บทความ TSU Office Scan ระบบป องก นไวร สมหาว ทยาล ยท กษ ณ

Transcription

1 1 บทความ TSU Office Scan ระบบป องก นไวร สมหาว ทยาล ยท กษ ณ อาร ล จ นทร เล อน น กว ชาการคอมพ วเตอร ฝ ายปฏ บ ต การระบบคอมพ วเตอร มหาว ทยาล ยท กษ ณ แนะน าโปรแกรม Trend Micro OfficeScan โปรแกรม Trend Micro Office Scan เป นโปรแกรมท เหมาะส าหร บเคร องแม ข ายและเคร องล ก ข าย ท ช วยในการป องก นระบบเน ตเว ร คภายในองค กรจากไวร ส, โทรจ น, เว ร ม, แฮกเกอร และไวร สจากเน ตเว ร ค รวมถ ง Spyware และการโจมต ค กคามหลายๆแบบรวมก นด วย ด งน นการรวมการแก ป ญหาต างๆมารวมก น ซ ง จะช วยป องก นเคร องเดสท อป, แล ปท อป และเคร อข ายเน ตเว ร คแม ข าย โดยม การจ ดการต างๆผ านหน า web based console ซ งท าให ง ายแก การต งค าแนวทางในระบบความปลอดภ ยและสามารถท าการส ง update แบบอ ตโนม ต ให ก บเคร องล กข ายและเคร องแม ข ายท งหมดได การรวมเอาระบบการป องก นท กอย างเข าด วยก นของระบบเน ตเว ร คของ Trend Micro ซ งท าให เป น เสม อนก าแพงป องก นไวร ส และควบค มจากจ ดศ นย กลาง ท าให OfficeScan สามารถจ ดการก บไวร ส คอมพ วเตอร ได ท งต งระด บความปลอดภ ย การแก ไขป ญหา การป องก น รวมถ งการอน ญาตและปฏ เสธการเข าถ ง ระบบเน ตเว ร คด วยเช นก น ความต องการของระบบคอมพ วเตอร ท ต องการใช TSU Office Scan OfficeScan Client ส าหร บ Windows 95/95OSR2/98/98SE/Me หน วยประมวลผล 133MHz Intel Pentium processor หร อเท ยบเท า หน วยความจ า 64MB RAM (20 MB free) พ นท ว างบนฮาร ดด สก อย างน อย 80MB Microsoft Internet Explorer เวอร ช น 5.0 หร อส งกว า OfficeScan Client ส าหร บ Windows NT/2000 หน วยประมวลผล 150MHz Intel Pentium processor หร อเท ยบเท า 64MB of RAM (20 MB free) พ นท ว างบนฮาร ดด สก อย างน อย 80MB Microsoft Internet Explorer เวอร ช น 5.0 หร อส งกว า OfficeScan Client ส าหร บ Windows XP/Server 2003 Clients หน วยประมวลผล 300MHz Intel Pentium processor or equivalent รองร บ Intel Itanium -based 64-bit clients หน วยความจ า 128MB (20 MB free) พ นท ว างบนฮาร ดด สก อย างน อย 80MB Microsoft Internet Explorer เวอร ช น 6.0 หร อส งกว า

2 2 แผนผ งการท างานของระบบ TSU Trend Micro OfficeScan จากแผนผ งจะสามารถแบ งออกได เป น 4 ส วนหล กๆ 1. ส วนของเคร องผ ใช ได แก เคร องแม ข ายและเคร องล กข าย โดยจะอย ในเน ตเว ร คเด ยวก น ภายในองค กรหน งๆ โดยท กเคร องจะข นตรงก บเคร องแม ข าย OfficeScan ซ งท าหน าท ด แล และจ ดการตรวจสอบไวร สต างๆ รวมถ งท าการจ ดการไวร สเหล าน นด วย 2. เคร องแม ข าย OfficeScan จะท าหน าท ด แลตรวจสอบและป องก นการเข ามาของไวร สใน ร ปแบบต างๆ จากภายนอก ก อนส งผ านเข ามาย งภายใน และคอยด แลจ ดการระบบเน ตเว ร ค ภายในองค กรให ปลอดภ ยต อส งต างๆ 3. การบ งค บใช Policy จากอ ปกรณ เน ตเว ร คอ นๆ เช น Router ซ งท าหน าท กรองการถ กโจมต เบ องต นก อนเข ามาถ งภายในเคร อข าย 4. เคร องจากภายนอกท access เข ามาส เคร อข ายภายใน ได แก ผ ใช อ นๆ จากอ นเตอร เน ต รวมถ งผ ใช ในระบบท access เข ามาในเคร อข าย ซ งม ท งผ ประสงค ด และประสงค ร าย โดย อาจจะเข ามาล วงข อม ลภายในเน ตเว ร คได

