【文章內(nèi)容簡介】 沒有集中管理的防毒系統(tǒng)是無效的防毒系統(tǒng)。在 xxxx 的網(wǎng)絡防毒方案中，我們構建了網(wǎng)絡防病毒的集中管理，保證了整個防毒產(chǎn)品可以從管理系統(tǒng)中及時得到更新，同時又使得管理人員可以在任何時間、任何地點通過瀏覽器對整個防毒系統(tǒng)進行管理，使整個系統(tǒng)中任何一 個節(jié)點都可以被管理人員隨時管理，保證整個防毒系統(tǒng)有效、及時地攔截病毒。 網(wǎng)絡防病毒產(chǎn)品推薦 基于上述設計原則及對該領域技術發(fā)展前景、產(chǎn)品的性價比等綜合因素，瑞星科技公司建議 xxxx網(wǎng)絡防病毒方案布置采用如下產(chǎn)品配置： ? 瑞星殺毒軟件網(wǎng)絡版 2021（多中心） 監(jiān)控保護其各自網(wǎng)絡內(nèi)的所有基于 Windows 系列的服務器和工作站以及 Unix\Linux服務器和工作站 ? 瑞星多中心網(wǎng)絡版的介紹 瑞星殺毒軟件多級中心系統(tǒng) 是瑞星公司根據(jù)網(wǎng)絡發(fā)展的需要而設計開發(fā)的一套網(wǎng)絡殺毒軟件，多級中心系統(tǒng)是基于【網(wǎng)絡版】單級中心 系統(tǒng)進行開發(fā)的，因而既能在單網(wǎng)段中使用，又能在多網(wǎng)段中使用，通過該系統(tǒng)，可實現(xiàn)反病毒的統(tǒng)一管理和分布管理，統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng)一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況等；分布管理表現(xiàn)為下級中心既可以在收到上級中心的命令后作出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息。多級中心系統(tǒng)支持大型的、多層級的、復雜的網(wǎng)絡。滿足了大、中型企事業(yè)單位在這方面的需求。 瑞星多中心網(wǎng)絡版的整體結構可以簡述如下： 1) 一個網(wǎng)段安裝一個系統(tǒng)中心；（如果有特殊要求， 可以調(diào)整成一個網(wǎng)段安裝多個中心或一個中心管理多個網(wǎng)段） 2) 每個系統(tǒng)中心可以獨立運行、管理自己所轄的全部客戶端、服務器端和下級中心 3) 各個系統(tǒng)中心可以構建成任意形狀的數(shù)狀結構；如下圖： 大 型 跨 區(qū) 域 網(wǎng) 絡 的 監(jiān) 控 與 管 理. . .. . .. . . . . .服 務 器管 理 控 制 臺客 戶 端R a v R e c e i v e r上 級 通 訊 代 理系 統(tǒng) 中 心R a v S e n d e r下 級 通 訊 代 理二 級 中 心服 務 器管 理 控 制 臺R a v S e n d e r下 級 通 訊 代 理客 戶 端一 級 中 心R a v A g e n tR a v U p d a t eR a v A l e r t系 統(tǒng) 中 心對 下 級 中 心 的 管 理對 本 中 心 的 管 理說 明 :對 下 級 中 心 的 客 戶 端的 直 接 管 理服 務 器管 理 控 制 臺客 戶 端R a v R e c e i v e r上 級 通 訊 代 理系 統(tǒng) 中 心R a v S e n d e r下 級 通 訊 代 理三 級 中 心 上下級系統(tǒng)中心通過發(fā)送器和接收器通訊進行通訊。 實現(xiàn)在多級中心中不同層級間的系統(tǒng)中心的互通和管理。通過這種多級系統(tǒng)中心的模式可以實現(xiàn)： ? 上級中心可以對下級進行管理，并接收由下級傳送過來的數(shù)據(jù)。 ? 下級中心接收到上一級中心系統(tǒng)發(fā)出的命令，并將命令轉(zhuǎn)發(fā)給本級的所有客戶端 。 ? 定時收集本中心系統(tǒng)的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應的處理。這樣既避免了由于過度的信息傳輸給網(wǎng) 絡資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。 通過該系統(tǒng)，可實現(xiàn)反病毒的統(tǒng)一管理和分布管理，統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng)一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況等；分布管理表現(xiàn)為下級中心既可以在收到上級中心的命令后作出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息?？梢?，多級中心系統(tǒng)支持 大型的、多層級的、復雜的網(wǎng)絡。 