金山毒霸网络版技术白皮书 - 中国安全网.docVIP

金山毒霸网络版 技术白皮书 目 录 一、体系结构 3 管理中心 3 控制台 3 系统中心 4 升级服务器 4 客户端 4 服务器端 4 二、主要特点 5 ? 可扩展的分级管理架构 5 ? 强大的病毒查杀能力 5 ? 双向过滤邮件病毒 5 ? 实时监测病毒入侵 5 ? 快速可定制的安装部署 6 ? 可移动的Web管理平台 6 ? 易操控配置的管理方式 6 ? 多途径病毒报警机制 7 ? 灵活有保障的智能升级 7 ? 集成漏洞扫描及修补功能 7 三、工作方式 8 管理控制通信方式 8 升级工作方式 9 漏洞扫描工作方式 10 金山毒霸网络版的安装方式 10 四、应用方案 11 五、服务与支持 11 六、关于金山公司 13  一、体系结构 金山毒霸网络版采用了业界主流的B/S开发模式，由管理中心、控制台、系统中心、升级服务器、客户端、服务器端六个模块组成了防病毒体系，能够有效拦截和清除目前泛滥的各种网络病毒，快速修补系统漏洞并提供强大的管理功能。 图1-1 金山毒霸网络版体系结构 管理中心 管理中心是金山毒霸网络版的中心节点，可通过管理中心对所有二级节点(如系统中心、升级服务器)进行集中管理。管理中心以服务方式运行于后台，其本身并没有管理界面。 控制台 控制台是管理中心的可移动控制平台（基于Web服务架构），管理员可以通过WEB浏览器（IE5.0以上）访问控制台对管理中心进行远程管理。 系统中心 系统中心是金山毒霸网络版的二级管理节点，提供了基于WEB 方式的本地控制台。系统中心对已注册的客户端和服务器端进行分组管理，向客户端和服务器端发出指令、配置选项并提供集中的日志操作。 升级服务器 升级服务器负责升级文件的更新与传递，还提供MS漏洞修补程序（Hotfix）下载代理。升级服务器分以下两种类型： 主升级服务器直接从Internet更新升级文件，并负责向二级升级服务器分发（也可以向客户端及服务器端分发）。 二级升级服务器从主升级服务器（也可以是其它二级升级服务器）更新升级文件，并负责向客户端及服务器端分发。 客户端 客户端是面向网络中的客户机而设计的病毒防护执行端，它提供了实时监控、全面查杀、病毒隔离、邮件防护及漏洞扫描等多种功能，同时兼具备份和应急盘创建的功能，针对可能来自软盘、光盘、网络共享及邮件、网络下载等各种途径的病毒入侵，实现全方位的病毒防护。当发现病毒时，客户端将病毒信息反馈给系统中心。客户端还能接收并执行系统中心发出的指令，按系统中心设定的策略配置选项。客户端通过系统中心指定的服务器升级，升级过程无需人工参与。 服务器端 服务器端是面向网络中基于服务器操作系统（Windows Server）提供的病毒防护执行端。服务器端除具备客户端所有的特性(不含邮件防火墙)外，还针对服务器操作系统进行了特别优化处理，适合于服务器的大容量、高速度操作。同时，服务器端作为服务随系统启动，在管理员不登录系统的情况下，仍可接受管理。 二、主要特点 可扩展的分级管理架构 金山毒霸网络版通过管理中心来集中管理数据，以实现对多个系统中心、升级服务器及其他特殊防毒节点的集中管理。这个架构借鉴了业内比较优秀的网络管理的设计案例，具有良好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容易地实现集中管理。这种架构使得金山毒霸网络版可以稳定地工作在跨地域的大型网络上。 强大的病毒查杀能力 采用先进的反病毒引擎，对DOS病毒、Windows病毒、宏病毒、蠕虫病毒和网页病毒，以及特洛伊木马等黑客程序，均可有效拦截和彻底查杀。采用独特的虚拟机和启发式查毒技术，有效检测各类未知型病毒。 双向过滤邮件病毒 嵌入协议层的邮件防毒监控，可支持Microsoft Outlook 2000、Microsoft Outlook XP、Outlook Express、Foxmail、Netscape Mail及金山邮件等各种邮件客户端程序，在接收和发送电子邮件时自动进行双向病毒过滤。 实时监测病毒入侵 能够自动检测、清除来自软盘、硬盘、光盘、网络邻居、Internet及E-mail等各种途径的病毒，任何文件打开、关闭、保存、读、写、拷贝、移动、压缩和解压缩等操作都可进行实时监测。 快速可定制的安装部署 可以根据管理员的需求定制性采用WEB页面（ActiveX）安装、远程控制安装、域脚本安装等方式，在较短的时间内完成网络内部署众多客户端的安装作业，简单快速的实现整个网络反病毒体系的部署。 可移动的Web管理平台 控制台是整个金山毒霸网络版系统设置、使用和控制的操作平台。界面友好、直观，符合用户的使用与操作习惯，无需任何培训即能轻易应用自如。控制台基于WEB结构开发，管理员无需安装额外的控制软件，只要在任意一台装有IE5.0的计算机上，即可轻松实现