DrWeb网络版介绍.doc

Dr.Web网络版简介目录Dr.Web网络版介绍1Dr.Web ES（Enterprise Suite，网络版）提供了以下功能：2反病毒网络包括以下组件：2Dr.Web ES 具备以下优点：3Dr.Web相比其他产品优势3病毒查杀技术3查杀速度3脱壳杀毒、病毒变种及病毒更新4资源占用5优秀的兼容性6邮件查杀技术8Dr.Web可以查杀的邮件病毒类型8Dr.Web总结9道特韦伯(北京)信息技术有限公司2008-5Dr.Web网络版介绍Dr.Web从1992年到2008年的16年间为俄罗斯军方专用的杀毒软件。这标志着Dr.Web的产品引领俄罗斯病毒防范的潮流，并成为东欧地区杀毒软件权威。Dr.Web 网络版能为公司计算机提供全面的反病毒保护，而不论计算机是否集成到局域网中。 Dr.Web ES（Enterprise Suite，网络版）提供了以下功能： 在计算机上集中安装反病毒程序包，无需用户干预； 集中设置反病毒程序包； 在受保护计算机上集中更新病毒库和程序文件； 监视所有受保护计算机上的病毒事件以及反病毒程序包和操作系统的状态。 Dr.Web ES 可以授予受保护计算机用户在其计算机上设置和管理反病毒程序包的权限，还可以灵活地限制用户的权限（包括完全禁止）。 Dr.Web ES 使用“客户端/服务器”体系结构。ES 组件安装在用户和管理员的计算机以及用作反病毒服务器的计算机上，通过网络协议 TCP/IP、IPX/SPX、NetBIOS 来交换信息。安装了 Dr.Web ES 协作组件的计算机群称为反病毒网络。 反病毒网络包括以下组件：反病毒服务器，用于存储适用于不同操作系统的受保护计算机的反病毒程序包发行软件包、病毒库更新、反病毒程序包和反病毒代理、用户密钥以及受保护计算机的程序包设置。反病毒服务器根据代理的请求向相应计算机发送所需的信息，并保留整个反病毒网络中各种事件的常规日志。反病毒控制台，通过编辑反病毒服务器设置、存储在反病毒服务器上的受保护计算机设置以及受保护计算机的设置等方法来远程管理反病毒网络。内建 Web 服务器，在安装反病毒服务器时自动安装。它是服务器的标准 Web 页的特定功能扩展，可执行以下操作：- 查看 ES 服务器的常规信息；- 读取文档；- 查看资料档案库。反病毒 ES 代理，安装在受保护计算机上。它根据反病毒服务器的指示，安装、更新和控制反病毒程序包。ES 代理向反病毒服务器报告有关受保护计算机的病毒事件以及其他所需信息。Dr.Web ES 具备以下优点： 跨平台的服务器软件，可用于安装 Windows 和 Unix 系统的计算机； 为 Windows 和 Unix 计算机提供保护； 可以最大程度地减少网络通信量，可以采用特殊压缩算法； 可以对系统组件之间传输的数据进行加密； 对反病毒工作站进行分组，有利于管理反病毒网络； 管理员的工作界面（反病毒控制台）几乎可以安装在使用任意操作系统的任意计算机上； 可以直接从系统管理员的控制台远程安装和删除程序包软件（适用于 Windows NT/2000/XP Professional/ 2003/Vista）； 集中安装反病毒代理，代理软件可以在安装到客户端计算机之前设置； 反病毒工作站上可以使用垃圾邮件过滤器（需要通过获得的许可证进行授权）； 使用 Dr.Web 企业套装服务器可以及时高效地将病毒库和程序模块更新发布到客户端计算机； 对服务器的重要数据（数据库、配置文件等）进行备份。Dr.Web相比其他产品优势病毒查杀技术查杀速度单从杀毒速度来说，对于使用过卡巴斯基、瑞星、Macfee等产品的用户都很清楚，在进行全面查杀的时候各产品的时耗方面都比较高，卡巴斯基在全面杀毒的时候对于一个硬盘内容在300G的计算机来说，在较高的配置的情况下可能会持续7个多小时。而Dr.Web的杀毒表现呢？经过我们对于相同配置的机器进行实际全面杀毒测试，Dr.Web的时耗只需要4个多小时，比其他产品减少最高可达40%的时间，这无疑是一件振奋人心的消息。对于一个卡巴斯基的用户，如果想对一台使用多年而容量达到300G以上容量的电脑进行全面查杀病毒，你可能需要通宵开着电脑来进行，在查杀的过程中系统资源被全面的占用，而且时间消耗非常巨大。其实并不是卡巴斯基的杀毒能力存在问题，而是其对于带壳的文件的脱壳能力导致需要进行大量的操作，占用巨大的资源。而Dr.Web对于300G容量的系统，在同样配置的情况下仅需要4个多小时的时间。并且我们完全可以与工作、学习、娱乐同时进行。脱壳杀毒、病毒变种及病毒更新Dr.Web的杀毒引擎是东欧最先进的，它能进行快速的代码检索、过滤、校对等操作。而且Dr.Web的脱壳能力极强，目前常见的加壳软件：ASPACK ，UPX，PEcompact和不常用的加壳软件WWPACK32；PE-PACK ；PETITE NEOLITE。所制作的壳类型都可以进行深入脱壳扫描，并且实际可脱壳类型达到4000种以上。就病毒的发作类型来说，分为自发型、启发型、执行型三种。对于自发和启发的病毒Dr.Web会在第一时间进行修复、清理、删除等操作。对于执行型的病毒则会进行内部记录而在完成对自发型和启发型病毒的清理后再进行清理，这样的优先级安排可以最大程度的减少计算机的中毒风险。但是当执行型病毒被用户执行的时候，则优先级高于任何一种病毒类型而被清理。杀毒能力另外一个表现在于厂家对于病毒的更新和变种做出的反应。