部署企业防病毒方案

1、部署企业防病毒方案部署企业防病毒方案教师自我介绍v教师姓名：教师姓名：q( (请进行自我介绍请进行自我介绍 ) )Page 3/37本章目标v掌握计算机病毒的定义、种类及防范v掌握Symantec企业版防病毒软件的安装、部署、策略应用 Page 4/37计算机病毒计算机病毒的防范的防范企业防病毒企业防病毒病毒概念、特点、种类病毒概念、特点、种类病毒的防范病毒的防范防病毒服务器安装防病毒服务器安装防病毒客户端安装防病毒客户端安装查看扫描历史记录及日志查看扫描历史记录及日志 病毒扫描策略病毒扫描策略Symantec系统控制台系统控制台 病毒文件更新病毒文件更新部署部署Symantec网络网络防病毒

2、系统防病毒系统Page 5/37计算机病毒的防范v病毒定义 v病毒特点 v病毒分类 v病毒发展v防范措施 Page 6/37计算机病毒定义v什么是计算机病毒q人为编制的计算机程序q干扰计算机正常运行并造成计算机软硬件故障q破坏计算机数据q可自我复制 Page 7/37计算机病毒特点2-1 v非授权执行性 q并不是管理员赋予的许可v隐蔽性q伪装自身q逃避防病毒系统的检查 v传染性q自身不断繁殖并传染给其他计算机 Page 8/37计算机病毒的特点2-2v潜伏性q长期隐藏在系统中q特定条件下启动 v破坏性q破坏数据或删除文件 v可触发性q被激活的计算机病毒才能破坏计算机系统 Ha Ha HaHa

3、Ha HaPage 9/37计算机病毒分类病毒类型病毒类型 特征特征危害危害文件型文件型感染感染DOS下的下的COM， EXE文件文件随着随着DOS的消失已逐步消失，危的消失已逐步消失，危害越来越小害越来越小引导型引导型启动启动DOS系统时，病毒被触发系统时，病毒被触发随着随着DOS的消失已逐步消失，危的消失已逐步消失，危害越来越小害越来越小宏病毒宏病毒针对针对Office的一种病毒，由的一种病毒，由 Office的宏语言编写的宏语言编写只感染只感染Office文档，其中以文档，其中以 Word文档为主文档为主VB脚本病脚本病毒毒通过通过IE浏览器激活浏览器激活用户浏览网页时会感染，清除较用户

4、浏览网页时会感染，清除较容易容易蠕虫蠕虫有些采用电子邮件附件的方式发有些采用电子邮件附件的方式发出，有些利用操作系统漏洞进行出，有些利用操作系统漏洞进行攻击攻击破坏文件、造成数据丢失，使系破坏文件、造成数据丢失，使系统无法正常运行，是目前危害性统无法正常运行，是目前危害性最大的病毒最大的病毒木马木马通常是病毒携带的一个附属程序通常是病毒携带的一个附属程序夺取计算机控制权夺取计算机控制权黑客程序黑客程序一个利用系统漏洞进行入侵的工一个利用系统漏洞进行入侵的工具具通常会被计算机病毒所携带，用通常会被计算机病毒所携带，用以进行破坏以进行破坏 Page 10/37计算机病毒的发展v网络成为病毒传播主要

5、载体 v恶意网页、木马修改注册表 v网络蠕虫成为最主要和破坏力最大的病毒类型 v跨操作系统的病毒 v病毒向通讯领域侵入 Page 11/37病毒的防范2-1v网络成为病毒传播的主要载体q破坏性大q传播性强q扩散面广q传播速度快q难以彻底清除Page 12/37病毒的防范2-2v提高安全意识q不要打开陌生人的邮件附件 q不随便共享文件 q不从不受信任的网站下载软件q定期升级操作系统安全补丁v安装网络防病毒系统Page 13/37主流防病毒系统vSymantec AntiVirus 9.0企业版vMcAfee VirusScan 企业版v卡巴斯基（Kaspersky）5.0企业版 v瑞星2005网

