国开《网络系统管理与维护》形考任务2.pdfVIP

1．设置网络版杀毒软件的控制中心

控制中心是江民网络版杀毒软件的核心系统，在部署网络版时，

网络系统管理员首先需要安装江民网络版杀毒软件的控制中心，以便

对全网的江民网络版杀毒软件进行有效的管理和控制。控制中心实时

记录防护体系内每台计算机上的病毒监控、检测和清除信息，根据管

理控制台的设置，实现对整个防护系统的自动控制。

软件安装完成后，打开软件控制中心网站，首先需要升级病毒库

至必威体育精装版版本。单击“控制中心”→“管理”→“同步病毒库”

同步病毒库完成之后，在显示病毒库日期为2018/8/233：53：

33，在下方可以设置计划任务，以定期在线同步病毒库（这台服务器

需要连接到网络）。

2．安装网络版杀毒软件的客户端程序

在企业内部网络的客户端计算机（如10.10.10.10）上，使用网页

浏览器访问控制中心地址，单击“客户端（自动版）”按钮完成客户

端程序的安装，下载及安装过程都不需要用户参与。

安装完成后，客户端计算机会自动向服务器控制中心获取病毒库

更新，在桌面右下角可以查看到江民杀毒软件的图标，右击该图标，

会弹出相关配置选项的快捷菜单（默认已经启用了病毒实时监控）

3.在网络版杀毒软件的控制中心实现远程防护

控制中心和客户端安装完成之后，网络系统管理员就可以在控制

中心远程管理客户端计算机，包括扫描病毒、设置病毒隔离区、设置

防火墙规则、发送消息、远程重启、查看日志、逻辑分组等。对客户

端计算机进行远程扫描的具体操作步骤如下：

在服务器上的控制中心选择客户端，然后单击“病毒防护”→“扫

描”，确认扫描的目标名称，设置“扫描范围”，然后单击“确定”按

钮，与此同时，在客户端计算机的杀毒软件窗口中可以查看到扫描情

况，如果扫描出可疑文件，会在桌面右下角弹出提示对话框，扫描完

成之后，在服务器上的控制中心可以查看客户端计算机上可疑文件的

信息，在服务器上的控制中心还可以查看病毒统计等信息。

目前，国内外有很多厂家研制出了自己的防火墙产品，如联想、

方正、CiscoPIX、Juniper硬件防火墙。另外，从WindowsXP开始，

Windows操作系统就内置了软件防火墙。

高级安全Windows防火墙具有网络位置感知功能，可以为每个

网络位置（域网络、专用网络、来宾或公用网络）创建不同的防火墙

规则。例如，网络系统管理员可以允许某台计算机在“域网络”位置

接收远程桌面管理流量，但阻止该计算机在“来宾或公用网络”位置

接收远程桌面管理流量。通常，网络系统管理员应该为“来宾或公用

网络”位置设置严格的防火墙规则，防止未经授权的访问。

举例：dc.cc（IP地址为10.0.0.1）是一台文件服务器兼Web服务

器，网络系统管理员希望借助此服务器上的高级安全Windows防火

墙功能，阻止客户端计算机win10（IP地址为10.10.10.10）访问dc.cc

的Web服务，而允许其访问dc.cc的共享文件夹。其具体操作步骤如

下：

在设置防火墙规则之前，登录客户端计算机win10，访问dc.cc

的Web服务和共享文件夹。

访问dc.cc的Web服务和共享文件夹

登录服务器dc.cc，在桌面左下角右击“Win图标”→“运行”，

在弹出的“运行”对话框中输入firewall.cpl，单击“确定”按钮。

记录计算机当前所在的网络位置（域网络），在左侧导航栏中单

击“高级设置”，在左侧导航栏中单击“本地计算机上的高级安全

Windows防火墙”，然后在右侧“操作”区域，单击“属性”。

在“本地计算机上的高级安全Windows防火墙属性”对话框中，

选择“域配置文件”选项卡，在“日志”选项区域单击“自定义”按

钮。然后在“自定义域配置文件的日志设置”对话框中，设置日志的

内容（如是否记录被丢弃的数据包等），并记录日志文件的默认路径

（保存位置）需要阻止客户端计算机win10访问dc.cc的Web服务，

因此在dc.cc的“高级安全Windows防火墙”窗口中，选择“入站规

则”→“新建规则”，在“规则类型”对话框中，选择“自定义”选

项，单击“下一步”按钮。在“程序”对话框中，单击“下一步”按

钮，在“协议