瑞星殺毒軟件2012網絡版介紹

瑞星殺毒軟件

2012網絡版產品介紹北京瑞星信息技術有限公司陳hencb@北京瑞星信息技術有限公司瑞星2012網絡版主要功能瑞星2012網絡版技術特點瑞星2012網絡版產品線產品背景說明典型部署及成功案例北京瑞星信息技術有限公司近期互聯網安全概述病毒數量有所下降，單個病毒感染電腦次數下降。2010年，瑞星公司截獲病毒750萬個，比去年下降56%，受害網民7.03億人次；網民的真實損失急劇上升；釣魚網站數量瘋狂上升，2010年，瑞星截獲釣魚網站175萬個（以URL計算），比去年同期增加1186%?，F代病毒的顯著特點北京瑞星信息技術有限公司傳播方式盡其所能，網頁與U盤成為重要途徑

加殼技術普遍應用主動攻擊安全類軟件破壞系統功能屬性展開變種數量與速度競賽

電子郵件網頁瀏覽網上銀行和證券網絡游戲網絡下載即時通訊Internet混合式威脅已成主流，基于漏洞的攻擊防不勝防區(qū)域化特征明顯并且攻擊目標明確自我防御能力增強團隊化特征明顯主要針對基礎網絡應用利益驅動商業(yè)化運作北京瑞星信息技術有限公司

83.5%的正規(guī)網站曾被植入木馬每天近千萬臺電腦被掛馬網站攻擊企業(yè)網絡面臨安全風險木馬下載新病毒會占用大量帶寬，使得局域網運行不正常被木馬感染的電腦上所有資料都可能被黑客竊取一旦局域網中某臺機器被感染木馬下載器，則整個網絡所有機器全部感染木馬病毒北京瑞星信息技術有限公司系統漏洞黑客入侵掛馬網站濫用帶寬木馬網站與木馬下載器一點入侵迅速泛濫企業(yè)網絡面臨安全風險北京瑞星信息技術有限公司企業(yè)網絡感染木馬的五種危害黑客入侵系統漏洞濫用帶寬掛馬網站木馬網站與木馬下載器北京瑞星信息技術有限公司瑞星2012網絡版主要功能瑞星2012網絡版技術特點瑞星2012網絡版產品線產品背景說明典型部署及成功案例2012網絡版產品線2012網絡版超級中心多中心單中心高級企業(yè)版高級企業(yè)專用版企業(yè)專用版企業(yè)版教育專用版中小企業(yè)版北京瑞星信息技術有限公司軍隊專用版行業(yè)專用版產品版本功能差異說明北京瑞星信息技術有限公司

中小企業(yè)版行業(yè)專用版軍隊專用版教育專用版企業(yè)專用版企業(yè)版高級企業(yè)專用版高級企業(yè)版客戶端遠程安裝有可定制可定制可定制可定制有可定制有遠程查殺有可定制可定制可定制可定制有可定制有遠程修復有有有有有有有有漏洞掃描有可定制可定制無可定制有可定制有遠程卸載功能有有有有有有有有廣播信息有可定制可定制可定制可定制有可定制有授權計數的限制有無無無無無無無防火墻功能無無無無無無可定制有郵件監(jiān)控有可定制可定制可定制可定制有可定制有瑞星助手有可定制可定制可定制可定制有可定制有產品標題有可定制可定制可定制可定制有可定制有北京瑞星信息技術有限公司瑞星2012網絡版主要功能瑞星2012網絡版技術特點瑞星2012網絡版產品線產品背景說明典型部署及成功案例主要特點-分布式體系結構

系統中心

瑞星網絡防病毒系統信息管理和病毒防護的自動控制核心

控制臺針對網絡防病毒系統進行設置、使用和控制的操作管理平臺

服務器端

專為網絡服務器操作系統而設計的防病毒子系統

客戶端專為網絡工作站（客戶機）而設計的防病毒子系統

系統中心

控制臺

服務器端

客戶端北京瑞星信息技術有限公司Windows系列Windows2000全系列版本WindowsXP全系列版本WindowsServer2003全系列版本WindowsVista全系列版本WindowsServer2008Windows7完美的操作系統支持Unix/Linux系列IBMAIXforRisc6000SunSolarisforSparc/X86HP-UXforPriscFreeBSDforx86LinuxforX86北京瑞星信息技術有限公司主要特點-操作系統的完美支持主要特點-世界級反病毒技術北京瑞星信息技術有限公司未知病毒查殺

