|
補習班弱點分析:
- 台北***教育訓練機構—課程總時數:7小時課程總金額:NT$3500弱點分析:授課方法只有覆蓋原廠教材20%的內容
- 台北**教育訓練機構—課程總時數:35小時課程總金額:NT$14900弱點分析:授課方法,雖然覆蓋100%的原廠教材,但是由於未先授課基礎課程,DNS, Mail Server 的架設,因此程度稍微弱一點的學員,會發生聽不懂的問題.
光碟片優點分析:
- 100%覆蓋原廠課程內容,針對程度稍微弱一點的學員,另有附錄光碟,由基礎的Server 架設,DNS, Mail Server架設開始教起,使程度稍微弱一點的學員也能跟上進度.
新版TCSE教學光碟片含蓋六冊原文官方教材+附錄章節+模擬考題解說
-
第一冊至第六冊原文官方教材
- 我們在教學上達到100% 的覆蓋率 , 幾乎全部教授
第一冊:Trend Micro Control Manager
第二冊:Trend Micro Server Protect
第三冊:Trend Micro OfficeScan
第四冊:Trend Micro InterScan Messaging Security Suite
第五冊:Introduction to Enterprise Protection Strategy II
第六冊:Threat Analysis and Enterprise Protection Strategy
-
附錄章節
-
部份初學者不熟悉 Server 與Client端的安裝, Active Directory的設定 ,DNS 伺服器的架設 ,郵件伺服器, Exchange Server的架設,導致無法學習TCSE課程,因此附錄章節中,帶著網路初學者重頭架設安裝到尾,因此可以讓初學者完完全全學TCSE課程。
-
由於學員在家中通常只有一台電腦,因此教導學員使用模擬軟體操作,在一台電腦上,完成所有TCSE網路實驗,病毒傳送感染實驗, 中央控管實驗,Server端安裝實驗,Client端控管實驗等一切TCSE課程的實驗( 附註:其實在補習班上課,也只有一台電腦可以練習)
-
模擬考題解說
官方教材第一冊Trend Micro Control Manager
官方教材第一冊說明 :
-
1,趨勢科技生產的Control Manager軟體,可以將企業總部與台北,台中,高雄等各地分公司的病毒資訊,整合起來,提供管理員全面性的病毒感染資訊,並且不論總公司,分公司在何處,皆可以遠端進行管理,安裝,卸載,日誌等服務
-
2,病毒擴散感染的時間,最嚴重的時間為新病毒發生後,到病毒碼產生前,這段時間企業網路無法穫得任何保護,因此Outbreak Commander 可以提供有效的防堵新病毒方法
-
3,派送計畫,可以根據新病毒的特性,針對不同的區域,不同的網段,不同的重要性,進行次序不同的派送計畫,讓最危險的區域首先穫得最高的安全防護
Chapter 1 : Control Manager Overview
- 1.本章節主要是說明
Control Manager中央控管軟體的特色與功能,以及與ServerProtect,IMSS,OfficeScan等軟體之間的相互關係
- Introduction
- Control Manager Features
- Control Manager FunctionsOutbreak
- Commander Functions
- 1.本章節主要是說明 Control Manager中央控管軟體的特色與功能,以及與ServerProtect,IMSS,OfficeScan等軟體之間的相互關係
Chapter 2 : Program Architecture
- 課程說明:
- 1.本章節主要是說明Control Manager中央控管軟體的三層結構與各種名詞解釋
- 2.趨勢各類型產品與Agent的版本演化過程
- 3.Control Manager中央控管軟體在通訊上的安全與加密驗證保護措施
- 4.Control Manager中央控管軟體的佈署方法與概念
- Introduction
- Definitions
- Three-Tier Architecture
- Use of Agents and the Communicator
- Communication Security Levels
- Control Manager Topology Options
- Planning the Installation
Chapter 4 : Management Console Overview
- 課程說明:
- 1.本章節主要是說明Control Manager中央控管軟體的進入,登出
- 2.Control Manager中央控管軟體的管理介面功能介紹
- Introduction
- Accessing the Management Console
- Navigating Management Console Functions
Chapter 5 : Configuring Control Manager
- 課程說明:
- 1.本章節主要是說明Control Manager中央控管軟體可以查看各地區,各部門,各趨勢產品,病毒爆發擴散,被感軟的電腦,病毒清除等中央控管資訊
- 2.Control Manager中央控管軟體與其他Server之間連接的三種狀態
- 3.設定Control Manager與其他Server端的通訊連接的時間 , HeartBeat , 目錄與路徑
- 4.設定User Account , User Group , 4種用戶的權限與Administrator的權限
- 5.設定發現病毒,病毒大量擴散時,最新病毒產生時的通知與警告方法
