【導(dǎo)讀】袇芇薃薇罿肀葿蚆肁芅蒞蚅螁肈芁蚄羃芄芇蚄肆膇薅蚃螅莂蒁螞袈膅莇蟻羀莀芃螀肂膃薂蝿螂羆蒈螈襖膁莄螈肇羄莀螇螆芀芆螆衿肅薄螅羈羋蒀螄肅肁莆袃螃芆節(jié)袂裊聿薁袂羇芅蕆袁膀肇蒃袀衿莃荿蒆膆芅蒆肄莁薄蒅螄膄蒀蒄袆荿莆薃羈膂芁薂肁羅薀薁袀膁薆薀羃肅蒂薀肅艿莈蕿螄肂芄薈袇芇薃薇罿肀葿蚆肁芅蒞蚅螁肈芁蚄羃芄芇蚄肆膇薅蚃螅莂蒁螞袈膅莇蟻羀莀芃螀肂膃薂蝿螂羆蒈螈襖膁莄螈肇羄莀螇螆芀芆螆衿肅薄螅羈羋蒀螄肅肁莆袃螃芆節(jié)袂裊聿薁袂羇芅蕆袁膀肇蒃袀衿莃荿蒆膆芅蒆肄莁薄蒅螄膄蒀蒄袆荿莆薃羈膂芁薂肁羅薀薁袀膁薆薀羃肅蒂薀肅艿莈蕿螄肂芄薈袇芇薃薇罿肀葿蚆肁芅蒞蚅螁肈芁蚄羃芄芇蚄肆膇薅蚃螅莂蒁螞袈膅莇蟻羀莀芃螀肂膃薂蝿螂羆蒈螈襖膁莄螈肇羄莀螇螆芀芆螆衿肅薄螅羈羋蒀螄肅肁莆袃螃芆節(jié)袂裊聿薁袂羇芅蕆袁膀肇蒃袀衿莃荿蒆膆芅蒆肄莁薄蒅螄膄蒀蒄袆荿莆薃羈膂芁薂肁羅薀薁袀膁薆薀羃肅蒂薀肅艿莈蕿螄肂芄薈袇芇薃薇罿肀葿蚆肁芅蒞蚅螁肈芁蚄羃芄芇

　　

【正文】 負(fù)責(zé)宏程序的執(zhí)行前的監(jiān)聽，有效地禁止惡意宏的執(zhí)行，同時 Mailchecker 嵌入到Outlook 中，對進出的郵件和郵件數(shù)據(jù)庫進行保護。有效地防止宏病毒。并且由于是嵌如到 Office 系統(tǒng)，所以殺毒徹底響應(yīng)速度快。 ? 全球領(lǐng)先的“ ICHECKER”掃描技術(shù) IChecker 技術(shù)主要針對先前掃 描過卻沒有更動的文件，允許掃描程序略過，這期間是通過的資料庫的總和和檢查碼比對，來確定操作行為的。而 IStream技技術(shù)則是針對 NTFS 檔案系統(tǒng)，對 NTFS 數(shù)據(jù)流進行檢測。 采這兩種技術(shù)可以大大加快掃描速度，減少了對系統(tǒng)資源的占用時間。 啟發(fā)式掃描 卡巴斯基的啟發(fā)式掃描技術(shù)在原理上得到了首先的突破；第二代啟發(fā)式掃描技術(shù)因其在技術(shù)原理上的突破，對未知病毒的檢測已經(jīng)達到了極限水平，卡巴斯基對未知病毒的檢測率已經(jīng)在 92％以上。 目前，它是全世界唯一不需更新病毒定義數(shù)據(jù)庫而成功地阻截了愛蟲及其所有變種病毒。 ? 世界上 第一個用于指令解碼的虛擬機技術(shù) 虛擬機，在反病毒界也被稱為通用解密器?；蛘哒f是行為判斷技術(shù)，它是利用代碼在內(nèi)存中構(gòu)建出一個模擬的計算機環(huán)境，叫做虛擬機，所有的程序都可以在這個虛擬機中執(zhí)行，不過這種執(zhí)行是被行為判斷引擎控制的，它會邊執(zhí)行邊分析程序的行為，當(dāng)發(fā)現(xiàn)該程序有破壞的動作時，就鑒定出該病毒，并對該程序進行相應(yīng)的處理。 ? 第一個集成的 Linux 反病毒系統(tǒng) 隨著 Linux 操作系統(tǒng)的廣泛應(yīng)用，基于 Linux 系統(tǒng)傳播的計算機病毒也出現(xiàn)了，這種病毒通常含有后門程序，在系統(tǒng)設(shè)置后門，等待黑客的入侵。同時也會有 Windows 病毒雖然不會直接感染 Linux 的操作系統(tǒng)，但會將被作為 Windows病毒的中轉(zhuǎn)站來實現(xiàn)病毒入侵。隨著 Linux 的成長 ,且進入企業(yè)環(huán)境 ,集成與協(xié)同能力將是一個關(guān)鍵問題 ,我們不能再忽視病毒的存在，我們需要有能力提供集成病毒檢測和修復(fù)。 ? 第一個針對于 Postfix 及 Exim 郵件網(wǎng)關(guān)的防毒系統(tǒng) 當(dāng)美麗莎病毒發(fā)作時 ,一些 Linux服務(wù)器的 sendmail處理郵件量開始過載并且不得不停機 ,而 ExploreZip 病毒爆發(fā)時 ,一些運行 Samba 的 Linux 服務(wù)器不得不與刪除數(shù)據(jù)文件的 Windows 客戶機進行較量 ,這些數(shù)據(jù)文件往往非常重要。