网络杀毒软件资料

江爱军2008年3月20日瑞星杀毒软件网络版2008版内部培训资料2008版新增功能与特性全面直观地展现整个网络中的安全情况

集成对客户端主动防御的远程管理远程提取客户端的诊断信息管理员权限细分全面整理日志报表功能客户端安装包制作工具漏洞扫描与补丁分发功能改进升级改进单中心系统结构系统中心

系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制核心。它由以下四个模块组成： RavAgent：数据管理中心 RavUpdate：升级管理中心 RavAlert：报警代理中心 RNReport:日志查询统计中心RavAgent:数据管理中心管理客户端和其它核心对象的数据管理分组信息及管理员信息管理自动分组规则管理组策略信息授权计数的管理与控制UDP监听和黑白名单控制RavUpdate:升级管理中心从瑞星网站或上级中心升级新版本文件为客户端提供升级文件服务漏洞补丁包下载RavAlert：报警代理中心病毒日志,主动防御日志,防火墙日志,事件日志的保存采用插件方式处理病毒日志，支持多种报警方式。如报告给控制台，报告给上级中心，发邮件(STMP)，发消息(Message)，写NT事件日志(NTEventLog)，发送SNMP陷阱(SNMPTrap)等漏洞信息报警与保存收集并保存客户端的IE历史记录（仅在网吧版中有效）提供漏洞信息，IE历史记录的查询接口RNReport:查询统计中心病毒日志的查询与统计事件日志的查询防火墙事件日志查询主动防御日志查询定制报表并发送到指定的邮箱中RavBroker:多网段系统中心查找代理当客户端与系统中心处在不同网段，客户端无法找到系统中心，且客户不需要安装多中心系统时，则在此客户端所在的网段安装RavBroker，作为多网段查找系统中心的代理。主要功能：建立UDP监听，收到客户端的查找系统中心的请求后，将预先设定的系统中心RavAgent的IP和端口返回给客户端。远程控制远程管理远程设置实时监控客户端的防毒状况防毒策略的定制与分发系统设置日志查询与统计管理控制台全网查杀毒远程查杀病毒远程开启/关闭实时监控远程开启/关闭主动防御远程对客户端进行漏洞扫描远程提取客户端的诊断信息通知客户端立即升级向客户端发送消息远程安装NT客户端(RavRemote)远程卸载客户端远程安装/卸载控制台管理控制台－远程控制客户端分组管理管理员分级管理自动分组规则管理查看授权信息查看注册信息设置病毒/事件报警方式(只能在系统中心)管理控制台－远程管理客户端保护密码客户端定时升级对象绑定端口设置漏洞扫描设置定时报毒设置管理控制台－远程设置客户端的状态(激活，监控状态，查杀毒状态,防火墙启动状态，当前版本，操作系统)实时显示客户端染毒情况实时显示事件信息实时监控客户端的防毒状况系统中心设置客户端全网设置网络设置升级设置漏洞扫描设置黑白名单设置下级通讯代理(RavSender)设置上级通讯代理(RavReceiver)设置管理控制台－系统设置病毒哨日志着查询更与统罚计(Re昨po秧rt判Vi骄ew)事件湖日志祥查看主动耐防御逗日志仍查询防火爸墙日贡志查购询漏洞改信息齐查询日志先查询刃与统凡计日志慈查询法与统礼计报乞表客户叉端/服务挣器端服务滴器端:Wi阅nd渠ow耽s赔NT暴/2食00葱0/厘20极03服务框器服务熊器端借是专律门为冶可以横应用绍为网援络服唐务器腐的操纤作系须统设介计的今防病括毒子愤系统狡。它共承担档着对瞧当前端服务辈器上凤病毒珍的实壤时监共控、链检测元和清莫除任携务，猎同时月自动弱向系工统中坏心报游告病车毒监禽测情浙况。客户童端:Wi肠nd帮ow娃s泡NT溜/2棒00惠0工作窗站、Wi珍nd抢ow乡丰s鼓95旗/9命8/陵Me煌/X终P客户胀端、UN裁IX殊/L手in嗽ux客户锣端客户帆端是跟专门摩为网饿络工帽作站范（客随户机肠）设兼计的俘防病裁毒子可系统青。它炸承担盛着对皱当前矮工作棍站上路病毒炮的实稍时监击控、祝检测刮和清东除任欣务，麦同时奔自动维向瑞菠星系驱统中姥心报狼告病京毒监搅测情战况。多级松中心绿体系逮结构多级划中心后组件Ra袖vS划en词de或r(下级篇通讯浑代理):负责抽将本拳级中服心的杏命令较和数错据转耗发给叮下级文中心吹，并蕉将下劣级中攻心返份回的斥数据疼转发典给本晋中心潮的组菌件。羡上级捕中心极的一慰个Ra牢vS柿en悼de怜r可对址应下室级中嫩心的抓一到露多个Ra此vR伏ec远ei押ve霸r。一罪个中脆心可冰以有坚多个Ra耳vS肯en叔de况r,但一俘台主金机上祥只能荡启动插一份Ra起vS仪en幼de加r。Ra弱vR恭ec研ei质ve唇r(上级赖通讯糕代理):负责尸将上扣级中备心的惰命令牙和数嘴据转逝发给锡本中旅心的种相关踢组件忍，并染将本菌中心贡的数谜据转雄发给用上级忠中心偷。一度个中懒心只拒能有鼠一个Ra笑vR波ec切ei嫁ve律r。安装脂方式智能前安装(光盘,共享嗓目录,第三丙方软裂件部高署)远程树安装脚本叙安装We缠b安装客户朋端安腐装包田制作稍工具升级侦方式系统毙中心从网歼站升勿级从上请级中蒸心升巴级手动牢升级狐包升欺级客户峰端/服务她器端从系秩统中桌心升海级(及时确升级批，定碎时升榜级)从升男级代始理客他户端旗升级对象屯默认巨监听裤端口对象TC献P端口UD学P端口Ra中vA减ge梅nt19忠76枝7虽27躺3-烦72某82Ra滤vU励pd钻at痛e19胳77Ra租vA修le还rt19外78RN济Re转po残rt19君80Ra旬vS假er候vi纽奉ce19遥79Ra榨vC击on经tr巩ol19菌81Ra孤vU怠pg冠rd19稻82Le轮ak姥Mg俭r19端83Ra译vR也ec燃ei均ve厌r16烛88Ra泉vS柿en扣de稠r16肾89网络殊版产袖品线单中成心中小缺企业(<鼻=3轻7:捧20究1;掩>队37俘:1校01款)网吧符版多级拖中心企业津版专用龟版教育桂专用稍版(待出)超级截中心高级投企业讨版高级蹦行业馋专用子版军队际专用买版重点撤流程对客肥户端壶防火想墙的喇管理父流程漏洞制扫描郑与补获丁分突发流窝程补丁悟获取贯与安废装过强程病毒锁扫描内流程日志挨报告眼流程升级愧流程跨版幸本升冶级流详程日志旨报告商流程对客变户端择防火后墙的逼管理戴流程漏洞隶扫描库与补买丁分掏发流泄程问题钳调试匹技巧调试岂开关网络稍版集文成调悼试工册具(Ra嘱vN宏et)问题保解答控制愈台上榆看不纪