《产品管理产品规划中国移动瑞星防病毒产品防病毒安全配置手册》由会员分享，可在线阅读，更多相关《产品管理产品规划中国移动瑞星防病毒产品防病毒安全配置手册（37页珍藏版）》请在金锄头文库上搜索。
1、中国移动瑞星防病毒产品安全配置手册密 级：文档编号：项目代号：中国移动瑞星防病毒产品安全配置手册Version 1.0中国移动通信有限公司二零零四年十二月第 37 页 共 37页拟 制:审 核:批 准:会 签:标准化:版本控制版本号日期参与人员更新说明1.02004-11-29张平分发控制编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取目录1瑞星网络版概况51.1瑞星杀毒软件网络版体系结构51.2 网络防病毒产品应用52网络防病毒产品安装621 病毒监控管理中心的安装62
2、2 管理控制台的布置1123 服务器的布置1224 客户机的布置1425安装后系统中心的设置162.5.1系统中心升级设定162.5.2客户端的升级设置172.5.3病毒查杀及处理方法182.5.4端口设定182.5.5密码保护193管理员日常维护工作1931找出未安装服务器和客户端的计算机1932留意病毒的感染源1933定期的日志分析204.防毒服务器硬件故障恢复操作流程215.卸载瑞星客户端杀毒软件216. 附录 瑞星网络防病毒产品功能和特点226.1瑞星杀毒软件网络版226.1.1 瑞星杀毒软件网络版结构226.1.2 瑞星杀毒软件网络版的安装特点236.1.3 瑞星杀毒软件网络版的安全
3、管理266.1.4 瑞星杀毒软件网络版的升级管理306.2瑞星网络版杀毒软件在大型网络中的应用（多级中心）37 1瑞星网络版概况1.1瑞星杀毒软件网络版体系结构瑞星杀毒软件网络版整个防病毒体系是由四个相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与另外子系统通讯，协同工作，共同完成对网络的病毒防护工作。一、系统中心系统中心是整个瑞星杀毒软件网络防病毒系统的信息管理和病毒防护的自动控制核心。它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息。同时，根据管理员控制台的设置，实现对整个防护系统的自动控制。其他子系统只有在系统中心工作后，才可实现各自的网络防护
4、功能。它必须先于其它子系统安装到符合条件的服务器上。二、服务器端服务器端是专门为可以应用为网络服务器的操作系统设计的防病毒子系统。三、客户端客户端是专门为网络工作站（客户机）设计的防病毒子系统。它承担着对当前工作站上病毒的实时监控、检测和清除任务，同时自动向系统中心报告病毒监测情况。四、管理员控制台管理员控制台是为网络管理员专门设计，对网络防病毒系统进行设置、使用和控制的操作平台。利用管理员控制台可以集中管理网络上所有已安装有瑞星杀毒软件网络版客户端的计算机，保障每个纳入瑞星杀毒软件防护网络的计算机时刻处于最佳的防病毒状态。它既可以安装到服务器上，也可以安装到客户机上，视网络管理员的需要，可自
5、由安装。所以，它又被称为“移动管理控制台”。1.2 网络防病毒产品应用基于上述设计原则及对该领域技术发展前景、产品的性价比等综合因素，瑞星计算机网络防病毒方案布置采用如下产品配置：瑞星公司的网络病毒整体解决方案产品包括： 瑞星杀毒软件网络版监控保护网络内的所有基于Windows 系列的服务器和工作站2网络防病毒产品安装根据计算机网络潜在的病毒威胁分析，结合瑞星科技公司系列防毒产品的特性，在办公网网络将实施由点及面，全方位网络防病毒产品部署，彻底截断病毒入侵的所有途径，具体产品布置根据不同病毒防范采用不同产品。21 病毒监控管理中心的安装控制管理中心是管理员能从本地位置控制和监控网络内任何一个节
6、点的防毒策略、病毒事件和病毒监控。 布置产品瑞星杀毒软件网络版 瑞星杀毒软件网络版采用三层设计体系结构：病毒监控管理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序，其中，系统中心是瑞星网络版杀毒软件的管理和信息接收的位置，所有的服务器和客户端都从系统中心接收指令，并向系统中心转发病毒事件和相关的用户信息。因此，在网络病毒防范体系建立上，必须首先建立病毒监控管理中心（系统中心），之后才可以布置其它的服务器和客户端杀毒软件。 系统中心的安装条件& 对服务器系统资源的要求： u 233
7、MHz Intel Pentium II 处理器u 64M内存u 显卡：标准VGA，256色显示模式以上u 100M以上硬盘可用空间& 对操作系统的支持：u Windows NT Server 4.0 u Windows 2000/XP /2003 Server u Windows 2000/XP/2003 Advanced Server & 对通信协议的要求：u TCP/IP 布置建议在网络中选择1台服务器，在瑞星杀毒软件网络版的安装过程中选择“系统中心”即可在这台服务器上为整个网络布置病毒监控管理中心。注意：如内部局域网划了多个VLAN，这台服务器必须可以让内部所有的计算机访问。 安装步骤
