金山毒霸应用方案

金山毒霸应用 4,,. ,...4.5 ,CodeRed,Nimda,SQLSlammer,... ××××网络防病毒解决方案 长沙朋悦科技有限公司 pring. Co.,Ltd 2009年4月 ............................................. 3 ............................................................................................................................ 3 ............................................................................... 3 ....................................................................... 5 .................................................. 5 2.1 ............................................................................. 5 2.2 ...................................................................................... 6 长沙朋悦科技有限公司 第 1 页 ××××网络防病毒解决方案 .................................... 6 ....................................... 8 4.1 ......................................................................................... 8 4.2 .......................................................................... 9 ........................................................................................ 9 ...................................................................................... 10 ...................................................................................... 10 4.5.1集中漏洞扫描和补丁管理 .................................................................................... 11 .................................................. 12 ........................................................ 12 ............................................. 13 ................................................................... 14 .......................................................................... 15 长沙朋悦科技有限公司 第 2 页 ××××网络防病毒解决方案 本方案详尽阐述了金山软件公司的毒霸防毒技术为××××营造整体防病毒体系，贯 彻了毒霸整体防毒的四点基本思想： 1。在××××的方案中，毒霸防毒技术体现了对多种系统平台、多种应用系统的全面支持，保证斩断病毒传播的各种渠道，实现病毒的全 面防范。 