瑞星杀毒软件2012网络版介绍

瑞星杀毒软件

2012网络版产品介绍北京瑞星信息技术有限公司陈hencb@北京瑞星信息技术有限公司瑞星2012网络版主要功能瑞星2012网络版技术特点瑞星2012网络版产品线产品背景说明典型部署及成功案例北京瑞星信息技术有限公司近期互联网安全概述病毒数量有所下降，单个病毒感染电脑次数下降。2010年，瑞星公司截获病毒750万个，比去年下降56%，受害网民7.03亿人次；网民的真实损失急剧上升；钓鱼网站数量疯狂上升，2010年，瑞星截获钓鱼网站175万个（以URL计算），比去年同期增加1186%。现代病毒的显著特点北京瑞星信息技术有限公司传播方式尽其所能，网页与U盘成为重要途径

加壳技术普遍应用主动攻击安全类软件破坏系统功能属性展开变种数量与速度竞赛

电子邮件网页浏览网上银行和证券网络游戏网络下载即时通讯Internet混合式威胁已成主流，基于漏洞的攻击防不胜防区域化特征明显并且攻击目标明确自我防御能力增强团队化特征明显主要针对基础网络应用利益驱动商业化运作北京瑞星信息技术有限公司

83.5%的正规网站曾被植入木马每天近千万台电脑被挂马网站攻击企业网络面临安全风险木马下载新病毒会占用大量带宽，使得局域网运行不正常被木马感染的电脑上所有资料都可能被黑客窃取一旦局域网中某台机器被感染木马下载器，则整个网络所有机器全部感染木马病毒北京瑞星信息技术有限公司系统漏洞黑客入侵挂马网站滥用带宽木马网站与木马下载器一点入侵迅速泛滥企业网络面临安全风险北京瑞星信息技术有限公司企业网络感染木马的五种危害黑客入侵系统漏洞滥用带宽挂马网站木马网站与木马下载器北京瑞星信息技术有限公司瑞星2012网络版主要功能瑞星2012网络版技术特点瑞星2012网络版产品线产品背景说明典型部署及成功案例2012网络版产品线2012网络版超级中心多中心单中心高级企业版高级企业专用版企业专用版企业版教育专用版中小企业版北京瑞星信息技术有限公司军队专用版行业专用版产品版本功能差异说明北京瑞星信息技术有限公司

中小企业版行业专用版军队专用版教育专用版企业专用版企业版高级企业专用版高级企业版客户端远程安装有可定制可定制可定制可定制有可定制有远程查杀有可定制可定制可定制可定制有可定制有远程修复有有有有有有有有漏洞扫描有可定制可定制无可定制有可定制有远程卸载功能有有有有有有有有广播信息有可定制可定制可定制可定制有可定制有授权计数的限制有无无无无无无无防火墙功能无无无无无无可定制有邮件监控有可定制可定制可定制可定制有可定制有瑞星助手有可定制可定制可定制可定制有可定制有产品标题有可定制可定制可定制可定制有可定制有北京瑞星信息技术有限公司瑞星2012网络版主要功能瑞星2012网络版技术特点瑞星2012网络版产品线产品背景说明典型部署及成功案例主要特点-分布式体系结构

系统中心

瑞星网络防病毒系统信息管理和病毒防护的自动控制核心

控制台针对网络防病毒系统进行设置、使用和控制的操作管理平台

服务器端

专为网络服务器操作系统而设计的防病毒子系统

客户端专为网络工作站（客户机）而设计的防病毒子系统

系统中心

控制台

服务器端

客户端北京瑞星信息技术有限公司Windows系列Windows2000全系列版本WindowsXP全系列版本WindowsServer2003全系列版本WindowsVista全系列版本WindowsServer2008Windows7完美的操作系统支持Unix/Linux系列IBMAIXforRisc6000SunSolarisforSparc/X86HP-UXforPriscFreeBSDforx86LinuxforX86北京瑞星信息技术有限公司主要特点-操作系统的完美支持主要特点-世界级反病毒技术北京瑞星信息技术有限公司未知病毒查杀