瑞星網(wǎng)絡防病毒系統(tǒng)的安裝部署 根據(jù) xxxx計算機網(wǎng)絡潛在的病毒威脅分析，結合瑞星科技公司系列防毒產(chǎn)品的特性，在 xxxx網(wǎng)絡將實施由點及面，全方位網(wǎng)絡防病毒產(chǎn)品部署，徹底截斷病毒入侵的所有途徑，具體產(chǎn)品布置根據(jù)不同病毒防范采用不同產(chǎn)品。 、建立兩級的病毒防范管理中心 首先，在 xxxx市級的網(wǎng)絡中心建立一個市級一級系統(tǒng)中心，在其下屬分別建立二級系統(tǒng)中心，建立一個具有統(tǒng)一管理的防病毒體系。統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng)一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中 心（包含下級中心）的病毒分布情況等；分布管理表現(xiàn)為下級中心既可以在收到上級中心的命令后作出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息。多級中心系統(tǒng)支持大型的、多層級的、復雜的網(wǎng)絡。滿足了 xxxx 網(wǎng)絡在這方面的需求。 ? 整體結構可以簡述如下： 在市網(wǎng)絡中心內(nèi)安裝一個一級系統(tǒng)中心，在分布在全市的 各下屬單位網(wǎng)絡中心 安裝二級系統(tǒng)中心，每個系統(tǒng)中心可以獨立運行、管理自己所轄地區(qū)網(wǎng)絡的全部客戶端、服務器端，同時，一級中心和下級中心各個系統(tǒng)中心可以構建成任意形狀的數(shù)狀結構；如下圖： 上下級系統(tǒng)中 心進行通訊。 實現(xiàn)在多級中心中不同層級間的系統(tǒng)中心的互通和管理。通過這種多級系統(tǒng)中心的模式可以實現(xiàn)： ? 上級中心可以對下級進行管理，并接收由下級傳送過來的數(shù)據(jù)。 ? 下級中心接收到上一級中心系統(tǒng)發(fā)出的命令，并將命令轉(zhuǎn)發(fā)給本級的所有客戶端。 ? 定時收集本中心系統(tǒng)的病毒信息，在分析處理后上傳到上級中心，以便上級及時得到下級的病毒信息，及時做出相應的處理。這樣既避免了由于過度的信息傳輸給網(wǎng) 絡資源造成的影響，也能夠及時讓管理員得到最新的病毒分布情況。 通過該系統(tǒng)，可實現(xiàn)反病毒的統(tǒng)一管理和分級管理，統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng) 一發(fā)送查殺病毒命令、下達版本升級提示，并及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況等；分級管理表現(xiàn)為下級中心既可以在收到上級中心的命令后作出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息。可見，多級中心系統(tǒng)支持大型的、多層級的、復雜的網(wǎng)絡。這樣即使是下級的任何一個客戶端出現(xiàn)病毒，一級系統(tǒng)中心都可以及時發(fā)現(xiàn)。 、病毒監(jiān)控管理中心 (一級和二級 )的布置 控制管理中心是管理員能從本地位置控制和監(jiān)控網(wǎng)絡內(nèi)任何一個節(jié)點的防毒策略、病毒事件和病毒監(jiān)控。 在確定上述網(wǎng)絡病毒監(jiān)控管理體系（一、二級 病毒監(jiān)控管理）后，可以在各自的網(wǎng)絡結中心內(nèi)建立一、二級病毒監(jiān)控中心。 、一級病毒監(jiān)控管理中心的建立 一級病毒監(jiān)控管理管理中心，主要負責對二級子中心的管理，監(jiān)督每個子二級子中心主機防病毒系統(tǒng)的升級情況；接收二級子中心上報的本中心內(nèi)病毒發(fā)作統(tǒng)計信息，使一級系統(tǒng)中心的管理員能夠及時了解掌握整個網(wǎng)絡內(nèi)病毒發(fā)作傳播情況，以便及時采取相應措施。 一級病毒監(jiān)控管理管理中心的建立必須在市網(wǎng)絡中心內(nèi)構建。 ? 布置產(chǎn)品 — 瑞星殺毒軟件網(wǎng)絡版 瑞星殺毒軟件網(wǎng)絡版采用三層設計體系結構：病毒監(jiān)控管理中心、管 理控制臺、殺毒客戶端（服務器和客戶機）。即在瑞星殺毒軟件網(wǎng)絡版中同時提供了病毒監(jiān)控管理中心（系統(tǒng)中心）、管理控制臺、殺毒客戶端（服務器和客戶機）的安裝程序，其中，系統(tǒng)中心是瑞星網(wǎng)絡版殺毒軟件的管理和信息接收的位置，所有的服務器和客戶端都從系統(tǒng)中心接收指令，并向系統(tǒng)中心轉(zhuǎn)發(fā)病毒事件和相關的用戶信息。 因此，在網(wǎng)絡病毒防范體系建立上，必須首先建立病毒監(jiān)控管理中心（系統(tǒng)中心），之后才可以布置其它的服務器和客戶端殺毒軟件。 ? 系統(tǒng)中心的安裝條件（建議） ? 對服務器系統(tǒng)資源的要求： ? 500MHz Intel? Pentium? III或以上 處 理器 ? 256M或以上 內(nèi)存 ? 顯卡：標準 VGA， 256色顯示模式以上 ? 100M以上硬盤可用空間 ? 對操作系統(tǒng)的支持： ? Windows NT Server ? Windows 2021 Server/ 2021Advanced Serve ? Windows 2021 Server ? 對通信協(xié)議的要求： ? TCP/IP ? 布置建議 在 xxxx網(wǎng)絡中選擇 1 臺滿足上訴條件的服務器，在瑞 星殺毒軟件網(wǎng)絡版的安裝過程中選擇 “系統(tǒng)中心” 即可在這臺服務器上為整個網(wǎng)絡布置病毒監(jiān)控管理中心。 、二級病毒監(jiān)控管理中心的建立 二級系統(tǒng)中心的劃分可以按地理、行政網(wǎng)段劃分，也可以按計算機數(shù)量劃分，或依照行政單位劃分。每個二級系統(tǒng)中心的架構分別在各下屬單位網(wǎng)絡中心配置一臺專用服務器作為二級系統(tǒng)中心，實現(xiàn)本中心客戶端和服務器的防病毒管理，并將本中心內(nèi)病毒爆發(fā)情況的統(tǒng)計信息上報給一級系統(tǒng)中心的管理者。 二級系統(tǒng)中心的安裝和一級系統(tǒng)中心的安裝是一致的，安裝過程必須在一級系統(tǒng)中心已建立后再安裝二級系統(tǒng)中心 。 、病毒監(jiān)控管理中心的實現(xiàn)功能 病毒監(jiān)控管理中心（ 系統(tǒng)中心） 是整個瑞星網(wǎng)絡防病毒系統(tǒng)的信息管理和病毒防護的自動控制核心。它實時地記錄防護體系內(nèi)每臺計算機上的病毒監(jiān)控、檢測和清除信息。同時，根據(jù)控制臺的設置，實現(xiàn)對整個防護系統(tǒng)的自動控制。實現(xiàn)主要功能有： ? 統(tǒng)一升級控制 集中式更新病毒碼和掃描引擎文件，可以確保所有被管理的產(chǎn)品都使用最新的組件。也使您可以從一個單擊的管理控制臺查看整個網(wǎng)絡的防護狀態(tài)。 ? 統(tǒng)一策略配置 統(tǒng)一策略配置使您可以從一個單一控制臺為全網(wǎng)或部分計算機設置病毒防范策略，協(xié)調(diào)計 算機病毒響應措施。確保了網(wǎng)絡內(nèi)的防毒安全策略的一致實施。 ? 集中式日志報告 使用全面的日志可以得到對防毒和內(nèi)容安全網(wǎng)絡性能的一個概覽?？刂乒芾碇行目梢詮乃衅涔芾淼漠a(chǎn)品收集日志；您不再需要檢查每個單個產(chǎn)品的日志。 ? 病毒事件通知 殺毒軟件客戶端（服務器、客戶機）發(fā)現(xiàn)病毒和處理方式會自動通知病毒監(jiān)控管理中心，管理員可以通過控制臺及時發(fā)現(xiàn)整個網(wǎng)絡病毒事件情況。 、管理控制臺的部署 ? 布置產(chǎn)品─瑞星殺毒軟件網(wǎng)絡版 瑞星殺毒軟件網(wǎng)絡版采用三層設計體系結構：病毒監(jiān)控管理中心、管理控制臺、殺毒客戶端（服務器和客戶機）。 即在瑞星殺毒軟件網(wǎng)絡版中同時提供了病毒監(jiān)控管理中心（系統(tǒng)中心）、管理控制臺、殺毒客戶端（服務器和客戶機）的安裝程序。 ? 管理控制臺的安裝條件（建議） ? 對服務器系統(tǒng)資源的要求 ： ? 500MHz Intel? Pentium? III或以上 處 理器 ? 256M或以上 內(nèi)存 ? 顯卡：標準 VGA， 256色顯示模式以上 ? 100M以上硬盤可用空間 ? 對操作系統(tǒng)的支持： ? Windows NT Server /Workstation ? Windows 2021 Server/ 2021Advanced Serve/2021 Professional ? Windows 2021 Server ? Windows 95 ? Windows 98 ? Windows XP Professional ? Windows XP 家庭版 ? 對通信協(xié)議的要求： ? TCP/IP ? 布置建議： 在病毒監(jiān)控管理中心（系統(tǒng)中心）安裝后，系統(tǒng)中心會自動在系統(tǒng)中心所在的服務器上安裝一個管理控制臺；此外，瑞星殺毒軟件網(wǎng)絡版采用分布式三層體系設計，管理員可以在 在網(wǎng)絡上任何一臺Windows 計算機上安裝了瑞星管理員控制臺。所以，它又被稱為“移動控制臺”。 ? 管理控制臺功能： 控制臺可以集中管理網(wǎng)絡上所有已安裝過瑞星網(wǎng)絡版服務器端或客戶端的計算機，通過系統(tǒng)中心遠程控制各計算機的查毒、殺毒、時實監(jiān)控和升級；同時實現(xiàn)對系統(tǒng)中心的管理和配置。實現(xiàn)對整個網(wǎng)絡上所有計算機的集中管理，清楚地掌握整個網(wǎng)絡環(huán)境中