瑞星殺毒軟件網(wǎng)絡(luò)版企業(yè)防病毒解決方案技術(shù) 白皮 書2012_v1.0_01.11(1)

1、 瑞星殺毒軟件網(wǎng)絡(luò)版企業(yè)防病毒解決方案技術(shù)白皮書 瑞星殺毒軟件網(wǎng)絡(luò)版企業(yè)防病毒解決方案技術(shù)白皮書北京瑞星信息技術(shù)有限公司2012年6月 北京·中國目 錄公司簡(jiǎn)介3方案簡(jiǎn)介4產(chǎn)品簡(jiǎn)介5第一章 瑞星殺毒軟件網(wǎng)絡(luò)版的系統(tǒng)結(jié)構(gòu)51.1 分布式體系結(jié)構(gòu)51.2 支持大型網(wǎng)絡(luò)統(tǒng)一管理的多級(jí)中心系統(tǒng)6第二章 瑞星殺毒軟件網(wǎng)絡(luò)版的安裝特點(diǎn)72.1 智能安裝72.2 遠(yuǎn)程安裝82.3 WEB安裝82.4 腳本登錄安裝82.5 自定義客戶端安裝包82.6客戶端搜索工具9第三章 瑞星殺毒軟件網(wǎng)絡(luò)版的安全管理103.1 網(wǎng)絡(luò)內(nèi)總體安全概要分析103.2 遠(yuǎn)程控制與管理103.3 全網(wǎng)查殺毒113.4 防毒策

2、略的定制與分發(fā)113.5 實(shí)時(shí)監(jiān)控客戶端防毒狀況123.6 漏洞檢測(cè)與補(bǔ)丁分發(fā)123.7集成對(duì)客戶端防火墻的管理133.8遠(yuǎn)程提取客戶端診斷信息133.9 病毒與事件報(bào)警143.10 病毒日志查詢與統(tǒng)計(jì)143.11客戶端分組管理153.12管理員分級(jí)管理153.13 集中式授權(quán)管理163.14 全面監(jiān)控主流郵件服務(wù)器163.15 全面監(jiān)控郵件客戶端163.16第三方合作接口16第四章 瑞星殺毒軟件網(wǎng)絡(luò)版的升級(jí)管理174.1 多種升級(jí)方式17第五章 瑞星殺毒軟件網(wǎng)絡(luò)版客戶端的技術(shù)特點(diǎn)19主要特性與功能19空閑時(shí)段查殺195.1 后臺(tái)查殺195.2 斷點(diǎn)續(xù)殺195.3異步殺毒處理195.4空閑時(shí)段

3、查殺19瑞星的智能主動(dòng)防御技術(shù)195.5 應(yīng)用程序控制205.6 木馬入侵?jǐn)r截-網(wǎng)站攔截205.7 木馬入侵?jǐn)r截-U盤攔截205.8 智能主動(dòng)防御自定義白名單205.9 瑞星的實(shí)時(shí)監(jiān)控215.10網(wǎng)絡(luò)攻擊攔截215.11出站攻擊防御215.12“云安全”計(jì)劃215.13 Windows操作系統(tǒng)完美支持215.14計(jì)算機(jī)安全檢測(cè)22第六章 瑞星殺毒軟件網(wǎng)絡(luò)版產(chǎn)品系列22第 4 頁公司簡(jiǎn)介瑞星品牌誕生于1991年剛剛在經(jīng)濟(jì)改革中蹣跚起步的中關(guān)村，是中國最早的計(jì)算機(jī)反病毒標(biāo)志。瑞星公司歷史上幾經(jīng)重組，已形成一支中國最大的反病毒隊(duì)伍。瑞星以研究、開發(fā)、生產(chǎn)及銷售計(jì)算機(jī)反病毒產(chǎn)品、網(wǎng)絡(luò)安全產(chǎn)品和反“黑客

4、”防治產(chǎn)品為主，擁有全部自主知識(shí)產(chǎn)權(quán)和多項(xiàng)專利技術(shù)。目前，瑞星公司已推出基于多種操作系統(tǒng)的瑞星全功能安全軟件單機(jī)版、網(wǎng)絡(luò)版軟件產(chǎn)品；以及企業(yè)防毒墻、防火墻、網(wǎng)絡(luò)安全預(yù)警系統(tǒng)等硬件產(chǎn)品，是全球第三家、也是國內(nèi)唯一一家可以提供全系列信息安全產(chǎn)品和服務(wù)的專業(yè)廠商。在公安部組織的計(jì)算機(jī)病毒防治產(chǎn)品評(píng)測(cè)中，“瑞星全功能安全軟件”單機(jī)版、網(wǎng)絡(luò)版曾雙雙榮獲總分第一的殊榮，并連續(xù)5年蟬聯(lián)至今。公司擁有國內(nèi)最大、最具實(shí)力的反病毒和網(wǎng)絡(luò)安全研發(fā)隊(duì)伍，并且擁有國內(nèi)安全行業(yè)唯一的“電信級(jí)”呼叫服務(wù)中心和“在線專家門診”O(jiān)nline服務(wù)系統(tǒng)。瑞星和政府機(jī)構(gòu)、商業(yè)伙伴以及媒體有著廣泛而深入的合作關(guān)系，借助內(nèi)外部各種資源，

5、目前已建成五大安全網(wǎng)絡(luò)體系全球計(jì)算機(jī)病毒監(jiān)測(cè)網(wǎng)、全球計(jì)算機(jī)病毒應(yīng)急處理網(wǎng)、全國計(jì)算機(jī)病毒預(yù)報(bào)網(wǎng)、全國反病毒服務(wù)網(wǎng)以及全球病毒疫情監(jiān)測(cè)網(wǎng)。瑞星公司總部設(shè)立在北京，在全國各地設(shè)有分支機(jī)構(gòu)。目前公司擁有國內(nèi)最大的信息安全研發(fā)團(tuán)隊(duì)、國內(nèi)最大的客戶服務(wù)團(tuán)隊(duì)，以及銷售、市場(chǎng)、網(wǎng)站等部門，并已經(jīng)建成覆蓋全國的龐大的銷售和市場(chǎng)體系。 目前瑞星擁有6000萬正版?zhèn)€人用戶，7萬多家企業(yè)用戶，主要軟件產(chǎn)品以中（簡(jiǎn)、繁體）、英、俄、德、日五種語言版本推向全球市場(chǎng)，銷售網(wǎng)絡(luò)覆蓋北美、歐洲、亞太等地區(qū)。作為在中關(guān)村成長(zhǎng)起來的高科技企業(yè)，瑞星正逐步走向世界，實(shí)現(xiàn)公司的美好愿景成為全球最具價(jià)值的信息安全產(chǎn)品和服務(wù)提供商。方案