专利号：ZL01117726.8硬盘数据恢复

专利号：ZL01117730.6访问文件系统的方法

专利号：ZL01142154.1完全控制文件的方法

专利号：ZL01142157.6软件升级的方法

专利号：ZL01142155.X内存监控和带毒运行方法

专利号：ZL01142156.8病毒识别方法及装置

专利号：ZL2006101059760用于检测可疑文件启动的方法和装置 专利号：ZL2006101059756世界级反病毒技术主要特点-支持大型网络统一管理瑞星杀毒软件网络版多级系统中心是为了满足大型企业跨区域网络的病毒防护而开发的；每一级中心既作为一个独立网络防病毒中心运行，又同上下级中心共同构成一个完整的防病毒系统；统一管理表现为由上级中心统一制定防病毒策略、发送查杀病毒命令、下达版本升级提示，及时掌握全部系统中心（包含下级中心）的病毒分布情况；分布管理表现为下级中心既可以在收到上级中心的命令后做出响应，也可以管理本级，并主动向上级中心发送请求和汇报信息，并且能够直接管理本级和下级的客户端；支持客户端多网段部署，网段代理自动发现系统中心通讯地址变化，有效降低网络维护工作量；改进的第二代客户端身份标识，有效解决ghost、虚拟机、虚拟网卡等复杂环境中客户端重复注册的问题；提供客户端升级智能判定，智能选择自系统中心升级或直接从网站升级，最大化的减轻企业系统中心的升级压力，与瑞星网站的信息交互为今后的“云查杀”和“云管理”提供便利。

北京瑞星信息技术有限公司主要特点-高性能反病毒虚拟机技术北京瑞星信息技术有限公司采用新一代的反病毒虚拟机技术，加入了全新的高速虚拟执行单元，采用结合了分时技术和硬件MMU辅助的本地执行方式来实现指令集虚拟化；提供了更加完善的虚拟环境模拟，包括完善的对象系统和调度系统等，更加真实地还原恶意代码的执行环境、更有效地还原恶意程序的执行过程；VirtualEnvironmentGuestApplication1GuestApplication2RisingMiniWindowsOSRisingAnti-VirusVM主要特点-木马、病毒检测技术北京瑞星信息技术有限公司新设计开发的反病毒技术：使用恶意程序结构特征进行检测；动态资源分配技术，更少的系统资源占用、更快的处理速度；更有效的木马防御技术；

—不仅仅是对单个程序行为的分析，而是对与程序相关联的程序集以及程序中的数据内容进行分析，从而大大提高了恶意行为分析的准确性。

—恶意程序行为分析允许用户对分析敏感度进行设置，以满足不同用户对安全界别的要求。完善的企业白名单定制系统，有效避免用户企业内部文件、网址误报现象。主要特点-智能主动防御架构用户进程文件访问规则注册表访问规则进程启动控制系统动作规则邮件监控文件监控进程活动行为判定其他进程引擎HIPS层传统监控层行为分析层北京瑞星信息技术有限公司北京瑞星信息技术有限公司主要特点-主动防御技术

办公软件防护木马防御移动存储安全防护技术浏览器防护自我保护北京瑞星信息技术有限公司主要特点-共享上亿“云安全”成果20互联网内容恶意威胁下载网站门户网站搜索网站互联网用户云安全客户端

