朝华·安博士产品问题汇总.doc

整体介绍：1、在网络环境下为什么必须使用网络版杀毒产品而不能是单机版产品？管理的需求及病毒发展的需求： 管理需求就是无法统一升级，策略的分发，统一报警等功能。在网络环境下，计算机中的资源是可以互相访问的，网络中的所有计算机构成了一个完整的系统。我们都知道，对于一个系统的安全而言，整个系统的安全程度取决于这个系统中的最薄弱的环节。 对于一个网络来说，只要其中有一台计算机存在安全漏洞，那么整个网络中的计算机就全都处于危险的境地。单机版杀毒产品由于没有考虑到网络环境的特殊性，就注定了它无法解决整个网络的安全问题。举个简单的例子，比如说某客户端计算机和服务器计算机上都安装了单机版杀毒软件，但由于该客户端计算机没有及时升级，感染了某种新型病毒并且发作了，将服务器上的文件删除了。虽然服务器上的单机版软件是及时升级了的，但是也不能阻止文件被删除（它只能阻止服务器上的文件被感染）。但是对于一个名副其实的网络版杀毒产品来说，就不存在这种问题，它从软件本身就防止了这种情形的出现：（1）它保证了整个网络内的所有计算机上的杀毒软件都是最新的，而且是版本一致的；（2）它能随时监控整个网络中各个计算机的防护状态，保证了整个网络处于最佳的防护状态。而这两点恰恰就是单机版杀毒软件无法做到的。2、目前市场上主流的网络版防病毒软件有哪些？朝华安博士网络防病毒系统瑞星公司瑞星杀毒软件网络版Symantec公司Norton AntiVirus 企业版熊猫软件公司熊猫卫士冠群金辰公司Kill安全胄甲趋势公司新领防毒套装，包括ServerProtect 5.0，OfficeScan 3.5 F-Secure Anti-Virus 4.13NAI公司McAfee TVD套装4.5北信源VRV网络版3、朝华安博士产品线：朝华安博士策略中心朝华安博士防病毒服务器端朝华安博士防病毒客户端朝华安博士网关防病毒产品朝华安博士Unix/Linux服务器防病毒产品朝华安博士群件防病毒产品朝华安博士Online防病毒产品4、防病毒软件的管理架构：朝华安博士采用采用独立的管理平台，三层管理架构，使用tcp/ip协议，更好的发现客户端。5、朝华安博士网络防病毒产品技术的几大优势：A) 独立的管理平台，快速发现客户端状态及实施策略，方便管理。B) 强大日志功能，详细丰富的报表，帮助系统管理员提高系统的防病毒能力。C) 独一无二安全警告列表功能，清除系统漏洞的安全隐患。D) 快速灵活的查杀能力。6、朝华安博士产品的试用版若干问题：A) 产品试用期限为30天，功能与正式版一样，可以上网升级B) 试用版过期后，卸载后不能继续安装试用版，可以安装正式版7、如果有了在线杀毒还需要防病毒软件吗？需要。因为病毒入侵的方式多种多样并且随时会发生的，为了防范病毒的入侵，最重要的一点是要有一个强有力的实时监控系统来监控病毒的流入，而这一点在线扫描时无法做到的；但是，在线扫描也有它的优势，他无须安装，体积很小，在系统被严重感染后也可以使用，所以这两个产品是互补的；产品安装与卸载：1、安装产品需要的环境：策略服务器硬件需求安装策略服务器所需的硬件推荐配置如下所示：中央处理器：1Ghz以上内存 ： 512MB RAM硬盘可用空间：3GB系统要求为保障企业内部大多数的用户能够同时上网和保证数据库性能的稳定，以及策略服务器中所使用的最新的组件易于安装，希望您建立如下所示的Windows服务器系列：Windows2000服务器Windows NT服务器4.0策略服务器在下列系统中也可以运转，但是其性能可能会受到限制。Windows NT工作站4.0SP6a以上Windows2000专业版Windows XP专业版软件需求如果安装策略服务器，应事先安装下列所示的软件：互联网信息服务（IIS）4.0以上在Windows2000专业版以上的系统（包括Windows2000服务器、Windows XP）中，Windows光盘同时提供了互联网信息服务（IIS）5.0以上的软件。在设置策略服务器时，如果没有安装IIS，便会显示有关安装IIS的帮助页面。用户可以参考系统所提供的帮助提示，从Windows光盘安装互联网信息服务（IIS）。在Windows NT服务器系统中，Windows光盘中不包含互联网信息服务（IIS）4.0。