移动瑞星防病毒产品防病毒安全配置手册.doc

密 级 文档编号 项目代号 中国移动瑞星防病毒产品中国移动瑞星防病毒产品 安全配置手册安全配置手册 Version 1 0 中国移动通信有限公司 二零零四年十二月 拟拟 制制 审审 核核 批批 准准 会会 签签 标准化标准化 版本控制版本控制 版本号版本号日期日期参与人员参与人员更新说明更新说明 1 02004 11 29 张平 分发控制分发控制 编号编号读者读者文档权限文档权限与文档的主要关系与文档的主要关系 1 创建 修改 读取负责编制 修改 审核 2 批准负责本文档的批准程序 3 标准化审核作为本项目的标准化负责人 负责对本文档进行标准化审 核 4 读取 5 读取 目录目录 1 1 瑞星网络版概况 瑞星网络版概况 5 5 1 1 瑞星杀毒软件网络版体系结构 瑞星杀毒软件网络版体系结构 5 1 2 网络防病毒产品应用网络防病毒产品应用 5 2 2 网络防病毒产品安装 网络防病毒产品安装 6 6 2 1 病毒监控管理中心的安装病毒监控管理中心的安装 6 2 2 管理控制台的布置管理控制台的布置 11 2 3 服务器的布置服务器的布置 12 2 4 客户机的布置客户机的布置 14 2 5 安装后系统中心的设置 安装后系统中心的设置 16 2 5 1 系统中心升级设定 16 2 5 2 客户端的升级设置 17 2 5 3 病毒查杀及处理方法 18 2 5 4 端口设定 18 2 5 5 密码保护 19 3 3 管理员日常维护工作 管理员日常维护工作 1919 3 1 找出未安装服务器和客户端的计算机 找出未安装服务器和客户端的计算机 19 3 2 留意病毒的感染源 留意病毒的感染源 19 3 3 定期的日志分析 定期的日志分析 20 4 4 防毒服务器硬件故障恢复操作流程防毒服务器硬件故障恢复操作流程 2121 5 5 卸载瑞星客户端杀毒软件卸载瑞星客户端杀毒软件 2121 6 6 附录附录 瑞星网络防病毒产品功能和特点瑞星网络防病毒产品功能和特点 2222 6 1 瑞星杀毒软件网络版瑞星杀毒软件网络版 22 6 1 1 瑞星杀毒软件网络版结构 22 6 1 2 瑞星杀毒软件网络版的安装特点 23 6 1 3 瑞星杀毒软件网络版的安全管理 26 6 1 4 瑞星杀毒软件网络版的升级管理 30 6 2 瑞星网络版杀毒软件在大型网络中的应用 多级中心 瑞星网络版杀毒软件在大型网络中的应用 多级中心 37 1 1 瑞星网络 瑞星网络版概况版概况 1 1 1 1 瑞星杀毒软件网络版体系结构 瑞星杀毒软件网络版体系结构 瑞星杀毒软件网络版整个防病毒体系是由四个相互关联的子系统组成 每 一个子系统均包括若干不同的模块 除承担各自的任务外 还与另外子系统通 讯 协同工作 共同完成对网络的病毒防护工作 一 系统中心一 系统中心 系统中心是整个瑞星杀毒软件网络防病毒系统的信息管理和病毒防护的自 动控制核心 它实时地记录防护体系内每台计算机上的病毒监控 检测和清除 信息 同时 根据管理员控制台的设置 实现对整个防护系统的自动控制 其 他子系统只有在系统中心工作后 才可实现各自的网络防护功能 它必须先于 其它子系统安装到符合条件的服务器上 二 服务器端二 服务器端 服务器端是专门为可以应用为网络服务器的操作系统设计的防病毒子系统 三 客户端三 客户端 客户端是专门为网络工作站 客户机 设计的防病毒子系统 它承担着对 当前工作站上病毒的实时监控 检测和清除任务 同时自动向系统中心报告病 毒监测情况 四 管理员控制台四 管理员控制台 管理员控制台是为网络管理员专门设计 对网络防病毒系统进行设置 使 用和控制的操作平台 利用管理员控制台可以集中管理网络上所有已安装有瑞 星杀毒软件网络版客户端的计算机 保障每个纳入瑞星杀毒软件防护网络的计 算机时刻处于最佳的防病毒状态 它既可以安装到服务器上 也可以安装到客 户机上 视网络管理员的需要 可自由安装 所以 它又被称为 移动管理控 制台 1 21 2 网络防病毒产品网络防病毒产品应用应用 基于上述设计原则及对该领域技术发展前景 产品的性价比等综合因素 瑞星计算机网络防病毒方案布置采用如下产品配置 瑞星公司的网络病毒整体解决方案产品包括 瑞星公司的网络病毒整体解决方案产品包括 瑞星杀毒软件网络版瑞星杀毒软件网络版 监控保护网络内的所有基于 Windows 系列的服务器和工作站 2 2 网络防病毒产品 网络防病毒产品安装安装 根据计算机网络潜在的病毒威胁分析 结合瑞星科技公司系列防毒产品的 特性 在办公网网络将实施由点及面 全方位网络防病毒产品部署 彻底截断 病毒入侵的所有途径 具体产品布置根据不同病毒防范采用不同产品 2 2 1 1 病毒监控管理中心的病毒监控管理中心的安装安装 