2008网络版杀毒软件资料.ppt

2008 版新增功能与特性 全面直观地展现整个网络中的安全情况 集成对客户端主动防御的远程管理 远程提取客户端的诊断信息 管理员权限细分 全面整理日志报表功能 客户端安装包制作工具 漏洞扫描与补丁分发功能改进 升级改进 单中心系统结构 系统中心 系统中心是整个瑞星杀毒软件网络版网络防病毒体系的信息管理和病毒防护的自动控制核心。它由以下四个模块组成： RavAgent：数据管理中心 RavUpdate：升级管理中心 RavAlert：报警代理中心 RNReport: 日志查询统计中心 RavAgent: 数据管理中心 管理客户端和其它核心对象的数据 管理分组信息及管理员信息 管理自动分组规则 管理组策略信息 授权计数的管理与控制 UDP监听和黑白名单控制 RavUpdate: 升级管理中心 从瑞星网站或上级中心升级新版本文件 为客户端提供升级文件服务 漏洞补丁包下载 RavAlert：报警代理中心 病毒日志, 主动防御日志,防火墙日志,事件日志的保存 采用插件方式处理病毒日志，支持多种报警方式。如报告给控制台，报告给上级中心， 发邮件(STMP)，发消息(Message)，写NT事件日志(NT Event Log)，发送SNMP陷阱(SNMP Trap)等 漏洞信息报警与保存 收集并保存客户端的IE历史记录（仅在网吧版中有效） 提供漏洞信息，IE历史记录的查询接口 RNReport: 查询统计中心 病毒日志的查询与统计 事件日志的查询 防火墙事件日志查询 主动防御日志查询 定制报表并发送到指定的邮箱中 RavBroker:多网段系统中心查找代理 管理控制台 远程控制 远程管理 远程设置 实时监控客户端的防毒状况 防毒策略的定制与分发 系统设置 日志查询与统计 管理控制台－远程控制 全网查杀毒 远程查杀病毒 远程开启/关闭实时监控 远程开启/关闭主动防御 远程对客户端进行漏洞扫描 远程提取客户端的诊断信息 通知客户端立即升级 向客户端发送消息 远程安装NT客户端(RavRemote) 远程卸载客户端 远程安装/卸载控制台 管理控制台－远程管理 客户端分组管理 管理员分级管理 自动分组规则管理 查看授权信息 查看注册信息 设置病毒/事件报警方式(只能在系统中心) 管理控制台－远程设置 客户端保护密码 客户端定时升级 对象绑定端口设置 漏洞扫描设置 定时报毒设置 实时监控客户端的防毒状况 客户端的状态(激活，监控状态，查杀毒状态,防火墙启动状态，当前版本，操作系统) 实时显示客户端染毒情况 实时显示事件信息 管理控制台－系统设置 系统中心设置 客户端全网设置 网络设置 升级设置 漏洞扫描设置 黑白名单设置 下级通讯代理(RavSender)设置 上级通讯代理(RavReceiver)设置 日志查询与统计 病毒日志查询与统计(ReportView) 事件日志查看 主动防御日志查询 防火墙日志查询 漏洞信息查询 日志查询与统计报表 客户端/服务器端 服务器端: Windows NT/2000/2003服务器 服务器端是专门为可以应用为网络服务器的操作系统设计的防病毒子系统。它承担着对当前服务器上病毒的实时监控、检测和清除任务，同时自动向系统中心报告病毒监测情况。 客户端: Windows NT/2000工作站、Windows 95/98/Me/XP客户端、UNIX/Linux客户端 客户端是专门为网络工作站（客户机）设计的防病毒子系统。它承担着对当前工作站上病毒的实时监控、检测和清除任务，同时自动向瑞星系统中心报告病毒监测情况。 多级中心体系结构 多级中心组件 RavSender(下级通讯代理): 负责将本级中心的命令和数据转发给下级中心，并将下级中心返回的数据转发给本中心的组件。上级中心的一个RavSender可对应下级中心的一到多个RavReceiver。一个中心可以有多个RavSender,但一台主机上只能启动一份RavSender。 RavReceiver (上级通讯代理): 负责将上级中心的命令和数据转发给本中心的相关组件，并将本中心的数据转发给上级中心。一个中心只能有一个RavReceiver。 安装方式 智能安装(光盘,共享目录,第三方软件部署) 远程安装 脚本安装 Web安装 客户端安装包制作工具 升级方式 系统中心 从网站升级 从上级中心升级 手动升级包升级 客户端/服务器端 从系统中心升级(及时升级，定时升级) 从升级代理客户端升级 对象默认监听端口 对象 TCP端口 UDP端口 RavAgent 1976 7273-7282 RavUpdate 1977 RavAlert 1978 RNReport