บทความ TSU Office Scan ระบบป องก นไวร สมหาว ทยาล ยท กษ ณ

บทความ

“

ระบบปองกันไวรัสมหาวิทยาลัยทักษิณ

”

นักวิชาการคอมพิวเตอร

ฝายปฏิบัติการระบบคอมพิวเตอรมหาวิทยาลัยทักษิณ

แนะนําโปรแกรมTrend Micro OfficeScan

โปรแกรมTrend Micro Office Scan เปนโปรแกรมที่เหมาะสําหรับเครื่องแมขายและเครื่องลูก ขายที่ชวยในการปองกันระบบเน็ตเวิรคภายในองคกรจากไวรัส, โทรจัน, เวิรม, แฮกเกอรและไวรัสจากเน็ตเวิรค รวมถึงSpyware และการโจมตีคุกคามหลายๆแบบรวมกันดวยดังนั้นการรวมการแกปญหาตางๆมารวมกันซึ่ง จะชวยปองกันเครื่องเดสทอป, แล็ปท็อปและเครือขายเน็ตเวิรคแมขายโดยมีการจัดการตางๆผานหนาweb based console ซึ่งทําใหงายแกการตั้งคาแนวทางในระบบความปลอดภัยและสามารถทําการสงupdate แบบอัตโนมัติใหกับเครื่องลูกขายและเครื่องแมขายทั้งหมดได

การรวมเอาระบบการปองกันทุกอยางเขาดวยกันของระบบเน็ตเวิรคของTrend Micro ซึ่งทําใหเปน เสมือนกําแพงปองกันไวรัสและควบคุมจากจุดศูนยกลางทําใหOfficeScan สามารถจัดการกับไวรัส คอมพิวเตอรไดทั้งตั้งระดับความปลอดภัยการแกไขปญหาการปองกันรวมถึงการอนุญาตและปฏิเสธการเขาถึง ระบบเน็ตเวิรคดวยเชนกัน

ความตองการของระบบคอมพิวเตอรที่ตองการใชTSU Office Scan OfficeScan Client สําหรับ Windows 95/95OSR2/98/98SE/Me

• หนวยประมวลผล 133MHz Intel Pentium processor หรือเทียบเทา • หนวยความจํา 64MB RAM (20 MB free)

• พื้นที่วางบนฮารดดิสกอยางนอย 80MB

• Microsoft Internet Explorer เวอรชั่น 5.0 หรือสูงกวา

OfficeScan Client สําหรับ Windows NT/2000

• หนวยประมวลผล 150MHz Intel Pentium processor หรือเทียบเทา • 64MB of RAM (20 MB free)

• พื้นที่วางบนฮารดดิสกอยางนอย 80MB

• Microsoft Internet Explorer เวอรชั่น 5.0 หรือสูงกวา

OfficeScan Client สําหรับ Windows XP/Server 2003 Clients

• หนวยประมวลผล 300MHz Intel Pentium processor or equivalent

• รองรับ Intel™ Itanium™-based 64-bit clients

• หนวยความจํา 128MB (20 MB free)

• พื้นที่วางบนฮารดดิสกอยางนอย 80MB

แผนผังการทํางานของระบบ TSU Trend Micro OfficeScan จากแผนผังจะสามารถแบงออกไดเปน4 สวนหลักๆ 1. สวนของเครื่องผูใชไดแกเครื่องแมขายและเครื่องลูกขายโดยจะอยูในเน็ตเวิรคเดียวกัน ภายในองคกรหนึ่งๆโดยทุกเครื่องจะขึ้นตรงกับเครื่องแมขายOfficeScan ซึ่งทําหนาที่ดูแล และจัดการตรวจสอบไวรัสตางๆรวมถึงทําการจัดการไวรัสเหลานั้นดวย 2. เครื่องแมขายOfficeScan จะทําหนาที่ดูแลตรวจสอบและปองกันการเขามาของไวรัสใน รูปแบบตางๆจากภายนอกกอนสงผานเขามายังภายในและคอยดูแลจัดการระบบเน็ตเวิรค ภายในองคกรใหปลอดภัยตอสิ่งตางๆ 3. การบังคับใชPolicy จากอุปกรณเน็ตเวิรคอื่นๆเชนRouter ซึ่งทําหนาที่กรองการถูกโจมตี เบื้องตนกอนเขามาถึงภายในเครือขาย 4. เครื่องจากภายนอกที่access เขามาสูเครือขายภายในไดแกผูใชอื่นๆจากอินเตอรเน็ต รวมถึงผูใชในระบบที่access เขามาในเครือขายซึ่งมีทั้งผูประสงคดีและประสงครายโดย อาจจะเขามาลวงขอมูลภายในเน็ตเวิรคได