- Introduction
- Accessing Information in the Home Option
- Configuring the Communication Status
- Managing the Product Directory
- Creating User Accounts and User Groups
- Configuring Notifications and Alerts
- Configuring System Settings
Chapter 6 : Monitoring and Managing System Status and Performance
- 課程說明:
- 1.本章節主要是說明,如何按照地區查詢 (台北 , 台中 , 高雄) 與按照網路功能查詢(Gateway端 , Client端 , Server端) ,與按照趨勢各類產品查詢 (OfficeScan , ServerProtect , IMSS)的方法與查詢的內容介紹
- 2.在Control Manager中央控管軟體中,配置掃毒與控管Officescan ,ServerProtect等其他軟體的方法
- 3.查看,清除,篩選Event Log, Security Log等日誌
- 4.Temp 資料夾的功能與用途說明
- Introduction
- Viewing Status Summaries
- Managing Entities from Control Manager
- Viewing Entity Information Using Temp
Chapter 7 : Updating Control Manager
- 課程說明:
- 1.本章節主要是說明在Control Manager中央控管軟體下更新病毒碼 , 垃圾信規則 , 掃描引擎 , 軟體 , 病毒擴散保護策略的方法
- 2.在Control Manager中央控管軟體下進行使用手動與排程更新
- 3.在Control Manager中央控管軟體下制作派送病毒碼等計畫
- Introduction
- Update Components
- Update Manager
- Planning the Update Deployment
- Downloading the Update Components
- Deploying the Update
- Upgrading Control Manager from a Trial Version
Chapter 8 : Using Outbreak Commande
- 課程說明:
- 1.本章節主要是操作OfficeScan客戶端防護軟體的管理端工具與用戶端工具,使用CGI NTFS工具,增加管理介面的安全性,使用Database Backup工具,進行資料庫備份,使用Icon Cleaner工具,增加資料庫的效能,使用Server Update Scheduler工具,同時為數個OfficeScan Server進行更新,使用Client Packager工具,壓縮客戶端防毒程式,使用 GUID Changer ,改變客戶端的GUID號,使用Touch Tool , Vulnerability Scanner , Client Mover I , Client Mover II 等工具
- 2.Manual Outbreak Prevention,可以設定不希望被掃描的資料夾,關閉分享資料夾,Port號,防止寫入
- Toolbox
- Administrative Tools
- Client Tools
官方教材第二冊Trend Micro Server Protect
Chapter 1 : Overview of ServerProtect
- 課程說明:
- 1.本章節主要是說明ServerProtect伺服器端防護軟體所支援的版本
- 2.ServerProtect伺服器端防護軟體的特色,包含,集中式管理特色,工作導向的操作介面特色,三層式的結構特色,病毒擴散的快速反應特色,通知管理員的特色,資料夾防寫特色,自動更新特色,更新不穩定的回復功能特色,立即掃描特色,發現新病毒的通知與設定特色,對感染病毒檔案的彈性處理方法特色,日誌記錄特色,集中式隔離特色,制作病毒陷阱,引誘病毒先行感染,並且及時通知管理員特色,外掛木馬清除程式特色
Chapter 2 : Understanding ServerProtect
- 課程說明:
- 1.本章節主要是說明ServerProtect伺服器端防護軟體的管理架構,管理介面,Domain,Normal Server的控管
- 2.ServerProtect伺服器端防護軟體對於病毒碼,掃描引擎,軟體,病毒感染狀態,
- 3.ServerProtect伺服器端防護軟體使用Pattern Matching比對病毒與病毒碼的方法,使用Micro Trap防堵巨集病毒的技術
- 4.Registry Editor當中的ServerProtect伺服器端防護軟體介紹
- ServerProtect Architecture
- How ServerProtect Works
- Additional ServerProtect Software
- Registry Files
Chapter 3 : Installation and Setup
- 課程說明:
- 1.本章節主要是說明安裝ServerProtect伺服器端防護軟體的作業系統需求,
- 2.安裝ServerProtect伺服器端防護軟體之前,必須具備的Check List
