瑞星殺毒軟件2012網(wǎng)絡(luò)版介紹

1、瑞星殺毒軟件2012網(wǎng)絡(luò)版產(chǎn)品介紹北京瑞星信息技術(shù)有限公司陳斌010-北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點瑞星2012網(wǎng)絡(luò)版產(chǎn)品線產(chǎn)品背景說明典型部署及成功案例北京瑞星信息技術(shù)有限公司近期互聯(lián)網(wǎng)安全概述病毒數(shù)量有所下降，單個病毒感染電腦次數(shù)下降。2010年，瑞星公司截獲病毒750萬個，比去年下降56%，受害網(wǎng)民7.03億人次； 網(wǎng)民的真實損失急劇上升；釣魚網(wǎng)站數(shù)量瘋狂上升，2010年，瑞星截獲釣魚網(wǎng)站175萬個（以URL計算），比去年同期增加1186%。 現(xiàn)代病毒的顯著特點北京瑞星信息技術(shù)有限公司傳播方式盡其所能，網(wǎng)頁與U盤成為重要途徑 加殼技術(shù)普遍應(yīng)用

2、 主動攻擊安全類軟件 破壞系統(tǒng)功能屬性 展開變種數(shù)量與速度競賽 電子郵件 網(wǎng)頁瀏覽 網(wǎng)上銀行和證券 網(wǎng)絡(luò)游戲 網(wǎng)絡(luò)下載 即時通訊混合式威脅已成主流，基于漏洞的攻擊防不勝防區(qū)域化特征明顯 并且攻擊目標明確自我防御能力增強 團隊化特征明顯主要針對基礎(chǔ)網(wǎng)絡(luò)應(yīng)用 利益驅(qū)動商業(yè)化運作北京瑞星信息技術(shù)有限公司 83.5%的正規(guī)網(wǎng)站曾被植入木馬每天近千萬臺電腦被掛馬網(wǎng)站攻擊企業(yè)網(wǎng)絡(luò)面臨安全風險木馬下載新病毒會占用大量帶寬，使得局域網(wǎng)運行不正常被木馬感染的電腦上所有資料都可能被黑客竊取一旦局域網(wǎng)中某臺機器被感染木馬下載器，則整個網(wǎng)絡(luò)所有機器全部感染木馬病毒北京瑞星信息技術(shù)有限公司系統(tǒng)漏洞黑客入侵掛馬網(wǎng)站濫用帶

3、寬木馬網(wǎng)站與木馬下載器一點入侵迅速泛濫企業(yè)網(wǎng)絡(luò)面臨安全風險北京瑞星信息技術(shù)有限公司企業(yè)網(wǎng)絡(luò)感染木馬的五種危害北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點瑞星2012網(wǎng)絡(luò)版產(chǎn)品線產(chǎn)品背景說明典型部署及成功案例2012網(wǎng)絡(luò)版產(chǎn)品線2012網(wǎng)絡(luò)版超級中心多中心單中心高級企業(yè)版高級企業(yè)專用版企業(yè)專用版企業(yè)版教育專用版中小企業(yè)版北京瑞星信息技術(shù)有限公司軍隊專用版行業(yè)專用版產(chǎn)品版本功能差異說明北京瑞星信息技術(shù)有限公司中小企業(yè)版行業(yè)專用版軍隊專用版教育專用版企業(yè)專用版企業(yè)版高級企業(yè)專用版高級企業(yè)版客戶端遠程安裝有可定制可定制可定制可定制有可定制有遠程查殺有可定制可定制可定制可

4、定制有可定制有遠程修復(fù)有有有有有有有有漏洞掃描有可定制可定制無可定制有可定制有遠程卸載功能有有有有有有有有廣播信息有可定制可定制可定制可定制有可定制有授權(quán)計數(shù)的限制有無無無無無無無防火墻功能無無無無無無可定制有郵件監(jiān)控有可定制可定制可定制可定制有可定制有瑞星助手有可定制可定制可定制可定制有可定制有產(chǎn)品標題有可定制可定制可定制可定制有可定制有北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點瑞星2012網(wǎng)絡(luò)版產(chǎn)品線產(chǎn)品背景說明典型部署及成功案例主要特點-分布式體系結(jié)構(gòu)系統(tǒng)中心 瑞星網(wǎng)絡(luò)防病毒系統(tǒng)信息管理和病毒 防護的自動控制核心 控制臺 針對網(wǎng)絡(luò)防病毒系統(tǒng)進行設(shè)置、使用

