httpreadpudncomdownloadsdoc瑞星杀毒软件网络版防病毒解决方案技术白皮书doc
瑞星网络防病毒系统实施方案
瑞星网络防病毒系统实施方案（单中心）目录第一章：项目实施的整体规划 (1)1.1、项目实施的目的 (1)1.2．项目实施原则 (1)1.3、项目实施的整体安排 (1)1.3.1、实施人员组成 (2)1.3.2、协作要求 (3)第二章：项目具体实施方案 (4)2.1、××网络防病毒系统结构 (4)2.2、产品部署建议 (5)2.3、实施步骤 (5)2.4、实施准备工作和任务 (5)2.5、防病毒系统的安装 (6)2.5.1、选择适合的安装方式 (6)2.5.2、防病毒系统中心的安装 (10)2.5.3、管理控制台的部署 (21)2.5.4、客户机的部署 (22)2.5.5 服务器端的部署 (29)2.6、工程实施步骤 (31)第三章：常用安全策略设置 (33)3.1实时监控设置 (33)3.2嵌入式杀毒 (33)3.3手动扫描 (34)3.4漏洞扫描设置 (35)3.5定时报毒设置 (35)第四章安装工程实施注意事项 (36)4.1 安装注意事项 (36)4.2 设置注意事项 (37)4.3 特殊病毒注意事项 (37)第五章、项目实施进度安排 (37)第六章、项目实施过程中须提交的文档 (39)第一章：项目实施的整体规划针对××网络的具体病毒防护需求和网络应用的现状，我们制定了详细的解决方案。
从整个项目的实施过程中，可根据用户的具体需求调整实施方案，并改进瑞星防病毒软件来适应××具体状况及使用需求。
1.1、项目实施的目的通过瑞星网络防病毒系统的实施，能够实现统一的防病毒策略。
对全网制定完善的防病毒策略，根据网络结构、网络应用的具体情况，实施统一的防病毒策略，使分布在每台计算机上的防病毒系统实施相同的防病毒策略，全网达到统一的病毒防护强度。
1.2．项目实施原则1、整个网络防病毒系统的实施过程应保持流畅和平稳，做到尽量不影响既有网络系统的正常工作。
网络病毒的特点-瑞星网-网络反病毒系列讲座之一
企业版：多个企业版可组建呈树状结构的多级系统中心，上级系统中心可控制下 级系统中心，但不能直接控制下级系统中心的客户端，客户端数量无限制；
专用版：与企业版属同级产品，但在功能设计上是根据用户需求来定制的； 中小企业版：不支持多个中小企业版系统中心之间的通讯，客户端数量≤100； 网吧版：与中小企业版属同级产品，支持在Windows 9x操作系统下安装系统中心。
策略 方便快捷地安装与部署 快速、方便地升级,病毒库的更新频率 本地化服务，以及技术支持服务的可靠性和持续性
a
5
瑞星杀毒软件网络版产品组件
瑞星网络版系统中心 基于Windows9x/NT/2000的服务器端 基于Windows9x/NT/2000的客户端 基于Unix/Linux的客户端 上下级通讯代理(RavSender,RavReceiver) 基于MS Exchange的邮件服务器杀毒软件 基于Lotus Domino的邮件服务器杀毒软件
管理控制台: 管理控制台是为网络管理员专门设计，对瑞星网络防病毒系统进行设 置、使用和控制的操作平台。利用管理控制台可以集中管理网络上所 有已安装过瑞星企业版客户端的计算机，保障每个纳入瑞星防护网络 的计算机时刻处于最佳的防病毒状态。
服务器端: 服务器端是专门为可以应用为网络服务器的操作系统设计的防病毒子 系统。它承担着对当前服务器上病毒的实时监控、检测和清除任务， 同时自动向系统中心报告病毒监测情况。
网络反病毒系列讲座之一
瑞星杀毒软件网络版的优势及特点a1网络病毒的特点及传播方式
网 络 病 毒 的 传 播 方
网 ▪传播速度快
络 ▪扩散面广
瑞星导线式防病毒解决方案模板
北京瑞星信息技术有限公司XXXX年XX月目录1项目背景 (1)2网络现状 (1)2.1网络情况 (1)2.2防病毒现状 (2)3安全风险及需求分析 (2)3.1病毒发展趋势 (2)3.2安全风险分析 (3)3.3XXX防病毒需求分析 (4)4防病毒方案设计 (5)4.1实现目标 (5)4.2设计原则 (5)4.3参考标准 (6)4.4总体设计方案 (6)5产品部署方案 (7)5.1产品选型 (7)5.2产品部署示意图 (7)5.3详细部署介绍 (7)5.3.1瑞星防毒墙详细部署 (7)5.4防病毒网关策略配置管理 (8)5.4.1网络配置 (8)5.4.2单位IP配置 (8)5.4.3病毒告警配置 (10)5.4.4协议分析配置 (11)5.4.5查毒策略配置 (12)5.4.6模板配置 (12)5.4.7监控对象配置 (14)5.4.8网络版联动 (15)5.4.9非监控主机 (16)6产品特点及技术优势 (17)6.1全面查杀各种病毒 (17)6.2能够查获未知病毒 (17)6.3完善的升级机制和迅速更新的病毒特征库 (17)6.4独有的智能分析技术 (18)6.5导线式的即插即用特性 (18)6.6双归属链路与同步口 (18)6.7零拷贝与应用层杀毒技术 (19)6.8迅速定位安全事件相关IP地址的物理位置 (19)6.9详细的安全事件信息 (20)6.10完善安全事件报告系统 (20)6.11有效管理和控制 (20)6.12双机热备 (21)6.13网络版联动 (21)7部署后可达到的效果 (23)8瑞星的优势 (24)8.1瑞星的品牌优势 (24)8.2瑞星的技术优势 (24)9瑞星售后服务体系 (27)9.1服务团队 (27)9.2服务分支机构 (27)9.3服务能力 (28)9.4服务项目 (29)9.4.1技术咨询服务 (29)9.4.2远程协助服务 (29)9.4.3病毒代码升级服务 (29)9.4.4产品重部署支持 (30)9.4.5重大病毒事件预警 (30)9.4.6产品资讯快递 (30)9.4.7产品升级服务 (30)9.4.8产品保修服务 (30)9.4.9产品维修服务 (30)9.4.10培训服务 (31)1项目背景随着企业信息化程度的加深，企业内部的计算机终端逐渐增多，网络安全成为一个日益被关注的话题，其中防病毒是网络安全中最基本也是最为重要的一个环节。
瑞星杀毒软件网络版安装图文教程
瑞星杀毒软件网络版安装图文教程
首先用户需要在IE打开学院网站界面点击“软件下载”进入学院FTP 如下图
进入后点击进入“网络安全”文件夹，如下图
进入后下载瑞星杀毒软件，如下图
（如已有安装其他杀毒软件需先将其卸载，方可安装。
如有出现安装程序提示已安装别的杀毒软件终止安装，可在学院FTP下载杀毒软件清理程序。
运行后就可安装瑞星杀毒软件。
）
双击运行下载后的文件，此时将出现安装界面如下图
点击第二项“安装瑞星杀毒软件客户端”，后出现安装向导界面，点击下一步。
如下图！
此时将出现最用用户许可协议，点击“我接受”如下图：
此时将出现选择需要安装的组件的界面，点击下一步即可如图：
然后将出现选择IP地址(有些用户在安装过程中可能不出现这步，无需理会，继续下一步即可)，选择以211.80打头的IP地址，并点击下一步
此时将出现网络参数设置，填写系统中心IP地址根据客户具体情况填写，此步非常重要，系统中心IP地址填写错误将不能升级杀毒软件。
如下图：图中的地址只是示范
此时将出现选择安装路径的界面，一般用默认目录即可，点击下一步。
如下图：
此时将出现选择安装文件夹的界面，也是用默认就可以，点击下一步，如下图
接下来进入安装准备完成，直接点击下一步，如图
接下来是安装前的病毒扫描，建议让它扫描完再点击下一步，也可点击跳过，然后安装程序就开始安装了！最后安装完成点击“完成”结束安装！！！。
瑞星杀毒软件网络版技术参数表教学提纲
广东省疾病预防控制中心杀毒软件网络技术参数一、客户端授权要求：企业网络版，300个客户端（Windows）+25个服务器（Windows+2个Linux），三年新购服务。
二、支持常见的主流操作系统平台：1)Windows系列●Windows2000(Professional/Server/Advance Server)●Windows XP (Professional/Home)●Windows Server 2003●Windows Server 2008●Windows Server 2012●Windows Vista●Windows 7●Windows 8●Windows 102)非Windows系列（服务器）●Linux（RedHat Linux、红旗Linux等基于Intel x86芯片的系统以及基于MIPS(含龙芯)的系统）3)支持64位操作系统，如Windows XP-64、Windows Server 2003-64，Vista-644)安全产品通过Works for Vista认证三、具有多种安装方式，部署简单方便1）支持自动语言配置，支持多语言，如中文简体、中文繁体、英文2）防病毒客户端支持如下安装方式●支持智能安装●支持远程安装●支持Web安装●支持域脚本登录安装3）支持自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通安装模式、自动安装模式、静默安装模式，可配合上述的Web安装和脚本登录安装模式使用4）管理中心和客户端的安装只需要一个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件5）自动识别网络环境，可智能识别有无多网卡或多IP地址四、集中安全管理功能1)集中管理支持多级系统管理中心部署，至少三级以上，并支持各级管理中心进行的统一升级，统一管理。