2。在××××的方案中，毒霸强大的杀毒引擎技术在各个 安全节点上高效、彻底地消除各种已知、未知病毒的威胁，使得病毒在安全节点上就得到 有效的控制，而不会通过各种渠道进入××××内部，对内部网络资源和系统资源造成消 耗和破坏。 3。在××××的方案中，毒霸强大的管理体现在实现跨多 网络的集中管理系统，它保证了整个防毒产品可以从管理系统中及时得到更新，同时向管 理人员提供web管理方式，使得管理员可以在任何时间、任何地点通过浏览器对整个防毒 系统进行管理，使整个系统形成一个有机的整体，保证各个安全节点在高效的指挥下对病 毒进行有效的防御。 4。服务的质量直接影响到防病毒系统建立起来之后，整个系统能否对病毒进行有效的防范。它不但要求安全厂商能及时地提供服务，还取 决于安全厂商的技术实力。这需要厂商拥有的全球化的防毒研发体系为基础，同时也要求 厂商具有深厚应用系统平台的研发实力，这样才能做到不管是系统使用中出现的问，还 是发现可疑的新病毒，都能进行快速的分析和方案提供。金山公司作为中国最优秀的软件 及服务公司，可以全面满足××××的服务要求。 1 长沙朋悦科技有限公司 第 3 页 ××××网络防病毒解决方案 产品是固定的，技术是灵活的。毒霸防病毒技术是金山公司自主产权、独立研发。金 山公司病毒防治中心根据用户的实际需求，通过修改或定制开发来满足用户的任何需要。 2 对于现今的网络来说，数据是“生命”、访问是“命脉”。这就对防毒系统的兼容性和 稳定性提出很高的要求，不但需要所选产品与现系统具有良好的一致性和兼容性，而且强 调系统自身的稳定性，使数据的流动畅通无阻。防毒系统对我们工作的影响应是微乎其微 的。 3 在当前办公网络化、数字化的发展趋势下，IT管理者不可能只把精力用于网络的安全 管理上，所以防毒系统方便、高效的部署能力和全天候、全地域的监控管理及维护能力让 IT经理人们更有效、更方便的管理好防病毒系统的安装、升级、配置和全网安全统计。 4 防毒系统对病毒的防范能力是需要厂商不断通过软件更新来日益完善的。软件的更新 包括杀毒引擎、病毒特征码和金山特有的对未知病毒的“BRAIN”引擎。同时金山软件更新的可靠性保障系统不需重新启动。 5 充分考虑到未来IT快速发展的特点，防病毒系统也应适应这个普遍的发展规律，自身 具有很好的可扩展能力。充分考虑用户的发展趋势，适应××××计算机系统发展的需要。 6 采用世界最先进的防毒技术，保证××××计算机网络系统具有最佳的病毒、黑客防 护能力。在××××网络中所有病毒传播渠道和黑客攻击点都在全天候、全方位的监控掌 握之下，防毒系统的全面配置，使网络免遭危害。 7 金山毒霸产品具备领先世界的查杀未知病毒和未知宏病毒的启发式杀毒技术，它采用 了先进的虚拟机技术，能根据程序的行为模式，发现并清除未知病毒和未知宏病毒，这样 就在不需要病毒特征码的情况下，有效的防止了新型病毒的破坏和扩散。同时此项技术具 有很高的查全率和准确率，绝对不会产生误报。金山毒霸常规杀毒引擎经由国家公安部和 国际计算机安全协会技术认证，保证对包括各种宏病毒、变体病毒和黑客程序等具有最佳 的病毒侦测率。 长沙朋悦科技有限公司 第 4 页 ××××网络防病毒解决方案 因此，对于整个网络而言，需要采取综合的防护措施，构筑全方位的安全保护系统， 才能得到真正有效的系统安全。 1、对××××内部互联网的访问进行全面监管，防范互联网上传播的病毒、黑客攻击 和恶意网站对客户端注册表的破坏和锁定； 2、对××××的邮件进行全面监控，发现病毒即时清除，并且给系统管理员邮件等形 式的及时报警，并详尽地描述病毒清除结果； 3、对××××网络内的应用服务器进行全面监护，保证应用服务的正常运转，主要防 范针对系统漏洞的病毒攻击； 4、对××××网络内的所有的客户机进行全面防护。在进行有效地防毒前提下，占有 最少量的系统资源，不影响用户的正常的使用； 5、所有防毒软件的升级、防毒策略的管理，通过系统中心集中实现，保证所有防毒软 件得到即时更新。防毒策略的管理体现出多层次、突出重点的特性，避免单一、没针对性。 防毒系统统一的病毒报告日志机制，便于系统管理人员即时掌握病毒发展情况，制定更加 有效的防毒策略。 