6、簡(jiǎn)介瑞星殺毒軟件網(wǎng)絡(luò)版是北京瑞星信息技術(shù)有限公司推出的企業(yè)級(jí)網(wǎng)絡(luò)防病毒軟件產(chǎn)品，它解決了以往網(wǎng)絡(luò)防病毒軟件在安裝、設(shè)置、管理以及升級(jí)時(shí)遇到的不方便與不及時(shí)等問題，全新的查殺毒技術(shù)、直觀友好的操作界面、強(qiáng)大的Internet與Intranet防病毒能力、及時(shí)周到的技術(shù)服務(wù)，使之成為各行業(yè)推行企業(yè)防病毒解決方案的首選。簡(jiǎn)單地講，瑞星殺毒軟件網(wǎng)絡(luò)版企業(yè)防病毒解決方案是通過瑞星管理員控制臺(tái)對(duì)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)進(jìn)行安裝、設(shè)置、管理、維護(hù)及升級(jí)，從而實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)防病毒的目的。產(chǎn)品簡(jiǎn)介瑞星殺毒軟件網(wǎng)絡(luò)版可有效地保障企業(yè)內(nèi)部網(wǎng)絡(luò)不受病毒侵?jǐn)_。瑞星殺毒軟件網(wǎng)絡(luò)版產(chǎn)品由以下幾部分組成：l 瑞星系統(tǒng)中心l 瑞星管理員控

7、制臺(tái)l 瑞星殺毒軟件服務(wù)器端l 瑞星殺毒軟件客戶端瑞星系統(tǒng)中心可以很容易地在整個(gè)網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)遠(yuǎn)程管理、智能升級(jí)、自動(dòng)分發(fā)、遠(yuǎn)程報(bào)警等多種功能，有效的管理，嚴(yán)密的保護(hù)，杜絕病毒的入侵。通過瑞星管理員控制臺(tái)，管理員可以在網(wǎng)絡(luò)中的任意一臺(tái)計(jì)算機(jī)上對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行集中控制管理，清楚地掌握整個(gè)網(wǎng)絡(luò)環(huán)境中各個(gè)節(jié)點(diǎn)的病毒監(jiān)測(cè)狀態(tài)，既方便了管理員，又最大程度的減少了整個(gè)網(wǎng)絡(luò)中的安全漏洞，有效保障了整個(gè)網(wǎng)絡(luò)的系統(tǒng)安全。瑞星殺毒軟件網(wǎng)絡(luò)版適用于所有建立了企業(yè)內(nèi)部網(wǎng)絡(luò)的大中小型企業(yè)。根據(jù)客戶網(wǎng)絡(luò)規(guī)模的大小，瑞星公司推出的網(wǎng)絡(luò)版系列產(chǎn)品包括：高級(jí)企業(yè)版、高級(jí)企業(yè)專用版、高級(jí)企業(yè)軍隊(duì)專用版、政府行業(yè)專用版、企業(yè)版、企業(yè)專用

8、版、中小企業(yè)版、小型企業(yè)版、教育版。可安裝在下列各種平臺(tái)：l Windows 2000 (Professional/Server/Advance Server)l Windows XP (Professional/Home)l Windows Server 2003 l Windows Server 2008 l Windows Vistal Windows 7l FreeBSDl UNIX（SUN Solaris系列，IBM AIX系列）l Linux（RedHat Linux、紅旗Linux等基于Intel x86芯片的系統(tǒng)）注意：各版本的安裝平臺(tái)有所分別，請(qǐng)參閱“第六章 瑞星殺毒軟件網(wǎng)絡(luò)

9、版產(chǎn)品系列”。第一章 瑞星殺毒軟件網(wǎng)絡(luò)版的系統(tǒng)結(jié)構(gòu)1.1 分布式體系結(jié)構(gòu)瑞星殺毒軟件網(wǎng)絡(luò)版采用分布式的體系結(jié)構(gòu)，整個(gè)防病毒體系是由四個(gè)相互關(guān)聯(lián)的子系統(tǒng)組成：系統(tǒng)中心、服務(wù)器端、客戶端、“移動(dòng)式”管理員控制臺(tái)。各個(gè)子系統(tǒng)協(xié)同工作，共同完成對(duì)整個(gè)網(wǎng)絡(luò)的病毒防護(hù)工作，為企業(yè)級(jí)用戶的網(wǎng)絡(luò)系統(tǒng)提供全方位防病毒解決方案。圖1分布式體系結(jié)構(gòu)其中：1. 系統(tǒng)中心是整個(gè)瑞星殺毒軟件網(wǎng)絡(luò)版網(wǎng)絡(luò)防病毒體系的信息管理和病毒防護(hù)的自動(dòng)控制核心，它實(shí)時(shí)地記錄防護(hù)體系內(nèi)每臺(tái)計(jì)算機(jī)上的病毒監(jiān)控、檢測(cè)和清除信息，同時(shí)根據(jù)管理員控制臺(tái)的設(shè)置，實(shí)現(xiàn)對(duì)整個(gè)防護(hù)系統(tǒng)的自動(dòng)控制。2. 服務(wù)器端/客戶端是分別針對(duì)網(wǎng)絡(luò)服務(wù)器/網(wǎng)絡(luò)工作站（客