2)支持在管理控制台显示全网的安全概况，如当前防病毒系统的运行状态、重要事件和最近感染的病毒和客户端排行。
瑞星杀毒软件的使用帮助
瑞星杀毒软件的使用帮助1.查杀病毒1.1.1手动查杀操作方法：1.启动瑞星网络版客户端软件，单击【杀毒】标签页。
2.确定要扫描的文件夹或者其它目标，在【查杀目标】中被勾选的目录即是当前选定的查杀目标。
3.单击【开始查杀】，则开始查杀相应目标，发现病毒立即清除；扫描过程中可随时单击【暂停查杀】按钮来暂时停止查杀病毒，按【继续查杀】按钮则继续查杀，或单击【停止查杀】按钮停止查杀病毒。
查杀病毒过程中，文件数、病毒数和查杀百分比将显示在下面，并且可以通过【详细信息】查看查杀病毒的详细情况，其中包括：当前查杀文件路径、查杀信息、查杀进度、病毒列表等。
若瑞星网络版客户端软件发现病毒，则会将文件名、所在文件夹、病毒名称和状态显示在此窗口中。
在每个文件名称前面有图标标明病毒类型，病毒类型详见识别病毒类型。
通过【概要信息】返回到前一页面。
另外，查杀病毒方式可以使用右键菜单对染毒文件进行处理。
4.查杀结束后，扫描结果将自动保存到工作目录的指定文件中，可以通过历史记录来查看以往的查杀病毒结果。
5.如果想继续查杀其它文件或磁盘，重复第二、第三步即可。
注意：本功能设置详见手动查杀设置。
1.1.2空闲时段查杀空闲时段查杀可以利用用户的闲暇时间扫描电脑中的文件。
用户可以启用屏保查杀，当电脑处于屏幕保护状态时，瑞星网络版客户端软件会对指定的文件进行扫描，有效利用时间。
用户还可以设置定时任务，指定自己的空闲时间进行查杀任务。
当空闲时段查杀启动后，在桌面右下角会出现瑞星图标，双击此图标可弹出空闲时段查杀页面，在此页面中用户可以查看查杀详细信息。
图0-11.1.3开机查杀开机查杀功能，能够在用户刚开机且Windows未启动时，优先加载瑞星杀毒程序，扫描所有硬盘、系统盘、Windows系统目录和所有服务和驱动，可以有效地清除RootKit和具有自我防护能力的恶意程序、流氓软件。
按任意键开始杀毒，按<ESC>键退出。
图0-2注意：开机查杀功能只在Windows 2000以上版本的操作系统中适用。
瑞星网络版解决方案
瑞星杀毒软件网络版之单级管理中心方案奥迪4S店目录一、用户需求分析 (2)1.1网络现状 (2)1.奥迪4S店面临病毒威胁可能带来的损失 (3)1.3奥迪4S店病毒防范的现状分析 (4)二、网络防病毒解决方案设计 (6)2.1方案设计思想 (6)2.2.1全方位、多层次防毒 (6)2.2.2集中管理 (6)2.2.3技术是保障 (7)2.2.4服务是后盾 (7)2.2设计原则 (7)2.3产品选型原则 (8)2.4方案设计目标 (9)三、瑞星防病毒解决方案 (9)3.1建立防病毒管理体系 (9)3.2瑞星防病毒监控管理体系的组成 (10)3.3方案推荐产品 (11)3.3.1瑞星网络版产品系列列表 (11)3.3.2本方案推荐产品 (11)3.4产品安装部署建议及方法 (12)3.4.1系统中心的部署 (13)3.4.2基于W indows的服务器端/客户端的部署 (14)3.4.3 UNIX/Linux服务器的部署 (18)3.5方案实施后可达到的效果 (19)3.5.1集中安全管理效果 (19)3.5.2客户端病毒防护效果 (21)四、方案所需产品列表一、用户需求分析1.1网络现状奥迪4S店网络中应用比较复杂，涉及WEB应用服务器、数据库服务器、普通计算机和各种网络设备。
内部网络中涉及众多服务器和客户端的管理以及多部门、多系统之间的协调，同时，内部网络与Internet连接，如果不加以控制，病毒可能带来的威胁是相当严重的，病毒一旦发作，带来的损失是不可估量的，而在信息被破坏后再进行杀毒也无法挽回已经造成的损失。
所以，对于奥迪4S 店来说，对计算机病毒的防范应该是“主动防御+传统杀毒”相结合，以防为主。
在病毒可能传播的各个渠道中都设有监控，结合定时病毒扫描和自动更新，才能保证整个网络系统的安全。
同时，需要结合相应的管理策略，充分发挥瑞星防病毒产品集中管理、主动防御的优势，在奥迪4S店网中构建有效的整体病毒防护体系。
瑞星网络版防病毒软件安装帮助
瑞星网络版防病毒软件安装帮助1、如果本机已经安装了杀毒软件（如：瑞星单机版、卡巴斯基、金山毒霸、symantec等）必须先卸载现有杀毒软件，并重新启动计算机。
否则在安装完成后可能会引起杀毒软件冲突导致计算机无法正常启动。