2.1 在短短的二十几年中，病毒从无到有、从弱到强，进而发展到无所不入的境地，同 时它们攻击性越来越强，给人们的工作和生活带来巨大的破坏。近几十年计算机技术得到 长沙朋悦科技有限公司 第 5 页 ××××网络防病毒解决方案 长足的发展。伴随计算机技术的创新，病毒也不断的更新，随着Internet网络的普及，各种蠕虫病毒如美丽莎、爱虫、SirCAM、NIMDA、冲击波等大量爆发，产生了集病毒和黑客攻 击于一体，通过80端口进行传播的红色代码病毒、多种传播能力的Nimda病毒和针对系统漏洞的冲击波病毒、振荡波病毒等。 病毒的传播途径主要有以下几个方面： , 通过软盘或盗版光盘感染网络中的客户端，然后病毒通过网络感染整个内部网 络，甚至通过Internet传播。 , 通过电子邮件，客户端在收电子邮件时，把病毒带入内部网络。 , 用户上网，通过HTTP，FTP等把病毒和一些恶意的移动代码带入内部网络。 , 一些远程拨号用户和协作单位或合作伙伴在存取内部网络数据时把病毒带入内 部网络。 , 到目前为止，病毒主要感染和破坏的对象还是象DOS、Windows3x/95/98、Windows NT/2000、OS/2、Machintosh、NOVELL等操作系统，对于Unix操作系统，不构成破坏。 虽然 Unix 系统本身不会受病毒的影响，但是一些基于Unix系统的应用会起到传播病 毒的作用，如在 Unix 平台下的邮件服务器，它会把带病毒的邮件转发到内部网络的 客户端。 , 一旦遭受了病毒感染，造成的破坏通常都是致命的，主要表现在： , 丢失/泄漏重要数据（危害等级：高） , 阻塞网络通信（诸如梅莉莎等宏病毒和红色代码等蠕虫病毒在发作时有此作用， 危害等级：中等） , 打乱正常的工作（危害等级：中等） , 其它（危害等级：未知） 2.2 ××××网络虽然部署了防火墙进行了一定程度的访问控制和攻击防御，但是防火墙 并不能防病毒，不能阻止内部网络中的病毒进行传播和感染。 而且××××由于有两个校区，校区之间相隔比较远，虽然有光纤相连，但很难达到 整体和全面的防毒，假如在××××电视大学新校区机房部署金山毒霸控制台，分别在两 个校区部署防病毒客户端，这样就实现了一个整体行之有效的防病毒解决方案。 长沙朋悦科技有限公司 第 6 页 ××××网络防病毒解决方案 对于一个整体防病毒系统而言，针对病毒的传播渠道是最有效的防治策略。对于每一 个病毒可能的入口，部署相应的防病毒软件，实时检测其中是否有病毒，是构建一个完整 有效防病毒体系的关键。 针对病毒对××××网络的威胁，需要在网络内部部署网络防病毒系统，确保每一个 客户端都在防病毒系统的保护之下，注重病毒防治技术与网络技术的结合，采用网络版病 毒防治软件，密切配合网络，不断升级病毒库，构建起网络防病毒体系。 对于××××网络，两个校区存在管理难，病毒防护难等问题上专门对网络防病毒体 系做了如下几个方面部署。 , 分级架构，集中管理。能够进行跨地区多网域部署。管理员可通过管理中心对分 布于各地分支机构的所有防毒节点进行集中统一管理，另外系统中心还可通过可 选的本地控制台进行本地化管理，从而实现了统一集中管理与分级管理的有机结 合。 , 独立的本地升级服务器，可以分级灵活部署，以实现升级流量的负载均衡，有效 地优化网络性能。 , 具备灵活的升级方式，具有独立的升级模块，确保在连接不上升级服务器的情况 下可以到internet升级。 , 能够在人工不干预的情况下进行自动升级和扫描。 , 每天更新病毒定义码和病毒引擎。 , 具备集中的漏洞扫描和全网自动打补丁的功能。要能够针对系统漏洞、弱口令和 共享进行扫描。 , 具备灵活的部署方式，支持远程安装和脚本安装。 长沙朋悦科技有限公司 第 7 页 ××××网络防病毒解决方案 , 具备实时自动防护功能。能够在各种可能感染病毒的途径上防止病毒，其能够扫 描预防电子邮件附带的病毒和未知宏病毒。 , 具备先进的检测清除病毒的功能。当感染传播性很强的病毒时，能够快速从整个 网络上把这一病毒清除，不让病毒残留在某台机器上。 , 对已感染的病毒文件，能够通过先进的修复工具保证文件免受损害。