控制管理中心是管理员能从本地位置控制和监控网络内任何一个节点的防 毒策略 病毒事件和病毒监控 布置产品布置产品 瑞星杀毒软件网络版瑞星杀毒软件网络版 瑞星杀毒软件网络版采用三层设计体系结构 病毒监控管理中心 管理控 制台 杀毒客户端 服务器和客户机 即在瑞星杀毒软件网络版中同时提供了 病毒监控管理中心 系统中心 管理控制台 杀毒客户端 服务器和客户机 的安装程序 其中 系统中心是瑞星网络版杀毒软件的管理和信息接收的位置 所有的服务器和客户端都从系统中心接收指令 并向系统中心转发病毒事件和 相关的用户信息 因此 在网络病毒防范体系建立上 必须首先建立病毒监控管理中心 系 统中心 之后才可以布置其它的服务器和客户端杀毒软件 系统中心的安装条件系统中心的安装条件 对服务器系统资源的要求 233MHz Intel Pentium II 处理器 64M内存 显卡 标准VGA 256色显示模式以上 100M以上硬盘可用空间 对操作系统的支持 Windows NT Server 4 0 Windows 2000 XP 2003 Server Windows 2000 XP 2003 Advanced Server 对通信协议的要求 TCP IP 布置建议布置建议 在网络中选择 1 台服务器 在瑞星杀毒软件网络版的安装过程中选择 系 统中心 即可在这台服务器上为整个网络布置病毒监控管理中心 注意 如内部局域网划了多个 VLAN 这台服务器必须可以让内部所有的计 算机访问 安装步骤安装步骤 将瑞星安装光盘插入光盘驱动器中 弹出如下自动运行界面 如果系统不 能自动运行请直接运行光盘根目录下 autorun exe 文件 选择 安装瑞星杀毒 软件网络版 选择安装系统中心 阅读许可协议 选择接受 按下一步继续 输入正确的序列号 安装程序会显示出购买的授权数量 确认后按下一步 继续 选择完成 结束安装 如果有 notes 客户端 请按照提示选择 noets 版本 并且找到 notes 安装目录 安装完成后系统控制台会在桌面建立快捷方式 在第一次安装后会自动运 行 默认的用户名是 admin 口令是为空 控制管理中心提供功能控制管理中心提供功能 统一升级控制 集中式更新病毒码和扫描引擎文件 可以确保所有被管理的产品都使用最 新的组件 也使您可以从一个单击的管理控制台查看整个网络的防护状态 统一策略配置 统一策略配置使您可以从一个单一控制台为全网或部分计算机设置病毒防 范策略 协调计算机病毒响应措施 确保了网络内的防毒安全策略的一致实施 集中式日志报告 使用全面的日志可以得到对防毒和内容安全网络性能的一个概览 控制管 理中心可以从所有其管理的产品收集日志 您不再需要检查每个单个产品的日 志 病毒事件通知 杀毒软件客户端 服务器 客户机 发现病毒和处理方式会自动通知病毒 监控管理中心 管理员可以通过控制台及时发现整个网络病毒事件情况 2 2 2 2 管理控制台的布置管理控制台的布置 布置产品布置产品 瑞星杀毒软件网络版瑞星杀毒软件网络版 瑞星杀毒软件网络版采用三层设计体系结构 病毒监控管理中心 管理控 制台 杀毒客户端 服务器和客户机 即在瑞星杀毒软件网络版中同时提供了 病毒监控管理中心 系统中心 管理控制台 杀毒客户端 服务器和客户机 的安装程序 管理控制台的安装条件管理控制台的安装条件 对服务器系统资源的要求 233MHz Intel Pentium II 处理器 64M内存 显卡 标准VGA 256色显示模式以上 100M以上硬盘可用空间 对操作系统的支持 所有 Windows 系列 对通信协议的要求 TCP IP 布置建议布置建议 在病毒监控管理中心 系统中心 安装后 系统中心会自动在系统中心所 在的服务器上安装一个管理控制台 此外 瑞星杀毒软件网络版采用分布式三 层体系设计 管理员可以在在网络上任何一台 Windows 计算机上安装了瑞星管 理员控制台 所以 它又被称为 移动控制台 布置方法布置方法 进入控制台 选择要安装控制台的计算机 右键选择安装控制台 安装完成后 进入控制台的快捷方式出现在所选择机器桌面上 管理控制台功能管理控制台功能 控制台可以集中管理网络上所有已安装过瑞星网络版服务器端或客户端的 计算机 通过系统中心远程控制各计算机的查毒 杀毒 时实监控和升级 同 时实现对系统中心的管理和配置 实现对整个网络上所有计算机的集中管理 清楚地掌握整个网络环境中各个节点的病毒监测状态 2 2 3 3 服务器的布置服务器的布置 2 2 3 3 1 1 WindowsWindows 服务器的布置服务器的布置 布置产品布置产品 瑞星杀毒软件网络版瑞星杀毒软件网络版 瑞星杀毒软件网络版采用三层设计体系结构 病毒监控管理中心 管理控 制台 杀毒客户端 服务器和客户机 即在瑞星杀毒软件网络版中同时提供了 