10、戶機(jī)）設(shè)計(jì)的，承擔(dān)著對(duì)當(dāng)前服務(wù)器/工作站上病毒的實(shí)時(shí)監(jiān)控、檢測(cè)和清除，自動(dòng)向系統(tǒng)中心報(bào)告病毒監(jiān)測(cè)情況，以及自動(dòng)進(jìn)行升級(jí)的任務(wù)。3. 瑞星管理員控制臺(tái)是為網(wǎng)絡(luò)管理員專門設(shè)計(jì)的，是整個(gè)瑞星殺毒軟件網(wǎng)絡(luò)版網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)置、管理和控制的操作平臺(tái)，它集中管理網(wǎng)絡(luò)上所有已安裝了瑞星殺毒軟件網(wǎng)絡(luò)版的計(jì)算機(jī)，同時(shí)實(shí)現(xiàn)對(duì)系統(tǒng)中心的管理，它可以安裝到任何一臺(tái)安裝了瑞星殺毒軟件網(wǎng)絡(luò)版的計(jì)算機(jī)上，實(shí)現(xiàn)移動(dòng)式管理。瑞星殺毒軟件網(wǎng)絡(luò)版采用分布式體系，結(jié)構(gòu)清晰明了，管理維護(hù)方便。管理員只要擁有管理員賬號(hào)和口令，就能在網(wǎng)絡(luò)上任何一臺(tái)安裝了瑞星管理員控制臺(tái)的計(jì)算機(jī)上，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)上所有計(jì)算機(jī)的集中管理。1.2 支持大型網(wǎng)絡(luò)

11、統(tǒng)一管理的多級(jí)中心系統(tǒng)瑞星殺毒軟件網(wǎng)絡(luò)版多中心系統(tǒng)是為了滿足大型跨區(qū)域網(wǎng)絡(luò)的病毒防護(hù)系統(tǒng)而開發(fā)的，它采用分級(jí)的層次化管理，上級(jí)中心能夠控制和管理其下級(jí)中心。每一級(jí)中心既作為一個(gè)獨(dú)立的網(wǎng)絡(luò)防病毒中心運(yùn)行，又同其上下級(jí)中心共同構(gòu)成一個(gè)完整的防病毒系統(tǒng)。瑞星殺毒軟件網(wǎng)絡(luò)版多級(jí)中心系統(tǒng)按照客戶的行政結(jié)構(gòu)和網(wǎng)絡(luò)結(jié)構(gòu)分層設(shè)置多級(jí)管理中心，通過該系統(tǒng)可實(shí)現(xiàn)反病毒的統(tǒng)一管理和分布管理，統(tǒng)一管理表現(xiàn)為由上級(jí)中心統(tǒng)一制定防病毒策略、發(fā)送查殺病毒命令、下達(dá)版本升級(jí)提示，并及時(shí)掌握全部系統(tǒng)中心（包含下級(jí)中心）的病毒分布情況等；分布管理表現(xiàn)為下級(jí)中心既可以在收到上級(jí)中心的命令后做出響應(yīng)，也可以管理本級(jí)，并主動(dòng)向上級(jí)中心

12、發(fā)送請(qǐng)求和匯報(bào)信息。瑞星殺毒軟件網(wǎng)絡(luò)版多中心系統(tǒng)包括單中心系統(tǒng)的所有組件和功能，并新增兩個(gè)組件下級(jí)通訊代理(RavSender)和上級(jí)通訊代理(RavReceiver)，用于上下級(jí)通訊。圖2 瑞星殺毒軟件網(wǎng)絡(luò)版對(duì)大型網(wǎng)絡(luò)的監(jiān)控與管理第二章 瑞星殺毒軟件網(wǎng)絡(luò)版的安裝特點(diǎn)瑞星殺毒軟件網(wǎng)絡(luò)版具有多種安裝方式，包括：智能安裝、遠(yuǎn)程安裝、WEB安裝以及腳本登錄安裝等，通過這些多樣化的安裝方式，網(wǎng)絡(luò)管理員可以十分輕松地在最短的時(shí)間內(nèi)完成整個(gè)系統(tǒng)的安裝。而且管理員可以通過“瑞星安裝包定制工具”定制安裝包。2.1 智能安裝瑞星殺毒軟件網(wǎng)絡(luò)版可根據(jù)用戶當(dāng)前的操作系統(tǒng)和網(wǎng)絡(luò)狀態(tài)智能安裝合適的模塊，安裝程序首先通過

13、智能廣播，確定整個(gè)網(wǎng)絡(luò)內(nèi)是否安裝了系統(tǒng)中心。若沒有找到系統(tǒng)中心，則判斷當(dāng)前計(jì)算機(jī)的操作系統(tǒng)是否為Windows 2000 Server/Server 2003/Server 2008，若是，將自動(dòng)安裝系統(tǒng)中心，否則提示用戶首先應(yīng)在Windows 2000 Server/Server 2003/Server 2008計(jì)算機(jī)上安裝系統(tǒng)中心。若找到了系統(tǒng)中心，則自動(dòng)根據(jù)用戶計(jì)算機(jī)的操作系統(tǒng)是 Windows 2000工作站還是Windows XP/Vista，自動(dòng)安裝客戶端或服務(wù)器端。瑞星殺毒軟件網(wǎng)絡(luò)版的整個(gè)安裝過程完全是智能化設(shè)計(jì)，可以完全不需要用戶指定系統(tǒng)中心位置，也不需要用戶指定安裝的模塊，簡(jiǎn)

14、單、方便、實(shí)用。2.2 遠(yuǎn)程安裝遠(yuǎn)程安裝包括兩個(gè)部分，它們都可同時(shí)對(duì)多臺(tái)機(jī)器進(jìn)行遠(yuǎn)程安裝：第一，可遠(yuǎn)程安裝瑞星殺毒軟件網(wǎng)絡(luò)版。也就是說，可通過瑞星管理員控制臺(tái)，向所有網(wǎng)絡(luò)鄰居中的Windows 2000/XP/Vista/Server 2003/Server 2008 服務(wù)器/工作站遠(yuǎn)程安裝瑞星殺毒軟件網(wǎng)絡(luò)版的服務(wù)器端或客戶端。第二，可遠(yuǎn)程安裝瑞星管理員控制臺(tái)。也就是說，可從瑞星管理員控制臺(tái)向任何已經(jīng)安裝了瑞星殺毒軟件網(wǎng)絡(luò)版服務(wù)器端/客戶端的計(jì)算機(jī)遠(yuǎn)程安裝管理員控制臺(tái)，實(shí)現(xiàn)移動(dòng)式管理。2.3 WEB安裝通過WEB安裝，可以將瑞星防毒軟件的安裝包發(fā)布到企業(yè)的內(nèi)部網(wǎng)(Intranet)中，客戶端用

