1.2.1 桌面病毒防护-VirusScan：
VirusScan 7.0是美国网络联盟最新推出的桌面端防病毒系统，具有如下特点：

 ﹡更加智能化
-实时扫描、按需扫描、按计划扫描、内存扫描和电子邮件扫描
 ﹡功能更加完善
-对笔记本电脑和文件服务器的管理防护
 ﹡更加小巧
-节省带宽，更易于部署，并降低部署成本
 ﹡更迅速
-性能优化减少了客户资源的冲突
 ﹡便于移动
-对野外作业和移动用户进行了优化
 ﹡更精确
-便于基层更深入的管理控制

1.2.2 邮件服务器防护-GroupShield：
GroupShield是McAfee Security中的针对邮件服务器端的病毒防护产品，根据客户部署的邮件系统又分为：
 GroupShield5.0 for Exchange Server5.5
 GroupShield5.2 for Exchange Server2000
 GroupShield for Lotus Domino

具有如下特点：
 支持 VS-API 2.0
 Outbreak Manager
 主动－主动式群集管理
 内容过滤
 增强的 ePO 集成性能
 MMC 集成
 增强的性能
 检测“玩笑”程序和“可疑” 程序

优势：
 安全性、性能、广泛的支持能力
 前瞻性病毒防护能力
 智能化的 .DAT 更新
 主题行、文件类型、名称及大小
 集中式管理和报告功能
 集中管理
 更快的扫描速度
 检测并隔离消耗大量时间的玩笑和可疑程序

1.2.3 文件服务器防护-NetShield：
NetShield是McAfee Security中针对文件服务器的病毒防护产品，

1.2.4 策略管理-ePO  (e-Policy Orchestrator)：
ePO(e-Policy Orchestrator)是McAfee Security中负责整体策略管理和部署管理的软件，也是McAfee Security中的核心与精髓，是帮助现代企业信息管理部门统筹规划和实施管理的有效工具，并日渐受到管理人员的赞赏与倚赖。
作为McAfee Security中的管理核心，ePO具有：

 空前集中的功能特性：
 ﹡部署并维护更新的防护功能
-为您的设备部署超过 95% 的可靠防护性能
-Express Global Updating – 一小时内即可更新 50,000 台设备
-每周发布/紧急 DAT、引擎、SP、修补程序、Extra.Dats 以及补丁程序
-识别并保护新设备
-混合威胁 – 补充您的防护能力
 ﹡对策略进行集中配置和增强
-消除最薄弱的环节 － 最终用户 － 锁定并自动实施您的策略
-自定义策略以应对新威胁
-协同防护性能应对混合威胁
 ﹡以全面的透明度进行监控
-我得到保护了吗？我被感染了吗？
-查看只有一页的主要报告摘要
-对病毒发作进行跟踪，找出其根源
-规划并报告病毒漏洞扫描
 ﹡增强了报告报表功能

 ﹡远程管理
-通过 Web 浏览器进行管理
-无论身在何处，都能够安全地进行管理
 ﹡报告功能
-通过 ePO 和 Web 界面完成报告
-通过 ePO 和病毒趋势分析集中完成报告
-识别感染源
 ﹡DAT和扫描引擎自动更新
﹡ 恢复光盘
-只需 10 分钟即可重新构建系统，既节省了时间，又节省了资金

1.2.6 垃圾邮件清除-SPAM Killer：
SPAM Killer是McAfee Security针对垃圾邮件推出的防范产品。
其主要特点：
 ﹡基于规则的扫描
-针对每一封电子邮件采用数百种规则进行检查
     ﹡至少 650 种以上
-每一封电子邮件都会得到一个分值
      ﹡正分数 = 垃圾邮件
         负分数 = 合法邮件
-将所有分数相加，得出“总体垃圾邮件级别”
-管理员可以根据需要添加新规则，并对系统进行个性化设置

  ﹡五级检测体系和邮件评分系统
-完整性分析
      ﹡对每一封邮件进行检查，识别其是否具有垃圾邮件的一般特征。
例如，检查邮件头内容，即“日期”和“发件人”等字段，验证其是否为伪装信息
-主动性检测
      ﹡在已知垃圾邮件特征的基础上，自动生成多个规则
         SpamAssassin 能够对邮件的多种伪装形式进行检测，例如 V.I.A.G.R.A，该内容可能会骗过其他垃圾邮件防护引擎，但却逃不过 SpamAssassin 的眼睛
-内容过滤
       ﹡ 检测关键字和关键词组
   例如，抵押、XXX、免费等
-黑名单与白名单
白名单定义了可接受的电子邮件发送者
黑名单定义了危险的和不可接受的电子邮件发送者
根据电子邮件发送者位于黑名单还是白名单，来决定拦截电子邮件或是接受电子邮件
-自动调整
通过判断发送者以前是否为可接受的合法电子邮件发送者，进而调整其垃圾邮件分值
SpamAssassin 能够跟踪发送方和接收方之间的会话，从而记住该发送者不是“垃圾邮件发送者”，并允许他的邮件通过

 分层路由
-默认阀值为 5
电子邮件分数高于 5 = spam
-管理员可以设置分层路由，从而实现：
低于 5 分的电子邮件为合法邮件，并发送到用户的收件箱中
5 分到 15 分之间的电子邮件为垃圾邮件，发送到收件箱的垃圾邮件文件夹中
高于 15 分的电子邮件发送到系统垃圾邮件文件夹中

 自动创建用户的垃圾邮件文件夹
-识别为垃圾邮件的电子邮件第一次发送到用户收件箱时，将同时创建该垃圾邮件文件夹
-该文件夹在以下情况使用:
管理员不想使用系统垃圾邮件文件夹
管理员希望使用分层路由
-这就使检查电子邮件的负担从管理员转移到了最终用户

McAfee ThreatScan 2.0 优势
 主动的针对病毒来降低您的风险
-在病毒传播前找到并修复网络中的漏洞
 了解你的网络
-知道你网络中有那些计算机
-知道它们是否有防护措施
 降低病毒传播的风险
-确定有病毒特征的计算机
 通过报表告诉您ThreatScan的发现
-通过ePO产生深层的图形化报表
-管理员可以定制报告选项（例如：时间/日期、病毒名称、机器名称、IP地址范围、信息、格式等，可以把它们定制到任意环境）
 TCO: 
-利用您的 ePO 的投资
-使防护更有效率
-降低其它的成本 – 极少的病毒爆发,等等.

