精品資料（2021-2022年收藏的）瑞星網(wǎng)絡(luò)防病毒系統(tǒng)實施方案

1、 瑞星網(wǎng)絡(luò)防病毒系統(tǒng)實施方案瑞星網(wǎng)絡(luò)防病毒系統(tǒng)實施方案（單中心）目 錄第一章：項目實施的整體規(guī)劃11.1、項目實施的目的11.2項目實施原則11.3、項目實施的整體安排11.3.1、實施人員組成21.3.2、協(xié)作要求3第二章：項目具體實施方案42.1、網(wǎng)絡(luò)防病毒系統(tǒng)結(jié)構(gòu)42.2、產(chǎn)品部署建議52.3、實施步驟52.4、實施準備工作和任務(wù)62.5、防病毒系統(tǒng)的安裝62.5.1、選擇適合的安裝方式62.5.2、防病毒系統(tǒng)中心的安裝102.5.3、管理控制臺的部署212.5.4、客戶機的部署222.5.5 服務(wù)器端的部署292.6、工程實施步驟31第三章：常用安全策略設(shè)置333.1實時監(jiān)控設(shè)置333

2、.2嵌入式殺毒333.3手動掃描343.4漏洞掃描設(shè)置353.5定時報毒設(shè)置35第四章安裝工程實施注意事項364.1 安裝注意事項364.2 設(shè)置注意事項374.3 特殊病毒注意事項37第五章、項目實施進度安排37第六章、項目實施過程中須提交的文檔39 瑞星網(wǎng)絡(luò)防病毒系統(tǒng)實施方案第一章：項目實施的整體規(guī)劃針對網(wǎng)絡(luò)的具體病毒防護需求和網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀，我們制定了詳細的解決方案。從整個項目的實施過程中，可根據(jù)用戶的具體需求調(diào)整實施方案，并改進瑞星防病毒軟件來適應(yīng)具體狀況及使用需求。1.1、項目實施的目的通過瑞星網(wǎng)絡(luò)防病毒系統(tǒng)的實施，能夠?qū)崿F(xiàn)統(tǒng)一的防病毒策略。對全網(wǎng)制定完善的防病毒策略，根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)、

3、網(wǎng)絡(luò)應(yīng)用的具體情況，實施統(tǒng)一的防病毒策略，使分布在每臺計算機上的防病毒系統(tǒng)實施相同的防病毒策略，全網(wǎng)達到統(tǒng)一的病毒防護強度。1.2項目實施原則1、整個網(wǎng)絡(luò)防病毒系統(tǒng)的實施過程應(yīng)保持流暢和平穩(wěn)，做到盡量不影響既有網(wǎng)絡(luò)系統(tǒng)的正常工作。不影響各部門的業(yè)務(wù)正常運行，最快、最好地完成整個項目的安裝調(diào)試。2、在安裝有其他應(yīng)用系統(tǒng)的計算機上安裝防病毒系統(tǒng)，保證其不相互沖突，不影響其它應(yīng)用系統(tǒng)應(yīng)用的功能。3、在安裝過程中應(yīng)盡量減少關(guān)閉和重啟系統(tǒng)。4、盡量不影響原網(wǎng)絡(luò)拓撲結(jié)構(gòu)，便于系統(tǒng)及系統(tǒng)功能的擴展。5、與客戶積極配合和溝通，保質(zhì)保量按期完成項目實施工作。1.3、項目實施的整體安排根據(jù)的整個規(guī)模情況,在網(wǎng)絡(luò)防

4、病毒布置時，我們在整個安裝實施過程中劃分三個主要的階段：項目實施準備期、項目安裝調(diào)試培訓(xùn)期和測試驗收期。在項目實施期，根據(jù)網(wǎng)絡(luò)安全防病毒網(wǎng)絡(luò)的整個規(guī)劃情況,瑞星網(wǎng)絡(luò)版防病毒系統(tǒng)的實施，將采取分步實施的辦法。將整個項目實施期分為三個階段。第一階段：防病毒系統(tǒng)中心搭建期；第二階段：客戶端安裝期；第三階段：服務(wù)器端安裝期。1.3.1、實施人員組成為了保障項目的順利實施，建議雙方共同成立工程實施聯(lián)合小組，確定具體實施和協(xié)調(diào)人員，提供及時全面的技術(shù)支持及全面管理統(tǒng)一指揮、協(xié)調(diào)工作，保證在不影響各部門業(yè)務(wù)的情況下，在預(yù)定時間內(nèi)完成病毒防范系統(tǒng)的安裝與調(diào)試。具體的人員：u 項目成員人數(shù)：公司1-2人：負責具

5、體的軟件安裝、問題處理和驗收。1-2人：負責安裝時的具體協(xié)調(diào)工作，要求參加的人員是網(wǎng)絡(luò)的管理人員和技術(shù)員。u 項目成員結(jié)構(gòu)：項目經(jīng)理：負債統(tǒng)一安排、調(diào)配和協(xié)助方案實施和驗收；技術(shù)人員：負責杭州市網(wǎng)絡(luò)防病毒項目的實施、維護和驗收；瑞星工程師：協(xié)助技術(shù)人員解決在實施過程中遇到的一些產(chǎn)品問題；網(wǎng)絡(luò)管理人員：在方案實施中協(xié)助瑞星技術(shù)人員，協(xié)調(diào)在項目實施中需要處理的網(wǎng)絡(luò)或其它問題。u 結(jié)構(gòu)圖如下：項目經(jīng)理（組長）廣州公司項目負責人員協(xié)調(diào)人員公司實施人員瑞星公司工程師網(wǎng)絡(luò)管理員及相關(guān)人員 圖1：項目實施成員結(jié)構(gòu)圖1.3.2、協(xié)作要求為了保障項目的順利實施，網(wǎng)絡(luò)信息負責人應(yīng)在整個安裝和調(diào)試過程中負責整個實施