因此，为安装IIS，需要安装WindowsNT4.0选项包。WindowsNT4.0选项包可以利用另行发布的选项包光盘安装，或从微软网站上下载安装。“必须组成软件包”安装程序在安装过程中，提供了有关安装选项包和IIS的帮助提示。在Windows NT工作站的环境下，个人Web服务器（PWS）代替了互联网信息服务（IIS）4.0的功能。个人Web服务器（PWS）也没有包含在Windows光盘中，也需要WindowsNT4.0选项包。WindowsNT4.0选项包可以利用另行发布的选项包光盘安装，或从微软网站上下载安装。“必须组成软件包”安装程序在安装过程中，提供了用于Windows NT工作站的有关安装选项包和PWS的详细帮助提示。策略服务器中，使用了互联网信息服务（IIS）的WWW服务和FTP服务。因此作为互联网信息服务（IIS）的下级组成要素，一定要安装WWW服务和FTP服务。在安装程序的安装过程中，要扫描是否安装了WWW服务和FTP服务，如果没有安装WWW服务和FTP服务，系统将显示设置服务的帮助页面。如果是首次安装IIS，希望您一定要访问微软主页并安装安全补丁程序。IIS安全补丁程序将事先防止可能发生的安全问题。MSDE2000或MS SQL服务器2000以上作为策略服务器的数据库，使用MSDE2000或MS SQL Server2000。安装程序将为您扫描是否安装了MSDE2000，如果没有安装将为您自动进行安装。Windows安装程序Windows安装程序是为了安装MSDE2000所需要的软件。安装程序为安装MSDE2000，可以对是否事先安装了该程序进行扫描，如果系统没有安装该程序，将自动引导安装该程序。OpenLDAP 2.0 朝华安博士策略中心3.0软件中将OpenLDAP作为目录使用。策略服务器设置程序将对系统是否安装了OpenLDAP进行判断，并自动安装该程序。策略管理中心硬件需求为设置策略管理中心的硬件配置的推荐配置如下列所示。中央处理器：1GHz 内存 ：128MB RAM以上硬盘可用空间：2GB系统需求为运行策略管理中心，所需的运行体制环境如下列所示。Windows2000专业版Windows2000服务器Windows XP专业版软件需求为设置策略管理中心，应该事先安装下列软件。IE5.5以上策略代理程序硬件需求Intel 80486 DX以上IBM-PC兼容机32MB以上内存VGA以上的视频卡及显示器40MB以上的硬盘剩余空间Windows 9X/Me/NT WorkStation/NT Server/2000 Professional/XP/Server鼠标2、Policy Center的安装和卸载有没有先后次序？答：Policy Center分为几个组件，包括Policy Server，Policy Admin，Policy Agent；还有一些必要组成软件，比如IIS，OpenLDAP和MSDE2000，其中后两个都属于必要组成软件包；推荐的安装次序是IIS必要组成软件包（OpenLDAP和MSDE2000或SQL2000）Policy ServerPolicy AdminPolicy Agent；卸载的顺序正好相反。3、安装完Agent后，系统不能自动安装ZVC软件：A) 服务器没有正确使用登陆分发软件，即登记zvc for client/server，也不可以登记两次B) 服务器的ftp配置问题，在客户端使用ftp:/apc查看是否打开该目录C) 客户端是否安装其他防黑客软件4、不能卸载AgentA) 查看是否有Agent卸载权限B) 将正常的Agent程序包覆盖到当前的程序上，再运行卸载程序C) 更改注册表键值H_C_U Software AHNLAB PolicyCenter MpAgent Agnet Action Config 键值 1 可以修改 键值2 不可以修改5、在卸载Policy Server时，在某些机器上有时会出现卸载进程无法继续，CPU占用率100%的情况，如何解决？由于Policy Server与MSDE和OpenLDAP紧密集成，所以在卸载的时候出现无法继续的情况就需要将这两者的服务停下来就能够继续卸载过程产品使用：1、如何修改MSDE2000中SA的口令？