OSCE 8.0 宋浪生200708议程议程v OSCE8.0介绍v 性能描述v 部署v 升级v 竞争对手分析vFAQOfficeScan 8.0减少的功能平台支持激活码客户端界面变化Malware 防护Spyware 防护Cracker / hacker 防护更新功能TMCM 代理插件管理Web 信誉服务去掉去掉 POP3 Mail Scan去掉去掉 Wireless Protection增加增加Vista客户端支持（服务器端不支持）客户端支持（服务器端不支持）New OfficeScan client platforms supported去掉对以下平台的支持去掉对以下平台的支持Windows 95Windows 98Windows MeWindows NT server / workstationIntel IA64 (Itanium)增加增加64位平台的支持位平台的支持下面的功能支持64位平台:DCS间谍软件/灰色软件清除防火墙OPS激活码选择激活码选择客户端界面变化客户端界面变化OSCE 7.3OSCE 8.0间谍软件防护间谍软件防护使用Spyware Scanning API (SSAPI) 5.2间谍软件防护间谍软件防护实时扫描实时扫描: Antivirus AC: 利用VSAPI 对间谍软件进行检测，然后调用SSAPI对其进行清除Web 信誉服务 AC: 利用SSAPI 进行实时扫描Malware 防护防护VSAPI增强对Vista的防护Intellitrap增强对可执行压缩文件的扫描Generic cleaning technology (GCT)增强对病毒启动了进程、服务、注册表的清除升级功能升级功能OSCE 8.0之前版本之前版本OSCE 8.0版本版本本地客户端也采用增量更新TMCM代理代理新的通讯协议无需安装一次性登陆配置信息复制功能通讯协议通讯协议放弃TMI，使用 Management & Communication Protocol (MCP)使用标准的HTTP/HTTPS协议通过下拉方式传递信息，双向通讯不再是必须的在OSCE与TMCM之间可存在双向通讯以便使拉的方式更快无需安装无需安装作为一个OfficeScan的服务运行通过控制平台注册和注销与TMCM的通讯CM通讯协议通讯协议TMI-based agentMCP-based agent通讯协议通讯协议下拉方式下拉方式一种通讯方式一种通讯方式两种通讯方式两种通讯方式一次性登陆一次性登陆Before OSCE 8.0In OSCE 8.0配置信息复制配置信息复制CM需求需求Control Manager 3.5 with Patch 1 (最低)Web信誉服务信誉服务OSCE 中的WRS内容哪些站点被屏蔽关于安全等级信誉分值局限性OSCE中的中的WRS使用 Web threat protection主要功能: 阻断有威胁的站点OSCE中的中的WRS白名单OSCE中的中的WRS客户端无权限控制哪些站点被屏蔽或通过管理员可指定50个内部和外部的URL地址OSCE中的中的WRS哪类站点被屏蔽哪类站点被屏蔽TM管理一个Web站点数据库，自动得到一个分值并根据分值进行分类更低的分值，包括极可能为威胁的Web站点高级别分类:恶意站点非恶意站点不确定注: WRS 数据库不仅仅包含Web威胁恶意站点分类恶意站点分类已知的结合Malware的行为和类似恶意行为的站点典型分数: 49 或更低非恶意站点非恶意站点所谓的“安全站点”典型分数: 81 或更高不确定不确定不确定站点典型分数: 61可疑站点典型分数: 51安全等级安全等级安全等级安全等级起始分数起始分数高80中70中-低60低50信誉分值信誉分值注释和局限性注释和局限性Web信誉服务缺省情况下为关闭状态本地计算机识别网关地址为静态IP，必须手动维护如果客户端需要通过Proxy连接到等级服务器，则必须使用和浏览器相同的配置性能特性性能特性性能 (based on Build 7.87)性能提高OfficeScan 8.0 vs. OfficeScan 7.3OfficeScan 8.0 (Build 7.87) 性能结果OfficeScan 8.0 can support 8000 concurrent clients in about 4 minutes during Client Registration processOfficeScan 8.0 can update 3200 clients with pattern files (261 Kb) in 13 minutes with 2 Update Agents性能改进 vs. OfficeScan 7.3OfficeScan 7.3 Performance Result:Dual CPU with 4GB RAM: supports 2300 clients ( 6 Minutes)Performance Improvement:Dual CPU:Increased 5700 clients247.8% increased部署部署 拓扑拓扑部署服务器部署服务器本地服务器所需数量:单独服务器（双CPU）建议支持不超过 8000 台客户端OSCE服务器如果需要管理远程客户端，则必须具备足够的带宽当远程管理客户端超过1000台，则考虑安装本地OSCE服务器（根据带宽而定）如果带宽不足则考虑安装本地OSCE服务器如果远程管理客户端超过50台，则考虑安装本地升级代理（根据带宽而定）如果升级代理需要，则应部署至少两个代理部署部署 Server (硬件硬件)管理8000台客户端的OSCE服务器硬件配置:Windows 2000/2003 Operation SystemDual 3.0 GHz Processor (Intel Xeon CPU)2 GB of RAM1 Gbps Network Interface Card40 GB+ of HD space移植移植OfficeScan 5.58 to OfficeScan 8.0OfficeScan 6.5 to OfficeScan 8.0OfficeScan 7.0/ 7.3 to OfficeScan 8.0New OSCE server or In-place upgrade移植移植 OfficeScan 5.58 to OfficeScan 