对于感染无 法处理的未知病毒，不让其在网络上传播，同时，能够快速获得解决方案。 , 具备强制执行策略。能够强制客户端病毒防火墙和邮件防火墙始终处于打开状态， 能够强制客户端执行管理中心命令，能够强制客户端程序不被关闭和卸载，能够 强制客户端不能修改防毒和杀毒策略。 , 对整个网络性能的影响非常小。不影响系统的应用业务。 , 提供对邮件服务器的监控功能，能有效过滤和处理垃圾邮件。 , 防病毒厂商提供良好的售后服务和强大的技术支持，提供重大病毒的预警通报和 提供及时的解决方案。 4.1 金山毒霸网络防病毒系统由中心节点、二级节点和执行终端3个部分组成。 , 中心节点 中心节点由控制台和管理中心组成。 管理中心是管理枢纽，是B/S结构的后台。管理中心负责集中管理所有系统中心、 升级服务器以及下属的客户端、服务器端，所有管理节点的注册信息，并且进行授 权控制。 控制台是管理中心的可移动的操作平台（基于 Web 服务架构），管理员无需安装额外的控制软件，只要在任何一台装有ie5.0以上的计算机上，即可轻松访问控制台，从 而对管理中心进行远程管理，实现对系统中心及升级服务器的集中管理。如果说管理中 长沙朋悦科技有限公司 第 8 页 ××××网络防病毒解决方案 心是整个结构的后台，那控制台则是管理中心的前台操作平台，为管理员提供一个简洁、 易用的交互界面，方便管理员更加高效、有序地管理、控制。 , 二级节点 二级节点由系统中心和升级服务器组成。 系统中心是金山毒霸网络版的二级管理节点，提供了基于WEB 方式的管理控制台，对于系统中心的WEB控制台，可说明它的界面显示具有自定义性。系统中心对已注册的 客户端和服务器端进行分组管理，向客户端和服务器端发出指令、配置选项并提供集中 的日志操作。 升级服务器负责升级文件的更新与传递，还提供MS漏洞修补程序（Hotfix）下载代 理。 , 执行终端 执行终端包括客户端防毒节点和服务器端防毒节点。 客户端是面向网络中的客户机而设计的病毒防护执行端，它提供了实时监控、全面 查杀、病毒隔离、邮件防护及漏洞扫描等多种功能，同时兼具备份和应急盘创建的功能， 针对可能来自软盘、光盘、网络共享及邮件、网络下载等各种途径的病毒入侵，实现全 方位的病毒防护。 服务器端是面向网络中基于服务器操作系统（Windows Server）提供的病毒防护执行端。服务器端除具备客户端所有的特性(不含邮件防火墙)外，还针对服务器操作系统进行了特别优化处理，适合于服务器的大容量、高速度操作。同时，服务器端作为服务 随系统启动，在管理员不登录系统的情况下，仍可接受管理。 4.2 根据××××信息网络状况，钟对两个校区，我们采用金山公司的毒霸网络防病毒 系统构架一个整体的防病毒系统，在整个网络内对所有可能感染和传播病毒的渠道进行全 面的防病毒监控。为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用金山防 毒软件所拥有的“多种渠道部署”、“Web远程管理”、“多样智能升级”、“远程多路报警日 志”、“集中信息管理”、“分布多引擎查杀”等多种功能，为××××网络建立起一个全方 位、全天候的防病毒体系。 长沙朋悦科技有限公司 第 9 页 ××××网络防病毒解决方案 在整个网络中建立网络防病毒体系管理网络中计算机的防病毒工作。金山杀毒软件网 络版提供集中式的远程控制管理功能。网络管理员可根据报告随时掌握全网计算机的病毒 报警、病毒活动日志、升级进度情况等情况。××××网络管理员可根据需要对全网计算 机进行统一或个别计算机的远程设置及查杀毒操作，并通过设置客户端口令防止有人任意 更改客户端杀毒软件的设置，可有效地阻断病毒在网络中的传播，并通过在各计算机上设 置病毒隔离系统，可对重要染毒文件进行恢复，保证重要数据文件的保护。 金山毒霸网络防病毒系统运用独立的局域网内升级服务器提供多种升级方式，在线升 级、定时升级、智能升级、离线升级和客户端独立升级。 升级服务器承担局域网升级的负载，由管理中心指定系统中心的升级服务器指向， 一个系统中心只能指向一个升级服务器，一个升级服务器可以挂载多个系统中心，一旦 设定，这些系统中心下的所有客户端的升级路径均指向这个升级服务器。 