從這個角度說 ,Linux 要想對付這些病毒 ,就只能將主機的網(wǎng)線拔掉，卡巴斯基的郵件網(wǎng)關(guān)讓這些問題迎刃而解。 供電 防雷 系統(tǒng)設(shè)計 5. 1 機房防雷系統(tǒng)設(shè)計說明 在設(shè)計思想上，本方案是可行、意向性的防雷方案。計算機網(wǎng)絡(luò)系統(tǒng)所在機房一般具備直擊雷防護系統(tǒng)，這屬于國家法規(guī)強制執(zhí)行的，所以有關(guān)計算機網(wǎng)絡(luò)系統(tǒng)防直擊雷措施的內(nèi)容，在本方案中不做詳細(xì)的描敘，如果有不完善的地方或需要重新設(shè)計，我公司可根據(jù)實際情況另外設(shè)計防直擊雷方案。本方案將主要對計算機網(wǎng)絡(luò)系統(tǒng)設(shè)備做感應(yīng)雷擊防護措施，本方案的設(shè) 計、施工及防感應(yīng)雷系統(tǒng)的正常運行都是建立在與之相關(guān)的直擊雷防護系統(tǒng)正常工作的基礎(chǔ)之上，如果直擊雷防護系統(tǒng)不能正常工作（如：地網(wǎng)的接地電阻過大等），則按本方案設(shè)計的感應(yīng)雷擊防護系統(tǒng)的性能會有所減退。 5. 2 設(shè) 計 依 據(jù) 《計算機網(wǎng)絡(luò)系統(tǒng)防雷方案》在設(shè)計時參照如下國內(nèi)及國際相關(guān)標(biāo)準(zhǔn)： 1．《建筑物防雷設(shè)計規(guī)范》 GB5005794 2．《低壓配電設(shè)計規(guī)范》 GB5005495 3．《電子設(shè)備雷擊防護導(dǎo)則》 GB745087 4．《電子計算機機房設(shè)計規(guī)范》 GB5017493 5． BS665 CCITT、 IEC 等相關(guān)標(biāo)準(zhǔn) 主要防雷產(chǎn)品介紹 SANKOSHA 系列產(chǎn)品設(shè)計思路先進、性能穩(wěn)定，符合： IEC、 IEEE、 CCITT、UL、 BS 等相關(guān)標(biāo)準(zhǔn)。本公司防感應(yīng)雷擊系列產(chǎn)品已通過原郵電部通信產(chǎn)品防護性能監(jiān)督檢驗測試中心檢測，同時也獲得了公安部的銷售許可。 （一）、 SANKOSHA 防雷器的性能特點 電源防雷器（ SK98） ? 采用壓敏電阻與氣體放電管組合的放電回路，解決了單壓敏 電阻漏電不穩(wěn)、單氣體放電管有續(xù)流的問題。由于設(shè)計精密嚴(yán)謹(jǐn)，防雷器響應(yīng)時間小于25ns。 ? 一體化設(shè)計，將縱向保護模塊和橫向保 護模塊設(shè)計成一個整體，便于安裝，減少了因接點多而可能引發(fā)的電氣故障。 ? 一次性降壓：一次性將雷電壓（ 6KV）抑制到設(shè)備安全電壓范圍內(nèi)（ 600V）。 ? 殘壓低：殘壓為 600V，加強型（ M4）低致 570V。是目前殘壓最低的防雷產(chǎn)品。 ? 過渡性指示 ? 雷電泄流量大：采用獨有的 MOVTP 專利技術(shù)，普通型泄流量為 80KA，加強型為 120KA。 ? 全保護功能：即有相對中、相對地、中對地保護，其中相對中保護是 SANKOSHA系列產(chǎn)品所特有的功能。 ? 應(yīng)用了 Sovtrip 專利技術(shù)，對防雷系統(tǒng)的接線錯誤有閃燈報警。如：相線、中線、地線中 任何一條接錯或接觸不良，防雷器都有明確的指示，它實時監(jiān)視防雷系統(tǒng)的運作情況，這一點是很有實用價值的。 ? 防爆外殼設(shè)計，可應(yīng)用于各種惡劣環(huán)境（ 40℃至 70℃） 電源防雷器（ SK70） ? SK70 防雷器主要作為暴露設(shè)備的單相或三相網(wǎng)絡(luò)的主級保護裝置。每個插入式”模塊集成了加強保護設(shè)計和具有“后備”功能的二級斷開設(shè)計。產(chǎn)品有單相、三相等型號。 ? 