8.0适用于安装了最新的OSCE5.58补丁程序安装新的OSCE 8.0 服务器:使用客户端移植工具将OSCE 5.58 客户端移到OSCE 8.0 服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表确定有OSCE5.58的服务器可管理这些客户端升级代理: 安装前删除远程代理OSCE8.0安装后重新指派新的升级代理移植移植 OfficeScan 6.5 to OfficeScan 8.0适用于安装了最新的 OSCE 6.5补丁安装新的OSCE 8.0 服务器:使用客户端移植工具 (IpXfer) 将 OSCE 6.5 客户端移植到OSCE 8.0服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表 确定有OSCE6.5的服务器可管理这些客户端升级代理: 停止自动升级和手动升级代理组件客户端将从OSCE 8.0 升级代理获取升级组件移植移植 OfficeScan 7.0/ 7.3 to OfficeScan 8.0适用于安装了最新的补丁程序安装新的OSCE 8.0 服务器:使用客户端移植工具 (IpXfer) 将 OSCE 6.5 客户端移植到OSCE 8.0服务器安装于同一台计算机: (安装最后时)出现不支持的客户端平台列表. 确定有OSCE 7.0/ 7.3的服务器可管理这些客户端升级代理: 停止自动升级和手动升级代理组件.客户端将从OSCE 8.0 升级代理获取升级组件部署部署 客户端客户端客户端安装包Web 安装Email 通知远程安装TMVS登陆脚本镜像安装部署部署 客户端客户端 客户端安装包客户端安装包适用于Vista支持使用Group Policy Objects (GPO)通过AD部署改良的 MSI package部署部署 客户端客户端 Web 安装安装OSCE 7.3: . . ./officescan/console/clientinstall/OSCE 8.0: . . ./officescan/console/html/clientinstall/Called “Notify install” in OSCE 7.3Called “Browser-based” in OSCE 8.0部署部署 客户端客户端 Email通知安装通知安装部署部署 客户端客户端 远程远程 安装安装部署部署 客户端客户端 TMVS安装安装部署部署 客户端客户端 登陆脚本安装登陆脚本安装竞争分析信息 (Us Vs. them)我们和谁比较我们和谁比较我们的强势我们的强势? 例如：什么是我们的竞争优势例如：什么是我们的竞争优势?什么是我们缺乏的什么是我们缺乏的?竞争分析信息 (和谁比较) 第一类对手第一类对手Symantec Client Security 3.1McAfee Total Protection for Enterprise 第二类对手第二类对手Kaspersky Business Space SecuritySophos Endpoint Security竞争分析信息第一类对手(我们的主要竞争优势)Key FeaturesTrend Micro OfficeScan 8.0Symantec Client Security 3.1McAfee Total Protection for Enterprise完整的客户端解决方案完整的客户端解决方案 (AV, anti-spyware, client firewall, HIDS) 全面的全面的Web威胁防护威胁防护X(缺乏缺乏Web reputation)X缺乏缺乏Web reputation)Microsoft Windows Vista 认证认证 (32-bit and 64-bit)X(仅仅兼容仅仅兼容) X(仅仅兼容仅仅兼容) 容易安装和部署容易安装和部署 XX终端清除和清除签名终端清除和清除签名 XXCisco NAC 支持支持(Full)(Basic)(Basic)Web-based 界面界面 XXKey FeaturesTrend Micro OfficeScan 8.0Kaspersky Business Space SecuritySophos Endpoint Security完整的客户端解决方案完整的客户端解决方案(AV, anti-spyware, client firewall, HIDS) X(Lacks HIDS)全面的全面的Web威胁防护威胁防护X(缺乏缺乏 Web reputation)X缺乏缺乏Web reputation)Microsoft Windows Vista certification (32-bit and 64-bit)X(仅仅兼容仅仅兼容) X(Works with Vista) 容易安装和部署容易安装和部署 X(Because of CFW)终端清除和清除签名终端清除和清除签名 XXCisco NAC 支持支持(Full)(Basic + Policy Server)(Basic)Web-based 界面界面 XX竞争分析信息第二类对手(我们的主要竞争优势)竞争分析信息 (哪些地方我们需要改进?)全面的AD支持高级客户端防火墙功能缺乏主机入侵防护 (eg缓存溢出防护)Macintosh 支持Citrix Metaframe/ VMware 支持Trend Micro 移动安全综合防护延时的预定扫描需要更多信息? 从下面获取竞争文档 Symantec Client Security 3.1 可用!https:/forums.trendmicro.com/forums/tmm01/dispatch.cgi/f.officescan/showFile/100654/d20070426023230/Yes/MA01SMCCS31_070425USDBA.pdfUnder final editing and reviewMcAfee Total Protection for EnterpriseSophos Endpoint SecurityComing SoonKaspersky Business Space SecurityMicrosoft Forefront Client SecurityF-Secure Client SecurityFAQ?