在线升级指升级服务器连接到金山毒霸专用升级服务器，实现升级服务器的升级更 新，一旦升级服务器升级成功，将自动通知所挂载的系统中心的客户机到升级服务器升 级，同时，客户机也可以手动连接到升级服务器进行升级。 定时升级可以设置升级服务器升级的时间，一旦时间被触发，升级服务器将自动进 行升级更新。 智能升级是当内部网络用户通过代理服务器上网是，可设置代理服务器，顺利实现 升级服务器的升级更新。 用户也可以到毒霸网站上下载离线升级包，在升级服务器上运行后，升级服务器将 升级到最新的版本，并且会自动通知下面的客户端升级。 对于移动用户，当与局域网断开的时候无法连接到升级服务器进行升级，这时，将 自动到毒霸的专用升级服务器上进行升级，并可以作为一个独立的单机版的客户端使用。 长沙朋悦科技有限公司 第 10 页 ××××网络防病毒解决方案 随着病毒和漏洞的结合，CodeRed、Nimda、SQLSlammer、Blaster等蠕虫对全球的网络甚至经济都造成了严重的影响。之所以这些蠕虫造成这么大的危害，是因为利用了 操作系统或者应用程序的漏洞，而消除漏洞的根本办法就是安装补丁。每一次大规模蠕 虫的爆发，都在提醒人们要居安思危，打好补丁，做好防范工作。人们也逐渐认识到， 补丁管理越来越成为安全的一个重要环节。 很多人都可能会说打补丁是一件很容易的工作：只要从软件厂商的网站下载相应的 补丁文件，然后安装说明进行安装就可以了。但是如果是在一个大中型网络内部，终端 数目众多，软件应用复杂，打补丁就不是一件容易的事情了。 金山毒霸网络版独有的漏洞扫描和打补丁功能能够帮助管理员轻松完成漏洞扫描和补 丁管理。 4.5.1 金山毒霸漏洞扫描和补丁管理可以在管理控制台集中控制对全网的客户端进行统一 的扫描，并将漏洞信息返回到管理控制台。漏洞信息包括漏洞的名称、补丁下载的地址、 是否容易感染病毒、网络中哪些计算机有此漏洞。管理员根据漏洞的信息决定是否打补 丁，给哪些计算机打补丁。补丁修复的过程是自动的，即不需要管理员手动下载安装。 并且考虑到网络带宽和流量的影响，同样的补丁我们只下载一次，没有打补丁的客户端 会自动的到升级服务器进行补丁修复。 长沙朋悦科技有限公司 第 11 页 ××××网络防病毒解决方案 除了扫描和修复系统漏洞，金山毒霸网络版还提供共享和弱口令的扫描，这是因为局 域网共享和弱口令也是病毒传播的途径之一。 根据××××的网络状况及网络规模,建议采用如下配置的金山毒霸网络版: 长沙朋悦科技有限公司 第 12 页 ××××网络防病毒解决方案 二级管理节点,对已注册的客户端和服务器端进行分组管理，向客户端系统中心 1 和服务器端发出指令、配置选项并提供集中的日志操作。 服务器端是面向网络中基于服务器操作系统（Windows Server） 服务端 提供的病毒防护执行端。 客户端是面向网络中的客户机而设计的病毒防护执行端，它提供了实 时监控、全面查杀、病毒隔离、邮件防护及漏洞扫描等多种功能，同客户端 时兼具备份和应急盘创建的功能，针对可能来自软盘、光盘、网络共 享及邮件、网络下载等各种途径的病毒入侵，实现全方位的病毒防护。 长沙朋悦科技有限公司 第 13 页 ××××网络防病毒解决方案 1) 在捕获新的病毒后，专业的反病毒专家会在最短的时间内提供解决方案，通过遍布 全国的54台升级服务器为用户提供及时有效的反病毒解决方案。 2) 全国25个城市建立金山毒霸企业反病毒服务中心 3) 1500名金山毒霸安全实施专家提供专业服务 4) 金山公司对服务结果负责 5) 7*24小时电子邮件技术支持（support@kingsoft.net） 6) 每年两次的厂家信息安全培训 7) 每月的例行巡检 8) 本地化的售后服务及厂家技术支持相结合，可以通过本地服务商实现4小时到达现 场。 长沙朋悦科技有限公司 第 14 页 ××××网络防病毒解决方案 长沙朋悦科技有限公司是一家专业从事计算机软、硬件销售与高科技产品及专业化产 品销售为一体的技术实力雄厚的网络公司。 公司成立于二零零三年八月，现拥有几十名专业的计算机软、硬件销售人员，以及 专业化的技术工程师。