6、的組織和協(xié)調(diào)，具體包括：l 安裝地點的選擇l 安裝時間要求l 培訓(xùn)人員召集l 培訓(xùn)環(huán)境l 安裝準備l 告知相關(guān)人員的配合事項第二章：項目具體實施方案2.1、網(wǎng)絡(luò)防病毒系統(tǒng)結(jié)構(gòu)根據(jù)網(wǎng)絡(luò)情況，我們采用了瑞星殺毒軟件網(wǎng)絡(luò)版單中心解決方案。如圖2所示，連接在中心交換機上的一級系統(tǒng)中心可以管理所有的服務(wù)器端和客戶端，能夠輕松實現(xiàn)全網(wǎng)防病毒系統(tǒng)的統(tǒng)一管理，使得整個殺毒系統(tǒng)管理和運行都比較平穩(wěn)。 因為網(wǎng)絡(luò)對計算機網(wǎng)絡(luò)安全要求相當嚴格，所以針對它的特殊需求，我們制定了如下的整體病毒防護方案：圖2：瑞星病毒防護系統(tǒng)拓撲圖網(wǎng)絡(luò)防病毒系統(tǒng)結(jié)構(gòu)說明 系統(tǒng)中心統(tǒng)一管理。瑞星殺毒軟件網(wǎng)絡(luò)版自帶可移動遠程管理控制臺，通過系

7、統(tǒng)中心可以管理所有已經(jīng)安裝了客戶端和服務(wù)器端的局域網(wǎng)內(nèi)的機器，包括在Windows 9X、Windows 2000 Professional、Windows 2000 Server、Windows 2003 Server、 Windows NT Server/Workstation、Unix、Linux等操作系統(tǒng)上的瑞星網(wǎng)絡(luò)防病毒客戶端。也就是說，通過系統(tǒng)中心可以控制網(wǎng)絡(luò)內(nèi)所有的機器統(tǒng)一殺毒，在同一時間殺除所有病毒，從而解決了網(wǎng)絡(luò)環(huán)境下機器的重復(fù)感染問題。根據(jù)網(wǎng)絡(luò)環(huán)境，我們采用瑞星殺毒軟件網(wǎng)絡(luò)版單系統(tǒng)中心的構(gòu)架，統(tǒng)一管理，建立網(wǎng)絡(luò)防病毒體系。系統(tǒng)中心，作為整個網(wǎng)絡(luò)防病毒系統(tǒng)管理中心；所有的客戶

8、端都由系統(tǒng)中心統(tǒng)一管理。 全網(wǎng)實施統(tǒng)一的防病毒策略。對全網(wǎng)制定完善的防病毒策略，根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用的具體情況，實施統(tǒng)一的防病毒策略，使分布在每臺計算機上的防病毒系統(tǒng)實施相同的防病毒策略，全網(wǎng)達到統(tǒng)一的病毒防護強度。2.2、產(chǎn)品部署建議本著不影響網(wǎng)絡(luò)系統(tǒng)的正常工作，日常業(yè)務(wù)保持流暢和平穩(wěn)的原則，鑒于的網(wǎng)絡(luò)帶寬是2M，在安裝好系統(tǒng)中心之后，各分支機構(gòu)要連接到系統(tǒng)中心進行下載安裝和遠程升級。為了確保日常業(yè)務(wù)能夠良好的在網(wǎng)絡(luò)中進行處理，我們建議81個分支機構(gòu)分區(qū)域安裝，避免同時安裝給業(yè)務(wù)網(wǎng)造成不必要的壓力，建議16個分支機構(gòu)一組，每組1天時間安裝（具體時間與談?wù)摚唧w安裝的時候需要通知各部門進行

9、配合。2.3、實施步驟1了解具體網(wǎng)絡(luò)結(jié)構(gòu)，確定系統(tǒng)中心，管理控制臺的具體部署位置，機器名稱，IP地址的分配。2安裝系統(tǒng)中心并進行網(wǎng)絡(luò)連接測試，確保下面的客戶端能夠連接到系統(tǒng)中心。3架設(shè)IIS服務(wù)器，為用戶提供瑞星網(wǎng)絡(luò)版殺毒軟件WEB安裝。4安裝客戶端之后，進行更新測試。5召集的安全管理人員、技術(shù)人員及各分支機構(gòu)的維護人員，進行計算機病毒知識和瑞星技術(shù)、產(chǎn)品特點及使用維護、常見問題分析方面的培訓(xùn)。6在系統(tǒng)中心上對全網(wǎng)部署的瑞星網(wǎng)絡(luò)版殺毒軟件進行管理。7提交部署文檔并進行項目驗收。2.4、實施準備工作和任務(wù)1、配合用戶方建立防病毒系統(tǒng)實施或維護小組。2、對整個系統(tǒng)內(nèi)的服務(wù)器設(shè)備情況進行清查和統(tǒng)計。

10、3、對的安全管理人員、技術(shù)人員及分支機構(gòu)的維護人員進行1天的產(chǎn)品架構(gòu)和安裝過程培訓(xùn)。4、根據(jù)用戶方的具體工作情況，在進行實施前2天，細化及確定具體的實施工作進度表。2.5、防病毒系統(tǒng)的安裝 2.5.1、選擇適合的安裝方式 瑞星殺毒軟件提供光盤安裝、遠程安裝、Web安裝、共享安裝和腳本登陸安裝等多種靈活方便的安裝方式，可以根據(jù)具體情況靈活選用合適的安裝方式。1）光盤直接安裝：運行光盤上的瑞星殺毒軟件網(wǎng)絡(luò)版安裝程序，按照提示一步一步即可完成客戶端的安裝過程。2）遠程安裝：從管理員控制臺向所有Windows網(wǎng)絡(luò)鄰居中的Windows NT/2000服務(wù)器/工作站遠程安裝瑞星殺毒軟件網(wǎng)絡(luò)版的服務(wù)器端或

11、客戶端。3） 腳本登錄安裝：在域控制器（PDC）上運行瑞星登錄腳本安裝程序，安裝程序自動列出所有的用戶供管理員選擇，管理員可以根據(jù)需要選定部分或所有的用戶，當客戶端使用這些被選擇的用戶登錄到與控制器（PDC）上時，瑞星登錄腳本就會自動為客戶端安裝瑞星殺毒軟件網(wǎng)絡(luò)版。4） 共享安裝：只需要在網(wǎng)絡(luò)中的任意一臺機器上建立一個共享目錄（如：在系統(tǒng)中心的機器），并將瑞星殺毒軟件網(wǎng)絡(luò)版安裝程序復(fù)制到該共享目錄下，客戶端只需在網(wǎng)絡(luò)鄰居中找到該共享目錄所在的機器，直接運行瑞星殺毒軟件網(wǎng)絡(luò)版安裝程序，按照提示一步一步即可完成客戶端的安裝過程。5） Web方式安裝：瑞星殺毒軟件網(wǎng)絡(luò)版能夠?qū)崿F(xiàn)Web方式安裝，為用戶