6、络版 Page 14/37阶段总结了解计算机病毒的概念掌握计算机病毒的特点计算机病毒的分类病毒的发展网络成为病毒传播主要载体蠕虫成为最主要和破坏力最大的病毒类型病毒向通讯领域侵入病毒的防范 提高安全意识部署网络防病毒系统Page 15/37部署Symantec网络防病毒系统 vSymantec AntiVirus简介 v 安装与部署q服务器的安装qSymantec系统中心的安装q客户端的安装v防病毒策略设置v病毒文件升级策略设置 Page 16/37Symantec AntiVirus企业版简介2-1vSymantec AntiVirus企业版组件qSymantec系统中心qSymantec系

7、统中心附件qSymantec AntiVirus服务器与客户端qLiveUpdate程序 Page 17/37Symantec AntiVirus企业版简介2-2v服务器组v一级服务器v二级服务器v父服务器v客户端 一级服务器（父服务器）一级服务器（父服务器）二级服务器二级服务器客户端客户端Page 18/37安装与部署 v前期准备q主流配置qWindows Server 2003qWindows XP Professionalv每个网段部署有一台防病毒服务器v每个服务器组都要设置密码v为每个服务器组指定一个一级服务器Page 19/37防病毒服务器的安装v选择服务器端v添加服务器组v开启自动

8、防护v进行LiveUpdate Page 20/37Symantec系统中心v安装组件v查看内容q与MMC集成q可配置网络中所有的服务器与客户端 管理服务器与客户端管理服务器与客户端服务器远程安装服务器远程安装客户端远程安装客户端远程安装Page 21/37配置防病毒服务器 v解除服务器组锁定v配置为一级服务器v查看属性 解除服务器锁定解除服务器锁定配置成为一级服务器配置成为一级服务器Page 22/37安装防病毒客户端 v利用Symantec系统中心远程安装q建立客户端IP地址文件q拥有客户端管理员身份q使用【工具】中的【NT客户端安装】 利用利用NT客户端安装工具客户端安装工具Page 2

9、3/37防病毒策略 v病毒历史记录和事件日志管理v病毒扫描策略设置v服务器和客户端的防病毒策略设置v病毒文件升级策略设置 Page 24/37病毒历史记录和事件日志管理v事件日志v扫描历史记录 v威胁历史记录v病毒清除历史记录 Page 25/37病毒扫描策略 v手动扫描q管理员可对服务器与客户端手动扫描查杀病毒调度扫描q可以设置在特定时间q间隔为一天、一周或一月v自动防护 q对服务器和客户端进行实时防护 Page 26/37手动扫描 Page 27/37为服务器调度扫描 Page 28/37为客户端调度扫描 Page 29/37自动防护 Page 30/37服务器和客户端的防病毒策略设置 v

10、文件系统防护v高级选项vInternet E-mail防护vMicrosoft Exchange防护 Page 31/37病毒文件升级策略vLiveUpdateq防病毒服务器的更新q客户端的更新v智能更新程序q连接到Symantec官方站点qSymantec安全响应中心提供的当日最新病毒库文件q下载到本地防病毒服务器或客户端 Page 32/37服务器与客户端的卸载v利用安装程序v利用控制面板 Page 33/37阶段练习J背景JXX北京公司有4个部门，分属4个不同的子网J每个部门分别有50台左右的计算机，这些计算机包括Windows Server 2003、Windows XP Profes

11、sionalJ部署Symantec AntiVirus企业版J 目标J规划防病毒服务器、客户端Page 34/37本章总结计算机病毒计算机病毒企业防病毒企业防病毒病毒概念、特点、种类病毒概念、特点、种类病毒的防范病毒的防范防病毒服务器安装防病毒服务器安装防病毒客户端安装防病毒客户端安装查看扫描历史记录及日志查看扫描历史记录及日志 病毒扫描策略病毒扫描策略SymantecSymantec系统控制台系统控制台 病毒文件更新病毒文件更新部署部署SymantecSymantec企业企业版版人为编制的计算机程序，人为编制的计算机程序，干扰计算机正常运行，并干扰计算机正常运行，并造成计算机软硬件故障并造成计算机软硬件故障并破坏计算机数据，可自我破坏计算机数据，可自我复制复制服务器、系统控服务器、系统控制台、客户端的制台、客户端的安装及部署防病安装及部署防病毒策略毒策略Page 35/37实验v任务1 安装Symantec AntiVirus防病毒软件v任务2 利用Symantec系统控制台进行Symantec AntiVirus服务器的分装v任务3 Symantec AntiVirus客户端的远程安装v任务4 防病毒策略的应用 Page 36