云安全中心即时升级服务器威胁信息数据中心即时查杀平台自动分析处理系统威胁挖掘集群威胁信息分析来源挖掘北京瑞星信息技术有限公司主要特点-网络监控（防火墙）应用程序网络访问监控IP包过滤网络攻击拦截恶意网址拦截出站攻击防御北京瑞星信息技术有限公司瑞星2012网络版主要功能瑞星2012网络版技术特点瑞星2012网络版产品线产品背景说明典型部署及成功案例北京瑞星信息技术有限公司集中安全管理之全网安全管理网络内总体安全概要分析网络内存在哪些病毒哪些客户端存在病毒客户端的升级情况和比例防病毒系统的运行情况防毒策略的集中定制与分发设置客户端的实时监控的选项设置客户端定时扫描病毒设置保护密码防止客户端修改针对分析给出指导性的操作建议让网络管理员能够轻松地掌握网络中的总体安全情况并及时调整防毒策略北京瑞星信息技术有限公司集中安全管理之远程查杀控制全网查杀病毒远程控制管理远程查杀病毒远程开启/关闭实时监控远程开启/关闭主动防御远程开启/关闭自我保护远程扫描漏洞和通知安装补丁通知客户端立即升级向客户端发送消息远程安装/卸载客户端远程安装控制台实时监控客户端防毒状况查杀毒状态实时监控的状态主动防御的状态版本信息感染了哪些病毒北京瑞星信息技术有限公司集中安全管理之增强型漏洞检测与补丁分发供检测运行Windows平台的安全漏洞，并检测用户的设置(包括共享目录提，用户信息等)是否安全。管理员即可及时获取系统的安全漏洞信息，扫描局域网中是否存在这些安全漏洞，如果存在安全漏洞，及时下载漏洞补丁并通知客户端安装漏洞补丁程序或采取相应的防范措施，即可安全高效地预防安全漏洞给企业信息安全造成的影响。北京瑞星信息技术有限公司集中安全管理之客户端防火墙管理监控客户端防火墙状态读取和设置客户端防火墙的配置客户端防火墙的攻击事件能实时/定时报告到系统中心日志查询统计工具可对全网的防火墙攻击事件进行查询和统计。

注：只在高级企业版和高级企业专用版中带防火墙功能北京瑞星信息技术有限公司集中安全管理之远程安全诊断与修复当前运行进程/模块列表普通自启动项(注册表Run)AppInit_DLLs系统文件关联(..cmd.bat.txt.log.scr.reg.doc.htm.html.pif)其它启动项(Win.ini,System.ini等)Winlogon

启动项IE资源插件IE工具条WinsockSPI系统服务文件驱动系统驱动项已安装软件列表北京瑞星信息技术有限公司集中安全管理之丰富的日志查询与统计

强大的病毒日志查询与统计病毒发作次数最多排行榜病毒爆发最多主机排行榜某客户端的病毒发作趋势某病毒特定时间的发作趋势组/中心的病毒发作趋势比较多种病毒与事件报警方式发送到瑞星管理控制台发送邮件(SMTP)发送SNMP陷阱(SNMPTrap)显示消息框(Message)保存NT事件日志(NTLog)发送syslog服务器北京瑞星信息技术有限公司集中安全管理之计划任务管理定期向系统管理员发送所关注的病毒或事件等统计报表系统管理员通过添加新任务设置发送报表中的详细内容。北京瑞星信息技术有限公司集中安全管理之灵活的分组、分级管理灵活自动分组网络邻居工作组导入AD域分组信息导入按IP地址范围客户端操作系统类型客户端名称独创分级管理超级管理员操作管理员审计管理员。北京瑞星信息技术有限公司集中安全管理之独特的升级管理一级系统中心二级系统中心二级系统中心防病毒服务器端/客户端防病毒服务器端/客户端瑞星升级服务器

系统中心立即升级功能多种升级途径多种升级方式定时升级支持多种网络连接方式断点续传客户端立即升级功能定时升级随时升级自定义升级代理防病毒服务器端/客户端北京瑞星信息技术有限公司集中安全管理之可订制升级代理

在一个组里可以设置某个客户端为升级代理，让其它客户端均从这个代理升级。这样可以在某些网络条件比较恶劣的环境中使升级顺利进行。系统中心防病毒服务器端/客户端升级代理1瑞星升级服务器升级代理2北京瑞星信息技术有限公司集中安全管理之扫描网络安装杀毒软件状况通过此工具可快速扫描指定网段/网络邻居的客户端是否安装了瑞星杀毒软件，或其他厂商的杀毒软件（需提供客户端的用户名和口令），帮助管理员快速定位需要安装杀毒软件的机器，并可以评估本网的安全状