请教各位大虾：有人在个人电脑上用epo管理过mcafee产品吗？

peacekeeper

    人的欲望是无止境的，追求终极安全的道路也是无止境的，在追求安全的道路上我信赖mcafee的产品和服务。然而随着mcafee hip 6.0的推出和desktop firewall的终结，似乎预示着企业版产品走向集成的趋势已不可逆转。（想要用最新的HIP吗？装epo吧，不然所有的界面都是锁死的，让你干着急。）
    在不久的将来（也许就是出到9.0的时候）我们可能再也用不到stand alone的Virus Scan或者firewall,所有的企业版产品都要通过epo来部署和设置，那时个人电脑上的咖啡玩家们该怎么办？是不是可以在个人电脑上安装epo，然后只管理本机上的安全环境呢？不知道有没有高手曾经尝试过，如果有的话请将经验拿出来分享！无限崇拜感激涕零！

[ 本帖最后由 peacekeeper 于 2007-1-1 20:59 编辑 ]

小邪邪

强大的管理工具EPO（ePolicy Orchestrator）

??EPO是业界领先的、具有强大可扩展能力的的防病毒软件管理系统，单台EPO服务器可以同时为20多万台客户提供策略管理、软件分发等基本功能，并可为用户生成详细的图形化报告。EPO采用Client-Server工作模式，客户端计算机需要安装EPO的代理程序（AGENT），安装AGENT的计算机只需要通过IP与EPO服务器建立连接，用户可通过Internet对远端的主机进行管理。EPO的代理程序（Agent）采用先进的PGP加密用法与EPO服务器进行通信，可有效地保护数据的安全性。用户通过网络远程安装、配置、管理、升级和删除防病毒软件，通过集中地升级网络上的防病毒软件、集中地报告检测到的病毒攻击来保护网络免受病毒破坏。EPO支持通过多种通信链路与远程的安装代理软件的客户机或控制台进行连接，可管理已安装VirusScan、NetShield和GroupShield for Domino的计算机及E-500网关防病毒产品，能够查询GroupShield for Exchange的报告。可根据用户的需求，设置不同的策略，并生成相应的报告 。

??利用EPO提供的AVI(Anti-Virus Informant )报告技术，管理员可获得网络中各种计算机的信息，如计算机的内存、CPU、IP地址、工作组、计算机名等，同时也可知道已安装防病毒软件的信息，如扫描引擎的版本、病毒数据文件的版本，产生各种有关病毒感染的报告。

??在企业中部署EPO是非常容易的，所有的管理操作可通过一台远程控制台实现。利用熟悉的微软MMC控制台接口，为企业配置安全策略只需几分钟。
EPO的主要的功能是：防病毒软件分布与管理、防病毒策略管理、执行和事件报告 。
在防病毒策略管理、执行方面，EPO提供：
提供可放置各种防病毒软件的软件库
从控制台上可选择安装不同的防病毒软件
查看已安装Agent的计算机的信息和防病毒软件的信息
从一个总控制台上，对整个网络的防病毒策略进行查看、制定、执行等工作
制定客户端计算机病毒特征代码升级策略
制定客户端计算机按需扫描功能策略
制定客户端计算机的软件升级策略

在报告方面，EPO的Anti-Virus Information功能可提供：
报告防病毒软件的状态
报告Agent收集的信息
用户可根据报告模板定制生成报告

EPO由下列组件组成：
管理控制台(EPO Console)：配置、管理和安装防病毒软件到网络中的主机 ；
管理服务器(EPO Server)：协调病毒扫描调度、接收报警、产生整个防病毒的报告；
管理代理(EPO Agent)：是ePO与NAI防病毒软件的通讯桥梁。

独特的自动推送技术SecureCast

??SecureCast是NAI公司独特的Internet上数据推送技术，它将病毒特征样本文件和病毒相关的消息主动推送到企业的主机上，从而保证一旦有新的病毒发现或有新的病毒消息，企业的防病毒系统和NAI公司的最新病毒研究成果保持一致，使企业的防病毒系统保持最新的防病毒能力，保证病毒防护系统的动态抵御能力。对于防病毒系统，保证系统对不断的升级能力是非常重要的，NAI公司的产品就是利用SecureCast实现这一点的。
SecureCast可安装在Windows98NT平台。