采用壓敏電阻、氣體放電管、瞬變抑制二極管等組合放電回路，響應(yīng)快（小于 10ns） ,殘壓準(zhǔn)確。 ? 品種齊全，對于不同的電壓、不同的頻率、不同的阻抗、不同的接口都有相應(yīng)的產(chǎn)品。 ? 設(shè)有縱向保護和橫向保護，每線泄流量 10KA。 （二）、與單一元件（模塊式）防雷器的比較 首先介紹一下防雷產(chǎn)品的發(fā)展史：第一代是根據(jù)尖端放電原理制造的火花間隙，優(yōu)點是泄流量大（ 100KA），缺點是殘壓太高（ 4KV）。第二代是氧化硅（基本上已淘汰）及氧化鋅壓敏電阻（ MOV）制造的防雷器，優(yōu)點是泄流量較大（ 50KA），殘壓較低（ 以下），缺點是有泄漏電流、發(fā)熱、參數(shù)隨時間會發(fā)生變化。后來又發(fā)明了氣體放電管，它具有壓敏電阻的優(yōu)點，而且基本上解決了泄漏電流的問題。第三代是半導(dǎo)體防雷元件，即穩(wěn)壓二極管和瞬變 二極管，優(yōu)點是響應(yīng)時間快，殘壓低而精確，缺點是泄流量小。 比如市場上銷售的國外及國產(chǎn)的絕大多數(shù)品牌均是單一元件氧化鋅壓敏電阻（ MOV）制造的防雷器，防雷器的質(zhì)量完全取決于氧化鋅壓敏電阻的特性，防雷性能會隨著元件本身性能的局限性、老化、時間推移等因素，發(fā)生較大減退。 SNKOSHA 防雷器是結(jié)合以上第二、三代防雷器件，優(yōu)化超前設(shè)計的防雷器，防雷元件超過 200 個，每個泄流單元由三級組成，集中了所有的優(yōu)點 （泄流量大， ． ． ． ． ． ．響應(yīng)時間快、殘壓低而精確． ． ． ． ． ． ． ． ． ． ． ． ． ． ． 目前最低、壽命長）． ． ． ． ． ． ． ． ． 機房防雷設(shè)計方案 （ 1） 防感 應(yīng)雷擊設(shè)計思想 感應(yīng)雷的防護應(yīng)從電源部分和信號部分雙方面的考慮。要達到良好的效果，必須多方面考慮，比如：安裝防雷器、做好屏蔽、規(guī)范布線等等。從而達到良好的效果。 （ 2） 配電系統(tǒng)過電壓保護 引入大樓的總配電室（柜）電源是由市電引入的，市電高壓線路一般是經(jīng)過一些空曠地區(qū)或高地，最容易成為雷電的上行先導(dǎo)，受到直擊雷、感應(yīng)雷擊機率較大。所以必須在總配電柜電源入口加裝配電電源過電壓保護裝置，此處采用三項四線電源防雷 SK70 系列： A 防止由市電網(wǎng)引入的感應(yīng)雷擊； B 消除由大樓各層配電箱到主配電室這一段線路受到電磁感應(yīng)，引 入感應(yīng)雷，這一情況出現(xiàn)在大樓直接接閃，或是附近建筑物接閃，會引起極強的空間瞬變電磁場，產(chǎn)生感應(yīng)雷擊。 C 消除樓內(nèi)大型用電設(shè)備在啟動或停止時，產(chǎn)生的浪涌對供電系統(tǒng)產(chǎn)生的影響。（注：這部分防雷系統(tǒng)應(yīng)在大樓建設(shè)是配備） 在計算機機房，所有網(wǎng)絡(luò)設(shè)備的用電都是通過一臺 UPS 電源提供的。作為計算機網(wǎng)絡(luò)的重點防雷保護對象，必須在此 UPS 的前端加裝一臺電源過電壓保護裝置 SK98 單相源防雷器（或 SK70/4P 三相四線防雷器） 一臺作為三級防護 ,系統(tǒng)（如： UPS 電源、網(wǎng)絡(luò)交換機、服務(wù)器）實施防護。其目的是： A 對計算機機房的用網(wǎng) 絡(luò)設(shè)備實行雙重保護 （特別是重點設(shè)備） ； B 消除由大樓總配電室到計算機機房這一段線路受到電磁感應(yīng)，引入感應(yīng)雷，這一情況出現(xiàn)在大樓直接接閃，或是附近建筑物接閃，會引起極強的空間瞬變電磁場，產(chǎn)生感應(yīng)雷擊。 C 消除樓內(nèi)大型用電設(shè)備在啟動或停止時，產(chǎn)生的浪涌對供電系統(tǒng)產(chǎn)生的影響。 分配電箱 UPS 電源 計算機設(shè)備