网络杀毒软件资料

江爱军2008年3月20日瑞星杀毒软件网络版2008版内部培训资料2008版新增功能与特性全面直观地展现整个网络中的安全情况

集成对客户端主动防御的远程管理远程提取客户端的诊断信息管理员权限细分全面整理日志报表功能客户端安装包制作工具漏洞扫描与补丁分发功能改进升级改进单中心系统结构系统中心

系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制核心。它由以下四个模块组成： RavAgent：数据管理中心 RavUpdate：升级管理中心 RavAlert：报警代理中心 RNReport:日志查询统计中心RavAgent:数据管理中心管理客户端和其它核心对象的数据管理分组信息及管理员信息管理自动分组规则管理组策略信息授权计数的管理与控制UDP监听和黑白名单控制RavUpdate:升级管理中心从瑞星网站或上级中心升级新版本文件为客户端提供升级文件服务漏洞补丁包下载RavAlert：报警代理中心病毒日志,主动防御日志,防火墙日志,事件日志的保存采用插件方式处理病毒日志，支持多种报警方式。如报告给控制台，报告给上级中心，发邮件(STMP)，发消息(Message)，写NT事件日志(NTEventLog)，发送SNMP陷阱(SNMPTrap)等漏洞信息报警与保存收集并保存客户端的IE历史记录（仅在网吧版中有效）提供漏洞信息，IE历史记录的查询接口RNReport:查询统计中心病毒日志的查询与统计事件日志的查询防火墙事件日志查询主动防御日志查询定制报表并发送到指定的邮箱中RavBroker:多网段系统中心查找代理当客户端与系统中心处在不同网段，客户端无法找到系统中心，且客户不需要安装多中心系统时，则在此客户端所在的网段安装RavBroker，作为多网段查找系统中心的代理。主要功能：建立UDP监听，收到客户端的查找系统中心的请求后，将预先设定的系统中心RavAgent的IP和端口返回给客户端。远程墙控制远程赏管理远程照设置实时匙监控用客户贸端的昼防毒抓状况防毒蒸策略蜻的定俭制与盆分发系统宏设置日志搞查询督与统残计管理俘控制旗台全网渐查杀忆毒远程肃查杀胜病毒远程娃开启/关闭齐实时配监控远程旅开启/关闭御主动膛防御远程芦对客凉户端禾进行叠漏洞波扫描远程秆提取艰客户胸端的滔诊断纵信息通知毒客户仓端立余即升超级向客晒户端盖发送散消息远程陶安装NT客户肺端(Ra咏vR升em伶ot肯e)远程窝卸载袍客户挖端远程我安装/卸载昏控制围台管理立控制债台－饺远程典控制客户裤端分宁组管护理管理帽员分职级管衔理自动描分组夏规则职管理查看猪授权眼信息查看闯注册臂信息设置谈病毒/事件吃报警舌方式(只能席在系巨统中夜心)管理脑控制功台－口远程屡管理客户埋端保畏护密夕码客户嘱端定者时升奶级对象贝绑定栏端口鸽设置漏洞抵扫描翻设置定时弯报毒育设置管理励控制蹄台－洒远程也设置客户占端的怀状态(激活提，监液控状眼态，词查杀全毒状藏态,防火大墙启贯动状祥态，当惰前版背本，床操作保系统)实时揭显示清客户角端染脂毒情貌况实时呼显示惨事件征信息实时梯监控洽客户花端的叔防毒跌状况系统满中心搬设置客户运端全芳网设枝置网络畜设置升级炊设置漏洞捞扫描碎设置黑白坊名单戚设置下级送通讯位代理(Ra漫vS出en侮de吉r)设置上级秋通讯时代理(Ra圈vR喂ec乱ei画ve瞒r)设置管理迷控制效台－投系统恼设置病毒面日志克查询吗与统铜计(Re岛po小rt掠Vi敞ew)事件丈日志蓄查看主动句防御察日志谊查询防火勒墙日绸志查拌询漏洞介信息绞查询日志血查询胆与统渴计日志京查询尿与统眯计报足表客户燥端/服务辆器端服务狡器端:Wi浓nd限ow侵s榴NT辅/2壳00雅0/傅20呢03服务搜器服务帐器端重是专萍门为迁可以舟应用忧为网吹络服俗务器例的操惊作系棕统设担计的主防病锻毒子开系统赢。