5、 和控制的操作管理平臺 服務(wù)器端 專為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)而設(shè)計的防 病毒子系統(tǒng) 客戶端 專為網(wǎng)絡(luò)工作站 （客戶機）而設(shè)計 的防病毒子系統(tǒng)系統(tǒng)中系統(tǒng)中心心 控制臺控制臺 服務(wù)器端服務(wù)器端 客戶端客戶端北京瑞星信息技術(shù)有限公司W(wǎng)indows系列系列Windows 2000 全系列版本W(wǎng)indows XP全系列版本W(wǎng)indows Server 2003全系列版本W(wǎng)indows Vista全系列版本W(wǎng)indows Server 2008Windows 7完美的操作系統(tǒng)支持完美的操作系統(tǒng)支持Unix/Linux系列系列IBM AIX for Risc6000Sun Solaris for Sparc /

6、 X86HP-UX for PriscFreeBSD for x86Linux for X86北京瑞星信息技術(shù)有限公司主要特點-操作系統(tǒng)的完美支持主要特點-世界級反病毒技術(shù)北京瑞星信息技術(shù)有限公司未知病毒查殺未知病毒查殺 專利號：ZL 01 1 17726.8 硬盤數(shù)據(jù)恢復(fù)硬盤數(shù)據(jù)恢復(fù) 專利號：ZL 01 1 17730.6 訪問文件系統(tǒng)的方法訪問文件系統(tǒng)的方法 專利號：ZL 01 1 42154.1 完全控制文件的方法完全控制文件的方法 專利號：ZL 01 1 42157.6 軟件升級的方法軟件升級的方法 專利號：ZL 01 1 42155.X 內(nèi)存監(jiān)控和帶毒運行方法內(nèi)存監(jiān)控和帶毒運行方法

7、專利號：ZL 01 1 42156.8 病毒識別方法及裝置病毒識別方法及裝置 專利號：ZL 2006 101059760 用于檢測可疑文件啟動的方法和裝置用于檢測可疑文件啟動的方法和裝置專利號： ZL 2006 101059756世界級反病毒技術(shù)世界級反病毒技術(shù)主要特點-支持大型網(wǎng)絡(luò)統(tǒng)一管理瑞星殺毒軟件網(wǎng)絡(luò)版多級系統(tǒng)中心是為了滿足大型企業(yè)跨區(qū)域網(wǎng)絡(luò)的病毒防護而開發(fā)的；每一級中心既作為一個獨立網(wǎng)絡(luò)防病毒中心運行，又同上下級中心共同構(gòu)成一個完整的防病毒系統(tǒng)；統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng)一制定防病毒策略、發(fā)送查殺病毒命令、下達版本升級提示，及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況；分布管理表

8、現(xiàn)為下級中心既可以在收到上級中心的命令后做出響應(yīng)，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息，并且能夠直接管理本級和下級的客戶端；支持客戶端多網(wǎng)段部署，網(wǎng)段代理自動發(fā)現(xiàn)系統(tǒng)中心通訊地址變化，有效降低網(wǎng)絡(luò)維護工作量；改進的第二代客戶端身份標識，有效解決ghost、虛擬機、虛擬網(wǎng)卡等復(fù)雜環(huán)境中客戶端重復(fù)注冊的問題；提供客戶端升級智能判定，智能選擇自系統(tǒng)中心升級或直接從網(wǎng)站升級，最大化的減輕企業(yè)系統(tǒng)中心的升級壓力，與瑞星網(wǎng)站的信息交互為今后的“云查殺”和“云管理”提供便利。北京瑞星信息技術(shù)有限公司主要特點-高性能反病毒虛擬機技術(shù)北京瑞星信息技術(shù)有限公司采用新一代的反病毒虛擬機技術(shù)，加入了全新

9、的高速虛擬執(zhí)行單元，采用結(jié)合了分時技術(shù)和硬件MMU輔助的本地執(zhí)行方式來實現(xiàn)指令集虛擬化；提供了更加完善的虛擬環(huán)境模擬，包括完善的對象系統(tǒng)和調(diào)度系統(tǒng)等，更加真實地還原惡意代碼的執(zhí)行環(huán)境、更有效地還原惡意程序的執(zhí)行過程；Virtual EnvironmentGuestApplication 1GuestApplication 2RisingMini Windows OSRisingAnti-Virus VM主要特點-木馬、病毒檢測技術(shù)北京瑞星信息技術(shù)有限公司新設(shè)計開發(fā)的反病毒技術(shù)：使用惡意程序結(jié)構(gòu)特征進行檢測；動態(tài)資源分配技術(shù)，更少的系統(tǒng)資源占用、更快的處理速度；更有效的木馬防御技術(shù)； 不僅僅是對