（symantec、诺顿产品卸载方法：打开IE输入FTP://202.115.168.8下载nonav2[1].45.rar到本地计算机，解压后运行“点我开始卸载它”根据提示进行操作。
完成后会自动重启计算机）2、打开IE浏览器在地址中输入：http://202.115.160.8/rav在出现的网页中点击“立即下载”把瑞星网络版防病毒软件客户端安装软件下载到本计算机。
如：桌面或其它盘符。
3、安装之前，请修改计算机名为学院+姓名（中文不超过7个汉字），如：计算机张三。
各部门统一名称缩写如附表。
4、在本机上找到刚才下载的瑞星网络版防病毒软件客户端安装软件，双击运行。
在出现安装对话框中。
单击【安装瑞星杀毒软件客户端】/【安装瑞星杀毒软件客户端】（根据操作系统不一样会出现以上两种选项个人操作系统如:Win2000 pro和XP会出现第一种,server操作系统会出现第二种）按钮。
4、进入安装程序欢迎界面，单击【下一步】继续安装。
5、弹出【最终用户许可协议】窗口，请仔细阅读软件许可协议。
请选择【我接受】，单击【下一步】继续安装；如不接受该协议，选择【我不接受】将退出安装程序。
6、进入【定制安装】界面，选择需要安装的【客户端】组件，单击【下一步】继续安装。
7、进入【网络参数设置】界面，指定系统中心IP地址：202.115.160.8 单击【测试】按钮可以测试客户端与系统中心之间的连通性，单击【下一步】继续安装。
8、在【选择目标文件夹】界面中，选择安装瑞星软件的目标文件夹，单击【下一步】继续安装。
9、在【选择开始菜单文件夹】界面中，输入您需要在开始菜单文件夹中创建的程序快捷方式名称（也可不输入），单击【下一步】继续安装。
第3章查杀病毒工具
第3章 查杀病毒工具 3.1.4 高级功能的使用 1. 使用瑞星工具 在瑞星2006主界面中，单击“工具列表”选项卡，其中列 出了程序提供的一些用于病毒防范和修复的小工具。选择某工 具后，在其名称下方将显示工具介绍信息，在其右侧将出现一 个“运行”按钮，单击该按钮将启动选中的工具，并执行相应 的操作。 下面以漏洞扫描为例，介绍其使用方法，内容如下： ① 选中“漏洞扫描”工具后，单击“运行”按钮，如图318所示，将打开“瑞星漏洞扫描”工具界面。
钟；如果需要跳过此功能，请选择“跳过”继续安装。
第3章 查杀病毒工具
图3-4 选择目标文件夹
第3章 查杀病毒工具
图3-5 安装信息
第3章 查杀病毒工具 ⑩ 文件复制完成后，在“结束”窗口中，可以选择“运 行设置向导”、“运行瑞星杀毒软件主程序”、“运行监控中
心”和“运行注册向导”四项来启动相应程序，如图3-6所示，
就会打开“瑞星产品注册向导”对话框，提示用户填入已经注
册的ID号，并填写用户信息，如图3-15所示，然后单击对话框 中的“确定”按钮；再次升级时就不需要再填写了。
第3章 查杀病毒工具
图3-15 瑞星产品注册向导
第3章 查杀病毒工具 ② 经过确认后，监测网络配置并连接到瑞星网站 ，获取升级信息，如图3-16所示，列出
AntiVirus光盘插入驱动器，屏幕上将自动显示安装菜单，如图
3-21所示，单击“安装Symantec Norton AntiVirus病毒工具
图3-21 安装主菜单
第3章 查杀病毒工具 ② 单击“部署AntiVirus服务器”选项，在打开的欢迎界 面中，选择“安装”后单击“下一步”按钮。按屏幕提示，选
是否在“启动计算机时，启动瑞星监控中心”及监控中心内启
瑞星杀毒软件网络版 说明书
瑞星杀毒软件【网络版】使用手册(2003版)北京瑞星科技股份有限公司重要声明感谢您购买瑞星公司出品的瑞星杀毒软件系列产品。
请在使用瑞星杀毒软件之前认真阅读配套的使用手册，当您开始使用瑞星杀毒软件时，瑞星公司认为您已经阅读了本使用手册。
本使用手册的内容将随着瑞星杀毒软件的更新而改变，恕不另行通知。
从瑞星网站（）可下载本使用手册的最新版。
请在购买软件后一周内，认真填写“用户注册卡”并邮寄到瑞星公司技术服务部，以便进行登记注册（注：不能在瑞星网站注册！）。
注册后的产品才会得到唯一合法使用该套产品的“产品授权书”，其中包括用于从瑞星网站下载升级的“用户ID号”。
对于自购买日起一个月后未持有“产品授权书”的使用者，瑞星公司有权拒绝提供升级程序、技术支持和售后服务，并对因未及时获得瑞星公司的产品、技术、病毒疫情和服务等信息而造成的影响不承担任何责任。
了解注册用户获得的服务，请参阅《客户服务指南》或注册后收到的“致瑞星用户的信”和“计算机防病毒安全服务意向书”。
作为计算机病毒清除工具，瑞星杀毒软件将进行不断的升级。
无论是功能的增加、性能的提高还是清除病毒种类的增加，都关系到其实际的使用价值。