15、戶通過瀏覽指定位置的網(wǎng)頁實(shí)現(xiàn)網(wǎng)絡(luò)版的安裝。2.4 腳本登錄安裝瑞星殺毒軟件網(wǎng)絡(luò)版能夠自動(dòng)識(shí)別域服務(wù)器，并為域服務(wù)器配置登錄腳本。這種方式主要針對(duì)Windows 2000/XP/Vista/Win7工作站等登錄到域控制器的用戶，當(dāng)用戶登錄到本域時(shí)，實(shí)現(xiàn)自動(dòng)為其安裝瑞星殺毒軟件網(wǎng)絡(luò)版，避免系統(tǒng)管理員為每臺(tái)計(jì)算機(jī)都進(jìn)行手動(dòng)或遠(yuǎn)程安裝。對(duì)于瑞星殺毒軟件網(wǎng)絡(luò)版，只需在域控制器上運(yùn)行瑞星登錄腳本安裝程序，安裝程序自動(dòng)列出所有的用戶供管理員選擇，管理員可以根據(jù)需要選定部分或所有的用戶即可，完全不需要管理員額外的操作。2.5 自定義客戶端安裝包管理員可根據(jù)企業(yè)的實(shí)際情況在瑞星系統(tǒng)中心上定制出客戶端的安裝包，選

16、擇需要安裝的組件。以實(shí)現(xiàn)客戶端的快速方便地部署。并配合上述的Web安裝和腳本登錄安裝模式使用。圖3 客戶端安裝包制作工具選擇安裝組件2.6客戶端搜索工具通過此工具可快速掃描指定網(wǎng)段/網(wǎng)絡(luò)鄰居的客戶端是否安裝了瑞星殺毒軟件，或其他廠商的殺毒軟件（需提供客戶端的用戶名和口令），幫助管理員快速定位需要安裝殺毒軟件的機(jī)器，并可以評(píng)估本網(wǎng)的安全狀態(tài)。第 23 頁第三章 瑞星殺毒軟件網(wǎng)絡(luò)版的安全管理3.1 網(wǎng)絡(luò)內(nèi)總體安全概要分析通過管理控制臺(tái)全面直觀地展現(xiàn)整個(gè)網(wǎng)絡(luò)中的安全情況：網(wǎng)絡(luò)內(nèi)存在哪些病毒，哪些客戶端存在病毒，客戶端的升級(jí)情況和比例，防病毒系統(tǒng)系統(tǒng)的運(yùn)行情況（系統(tǒng)中心升級(jí)情況，日志記錄是否超大，授權(quán)

17、數(shù)是否超出）。并針對(duì)這些分析給出指導(dǎo)性的操作建議。讓網(wǎng)絡(luò)管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安全情況并及時(shí)調(diào)整防毒策略。圖4 管理控制臺(tái)總體安全狀況分析3.2 遠(yuǎn)程控制與管理瑞星殺毒軟件網(wǎng)絡(luò)版具有全面集中管理和控制功能，網(wǎng)絡(luò)管理員可通過管理控制臺(tái)對(duì)客戶端執(zhí)行下列操作：l 遠(yuǎn)程查殺病毒l 遠(yuǎn)程開啟/關(guān)閉實(shí)時(shí)監(jiān)控l 遠(yuǎn)程開啟/關(guān)閉主動(dòng)防御l 遠(yuǎn)程開啟/關(guān)閉自我保護(hù)l 遠(yuǎn)程開啟/關(guān)閉防火墻l 遠(yuǎn)程掃描漏洞和通知安裝補(bǔ)丁l 通知客戶端立即升級(jí)l 向客戶端發(fā)送消息l 遠(yuǎn)程安裝/卸載客戶端l 遠(yuǎn)程安裝控制臺(tái)管理員可通過瑞星管理員控制臺(tái)直接管理各種平臺(tái)的服務(wù)器端/客戶端：Windows 2000/2003服務(wù)器

18、、Windows 2000工作站、Windows XP客戶端、UNIX/Linux客戶端。圖5 通過瑞星管理員控制臺(tái)，實(shí)現(xiàn)全面集中管理3.3 全網(wǎng)查殺毒瑞星殺毒軟件網(wǎng)絡(luò)版能夠隨時(shí)啟動(dòng)對(duì)全網(wǎng)的統(tǒng)一查殺毒（即使本次沒有開機(jī)的計(jì)算機(jī)，在下次啟動(dòng)后也會(huì)自動(dòng)進(jìn)行查殺毒），這樣就能全網(wǎng)統(tǒng)一行動(dòng)，最大程度的減小了病毒傳播的可能。當(dāng)然，管理員也可以對(duì)很方便的使用瑞星管理員控制臺(tái)對(duì)單個(gè)或多個(gè)客戶端進(jìn)行查殺毒。3.4 防毒策略的定制與分發(fā)防毒策略的定制和分發(fā)對(duì)全網(wǎng)的病毒預(yù)防起著至關(guān)重要的作用。網(wǎng)絡(luò)管理員通過瑞星管理控制臺(tái)對(duì)全網(wǎng)或某個(gè)分組設(shè)置統(tǒng)一的防毒策略，也可對(duì)特定的客戶端設(shè)置防毒策略。管理員可以根據(jù)實(shí)際情況鎖定