10、單個程序行為的分析，而是對與程序相關(guān)聯(lián)的程序集以及程序中的數(shù)據(jù)內(nèi)容進行分析，從而大大提高了惡意行為分析的準確性。 惡意程序行為分析允許用戶對分析敏感度進行設(shè)置，以滿足不同用戶對安全界別的要求。完善的企業(yè)白名單定制系統(tǒng)，有效避免用戶企業(yè)內(nèi)部文件、網(wǎng)址誤報現(xiàn)象。主要特點-智能主動防御架構(gòu)用戶進程文件訪問規(guī)則注冊表訪問規(guī)則進程啟動控制系統(tǒng)動作規(guī)則郵件監(jiān)控文件監(jiān)控進程活動行為判定其他進程引擎HIPSHIPS層層傳統(tǒng)監(jiān)控層傳統(tǒng)監(jiān)控層行為分析層行為分析層北京瑞星信息技術(shù)有限公司北京瑞星信息技術(shù)有限公司主要特點-主動防御技術(shù) 辦公軟件防護 木馬防御 移動存儲安全防護技術(shù) 瀏覽器防護 自我保護北京瑞星信息技術(shù)

11、有限公司主要特點-共享上億“云安全”成果20北京瑞星信息技術(shù)有限公司主要特點-網(wǎng)絡(luò)監(jiān)控（防火墻）應(yīng)用程序網(wǎng)絡(luò)訪問監(jiān)控IP 包過濾網(wǎng)絡(luò)攻擊攔截惡意網(wǎng)址攔截出站攻擊防御 北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點瑞星2012網(wǎng)絡(luò)版產(chǎn)品線產(chǎn)品背景說明典型部署及成功案例北京瑞星信息技術(shù)有限公司集中安全管理之全網(wǎng)安全管理網(wǎng)絡(luò)內(nèi)總體安全概要分析網(wǎng)絡(luò)內(nèi)總體安全概要分析 網(wǎng)絡(luò)內(nèi)存在哪些病毒 哪些客戶端存在病毒 客戶端的升級情況和比例 防病毒系統(tǒng)的運行情況防毒策略的集中定制與分發(fā)防毒策略的集中定制與分發(fā) 設(shè)置客戶端的實時監(jiān)控的選項 設(shè)置客戶端定時掃描病毒 設(shè)置保護密碼防止客戶端

12、修改針對分析給出指導(dǎo)性的操作建議讓網(wǎng)絡(luò)針對分析給出指導(dǎo)性的操作建議讓網(wǎng)絡(luò)管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安全情況并及時調(diào)整防毒策略全情況并及時調(diào)整防毒策略北京瑞星信息技術(shù)有限公司集中安全管理之遠程查殺控制全網(wǎng)查殺病毒全網(wǎng)查殺病毒遠程控制管理遠程控制管理 遠程查殺病毒 遠程開啟/關(guān)閉實時監(jiān)控 遠程開啟/關(guān)閉主動防御 遠程開啟/關(guān)閉自我保護 遠程掃描漏洞和通知安裝補丁 通知客戶端立即升級 向客戶端發(fā)送消息 遠程安裝/卸載客戶端 遠程安裝控制臺實時監(jiān)控客戶端防毒狀況實時監(jiān)控客戶端防毒狀況 查殺毒狀態(tài) 實時監(jiān)控的狀態(tài) 主動防御的狀態(tài) 版本信息 感染了哪些病毒北京瑞星信

13、息技術(shù)有限公司集中安全管理之增強型漏洞檢測與補丁分發(fā)供檢測運行Windows平臺的安全漏洞，并檢測用戶的設(shè)置(包括共享目錄提，用戶信息等)是否安全。管理員即可及時獲取系統(tǒng)的安全漏洞信息，掃描局域網(wǎng)中是否存在這些安全漏洞，如果存在安全漏洞，及時下載漏洞補丁并通知客戶端安裝漏洞補丁程序或采取相應(yīng)的防范措施，即可安全高效地預(yù)防安全漏洞給企業(yè)信息安全造成的影響。北京瑞星信息技術(shù)有限公司集中安全管理之客戶端防火墻管理監(jiān)控客戶端防火墻狀態(tài)讀取和設(shè)置客戶端防火墻的配置客戶端防火墻的攻擊事件能實時/定時報告到系統(tǒng)中心日志查詢統(tǒng)計工具可對全網(wǎng)的防火墻攻擊事件進行查詢和統(tǒng)計。 注：只在高級企業(yè)版注：只在高級企業(yè)版