- 3.安裝ServerProtect伺服器端防護軟體分成Information Server與Normal Server兩種
- 4.安裝Information Server與Normal Server的路徑與位置,
- 5.全程安裝ServerProtect伺服器端防護軟體
- 6.遠程安裝ServerProtect伺服器端防護軟體
- Installation Scenarios
- Installation
- Upgrade Considerations
- Minimum System Requirements
Chapter 4 : Managing ServerProtect
- 課程說明:
- 1.本章節主要是說明ServerProtect伺服器端防護軟體的管理介面,名詞解釋,
- 2.多個Information Server, Normal Server的管理與切換方法,刪除 ,移動 , 轉移,備份,災難回復,
- 3.ServerProtect伺服器端防護軟體管理新增,移除,過濾Domain的彈性,
- 4.Uninstall ServerProtect , Normal Server
- 5.當Information Server失去功能時,Normal Server的管理與移轉方法
- The Management Console
- Managing Information Servers
- Managing Domains
- Managing Normal Servers
Chapter 5 : Configuring ServerProtect
- 課程說明:
- 1.本章節主要是說明在ServerProtect伺服器端防護軟體當中設定Default Task , Scheduled Task, Task Wizard , New Task , Existing Task
- 2.配置掃描病毒前,必須收集CPU,資源的佔用,Server的類型,內網與外網User端連接的數量,Server端檔案的類型,目前正在執行的服務等資訊
- 3.配置ServerProtect伺服器端防護軟體的掃描類型
- 4.SpntSvc, Incoming Scan , Outgoing Scan , 開機磁區 , 網路磁碟機 , 壓縮檔案等掃描說明
- 5.掃描後所採取的5種行動,<br><br>6.隔離區路徑,備份路徑,掃描優先次序,
- 7.為何要排除部份檔案與路徑,不進行掃描
- 8.為何要配置防止寫入資料夾
- 9.為何要配置Scanning Profile, 建立profile的主要目的,是為了避免重覆性的配置掃描組態,你只需套用過去的設定
- 10.發現病毒與病毒大量擴散的通告方法
- Configuring and Performing Tasks
- Configuring Virus Scanning
- Configuring Notifications
Chapter 6 : Updating ServerProtect
- 課程說明:
- 1.本章節主要是說明在ServerProtect伺服器端防護軟體在更新上的特色,直接在網上Active Update Center更新特色,更新後派送給Normal Server特色,自動與排程更新特色,日誌記錄特色,更新不穩定的回復特色,更新的原件特色,Engine , Pattern , ServerProtect資料夾與server.ini檔案的介紹,VsapiNT.sys , VSAPI , SPNT等檔案介紹
- Configuring Updates
- Rolling Back the Previous Deployment Action
Chapter 7 : Scan Results and Log Files
- 課程說明:
- 1.本章節主要是說明在ServerProtect伺服器端防護軟體掃描後的結果與日誌記錄
- 2.查看,清除掃描結果,與掃描後可採取的8種行動措施
- 3.4種日誌類型
- Viewing Scan Results and Log Files
官方教材第三冊Trend Micro OfficeScan
Chapter 1 : Understanding OfficeScan Corporate Edition
- 課程說明:
- 1.本章節主要是簡介OfficeScan客戶端’防護軟體的安裝 ( 包含Sever端與Client端 ) ,遠端為Client端安裝防護軟體, OfficeScan的3種掃描方法 , 5種Action , 5種通知方法 , 4種日誌 , 日誌維護 , Server端與Client端的更新 ,
- 2.OfficeScan客戶端防護軟體的特色 ,
- Overview
- OfficeScan Features and Benefits
- Minimum System Requirements
- Running the Setup Program
Chapter 2 : Officescan Program Architecture and Database Structure
- 課程說明:
- 1.本章節主要是介紹OfficeScan客戶端防護軟體的兩種成份,集中式資料庫管理,通訊模組,通訊原理,
- 2.Ofscan.ini , Timestamp介紹
- 3.筆記型電腦的兩種模式,Mobile Mode與Roaming Mode
- 4.Remote , Master , Normal , Mobile 等4種Agent
- 5.Remote Agent的特色
- 6.使用 RaPacker.exe工具,設定Agent
- 7.OfficeScan客戶端防護軟體的三種資料庫DBC , CFG , LOG介紹