8、将瑞星安装光盘插入光盘驱动器中，弹出如下自动运行界面，如果系统不能自动运行请直接运行光盘根目录下autorun.exe文件。选择“安装瑞星杀毒软件网络版”。选择安装系统中心。阅读许可协议，选择接受，按下一步继续；输入正确的序列号，安装程序会显示出购买的授权数量，确认后按下一步继续，选择完成，结束安装。如果有notes客户端，请按照提示选择noets版本，并且找到notes安装目录。安装完成后系统控制台会在桌面建立快捷方式，在第一次安装后会自动运行。默认的用户名是：admin，口令是为空。 控制管理中心提供功能 统一升级控制集中式更新病毒码和扫描引擎文件，可以确保所有被管理的产品都使用最新的组件
9、。也使您可以从一个单击的管理控制台查看整个网络的防护状态。 统一策略配置统一策略配置使您可以从一个单一控制台为全网或部分计算机设置病毒防范策略，协调计算机病毒响应措施。确保了网络内的防毒安全策略的一致实施。 集中式日志报告使用全面的日志可以得到对防毒和内容安全网络性能的一个概览。控制管理中心可以从所有其管理的产品收集日志；您不再需要检查每个单个产品的日志。 病毒事件通知杀毒软件客户端（服务器、客户机）发现病毒和处理方式会自动通知病毒监控管理中心，管理员可以通过控制台及时发现整个网络病毒事件情况。22 管理控制台的布置 布置产品瑞星杀毒软件网络版瑞星杀毒软件网络版采用三层设计体系结构：病毒监控管
10、理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序。 管理控制台的安装条件& 对服务器系统资源的要求： u 233MHz Intel Pentium II 处理器u 64M内存u 显卡：标准VGA，256色显示模式以上u 100M以上硬盘可用空间& 对操作系统的支持：u 所有Windows 系列 & 对通信协议的要求：u TCP/IP 布置建议在病毒监控管理中心（系统中心）安装后，系统中心会自动在系统中心所在的服务器上安装一个管理控制台；此外，瑞星杀毒软件网络版采用分布式三层体系设
11、计，管理员可以在在网络上任何一台Windows计算机上安装了瑞星管理员控制台。所以，它又被称为“移动控制台”。 布置方法进入控制台，选择要安装控制台的计算机，右键选择安装控制台。安装完成后，进入控制台的快捷方式出现在所选择机器桌面上。 管理控制台功能控制台可以集中管理网络上所有已安装过瑞星网络版服务器端或客户端的计算机，通过系统中心远程控制各计算机的查毒、杀毒、时实监控和升级；同时实现对系统中心的管理和配置。实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的病毒监测状态。23 服务器的布置 231 Windows 服务器的布置 布置产品瑞星杀毒软件网络版瑞星杀毒软件网络版
12、采用三层设计体系结构：病毒监控管理中心、管理控制台、杀毒客户端（服务器和客户机）。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心（系统中心）、管理控制台、杀毒客户端（服务器和客户机）的安装程序。 服务器病毒监控的安装条件& 对服务器系统资源的要求： u 233MHz Intel Pentium II 处理器u 64M 内存u 显卡：标准VGA，256色显示模式以上u 100 M以上硬盘可用空间& 对操作系统的支持：u Windows NT Server 4.0 u Windows 2000 /XP/2003 Server u Windows 2000/XP/2003 Advanced Se
13、rver & 对通信协议的要求：u TCP/IP 布置方法在网络病毒监控中心（系统中心）建立后，从服务器运行ravsetup.exe程序，由于采用职能安装，服务器会自动找到系统中心，并向系统中心注册。安装过程选择下一步即可。如果计算机采用双网卡，绑定两个ip地址，请选择和系统中心通讯的地址。 病毒防范功能全面监控所有病毒入口：对来自Internet、E-mail、光盘、软盘、内部网络等所有这些病毒可能的入口，无论是宏病毒、特洛伊木马、黑客程序和有害程序瑞星杀毒软件均能全面进行实时监控，有效防范病毒的入侵。文件监控：实时监控文件打开与关闭；内存监控：实时监控驻留在内存的文件与程序，避免在内存被病
14、毒感染，有效防治内存型病毒；邮件监控：实时监控邮件服务器端收发的邮件是否包含病毒，避免病毒通过邮件的传播；网页监控：时刻监控服务器端在浏览网页时遭到恶意脚本的危害。计算机漏洞的防护：当前，操作系统、应用系统漏洞已经成为病毒攻击的主要目标，那么能否在病毒发作传播之前了解漏洞状况，及时修补漏洞，不给病毒可乘之机？瑞星杀毒软件网络版集成了先进的计算机系统漏洞扫描工具（主要针对Windows系统），能够及时发现本机的系统漏洞，使用用户、管理员能够及时为系统打补丁，有效避免了病毒利用系统漏洞泛滥。自动升级：瑞星杀毒软件服务器端会自动的通过内部的病毒监控管理中心（系统中心）实现内部定时升级，此外，管理员可以通过控制台提供的“立即升级”功能实现手动升级。主动报警：服务器端发现病毒及病毒的处理方式（清除、删除、忽略）都会自动上报到病毒监控管理中心（系统中心），管理员通过控制台可以