我修改了口令后会不会影响使用？答：先进入命令行模式，进入MSDE安装目录C:Program FilesMicrosoft SQL Server80ToolsBinn，运行命令osql -U sa -Q sp_password NULL, password, sa，之后会提示输入口令，输入当前口令完成修改。修改了口令后不影响使用。2、如果我想为一个组定制一个新的Policy Agent安装程序，如何来做？答：请进入Policy Agent分发目录，默认路径为C:Program FilesZarvasoftPolicy CenterPolicy ServerPkgrootAgentInstall删除相应文件；再重新创建即可。3、如果我的Policy Server更换了IP地址，Policy Agent会不会无法管理？答：是的。Policy Agent都会确定Policy Server的地址，如果Policy Server更换了IP地址，则Policy Agent无法接受新的Policy Server的管理；解决的办法是，在Policy Server更换IP地址前，右键点选所有组，选择紧急安全指令紧急修复Agent，输入新的Policy Server地址完成修改。2、 Policy Server有分发软件的功能吗？答：有的，只要在登录分发软件工具里注册“其他软件”，并且客户端安装了Policy Agent并通讯正常，详情请参考说明书。3、 VirusClean for Client的Pop3监控功能可以监控那些邮件客户端？ 答：目前为止，暂时只支持MS Outlook,Outlook Express,Netscape mail；Foxmail最新版本的邮件客户端也会支持。4、 客户端不能查杀病毒是什么原因？ 病毒库没有最新升级 防病毒策略配置有问题。默认的策略配置不能有效的防毒。5、 朝华安博士产品支持跨网段的安装与管理吗，怎样实现？答：可以，只要是网段间能够使用TCP/IP协议通信就能够像一个子网段安装管理。6、 如果服务器系统重新安装怎么办？答：在安装服务器之前，要做好数据备份，使用Policy server系统工具做LDAP及日志的备份，当系统重新安装后，再利用Policy Server工具将数据恢复就可以了。7、 如果客户端机器使用DHCP服务分配的动态IP地址，当客户端的IP更改后，会不会影响软件的使用？答：不会，因为在一个网络中，机器的名称是唯一的，当机器的名称没有变化时，服务器端的IP地址会跟随客户端的IP刷新，保证客户端的机器能够进行管理。10、如何确认客户端的状态？答：登录在组群上的代理程序标示图标颜色，可显示出该代理程序策略适用状态。图标通过颜色还将显示出代理程序的通信状态信息。 绿色： 代理程序与策略服务器接通后，所有策略与策略服务器的指令完全相一致，即是理想的状态。黄色： 代理程序虽然与策略服务器已接通，但此状态对策略的变更还没有反应到策略服务器。红色：说明处于策略未适用状态，有必要进行两天以上的不间断测试。 灰色：代理程序虽已登录，但还没有达到策略完全适用的状态。有可能是消失、O/S消失，或者运行代理程序的计算机死机。代理程序通信状态标示图标 代理程序启动的图标 ：用户计算机开机后，代理程序正处于启动之中，将显示出服务器和通信可能进行的状态。代理程序死机的图标 ：在服务器上显示出该代理程序和通信无法进行的状态。可能是用户计算机已死机，代理程序处于关闭状态，或者是代理程序被删除，或者是因为个人的防火墙等原因禁止进行通11、如何正确使用“查杀之后再压缩”的功能？答：由于Zip文件的内部存在病毒，在查杀或者删除的情况下，该功能可以再次以Zip文件进行压缩，而减掉了解除2000的压缩之后还需要查杀病毒的烦恼。现在只对 Zip 文件运行，如果是其它版本文件，在重新压缩的情况下，由于必须要有该压缩程序的许可，所以不必多虑。另外，对非Zip的版本，以Zip形式重新压缩也被视为用户原本文件的变型，所以也不必多虑12、朝华安博士ZPC产品提供了两种升级方式：(1)、通过http协议到Internet上进行升级（普通模式），升级路径是：/cupdate；(2)、通过http到本地Web服务器上进行升级（适用于不能上Internet的大型用户），我们重