12、的安裝提供了便捷。第一步：指定網(wǎng)絡(luò)內(nèi)的一臺計算機提供Web安裝功能，首先確定這臺計算機已經(jīng)安裝了Internet信息服務(wù)（IIS）組件；第二步：單擊光盤自動運行程序界面上的【網(wǎng)絡(luò)版Web安裝】，彈出【瑞星網(wǎng)絡(luò)安裝程序】對話框，指定【目標文件夾】（默認路徑是系統(tǒng)盤下的Inetpubwwwrootravweb），輸入瑞星殺毒軟件網(wǎng)絡(luò)版安裝包路徑，界面中將自動顯示瑞星Web安裝URL地址。單擊【安裝】按鈕開始安裝，完成后單擊【確定】結(jié)束安裝；第三步：在網(wǎng)絡(luò)內(nèi)的任一客戶端上打開瀏覽器，在地址欄中輸入提供Web安裝URL地址，顯示【瑞星殺毒軟件網(wǎng)絡(luò)版安裝程序下載】頁面，單擊【立即下載】按鈕，將安裝包下載

13、至本地進行安裝。6)自定義安裝包方式安裝:在一個網(wǎng)絡(luò)內(nèi)部署瑞星殺毒軟件網(wǎng)絡(luò)版時，用戶只需在一個客戶端上錄制安裝過程，其它的客戶端就可以按照此安裝過程自動進行安裝。此功能通過瑞星安裝包定制工具實現(xiàn)。使用瑞星安裝包定制工具您可以錄制安裝腳本，然后把腳本文件加入到安裝包中生成腳本安裝包，今后使用這個腳本安裝包進行安裝時，將會使用腳本中的參數(shù)作為默認參數(shù)進行安裝。安裝包定制方法：第一步：將瑞星殺毒軟件網(wǎng)絡(luò)版光盤放入光驅(qū)內(nèi)，雙擊運行光盤中的CPackager.exe，彈出瑞星安裝包定制工具界面；第二步：在【請輸入瑞星殺毒網(wǎng)絡(luò)版安裝包路徑】框中輸入安裝包路徑（可以通過單擊【瀏覽】按鈕選擇安裝包路徑）；第三

14、步：在【請輸入安裝腳本文件】框中輸入保存錄制信息的腳本文件的完整路徑和文件名（可以通過單擊【瀏覽】按鈕選擇腳本文件保存路徑，并輸入文件名）；第四步：單擊【錄制安裝腳本】按鈕開始錄制客戶端安裝過程，在安裝過程中要仔細對【定制安裝】、【網(wǎng)絡(luò)參數(shù)設(shè)置】、【選擇目標文件夾】、【選擇開始菜單文件夾】等項進行設(shè)置，這些設(shè)置信息將被錄制在腳本文件中。安裝完成后，瑞星安裝包定制工具將彈出【錄制完成】的提示，單擊【確定】；第五步：在【添加文件后生成的新的安裝包文件】框中輸入新的安裝包的完整路徑和文件名（可以通過單擊【瀏覽】按鈕選擇安裝包保存路徑，并輸入文件名），單擊【把文件加入安裝包】按鈕，瑞星安裝包定制工具將

15、自動進行生成新的安裝包，完成后瑞星安裝包定制工具將會彈出【加入文件成功】的提示，單擊【確定】完成安裝包的定制過程。以后您就可以使用新定制的安裝包為其它客戶端安裝瑞星殺毒軟件網(wǎng)絡(luò)版。注意：1. 如果腳本文件名為“auto*.ins”形式，就認為是自動安裝腳本，使用帶有這種安裝腳本的安裝包進行安裝時，將使用腳本中的參數(shù)作為默認參數(shù)，進行自動安裝。2. 定制安裝包只能安裝瑞星殺毒軟件網(wǎng)絡(luò)版客戶端。3. 安裝腳本錄制只能在沒有安裝瑞星殺毒軟件網(wǎng)絡(luò)版的計算機上進行。4. 通過瑞星安裝包定制工具制作的安裝腳本文件，可配合客戶端遠程安裝工具使用。注：為了用戶使用方便安裝，我們建議用戶使用WEB方式進行安裝，

16、WEB方式安裝的最大好處在于用戶點擊“立刻下載”按鈕之后無需做其他任何操作即可自動安裝完成。2.5.2、防病毒系統(tǒng)中心的安裝 瑞星殺毒軟件網(wǎng)絡(luò)版采用三層設(shè)計體系結(jié)構(gòu)：病毒監(jiān)控管理中心、管理控制臺、殺毒客戶端（服務(wù)器和客戶機）。即在瑞星殺毒軟件網(wǎng)絡(luò)版中同時提供了病毒監(jiān)控管理中心（系統(tǒng)中心）、管理控制臺、殺毒客戶端（服務(wù)器和客戶機）的安裝程序，其中，系統(tǒng)中心是瑞星網(wǎng)絡(luò)版殺毒軟件的管理和信息接收的位置，所有的服務(wù)器和客戶端都從系統(tǒng)中心接收指令，并向系統(tǒng)中心轉(zhuǎn)發(fā)病毒事件和相關(guān)的用戶信息?？刂乒芾碇行氖枪芾韱T能從本地位置控制和監(jiān)控網(wǎng)絡(luò)內(nèi)任何一個分支機構(gòu)的防毒策略、病毒事件和病毒監(jiān)控。因此，在網(wǎng)絡(luò)病毒防范

17、體系建立上，必須首先建立病毒監(jiān)控管理中心（系統(tǒng)中心），之后才可以布置其它的服務(wù)器和客戶端殺毒軟件。 系統(tǒng)中心的安裝條件（建議）& 對服務(wù)器系統(tǒng)資源的要求： u 500MHz Intel Pentium III或以上處理器u 256M或以上內(nèi)存（按目前情況，建議2G以上內(nèi)存）u 顯卡：標準VGA，256色顯示模式以上u 100M以上硬盤可用空間& 對操作系統(tǒng)的支持：u Windows NT Server 4.0 u Windows 2000 Server/ 2000Advanced Serve u Windows 2003 Server & 對通信協(xié)議的要求：u TCP/IP 布置建議在網(wǎng)絡(luò)信息