病毒监控管理中心 系统中心 管理控制台 杀毒客户端 服务器和客户机 的安装程序 服务器病毒监控的安装条件服务器病毒监控的安装条件 对服务器系统资源的要求 233MHz Intel Pentium II 处理器 64M 内存 显卡 标准VGA 256色显示模式以上 100 M以上硬盘可用空间 对操作系统的支持 Windows NT Server 4 0 Windows 2000 XP 2003 Server Windows 2000 XP 2003 Advanced Server 对通信协议的要求 TCP IP 布置方法布置方法 在网络病毒监控中心 系统中心 建立后 从服务器运行 ravsetup exe 程 序 由于采用职能安装 服务器会自动找到系统中心 并向系统中心注册 安 装过程选择下一步即可 如果计算机采用双网卡 绑定两个 ip 地址 请选择和 系统中心通讯的地址 病毒防范功能病毒防范功能 全面监控所有病毒入口 对来自 Internet E mail 光盘 软盘 内部网 络等所有这些病毒可能的入口 无论是宏病毒 特洛伊木马 黑客程序和有害 程序瑞星杀毒软件均能全面进行实时监控 有效防范病毒的入侵 文件监控 实时监控文件打开与关闭 内存监控 实时监控驻留在内存的文件与程序 避免在内存被病毒感染 有效防治内存型病毒 邮件监控 实时监控邮件服务器端收发的邮件是否包含病毒 避免病毒通 过邮件的传播 网页监控 时刻监控服务器端在浏览网页时遭到恶意脚本的危害 计算机漏洞的防护 当前 操作系统 应用系统漏洞已经成为病毒攻击的 主要目标 那么能否在病毒发作传播之前了解漏洞状况 及时修补漏洞 不给 病毒可乘之机 瑞星杀毒软件网络版集成了先进的计算机系统漏洞扫描工具 主要针对 Windows 系统 能够及时发现本机的系统漏洞 使用用户 管理员 能够及时为系统打补丁 有效避免了病毒利用系统漏洞泛滥 自动升级 瑞星杀毒软件服务器端会自动的通过内部的病毒监控管理中心 系统中心 实现内部定时升级 此外 管理员可以通过控制台提供的 立即 升级 功能实现手动升级 主动报警 服务器端发现病毒及病毒的处理方式 清除 删除 忽略 都 会自动上报到病毒监控管理中心 系统中心 管理员通过控制台可以清楚看到 服务器的病毒事件情况 2 2 4 4 客户机的布置客户机的布置 布置产品布置产品 瑞星杀毒软件网络版瑞星杀毒软件网络版 瑞星杀毒软件网络版采用三层设计体系结构 病毒监控管理中心 管理控 制台 杀毒客户端 服务器和客户机 即在瑞星杀毒软件网络版中同时提供了 病毒监控管理中心 系统中心 管理控制台 杀毒客户端 服务器和客户机 的安装程序 客户机的安装条件客户机的安装条件 对客户机系统资源的要求 233MHz Intel Pentium II 处理器 64M 内存 显卡 标准VGA 256色显示模式以上 100M以上硬盘可用空间 对操作系统的支持 所有 Windows 系列 对通信协议的要求 TCP IP 布置方法布置方法 在网络病毒监控中心 系统中心 建立后 可以部署客户端 部署的方法 和服务器部署基本相同 安装程序会自动识别服务器和客户端操作系统 具体 方法可以参见服务器安装 病毒防范功能病毒防范功能 全面监控所有病毒入口 全面监控所有病毒入口 对来自 Internet E mail 光盘 软盘 内 部网络等所有这些病毒可能的入口 无论是宏病毒 特洛伊木马 黑客 程序和有害程序瑞星杀毒软件均能全面进行实时监控 有效防范病毒的 入侵 文件监控 文件监控 实时监控文件打开与关闭 内存监控 内存监控 实时监控驻留在内存的文件与程序 避免在内存被病毒 感染 有效防治内存型病毒 邮件监控 邮件监控 实时监控邮件客户端收发的邮件是否包含病毒 避免病 毒通过邮件的传播 网页监控 网页监控 时刻监控客户端在浏览网页时遭到恶意脚本的危害 计算机漏洞的防护计算机漏洞的防护 当前 操作系统 应用系统漏洞已经成为病毒攻 击的主要目标 那么能否在病毒发作传播之前了解漏洞状况 及时修 补漏洞 不给病毒可乘之机 瑞星杀毒软件网络版集成了先进的计算 机系统漏洞扫描工具 主要针对 Windows 系统 能够及时发现本机的 系统漏洞 使用用户 管理员能够及时为系统打补丁 有效避免了病 毒利用系统漏洞泛滥 自动升级 自动升级 瑞星杀毒软件客户端会自动的通过内部的病毒监控管理中 心 系统中心 实现内部定时升级 此外 管理员可以通过控制台提 供的 立即升级 功能实现手动升级 主动报警 客户端发现病毒及病毒的处理方式 清除 删除 忽略 都会自动上报到病毒监控管理中心 系统中心 管理员通过控制台可以清 楚看到客户机的病毒事件情况 2 2 5 5 安装后系统中心的设置 安装后系统中心的设置 在安装好系统中心 服务器 