วิธีการติดตั้งโปรแกรม TSU Office Scan

1. เปดโปรแกรมInternet Explorer เปดเว็บไซตมหาวิทยาลัยhttp://www.tsu.ac.th 2. ใสAddress คือhttp://virusscan.tsu.ac.th/

3. คลิกYes เพื่อดําเนินการตอไป 4. คลิกที่ปุมinstall เพื่อทําการInstall

5. คลิกที่Install Now เพื่อทําการติดตั้งโปรแกรม

การใชโปรแกรมTrend Micro OfficeScan สําหรับเครื่องลูกขาย

โปรแกรมTrend Micro OfficeScan สําหรับเครื่องลูกขายเปนโปรแกรมที่ชวยใหผูใชทั่วไป สามารถจัดการดูแลเครื่องคอมพิวเตอรของผูใชดวยตัวเองไดและยังสามารถใหผูดูแลระบบจากสวนกลาง สามารถทราบถึงไวรัสที่ผานเขามาในระบบเครือขายไดนอกจากนี้ผูดูแลระบบสามารถทําสั่งระบบใหตรววหา ไวรัสภายในเครือขายไดในกรณีที่ผูใชไมมีเวลาในการจัดการกับระบบดวยตัวเองได

ลักษณะของIcon แสดงสถานะที่Taskbar tray

แสดงสถานะการทํางานเชื่อมตอกับServer เปนปกติจะแสดงสถานะ เปนสีน้ําเงิน แสดงสถานะการทํางานเชื่อมตอกับServerปกติแตไมมีการทํางานของ Realtime Scan จะแสดงสถานะเปนสีแดง ถาการเชื่อมตอกับServer ผิดปกติจะเปนรูปของสายไฟขาดออกจากกันซึ่งอาจเกิดจากเครื่องแมขายมีปญหา หรืออาจเครื่องของผูใชเกิดปญหาในการเชื่อมตอระบบเน็ตเวิรค

ลักษณะของโปรแกรมOffice Scan Client

การเขาสูหนาแสดงผลของการทํางานOfficeScan Real-Time Monitor สามารถเขาไดโดยการ ดับเบิลคลิกที่Icon แสดงสถานะที่Taskbar tray

1. Real-time Scan Status เปนสวนของการแสดงผลการScan ไฟลของโปรแกรมที่เปด ใชงานในขณะนั้นโดยจะบอกสถานะวาตรวจพบไวรัสหรือไม

2. Scan Statistics เปนสวนของการแสดงสถิติจํานวนของไฟลที่ถูกตรวจสอบและจํานวน ของไฟลที่ติดไวรัส

3. Scheduled scan setting เปนสวนสถานะที่บอกถึงตารางเวลาในการตรวจสอบไวรัส โดยสวนนี้ผูดูแลระบบเปนคนจัดการเรื่องตารางเวลานี้โดยสามารถกําหนดความถี่ในการ ตรวจไวรัสวันและเวลาตางๆได

การเขาสูหนาโปรแกรมหลักของTrend Micro OfficeScan สําหรับผูใชทั่วไปสามารถทําไดโดย การคลิกขวาที่Icon แสดงสถานะ

จะแสดงตัวเลือกขึ้นมา4 ตัวเลือกคือ 1. OfficeScan Main 2. Update Now!

3. Enable Scheduled Update 4. Unload Office Scan 1. OfficeScan Main

เมื่อเขาสูโปรแกรมOfficeScan Main จะแสดงแท็ปตัวเลือกการทํางาน5 แท็ปดวยกันคือ • Scan Page

ƒ โดยการกําหนดเลือกDrive ที่เราตองการจากทางดานซายหรือเลือกFolder ภายในDrive ที่เราตองการ ƒ โดยทําการติกเครื่องหมายถูกที่เช็กบลอกที่อยูหนาDrive หรือFolder จากนั้น คลิกที่Scan ƒ ถาหากตองการตรวจสอบไวรัสประเภทTrojan หรือSpyware อื่นๆสามารถทํา ไดโดยการคลิกที่Clean แสดงสถานการScan Virus

แสดงผลการตรวจหาTrojan หรือmalware อื่นๆ

• Scan Result

แสดงผลการตรวจหาไวรัส

เมื่อทําการScan ไวรัสเสร็จจะผลการตรวจหาไวรัสซึ่งแบงออกเปน2 สวนคือ

ƒ Statistics โดยบอกถึงจํานวนไฟลที่ติดไวรัสและไฟลที่รับการจัดการไวรัสและ แสดงไฟลลาสุดที่ตรวจพบไวรัสโดยสวนนี้จะปนสวนของReal time scan ƒ Manual Scan Results แสดงถึงผลของการตรวจหาไวรัสดวยตนเองรวมถึง

