测试注意事项：
◆测试前先了解用户网络规模、IGSA部署位置、测试侧重的内容
◆根据用户实际安全问题，仅启用和测试必要的功能选项，在用户环境中进行测试的目标是检查IGSA是否符合用户安全需求，而不是压力测试
◆测试前确保IGSA硬件状态完好，软件和Firmware按照要求升级到最新版本
◆IGSA无论在半透明模式还是全透明模式，都会改变MAC地址，如果在交换机或者防火墙上设置了IP/MAC绑定功能，通讯会失败，部署前请确认这一点。
◆IGSA支持EUQ功能，可以从以下地址获得：
http://www.trendmicro.com/download/product.asp?productid=73
测试选项卡：
|
检查SMTP/POP3功能是否生效 | ||||
|
测试内容 |
测试步骤 |
测试目的 |
测试结果 |
评估意见 |
|
检查IGSA对SMTP协议过滤是否生效 |
n 通过SMTPàScaning Incoming（Outgoing）设定启用SMTP Scaning n 在外网(内网)向公司内部邮件服务器（外部邮箱）发送一封带eicar的测试文件 |
测试IGSA对SMTP协议的阻挡是否成功设置。 |
□ Pass □ Fail |
|
|
检查IGSA对邮件内容过滤是否生效 |
n 通过SMTPàContent Filtering设定邮件标题、正文或附件中包含某些关键字，如在邮件标题中包含aaaa的邮件将被IGSA过滤。 |
测试IGSA对邮件标题、正文或附件中包含某些关键字可被过滤功能是否正常。 |
□ Pass □ Fail |
|
|
检查IGSA POP3协议过滤是否生效 |
n 通过POP3àScaning设定启用POP3 Scaning n 在内网通过IE浏览器登陆外部任一Web邮箱，提前下载一个eicar测试文件附件放到Web邮箱中。然后下载此测试文件。 |
测试IGSA POP3协议过滤功能是否正常。 |
□ Pass □ Fail |
|
|
检查HTTP功能是否生效 | ||||
|
测试内容 |
测试步骤 |
测试目的 |
测试结果 |
评估意见 |
|
检查IGSA对HTTP协议过滤是否生效 |
n 通过HTTPàScaning 设定启用HTTP Scaning n 在内网中通过IE浏览器访问http://www.eicar |
测试IGSA对HTTP协议的病毒检测功能是否正常 |
□ Pass □ Fail |
|
|
检查IGSA File Bolcking是否生效 |
n 通过HTTPàFile Blocking设定启用文件过滤功能。 n 设置阻挡MP3文件下载。 |
测试IGSA对特定文件过滤功能是否正常。 |
□ Pass □ Fail |
|
|
检查FTP功能是否生效 | ||||
|
测试内容 |
测试步骤 |
测试目的 |
测试结果 |
评估意见 |
|
检查IGSA FTP功能是否生效 |
n 通过FTPàScanning设定启用FTP扫描功能。 n 在内网通过客户端FTP软件登陆外网FTP测试站点，下载eicar测试文件，检查测试文件是否被过滤。 注意：必须保证IGSA监听的是21端口。 |
测试IGSA对FTP过滤是否成功设置。 |
□ Pass □ Fail |
|
FAQ
Q：为什么在网关处部署全功能安全网关IGSA非常重要？
A：在网关处保护你的网络是实现威胁阻止和内容过滤最佳的保护点，可以有效降低网络风险对内部网络的冲击。网关解决方案可以提供以下防护能力:
◆ 扫描所有潜在安全威胁
◆ 减轻未安装补丁和病毒码过期的计算机受到病毒侵害的几率
◆ 过滤垃圾邮件和病毒邮件
◆ 减少因间谍软件，垃圾邮件和病毒引起的带宽和资源耗损
◆ 限定员工上网行为，增加员工生产效率
◆ 减少因机密信息泄露而引起的法律纠纷
◆ 降低企业安全策略遵循方面付出的成本
Q： IGSA与UTM产品的区别? 什么才是符合业务需要的正确选择？
A. IGSA属于SCM(secure content management)设备，与UTM (Unified Threat Management) 设备的基本不同之处在于UTM集成了FireWall/VPN 等安全功能。
选择UTM还是SCM取决于用户的安全问题和需求，基于设备的性能老师，通常非常小型的Office可能对UTM颇为动心，但50用户以上的企业使用专业的SCM更合适。
Q：选择软件方案还是硬件方案？
A. 软件或硬件各自有优劣，采用何种方案根据用户的实际需求和购买习惯而定。
软件
◆ 可以安装在已有的服务器上,可以有更高的性能优化空间
◆ 可以安装在更多的操作系统上
◆ 灵活性和扩展性好
硬件
◆ 容易部署
◆ 不需担心操作补丁问题
◆ 购买方式容易
Q：选择IGSA的五个理由？
A. 选择IGSA的5个理由:
(1) 全球第一款具备三维动态安全防护能力的全功能网关
(2) 全面集成Web信誉和邮件信誉服务，在连接层上阻止恶意程序的侵入
(3)唯一的集成了自动损害清除服务的网关硬件，清除无需人工投入
(4)防护功能全面，提供防病毒、间谍软件、网络钓鱼、网址欺诈、内容过滤、URL过滤等功能
(4) 部署快速、简便，即插即用
Q： IGSA支持对哪些协议进行扫描？
A: 可以扫描SMTP, HTTP, FTP 和POP3协议流量，全面实现: 病毒扫描、垃圾邮件抵御、内容过滤、反间谍软件、反钓鱼程序、僵尸网络防护、URL过滤、损害清除等。
Q：IGSA是否有中文版？
A：IGSA已提供中文版，请与我们的技术人员联系获取升级方法。
Q：在哪里可以获得更多IGSA资料？
A：你可以访问趋势科技的网站获得相应资料，也联系趋势科技技术人员或销售代表。
中文网站：http://www.trendmicro.com/cn/products/gateway/igsa/evaluate/overview.htm
英文网站：http://www.trendmicro.com/download
趋势科技售前咨询电话：800-8208876
| 共3页: 上一页 [1] [2] 3 | |||||
|
相关文章