專利號：ZL01117726.8硬盤數據恢復

專利號：ZL01117730.6訪問文件系統的方法

專利號：ZL01142154.1完全控制文件的方法

專利號：ZL01142157.6軟件升級的方法

專利號：ZL01142155.X內存監(jiān)控和帶毒運行方法

專利號：ZL01142156.8病毒識別方法及裝置

專利號：ZL2006101059760用于檢測可疑文件啟動的方法和裝置 專利號：ZL2006101059756世界級反病毒技術主要特點-支持大型網絡統一管理瑞星殺毒軟件網絡版多級系統中心是為了滿足大型企業(yè)跨區(qū)域網絡的病毒防護而開發(fā)的；每一級中心既作為一個獨立網絡防病毒中心運行，又同上下級中心共同構成一個完整的防病毒系統；統一管理表現為由上級中心統一制定防病毒策略、發(fā)送查殺病毒命令、下達版本升級提示，及時掌握全部系統中心（包含下級中心）的病毒分布情況；分布管理表現為下級中心既可以在收到上級中心的命令后做出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息，并且能夠直接管理本級和下級的客戶端；支持客戶端多網段部署，網段代理自動發(fā)現系統中心通訊地址變化，有效降低網絡維護工作量；改進的第二代客戶端身份標識，有效解決ghost、虛擬機、虛擬網卡等復雜環(huán)境中客戶端重復注冊的問題；提供客戶端升級智能判定，智能選擇自系統中心升級或直接從網站升級，最大化的減輕企業(yè)系統中心的升級壓力，與瑞星網站的信息交互為今后的“云查殺”和“云管理”提供便利。

北京瑞星信息技術有限公司主要特點-高性能反病毒虛擬機技術北京瑞星信息技術有限公司采用新一代的反病毒虛擬機技術，加入了全新的高速虛擬執(zhí)行單元，采用結合了分時技術和硬件MMU輔助的本地執(zhí)行方式來實現指令集虛擬化；提供了更加完善的虛擬環(huán)境模擬，包括完善的對象系統和調度系統等，更加真實地還原惡意代碼的執(zhí)行環(huán)境、更有效地還原惡意程序的執(zhí)行過程；VirtualEnvironmentGuestApplication1GuestApplication2RisingMiniWindowsOSRisingAnti-VirusVM主要特點-木馬、病毒檢測技術北京瑞星信息技術有限公司新設計開發(fā)的反病毒技術：使用惡意程序結構特征進行檢測；動態(tài)資源分配技術，更少的系統資源占用、更快的處理速度；更有效的木馬防御技術；

—不僅僅是對單個程序行為的分析，而是對與程序相關聯的程序集以及程序中的數據內容進行分析，從而大大提高了惡意行為分析的準確性。

—惡意程序行為分析允許用戶對分析敏感度進行設置，以滿足不同用戶對安全界別的要求。完善的企業(yè)白名單定制系統，有效避免用戶企業(yè)內部文件、網址誤報現象。主要特點-智能主動防御架構用戶進程文件訪問規(guī)則注冊表訪問規(guī)則進程啟動控制系統動作規(guī)則郵件監(jiān)控文件監(jiān)控進程活動行為判定其他進程引擎HIPS層傳統監(jiān)控層行為分析層北京瑞星信息技術有限公司北京瑞星信息技術有限公司主要特點-主動防御技術

辦公軟件防護木馬防御移動存儲安全防護技術瀏覽器防護自我保護北京瑞星信息技術有限公司主要特點-共享上億“云安全”成果20互聯網內容惡意威脅下載網站門戶網站搜索網站互聯網用戶云安全客戶端