所以，在使用本产品过程中应随时保持与瑞星公司的联系，以便及时获得升级程序或更新换代产品。
注意：瑞星公司的网络版系列产品包括：大型企业版、企业版、专用版、中小企业版和网吧版等。
本手册以讲述企业版内容为准。
忠告客户（1）请将所购产品与“产品组件册”进行核对，以确定产品的完整性。
确认购买的产品为瑞星公司的正版产品。
（2）如果自产品购买之日起一个月内未将注册卡返回瑞星公司注册，将不能得到包括升级在内的技术支持和服务。
（3）为了避免“产品序列号”、“用户ID号”等机密信息泄露，保障用户的合法权益不受侵害，瑞星公司不接受除了最终用户以外的任何人或机构的代替注册。
（4）请妥善保管“产品序列号”和“用户ID号”，以免软件被盗用，从而影响自己的正常使用。
瑞星杀毒软件防御设置技巧-电脑资料
瑞星杀毒软件防御设置技巧-电脑资料瑞星08独创的“帐号保险柜”基于“主动防御”构架开发，可保护上百种流行软件的帐号，包括70 多款热门网游，30多种股票、网上银行类软件，QQ 、MSN等常用聊天工具及下载软件等，。
同时，瑞星08采用"木马强杀"、"病毒DNA 识别"、"主动防御"、"恶意行为检测"等大量核心技术，可有效查杀目前各种加壳、混合型及家族式木马病毒共约70万种。
1.主动防御设置主动防御设置界面综合显示主动防御所包括的功能的总体概况，为用户提供了系统加固、应用程序访问控制、应用程序保护、程序启动控制、恶意行为检测和隐藏进程检测的当前状态或者规则信息，以及开启自我保护功能的选项，并且提供设置下次计算机重启后杀毒软件是否启用这些功能，如图：选择【设置】/【防御设置】进入主动防御设置页面，用户可以勾选【开机启用】来设置下次计算机重启后开启相应的功能。
可以勾选【启动自我保护】启用瑞星自我保护功能，防止恶意程序破坏瑞星杀毒软件。
如果用户确定一些程序为安全程序则可以在主动防御设置页面中设置【主动防御白名单】，放过确定安全的程序或者程序模块。
按钮：确定：保存用户设置并且退出主动防御设置。
取消：不保存用户设置并且退出主动防御设置。
应用：保存用户设置并且不退出主动防御设置。
帮助：通过【帮助】按钮或者F1键浏览主动防御帮助详细信息。
可以在右侧查看相应功能的状态信息，具体内容如下：系统加固：显示当前系统加固的安全级别。
应用程序保护：显示当前用户启用的规则数。
应用程序访问控制：显示当前用户启用的规则数。
程序启动控制：显示当前用户启用规则数。
恶意行为检测：显示当前恶意行为检测级别。
隐藏进程检测：显示当前隐藏进程检测功能是否运行。
设置主动防御白名单：为了防止确定安全的应用程序被主动防御功能频繁报告，可以将此程序加入到白名单。
在主动防御设置界面点击【主动防御白名单】按钮进入此页面，如图：用户可以通过【添加】、【删除】、【导入】、【导出】按钮设置白名单。
瑞星杀毒软件网络版2019安装使用介绍
类比于系统中心的安装； 2）安装包Ravsetup.exe
可以脱离光盘直接运行， 从而实现共享安装； 3）安装服务器端过程类似；
17/81
安装客户端（二）
需要注意的是，安装服务器端/客户端时，在第五步——即
进入【网络参数设置】界面后，需指定系统中心IP地址， 单击【测试】按钮可以测试客户端与系统中心之间的连通性；
可管理本级系统中心的客户端，并支持按组添加可管理的客户端，对管辖的客户端有全 部的操作权限，但没有对系统中心的设置和组策略设置的权限并且不能删除日志。
只能管辖本级系统中心的所有客户端，可以查看并导出客户端信息、查询并统计病毒、 事件、运行和主动防御日志。
33/81
授权计数管理
在控制台组管理界面中，选中某系统中心，选择【管理】/【授权 计数管理】，可以查看当前授权信息。当需要增加服务器或客户端 数量时，可通过添加扩容序列号实现任意横向和纵向的扩容。
2）定制安装包通常配 合Web安装来实施部署；
24/81
服务器端 / 客户端安装方式汇总
操作系统
本地安装 脚本安装 远程安装 Web安装
客户端 Windows 2000 Professional
√
√
√
√
Windows XP Home Edition
√
√
Windows XP Professional
29/81
控制台界面说明
功 能 菜 单
工 具 栏
栏
安
全
组
状
管
况
理
汇
界
总
面
日 志 栏 状 态 栏
30/81
控制台图标说明
中国移动瑞星防病毒产品防病毒安全配置手册.doc