客户端后就要对产品进行设定 这样可以更 加有效的针对实际的网络环境 设定可以分为以下几个部分 2 5 12 5 1 系统中心升级设定系统中心升级设定 在瑞星的网络版中升级包括 2 个部分 一部分是系统中心的升级 另外一 部分是客户端的升级 瑞星系统中心升级提供两种方式 一种是自动升级 另 外一种是手动升级 我们采用的是自动升级 具体操作是 对于软件第一次安装或者以后的重新安装 在安装完成之后 进入系统中心 在升级选项里选择立即通知系统中心升级 这是系统中心会立 即连接瑞星网站进行升级 如果提示输入用户 id 请在弹出输入的对话筐里输 入正确的 id 制订升级策略 进入管理控制台 选择工具菜单 管理配置工具 在网 络配置中选择合适的接入方式 如图 然后再选择升级设置 此时可以设置系统中心升级的周期 我们选择在 晚上 12 点 升级的周期是每天一次 2 5 22 5 2 客户端的升级设置客户端的升级设置 客户端的升级有多种方式 在客户端开机后 会注册到系统中心 这时 客户端会自动升级 管理员也可以对客户端进行控制 我们要求客户端 30 分钟对系统中心的 病毒特征库进行比对 如发现有新的特征库 立即进行升级 方法如下 在系 统中心选择单个计算机 多个计算机或者组 然后按鼠标右键 在弹出的菜单 中选择选项菜单 如图 然后从定时升级设置中选择不定时升级 周期为 30 分钟 2 5 32 5 3 病毒查杀及处理方法病毒查杀及处理方法 首先选定对象 单个计算机 多个计算机或者组 然后通过鼠标右键 选择查杀病毒 这是在弹出的窗口中 选择设置按钮 选择扫描内容为所有文 件 查杀病毒的处理选择清除病毒 对于无法清除的病毒选择隔离处理 在高级选项里 将瑞星多媒体助手选项去掉 在右键防毒部分指定收发 邮件所用的端口 smtp 选项选择 25 pop3 选项选择 110 定时查杀的周期选择每周日中午 12 点 2 5 42 5 4 端口设定端口设定 在网络中 为了对网络应用软件做更好的控制 我们把瑞星网络版需要 通讯的端口固定下来 这样可以方便防火墙策略的部署 在系统控制台中选择 工具 选择配置工具 选择端口设定 我们按照顺序 依次把 7 个应用程序的 通讯端口设置成 4000 到 4006 2 5 52 5 5 密码保护密码保护 为了防止用户自行退出或者卸载杀毒软件 我们采用密码保护的方式来 防止用户更改设置 选择所有计算机 然后选择右键 在选项的对话筐中选择 密码保护 输入管理员设定的密码 如图 3 3 管理员日常维护工作 管理员日常维护工作 3 3 1 1 找出未安装服务器和客户端的计算机 找出未安装服务器和客户端的计算机 目前流行的计算机病毒大多数是通过网络进行传播的病毒 所以必须在所 有的计算机上部署防毒软件 才能保证病毒不会通过未安装杀毒软件的机器在 网络中发送大量的数据包 阻塞网络 通过瑞星的扫描工具可以找出未安装瑞星杀毒软件的计算机 选择地址范 围 进行扫描 未安装防毒软件的计算机地址会在扫描后生成列表 管理员可以对未安装杀毒软件的计算机进行强制安装 3 3 2 2 留意病毒的感染源 留意病毒的感染源 观察报警信息 在瑞星控制台实时报警中 从感染计算机病毒的计算机 可以发现详细信息 包括感染的病毒名称 感染的日期等等 分析这些病毒 如果感染的病毒是由于网络共享引起的 关闭感染病毒机器共享驱动器 如果 必须共享文件 可以通过复杂的口令实现共享 如果被感染的病毒是通过系统漏洞感染的 管理员首先将计算机从网络中 断开 防止病毒扩散 可以通过专杀工具 或者在安全模式下杀掉病毒 管理 员必须及时为用户安装相应的补丁程序 才能将计算机连入网络 3 3 3 3 定期的日志分析 定期的日志分析 日志统计查询工具可以帮助管理员分析网络中计算机病毒的爆发情况 管 理员必须在每周做一次日志的统计查询 管理员先查询网络中所有的计算机病 毒 然后按照病毒的排名找网络中有哪些病毒 然后在瑞星的网站上察看病毒 发作的方式 并找出解决方案 通过统计工具 找出感染病毒最多的计算机 分析这些计算机感染病毒的 原因 如果是由于操作员人为的原因 或者是操作员缺乏网络安全意识 可以 单独对其培训 使其增加安全意识 4 4 防毒服务器硬件故障恢复操作流程防毒服务器硬件故障恢复操作流程 如果防毒服务器出现故障 需要从新部署系统 需要做以下操作 1 记录 ip 地址信息 包括地址掩码网关等信息 2 保存瑞星安装目录下 groupinfo 目录全部内容 3 排除硬件故障后 重新运行瑞星安装程序 安装系统中心 4 如果确实需要更改 ip 地址 请将客户端配置工具中的所指的系统中心 地址指向新地址 5 将 groupinfo 目录恢复到新的安装目录 覆盖原有文件 5 5 卸载瑞星客户端杀毒软件卸载瑞星客户端杀毒软件 