3 3 ว ธ การต ดต งโปรแกรม TSU Office Scan 1. เป ดโปรแกรม Internet Explorer เป ดเว บไซต มหาว ทยาล ย 2. ใส Address ค อ 3. คล ก Yes เพ อด าเน นการต อไป 4. คล กท ป ม install เพ อท าการ Install 5. คล กท Install Now เพ อท าการต ดต งโปรแกรม 6. รอจนกระท งลงโปรแกรมเสร จ จะเก ด Icon สถานะข นมาท Taskbar tray

4 4 การใช โปรแกรม Trend Micro OfficeScan ส าหร บเคร องล กข าย โปรแกรม Trend Micro OfficeScan ส าหร บเคร องล กข าย เป นโปรแกรมท ช วยให ผ ใช ท วไป สามารถจ ดการด แลเคร องคอมพ วเตอร ของผ ใช ด วยต วเองได และย งสามารถให ผ ด แลระบบจากส วนกลาง สามารถทราบถ งไวร สท ผ านเข ามาในระบบเคร อข ายได นอกจากน ผ ด แลระบบสามารถท าส งระบบให ตรววหา ไวร สภายในเคร อข ายได ในกรณ ท ผ ใช ไม ม เวลาในการจ ดการก บระบบด วยต วเองได ล กษณะของ Icon แสดงสถานะท Taskbar tray แสดงสถานะการท างานเช อมต อก บ Server เป นปกต จะแสดงสถานะ เป นส น าเง น แสดงสถานะการท างานเช อมต อก บ Server ปกต แต ไม ม การท างานของ Realtime Scan จะแสดงสถานะเป นส แดง ถ าการเช อมต อก บ Server ผ ดปกต จะเป นร ปของสายไฟขาดออกจากก น ซ งอาจเก ดจากเคร องแม ข ายม ป ญหา หร ออาจเคร องของผ ใช เก ดป ญหาในการเช อมต อระบบเน ตเว ร ค ล กษณะของโปรแกรม Office Scan Client การเข าส หน าแสดงผลของการท างาน OfficeScan Real-Time Monitor สามารถเข าได โดยการ ด บเบ ลคล กท Icon แสดงสถานะท Taskbar tray จะแสดงสถานการณ ท างานแบบ Real time Scan โดยจะแบ งเป น 3 ส วนหล กๆ ค อ

5 5 1. Real-time Scan Status เป นส วนของการแสดงผลการ Scan ไฟล ของโปรแกรมท เป ด ใช งานในขณะน น โดยจะบอกสถานะว า ตรวจพบไวร สหร อไม 2. Scan Statistics เป นส วนของการแสดงสถ ต จ านวนของไฟล ท ถ กตรวจสอบ และจ านวน ของไฟล ท ต ดไวร ส 3. Scheduled scan setting เป นส วนสถานะท บอกถ งตารางเวลาในการตรวจสอบไวร ส โดยส วนน ผ ด แลระบบเป นคนจ ดการเร องตารางเวลาน โดยสามารถก าหนดความถ ในการ ตรวจไวร ส ว นและเวลาต างๆได การเข าส หน าโปรแกรมหล กของ Trend Micro OfficeScan ส าหร บผ ใช ท วไป สามารถท าได โดย การคล กขวาท Icon แสดงสถานะ จะแสดงต วเล อกข นมา 4 ต วเล อกค อ 1. OfficeScan Main 2. Update Now! 3. Enable Scheduled Update 4. Unload Office Scan 1. OfficeScan Main เม อเข าส โปรแกรม OfficeScan Main จะแสดงแท ปต วเล อกการท างาน 5 แท ปด วยก นค อ Scan Page เป นส วนของการตรวจสอบค นหาไวร สด วยตนเอง

6 6 โดยการก าหนดเล อก Drive ท เราต องการจากทางด านซ าย หร อ เล อก Folder ภายใน Drive ท เราต องการ โดยท าการต กเคร องหมายถ กท เช กบล อกท อย หน า Drive หร อ Folder จากน น คล กท Scan ถ าหากต องการตรวจสอบไวร สประเภท Trojan หร อ Spyware อ นๆ สามารถท า ได โดยการคล กท Clean แสดงสถานการ Scan Virus แสดงสถานะการ Clean Trojan program และอ นๆ

