【正文】 Antivirus 防病毒服務(wù)器所有必須組件之后。接下來(lái)就可以對(duì)其進(jìn)行配置了。 b、配置防病毒服務(wù)器Norton　Antivirus 防病毒服務(wù)器是通過(guò)Symantec 系統(tǒng)中心進(jìn)行統(tǒng)一管理的，通過(guò)Symantec 系統(tǒng)中心控制臺(tái)，我們可以創(chuàng)建新的服務(wù)器組，同時(shí)還可以管理服務(wù)器組的成員計(jì)算機(jī)。也可以監(jiān)視服務(wù)器組中成員計(jì)算機(jī)病毒軟件的運(yùn)行情況。在正常使用上述功能前,我們首先應(yīng)該對(duì) Norton　Antivirus 防病毒服務(wù)器進(jìn)行一些初始化配置，具體的方法如下:打開(kāi)開(kāi)始菜單程序項(xiàng)Symantec 系統(tǒng)中心菜單項(xiàng)。單擊其中Symantec 系統(tǒng)中心控制臺(tái)程序列表。運(yùn)行 Symantec 系統(tǒng)中心控制臺(tái)，在彈出的Symantec 系統(tǒng)中心控制臺(tái)窗口樹(shù)狀列表中。雙擊 Symantec 系統(tǒng)中心，列表項(xiàng)，將其展開(kāi)。在出現(xiàn)的系統(tǒng)等級(jí)列表項(xiàng)中，雙擊鼠標(biāo)左鍵。將該列表項(xiàng)展開(kāi)，這時(shí)在該項(xiàng)下面將出現(xiàn)我們安裝 Norton　Antivirus 防病毒服務(wù)器時(shí)所建立的服務(wù)器組名。在該服務(wù)器組上單擊鼠標(biāo)右鍵，在彈出的右鍵菜單上。選擇解除服務(wù)器組的鎖定菜單項(xiàng)。這時(shí)，將彈出解鎖服務(wù)器組的鎖定對(duì)話(huà)框。在密碼對(duì)話(huà)框中。輸入安裝Norton　Antivirus 防病毒服務(wù)器時(shí)安裝程序提供的默認(rèn)密碼(注意大小寫(xiě))，并單擊確定按鈕進(jìn)行解鎖。接下來(lái)，可以看到服務(wù)器組下列出了剛剛安裝的 Norton　Antivirus 防病毒服務(wù)器計(jì)算機(jī)名。在默認(rèn)情況下，新建的服務(wù)器組中的 Norton Antivirus 防病毒服務(wù)器還不是一級(jí)服務(wù)器，如果一個(gè)服務(wù)器組中沒(méi)有一級(jí)服務(wù)器，將無(wú)法執(zhí)行某些Symantec 產(chǎn)品管理操作。因此。必須指定一臺(tái)安裝有 Norton Antivirus 防病毒服務(wù)器的計(jì)算機(jī)作為一級(jí)服務(wù)器，具體的方法是:在樹(shù)狀列表中選中要作為一級(jí)服務(wù)器的計(jì)算機(jī)，并在其上單擊鼠標(biāo)右鍵，在彈出的右鍵菜單中，選擇使服務(wù)器成為一級(jí)服務(wù)器菜單項(xiàng)，這時(shí)將彈出是否將該服務(wù)器作為一級(jí)服務(wù)器提示框，單擊是按鈕，即可將其轉(zhuǎn)換為一級(jí)服務(wù)器?！咀ⅰ吭赟ymantec 系統(tǒng)中心中選擇服務(wù)器組對(duì)象并設(shè)置其選項(xiàng)后，所做的設(shè)置將被存到該服務(wù)器組的一級(jí)服務(wù)器上，之后，同一服務(wù)器組中的其他服務(wù)器將使東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 企業(yè)局域網(wǎng)的安全設(shè)計(jì)方案用新的配置，由于一級(jí)服務(wù)器的作用很重要，所以應(yīng)該選擇一臺(tái)性能穩(wěn)定、能夠持續(xù)運(yùn)轉(zhuǎn)的服務(wù)器來(lái)充當(dāng)。在服務(wù)器升級(jí)為一級(jí)服務(wù)器后，我們就可以對(duì)其進(jìn)行一些基本的設(shè)置了，具體的方法是，在該一級(jí)服務(wù)器上單擊鼠標(biāo)右鍵，在彈出的右鍵菜單上選擇所有任務(wù)Norton　AntiVirus菜單項(xiàng)下的相應(yīng)選項(xiàng)，在彈出的設(shè)置窗口中。進(jìn)行相應(yīng)設(shè)置就可以了。設(shè)置 Norton　Antivirus 防病毒服務(wù)器的病毒庫(kù)升級(jí)時(shí)間，在該一級(jí)服務(wù)器上單擊鼠標(biāo)右鍵。在彈出的有鍵菜單上選擇所有任務(wù)Norton　AntiVirus病毒定義管理器菜單項(xiàng)，在彈出的病毒定義管理器對(duì)話(huà)框中，選中只更新此服務(wù)器的一級(jí)服務(wù)器單選框，并單擊后面的“設(shè)置”按鈕，在彈出的設(shè)置一級(jí)服務(wù)器更新對(duì)話(huà)框中，單擊調(diào)度按錘，在新彈出的病毒定義更新調(diào)度對(duì)話(huà)框中根據(jù)需要設(shè)置病毒定義的更新頻率和時(shí)間即可。 c、安裝郵件防病毒服務(wù)器病毒通過(guò)郵件傳播已經(jīng)成為新一代病毒的發(fā)展趨勢(shì)。