瑞星杀毒件客户端可以通过安装程序组中的卸载瑞星杀毒软件程序卸载 如果文件遭到破坏 或者其他原因造成无法卸载 请从注册表中删除主要键值 HKEY LOCAL MACHINE software rising 重新启动计算机后删除安装目 录即可卸载瑞星杀毒软件 6 6 附录附录 瑞星网络防病毒产品功能和特点瑞星网络防病毒产品功能和特点 瑞星杀毒软件网络版防病毒解决方案对网络内计算机的防护可通过瑞星管 理员控制台进行安装 设置 管理 维护及升级 6 16 1 瑞星杀毒软件网络版瑞星杀毒软件网络版 6 1 16 1 1 瑞星杀毒软件网络版结构瑞星杀毒软件网络版结构 瑞星杀毒软件网络版采用分布式体系 结构清晰明了 管理维护方便 管 理员只要拥有管理员账号和口令 就能在网络上任何一台安装了瑞星管理员控 制台的计算机上 实现对整个网络上所有计算机的集中管理 分布式体系结构分布式体系结构 瑞星杀毒软件网络版采用分布式的体系结构 整个防病毒体系是由四个相 互关联的子系统组成 系统中心 服务器端 客户端 移动式 管理员控制台 各个子系统协同工作 共同完成对整个网络的病毒防护工作 为用户的网络系 统提供全方位防病毒解决方案 系统功能系统功能 系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒 防护的自动控制核心 它实时地记录防护体系内每台计算机上的病毒监 控 检测和清除信息 同时根据管理员控制台的设置 实现对整个防护 系统的自动控制 服务器端 客户端是分别针对网络服务器 网络工作站 客户机 设计的 承担着对当前服务器 工作站上病毒的实时监控 检测和清除 自动向系 统中心报告病毒监测情况 以及自动进行升级的任务 瑞星管理员控制台是为网络管理员专门设计的 是整个瑞星杀毒软件网 络版网络防病毒系统设置 管理和控制的操作平台 它集中管理网络上 所有已安装了瑞星杀毒软件网络版的计算机 同时实现对系统中心的管 理 它可以安装到任何一台安装了瑞星杀毒软件网络版的计算机上 实 现移动式管理 6 1 26 1 2 瑞星杀毒软件网络版的安装特点瑞星杀毒软件网络版的安装特点 瑞星杀毒软件网络版具有多种安装方式 包括 智能安装 远程安装 WEB 安装以及脚本登录安装等 通过这些多样化的安装方式 网络管理员可以十分 轻松地在最短的时间内完成整个系统的安装 智能安装智能安装 瑞星杀毒软件网络版可根据用户当前的操作系统和网络状态智能安装合适 的模块 安装程序首先通过智能广播 确定整个网络内是否安装了系统中心 若没有找到系统中心 则判断当前计算机的操作系统是否为 Windows NT 2000 Server 若是 将自动安装系统中心 否则提示用户首先应在 Windows NT 2000 Server 计算机上安装系统中心 若找到了系统中心 则自动根据用户 计算机的操作系统是 Windows NT 2000 工作站还是 Windows 95 98 Me XP 自 动安装客户端或服务器端 瑞星杀毒软件网络版的整个安装过程完全是智能化设计 可以完全不需要 用户指定系统中心位置 也不需要用户指定安装的模块 简单 方便 实用 自动语言配置自动语言配置 根据用户系统采用的的默认语言 瑞星杀毒软件能自动进行语言配置 以 显示相应语言的界面 同时 瑞星杀毒软件 2003 版还实现了实时转换界面语言 的功能 在菜单中进行语言选择后 无须下次启动主程序即可立即显示相应语 言的界面了 瑞星杀毒软件支持下列四种语言 简体中文 繁体中文 英语 日语 客户端系统的自识别客户端系统的自识别 瑞星网络版的用户端软件支持几乎所有的 Windows 系统 在用户端的安装 过程中瑞星安装程序会自动识别用户的操作系统 无需管理员进行手动判断 并用户端的操作系统信息会显示在管理员控制台上 方便管理员的管理 远程安装远程安装 远程安装包括两个部分 它们都可同时对多台机器进行远程安装 第一 可远程安装瑞星杀毒软件网络版 也就是说 可通过瑞星管理员控 制台 向所有网络邻居中的 Windows NT 2000 服务器 工作站远程安装瑞星杀毒 软件网络版的服务器端或客户端 第二 可远程安装瑞星管理员控制台 也就是说 可从瑞星管理员控制台 向任何已经安装了瑞星杀毒软件网络版服务器端 客户端的计算机远程安装管理 员控制台 实现移动式管理 WEB安装安装 瑞星杀毒软件网络版支持 WEB 页面安装 管理员只需要在 WEB 服务器上设 置好瑞星 WEB 页面安装文件 在任意客户端访问这个页面 按照提示一步一步 操作即可完成客户端的安装过程 脚本登录安装脚本登录安装 瑞星杀毒软件网络版能够自动识别域服务器 并为域服务器配置登录脚本 这种方式主要针对 Windows 95 98 Me 2000 XP Windows