7 7 แสดงผลการตรวจหา Trojan หร อ malware อ นๆ Scan Result แสดงผลการตรวจหาไวร ส เม อท าการ Scan ไวร สเสร จ จะผลการตรวจหาไวร ส ซ งแบ งออกเป น 2 ส วนค อ Statistics โดยบอกถ งจ านวนไฟล ท ต ดไวร ส และไฟล ท ร บการจ ดการไวร ส และ แสดงไฟล ล าส ดท ตรวจพบไวร ส โดยส วนน จะป นส วนของ Real time scan Manual Scan Results แสดงถ งผลของการตรวจหาไวร สด วยตนเอง รวมถ ง เวลาท ใช ในการตรวจหา โดยจะแสดงรายช อไฟล รายช อไวร ส และผลการกระท าท

8 8 Mail Scan เก ดข นในตารางข างล าง ซ งทางด านซ ายจะม ต วเล อกให เราสามารถจ ดการก บไวร สท ตรวจสอบได ได แก - Clear List เป นการลบข อม ลไวร สท ตรวจพบท งหมดในตาราง - Virus Info เป นการแสดงถ งข อม ลไวร สท ตรวจพบ - Clean เป นการจ ดการก บไวร สท ต ดก บไฟล - Delete เป นการลบไฟล ท ต ดไวร สน นๆ - Rename เป นการเปล ยนช อไฟล น นๆ เป นช ออ นๆ ส าหร บหน า Mail Scan จะแบ งเป น 2 ส วนหล กๆ ค อ POP3 Mail Scan โดยเป นการตรวจสอบเมล ท ผ านเข ามาทาง Protocol ของ POP3 ซ งเป น Protocol ท ม โอกาสได ร บไวร สจากอ เมล ได ค อนข างส ง ซ ง สามารถท าการเป ดใช บร การตรวจสอบ POP3 Mail ได โดยต กท เช คบล อกของ Enable Real-time Scan for POP3 Mail ข างๆ ต วเล อกน จะม ต วเล อกให ท าการต ดต งหร ออ พเกรด POP3 Mail Scan ด วยเช นก น Scan Action เป นส วนของการกระท าหากตรวจพบไวร ส โดยค าปกต จะแสดง การตรวจพบไวร สให ท าการ Clean และส าหร บไฟล ท ท ตรวจพบไม สามารถ Clean ได ให ท าการลบไฟล น นท งเพ อป องก นการแพร ระบาด ส าหร บส วนล างจะม ต วเล อก Clean Infected Compressed files เป นส วน ของการตรวจสอบไฟล ท ถ กบ บอ ดไว เช นZip file, Rar file Outlook Mail Scan เป นส วนของการจ ดการควบค ก บโปรแกรม Outlook โดยสามารถท าการตรวจหาไวร สใน Folder ท เก บอ เมล ของเราได เช นก น ส าหร บ

9 9 ต วเล อกข างๆ Install/ Upgrade Outlook Mail Scan เป นส วนของการ ต ดต งโปรแกรมเพ อช วยท างานควบค ก บโปรแกรม Outlook ให ม ประส ทธ ภาพ ส งส ด

10 10 Log Report ส วนของ Log Report เป นส วนของการแสดง Log file ซ งเก บรายละเอ ยดในการตรวจหาไวร สใน แต ล ะว นเอาไว โดยสามารถก าหนดว นเด อนป ในการแสดงผล log ได ในส วนของ Log maintenance จะ เป นส วนของการก าหนดว นในการลบ log ท เก บไว อ ตโนม ต

11 11 Toolbox เป นส วนของ Toolbox เพ มเต ม เพ อเพ มประส ทธ ภาพให ก บโปรแกรม OfficeScan ซ งส วนน เป น ส วนท เพ มเต มไว โดยปกตจะไม ม การต ดต งไว เช น Wireless Protection และ SecureClient support ว ธ การตรวจสอบข อม ลต างๆ ของโปรแกรม OfficeScan Client 1. คล กท Help ด านบนของโปรแกรม 2. เล อกท About ในส วนน จะแสดงข อม ลต างๆ ได แก เวอร ช นของโปรแกรมต างๆ รวมถ ง Virus Pattern และ Damage Cleanup ส วนด านล าง Communication Information จะแสดงถ งข อม ลการ เช อมต อก บเคร อง Server

12 12 สร ป ระบบป องก นไวร สของมหาว ทยาล ยท กษ ณ (TSU Office Scan) จะสามารถป องก นความเส ยงจาก การต ดไวร สคอมพ วเตอร ได เป นอย างด การใช งาน TSU Office Scan จะสามารถป องก นระบบคอมพ วเตอร ของผ ใช ได ในมหาว ทยาล ยท กษ ณเท าน น กรณ ท ต ดต งลงเคร องคอมพ วเตอร โน ตบ คและน าไปใช งานก บเคร อข าย คอมพ วเตอร อ นท ไม ใช เคร อข ายของคอมพ วเตอร มหาว ทยาล ยท กษ ณ จะไม สามารถใช งานได