- 8.OfficeScan客戶端防護軟體的重要資料夾與路徑
- Overview
- Fundamentals of Client-Server Communication
- Configuration Settings
- OfficeScan Remote Agent
- Mobile Mode
- OfficeScan Database Structure
- Server Directories List
- Client Files and Directories List
Chapter 3 : Planning an OfficeScan Installation
- 課程說明:
- 1.本章節主要是介紹OfficeScan客戶端防護軟體安裝前的三個準備階段
- 2.兩種安裝結構,Single Site 與 Multiple Site
- 3.安裝前的資訊收集,與實驗性的安裝測試,
- 4.全程安裝OfficeScan客戶端防護軟體,並且查驗安裝結果
- Overview of Installation and Deployment
- Deployment Architectures
- Conducting a Pilot Deployment
- Server Installation Options
Chapter 4 : Configuring the Server
- 課程說明:
- 1.本章節主要是介紹OfficeScan客戶端防護軟體的登入方法,
- 2.OfficeScan客戶端防護軟體的管理介面 , 圖示 , 密碼 , Internet Proxy , Intranet Proxy , 隔離區管理 , 權限設定 ,網路磁碟機掃描 , OLE檔案掃描等介紹
- 3.使用NT Remote Install , 遠端安裝Client端
- 4.Domain的管理,新增,移除,Brower Tree的介紹
- 5.IntelliScan 與其他掃描方法的比較
- 6.ActiveAction 與其他清除行動的比較
- The OfficeScan Management Console
- The Domain Browser Tree
- Working with Domains
- Navigating the Management Console
- Configuring the Server
Chapter 5 : Configuring the Clients
- 課程說明:
- 1.本章節主要是介紹由OfficeScan軟體的Server端查看Client端的各種資訊,其中包含前十名中毒電腦名單,前十名的病毒感染名單…..等資訊
- 2.OfficeScan Client端的介面操作與使用,其中包含Scan Tab ,郵件信箱掃描…等功能
- Client Administration Screen
- The Client Console
Chapter 6 : Managing OfficeScan
- 課程說明:
- 1.本章節主要是配置與設定OfficeScan客戶端防護軟體,其中包含掃描選項的設定,發現病毒後的行動等知識
- 2.Manual Outbreak Prevention,可以設定不希望被掃描的資料夾,關閉分享資料夾,Port號,防止寫入
- 3.日誌的3種格式 ( HTML , JAVA , CSV File ) 與4種類型 ( Virus , System Event , Update , Verify Connection )
- 4.通告的4種方法
- Introduction
- Configuring and Performing Scans
- Manual Outbreak Prevention
- Configuring the Client Console
- Configuring Notifications
- Logs
Chapter 7 : Updating OfficeScan Corporate Edition and Related Files
- 課程說明:
- 1.本章節主要是說明OfficeScan客戶端防護軟體,更新與派送病毒碼的方法,包含,比較Ofscan.ini與Server.ini等檔案,更新與派送病毒碼的次序,有效的運用網路頻寬更新與派送病毒碼避開網路尖峰時段更新與派送病,手動更新與排程更新,手動派送與自動派送更新後的復原Rollback
- Introduction
- Update and Upgrade
- Updating the Server
- Updating the Clients
- Monitoring the Update Process
- Rolling Back Components
Chapter 8 : Using OfficeScan Tools
- 課程說明:
- 1.本章節主要是操作OfficeScan客戶端防護軟體的管理端工具與用戶端工具,使用CGI NTFS工具,增加管理介面的安全性,使用Database Backup工具,進行資料庫備份,•使用Icon Cleaner工具,增加資料庫的效能,使用Server Update Scheduler工具,同時為數個OfficeScan Server進行更新,使用Client Packager工具,壓縮客戶端防毒程式,使用 GUID Changer ,改變客戶端的GUID號,使用Touch Tool , Vulnerability Scanner , Client Mover I , Client Mover II 等工具
- 2.Manual Outbreak Prevention,可以設定不希望被掃描的資料夾,關閉分享資料夾,Port號,防止寫入