18、中心選擇1臺滿足上訴條件的服務(wù)器，在瑞星殺毒軟件網(wǎng)絡(luò)版的安裝過程中選擇“系統(tǒng)中心”即可在這臺服務(wù)器上為整個網(wǎng)絡(luò)布置病毒監(jiān)控管理中心。在確定上述網(wǎng)絡(luò)病毒監(jiān)控管理體系后，可以在網(wǎng)絡(luò)結(jié)中心內(nèi)建立病毒監(jiān)控中心。安裝步驟如下：第一步：進入操作系統(tǒng)；第二步：將瑞星殺毒軟件網(wǎng)絡(luò)版光盤放入光驅(qū)內(nèi)，啟動瑞星殺毒軟件網(wǎng)絡(luò)版安裝主界面后，選擇【安裝系統(tǒng)中心組件】按鈕開始安裝；第三步：進入安裝程序歡迎界面，單擊【下一步】按鈕繼續(xù)；第四步：隨即彈出【最終用戶許可協(xié)議】窗口，請仔細閱讀軟件許可協(xié)議，并選擇【我接受】選項，單擊【下一步】繼續(xù)安裝。如不接受該協(xié)議，將會退出安裝程序；第五步：如果計算機配置了多網(wǎng)卡或多個IP地址

19、將會出現(xiàn)【選擇IP地址】界面，單擊下拉箭頭選擇通訊時本機使用的IP地址；第六步：選擇需要安裝的組件項目，單擊【下一步】繼續(xù)安裝； “安全插件”中提供了華為3COM安全插件，此插件提供了與華為3COM EAD AV聯(lián)動功能。注：此功能依賴華為3COM設(shè)備和軟件的支持。第七步：進入數(shù)據(jù)庫的安裝界面，選擇數(shù)據(jù)庫的類型及相關(guān)參數(shù)。有三種數(shù)據(jù)庫類型可選擇，包括【在本機上安裝MSDE】、【正在運行的MS SQL SERVER】、【ACCESS數(shù)據(jù)庫】。默認設(shè)置為【在本機上安裝MSDE】，若網(wǎng)絡(luò)中沒有SQL SERVER，在磁盤空間許可的情況下建議選擇此項。設(shè)置MSDE數(shù)據(jù)庫各項參數(shù)后，單擊【下一步】繼續(xù)安

20、裝；若安裝環(huán)境中已有SQL SERVER，可以選擇【正在運行的MS SQL SERVER】，設(shè)置各項參數(shù)后，單擊【下一步】繼續(xù)安裝；若選擇【ACCESS數(shù)據(jù)庫】，則直接單擊【下一步】可繼續(xù)安裝；第八步：輸入瑞星殺毒軟件網(wǎng)絡(luò)版產(chǎn)品序列號提示：正確輸入產(chǎn)品序列號后，立即顯示產(chǎn)品類型、服務(wù)器端和客戶端允許安裝的數(shù)量。第九步：【網(wǎng)絡(luò)參數(shù)設(shè)置】界面，單擊【下一步】繼續(xù)安裝；第十步：在【選擇目標文件夾】界面中選擇安裝瑞星軟件的目標文件夾，單擊【下一步】繼續(xù)安裝；第十一步：在【設(shè)置補丁包共享目錄】界面中，設(shè)置提供給客戶端下載補丁包的共享目錄和共享名稱，單擊【下一步】繼續(xù)安裝；第十二步：在【瑞星殺毒系統(tǒng)密碼】

21、界面中，輸入系統(tǒng)管理員密碼和客戶端保護密碼，如不設(shè)置，默認口令都為空，單擊【下一步】繼續(xù)安裝；第十三步：【選擇開始菜單文件夾】界面中，輸入您需要在開始菜單文件夾中創(chuàng)建的程序快捷方式名稱，單擊【下一步】繼續(xù)安裝；第十四步：在【安裝準備完成】界面中確認安裝信息，單擊【上一步】可進行修改，單擊【下一步】繼續(xù)安裝；若不勾選【安裝之前執(zhí)行內(nèi)存病毒掃描】，將直接進入第十六步；第十五步：安裝程序?qū)⑦M行安裝前的系統(tǒng)內(nèi)存查毒，單擊【跳過】可直接開始復(fù)制文件，建議完成系統(tǒng)內(nèi)存查毒操作后再開始復(fù)制文件，查毒完成后單擊【下一步】繼續(xù)，安裝程序?qū)㈤_始復(fù)制文件；第十六步：文件復(fù)制結(jié)束后，單擊【完成】結(jié)束安裝。病毒監(jiān)控管理

22、中心的實現(xiàn)功能 病毒監(jiān)控管理中心（系統(tǒng)中心）是整個瑞星網(wǎng)絡(luò)防病毒系統(tǒng)的信息管理和病毒防護的自動控制核心。它實時地記錄防護體系內(nèi)每臺計算機上的病毒監(jiān)控、檢測和清除信息。同時，根據(jù)控制臺的設(shè)置，實現(xiàn)對整個防護系統(tǒng)的自動控制。實現(xiàn)主要功能有： 統(tǒng)一升級控制集中式更新病毒碼和掃描引擎文件，可以確保所有被管理的產(chǎn)品都使用最新的組件。也使您可以從一個單擊的管理控制臺查看整個網(wǎng)絡(luò)的防護狀態(tài)。 統(tǒng)一策略配置統(tǒng)一策略配置使您可以從一個單一控制臺為全網(wǎng)或部分計算機設(shè)置病毒防范策略，協(xié)調(diào)計算機病毒響應(yīng)措施。確保了網(wǎng)絡(luò)內(nèi)的防毒安全策略的一致實施。 集中式日志報告使用全面的日志可以得到對防毒和內(nèi)容安全網(wǎng)絡(luò)性能的一個概覽

