够抵御最新的间谍软件和广告软件的威胁。 这些轻松的更新有利于保护企业资产免受各种新威胁的侵扰 - 满足技术不断变化的需要,并为您提供最有效的保护。
单一的代理解决方案,集中式的管理
McAfee Anti-Spyware Enterprise 可以与 McAfee VirusScan Enterprise 7.1 和 8.0i; 进行无缝集成,从而增强 McAfee VirusScan Enterprise 对注册表/文件的扫描和清除功能以及对内存进程的扫描/终止功能,并通过 McAfee ePolicy Orchestrator 或 McAfee ProtectionPilot 实现集中式管理。 无论是中小型企业 (SMB) 还是大型企业,McAfee 总有一款管理工具能够适合您的要求。同时,McAfee Protection Pilot (SMB) 和 McAfee ePolicy Orchestrator (Enterprise) 都能够帮助 McAfee Anti-Spyware Enterprise 提供集中的部署功能、策略配置和强制实施、以及详细的报告功能。 这些工具将帮助您全面控制自己的系统,使您的组织能够有效抵御各种已知的和未知的威胁。
广泛支持对潜在恶意程序 (PUP) 的防护
潜在恶意程序 (PUP) 是对用户具有潜在威胁的任何代码,对于具有一定安全性要求,或者考虑隐私安全的计算机用户,他们希望能够及时获知这些威胁,并根据需要将其删除。潜在恶意程序 (PUP) 通常来自合法企业,以某种利益为目的,但是安装到计算机上后会改变计算机的安全状态,或者影响计算机用户的隐私安全。如果能够彻底清除潜在恶意程序 (PUP),将使您的数据、系统和身份信息比以往更安全。 McAfee Anti-Spyware Enterprise 增强了对潜在恶意程序 (PUP) 注册表项和各种文件(不仅仅是可执行文件)的扫描,从而能够删除或隔离各种可疑应用程序。这将确保提高系统稳定性和系统性能,并能够阻止潜在恶意程序 (PUP) 的再次安装。
McAfee Anti-Spyware Enterprise 不但能够删除最为严重的安全威胁,而且还可以删除很令人厌烦、影响工作效率的恶意程序。 McAfee 全面的数据库具有最新广告软件、间谍软件、cookies 和按键记录程序的定义,能够提供全面的检测和防护功能,并通过 McAfee AVERT 进行不断更新。
系统需求
McAfee VirusScan Enterprise 7.1 或 8.0i 版(推荐使用 8.0i 版)
工作站要求
. Windows NT 4、Windows 2000/2003 或 Windows XP
服务器需求
. Windows NT 4 Server、Windows NT 4 Terminal Server、Windows 2000 Server、Windows 2000 Advanced Server、Windows 2000 DataCenter Server、Windows Standard Server 2003、Windows Enterprise Server 2003 或 Windows Web Server 2003