二、 病毒防护系统的特点

多层次、多入口的立体病毒防范体系

??随着分布式网络计算、文档驻留宏、群件等新技术的出现以及Internet 的广泛采用，网络的脆弱性成倍增加，保护计算机网络已不再是简单的在客户机上安装桌面病毒扫描程序就可以解决的问题了，建立一套完善多级的病毒防护系统非常必要。TVD提供了桌面、服务器和Internet网关的单一集成的防病毒系统 ，对所有潜在的病毒进入点实行全面保护。

完善的管理体系
??中央控制台集中配置与管理模式，使企业更加高效，更易管理。简化了管理人员的负担，同时保证企业防病毒系统的一致性。

100％的病毒检测率
??包括多达57,000多种的病毒样本特征库加上获奖产品――Hunter扫描引擎使得TVD及其组件在VSUM、 Virus Bulletin 、Secure Computing 、NCSA等多所独立测试机构的重复检测中获得100％测试率，启发式技术迅速检测新病毒。

独特的病毒更新技术
??通过自动更新（AutoUpdate），桌面PC和服务器按计划从指定的中央服务器上提取更新信息使自己保持为更新状态。

整个企业防病毒系统的一致性
??通过中央控制台集中分发防病毒软件和病毒样本更新数据，保证整个企业内防病毒能力永远是最新的；同时集中收集域管理机器的病毒扫描状态和病毒事件报告，一目了然地可以看到企业内所有机器的防病毒软件的安装情况、运行情况，保证整个企业防病毒系统的一致性。

强大的报告能力
??NAI的防病毒系统采用数据库技术进行事件统计、汇总，具有功能强大的报告能力。支持图形化报告，并可由用户定制报告模板和内容。
??用户利用NAI的报告功能，可对企业内部的病毒分布、感染情况有全面、直观的了解，快速地找出病毒源头，并制定出更加有效的防病毒策略。

防病毒软件的分发、管理
??在防病毒系统的实施过程中，防病毒软件的分发、管理是非常重要的一个方面。NAI公司的EPO管理平台提供了灵活的、形式多样的软件分发及管理方法。

配置和集中管理
??从管理台上可以集中对病毒软件库中的防病毒软件组件进行配置，通过配置可以简化客户端的管理和提高运行效率。

病毒自动更新和升级
??病毒防护系统的升级包括.DAT文件的自动更新(autoupdate)和引擎的自动升级(auoupgrade)。NAI提供了企业用户的.DAT文件的升级方式。

对于企业用户，病毒样本文件的更新分为两个阶段：
企业病毒样本服务器同NAI公司FTP服务器进行同步
企业内的各种用户(包括桌面，服务器等)从本地网络中得到更新的.DAT文件

[ 本帖最后由 小邪邪 于 2007-1-1 21:05 编辑 ]

小邪邪

“内联网防护”适合于企业用户

peacekeeper

那，小邪邪大人有没有想过在自己电脑上装epo呢？我也想装一下试试，但是网上好多链接都下不了。

Kakura

这几日一直在试验用epo来管理HIP客户端，epo要求服务器操作系统，所以装了个虚拟机的win2000server，但是发现epo上做的策略无法分发到客户端上面，都绝望了现在，有谁有McAfee管理经验的请指点以下啊

sunspot2004

本来还准备玩玩hip呢  看来不装epo还不能玩hip啊
这个这个有点麻烦了 看来

21t

原帖由 Kakura 于 2007-1-20 17:53 发表
这几日一直在试验用epo来管理HIP客户端，epo要求服务器操作系统，所以装了个虚拟机的win2000server，但是发现epo上做的策略无法分发到客户端上面，都绝望了现在，有谁有McAfee管理经验的请指点以下啊

从服务器分发到客户端的话要有客户端的管理员权限
在域环境下如果是域管理员完全没有问题

mcsf

不装EPO用能装HIP啊,但问题多多~

luyu918

我安装了hip!正在琢磨!感觉只有防火墙部分起作用了!别的没有发现!

mcsf

原帖由 luyu918 于 2007-1-20 21:16 发表
我安装了hip!正在琢磨!感觉只有防火墙部分起作用了!别的没有发现!

你开着HIP去下载个SSM安装文件，然后运行之，可以看到MCAFEE HIP的IPS防护了