23、?？刂乒芾碇行目梢詮乃衅涔芾淼漠a(chǎn)品收集日志；您不再需要檢查每個單個產(chǎn)品的日志。 病毒事件通知殺毒軟件客戶端（服務(wù)器、客戶機）發(fā)現(xiàn)病毒和處理方式會自動通知病毒監(jiān)控管理中心，管理員可以通過控制臺及時發(fā)現(xiàn)整個網(wǎng)絡(luò)病毒事件情況。 全網(wǎng)查殺毒管理員可以很方便的使用瑞星管理員控制臺對單個或多個客戶端進行查殺毒。這樣就能全網(wǎng)統(tǒng)一行動，最大程度的減小了病毒傳播的可能。 防毒策略的定制與分發(fā)網(wǎng)絡(luò)管理員通過瑞星管理控制臺對全網(wǎng)或某個分組設(shè)置統(tǒng)一的防毒策略，也可對特定的客戶端設(shè)置防毒策略。管理員可以根據(jù)實際情況鎖定某些關(guān)鍵的選項，使客戶端無法修改，以保證防病毒策略的有效實施。 實時監(jiān)控客戶端防毒狀況網(wǎng)絡(luò)管理員在管

24、理控制臺上能實時地查看到每個客戶端的下列信息：l 掃描狀態(tài)l 實時監(jiān)控的狀態(tài)l 版本信息l 感染了哪些病毒根據(jù)上述信息，管理員可實時跟蹤到每一個客戶端的防毒狀況，以便做出應(yīng)對措施。 集中式授權(quán)管理瑞星殺毒軟件網(wǎng)絡(luò)版的授權(quán)管理由系統(tǒng)中心集中統(tǒng)一管理，系統(tǒng)中心自動維護整個網(wǎng)絡(luò)的授權(quán)計數(shù)，客戶端完全不用關(guān)心授權(quán)問題，只有在超出授權(quán)計數(shù)時才會提醒用戶。此外，瑞星授權(quán)計數(shù)是可以累加的，客戶端增加時，只需在系統(tǒng)中心增加授權(quán)計數(shù)即可。集中管理的好處在于只有在安裝系統(tǒng)中心時才需要輸入序列號，而且可以根據(jù)需要隨時購買新的授權(quán)計數(shù)加入系統(tǒng)中心，而對客戶端沒有任何影響。2.5.3、管理控制臺的部署 管理控制臺的安裝

25、條件（建議）& 對服務(wù)器系統(tǒng)資源的要求： u 500MHz Intel Pentium III或以上處理器u 256M或以上內(nèi)存u 顯卡：標準VGA，256色顯示模式以上u 100M以上硬盤可用空間& 對操作系統(tǒng)的支持：u Windows NT Server 4.0 /Workstation 4.0u Windows 2000 Server/ 2000Advanced Serve/2000 Professional u Windows 2003 Serveru Windows 95u Windows 98u Windows XP Professionalu Windows XP 家庭版 & 對

26、通信協(xié)議的要求：u TCP/IP 布置建議：在病毒監(jiān)控管理中心（系統(tǒng)中心）安裝后，系統(tǒng)中心會自動在系統(tǒng)中心所在的服務(wù)器上安裝一個管理控制臺；此外，瑞星殺毒軟件網(wǎng)絡(luò)版采用分布式三層體系設(shè)計，管理員可以在在網(wǎng)絡(luò)上任何一臺Windows計算機上安裝了瑞星管理員控制臺。所以，它又被稱為“移動控制臺”。 管理控制臺功能：控制臺可以集中管理網(wǎng)絡(luò)上所有已安裝過瑞星網(wǎng)絡(luò)版服務(wù)器端或客戶端的計算機，通過系統(tǒng)中心遠程控制各計算機的查毒、殺毒、時實監(jiān)控和升級；同時實現(xiàn)對系統(tǒng)中心的管理和配置。實現(xiàn)對整個網(wǎng)絡(luò)上所有計算機的集中管理，清楚地掌握整個網(wǎng)絡(luò)環(huán)境中各個分支機構(gòu)的病毒監(jiān)測狀態(tài)。控制臺的安裝可以有通過光盤安裝和通過

27、控制臺遠程安裝兩種方式。方法一：通過光盤安裝控制臺。通過光盤安裝控制臺的操作步驟，您可以參照系統(tǒng)中心的安裝過程，在定制安裝畫面中勾選管理控制臺，其它操作步驟類似。方法二：遠程安裝控制臺，系統(tǒng)管理員可以將管理控制臺遠程安裝在其它計算機上。在計算機列表欄選中將要遠程安裝控制臺的計算機，單擊【操作】菜單，選擇【安裝管理控制臺】，或在選中的計算機上單擊右鍵，在彈出菜單中選擇【安裝管理控制臺】。完成遠程安裝控制臺后，在計算機列表欄中相應(yīng)計算機的圖標有所變化，表示該計算機已安裝控制臺。提示：不要在局域網(wǎng)上安裝過多的管理控制臺，以保障管理的統(tǒng)一化。2.5.4、客戶機的部署 客戶機的安裝條件& 對客戶機系統(tǒng)資

28、源的要求： 233MHz Intel Pentium II 處理器64M 內(nèi)存顯卡：標準VGA，256色顯示模式以上100M以上硬盤可用空間& 對操作系統(tǒng)的支持：u Windows 95u Windows 98u Windows NT 4.0 Workstationu Windows 2000 Professional u Windows XP Professionalu Windows XP 家庭版& 對通信協(xié)議的要求：TCP/IP 布置建議在網(wǎng)絡(luò)病毒監(jiān)控中心（系統(tǒng)中心）建立后，可以通過“域腳本安裝”、“WEB安裝”、“共享安裝”、“服務(wù)器本地安裝”及管理控制臺提供的“遠程安裝”等多種方式為

29、客戶機布置客戶端病毒監(jiān)控防范系統(tǒng)。安裝步驟如下：第一步：單擊光盤自動運行程序界面上的【安裝瑞星殺毒軟件網(wǎng)絡(luò)版】，或運行光盤中的Ravsetup.exe安裝程序（Ravsetup.exe安裝程序可脫離原有介質(zhì)復(fù)制到本地計算機中運行），單擊【安裝瑞星殺毒軟件客戶端】按鈕；第二步：進入安裝程序歡迎界面，單擊【下一步】繼續(xù)安裝；第三步：彈出【最終用戶許可協(xié)議】窗口，請仔細閱讀軟件許可協(xié)議。如果接受，請選擇【我接受】，單擊【下一步】繼續(xù)安裝；如不接受該協(xié)議，選擇【我不接受】退出安裝程序；第四步：進入【定制安裝】界面，選擇需要安裝的【客戶端】組件，單擊【下一步】繼續(xù)安裝；第五步：進入【網(wǎng)絡(luò)參數(shù)設(shè)置】界面，

