symantec_防病毒企业版100技术.pdfVIP

Symantec Antivirus 10.0 技术白皮书 北京赛门铁克信息技术有限公司 1 目录 1、产品定位和功能描述3 2、产品工作原理、部署和管理方式3 2.1 产品结构和工作原理3 2.2 产品部署模式4 2.3 产品管理模式6 3、产品的主要技术特点8 3.1 产品的技术特点8 3.2 产品管理方式 11 3.3 病毒定义码、扫描引擎和软件修正的升级方式 12 3.4 集成管理（可扩展性） 13 4、产品主要性能指标参数 15 5、系统最低硬件配置要求 17 2 1、产品定位和功能描述 为企业服务器和工作站提供病毒防护。具有自动的数字免疫系统，能快 速、可靠、自动的删除、分析并修复新病毒。集中管理企业范围内的防病毒服 务器和客户端.同时，赛门铁克独特的 NAVEX ™ 技术无需重新部署软件即可更 新病毒定义和扫描引擎，从而使系统正常运行时间最大化。 2、产品工作原理、部署和管理方式 2.1 产品结构和工作原理 Symantec AntiVirus 企业版10.0 由4 个主要的部分组成：  Symantec 系统中心  Symantec AntiVirus 服务器  Symantec AntiVirus 客户端  Symantec AntiVirus 隔离区 Symantec 系统中心： Symantec System Center (简称 SSC)是中央管理 控制台。该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和 客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护 策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护， 以及查看扫描、病毒检测和事件历史记录等功能。 Symantec AntiVirus 服务器：管理其他 Symantec AntiVirus 企业版 的服务器和客户端。Symantec AntiVirus 服务器可将配置和病毒定义文件更 新分装到Symantec AntiVirus 客户端上，Symantec AntiVirus 服务器能将 所有被管理的Symantec AntiVirus 客户端分成逻辑的组，以适应为用户定制 的策略管理。 3 Symantec AntiVirus 客户端：为运行他的计算机提供病毒防护功能。通 过接受Symantec AntiVirus 服务器的管理，自动的获得病毒定义码和扫描引 擎的更新以及发送警报到服务器。 Symantec AntiVirus 隔离区：可以将所有不可修复的、受病毒感染的 文件转向到一个安全的区域，以实现进一步的检测。将病毒从主要的运算环境 清除，可以提供更好的防护，并且防止它们在企业内部蔓延。由于能够在提交 受宏病毒感染的文件之前就能从其中剥离敏感、专用的数据，它还有助于维护 IT 的可信性。 2.2 产品部署模式 Symantec 系统中心的安装部署: Symantec 系统中心控制台已嵌入“Microsoft 管理控制台” (MMC)中。MMC 随 Windows 2000Professional/Server/Advance server/XP 一起自动安 装。通常 Symantec 系统中心（SSC）和Symantec AntiVirus 服务器安装 在同一台机器上。 Symantec AntiVirus 服务器的部署方法： 可以选择以下任一一种安装方法来部署Symantec AntiVirus 服务器 1. 光盘 （CD）进行安装。 可直接从 Symantec AntiVirus 企业版光盘安装到受支持的操作系统的计 算机。 2. “AV 服务器分装”工具。 可从 Symantec 系统中心将服务器安装推送给运