赛门铁克NortonAntiVirus企业级防病毒解决方案.doc

赛门铁克NortonAntiVirus 企业级防病毒解决方案 技术白皮书 上海并联科技有限公司 2002年5月 目 录 目 录 1 第一章 企业网络防病毒应考虑的因素 3 1.1 企业防病毒自我评估 3 1.2 企业网络防病毒解决方案考虑的几个因素 4 第二章 赛门铁克企业网络防病毒方案介绍 6 2.1 赛门铁克企业网络防病毒解决方案整体概述 6 2.2 从总体角度来看 8 2.2.1完整性和层次性： 8 2.2.2集中有效的管理： 9 2.2.3强制执行的策略： 10 2.2.4病毒定义码和扫描引擎的升级、更新： 10 2.2.5统一性： 11 2.2.6快速和及时性： 11 2.2.7持续性： 11 2.2.8本地支持： 11 2.2.9强大的技术支持响应中心－赛门铁克防病毒研究中心（SARC） 11 2.2.10基于Web的客户端安装 12 2.3 从细节来看 13 第三章 赛门铁克企业网络防病毒解决方案的特点和优势 18 一. 先进的防病毒技术 18 1. Autoprotect (自动防护) 18 2. Bloodhound（侦探）启发式扫描技术 19 3. 神经网络技术—可检测和修复引导型未知病毒 19 4. 宏病毒自动分析修复技术 19 5. Striker32（打击）技术 20 6. MVP防止宏病毒技术 20 二. 迅速、方便、模块化的升级 20 1. 病毒定义码与扫描引擎 20 2. NAV 模块化升级技术（NAVEX） 21 3. LiveUpdate（叠加式实时更新） 24 4. 免重新启动式更新 24 三. 简单高效的集中管理策略 24 四. 强大的技术支持响应中心－赛门铁克防病毒研究中心（SARC） 25 五. 基于Web的客户端安装 26 第四章 赛门铁克企业网络防病毒产品介绍 27 一、Norton AntiVirus 2.5 for Lotus Notes/Domino for AIX, OS/400.OS/390,Solaris 27 二、Web Security 2.5 31 三、Norton AntiVirus for Gateway 35 四、Norton AntiVirus for Windows 37 第一章 企业网络防病毒应考虑的因素 1.1 企业防病毒自我评估 面对来势汹汹的计算机病毒，企业的系统管理员对自己管理的系统安全程度必须有准确的认识和判断，才能设计选择防止病毒破坏的最佳方案，承担系统安全重任。系统管理员应该考虑： 1.哪些计算机正在运行实时性的防毒软件。 2.病毒的定义码有多新？如何更新。 3.哪些计算机没有运行防病毒软件。为什么没有。 4.现有的防病毒软件效果和功能是否能保证系统的安全。 5.过去是否曾遭受病毒的侵害。 6.谁负责处理用户病毒问题。 7.用人工处理一次病毒危机的花费多少。 8.如果企业计算机系统一天不能运行，损失有多少。 9.如果病毒发作，信息系统是否会瘫痪。 10.如果系统瘫痪或重要数据丢失，恢复的难度有多大，费用有多高。 其实，对于一台独立的计算机而言，防病毒软件应该是第一个必须安装的应用软件。对于一个网络系统，建立先进的全方位防病毒方案是系统安全的重要保证。 1.2 企业网络防病毒解决方案考虑的几个因素 在选择企业网络防毒解决方案时主要应考虑以下几个问题，一个完善的企业网络防病毒解决方案应该是: 一个多层次、全方位的防病毒体系，而不仅仅是几套防病毒软件，同时具有跨平台的技术及强大功能，也就是说，在网络的每一个层次包括网关级、群件服务器级、服务器级、桌面客户端级以及各种平台下都应有相应的解决方案。 在这个防病毒体系中应该具有统一的、集中的、智能的和自动化的管理手段和管理工具，包括客户端自动化的安装、维护、配置、病毒定义码和扫描引擎的升级、定时调度、实时防护等。 ★ 采用先进的防病毒技术，能够有效的查杀各种多态病毒和未知病毒 ★ 集中和方便地进行病毒定义码和扫描引擎的更新。尤其是能否及时对扫描引擎更新尤为重要，由于在一个防病毒软件中，主要靠扫描引擎来清除病毒，因此能否方便、快捷地升级扫描引擎直接影响到防病毒体系的防毒能力。 ★ 方便、全面、友好的病毒警报和报表系统管理机制 病毒防护自动化服务机制 客户端防病毒策略的强制定义和执行，它可以确保客户端不会因为人为因素而造成防病毒策略的更改、破坏等。 ★ 合理的预算规划和低廉的总拥有成本 良好的服务与强大支持 时刻具有最强的防病毒能力 紧急处理能力和对新病毒具有最快的响应速度。由于病毒总是先出现，因此对于这些新出现的病毒，防病毒体系是否具有足够强的紧急处理能力和快速的响应速度，从而确保在新病毒出现时，系统不受其影响，或尽量少地受其影响。  第二章 赛门铁克企业网络