30、指定系統(tǒng)中心IP地址，單擊【測試】按鈕可以測試客戶端與系統(tǒng)中心之間的連通性，單擊【下一步】繼續(xù)安裝；第六步：在【選擇目標文件夾】界面中，選擇安裝瑞星殺毒軟件網(wǎng)絡(luò)版的目標文件夾，單擊【下一步】繼續(xù)安裝；第七步：在【選擇開始菜單文件夾】界面中，輸入您需要在開始菜單文件夾中創(chuàng)建的程序快捷方式名稱，單擊【下一步】繼續(xù)安裝；第八步：在【安裝準備完成】界面中確認安裝信息，單擊【上一步】可進行修改，單擊【下一步】繼續(xù)安裝；若不勾選【安裝之前執(zhí)行內(nèi)存病毒掃描】，直接進入第十步；第九步：安裝程序?qū)⑦M行安裝前的系統(tǒng)內(nèi)存查毒，單擊【跳過】可直接開始復(fù)制文件，建議完成系統(tǒng)內(nèi)存查毒操作后再開始復(fù)制文件，查毒完成后單擊【

31、下一步】繼續(xù)；第十步：文件復(fù)制結(jié)束后，單擊【完成】結(jié)束安裝。 病毒防范功能全面監(jiān)控所有病毒入口：對來自Internet、E-mail、光盤、軟盤、內(nèi)部網(wǎng)絡(luò)等所有這些病毒可能的入口，無論是宏病毒、特洛伊木馬、黑客程序和有害程序瑞星殺毒軟件均能全面進行實時監(jiān)控，有效防范病毒的入侵。n 文件監(jiān)控：實時監(jiān)控文件打開與關(guān)閉；n 內(nèi)存監(jiān)控：實時監(jiān)控駐留在內(nèi)存的文件與程序，避免在內(nèi)存被病毒感染，有效防治內(nèi)存型病毒；n 郵件監(jiān)控：實時監(jiān)控郵件客戶端收發(fā)的郵件是否包含病毒，避免病毒通過郵件的傳播；n 網(wǎng)頁監(jiān)控：時刻監(jiān)控客戶端在瀏覽網(wǎng)頁時遭到惡意腳本的危害。n 注冊表監(jiān)控：保證注冊表不被惡意程序所修改。n 計算機

32、漏洞的防護：當前，操作系統(tǒng)、應(yīng)用系統(tǒng)漏洞已經(jīng)成為病毒攻擊的主要目標，那么能否在病毒發(fā)作傳播之前了解漏洞狀況，及時修補漏洞，不給病毒可乘之機？瑞星殺毒軟件網(wǎng)絡(luò)版集成了先進的計算機系統(tǒng)漏洞掃描工具（主要針對Windows系統(tǒng)），能夠及時發(fā)現(xiàn)本機的系統(tǒng)漏洞，使用用戶、管理員能夠及時為系統(tǒng)打補丁，有效避免了病毒利用系統(tǒng)漏洞泛濫。n 自動升級：瑞星殺毒軟件客戶端會自動的通過內(nèi)部的病毒監(jiān)控管理中心（系統(tǒng)中心）實現(xiàn)內(nèi)部定時升級，此外，管理員可以通過控制臺提供的“立即升級”功能實現(xiàn)手動升級。n 主動報警：客戶端發(fā)現(xiàn)病毒及病毒的處理方式（清除、刪除、忽略）都會自動上報到病毒監(jiān)控管理中心（系統(tǒng)中心），管理員通過控

33、制臺可以清楚看到客戶機的病毒事件情況。2.5.5 服務(wù)器端的部署 布置產(chǎn)品瑞星殺毒軟件網(wǎng)絡(luò)版網(wǎng)絡(luò)內(nèi)的服務(wù)器由于應(yīng)用環(huán)境、服務(wù)器硬件和操作系統(tǒng)不同，因此，在服務(wù)器的病毒防范體系中可以分為：WIN服務(wù)器和Unix服務(wù)器的布置。WINDOWS服務(wù)器的部署 服務(wù)器病毒監(jiān)控的安裝條件：& 對服務(wù)器系統(tǒng)資源的要求： 233MHz Intel Pentium II 處理器64M 內(nèi)存顯卡：標準VGA，256色顯示模式以上100 M以上硬盤可用空間& 對操作系統(tǒng)的支持：u Windows NT Server 4.0 u Windows 2000 Server/ 2000Advanced Serve u Win

34、dows 2003 Server & 對通信協(xié)議的要求：TCP/IP 布置建議：在網(wǎng)絡(luò)病毒監(jiān)控中心（系統(tǒng)中心）建立后，可以通過“域腳本安裝”、“WEB安裝”、“共享安裝”、“服務(wù)器本地安裝”及管理控制臺提供的“遠程安裝”等多種方式為服務(wù)器布置服務(wù)器端病毒監(jiān)控防范系統(tǒng)。瑞星網(wǎng)絡(luò)版殺毒軟件能夠智能的識別操作系統(tǒng)的版本跟語言，所以服務(wù)器端的安裝步驟跟客戶端的安裝步驟相同。 病毒防范功能全面監(jiān)控所有病毒入口：對來自Internet、E-mail、光盤、軟盤、內(nèi)部網(wǎng)絡(luò)等所有這些病毒可能的入口，無論是宏病毒、特洛伊木馬、黑客程序和有害程序瑞星殺毒軟件均能全面進行實時監(jiān)控，有效防范病毒的入侵。n 文件監(jiān)控：