NT 工作站等登录到域 控制器的用户 当用户登录到本域时 实现自动为其安装瑞星杀毒软件网络版 避免系统管理员为每台计算机都进行手动或远程安装 对于瑞星杀毒软件网络版 只需在域控制器上运行瑞星登录脚本安装程序 安装程序自动列出所有的用户供管理员选择 管理员可以根据需要选定部分或 所有的用户即可 完全不需要管理员额外的操作 6 1 36 1 3 瑞星杀毒软件网络版的安全管理瑞星杀毒软件网络版的安全管理 全面集中管理全面集中管理 瑞星杀毒软件网络版具有全面集中管理和全网设置的功能 网络管理 员可以十分轻松地实现全网的统一设置 以及对客户端进行分组管理 管理员可通过瑞星管理员控制台直接管理各种平台的服务器端 客户 端 Windows NT 2000 2003 服务器 Windows NT 2000 工作站 Windows 95 98 Me XP 客户端 UNIX Linux 客户端 在管理员控制台上 管理员能够对单个或者多个或者全部或者某一个 组执行下列操作 设置 查毒 杀毒 通知升级 启动 关闭实时监控等 分组管理分组管理 可以按照局域网的分布 把局域网内的客户端分成任意几组管理 分 组管理按照一个客户端只允许存在同一组中 既排它性 管理员可以对选 定的组中的成员进行统一管理 包括统一设置客户端密码 时实监控 客户端卸载 统一发送广播 对选定客户端进行查杀 统一刷新客户端状 态和查阅历史记录 分级管理分级管理 超级管理员可以创建若干管理员 让他们分别管理若干客户端 由超 级管理员任意分配 普通管理员还可以对管理的客户端任意分组 并对任 意分组进行管理 包括统一设置客户端密码 统一发送广播 对选定客户 端进行查杀 统一刷新客户端状态和查阅历史记录 移动式管理移动式管理 瑞星杀毒软件网络版独有 移动式 管理员控制台 能够在任何一台 安装了瑞星杀毒软件网络版的计算机上使用 因此管理员能够从任意具有 管理员控制台的计算机上对全网进行管理 十分的方便 全网查杀毒全网查杀毒 瑞星杀毒软件网络版能够随时启动对全网的统一查杀毒 即使本次没 有开机的计算机 在下次启动后也会自动进行查杀毒 这样就能全网统一 行动 最大程度的减小了病毒传播的可能 当然 管理员也可以对很方便的使用瑞星管理员控制台对单个或多个 客户端进行查杀毒 全网策略设置全网策略设置 瑞星杀毒软件网络版能够随时对单个 多个或者全网的客户端进行设 置 而且所有的设置都是立即生效的 统一界面 操作简便 远程报警远程报警 瑞星杀毒软件网络版系统中心记录了整个网络中任意服务器端 客户端 计算机上查杀毒时发现的病毒信息 并且能够在控制台病毒列表栏上显示 管理员由此能及时发现染毒的计算机 做出及时的反应 整个网络的病毒报警信息是由系统中心来统一维护的 因此管理员通 过控制台能够查询和管理之前的病毒历史记录 对病毒的传播途径进行有 效的跟踪 做到了层层防护 直接监视和操纵服务器端直接监视和操纵服务器端 客户端客户端 瑞星管理员控制台能够直接显示每一个服务器端 客户端的实时监控状 态 安装的版本 查杀毒状态 这样管理员对于任何安装了瑞星杀毒软件 网络版的计算机的状态都一目了然 随时监测有无异常情况出现 此外 管理员能够随时启动 关闭单个 多个或者全网服务器端 客户 端上的实时监控 确保整个网络上的每台计算机都处于最佳的防护状态 安全密码保护安全密码保护 虽然给每个客户端都安装了杀毒软件 设定统一的病毒监控查杀策略 但是有些用户总是修改策略或删除杀毒软件 影响破坏整个网络病毒防范 体系 为了保证所有的用户都是采用统一的安全策略和设置 瑞星提供了 一个安全的密码保护功能 管理员通过控制台可以给全部或个别客户端设 定密码保护功能 用户只有输入正确的密码后客户端才能修改策略或卸载 杀毒软件 安全级别设置 快速设定不同安全级别安全级别设置 快速设定不同安全级别 用户可在瑞星设置中快速灵活的选择已定制的安全级别设置 低安全级 别 中安全级别和高安全级别 也能在自定义级别设置中按照传统方式自行 调整 强大的查询统计功能强大的查询统计功能 瑞星网络版内置了功能强大的查询统计工具 可以随时对网络中病毒 发生的情况进行查询统计 能按时间 日 周或任意时间段 按 IP 地址 机器名 按病毒名称 病毒类型进行统计查询 能将染毒机器进行排名 能将查询统计结果打印或导出 方便管理员随时掌握网络中病毒状况 并 且 查询统计功能不需要借助其他数据库软件 减少用户总体成本 全面监控邮件客户端全面监控邮件客户端 瑞星杀毒软件网络版提供了几乎针对所有流行邮件客户端产品的实时 病毒监控和手动病毒扫描功能 瑞星杀毒软件网络版支持的邮件客户端产 品包括 Outlook Outlook Express Lotus Notes FoxMail Netscape 等 