瑞星杀毒软件网络版2008.docVIP

瑞星杀毒软件网络版2008 技术白皮书 北京瑞星国际软件有限公司 2008年4月 北京·中国 目 录 第一章 瑞星杀毒软件网络版概述 3 1.1 分布式防病毒体系结构 3 1.2 支持大型网络统一管理的多级中心系统 4 第二章 瑞星集中安全管理主要功能 6 2.1 远程控制与管理 6 2.2 防毒策略的定制与分发 7 2.3 实时监控客户端防毒状况 7 2.4 全网查杀毒 8 2.5 客户端漏洞检测与补丁分发（教育专用版无此功能） 8 2.6 集成对客户端防火墙的管理（仅限高级企业版和高级企业专用版） 9 2.7 远程提取客户端诊断信息 9 2.8管理员分级管理 10 2.9客户端分组管理 10 2.10 网络内总体安全概要分析 11 2.11 病毒与事件报警 12 2.12 病毒日志查询与统计 12 第三章 瑞星安全防护功能 14 3.1自我保护 14 3.2应用程序保护及访问控制 14 3.3程序启动控制 14 3.4恶意行为检测 14 3.5隐藏进程检测 14 3.6 常见主流操作系统完美支持 14 3.7计算机安全评测 15 3.8 多种应用软件嵌入式查杀 15 3.9可疑文件上报 15 3.10全面监控邮件客户端 16 3.11安全工具集成平台 16 第四章 主要技术特点 17 4.1全新架构的引擎 17 4.2系统主动防御 17 4.3第八代虚拟机脱壳技术 17 4.4传统监控的优化 17 4.5病毒库的升级优化 18 4.6分工明晰的扫描任务 18 4.7自动语言配置 18 4.8第三方合作接口 18 第五章 瑞星杀毒软件网络版的升级管理 20 5.1多种升级方式 20 5.2系统中心升级 20 5.3对于客户端和服务器端升级 21 第六章 瑞星杀毒软件网络版产品系列 22 第一章 瑞星杀毒软件网络版概述 瑞星杀毒软件网络版是瑞星科技股份有限公司推出的企业级网络防病毒软件产品，它解决了以往网络防病毒软件在安装、设置、管理以及升级时遇到的不方便与不及时等问题，全新的查杀毒技术、直观友好的操作界面、强大的Internet与Intranet防病毒能力、及时周到的技术服务，使之成为各行业推行企业防病毒解决方案的首选。 简单地讲，瑞星杀毒软件网络版企业防病毒解决方案是通过瑞星管理员控制台对网络内的计算机进行安装、设置、管理、维护及升级，从而实现企业网络防病毒的目的。 1.1 分布式防病毒体系结构 瑞星杀毒软件网络版产品由以下几部分组成： 瑞星系统中心 瑞星管理员控制台 瑞星杀毒软件服务器端 瑞星杀毒软件客户端 瑞星杀毒软件网络版采用分布式的体系结构，整个防病毒体系是由四个相互关联的子系统组成：系统中心、服务器端、客户端、“移动式”管理员控制台。各个子系统协同工作，共同完成对整个网络的病毒防护工作，为企业级用户的网络系统提供全方位防病毒解决方案。 图1分布式体系结构 其中： 系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制核心，它实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息，同时根据管理员控制台的设置，实现对整个防护系统的自动控制。 服务器端/客户端是分别针对网络服务器/网络工作站（客户机）设计的，承担着对当前服务器/工作站上病毒的实时监控、检测和清除，自动向系统中心报告病毒监测情况，以及自动进行升级的任务。 瑞星管理员控制台是为网络管理员专门设计的，是整个瑞星杀毒软件网络版网络防病毒系统设置、管理和控制的操作平台，它集中管理网络上所有已安装了瑞星杀毒软件网络版的计算机，同时实现对系统中心的管理，它可以安装到任何一台安装了瑞星杀毒软件网络版的计算机上，实现移动式管理。 瑞星杀毒软件网络版采用分布式体系，结构清晰明了，管理维护方便。管理员只要拥有管理员账号和口令，就能在网络上任何一台安装了瑞星管理员控制台的计算机上，实现对整个网络上所有计算机的集中管理。 1.2 支持大型网络统一管理的多级中心系统 瑞星杀毒软件网络版多中心系统是为了满足大型跨区域网络的病毒防护系统而开发的，它采用分级的层次化管理，上级中心能够控制和管理其下级中心。每一级中心既作为一个独立的网络防病毒中心运行，又同其上下级中心共同构成一个完整的防病毒系统。 瑞星杀毒软件网络版多级中心系统按照客户的行政结构和网络结构分层设置多级管理中心，通过该系统可实现反病毒的统一管理和分布管理，统一管理表现为由上级中心统一制定防病毒策略、发送查杀病毒命令、下达版本升级提示，并及时掌握全部系统中心（包含下级中心）的病毒分布情况等；分布管理表现为下级中心既可以在收到上级中心的命令后做出响应，也可以管理本级，并主动向上级中心发送请求和汇报信息。 瑞星杀毒软件网络版多中心系统包括单中心系统的所有组件和功能，并新增两个组件下级通讯