35、實時監(jiān)控文件打開與關(guān)閉；n 內(nèi)存監(jiān)控：實時監(jiān)控駐留在內(nèi)存的文件與程序，避免在內(nèi)存被病毒感染，有效防治內(nèi)存型病毒；n 郵件監(jiān)控：實時監(jiān)控郵件服務(wù)器端收發(fā)的郵件是否包含病毒，避免病毒通過郵件的傳播；n 網(wǎng)頁監(jiān)控：時刻監(jiān)控服務(wù)器端在瀏覽網(wǎng)頁時遭到惡意腳本的危害。4n 注冊表監(jiān)控：監(jiān)控系統(tǒng)注冊表不被惡意程序修改n 計算機漏洞的防護：當前，操作系統(tǒng)、應(yīng)用系統(tǒng)漏洞已經(jīng)成為病毒攻擊的主要目標，那么能否在病毒發(fā)作傳播之前了解漏洞狀況，及時修補漏洞，不給病毒可乘之機？瑞星殺毒軟件網(wǎng)絡(luò)版集成了先進的計算機系統(tǒng)漏洞掃描工具（主要針對Windows系統(tǒng)），能夠及時發(fā)現(xiàn)本機的系統(tǒng)漏洞，使用用戶、管理員能夠及時為系統(tǒng)打補

36、丁，有效避免了病毒利用系統(tǒng)漏洞泛濫。n 自動升級：瑞星殺毒軟件服務(wù)器端會自動的通過內(nèi)部的病毒監(jiān)控管理中心（系統(tǒng)中心）實現(xiàn)內(nèi)部定時升級，此外，管理員可以通過控制臺提供的“立即升級”功能實現(xiàn)手動升級。n 主動報警：服務(wù)器端發(fā)現(xiàn)病毒及病毒的處理方式（清除、刪除、忽略）都會自動上n 報到病毒監(jiān)控管理中心（系統(tǒng)中心），管理員通過控制臺可以清楚看到服務(wù)器的病毒事件情況。2.6、工程實施步驟為了確保防毒整體解決方案項目的順利實施，我們準備按照以下方案進行具體的實施操作。首先完成信息中心計算機系統(tǒng)防病毒體系的建立。并現(xiàn)場培訓(xùn)相關(guān)技術(shù)人員。然后繼續(xù)完成各分支機構(gòu)防病毒體系的部署。建議此項目可以分成四個階段進行。

37、階段一：項目準備n 依據(jù)整個防毒項目總體需求，調(diào)查需安裝防病毒軟件機器分布的詳細信息，擬定總體方案和原則。n 確定信息中心參與方案實施的技術(shù)人員。n 通過與有關(guān)部門協(xié)調(diào)，調(diào)整并最終確定整個項目的總體實施方案。階段二：項目實施n 確定要安裝的服務(wù)器。與信息中心參與方案實施的技術(shù)人員共同檢查服務(wù)器環(huán)境是否滿足產(chǎn)品安裝需求。n 對不滿足產(chǎn)品安裝需求的機器作安裝前配置，使其符合安裝條件。n 與信息中心參與方案實施的技術(shù)人員共同完成管理控制臺的安裝實施，檢查產(chǎn)品是否正常運行，并完成現(xiàn)場安裝培訓(xùn)。n 與信息中心參與方案實施的技術(shù)人員共同完成市信息中心瑞星網(wǎng)絡(luò)版系統(tǒng)中心的安裝實施，檢查管理功能是否實現(xiàn)，并完

38、成現(xiàn)場安裝培訓(xùn)。n 按照區(qū)域的分布，分別逐步實施各分支機構(gòu)防病毒體系的建立。瑞星代理商防病毒行動小組配合完成安裝實施工作，包括遠程技術(shù)指導(dǎo)和本地應(yīng)急服務(wù)支持；n 根據(jù)實施情況，制定各分支機構(gòu)安裝實施計劃；n 完成各分支機構(gòu)的安裝實施，檢查產(chǎn)品防病毒服務(wù)是否正常運行。階段三：培訓(xùn)n 根據(jù)信息中心的實施情況制定培訓(xùn)計劃，準備培訓(xùn)材料。n 針對信息中心的技術(shù)骨干以及各單位網(wǎng)絡(luò)管理員統(tǒng)一培訓(xùn)，了解和掌握使用要點。階段四：防病毒策略正常運轉(zhuǎn)n 檢查防病毒策略的設(shè)置，查看運行是否正常。第三章：常用安全策略設(shè)置3.1實時監(jiān)控設(shè)置【設(shè)置防毒策略】界面上，單擊【實時監(jiān)控設(shè)置】標簽，進入實時監(jiān)控設(shè)置頁面。在此頁面

39、中可以設(shè)定啟用哪些監(jiān)控，管理員在相應(yīng)選項前的復(fù)選框中勾選或取消勾選即可。注：每個選項前的“紅鎖”代表該選項已被管理員鎖定，“綠鎖”代表該選項未被管理員鎖定。管理員通過單擊圖標可以改變鎖的顏色。如果管理員鎖定了該選項，客戶端將無法在本地更改該選項，除非遠程管理員將該選項解鎖。這樣管理員可以控制遠程客戶端對選項的更改操作。在設(shè)置防毒策略對話框中，單擊每個監(jiān)控的標簽，可以對此監(jiān)控進行高級設(shè)置。3.2嵌入式殺毒您可以在【使用Lotus Notes嵌入式殺毒】、【使用Office/IE嵌入式殺毒】前的復(fù)選框中勾選，啟用對應(yīng)嵌入式殺毒功能3.3手動掃描在手動掃描頁面中，可以進行文件過濾選項、文件類型、掃描

40、病毒類型、優(yōu)化選項、發(fā)現(xiàn)病毒后的處理方式、清除病毒失敗后的處理方式、殺毒結(jié)束后的處理方式、信息中心的設(shè)置和病毒隔離系統(tǒng)的設(shè)置。3.4漏洞掃描設(shè)置在漏洞掃描設(shè)置頁面中，可以對以下選項進行設(shè)置：自動下載漏洞補丁程序、自動通知客戶端修復(fù)已下載的補丁程序。自動下載漏洞補丁程序：根據(jù)漏洞掃描結(jié)果，系統(tǒng)中心自動下載相應(yīng)補丁程序，并保存在補丁共享目錄下（通常是RavPatch目錄）；自動通知客戶端修復(fù)已下載的補丁程序：當系統(tǒng)中心下載完成某個補丁程序，自動提示具有該漏洞的客戶端到系統(tǒng)中心獲取補丁程序進行安裝。3.5定時報毒設(shè)置在定時報毒設(shè)置頁面中，有四種定時報毒方式可供選擇，包括實時報毒、每周、每天、每月，默