最大程度的防止了病毒通过邮件方式的扩散 支持大型网络统一管理的多级中心系统支持大型网络统一管理的多级中心系统 瑞星杀毒软件网络版多级中心系统 及时地满足了大 中型企业在这 方面的需求 通过该系统 可实现反病毒的统一管理和分布管理 统一管 理表现为由上级中心统一发送查杀病毒命令 下达版本升级提示 并及时 掌握全部系统中心 包含下级中心 的病毒分布情况等 分布管理表现为 下级中心既可以在收到上级中心的命令后做出响应 也可以管理本级 并 主动向上级中心发送请求和汇报信息 可见 网络版多级中心系统支持大 型的 多层级的 复杂的网络 网络版多级中心系统是基于网络版单级中心系统进行开发的 因而既 能在单网段中使用 又能在多网段中使用 能够对多网段的大型网络进行 很好的统一管理 6 1 46 1 4 瑞星杀毒软件网络版的升级管理瑞星杀毒软件网络版的升级管理 计算机病毒是一个需要不断变化和发展的过程 计算机病毒是防护也 是一个不断变化的过程 防护体系需要根据病毒的变化和新病毒的出现改 变相应的反病毒策略和响应动作 瑞星从技术和服务上以最快的速度及时 更新和响应新病毒的出现 全工作日升级服务保证全工作日升级服务保证 随着计算机病毒技术的发展 各种新病毒的数量越来越多 病毒更新 时间越来越短 为了能及时保证用户的病毒防护体系能及时对新病毒有一 个有效的查杀功能 瑞星在技术和服务上保证每个工作日升级 每周新病 毒处理数量提升至 400 个以上 全网统一升级全网统一升级 防病毒软件只有在及时升级的前提下才能保证其最强的防病毒能力 瑞星杀毒软件网络版提供了多种升级方式和支持多种网络连接方式 瑞星 杀毒软件网络版的升级过程为两个步骤 系统中心的升级和用户端的升级 两个过程 首先 系统中心先进行升级 然后系统中心自动通知它管理的每一个 客户端或服务器端立即进行升级 对于当前没有开机的计算机 将在下一 次开机时进行升级 这样就保证了全网内的计算机上的瑞星杀毒软件网络 版时刻都是最新的 而且时刻版本都是一致的 并且完全杜绝了由于版本 不一致而可能造成的安全漏洞和安全隐患 以下是网络升级示意图 升级管理简单升级管理简单 因为在升级过程中采用分步自动处理方式 管理员只需关心系统中心 的升级问题 而对于客户端和服务器端的升级完全是自动的 一旦系统中 心升级完毕 所有的服务器端和客户端将在内部局域网内立即自动进行升 级 这就最大程度的减少了管理员的参与 因此 管理员只需关心系统中 心的升级问题 多种升级方式多种升级方式 瑞星杀毒软件网络版的升级过程为两个部分 系统中心的升级和用户 端的升级两个过程 每个部分的升级都提供了多种升级方式 对于系统中心 对于系统中心的升级 提供三种升级方式供管理员选择 自动下载 自动升级 根据管理员设定的时间定时从瑞星网站下载 更新文件 自动对全网进行升级 自动下载 手动升级 自动定时下载手动升级包 然后通知管理员 从控制台进行手动升级手动下载 手动升级 将控制权交给管理员 由管理员自己去瑞星网站下载手动升级包 然后使用控制台的 手 动升级 功能对全网进行升级 手动下载 手动升级 将控制权交给管理员 由管理员自己去瑞星 网站下载手动升级包 然后使用控制台的 手动升级 功能对全网 进行升级 对于客户端和服务器端 立即升级功能 管理员可以强制某个或某些客户端立即升级 定时升级 可以设置定时升级 每月每周每天的固定时间进行升级 无需管理员手工干涉 自动完成全部工作 使用定时升级可以避免在工作时间 或者其他客户不希望升级的时间升级 有效控制网络流量 随时升级随时升级 客户端一旦发现系统中心存在新版本 就尝试下载更新 本地程序 以便尽快将最新的程序部署到各个计算机 独特的降级功能独特的降级功能 出于对用户负责的考虑 确保某些特殊情况 比如升级文件被破坏 造成升级之后的功能不正常 下的整个网络的安全不受影响 瑞星杀毒 软件网络版提供了回退功能 任何安装了瑞星杀毒软件网络版的计算机 都可以安全的回退到上一版本 这样就确保了整个网络在任何情况下都 能置于瑞星杀毒软件网络版的最佳防护下 增量升级增量升级 瑞星杀毒软件采用了全新的增量升级方式 它不像以往那样把升级 文件整个下载回来 而是只下载网站上的文件与本地的文件的差异 因 而下载量小 减少了网络流量 减轻了网络传输的负担 满足低带宽用 户的升级需求 6 1 56 1 5 强大的病毒查杀能力强大的病毒查杀能力 先进的分布式杀毒处理技术先进的分布式杀毒处理技术 瑞星杀毒软件网络版采用先进的分布式管理技术 调用每个节点各 自的杀毒软件对各自节点上的所有文件和内存进行全面查杀病毒 解决 了以往网络版杀毒软件只能查杀共享文件的缺陷 由于查杀病毒时不在 网络上传输文件 所以既保证了每个节点使用者的隐私 又极大地提高 了全网络查杀病毒的效率 同时降低了网络流量 