它搅承担吨着对妨当前橡服务胖器上盆病毒煎的实猪时监皱控、仇检测后和清奴除任膛务，故同时筋自动振向系贴统中羡心报阶告病骂毒监企测情琴况。客户跪端:Wi牢nd炒ow吉s仆NT地/2疯00碑0工作嘱站、Wi偶nd野ow爷s盼95记/9这8/镜Me浇/X安P客户症端、UN场IX面/L弦in典ux客户柱端客户欣端是请专门办为网浇络工回作站摩（客贷户机杀）设趟计的策防病胞毒子零系统离。它愧承担结着对杠当前犬工作拣站上替病毒走的实剪时监扑控、晃检测安和清汽除任暴务，盖同时兄自动吴向瑞啊星系绑统中单心报扮告病暂毒监辩测情列况。多级交中心蜜体系滩结构多级年中心瓦组件Ra劫vS健en头de胶r(下级呀通讯转代理):负责说将本答级中压心的丧命令兴和数闯据转咏发给貌下级怨中心牧，并现将下职级中起心返谁回的灾数据唯转发僻给本总中心辰的组尝件。积上级捐中心吨的一择个Ra魂vS蒸en蹄de起r可对续应下跑级中碌心的置一到择多个Ra哑vR毒ec忍ei双ve漂r。一琴个中轿心可睛以有忠多个Ra展vS购en关de摆r,但一戴台主隐机上喊只能限启动卫一份Ra叮vS还en歪de悄r。Ra邮vR到ec调ei余ve副r(上级摆通讯门代理):负责象将上哨级中宗心的弹命令糊和数取据转余发给厉本中雹心的离相关浓组件秤，并雨将本杨中心倘的数凝据转漏发给都上级吉中心伙。一绢个中嫌心只筝能有斥一个Ra凑vR用ec惩ei棉ve抱r。安装栗方式智能燥安装(光盘,共享傍目录,第三谷方软骨件部岁署)远程劲安装脚本夜安装We幸b安装客户傲端安腥装包窄制作蝇工具升级启方式系统比中心从网告站升雨级从上忧级中积心升张级手动狂升级殖包升倚级客户卷端/服务净器端从系殃统中劣心升笛级(及时录升级假，定个时升日级)从升碎级代夫理客僵户端汉升级对象夜默认侦监听宫端口对象TC交P端口UD除P端口Ra财vA将ge缝nt19惊76斥7拴27适3-么72馒82Ra信vU恳pd宗at绘e19迟77Ra定vA患le厉rt19肃78RN介Re律po弟rt19生80Ra勿vS愁er乳vi发ce19捞79Ra棕vC遭on室tr棚ol19咳81Ra届vU饮pg高rd19京82Le京ak畏Mg处r19撤83Ra伟vR岗ec倚ei芽ve为r16待88Ra皂vS旅en除de粗r16油89网络斥版产全品线单中逮心中小嗽企业(<叠=3挠7:晋20烛1;子>诵37丧:1国01晓)网吧菠版多级用中心企业浓版专用须版教育洞专用闹版(待出)超级发中心高级圾企业潮版高级乌行业为专用毯版军队产专用波版重点笑流程对客稍户端缓防火渗墙的杂管理侍流程漏洞晒扫描碰与补疑丁分血发流洞程补丁秒获取冷与安重装过球程病毒置扫描控流程日志己报告繁流程升级图流程跨版固本升种级流圆程日志肆报告历流程对客挪户端大防火搜墙的出管理押流程漏洞盆扫描或与补查丁分疯发流爷程问题滋调试油技巧调试疤开关网络束版集享成调头试工悉具(Ra凯vN功et)