做为瑞星在湖南省网络安全产品总代，瑞星全线产品的核心代理商， 目前公司不仅能满足各种行业客户不同的软、硬件需求，而且能针对不同客户不同的需求 做出不同的解决方案，同时并可独立从网络布线、硬件安装调试到软件的安装调试形成一 条龙全方位的服务。能给到客户的是最好的产品，最好的价格，最好的服务！公司经过长 时间的发展，一直本着以“专业创造效率 服务提升价值”的企业宗旨，因此，现在积累了 一定数量的、关系稳定的长期客户，并和政府机关、军队、国企、外企等单位也建立起了 良好的合作关系。 目前公司成功的单位如有：长沙市岳麓区政府、长沙芙蓉区教育局、湖南步步高 等都是由我司提供产品和安装调试等售后服务。我司并由此赢得了广大客户的一致好评。 公司目前代理的软、硬件产品多达几千种。 软件方面如：金山、Microsoft、Auto desk、Adobe、Lotus、CA、VERITAS、Symantec、KILL、瑞星、趋势、NETSCREEN等。 硬件方面如：金山防毒墙、防火墙、HP、IBM、瑞星硬件防火墙、防毒墙、华硕、CISCO、3COM、梭子鱼等。 长沙朋悦科技有限公司 第 15 页 ××××网络防病毒解决方案 创建于1988年,目前是国内最知名的软件企业之一，是中国领先的应用软件 产品和互联网服务供应商。 十六年来，金山一直不断地为客户带来创新性的技术和产品，树立了中国软件产业最 耀眼的品牌。今天，金山软件已经运行在全世界超过5000万台个人、政府、企业的电脑上。其产品线覆盖了桌面办公、信息安全、实用工具、游戏娱乐和行业应用等诸多领域，自主 研发了适用于个人用户和企业级用户的WPS Office、金山词霸、金山毒霸、剑侠情缘等系列知名产品。金山在应用软件领域的技术实力和市场营销能力方面一直保持着领先地位， 营业规模持续高速增长。 1998年8月，中国最大的IT企业联想集团入股金山，IT界最知名的软硬件厂商的联姻使金山软件的发展有了腾飞的基石。 2002年，金山通过了世界权威的CMM2级认证，建立了标准的软件开发流程和质量 体系，同年也通过ISO9001质量体系认证，建立起科学规范的供应链质量、生产、商务管 理体系。这标志着金山向规模化软件企业的转变。 2004年，为了整合公司资源，提高产品的市场竞争力，金山改变原有按产品划分的事 业部结构，重新进行资源整合。在公司整体平台上形成以OAG（办公软件及电子政务业务群）、SUG(信息安全和工具软件业务群)和DEG（数字娱乐业务群）三大业务为重心，研发 总部和营销总部为支持的战略平台。在业务群和子公司的体制下，金山软件每项业务都将 拥有更强的自主性和持续发展空间。 目前，金山软件的研发总部和营销总部分别设立在珠海和北京，营销网络已经遍布全 国乃至世界各地。公司与北美、日本、香港、台湾等数十家代理商和全国数千家代理分销 网点拥有良好合作关系。公司通过OEM方式与联想、方正、同方、TCL、IBM、DELL、 HP、NOKIA等国际、国内知名IT企业建立了紧密的合作伙伴关系。金山已经发展成为具 有国际影响力的大型专业化软件公司。 长沙朋悦科技有限公司 第 16 页 ××××网络防病毒解决方案 (部分)(排名不分先后) 863专家管理局 外交部 国土资源部 国家广电总局 湘潭市国土资源局 广东省政府 长沙市市政府 长沙市雨花区政府 长沙市岳麓区政府 长沙市芙蓉区政府 益阳市水利局 长沙市开福区政府 教育部考试中心 中国农业大学 中国人民公安大学 长沙市岳麓区教育局 邵阳医学高等专科学校 湖南工业大学 湖南铁道职院 常德职业学院 湖南省地质中学 长沙大学 长沙广播电视大学 湖南工程学院 步步高集团 娄底公交公司 长沙市建筑设计院 长城信息集团 湖南国际会展中心 湖南科技信息研究所 湖南海诺电梯 湖南省荣军医院 娄底涟钢集团 浏阳市妇幼保健院 浏阳市中医院 中国轻工业对外总公司 华北电网有限公司 东北电网有限公司 广西玉柴集团 北京电视台电视中心 南京市电视台 湖南卫视 河南电信 泸州电信 昆明电信 珠江电信 宜宾电信 湖北长途电信管理局 绵阳电信 中国移动培训中心 甘肃移动 四川联通 抚顺移动 沈阳联通 山东省邮政局 上海邮政研究设计院 北京市邮政局 总参大气所 第三军医大学 长沙市空管中心 国防科技大学 青海军区酒泉卫星发射中心 国防大学 长沙朋悦科技有限公司 第 17 页