【文章內容簡介】 感染難以徹底清除的病毒，金山毒霸專門研發(fā)了應對防護技術。通過金山毒霸網絡版 的部署，能夠徹底對該類型病毒免疫（包括計算機已經感染該類型病毒的情況），例如維金病毒、熊貓燒香病毒、科多獸病毒等。 全網殺毒，多維防護 率先實現(xiàn)每日病毒庫實時更新、防毒體系主動實時升級并自動分發(fā)、防毒系統(tǒng)搶先在所有病毒之前啟動，贏得時間。 金山毒霸網絡版 病毒庫，并自動分發(fā)給網內所有 客戶機。而這一切都不需要管理員作任何操作。即使面對病毒一日出現(xiàn)多個變種，網絡體系依然可以有效防御。 防毒勝于殺毒，搶先啟動的防毒系統(tǒng)可保障在 Windows 未完全啟動時就開始保護用戶的計算機系統(tǒng)，早于一切開機自運行的病毒程序，使用戶避免“帶毒殺毒”的危險。搶先式防毒使您贏得時間，讓安全領先一步。 分布式防毒體系，防毒從桌面到服務器覆蓋到全網每個節(jié)點，在空間上不留盲點。 管理員可通過管理節(jié)點對全網或指定的客戶機發(fā)出查殺病毒指令，以有效遏止病毒疫情爆發(fā)，避免網絡內病毒交叉、重復感染；自動檢測多途徑的病毒源，實 時監(jiān)測各類病毒入侵，全方位體現(xiàn)病毒實時防護。 自動檢測多途徑的病毒源，實時監(jiān)測各類病毒入侵，防毒從源頭堵起。 自動檢測多途徑的病毒源，實時監(jiān)測各類病毒入侵，全方位體現(xiàn)病毒實時防護。 國際領先的“ 藍芯 ”殺毒引擎，全面查殺數萬種病毒，支持查殺白名單過濾，支持數十種壓縮格式、多重壓縮包直接查殺。 核心技術采用國際領先水平的“藍芯”殺毒引擎，對各類已知、未知病毒、可疑文件、木馬以及其它有害程序可全面查殺； 版本全面新增支持查殺白名單過濾功能；全面支持 DOS、 Windows、UNIX 等系統(tǒng)下的數十種壓縮格式、 多重壓縮包的查毒；支持 ZIP、RAR 等壓縮格式、 UPX 加殼文件的包內直接查殺；嵌入協(xié)議層的郵件監(jiān)控，可雙向過濾郵件病毒。 易用靈活的部署及管理，為企業(yè)量身定做 可移動的 Web 管理控制臺 控制臺基于 WEB 結構開發(fā)，管理員無需安裝額外的控制軟件，就可以在任意一臺計算機上輕松管理整個防毒體系，真正實現(xiàn)了“管理無處不在”。 高效的安裝部署方式 管理員可以根據企業(yè)網絡環(huán)境采用 WEB 頁面（ ActiveX）安裝、遠程安裝、域腳本安裝等方式，在較短的時間內完成網絡內大量客戶端的安裝，簡單快速地實現(xiàn)整個網絡反病毒體系的部署 ，最大限度貼合網絡實際環(huán)境。 靈活定制企業(yè)級安全策略 通過金山毒霸網絡版 的管理節(jié)點，既可以配置全網統(tǒng)一的安全策略，又可以將具有不同需求的客戶機分配到特定的組，配置具有針對性的組策略。通過這種靈活的配置方式，管理員可以輕松地定制企業(yè)級安全策略。 多樣式的帳戶管理設置 默認可分配三種管理員權限，超級管理員、普通管理員、只讀管理員，并可以按實際需求，手動修改具體權限，可適應企業(yè)不同人員權限的劃分設置，以保證靈活與安全。 分組管理功能 IP 分組和白名單功能，管理員可以利用 IP 分組功能進行自定義分組操作 ，讓安裝后的客戶機按照管理員定義的分組規(guī)則自動分配到對應的組內，并將所有不符合 IP 分組規(guī)則的客戶機將自動分配到默認客戶機組中。啟動白名單功能之后，只允許白名單列表范圍內的 IP 連接到本系統(tǒng)中心，在白名單列表范圍之外的 IP地址都視其為黑名單，拒絕其連接。 