1.2.8 桌面防火墙-Desktop Firewall：
1.2.8.1 为什么需要桌面型防火墙

仅有网络防火墙和入侵检测系统是不够的
 ﹡混合欺骗: Viruses, Worms, Trojans
-会给客户端开“后门”
 -在客户端不知道的情况下进行一些攻击 
     Desktop firewalls允许用户或者管理员阻止“危险”的网络流量.
 -DDOS
   Desktop firewalls 可以组织“Zombies”发出的攻击别的计算机的数据包
 ﹡操作系统是有漏洞的
-Viruses exploit and open vulnerabilities
 -加密文件
   These files are not inspected by the network firewall or IDS and can contain programs that attack desktops.
 ﹡内部攻击
-60-70% 的攻击者来自内部. 
-因为攻击者来自网络内部，所以网络防火墙和入侵检测没有办法检测
 远程用户

仅有防病毒软件也是不够的
﹡ 阻止混合型欺骗，重感染
 ﹡阻止来自企业内部和外部的黑客行为  
  -保护存放在计算机中的数据 (人事，财务等)
   保护带宽/控制感染的传播 
 -控制非标准和有漏洞的应用
 -控制恶意代码的传播

1.2.8.2 Desktop Firewall 7.5：控制风险

 ﹡集中的管理通过ePO
-通过ePolicy Orchestrator进行统一的配置、安装
-静态安装，维护，锁定策略
-集中的图形报表
-管理员可以可以很清楚地看到整个网络的情况，并且作出相应的调整
 ﹡阻止恶意的代码和攻击
-阻止非标准的应用建立连接
-IDS系统阻止来自企业内部的欺骗和攻击 (50-70% 攻击来自内部)
-双向入侵检测系统防止恶意代码感染其它计算机系统
-阻止
 ﹡DDOS攻击“僵尸”。
 ﹡保护敏感的数据在你计算机或网络中
-保护企业中“高风险”的计算机（财务、生产、人事等）免受来自企业内部和外部的侵扰 
-远程用户
 ﹡“一直在线”=一直存在黑客攻击的途径
 ﹡黑客/病毒可能隐藏在加密通道(VPN)中
 ﹡兼容 Cisco, Checkpoint, Nortel VPN clients(85%的市场)

1.3 McAfee产品的售后服务与支持：
      McAfee Security系列产品部署到客户的网络环境中后，并不意味着NAI公司与客户间合作关系的终结。相反，只有不断向客户提供优质的服务与支持，才能真正的使McAfee产品发挥作用，帮助客户坚守网络安全。同样不同的客户会根据自身的情况要求不同的服务内容。
NAI公司中国区根据长期的客户经验，目前在中国提供4级服务支持体系：
 ﹡客户自身保障
-NAI公司会建议采用了McAfee产品的客户参加相关的认证培训，一方面可以正常发挥McAfee产品的技术优势，另一方面保证在第一时间，客户自身具有一定的安全应对手段；

 ﹡经销商服务支持
-NAI公司对经销商有严格的技术要求，作为NAI公司的授权经销商必须保持2名通过了NAI公司资质认证的技术人员，这样可以保证就近对不同区域和层次的用户提供良好的支持与服务；

﹡ NAI公司的标准服务支持——Prime Support
-所有美国网络联盟的产品都将获得Prime Support计划和美国网络联盟实验室的支持。Prime Support服务是专为客户的业务需要而定制，可以提供必要的产品知识和快速、可靠的技术解决方案，从而确保客户业务的正常运作。

	Prime Support  Connect	Prime Support Pirority	Prime Support Enterprise
在线知识库	有	有	有
电话支持	有，5*8无限次   （周一至周五，8am – 6pm, , ）	有，7*24无限次	有，7*24无限次
邮件支持	有	有	有
优先处理	无	有	有
指定工程师	无	无	有
技术回访	无	无	有
响应时限	3分钟内接听，1工作日内反馈	紧急故障1小时内反馈	紧急故障： 1）      传呼-30分钟 2）      留言-1小时 3）      电子邮件-4小时
软件升级	有	有	有

 技术支持中心——ASAP
-NAI公司有一个覆盖全球的服务性组织——ASAP，通过ASAP资深工程师的专业服务，向有较高服务要求的客户提供高标准的支持；

1.4 McAfee产品的培训
NAI公司面向用户提供McAfee产品的标准培训。用户可以根据实际情况，选择参加McAfee University或McAfee Onsite的培训。

American Express
Ameritech Services
AMOCO
AT&T
Baxter International
Boeing
British Telecom
Citigroup
Compaq
DailmerChrysler
Dow Chemical
Ericsson/Nokia
Exxon
Ford
General Mills
General Motors
Hilton Hotels
Household
International
IBM Global Services
Intel
Johnson & Johnson
Kimberly Clark
ManPower
McDonalds
MCI
Mobil Oil
Motorola
Nike
Nortel
Proctor & Gamble
Quantum
Rockwell International
Shell Oil
Siemens-Nixdorf
Social Security
Administration
Unisys
Westinghouse Electric