云安全中心即時升級服務器威脅信息數據中心即時查殺平臺自動分析處理系統威脅挖掘集群威脅信息分析來源挖掘北京瑞星信息技術有限公司主要特點-網絡監(jiān)控（防火墻）應用程序網絡訪問監(jiān)控IP包過濾網絡攻擊攔截惡意網址攔截出站攻擊防御北京瑞星信息技術有限公司瑞星2012網絡版主要功能瑞星2012網絡版技術特點瑞星2012網絡版產品線產品背景說明典型部署及成功案例北京瑞星信息技術有限公司集中安全管理之全網安全管理網絡內總體安全概要分析網絡內存在哪些病毒哪些客戶端存在病毒客戶端的升級情況和比例防病毒系統的運行情況防毒策略的集中定制與分發(fā)設置客戶端的實時監(jiān)控的選項設置客戶端定時掃描病毒設置保護密碼防止客戶端修改針對分析給出指導性的操作建議讓網絡管理員能夠輕松地掌握網絡中的總體安全情況并及時調整防毒策略北京瑞星信息技術有限公司集中安全管理之遠程查殺控制全網查殺病毒遠程控制管理遠程查殺病毒遠程開啟/關閉實時監(jiān)控遠程開啟/關閉主動防御遠程開啟/關閉自我保護遠程掃描漏洞和通知安裝補丁通知客戶端立即升級向客戶端發(fā)送消息遠程安裝/卸載客戶端遠程安裝控制臺實時監(jiān)控客戶端防毒狀況查殺毒狀態(tài)實時監(jiān)控的狀態(tài)主動防御的狀態(tài)版本信息感染了哪些病毒北京瑞星信息技術有限公司集中安全管理之增強型漏洞檢測與補丁分發(fā)供檢測運行Windows平臺的安全漏洞，并檢測用戶的設置(包括共享目錄提，用戶信息等)是否安全。管理員即可及時獲取系統的安全漏洞信息，掃描局域網中是否存在這些安全漏洞，如果存在安全漏洞，及時下載漏洞補丁并通知客戶端安裝漏洞補丁程序或采取相應的防范措施，即可安全高效地預防安全漏洞給企業(yè)信息安全造成的影響。北京瑞星信息技術有限公司集中安全管理之客戶端防火墻管理監(jiān)控客戶端防火墻狀態(tài)讀取和設置客戶端防火墻的配置客戶端防火墻的攻擊事件能實時/定時報告到系統中心日志查詢統計工具可對全網的防火墻攻擊事件進行查詢和統計。

注：只在高級企業(yè)版和高級企業(yè)專用版中帶防火墻功能北京瑞星信息技術有限公司集中安全管理之遠程安全診斷與修復當前運行進程/模塊列表普通自啟動項(注冊表Run)AppInit_DLLs系統文件關聯(..cmd.bat.txt.log.scr.reg.doc.htm.html.pif)其它啟動項(Win.ini,System.ini等)Winlogon

啟動項IE資源插件IE工具條WinsockSPI系統服務文件驅動系統驅動項已安裝軟件列表北京瑞星信息技術有限公司集中安全管理之豐富的日志查詢與統計

強大的病毒日志查詢與統計病毒發(fā)作次數最多排行榜病毒爆發(fā)最多主機排行榜某客戶端的病毒發(fā)作趨勢某病毒特定時間的發(fā)作趨勢組/中心的病毒發(fā)作趨勢比較多種病毒與事件報警方式發(fā)送到瑞星管理控制臺發(fā)送郵件(SMTP)發(fā)送SNMP陷阱(SNMPTrap)顯示消息框(Message)保存NT事件日志(NTLog)發(fā)送syslog服務器北京瑞星信息技術有限公司集中安全管理之計劃任務管理定期向系統管理員發(fā)送所關注的病毒或事件等統計報表系統管理員通過添加新任務設置發(fā)送報表中的詳細內容。北京瑞星信息技術有限公司集中安全管理之靈活的分組、分級管理靈活自動分組網絡鄰居工作組導入AD域分組信息導入按IP地址范圍客戶端操作系統類型客戶端名稱獨創(chuàng)分級管理超級管理員操作管理員審計管理員。北京瑞星信息技術有限公司集中安全管理之獨特的升級管理一級系統中心二級系統中心二級系統中心防病毒服務器端/客戶端防病毒服務器端/客戶端瑞星升級服務器

系統中心立即升級功能多種升級途徑多種升級方式定時升級支持多種網絡連接方式斷點續(xù)傳客戶端立即升級功能定時升級隨時升級自定義升級代理防病毒服務器端/客戶端北京瑞星信息技術有限公司集中安全管理之可訂制升級代理

在一個組里可以設置某個客戶端為升級代理，讓其它客戶端均從這個代理升級。這樣可以在某些網絡條件比較惡劣的環(huán)境中使升級順利進行。系統中心防病毒服務器端/客戶端升級代理1瑞星升級服務器升級代理2北京瑞星信息技術有限公司集中安全管理之掃描網絡安裝殺毒軟件狀況通過此工具可快速掃描指定網段/網絡鄰居的客戶端是否安裝了瑞星殺毒軟件，或其他廠商的殺毒軟件（需提供客戶端的用戶名和口令），幫助管理員快速定位需要安裝殺毒軟件的機器，并可以評估本網的安全狀