多途徑報警機制 管理員可以通過 SNMP Trap、 NT 事件日志、 Email 及 Windows 信使服務等多種方式接收病毒事件報警，以保證及時應對病毒疫情。 圖形化統(tǒng)計病毒信息 圖形化的統(tǒng)計頁面可以將網絡內的病毒分布狀況直觀地呈現(xiàn)出來，以便于管理員分析網內病毒發(fā) 展趨勢，并采取針對性的措施。 跨平臺 支持 Windows、 Linux 等多種平臺操作系統(tǒng)，徹底掃除網絡反病毒盲點。 隨需切換的客戶端操作界面 針對不同用戶的需求，客戶端采用兩種操作界面，用戶可通過安全狀態(tài)界面查看大部分信息并可執(zhí)行“一鍵升級”、“一鍵殺毒”、“一鍵漏洞掃描”等常見任務，操作簡單方便。切換到主界面后，高級用戶可進行更為復雜的操作和設置 。 ? 體系結構 金山毒霸網絡版 是在網絡版 的基礎上開發(fā)的， 是一套 功能和性能更加強大，技術更先進，界面更完善， 專為企業(yè) 級 網絡環(huán)境設計的反病毒 安全解決方案，它能夠為企事業(yè)單位網絡范圍內的工作站和網絡服務器提供可伸縮的跨平臺病毒防護。金山毒霸網絡版 實現(xiàn)了集中式配置、部署、策略管理和報告，并支持管理員對網絡安全進行實時審核，以確定哪些節(jié)點易于受到病毒的攻擊，以及在出現(xiàn)緊急病毒情況時采取何種應急處理措施。網絡管理員可以通過邏輯分組的方式管理客戶端和服務器的反病毒相關工作，并可以創(chuàng)建、部署和鎖定安全策略和設置，從而使得網絡系統(tǒng)保持最新狀態(tài)和良好的配置。 金山毒霸網絡版 采用了業(yè)界主流的 B/S 開發(fā)模式，由系統(tǒng)中心（擁有基于 WEB的系統(tǒng)中心控制臺 ）、服務器端、客戶端組成了反病毒安全保障體系。 系統(tǒng)中 心 ： 系統(tǒng)中心是金山毒霸網絡版 進行信息管理和病毒防護的控制核心。系統(tǒng)中心基于 CORBA 與其它子系統(tǒng)（服務器端和客戶端）連接，其它子系統(tǒng)在系統(tǒng)中心控制下完成協(xié)同工作。通過數據庫技術，系統(tǒng)中心可以實時記錄網絡防護體系內每臺計算機上的病毒防護信息、防毒設置信息和終端資源信息。系統(tǒng)中心具有管理配制升級服務器，客戶端和服務器端的權限。同時，系統(tǒng)中心集成了基于 WEB 方式的控制臺，能夠集中管理網絡上所有已安裝過金山毒霸網絡版 客戶端的計算機，保障每個納入金山毒霸反病毒體系的計算機時刻處于最佳的防病毒狀態(tài)。 系統(tǒng)中心控 制臺 系統(tǒng)中心控制臺是整個金山毒霸網絡版 系統(tǒng)設置、使用和控制的操作平臺。它的界面結構友好、直觀，符合用戶的使用與操作習慣。系統(tǒng)中心控制臺基于 WEB結構開發(fā)，管理員無需安裝額外的控制軟件，網絡內任何一臺裝有 個網絡的管理，真正實現(xiàn)了“管理無處不在”。 升級服務器 ：升級服務器負責升級文件的更新與傳遞，還提供 MS 漏洞修補程序（ Hotfix）下載代理。升級服務器直接從外網更新升級文件，并負責向客戶端及服務器端分發(fā)，升級服務器與系統(tǒng)中心綁定。 客戶端： 客戶端面向 網絡中的客戶機群提供反病毒安全防護，是金山毒霸網絡版 反病毒體系的執(zhí)行終端之一。