下面我們說(shuō)明一下 Norton AntiVirus for microsoft Exchange 簡(jiǎn)體中文版防病毒服務(wù)器的安裝與設(shè)置。首先，將 Symantec Antivirus 企業(yè)版安裝光盤(pán)包中的 Norton　AntiVirus for Microsoft Exchange 簡(jiǎn)體中文版安裝光盤(pán)放入光驅(qū)中。打開(kāi)光盤(pán)中的NAVMSE25 文件夾。在該文件夾中找到 安裝文件，并雙擊該圖標(biāo)將其運(yùn)行并且安裝。安裝結(jié)束后，安裝程序向?qū)⑻崾灸惆惭b LiveUpdate,并通過(guò) LiveUpdate 更新最新的病毒定義和程序。請(qǐng)首先將 Norton　Antivirus　for　Microsoft Exchange服務(wù)器所在計(jì)算機(jī)連接到 Inter，然后單擊下一步按鈕，Live Update 將通過(guò)Inter 查找最新的病毒定義和相關(guān)的程序更新信息并進(jìn)行更新。更新完成后，單擊完成按鈕，關(guān)閉安裝程序。這時(shí)系統(tǒng)將自動(dòng)運(yùn)行 Norton　Antivirus　for　Microsoft Exchange 服務(wù)器，并且開(kāi)始監(jiān)控 Exchange 郵件服務(wù)器。 d、配置郵件防病毒服務(wù)器 安裝完成 Norton Antivirus for Microsoft Exchange 服務(wù)器后，打開(kāi)瀏覽器，在地址欄中輸入之前設(shè)置的 IP 地址和端口號(hào)(格式是 地址：端口號(hào)），這時(shí)瀏覽器將彈出密碼錄入窗口，輸入安裝時(shí)建立的用戶(hù)和密碼，并單擊確定按鈕。即可進(jìn)入 Norton　Antiviru　sforMicrosoft Exchange 服務(wù)器的管理界面。在 Norton AntiVirus for Microsoft Exchange 服務(wù)器的管理界面左側(cè)導(dǎo)航欄中，單擊全局選項(xiàng)按鈕，右側(cè)內(nèi)容窗口中將會(huì)出現(xiàn)具體的設(shè)置信息。單擊相應(yīng)的選項(xiàng)卡，就可以為 Norton AntiVirus FOR Microsoft Exchange 服務(wù)器配置相應(yīng)的掃描和警報(bào)選項(xiàng)。一般來(lái)說(shuō)，安裝完成 Norton Antivirus for 東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 企業(yè)局域網(wǎng)的安全設(shè)計(jì)方案microsoft exchange 后，服務(wù)器就已配置好基本的設(shè)置選項(xiàng)，設(shè)置完成后，單擊“保存設(shè)置”按鈕，使改動(dòng)生效。(2) 安裝和配置防病毒軟件客戶(hù)端　　 a、安裝防病毒軟件客戶(hù)端 通過(guò)內(nèi)部 Web 服務(wù)器方法安裝 Norton Antivirus 防病毒軟件客戶(hù)端。要求Norton Antivirus 防病毒服務(wù)器所在計(jì)算機(jī)上安裝有 Web 服務(wù)器（例如微軟的Inter Information Server）。 在客戶(hù)機(jī)上安裝 Norton Antivirus 防病毒軟件客戶(hù)端，具體的方法是，在客戶(hù)機(jī)上打開(kāi)瀏覽器，在瀏覽器主窗口地址欄上輸入 毒服務(wù)器的計(jì)算機(jī)名為 NAVSrv，虛擬目錄名為 NAV)，并按下回車(chē)鍵將其打開(kāi)，這時(shí)將打開(kāi) Norton Antivirus 防病毒軟件客戶(hù)端的安裝網(wǎng)頁(yè)。在該頁(yè)面上，單擊立即安裝按鈕，即可開(kāi)始安裝 Norton Antivirus 防病毒軟件客戶(hù)端。 b、配置防病毒軟件客戶(hù)端在完成 Norton Antivirus 防病毒客戶(hù)端安裝后，就可以在客戶(hù)機(jī)的任務(wù)欄系統(tǒng)托盤(pán)中看到一個(gè)盾牌圖標(biāo),雙擊該圖標(biāo)將彈出 Norton Antivirus 防病毒客戶(hù)端的主窗口?！　≡谠摯翱谧髠?cè)樹(shù)形導(dǎo)航欄中，雙擊配置項(xiàng)將其打開(kāi)，在該項(xiàng)下，選中文件系統(tǒng)實(shí)時(shí)防護(hù)項(xiàng),這時(shí)右側(cè)內(nèi)容窗口將顯示 Norton Antivirus 防病毒客戶(hù)端的具體設(shè)置內(nèi)容，可以根據(jù)實(shí)際需要設(shè)置其中的相應(yīng)選項(xiàng)，設(shè)置完成單擊 確定按鈕即可將設(shè)置生效。 至此，網(wǎng)絡(luò)便可以安全的防御病毒的攻擊了。 攻擊檢測(cè)技術(shù)及方法互聯(lián)網(wