安铁诺防病毒软件(网络版).doc

安铁诺防病毒软件网络版白皮书安铁诺防病毒软件（网络版）技术白皮书安铁诺防病毒软件采取主动式防御体系，通过在网络中建立从服务器端到工作站端所有安全节点的监控网络，同时将这些节点置于安铁诺防病毒软件管控中心的控制下，采取集中控制，分布处理的策略，实现了防止病毒在局域网内的交叉感染，将疫情置于可控范围内，杜绝病毒造成局域网瘫痪的局面，保障局域网的安全运转。安铁诺防病毒软件具有的强大已知、未知病毒防御能力，计算机系统扩展保护能力以及其持续改进的功能，可以帮助用户在系统、信息以及商业应用中建立强大的病毒防线。1、安铁诺防病毒软件系统架构安铁诺防病毒软件采用C/S系统架构，由安铁诺管控中心，安铁诺防病毒软件服务器端以及安铁诺工作站端构成。具体部署见下面附图：图：安铁诺防病毒软件部署示意图安铁诺管控中心：集中化病毒防御管理控制平台协同杀毒：防止病毒在局域网内交叉感染；全网升级：通知并启动全网更新，保持最新最强保护状态；远程配置：从管控中心将配置应用到全网，保证整体安全防御的一致性。管控中心远程为客户端进行安全设置，使管理员通过管控中心对所有远程主机进行安全设置，使局域网内的每一台电脑始终处于最安全状态。远程安装/卸载：采用Windows server对域成员计算机和用户的软件管理方案，是更安全、稳定、更便利的远程安装管理模式。安铁诺防病毒软件支持浏览器安装和域控制器安装，快速实现整体病毒防御体系部署。远程升级：管控中心通知远程主机启动升级程序，保证全网的防御最新。远程信息获取：远程的获取用户系统上的各种系统、网络配置安全信息，以帮助网络管理员更好的管理每一台客户机。多视图网络结构图：远程获取丰富病毒监控信息，实时监控网络及客户端状态；全网系统漏洞检测：修补系统漏洞，提高企业网络系统的整体防范能力，保障系统安全。安铁诺管控中心示意图安铁诺防病毒软件服务器端：优化关键部分保护功能全面整合安铁诺防病毒软件单机病毒强大防护功能;增强并优化邮件服务保护，过滤拦截未知邮件病毒；基于IP/NetBIOS选通技术的访问控制模块；全面支持网络协议；高速网络未知病毒探测能力；增强系统稳定性，保护服务器工作连续性。安铁诺防病毒软件工作站端：基于AUK防未知病毒引擎，全面整合安铁诺防病毒软件强大单机防御能力病毒扫描引擎：优化扫描算法，大幅度提高了扫描速度；AUK防未知引擎，基于神经系统和知识库的预防型反病毒引擎；系统还原:有效消除系统的不良状况，逆转系统到安全状态；漏洞扫描:基于知识库技术，可自动升级扩展的，智能型系统漏洞扫描系统；浏览器医生：消除恶意网站痕迹，基于知识库技术，智能型IE修复系统；呼救中心：在线实时诊断系统问题,第一时间提交分析诊断报告,提供解决方案。安铁诺防病毒软件客户端2、安铁诺防病毒软件系统特点2.1层次化：纵深病毒防御，整体防御体系。安铁诺防病毒软件着眼于企业整体病毒解决方案，对于局域网安全来讲，安全的强化应该是全面的，任何节点的脆弱都将导致系统整体的不安全性。安铁诺防病毒软件包含了三个主要层次，安铁诺管控中心，安铁诺防病毒软件服务器端病毒防御以及安铁诺防病毒软件客户端病毒防御。安铁诺防病毒软件对于网络各节点的安全，尤其是网络数据输入输出端的安全做了最大的强化，部署在网络各节点的神经敏感系统实时监控数据流量，同时过滤易受病毒感染的电子邮件系统和WEB服务。采用安铁诺防病毒软件先进的病毒清除引擎，彻底阻断病毒的传播趋势，最大化网络安全状态。2.2集中化：集中管理，分布式实施，操作简便网络管理员通过安铁诺管控中心，只需一台计算机，就可以在网络中的任何位置实施对全网终端的防御体系控制，监控全网安全状态，实施对网络各节点的分布式管理，实施协同病毒扫描，在不中断工作的情况下完成病毒的清除工作，保障企业运作的正常运行。先进的分布式管理技术，可以因地制宜的对全网不同节点的所有文件和内存进行全面病毒扫描。