19、某些關(guān)鍵的選項(xiàng)，使客戶端無法修改，以保證防病毒策略的有效實(shí)施。具體的防毒策略包括：設(shè)置客戶端的查殺設(shè)置選項(xiàng)，設(shè)置客戶端的實(shí)時(shí)監(jiān)控設(shè)置選項(xiàng)，設(shè)置客戶端的其他設(shè)置選項(xiàng)，設(shè)置保護(hù)密碼防止客戶端用戶關(guān)閉實(shí)時(shí)監(jiān)控或卸載殺毒軟件等。3.5 實(shí)時(shí)監(jiān)控客戶端防毒狀況網(wǎng)絡(luò)管理員在管理控制臺(tái)上能實(shí)時(shí)地查看到每個(gè)客戶端的下列信息：l 掃描狀態(tài)l 實(shí)時(shí)監(jiān)控的狀態(tài)l 主動(dòng)防御的狀態(tài)l 防火墻的狀態(tài)l 版本信息l 感染了哪些病毒根據(jù)上述信息，管理員可實(shí)時(shí)跟蹤到每一個(gè)客戶端的防毒狀況，以便做出應(yīng)對(duì)措施。3.6 漏洞檢測(cè)與補(bǔ)丁分發(fā)現(xiàn)在的病毒越來越多地利用Windows系統(tǒng)或應(yīng)用軟件的漏洞進(jìn)行傳播和感染，如2003年廣泛發(fā)作的

20、SQLServer Slammer和沖擊波等病毒。這樣的病毒使得單純的殺毒軟件無能為力，只有安裝相應(yīng)的補(bǔ)丁包才能徹底避免這些病毒的感染。瑞星緊跟市場(chǎng)需求，提出了“立體安全防御系統(tǒng)”的安全理念，開發(fā)出漏洞檢測(cè)與補(bǔ)丁分發(fā)系統(tǒng)。該功能可以提供檢測(cè)運(yùn)行Windows平臺(tái)的安全漏洞，并檢測(cè)用戶的設(shè)置(包括共享目錄，用戶信息等)是否安全。通過此項(xiàng)功能管理員即可及時(shí)獲取系統(tǒng)的安全漏洞信息，掃描局域網(wǎng)中是否存在這些安全漏洞，如果存在安全漏洞，及時(shí)下載漏洞補(bǔ)丁并通知客戶端安裝漏洞補(bǔ)丁程序或采取相應(yīng)的防范措施，即可安全高效地預(yù)防安全漏洞給企業(yè)信息安全造成的影響。圖6漏洞掃描后安裝補(bǔ)丁程序3.7集成對(duì)客戶端防火墻的

21、管理管理控制臺(tái)提供對(duì)瑞星客戶端防火墻的集中管理，監(jiān)控客戶端防火墻狀態(tài)，讀取和設(shè)置客戶端防火墻的配置?？蛻舳朔阑饓Φ墓羰录軐?shí)時(shí)/定時(shí)報(bào)告到系統(tǒng)中心。日志查詢統(tǒng)計(jì)工具可對(duì)全網(wǎng)的防火墻攻擊事件進(jìn)行查詢和統(tǒng)計(jì)。3.8遠(yuǎn)程提取客戶端診斷信息當(dāng)客戶端存在安全問題或防病毒軟件運(yùn)行不正常時(shí)，管理員能遠(yuǎn)程提取到一些信息以便分析客戶端的安全情況或防病毒系統(tǒng)不正常工作的原因。并遠(yuǎn)程解除客戶端的一些安全威脅。提取的客戶端信息包括：l 當(dāng)前運(yùn)行進(jìn)程/模塊列表l 普通自啟動(dòng)項(xiàng)(注冊(cè)表Run)l AppInit_DLLsl 系統(tǒng)文件關(guān)聯(lián)(.exe .com .cmd .bat .txt .log .scr .reg .

22、doc .htm .html .pif)l 其它啟動(dòng)項(xiàng)(Win.ini,System.ini等)l Winlogon 啟動(dòng)項(xiàng)l IE資源插件l IE 工具條l Winsock SPIl 系統(tǒng)服務(wù)l 文件驅(qū)動(dòng)l 系統(tǒng)驅(qū)動(dòng)項(xiàng)l 已安裝軟件列表圖7客戶端診斷信息3.9 病毒與事件報(bào)警瑞星殺毒軟件網(wǎng)絡(luò)版系統(tǒng)中心記錄了整個(gè)網(wǎng)絡(luò)中任意服務(wù)器端/客戶端計(jì)算機(jī)上發(fā)現(xiàn)的病毒信息和異常事件。以便管理員能及時(shí)發(fā)現(xiàn)染毒的計(jì)算機(jī)和系統(tǒng)運(yùn)行的異常*+并做出及時(shí)反應(yīng)。瑞星殺毒軟件網(wǎng)絡(luò)版系統(tǒng)中心對(duì)病毒信息和事件的處理采用插件方式，支持多種報(bào)警方式：發(fā)送到瑞星管理控制臺(tái)，發(fā)送郵件(SMTP)，發(fā)送SNMP陷阱(SNMP Tra

23、p)，顯示消息框(Message)，保存NT事件日志(NT Log)等，并可根據(jù)用戶的實(shí)際需要定制報(bào)警方式。整個(gè)網(wǎng)絡(luò)的病毒報(bào)警信息是由系統(tǒng)中心來統(tǒng)一維護(hù)的，因此管理員通過控制臺(tái)能夠查詢和管理之前的病毒歷史記錄。對(duì)病毒的傳播途徑進(jìn)行有效的跟蹤，做到了層層防護(hù)。3.10 病毒日志查詢與統(tǒng)計(jì)對(duì)于防病毒系統(tǒng)來講，病毒日志的統(tǒng)計(jì)分析是非常重要的。通過統(tǒng)計(jì)確定病毒發(fā)作次數(shù)最多排行榜、病毒爆發(fā)最多主機(jī)排行榜等分析數(shù)據(jù)和圖表，并結(jié)合病毒發(fā)作原理，進(jìn)一步分析病毒爆發(fā)的原因，進(jìn)而調(diào)整防病毒策略，甚至網(wǎng)絡(luò)結(jié)構(gòu)，確保網(wǎng)絡(luò)數(shù)據(jù)的安全性與完整性。瑞星殺毒軟件網(wǎng)絡(luò)版提供了豐富的病毒日志統(tǒng)計(jì)與分析功能，能夠統(tǒng)計(jì)病毒發(fā)作次數(shù)最

