企业防毒体系之NOD32的搭建.docVIP

企业防毒体系之NOD32网络版的搭建 　　一、ESET NOD32网络杀毒体系的结构 　　在安装升级服务器和管理控制端之前我们首先需要对整个的ESET NOD32网络杀毒体系结构有一个清晰的了解。 图1 　　在图1中我们可以看出整个的ESET NOD32网络版杀毒体系实际上是通过以这个镜像升级服务器为核心的，传统意义上的ESET NOD32在安装后都会直接通过internet连接ESET公司的官方升级服务器，这就是单机版的表现形式。反观网络版NOD32则是建立了一个镜像服务器，然后更新升级任务由此服务器来完成，利用internet保持与官方升级病毒库数据的同步。内网各个客户端都通过镜像服务器来升级。同时为了更好的管理整个企业内网客户端的工作状态，用户需要在该镜像服务器上安装一个名为ERAS的服务端程序，该服务的主要任务是采集客户端信息并向其发送各种请求。而所有管理则是通过名为ERAC的管理控制端实现的，这个管理控制端可以安装在内网或外网的任何一台联网机器上，前提是可以顺利访问ERAS服务器，最终网管通过ERAC对企业内网杀毒体系进行控制与管理。 　　总的来说我们在部署NOD32网络版时要保证有一台服务器作为镜像升级服务器而存在，同时需要安装ERAS服务器组件，最后在某台管理机上安装ERAS管理控制端程序。ERA服务器是连接ERA控制台和客户端之间的纽带，所有信息在到达向客户端或ERA控制台前都会在这里得到处理、修改和维护。 　　在实际部署时升级服务，ERAS服务必须安装在一台服务器上，而ERAC服务则安装在任何一台联网主机都可以。 内容导航 　　二、防病毒服务端的安装 　　下面我们就进入正式的ESET NOD32网络版搭建环节，首先是防病毒服务端的安装，说白了就是先建立镜像升级服务器。在网络版光盘中我们运行名为“防病毒服务器端eavbe_nt32_chs.msi”的文件。选择该程序双击选择安装。 　　(1)防病毒服务端程序的安装： 　　第一步：出现安装向导界面，选择“下一步”。继续选择“我接受许可协议中的条款”。 　　小提示： 　　如果系统中安装有其他杀毒软件的话ESET NOD32会发出警告，需要我们先卸掉相关杀软再进行安装，这样才可以最大限度避免冲突与兼容性问题的发生。 　　第二步：安装模式选择典型安装。然后输入自动更新所使用的用户名和密码，当然这些信息在网络版杀毒软件安装光盘中都有，我们需要到官方注册完毕后转换为升级帐户。 　　第三步：启用“预警系统”，选择“下一步”。 　　第四步：在下拉选项中选择“启用潜在不受欢迎的应用程序检测功能”，选择“下一步”。 　　第五步：之后将复制必需文件到服务器硬盘，同时注册相关服务，保证程序可以随系统启动而启动。 　　第六步：完成ESET NOD32 Antivirus安装向导工作，点相关按钮退出。 内容导航 　　(2)授权许可的导入： 　　要想让NOD32网络版可以顺利运行我们需要导入授权的许可帐户，通过上面操作后我们在桌面右下角可以看到NOD32网络版的图标，双击打开NOD32程序，然后选择右上角“设置-高级设置”，或者按F5也可以。 　　在高级设置界面下我们选择“其他-许可证”，然后通过“添加”按钮找到网络版杀毒软件安装光盘中提供的许可证文件nod32.lic。这个文件是非常关键的我们花钱购买网络版杀毒软件从某种意义上讲购买的就是此文件。 　　导入后我们可以看到购买的许可证文件里面对应的产品信息，所有人，授权管理的客户端数量以及有效期等信息。由于涉及到企业隐私所以笔者给大家截图演示的是通过测试版许可证书文件完成的。 　　保存退出后再次打开“高级设置”，然后选择“更新”-“设置”打开“高级设置”窗口。 　　在高级设置窗口选择“镜像”标签，在“创建更新镜像”前打上勾，同时默认情况下“通过内部HTTP服务器提供更新文件”也是选中的，默认的保存镜像文件的文件夹不做任何更改即可，如果企业有特殊需要可以通过旁边的按钮修改。默认路径为C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\mirror。用户名及密码无需输入，点击“确定”。 　　通过此操作就可以将我们这台服务器变为升级更新镜像服务器了，当之前安装的NOD32程序在线到官方网站更新完毕后会在C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\mirror创建一个镜像升级目录，里面存储的是最新的病毒库程序，同时该服务器还将通过HTTP发布此目录，为网络中其他计算机提供病毒库更新服务。 　　至此我们就完成了镜像服务器的搭建，接