中国移动瑞星防病毒产品安全配置手册密 级： 文档编号： 项目代号：中国移动瑞星防病毒产品安全配置手册Version 1.0中国移动通信有限公司 二零零四年十二月中国移动瑞星防病毒产品安全配置手册拟 制: 审 核: 批 准: 会 签: 标准化:版本控制分发控制目录1．瑞星网络版概况 (5)1.1．瑞星杀毒软件网络版体系结构 (5)1.2．网络防病毒产品应用 (5)2．网络防病毒产品安装 (6)2．1 病毒监控管理中心的安装 (6)2．2．管理控制台的布置 (11)2．3．服务器的布置 (12)2．4．客户机的布置 (14)2．5．安装后系统中心的设置 (16)2.5.1系统中心升级设定 (16)2.5.2客户端的升级设置 (17)2.5.3病毒查杀及处理方法 (18)2.5.4端口设定 (18)2.5.5密码保护 (19)3．管理员日常维护工作 (19)3．1．找出未安装服务器和客户端的计算机 (19)3．2．留意病毒的感染源 (19)3．3．定期的日志分析 (20)4.防毒服务器硬件故障恢复操作流程 (20)5.卸载瑞星客户端杀毒软件 (21)6. 附录瑞星网络防病毒产品功能和特点 (21)6.1瑞星杀毒软件网络版 (21)6.1.1 瑞星杀毒软件网络版结构 (21)6.1.2 瑞星杀毒软件网络版的安装特点 (23)6.1.3 瑞星杀毒软件网络版的安全管理 (25)6.1.4 瑞星杀毒软件网络版的升级管理 (30)6.2瑞星网络版杀毒软件在大型网络中的应用（多级中心） (36)1．瑞星网络版概况1.1．瑞星杀毒软件网络版体系结构瑞星杀毒软件网络版整个防病毒体系是由四个相互关联的子系统组成。
每一个子系统均包括若干不同的模块，除承担各自的任务外，还与另外子系统通讯，协同工作，共同完成对网络的病毒防护工作。
一、系统中心系统中心是整个瑞星杀毒软件网络防病毒系统的信息管理和病毒防护的自动控制核心。
它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息。
瑞星杀毒软件网络版介绍
客户端 RavSender 下级通讯代理
服务器
...
RavReceiver 上级通讯代理
三级中心
管理控制台
对本中心的管理
系统中心 RavSender 下级通讯代理
且能够直接管理本级和下级的客户端；
对下级中心的管理 对下级中心的客户端 的直接管理
客户端
服务器
...
...
12/45
主要特点-
空闲查杀
门户 网站 搜索 网站 恶意威胁
互联网内容 下载 网站
来源挖掘 威胁挖 掘集群
威胁信息 数据中心 威胁信息分析 即时升级服务器
云安全客户端
自动分析处理系统
互联网用户
19/45
即时查杀平台
云安全中心
19
主要特点-
计算机安全检测
增加用户电脑安全评测功能, 让用户全面了解自己计算机, 引导用户增强其安全性, 防止病毒入侵
IBM AIX for Risc6000 Sun Solaris for Sparc / X86 HP-UX for Prisc FreeBSD for x86 Linux for X86
完美的操作系统支持
10/45
主要特点-
世界级反病毒技术
未知病毒查杀
专利号：ZL 01 1 17726.8
硬盘数据恢复
病 毒 库 升 级 云 安 全 计 划
全 盘 扫 描
实 时 监 控
主 动 防 御
可 疑 文 件
20/45
目录
产品背景说明
瑞星2010网络版技术特点 瑞星2010网络版主要功能 瑞星2010网络版产品线 典型部署及成功案例
21 21/45
集中安全管理之
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
封面作者：PanHongliang仅供个人学习瑞星杀毒软件网络版企业防病毒解决方案技术白皮书瑞星科技股份有限公司2005年1月北京·中国目录公司简介4方案简介5产品简介5第一章瑞星杀毒软件网络版的系统结构61.1 分布式体系结构61.2 支持大型网络统一管理的多级中心系统6第二章瑞星杀毒软件网络版的安装特点72.1 智能安装72.2 远程安装72.3 WEB安装72.4 脚本登录安装7第三章瑞星杀毒软件网络版的安全管理83.1 远程控制与管理83.2 全网查杀毒83.3 防毒策略的定制与分发83.4 实时监控客户端防毒状况93.5 漏洞检测与补丁分发93.6 病毒与事件报警93.7 病毒日志查询与统计93.8分组管理103.9分级管理103.10 集中式授权管理103.11 全面监控主流邮件服务器103.12 全面监控邮件客户端11第四章瑞星杀毒软件网络版的升级管理114.1 多种升级方式11第五章瑞星杀毒软件网络版客户端的技术特点12主要特性与功能12第六章瑞星杀毒软件网络版产品系列14公司简介北京瑞星科技股份有限公司成立于1998年4月，公司以研究、开发、生产及销售计算机反病毒产品、网络安全产品和“黑客”防治产品为主，是中国最早、也是中国最大的能够提供全系列产品的专业厂商，软件产品全部拥有自主知识产权，能够为个人、企业和政府机构提供全面的信息安全解决方案。