24、多排行榜、病毒爆發(fā)最多主機(jī)排行榜、某客戶端在一段時(shí)間范圍內(nèi)的病毒發(fā)作趨勢(shì)、某病毒在一段時(shí)間范圍內(nèi)的發(fā)作趨勢(shì)、組/中心間的病毒發(fā)作趨勢(shì)比較等諸多病毒日志分析數(shù)據(jù)和圖表，便于網(wǎng)絡(luò)管理員直觀地掌握網(wǎng)絡(luò)內(nèi)病毒感染情況和發(fā)作趨勢(shì)。圖8客戶端染毒趨勢(shì)分析3.11客戶端分組管理瑞星殺毒軟件網(wǎng)絡(luò)版可使用戶在控制臺(tái)上，按照自己的需要對(duì)所有的網(wǎng)絡(luò)終端結(jié)點(diǎn)進(jìn)行任意分組。分組管理遵循排他性原則，即一個(gè)客戶端只允許存在同一組中。如此一來，管理員就不僅可以對(duì)全網(wǎng)所有的客戶端進(jìn)行統(tǒng)一管理，也可以根據(jù)分組，對(duì)某個(gè)組中成員進(jìn)行特別管理。 同時(shí)為了方便分組，支持將網(wǎng)絡(luò)鄰居工作組和域中的分組信息自動(dòng)導(dǎo)入到瑞星系統(tǒng)中心的分組中，并支

25、持按IP地址范圍、客戶端操作系統(tǒng)類型、客戶端名稱建立自動(dòng)分組規(guī)則。3.12管理員分級(jí)管理對(duì)于人員較多、結(jié)構(gòu)復(fù)雜或者異地辦公的企業(yè)，僅設(shè)置一個(gè)管理員是遠(yuǎn)遠(yuǎn)不夠的。瑞星殺毒軟件網(wǎng)絡(luò)版考慮到了企業(yè)的這種需求，獨(dú)創(chuàng)“分級(jí)管理”功能。它將信息安全的管理權(quán)限分為三個(gè)級(jí)別：超級(jí)管理員、操作管理員和審計(jì)管理員。超級(jí)管理員具有對(duì)管轄范圍內(nèi)客戶端和下級(jí)中心的所有操作權(quán)限；操作管理員僅能管理超級(jí)管理員為其分配的客戶端。審計(jì)管理員支持查看管轄范圍內(nèi)客戶端的狀態(tài)和日志。在這種分級(jí)管理模式下，各級(jí)管理員的權(quán)限設(shè)計(jì)和職能分工是非常明確的。這種分級(jí)管理的模式使信息安全管理員的工作變得更加明確和輕松。3.13 集中式授權(quán)管理瑞

26、星殺毒軟件網(wǎng)絡(luò)版的授權(quán)管理由系統(tǒng)中心集中統(tǒng)一管理，系統(tǒng)中心自動(dòng)維護(hù)整個(gè)網(wǎng)絡(luò)的授權(quán)計(jì)數(shù)，客戶端完全不用關(guān)心授權(quán)問題，只有在超出授權(quán)計(jì)數(shù)時(shí)才會(huì)提醒用戶。此外，瑞星授權(quán)計(jì)數(shù)是可以累加的，客戶端增加時(shí)，只需在系統(tǒng)中心增加授權(quán)計(jì)數(shù)即可。集中管理的好處在于只有在安裝系統(tǒng)中心時(shí)才需要輸入序列號(hào)，而且可以根據(jù)需要隨時(shí)購買新的授權(quán)計(jì)數(shù)加入系統(tǒng)中心，而對(duì)客戶端沒有任何影響。3.14 全面監(jiān)控郵件客戶端瑞星殺毒軟件網(wǎng)絡(luò)版提供了幾乎針對(duì)所有流行郵件客戶端產(chǎn)品的實(shí)時(shí)病毒監(jiān)控和手動(dòng)病毒掃描功能，瑞星殺毒軟件網(wǎng)絡(luò)版支持的郵件客戶端產(chǎn)品包括：Outlook，Outlook Express，Lotus Notes，F(xiàn)oxMai

27、l，Netscape等，最大程度的防止了病毒通過郵件方式的擴(kuò)散。3.15第三方合作接口根據(jù)網(wǎng)絡(luò)安全的發(fā)展形勢(shì)，單一的安全產(chǎn)品不可能解決企業(yè)中的所有網(wǎng)絡(luò)安全問題，各個(gè)廠商在專注自身產(chǎn)品的同時(shí)，也在尋求與其他安全廠商的合作，以期為用戶提供合適的安全解決方案。瑞星殺毒軟件網(wǎng)絡(luò)版積極地與國內(nèi)外安全領(lǐng)域的廠商形成合作，現(xiàn)支持Cisco NAC， Huawei-3com EAD，Intel AMT等系統(tǒng)形成緊密合作。并為國內(nèi)的軍隊(duì)、政府、學(xué)校等提供了相應(yīng)的AV接口和二次開發(fā)接口。第四章 瑞星殺毒軟件網(wǎng)絡(luò)版的升級(jí)管理對(duì)新病毒的快速反應(yīng)能力和快速升級(jí)能力是衡量一個(gè)殺毒軟件優(yōu)劣的重要指標(biāo)，瑞星現(xiàn)在已經(jīng)向用戶承諾

