Symantec 防病毒的方案模板.docVIP

Symantec Antivirus 10.0技术白皮书 北京赛门铁克信息技术有限公司 目录 1、产品定位和功能描述 3 2、产品工作原理、部署和管理方式 3 2.1产品结构和工作原理 3 2.2 产品部署模式 4 2.3 产品管理模式 6 3、产品的主要技术特点 8 3.1 产品的技术特点 8 3.2 产品管理方式 11 3.3 病毒定义码、扫描引擎和软件修正的升级方式 12 3.4 集成管理（可扩展性） 13 4、产品主要性能指标参数 15 5、系统最低硬件配置要求 17 1、产品定位和功能描述 为企业服务器和工作站提供病毒防护。具有自动的数字免疫系统，能快速、可靠、自动的删除、分析并修复新病毒。集中管理企业范围内的防病毒服务器和客户端.同时，赛门铁克独特的 NAVEX ? 技术无需重新部署软件即可更新病毒定义和扫描引擎，从而使系统正常运行时间最大化。 2、产品工作原理、部署和管理方式 2.1产品结构和工作原理 Symantec AntiVirus 企业版10.0 由4个主要的部分组成： Symantec系统中心 Symantec AntiVirus 服务器 Symantec AntiVirus 客户端 Symantec AntiVirus 隔离区 Symantec系统中心： Symantec System Center (简称SSC)是中央管理控制台。该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护，以及查看扫描、病毒检测和事件历史记录等功能。 Symantec AntiVirus 服务器：管理其他Symantec AntiVirus 企业版的服务器和客户端。Symantec AntiVirus服务器可将配置和病毒定义文件更新分装到Symantec AntiVirus 客户端上，Symantec AntiVirus服务器能将所有被管理的Symantec AntiVirus 客户端分成逻辑的组，以适应为用户定制的策略管理。 Symantec AntiVirus 客户端：为运行他的计算机提供病毒防护功能。通过接受Symantec AntiVirus 服务器的管理，自动的获得病毒定义码和扫描引擎的更新以及发送警报到服务器。 Symantec AntiVirus 隔离区：可以将所有不可修复的、受病毒感染的文件转向到一个安全的区域，以实现进一步的检测。将病毒从主要的运算环境清除，可以提供更好的防护，并且防止它们在企业内部蔓延。由于能够在提交受宏病毒感染的文件之前就能从其中剥离敏感、专用的数据，它还有助于维护IT的可信性。 2.2 产品部署模式 Symantec系统中心的安装部署: Symantec系统中心控制台已嵌入“Microsoft管理控制台” (MMC)中。MMC随Windows 2000Professional/Server/Advance server/XP一起自动安装。通常Symantec系统中心（SSC）和Symantec AntiVirus 服务器安装在同一台机器上。 Symantec AntiVirus服务器的部署方法： 可以选择以下任一一种安装方法来部署Symantec AntiVirus 服务器 光盘（CD）进行安装。 可直接从Symantec AntiVirus企业版光盘安装到受支持的操作系统的计算机。 “AV 服务器分装”工具。 可从Symantec系统中心将服务器安装推送给运行受支持的操作系统的计算机。 基于WEB 把创建的安装包通过WEB的方式部署到受支持的操作系统的计算机。 Symantec AntiVirus 客户端的部署方法： 登录脚本自动安装。 从SAV的服务器的客户端安装文件夹运行 基于WEB安装。 采用光盘直接安装。 从网站下载安装 第三方工具 NetWare服务器自动安装 主要几种部署方式的优缺点 推送 优点：可以直接从Symantec AntiVirus企业版光盘推送Symantec AntiVirus客户端安装。利用此方法，可以在WindowsNT/2000/XP计算机上进行安装，无需向用户授予其计算机的管理权限。 缺点：对于WIN98/95的计算机不能实现此安装方法。 登录脚本自动安装。 优点：可以利用配置登录脚本让客户端登陆WIN NT或WIN2000的域自动安装防病毒的客户端。 缺点：网络一定要有域服务器，并且客户端一定要登陆域。 从服务器安装 优点： 可以从要用作父服务器的Symantec AntiVir