先进的先进的32位高速杀毒引擎位高速杀毒引擎 瑞星杀毒软件先进的 32 位杀毒引擎 扫描速度无与伦比 大大领先 于其它反病毒产品 这大大减少了用户为检测 清除病毒而花费的时间 可以极大的提高工作效率 首创智能解包还原技术 支持族群式变种病毒查杀首创智能解包还原技术 支持族群式变种病毒查杀 采用瑞星独创的智能解包还原技术 解决了杀毒软件无法有效查杀 因使用各种公开 非公开的自解压程序对病毒进行压缩打包而产生大量 变种病毒的世界难题 彻底根治此类变种病毒造成的危害 增强型行为判断技术 防范各类未知病毒增强型行为判断技术 防范各类未知病毒 瑞星首创的 行为判断查杀未知病毒 技术再次实现突破 不仅可 查杀 DOS 邮件 脚本以及宏病毒等未知病毒 还可自动查杀 Windows 未知病毒 在国际上率先使杀毒软件走在了病毒前面 并将防病毒能力 拓展到防范 Windows 新病毒 文件级 邮件级 内存级 网页级一体化实时监控系统文件级 邮件级 内存级 网页级一体化实时监控系统 通过对实时监控系统的全面优化集成 使文件系统 内存系统 协 议层邮件系统及互联网监控系统的多层次实时监控有机融合成单一系统 各个子系统更好协调工作 使监控更有效脚本解释器的多层次实时监控 完整地融合 有效降低系统资源消耗 提升监控效率 让您可以放心地 打开陌生文件和网页 邮件 硬盘数据保护系统 自动恢复硬盘数据硬盘数据保护系统 自动恢复硬盘数据 采用超容压缩数据保护技术 无须用户干预 定时自动保护电脑系 统中的核心数据 即使在硬盘数据遭到病毒破坏 甚至格式化硬盘后 都可以迅速恢复硬盘中的宝贵数据 邮件回发邮件回发 瑞星杀毒软件 2003 版的邮件监控具备了邮件回发的新功能 该新功 能是指用户在发送带毒邮件或因网络故障 导致该邮件无法发送的情况 下 瑞星邮件监控将会拦截该邮件并将其存放到瑞星目录下 待用户下 次接收邮件时 瑞星邮件监控负责把此邮件回发到用户的收件箱 并告 知用户无法发送此邮件的原因 WindowsWindows共享文件杀毒共享文件杀毒 瑞星杀毒软件成功地解决了正在运行的程序不能被修改的共享冲突 难题 在染毒程序运行的情况下 也可以查杀程序文件中的病毒 三重病毒分析过滤技术三重病毒分析过滤技术 瑞星杀毒软件在秉承传统的特征值扫描技术的基础上 又增加了瑞 星独有的行为模式分析 BMAT 和脚本判定 SVM 两项查杀病毒技术 检 测内容经过三重检测和分析 既能通过特征值查出已知病毒 又可以通 过程序分析出未知的病毒 三个杀毒引擎相互配合 从根本上保证了系 统的安全 实现在实现在DOSDOS环境下查杀环境下查杀NTFSNTFS分区分区 瑞星公司以领先的技术 突破了 Windows NT 2000 NTFS 文件格式的 读写难题 解决了在 DOS 下对 NTFS 格式分区文件进行识别 查杀的问题 瑞星杀毒软件可以彻底 安全地查杀 NTFS 格式分区下的病毒 免除了因 NTFS 文件系统感染病毒带来的困扰 国际领先的国际领先的POP3和和SMTP邮件监控邮件监控 瑞星杀毒软件的基于 Winsock 的邮件监控 不用修改用户邮件帐号 具有独特的查杀未知邮件病毒的能力 在客户端邮件病毒防护技术居于 国际领先地位最近的求职信系列变种病毒泛滥 瑞星杀毒软件新引擎无 须升级即可自动截杀 在采用了瑞星杀毒软件的邮件监控之后 用户再也不用担心接收到 染毒的邮件 因为瑞星杀毒软件邮件病毒监控在用户接收和发送邮件之 前 已经先对邮件进行了彻底的扫描 让病毒无处藏身 也不用当心因 病毒原因造成的文件泄密 支持多种压缩格式支持多种压缩格式 瑞星杀毒软件支持 DOS Windows UNIX 等系统的几十种压缩格式 如 ZIP GZIP ARJ CAB RAR ZOO ARC 等 使得病毒无处藏身 并且 支持多重压缩以及对 ZIP RAR ARJ ARC LZH 和 UPX 等多种压缩包内 文件的杀毒 瑞星安全助手瑞星安全助手 瑞星安全助手可以在 Office 2000 及其以上版本 的文档在打开 之前对该文件行查毒 将宏病毒封杀在宏启动之前 同时 瑞星安全助 手还可以对 IE5 及其以上版本 下载的控件在本地运行之前先行查毒 杜绝恶意代码通过 IE 下载的控件进行传播 屏幕保护程序杀毒 充分利用计算机的空闲时间屏幕保护程序杀毒 充分利用计算机的空闲时间 通过屏保杀毒功能 计算机会在运行屏幕保护程序的同时 启动瑞 星杀毒软件进行后台杀毒 充分利用计算机空闲时间 内嵌信息中心 及时为您提供最新的安全信息和病毒预警提示内嵌信息中心 及时为您提供最新的安全信息和病毒预警提示 在 Internet 连接状态下 程序的主界面会自动获取瑞星网站公布的 最新信息 诸如重大病毒疫情预警 最新安全漏洞和安全资讯等信息 用户能