- Toolbox
- Administrative Tools
- Client Tools
官方教材第四冊Trend Micro InterScan Messaging Security Suite
Chapter 1 : Overview of InterScan Messaging Security Suite
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體的演化歷史 , 防護的位置
- 2.IMSS郵件防護軟體與ScanMail之間保護的差異性
- 3.IMSS的特色,針對Gateway端的保護,針對SMTP與 POP3的保護,阻擋垃圾郵件,早期偵測散發大量電子郵件的病毒,過濾色情,暴力關鍵字
- Product Features
- New Features in InterScan MSS 5.1
Chapter 2 : Installation and Setup
- 課程說明:
- 1.本章節主要是簡介SMTP與POP3的運作原理
- 2.IMSS郵件防護軟體的安裝位置 ( 防火牆內,防火牆外,DMZ內 ) , IMSS是否可以與郵件伺服器安裝在同一台設備上的問題討論
- 3.Forward , Smart Host , Allow Relay等設定原理與方法
- 4.DNS的Mail Exchanger設定方法,IMSS如果失去功能的補救措施與失去功能後,通知管理員的方法
- 5.安裝IMSS的系統需求,硬體需求
- 6.全程安裝IMSS郵件防護軟體
- Preparing to Install InterScan MSS
- Installation Procedure
- Troubleshooting the Installation Process
Chapter 3 : Configuring SMTP Routing Settings
- 課程說明:
- 1.本章節主要是進行IMSS郵件防護軟體當中,SMTP Routing的設定,歡迎語,Timeout的斷開,遠端郵件主機的連線數量限定,反查寄件者IP地址,拒絕建立連接對象,Relay轉送信件的設定與限制,Smart Host的設定,信件無法送出的重新發送,回路次數的限制,隱藏IMSS處理信件的訊息,Q住信件並且檢查信件,及其他處理過程IMSS攔截病毒信的實驗
- SMTP Routing
- Message Settings
- Testing the InterScan MSS Installation
Chapter 4 : Configuring POP3 Mail Scanning Settings
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體針對POP3掃描’兩種方法
- 2.連線數量的限制,
- 3.IMSS POP3與Mail Server之間的連接
- 4.用戶端Outlook Express的設定
- 5.Internet收病毒信與公司內部Mail Server的收病毒信實驗
- POP3 Mail Scanning
Chapter 5 : Configuring General and Security Settings
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體的密碼設定,
- 2.通知管理員設定,
- 3.Q住信件 , 無法寄出信件 , 檔案太大信件 等存放路徑說明,
- 4.安全設定,壓縮檔案掃描 ( 防止zip of death )•解壓縮後,檔案大小限制,郵件附件限,附件檔案大小限制,附件數量限制,掃描失敗的處理辦法,加密信件的處理辦法
- General Settings
- Security Settings
Chapter 6 : Understanding Policies
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體的Policy設定 ( Global Policy , Sub Policy )
- 2.Policy的3種成份
- 3.Global Policy的4個選項設定
- 4.建立新的Sub Policy並且設定路徑選擇與過濾條件
- 5.IMSS的3種過濾類型 ( 病毒 , eManager , 垃圾信過濾 )
- 6.eManager過濾的6種方式,( 條件語句 , 副檔名 , 信件大小 , 法律或掃描宣告過濾 )
- 7.路徑設定的2種方法
- 8.病毒過濾的7種結果
- 9.emanager過濾的2種結果
- 10.過濾後所採取的6種行動
- 11.新增與刪除其他新的行動
- 12.新增行動的3種成份
- 13.Sub Policy與Global Policy衝突的處理辦法
- Policy Overview
- Filters
- Route
- Filter Actions
- The Global Policy
- Sub-policies
Chapter 7 : Configuring Policies
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體配置Policy的方法
- 2.配置Global Policy的防病毒過濾
- 3.配置Global Policy與Sub Policy的繼承關係
- 4.配置Global Policy與Sub Policy的衝突關係
- 5.配置Sub Policy
- 6.配置新的過濾行動
- 7.配置垃圾信過濾
- 8.配置關鍵字過濾
- 9.配置郵件附件過濾
- 10.配置郵件大小過濾