เกิดขึ้นในตารางขางลางซึ่งทางดานซายจะมีตัวเลือกใหเราสามารถจัดการกับไวรัสที่ ตรวจสอบไดไดแก - Clear List เปนการลบขอมูลไวรัสที่ตรวจพบทั้งหมดในตาราง - Virus Info เปนการแสดงถึงขอมูลไวรัสที่ตรวจพบ - Clean เปนการจัดการกับไวรัสที่ติดกับไฟล - Delete เปนการลบไฟลที่ติดไวรัสนั้นๆ - Rename เปนการเปลี่ยนชื่อไฟลนั้นๆเปนชื่ออื่นๆ • Mail Scan สําหรับหนาMail Scan จะแบงเปน2 สวนหลักๆคือ

ƒ POP3 Mail Scan โดยเปนการตรวจสอบเมลที่ผานเขามาทางProtocol ของ POP3 ซึ่งเปนProtocol ที่มีโอกาสไดรับไวรัสจากอีเมลไดคอนขางสูงซึ่ง สามารถทําการเปดใชบริการตรวจสอบPOP3 Mailไดโดยติกที่เช็คบล็อกของ Enable Real-time Scan for POP3 Mail ขางๆตัวเลือกนี้จะมีตัวเลือกให ทําการติดตั้งหรืออัพเกรดPOP3 Mail Scan ดวยเชนกัน

Scan Action เปนสวนของการกระทําหากตรวจพบไวรัสโดยคาปกติจะแสดง การตรวจพบไวรัสใหทําการClean และสําหรับไฟลที่ที่ตรวจพบไมสามารถ Clean ไดใหทําการลบไฟลนั้นทิ้งเพื่อปองกันการแพรระบาด

สําหรับสวนลางจะมีตัวเลือกClean Infected Compressed files เปนสวน ของการตรวจสอบไฟลที่ถูกบีบอัดไวเชนZip file, Rar file

ƒ Outlook Mail Scan เปนสวนของการจัดการควบคูกับโปรแกรมOutlook โดยสามารถทําการตรวจหาไวรัสในFolder ที่เก็บอีเมลของเราไดเชนกันสําหรับ

ตัวเลือกขางๆInstall/ Upgrade Outlook Mail Scan เปนสวนของการ ติดตั้งโปรแกรมเพื่อชวยทํางานควบคูกับโปรแกรมOutlook ใหมีประสิทธิภาพ สูงสุด

• Log Report

สวนของLog Report เปนสวนของการแสดงLog file ซึ่งเก็บรายละเอียดในการตรวจหาไวรัสใน แตละวันเอาไวโดยสามารถกําหนดวันเดือนปในการแสดงผลlog ไดในสวนของLog maintenance จะ เปนสวนของการกําหนดวันในการลบlog ที่เก็บไวอัตโนมัติ

• Toolbox

เปนสวนของToolbox เพิ่มเติมเพื่อเพิ่มประสิทธิภาพใหกับโปรแกรมOfficeScan ซึ่งสวนนี้เปน สวนที่เพิ่มเติมไวโดยปกตจะไมมีการติดตั้งไวเชนWireless Protection และSecureClient support วิธีการตรวจสอบขอมูลตางๆของโปรแกรมOfficeScan Client

1. คลิกที่Help ดานบนของโปรแกรม 2. เลือกที่About

ในสวนนี้จะแสดงขอมูลตางๆไดแก

เวอรชั่นของโปรแกรมตางๆรวมถึงVirus Patternและ Damage Cleanup สวนดานลางCommunication Information จะแสดงถึงขอมูลการ เชื่อมตอกับเครื่องServer

สรุป

ระบบปองกันไวรัสของมหาวิทยาลัยทักษิณ(TSU Office Scan) จะสามารถปองกันความเสี่ยงจาก การติดไวรัสคอมพิวเตอรไดเปนอยางดีการใชงานTSU Office Scan จะสามารถปองกันระบบคอมพิวเตอร ของผูใชไดในมหาวิทยาลัยทักษิณเทานั้นกรณีที่ติดตั้งลงเครื่องคอมพิวเตอรโนตบุคและนําไปใชงานกับเครือขาย คอมพิวเตอรอื่นที่ไมใชเครือขายของคอมพิวเตอรมหาวิทยาลัยทักษิณจะไมสามารถใชงานได