28、即時(shí)升級(jí)病毒庫(相鄰版本升級(jí)網(wǎng)絡(luò)流量總大小約為28K)，并定期進(jìn)行功能性升級(jí)。網(wǎng)絡(luò)管理員可以根據(jù)實(shí)際情況選擇直接從瑞星網(wǎng)站升級(jí)，從上級(jí)中心升級(jí)或通過手動(dòng)升級(jí)包升級(jí)，并可設(shè)定自動(dòng)定時(shí)升級(jí)。客戶端根據(jù)設(shè)置實(shí)時(shí)或定時(shí)地從系統(tǒng)中心升級(jí)。4.1 多種升級(jí)方式瑞星殺毒軟件網(wǎng)絡(luò)版提供了多種升級(jí)方式以及自動(dòng)分發(fā)的功能，而且支持多種網(wǎng)絡(luò)連接方式，具有升級(jí)方便、更新及時(shí)的特點(diǎn)，網(wǎng)絡(luò)管理員可以十分輕松地按照預(yù)先設(shè)定的升級(jí)方式實(shí)現(xiàn)全網(wǎng)內(nèi)的統(tǒng)一升級(jí)。瑞星殺毒軟件網(wǎng)絡(luò)版的升級(jí)過程為系統(tǒng)中心先進(jìn)行升級(jí)，然后各個(gè)客戶端和服務(wù)器端從系統(tǒng)中心進(jìn)行升級(jí)，對(duì)于當(dāng)前沒有開機(jī)的計(jì)算機(jī)，將在下一次開機(jī)時(shí)進(jìn)行升級(jí)，采用均衡流量的策略，盡快將

29、新版本部署到全部計(jì)算機(jī)上，保證瑞星殺毒軟件網(wǎng)絡(luò)版時(shí)刻都是最新的，而且版本一致，完全杜絕了由于版本不一致而可能造成的安全漏洞和安全隱患。由于客戶端和服務(wù)器端的升級(jí)完全是自動(dòng)的，一旦系統(tǒng)中心升級(jí)完畢，所有的服務(wù)器端和客戶端將自動(dòng)進(jìn)行升級(jí)，所以管理員只需關(guān)心系統(tǒng)中心的升級(jí)問題，這樣便最大程度地減少了管理員的參與。瑞星殺毒軟件網(wǎng)絡(luò)版全面支持增量升級(jí)(包括系統(tǒng)中心從網(wǎng)站升級(jí)，客戶端從系統(tǒng)中心升級(jí)，下級(jí)中心從上級(jí)中心升級(jí))，以減少升級(jí)時(shí)帶來的網(wǎng)絡(luò)流量；可設(shè)置升級(jí)周期和升級(jí)時(shí)間范圍，保證及時(shí)升級(jí)并避免升級(jí)時(shí)占用網(wǎng)絡(luò)帶寬影響用戶正常業(yè)務(wù)的通訊；可任意調(diào)整升級(jí)時(shí)的數(shù)據(jù)包大小，解決在帶寬較窄的網(wǎng)絡(luò)內(nèi)能順利升級(jí)。具

30、體地講，瑞星殺毒軟件網(wǎng)絡(luò)版的升級(jí)模塊有如下特點(diǎn)：對(duì)于系統(tǒng)中心：l 立即升級(jí)功能：管理員在控制臺(tái)使用立即升級(jí)功能，將根據(jù)管理員的升級(jí)和網(wǎng)絡(luò)配置，立即啟動(dòng)系統(tǒng)中心的升級(jí)進(jìn)程。l 多種升級(jí)途徑：可以通過網(wǎng)站升級(jí)，也可以通過上級(jí)系統(tǒng)中心或者下載的手動(dòng)升級(jí)包升級(jí)，也可以由系統(tǒng)中心自動(dòng)選擇升級(jí)途徑。l 多種升級(jí)方式：用戶可以選擇自動(dòng)升級(jí)全部文件，也可以選擇下載手動(dòng)升級(jí)包保存到指定的位置，以便管理員在合適的時(shí)間通過手動(dòng)升級(jí)包進(jìn)行升級(jí)。手動(dòng)升級(jí)包可以保存在指定的位置用來共享給其他計(jì)算機(jī)。l 定時(shí)升級(jí)：可以設(shè)置定時(shí)升級(jí)，使得防病毒系統(tǒng)在預(yù)先設(shè)定的時(shí)間升級(jí)。無需管理員手工干涉，自動(dòng)完成全部工作。也可以設(shè)置不自動(dòng)升

31、級(jí)，由管理員在適合的時(shí)間手工啟動(dòng)升級(jí)。l 支持多種網(wǎng)絡(luò)連接方式：局域網(wǎng)或?qū)＞€上網(wǎng)、代理方式上網(wǎng)。l 斷點(diǎn)續(xù)傳：下載過程采用了斷點(diǎn)續(xù)傳技術(shù)，使得下載更迅速及時(shí)和安全可靠。對(duì)于客戶端和服務(wù)器端：l 立即升級(jí)功能：管理員可以強(qiáng)制某個(gè)或某些客戶端立即升級(jí)。l 定時(shí)升級(jí)：可以設(shè)置定時(shí)升級(jí)，每月每周每天的固定時(shí)間進(jìn)行升級(jí)。無需管理員手工干涉，自動(dòng)完成全部工作。使用定時(shí)升級(jí)可以避免在工作時(shí)間或者其他客戶不希望升級(jí)的時(shí)間升級(jí)，有效控制網(wǎng)絡(luò)流量。l 隨時(shí)升級(jí)：客戶端一旦發(fā)現(xiàn)系統(tǒng)中心存在新版本，就嘗試下載更新本地程序。以便盡快將最新的程序部署到各個(gè)計(jì)算機(jī)。l 自定義升級(jí)代理：在一個(gè)組里可以設(shè)置某個(gè)客戶端為升級(jí)代理