它能夠實時監(jiān)控系統(tǒng)的運行與操作，先進的反病毒“藍芯”引擎確保了能夠全面查殺硬盤及駐留系統(tǒng)內存中的病毒、蠕蟲以及特洛伊木馬，基于病毒行為檢測的啟發(fā)式查殺技術確保您能及時發(fā)現(xiàn)出潛在的未知威脅并采取相應安全措施，基于傳統(tǒng)的靜態(tài)磁盤文件和狹義匹配技術，更進一步從網絡和數據流入手，極大地提高了查殺木馬及其變種的能力。病毒隔離系統(tǒng)可以將所有不可修復的受病毒感染文件置于受金山毒霸控制的安全區(qū)域內，以便您采取數據過濾等進一步處理措施。郵件防 護能夠自動監(jiān)測收發(fā)郵件過程，及時發(fā)現(xiàn)隱藏其中的病毒。漏洞掃描技術能夠使您的系統(tǒng)徹底杜絕利用漏洞傳播攻擊的病毒危害，這其中就包括沖擊波、振蕩波、紅色代碼等極其嚴重的威脅。隱蔽軟件掃描技術能夠全面?zhèn)蓽y計算機中未經用戶許可隱蔽安裝的軟件，包括惡意程序、間諜軟件、木馬、廣告軟件等。偵測結果第一時間向用戶反饋報告，提供快捷清除修復操作。 金山毒霸網絡版 客戶端，在功能上，把反間諜工具，替換為功能更加強大的金山清理專家；在性 能上提升了客戶端的負載能力，以及注冊速度；新版的漏洞掃描機制，來實現(xiàn)全方位的防護。 結合 金山毒霸多項屢獲殊榮的反病毒技術，金山毒霸網絡版 客戶端能有效防范來自軟盤、光盤、網絡共享及郵件、網絡下載等各種途徑的病毒入侵，實現(xiàn)全方位的病毒防護。并且，客戶端的相關安全信息會及時反饋給系統(tǒng)中心，管理員能在最短時間內了解網絡內安全狀況，并通過系統(tǒng)中心向客戶端發(fā)出指令，遠程控制其操作及安全策略設置?？蛻舳说纳夁^程無需人工參與，系統(tǒng)中心在獲得最新更新后將向客戶端自動分發(fā)。 服務器端： 服務器端面向網絡中服務器群提供反病毒安全保護，是金山毒霸網絡版 的另一執(zhí)行終端。它具備了客戶端的所有功能（由于服務器 不存在個人的郵件收發(fā)行為，服務器端不包括郵件監(jiān)控），同時為了貼合服務器操作系統(tǒng)的性能特點，服務器端還進行了針對性優(yōu)化處理，適合于服務器的海量高速運轉。服務器端作為服務隨系統(tǒng)啟動，在管理員不登錄系統(tǒng)的情況下，仍可接受管理。 *推薦產品： 極地銀河 JDESMS 終端 產品 基礎 功能 策略管理 系統(tǒng)所有功能，均通過策略方式將指令下發(fā)到客戶端進行執(zhí)行。而策略本身就包含了各個功能的所有管理要求， 可以為管理員提供詳細的控制手段，并且通過豐富的默認設置，可以提供完善的便捷性，管理員可以針對各個策略采用大量默認設置而輕松完成策 略設定。 除以上策略要素之外，還有兩個要素需要詳細說明如下。 基于策略優(yōu)先級的用戶行為管理功能 系統(tǒng)提供了策略優(yōu)先級的管理功能，管理員可以設置不同級別的策略，各種策略可以按照優(yōu)先級進行排序，當策略間發(fā)生沖突時，高優(yōu)先級的策略可以覆蓋低優(yōu)先級的策略。 基于場景的管理策略 系統(tǒng)提供了基于場景的安全管理策略，管理員可以設置不同的場景，如根據工作時間和休息時間設定不同的策略，在工作時間設定的策略在休息時間不生效，休息時間場景的策略在工作時間亦不生效。 對于違反策略的客戶端操作，可以以多種方式觸發(fā)報警，通知管理員進行 處理，例如按文件名、資產類型等信息觸發(fā)警報。 \極地銀河終端與內網安全管理系統(tǒng)可以對終端在線 /離線 2種狀態(tài)下應用的策略分別予以設置?？蛻舳撕头掌鬟B接能夠進行通信時為在線狀態(tài)，無法和服務器完成通信時即為離線狀態(tài)。通過對在線 /離線 2種狀態(tài)設置不同的策略，對于經常移動