作为国内最大的反病毒专业企业，瑞星公司已经建成国内最具竞争力的研究、开发、营销、服务网络：公司拥有国内最大、最具实力的反病毒研发队伍，这使得瑞星公司拥有全部自有知识产权的核心技术，拥有六项专利技术，并且进行着多项前沿研究工程。
通过与国家计算机病毒主管部门的紧密配合，同国内及国际知名企业间的密切协作，瑞星公司已为众多政府部门、企业级用户以及个人用户提供了全方位的计算机病毒防护解决方案，深得用户的信赖和大力支持。
从瑞星的信息安全网站、技术服务中心、呼叫中心到分布全国的分公司和办事处，以及3000余家瑞星授权服务站，瑞星已建立成庞大的销售服务体系。
及完备的售后服务体系。
瑞星杀毒软件提供中文简体、繁体、英文、日文的多语言版本，已开始在香港、日本等地区进行销售，依托瑞星的技术实力积极开拓国际市场。
方案简介瑞星杀毒软件网络版是瑞星科技股份有限公司推出的企业级网络防病毒软件产品，它解决了以往网络防病毒软件在安装、设置、管理以及升级时遇到的不方便与不及时等问题，全新的查杀毒技术、直观友好的操作界面、强大的Internet与Intranet防病毒能力、及时周到的技术服务，使之成为各行业推行企业防病毒解决方案的首选。
简单地讲，瑞星杀毒软件网络版企业防病毒解决方案是通过瑞星管理员控制台对网络内的计算机进行安装、设置、管理、维护及升级，从而实现企业网络防病毒的目的。
产品简介瑞星杀毒软件网络版可有效地保障企业内部网络不受病毒侵扰。
瑞星杀毒软件网络版产品由以下几部分组成：●瑞星系统中心●瑞星管理员控制台●瑞星杀毒软件服务器端●瑞星杀毒软件客户端瑞星系统中心可以很容易地在整个网络内实现远程管理、智能升级、自动分发、远程报警等多种功能，有效的管理，严密的保护，杜绝病毒的入侵。
通过瑞星管理员控制台，管理员可以在网络中的任意一台计算机上对整个网络进行集中控制管理，清楚地掌握整个网络环境中各个节点的病毒监测状态，既方便了管理员，又最大程度的减少了整个网络中的安全漏洞，有效保障了整个网络的系统安全。
瑞星杀毒软件网络版适用于所有建立了企业内部网络的大中小型企业。
根据客户网络规模的大小，瑞星公司推出的网络版系列产品包括：大型企业版、企业版、专用版、中小企业版、网吧版、香港网络版。
可安装在下列各种平台：●Windows 95●Windows 98●Windows Me●Windows NT (Workstation/Server)●Windows 2K (Professional/Server/Advance Server)●Windows XP (Professional/Home)●Windows 2003 Server●FreeBSD●UNIX（SUN Solaris系列，IBM AIX系列）●Linux（RedHat Linux，Turbo Linux，红旗Linux等基于Intel x86芯片的系统）瑞星公司还推出邮件服务器系统防病毒产品，支持的平台有：●Microsoft Exchange Server●Lotus Domino Server注意：各版本的安装平台有所分别，请参阅“第六章瑞星杀毒软件网络版产品系列”。
第一章瑞星杀毒软件网络版的系统结构1.1 分布式体系结构瑞星杀毒软件网络版采用分布式的体系结构，整个防病毒体系是由四个相互关联的子系统组成：系统中心、服务器端、客户端、“移动式”管理员控制台。
各个子系统协同工作，共同完成对整个网络的病毒防护工作，为企业级用户的网络系统提供全方位防病毒解决方案。
图1分布式体系结构其中：●系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制核心，它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息，同时根据管理员控制台的设置，实现对整个防护系统的自动控制。
●服务器端/客户端是分别针对网络服务器/网络工作站（客户机）设计的，承担着对当前服务器/工作站上病毒的实时监控、检测和清除，自动向系统中心报告病毒监测情况，以及自动进行升级的任务。
●瑞星管理员控制台是为网络管理员专门设计的，是整个瑞星杀毒软件网络版网络防病毒系统设置、管理和控制的操作平台，它集中管理网络上所有已安装了瑞星杀毒软件网络版的计算机，同时实现对系统中心的管理，它可以安装到任何一台安装了瑞星杀毒软件网络版的计算机上，实现移动式管理。
瑞星杀毒软件网络版采用分布式体系，结构清晰明了，管理维护方便。