- 11.配置Disclaimer Manager
- 12.管理Q住的信件
- Modifying the Antivirus Filter
- Editing Filters in the Global Policy
- Creating a Sub-Policy
- Creating a New Filter Action
- Configuring the Advanced Content Filter
- Configuring a Message-Attachment Filter
- Configuring General Content Filter
- Configuring Message-Size Filters
- Configuring Disclaimer Manager Filter
- Configuring Anti-Spam Filter
- Managing the Quarantine Area
Chapter 8 : Configuring System Monitor and Log Maintenance Settings
- 課程說明:
- 1.本章節主要是說明IMSS郵件防護軟體配置System Monitor與日誌維護方法
- System Monitor Settings
- Log Maintenance Settings
官方教材第五冊 Threat Analysis and Enterprise Protection Strategy
Chapter 1 : Malware Types , Characteristics , and Behaviors
- 課程說明:
- 1.本章節主要是說明病毒的種類與類型特色與病毒的行為模式
- 2.Malware , 木馬程式 , 蠕蟲 , 惡作劇程式 , 病毒產生器 , 後門程式 , DoS攻擊 的介紹
- Introduction
- Types of Malware
- Trojan Horse Programs
- Worms
- Joke Programs
- Droppers
- Backdoors
- DoS Programs
Chapter 2 : Virus Types ,Characteristics , and Behaviors
- 課程說明:
- 1.本章節也是說明病毒的種類與類型特色與病毒的行為模式
- 2.開機型病毒 , 檔案型病毒 , 開機型與檔案型二合一的病毒的介紹
- 3.檔案型病毒中又介紹DOS病毒 , Windows病毒 , 巨集病毒 , Script病毒等
- Introduction
- General Virus Terms and Concepts
- Boot-Sector Viruses
- File-Infecting Viruses
- Multipartite Viruses
Chapter 3 : Spam Characteristics, Consequences , and Prevention
- 課程說明:
- 1.本章節主要是說明垃圾信的特色
- 2.垃圾信的防範方法
- Introduction
- How Spam Spreads
- Consequences of Spam
- Spam Scams
- Preventing Spam
Chapter 4 : Impact of and Cost Related to Computer Threats
- 課程說明:
- 1.本章節主要是說明病毒對企業所造成成本損失與影響
- Introduction
- Damages Related to Computer Threats
- Extent of Computer Threats
- Costs Associated with Computer Threats
- Financial Consequences of Spam
Chapter 5 : Trends for the Future
- 課程說明:
- 1.本章節主要是說明病毒過去的發展趨勢
- 2.現在的發展趨勢
- 3.未來的發展趨勢
- Introduction
- Current Trends
- The Future
Chapter 6 : Preventing and Reducing the Impact of Virus-Related Threats
- 課程說明:
- 1.本章節主要是說明預防病毒的基本知識與技巧,更新微軟作業系統漏洞的方法,禁用VB Script,查看副檔名,E的安全等級設定,禁止直接開啟郵件附件,防堵巨集病毒,出現ActiveX Script的禁用或提示
- 2.介紹防毒知識的相關網站與機構,EICAR ( European Institute for Antivirus Organization ),CSRC ( The Computer Security Resource Center ),Trend Micro
- Introduction
- Safe Computing Tips
- Locating More Information on Virus Threats
官方教材第六冊: Introduction to Enterprise Protection Strategy II ( EPS II)
- 課程說明:
- 1.本章節主要是介紹趨勢科技的EPS II ,EPS II 結合了產品 , 服務 , 後勤支援,提供客戶完善的防毒服務
- Course Goal
Chapter 1 : Need for a New Antivirus Strategy
- 課程說明:
- 1.本章節主要是介紹當今的網路環境需要一個全新的防毒策略