Dr.Web的独特引擎对病毒变种的识别能力非常强大，使其可以在厂商发布病毒更新之前就能及时发现并清除，最大程度减少病毒变种所带来的灾难，这是一种对于病毒威胁最为优秀的解决能力。在病毒瞬息万变的当今，这样的软件给我们所能带来的安全感无疑是质的飞跃。对于瑞星等商家承诺的每3个小时一次的病毒更新来说，Dr.Web所能带来的是每小时1-2次的更新，这种效率可以给用户极大的安全保护，在重要病毒更新出来的第一时间可以更新到用户计算机内以保障计算机的安全。用户完全不用担心频繁的更新会给网络带来的压力，在使用差异更新的Dr.Web，即便是重要的更新也不会让用户感觉网络的延迟。其实频繁的更新除了对Dr.Web数据中心的更新服务器的软硬件的稳定性要求非常高以外，对于用户来说频繁就等于每次更新的数据量非常的小。假如3个小时我们可能会产生一个5MB的更新包，那么其实这5MB的内容是3个小时中的积累，如果每次有了更新内容就由数据中心服务器进行发送，那么其实最终用户根本感受不到Dr.Web已经更新了5MB的内容，所以Dr.Web的优秀有目共睹。资源占用速度快、能力强的Dr.Web网络版杀毒软件是不是对于资源的占用非常巨大呢？其实不然，Dr.Web有着独特的杀毒引擎和检索技术。在同样一台IMB T41的笔记本上面我们测试多款杀毒软件进行全面查杀时候的系统资源占用情况，在Dr.Web操作的时候用户仍然可以使用笔记本进行DOC文档编辑、PPT的制作、听音乐、用IE7浏览网页等操作。几乎难以感觉计算机在进行全面的病毒扫描，而从任务管理器里面我们看到的CPU占用量峰值仅为55%，平均在50%以内。扫描的同时我们仍然可以进行其他的工作，例如我们在测试的时候就在开启一个VMware虚拟的Windows 2003操作系统、浏览器试听音乐、QQ聊天以及用Photosthp Cs2作图。（如下图）再来看看Dr.Web单机版杀毒软件在监视与保护期间内存占用量，仅为5MB左右。在进行全面查杀的时候其自身仅占用35MB左右的内存。进行脱壳扫描的时候内存占用为80MB左右。这是低配置用户梦寐以求的效果。即便是在一台性能非常卓越的计算机上面，Dr.Web那让人无法察觉的保护也是非常完美的存在。优秀的兼容性在Windows Vista问世的时候，我们有多少的用户换上新系统后苦于没有任何一款支持其中的杀毒软件问世而忐忑的等待。在这期间最快的厂家当属Mcafee了，在短短的3天时间里面就发布了支持Vista的版本，使得一时间几乎所有的Vista操作系统使用的都是Mcafee的产品。而Dr.Web的产品呢，我们没有针对不同操作系统版本的版本，我们只有一个Dr.Web 2008单机版，它所支持的Windows系列操作系统从Win 95到Win Vista，当购买了Dr.Web 2008单机版后，不论您如何更换操作系统，都不需要从新下载安装程序即可享受到优秀的保护。所以当一个多用户的企业购买了Dr.Web网络版后可以完全不用担心低版本的操作系统无法收到有效保护的情况。Dr.Web网络版服务器端支持的操作系统Windows 操作系统服务器Windows Server2008OWindows Server 20033OSmall Business Server 2003O2000 Advanced Server（SP4 或更高版本）O2000 Server（SP4 或更高版本）O2000 Professional（SP4 或更高版本）O2000 Small Business Server（SP4 或更高版本）OWindows VistaXXP Professional（SP1 或更高版本）XWindows MEXWindows 98X注：对于64位的系统平台则需要单独购买64位产品Dr.Web客户端与控制台支持的操作系统Windows 操作系统控制台客户端Windows Server2008OOWindows Server 20033OOSmall Business Server 2003OO2000 Advanced Server（SP4 或更高版本）OO2000 Server（SP4 或更高版本）OO2000 Small Business Server（SP4 或更高版本）OOWindows VistaOOXP Professional（SP1 或更高版本）OOWindows NT（SP6a，带 IE 5.5）OOWindows MEXOWindows 98XO注：对于64位的系统平台则需要单独购买64位产品邮件查杀技术对于邮件的过滤更能体现Dr.Web的优势，用过诺顿的用户都能够体会，每一封邮件收发的时候诺顿都会弹出窗口提示扫描进度，哪怕一封只有几KB内容的邮件也有5秒左右的时间。这是保护完善还是多此一举？我们不敢妄加评论，但是Dr.Web对邮件的过滤可谓是非常得体的。在邮件发送和接收过程中，Dr.Web之针对自身强大的代码库内的相关内容进行高速扫描，如遇到附件则会根据附件类型再进行进一步扫描，但是这期间邮件的正文被扫描后会最先进入用户的邮箱中，附件则会在随后的几秒钟内完整传说过来。这样不会对用户收发邮件有任何延迟和滞后。更令人难以相信的是Dr.Web并不是针对一款或几款流行的邮件软件来运行的，而是实实在在的针对邮件进出的端口来进行过滤和保护的，这是任何一个同类产品无法比拟的。Dr.Web可以查杀的邮件病毒类型群发邮件蠕虫，电子邮件病毒，文档病毒，木马，隐形病毒，变种病毒，无体病毒，宏病毒。微软office病毒，脚本病毒，间谍软件。盗号木马，键盘记录软件，拨号器，垃圾广告，风险程序，黑客工具，后门程序，恶