管理员只要拥有管理员账号和口令，就能在网络上任何一台安装了瑞星管理员控制台的计算机上，实现对整个网络上所有计算机的集中管理。
1.2 支持大型网络统一管理的多级中心系统瑞星杀毒软件网络版多中心系统是为了满足大型跨区域网络的病毒防护系统而开发的，它采用分级的层次化管理，上级中心能够控制和管理其下级中心。
每一级中心既作为一个独立的网络防病毒中心运行，又同其上下级中心共同构成一个完整的防病毒系统。
瑞星杀毒软件网络版多级中心系统按照客户的行政结构和网络结构分层设置多级管理中心，通过该系统可实现反病毒的统一管理和分布管理，统一管理表现为由上级中心统一发送查杀病毒命令、下达版本升级提示，并及时掌握全部系统中心（包含下级中心）的病毒分布情况等；分布管理表现为下级中心既可以在收到上级中心的命令后做出响应，也可以管理本级，并主动向上级中心发送请求和汇报信息。
瑞星杀毒软件网络版多中心系统包括单中心系统的所有组件和功能，并新增两个组件RavSender和RavReceiver，用于上下级通讯。
图2 瑞星杀毒软件网络版对大型网络的监控与管理第二章瑞星杀毒软件网络版的安装特点瑞星杀毒软件网络版具有多种安装方式，包括：智能安装、远程安装、WEB安装以及脚本登录安装等，通过这些多样化的安装方式，网络管理员可以十分轻松地在最短的时间内完成整个系统的安装。
2.1 智能安装瑞星杀毒软件网络版可根据用户当前的操作系统和网络状态智能安装合适的模块，安装程序首先通过智能广播，确定整个网络内是否安装了系统中心。
若没有找到系统中心，则判断当前计算机的操作系统是否为Windows NT/2000 Server，若是，将自动安装系统中心，否则提示用户首先应在Windows NT/2000 Server计算机上安装系统中心。
若找到了系统中心，则自动根据用户计算机的操作系统是Windows NT/2000工作站还是Windows 95/98/Me/XP，自动安装客户端或服务器端。
瑞星杀毒软件网络版的整个安装过程完全是智能化设计，可以完全不需要用户指定系统中心位置，也不需要用户指定安装的模块，简单、方便、实用。
2.2 远程安装远程安装包括两个部分，它们都可同时对多台机器进行远程安装：第一，可远程安装瑞星杀毒软件网络版。
也就是说，可通过瑞星管理员控制台，向所有网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。
第二，可远程安装瑞星管理员控制台。
也就是说，可从瑞星管理员控制台向任何已经安装了瑞星杀毒软件网络版服务器端/客户端的计算机远程安装管理员控制台，实现移动式管理。
2.3 WEB安装用户通过浏览指定位置的网页实现网络版的安装。
2.4 脚本登录安装瑞星杀毒软件网络版能够自动识别域服务器，并为域服务器配置登录脚本。
这种方式主要针对Windows 95/98/Me/2000/XP、Windows NT工作站等登录到域控制器的用户，当用户登录到本域时，实现自动为其安装瑞星杀毒软件网络版，避免系统管理员为每台计算机都进行手动或远程安装。
对于瑞星杀毒软件网络版，只需在域控制器上运行瑞星登录脚本安装程序，安装程序自动列出所有的用户供管理员选择，管理员可以根据需要选定部分或所有的用户即可，完全不需要管理员额外的操作。
第三章瑞星杀毒软件网络版的安全管理3.1 远程控制与管理瑞星杀毒软件网络版具有全面集中管理和控制功能，网络管理员可以十分轻松地网络管理员通过管理控制台对客户端执行下列操作：远程查杀病毒远程开启/关闭实时监控远程对客户端进行漏洞扫描通知客户端立即升级向客户端发送消息远程安装/卸载客户端远程安装控制台管理员可通过瑞星管理员控制台直接管理各种平台的服务器端/客户端：Windows NT/2000/2003服务器、Windows NT/2000工作站、Windows 95/98/Me/XP客户端、UNIX/Linux客户端。
图3 通过瑞星管理员控制台，实现全面集中管理3.2 全网查杀毒瑞星杀毒软件网络版能够随时启动对全网的统一查杀毒（即使本次没有开机的计算机，在下次启动后也会自动进行查杀毒），这样就能全网统一行动，最大程度的减小了病毒传播的可能。
当然，管理员也可以对很方便的使用瑞星管理员控制台对单个或多个客户端进行查杀毒。
3.3 防毒策略的定制与分发防毒策略的定制和分发对全网的病毒预防起着至关重要的作用。
网络管理员通过瑞星管理控制台对全网或某个分组设置统一的防毒策略，也可对特定的客户端设置防毒策略。
管理员可以根据实际情况锁定某些关键的选项，使客户端无法修改，以保证防病毒策略的有效实施。
具体的防毒策略包括：设置客户端的实时监控的选项，设置客户端定时扫描病毒，设置保护密码防止客户端用户关闭实时监控或卸载杀毒软件等。