32、，讓其它客戶端均從這個(gè)代理升級(jí)。這樣可以在某些網(wǎng)絡(luò)條件比較惡劣的環(huán)境中使升級(jí)順利進(jìn)行。第五章 瑞星殺毒軟件網(wǎng)絡(luò)版客戶端的技術(shù)特點(diǎn)主要特性與功能5.1方便用戶使用的操作界面瑞星殺毒軟件網(wǎng)絡(luò)版客戶端的界面經(jīng)過全新設(shè)計(jì)，使用戶在操作界面的時(shí)候感覺非常流暢、便利。無論是菜單還是按鈕，所有的細(xì)節(jié)都經(jīng)過精準(zhǔn)調(diào)整，設(shè)計(jì)將更加符合用戶使用習(xí)慣。 同樣，為了能夠適應(yīng)各種不同計(jì)算機(jī)操作水平的用戶，瑞星的各個(gè)設(shè)置分成基本設(shè)置和高級(jí)設(shè)置。通過基本設(shè)置能夠簡(jiǎn)單地設(shè)置各種選項(xiàng)。而高級(jí)設(shè)置則是為高級(jí)用戶量身定制的。高級(jí)用戶可以針對(duì)自己的情況，設(shè)置更加復(fù)雜的選項(xiàng)。5.2可擴(kuò)充自動(dòng)關(guān)聯(lián)組件結(jié)構(gòu)瑞星殺毒軟件采用了先進(jìn)的可擴(kuò)充自動(dòng)

33、關(guān)聯(lián)結(jié)構(gòu)技術(shù)，整個(gè)殺毒軟件是由功能相互獨(dú)立、能夠自動(dòng)關(guān)聯(lián)的組件組成。各個(gè)組件既能獨(dú)立運(yùn)行，也能聯(lián)合在一起運(yùn)行。用戶可以根據(jù)自己的需要選擇各種監(jiān)控、工具等組件來實(shí)現(xiàn)定制安裝。瑞星殺毒軟件充分考慮了用戶的需要，在安裝完成后，用戶可以通過“添加刪除組件”來進(jìn)行組件的添加和刪除操作，使用戶能夠隨時(shí)更改自己的配置。當(dāng)用戶使用的瑞星殺毒軟件出現(xiàn)異常的損壞時(shí)，用戶也可以通過這個(gè)功能進(jìn)行軟件的修復(fù)。通過修復(fù)，瑞星殺毒軟件能夠恢復(fù)到正常完好的狀態(tài)。5.3高性能的反病毒虛擬機(jī)技術(shù)瑞星殺毒軟件2012版采用新一代的反病毒虛擬機(jī)技術(shù)，加入了全新的高速虛擬執(zhí)行單元，該執(zhí)行單元采用結(jié)合了分時(shí)技術(shù)和硬件MMU輔助的本地執(zhí)行

34、方式來實(shí)現(xiàn)指令集虛擬化，并根據(jù)應(yīng)用程序的特點(diǎn)做了特殊優(yōu)化，幾乎可以達(dá)到與真實(shí)機(jī)相同的執(zhí)行速度。瑞星新一代的反病毒虛擬機(jī)，提供了更加完善的虛擬環(huán)境模擬，包括完善的對(duì)象系統(tǒng)和調(diào)度系統(tǒng)等，更加真實(shí)地還原惡意代碼的執(zhí)行環(huán)境、更有效地還原惡意程序的執(zhí)行過程，從而實(shí)現(xiàn)脫殼以及對(duì)未知木馬、未知病毒的檢測(cè)功能。5.4高性能的木馬、病毒檢測(cè)技術(shù)瑞星殺毒軟件2012版的木馬、病毒檢測(cè)技術(shù)方面有了重大突破。瑞星通過總結(jié)近幾年來惡意程序的發(fā)展?fàn)顩r，重新設(shè)計(jì)開發(fā)了使用惡意程序結(jié)構(gòu)特征進(jìn)行檢測(cè)的反病毒技術(shù)。使用這種新的檢測(cè)技術(shù)，瑞星殺毒軟件2012版掃描時(shí)對(duì)系統(tǒng)資源的占用量非常小，并且速度有了大幅提升。未知木馬、病毒檢測(cè)

35、技術(shù)5.5智能啟發(fā)式檢測(cè)技術(shù)智能啟發(fā)式檢測(cè)是一種檢測(cè)未知木馬、未知病毒程序的技術(shù)。瑞星通過豐富的惡意程序分析經(jīng)驗(yàn)，總結(jié)了惡意程序數(shù)據(jù)上的特征，從而開發(fā)了啟發(fā)式檢測(cè)技術(shù)。用戶可以根據(jù)自己對(duì)信息安全的不同需要，設(shè)置啟發(fā)式檢測(cè)的敏感度。使用啟發(fā)式檢測(cè)功能能夠快速檢測(cè)出用戶系統(tǒng)中存在的、可能危害用戶信息安全的惡意程序，從而提高用戶系統(tǒng)的安全性。5.6深度啟發(fā)式檢測(cè)技術(shù)深度啟發(fā)式檢測(cè)技術(shù)是針對(duì)流行木馬所使用的變形、加密等反查殺手段而研發(fā)的，一種檢測(cè)未知木馬、未知病毒程序的技術(shù)。依托瑞星新一代碼反病毒虛擬機(jī)，被檢測(cè)程序?qū)⒃谌鹦歉綦x的虛擬環(huán)境中運(yùn)行。深度啟發(fā)式檢測(cè)引擎將記錄被檢測(cè)程序在虛擬環(huán)境中的操作，并且根據(jù)它的操作來判斷被檢測(cè)程序是否為未知木馬或者未知病毒。瑞星的電腦防護(hù)技術(shù)瑞星殺毒軟件2012版為用戶提供了全面的防護(hù)機(jī)制。電腦防護(hù)技術(shù)包括實(shí)時(shí)監(jiān)控技術(shù)與智能主動(dòng)防御技術(shù)。5.7文件監(jiān)控技術(shù)文件監(jiān)控是用來監(jiān)控計(jì)算機(jī)中文件是否被病毒感染的實(shí)時(shí)監(jiān)控系統(tǒng)，能夠最大限度的保護(hù)本機(jī)文件不被感染。通過殺毒引擎性能的提升以及文件監(jiān)控技術(shù)的改進(jìn)，使得瑞星殺毒軟件2012版對(duì)操作系統(tǒng)的文件操作影響極小，同時(shí)還可以保持非常好的病毒檢測(cè)率。5.8郵件監(jiān)控技術(shù)郵件接收監(jiān)控會(huì)監(jiān)控所有通過POP3協(xié)議接收件的郵件，檢測(cè)郵