41、認設(shè)置為實時報毒。可根據(jù)您的選擇，設(shè)定具體報毒時間。默認設(shè)置為實時報毒，管理員可以實時地得到病毒信息，并及時處理。第四章安裝工程實施注意事項4.1 安裝注意事項1. 在安裝瑞星網(wǎng)絡(luò)版的機器上必須先卸載其他殺毒軟件，包括瑞星單機版。若卸載后系統(tǒng)提示需要重起的話則必須重起；2. 若安裝瑞星網(wǎng)絡(luò)版時提示需要重起，則應(yīng)該按照提示進行重起以便讓系統(tǒng)更新相應(yīng)的庫文件；3. 對于提示重起的機器，要征得該計算機使用者同意；4. 安裝后立即升級到最新版本，并進行殺毒，先殺內(nèi)存，如內(nèi)存有病毒，再對系統(tǒng)全部進行查殺；5. 如果本機已經(jīng)安裝了個人防火墻，在出現(xiàn)數(shù)據(jù)通訊提示的時候選擇“允許”及“以后都允許”；6. 系統(tǒng)

42、中心所在服務(wù)器安裝完畢后，保持常開機狀態(tài)，不能注銷或關(guān)機。4.2 設(shè)置注意事項1. 選擇一臺服務(wù)器安裝瑞星系統(tǒng)中心，若該服務(wù)器有多個IP,則瑞星系統(tǒng)中心所綁定的IP必須屬于內(nèi)網(wǎng)網(wǎng)段（屬于被防護網(wǎng)段）。2. 對網(wǎng)絡(luò)內(nèi)和系統(tǒng)中心在同一網(wǎng)段的計算機，直接安裝確認即可，不需任何設(shè)置；3. 對于和系統(tǒng)中心不在同一網(wǎng)段的計算機，安裝瑞星時會出現(xiàn)多個安裝選擇：安裝系統(tǒng)中心、多網(wǎng)段代理、客戶端等，直接選擇安裝客戶端（服務(wù)器端），然后指定系統(tǒng)中心IP即可順利安裝完畢，每臺都須指定系統(tǒng)中心IP。4. 安裝客戶端（服務(wù)器端）時，如果該機器有多個IP地址，需要綁定可以訪問到瑞星系統(tǒng)中心的IP。4.3 特殊病毒注意事項

43、對于感染了沖擊波、沖擊波殺手、震蕩波等病毒的機器（win2000、winxp，2003.NET），用瑞星殺毒軟件進行查殺后，應(yīng)該打相應(yīng)的補丁，補丁包括系統(tǒng)補丁和漏洞補丁。第五章、項目實施進度安排針對防病毒系統(tǒng)的實施，預(yù)計實施周期為10個工作日。項目實施進度具體安排如下：1 項目實施準備期（2工作日）與防病毒項目負債人和技術(shù)人員就具體的可行的技術(shù)實施方案協(xié)商確定。由組織安排相關(guān)管理和技術(shù)人員進行病毒和反病毒技術(shù)培訓(xùn)、瑞星網(wǎng)絡(luò)產(chǎn)品培訓(xùn)，為其它部門單位的病毒項目實施作好準備，同時，通過培訓(xùn)為管理人員將來可以更好維護的病毒監(jiān)控防范系統(tǒng)。2項目安裝實施期（7工作日）第一階段：防病毒系統(tǒng)中心的搭建（0.5

44、工作日）在網(wǎng)絡(luò)內(nèi)選擇一臺服務(wù)器安裝瑞星殺毒軟件防病毒管理系統(tǒng)中心。第二階段：客戶端的安裝（5工作日，需要和用戶商議）在全網(wǎng)的工作站計算機上安裝瑞星防病毒系統(tǒng)客戶端。第三階段：服務(wù)器端的安裝（1工作日）在全網(wǎng)的服務(wù)器上安裝瑞星防病毒系統(tǒng)服務(wù)器端。安裝完成后對這些進行聯(lián)調(diào)，并對實現(xiàn)功能進行檢測，實現(xiàn)防病毒體系的統(tǒng)一管理。3培訓(xùn)安排（1工作日）集中培訓(xùn)是將網(wǎng)絡(luò)管理員及相關(guān)人員統(tǒng)一集中到某個指定的地方進行集中培訓(xùn)。1) 培訓(xùn)地點：本地，（由用戶提供培訓(xùn)地點、培訓(xùn)環(huán)境和相關(guān)培訓(xùn)器材）或雙方共同協(xié)商2）培訓(xùn)人數(shù)：不限。3）培訓(xùn)方式：集中培訓(xùn)，將各單位網(wǎng)絡(luò)管理員統(tǒng)一集中到某個指定的地方進行集中培訓(xùn)。4）環(huán)境

45、演示：瑞星公司組織演示環(huán)境進行產(chǎn)品功能演示，提供實際操作。5）教學(xué)方式及師資：專人授課，瑞星公司組織專業(yè)技術(shù)員對網(wǎng)絡(luò)管理員、技術(shù)人員及各支行的技術(shù)人員進行相關(guān)產(chǎn)品技術(shù)培訓(xùn)講座。6）核心課程內(nèi)容簡介： 計算機病毒知識和瑞星技術(shù)、產(chǎn)品特點及使用維護、常見問題分析4測試驗收期（0.5工作日）在測試驗收其將嚴格按照測試報告中的內(nèi)容進行嚴格的測試；在測試完成后填寫詳細的驗收報告。第六章、項目實施過程中須提交的文檔瑞星公司在對網(wǎng)網(wǎng)絡(luò)防病毒項目的實施將建立嚴格、完善的安裝文件，供各單位的網(wǎng)絡(luò)管理員將來維護使用，同時，安裝文件也將作為項目驗收的一個重要依據(jù)。 項目實施后，瑞星公司將向用戶提交下列安裝文件。1、瑞星系統(tǒng)中心安裝記錄表系統(tǒng)中心名稱：操作系統(tǒng)類型：IP地址：策略設(shè)置描述：2、瑞星網(wǎng)絡(luò)版安裝實施狀況統(tǒng)計表序 號房 間 號IP地址操作系統(tǒng)類型所屬系統(tǒng)中心IP安裝情況及結(jié)果安裝中出現(xiàn)的問題用戶簽字3、項目實施驗收