集中化的管理和分布式的处理模式大大简化了网络管理员的操作，再也不用为大规模病毒爆发焦头烂额了。2.3智能化：未知病毒自动防护策略，病毒智能清除模式。安铁诺防病毒软件特有的安装分发机制，将网络版的安装彻底智能化，其自动识别系统可以为全网络每个节点配置单独的防御系统，从而彻底将网络管理员从繁杂的日常单机病毒处理中解放出来。其全自动升级系统可以实时从网络上下载更新文件，同时向网络其他节点发布更新通知和更新操作，这样将全网的防御状态保持在最新，最完善的状态。安铁诺防病毒软件自主开发的未知病毒引擎所采用的过滤和清除体系，已经成为一套行之有效的未知病毒防范策略，从根本上推进了未知病毒防御技术上的世界难题。3、安铁诺防病毒软件服务器端及客户端功能特点3.1创新智能化未知病毒处理主系统安铁诺防病毒软件基于AUK防未知病毒引擎构架，发现未知病毒, 准确度高, 对采用已知传播途径(感染EXE, 邮件传播, 网页传播, 局域网传播,利用操作系统漏洞进行传播,利用黑客技术进行传播)的未知病毒检出率高达90%以上。3.2强大的病毒库支撑以及迅速而及时的更新机制安铁诺防病毒软件具备完备的病毒库系统，现已可以处理90000多病毒、间谍软件、木马、骇客工具等，同时遍布各地的病毒样本收集7*24小时对互联网进行监控，捕捉样本，安铁诺防病毒软件反病毒技术人员在第一时间处理收集上来的样本，为用户提供每天两次的常规病毒库升级，特殊情况随时升级，配合安铁诺防病毒软件防未知病毒引擎，为用户提供完善的计算机病毒保障。3.3快速、高效的已知病毒处理子系统创新病毒扫描算法，将病毒扫描速度大幅提高，同时突破性的已知病毒清除技术，更高效的病毒清除率、准确率和成功率，成功解决了传统杀毒软件无法扫描正在运行进程、线程，直接在内存中清除病毒的难题。3.4有备无患自动备份恢复子系统系统还原，应急修复当计算机系统遭遇病毒干扰，发生病毒破坏，文件损坏，或者安装新的驱动程序导致无法开机时，自动备份恢复子系统可以帮助您将电脑逆转到一个安全状态，从而消除症状。3.5全自动操作系统漏洞修复子系统安铁诺防病毒软件的漏洞扫描功能可以实时跟踪最新发布的操作系统漏洞，并在24小时内更新知识库，保证用户及时更新下载、安装与修补，整个过程全自动、智能化，并向用户提供详细报告，可有效防止利用操作系统漏洞进行传播的病毒。3.6大容量协作式网络防毒子系统安铁诺防病毒软件最大支持57600个工作站节点和5120台服务器的协防网域系统，杜绝病毒自由扩散。在网域内, 若某一节点检测到新病毒, 则此节点立刻向其它节点发出通知, 并附加自动提取的未知病毒信息，使新的节点能更早防杀该病毒.并使全网整体更新升级，安装包的分发轻而易举。协同杀毒功能可以遏制病毒在局域网中的泛滥, 同时解决了令人头疼的交叉感染问题。工作站在收到协同杀毒指令以后，立刻切断自己和局域网的连接，然后进行后台杀毒，确保本机完全清除病毒以后，再将自己连入局域网。3.7无忧无虑不间断实时工作环境保护子系统安铁诺防病毒软件实时监控系统发现病毒时，保护当前工作环境，拦截并控制病毒，同时找出病毒来源并切断该来源(邮件发送者，不良网站，网上邻居，光盘，软盘，下载站点)，杜绝后续的侵扰，执行后台杀毒，然后给出详细报告。保证用户工作的连续性，公司的工作秩序不被侵扰，不因为杀毒而中断。3.8全方位实时监控过滤子系统安铁诺防病毒软件拥有齐全的实时病毒防护方式，病毒防火墙、脚本监控、嵌入式OFFICE监控，可以检测各类已知病毒，经检测认证可以高效监控并过滤流行病毒。3.9病毒通用防治、查杀及清除机制安铁诺防病毒软件率先在业界提出并实现了病毒通用清除技术，运用网式过滤技术，只拦截病毒本身, 正常数据仍可通过，弃用了普遍采用的闸式过滤，可以更有效清除PE型、蠕虫、宏等各类已知和未知病毒；提供科学病毒处理机制，包括智能清除，直接清除，隔离，删除，忽略，排除，询问后处理等七种病毒处理方