- 2.由於新產品,新作業系統的增加,因此導致企業有更多的弱點容易受攻擊
- 3.新病毒對企業也危害,也一次比一次嚴重
- 4.因此需要一個全新的防毒策略,那就是趨勢科技的EPS II
- Introduction
- Vulnerabilities in the Computer Environment
- Increasing Threat of Attack
- Increasing Costs
- Solution : Trend Micro Enterprise Protection Strategy ( EPS II )
Chapter 2 : Common Antivirus Practices
- 課程說明:
- 1.本章節主要是介紹一般的網路管理者,當遭遇到病毒攻擊與危害,通常會經過七個處理階段,收集病毒資訊,下載修補程式,通知相關人員,防毒公司提供病毒碼,管理者獲得病毒碼,進行掃毒,管理者評估病毒對企業所造成的影響與範圍,進行災後回復與防毒檢討
- 2.管理者在處理七個階段時,所出現的問題點,欠缺即時的威脅資訊,欠缺自動的行動策略,進行單點保護,完全不合時宜,發佈病毒碼或病毒策略時,欠缺彈性,無法記憶病毒損害的區域與範圍,也無法評估每一過企業角落的弱點,以手動的方式,在每台電腦上進行清除工作,常因漏掉一台,而導致網路重新發生第二次感染,
- 3.企業遭遇病毒攻擊,所造成的損失成本估計
- Introduction
- The Outbreak Lifecycle
- Programs and Concerns with the Common Approach
Costs
Chapter 3 : Limitations of Antivirus Products and Strategies
- 課程說明:
- 1.本章節主要是介紹傳統的防毒方法無法避免病毒的感染與擴散,因為這些方法都是事後反應,無法事前預防,有許多產品都提供網路安全的服務,但是少有產品可以提供完整的企業安全服務,例如防火牆,通常病毒是跟隨著合法的流量進入網路,因此使用防火牆無法阻擋病毒,並且現今也有許多木馬程式可以滲透進入防火牆,IDS在CIW課程中有詳細的介紹,在CIW課程中,你也會發現,IDS所防護的位置是最網路的最前端,包含防火牆,路由器,與伺服器等,但是IDS需要靠管理者去設計規則,並且維護的成本比較高,與部份原廠簽約維護網路,也無法解決問題,因為原廠人力有限,真的一旦爆發病毒,原廠也無法照顧所有的客戶,對多數的防毒廠商而言,他們多數只有中毒後的病毒碼解救辦法,當發生新病毒時,並不提供任何自動防堵策略,對多數的防毒廠商而言,他們只提供單點保護,並不提供企業全面性的保護,對多數的’防毒廠商而言,他們只提供病毒爆發後,七階段的部份自動化,並不是全面自動化
- Introduction
- Limitations of Traditional Antivirus Products and Services
- Limitations of Conventional Antivirus Strategies
Chapter 4 : The Enterprise Protection Strategy Advantage ( EPS II )
- 課程說明:
- 1.本章節主要是介紹趨勢科技的EPS II策略,可以有效的針對管理者遭遇病毒攻擊的七個階段,進行每一階段的防預工作
- 2.EPS II的四種成份
- 3.EPS II中央控管功能
- 4.EPS II新病毒擴散保護服務
- 5.EPS II 病毒回應服務
- 6.EPS II損害清除服務
- Introduction
- Centralized Management
- Outbreak Prevention Services
- Virus Response Services
- Damage Cleanup Services
Chapter 5: Trend Micro Products and Resources
- Introduction
- Trend Micro Products
- Trend Micro Resources
Chapter 6 : The Outbreak Lifecycle Using Enterprise Protection Strategy
- Introduction
- Phase I : Outbreak Prevention
- Phase II : Virus Response
- Phase III : Assessment and Restoration
Chapter 7 : Benefits and Cost Saving
- Introduction
- EPS Benefits
- Reduced Cost
- Real-World Example
附錄(非官方教材內容)
- 課程說明:
- 1.附錄章節主要是為初學者設計,由於部份初學者欠缺組網的能力,並且家中只有一台電腦可以練習操作,因此為了配合初學者的學習環境,增加附錄章節 ( 附註:其實在補習班上課,也只有一台電腦可以練習 )
- 2.附錄章節是全程操作+錄音講解,因此保證學會
- 附錄1. Server 2000的安裝 (全程配音講解,適用於初學者)
- 附錄 2. DNS Server的安裝 (全程配音講解,適用於初學者)
- 附錄 3. Active Directory的設定 (全程配音講解,適用於初學者)
- 附錄 4. Exchange Server , Mail Server的安裝 (全程配音講解,適用於初學者)
- 附錄5. VMWare單台電腦虛擬網路環境的安裝 (全程配音講解,適用於初學者)
|