14、和高級企業(yè)專用版中和高級企業(yè)專用版中帶防火墻功能帶防火墻功能北京瑞星信息技術(shù)有限公司集中安全管理之遠程安全診斷與修復(fù)當前運行進程/模塊列表普通自啟動項(注冊表Run)AppInit_DLLs系統(tǒng)文件關(guān)聯(lián)(.exe .com .cmd .bat .txt .log .scr .reg .doc .htm .html .pif)其它啟動項(Win.ini,System.ini等)Winlogon 啟動項IE資源插件IE 工具條Winsock SPI系統(tǒng)服務(wù)文件驅(qū)動系統(tǒng)驅(qū)動項已安裝軟件列表北京瑞星信息技術(shù)有限公司集中安全管理之豐富的日志查詢與統(tǒng)計 強大的病毒日志查詢與統(tǒng)計病毒發(fā)作次數(shù)最多排行榜病毒爆

15、發(fā)最多主機排行榜某客戶端的病毒發(fā)作趨勢某病毒特定時間的發(fā)作趨勢組/中心的病毒發(fā)作趨勢比較多種病毒與事件報警方式發(fā)送到瑞星管理控制臺發(fā)送郵件(SMTP)發(fā)送SNMP陷阱(SNMP Trap)顯示消息框(Message)保存NT事件日志(NT Log)發(fā)送syslog服務(wù)器北京瑞星信息技術(shù)有限公司集中安全管理之計劃任務(wù)管理 定期向系統(tǒng)管理員發(fā)送所關(guān)注的病毒或事件等統(tǒng)計報表 系統(tǒng)管理員通過添加新任務(wù)設(shè)置發(fā)送報表中的詳細內(nèi)容。 北京瑞星信息技術(shù)有限公司集中安全管理之靈活的分組、分級管理靈活自動分組 網(wǎng)絡(luò)鄰居工作組導(dǎo)入 AD域分組信息導(dǎo)入 按IP地址范圍 客戶端操作系統(tǒng)類型 客戶端名稱獨創(chuàng)分級管理 超級

16、管理員 操作管理員 審計管理員。北京瑞星信息技術(shù)有限公司集中安全管理之獨特的升級管理一級系統(tǒng)中心一級系統(tǒng)中心二級系統(tǒng)中心二級系統(tǒng)中心二級系統(tǒng)中心二級系統(tǒng)中心防病毒服務(wù)器端防病毒服務(wù)器端/客戶端客戶端防病毒服務(wù)器端防病毒服務(wù)器端/客戶端客戶端瑞星升級服務(wù)器瑞星升級服務(wù)器 系統(tǒng)中心系統(tǒng)中心立即升級功能多種升級途徑多種升級方式定時升級支持多種網(wǎng)絡(luò)連接方式斷點續(xù)傳 客戶端客戶端立即升級功能定時升級隨時升級自定義升級代理防病毒服務(wù)器端防病毒服務(wù)器端/客戶端客戶端北京瑞星信息技術(shù)有限公司集中安全管理之可訂制升級代理 在一個組里可以設(shè)置某個客戶端為升級代理，讓其它客戶端均從這個代理升級。這樣可以在某些網(wǎng)絡(luò)條

17、件比較惡劣的環(huán)境中使升級順利進行。 系統(tǒng)中心系統(tǒng)中心防病毒服務(wù)器端防病毒服務(wù)器端/客戶端客戶端升級代理升級代理1瑞星升級服務(wù)器瑞星升級服務(wù)器升級代理升級代理2北京瑞星信息技術(shù)有限公司集中安全管理之掃描網(wǎng)絡(luò)安裝殺毒軟件狀況通過此工具可快速掃描指定網(wǎng)段/網(wǎng)絡(luò)鄰居的客戶端是否安裝了瑞星殺毒軟件，或其他廠商的殺毒軟件（需提供客戶端的用戶名和口令），幫助管理員快速定位需要安裝殺毒軟件的機器，并可以評估本網(wǎng)的安全狀態(tài)。掌握全網(wǎng)安全信息評估全網(wǎng)安全狀態(tài)填補全網(wǎng)安全死角北京瑞星信息技術(shù)有限公司安全防護功能之病毒隔離病毒隔離系統(tǒng)將安全隔離并保存染毒文件的備份，用戶可以從中對染毒文件進行恢復(fù)。此功能可防止用戶誤操作或異常情況下造成的文件損失，為用戶提供一個統(tǒng)一的病毒文件恢復(fù)機制。北京瑞星信息技術(shù)有限公司安裝功能之多樣化安裝方式 智能安裝 光盤安裝 遠程安裝 WEB安裝 腳本登錄安裝 北京瑞星信息技術(shù)有限公司安裝功能之自定義客戶端安裝包 普通安裝方式 自動安裝方式 靜默安裝方式北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特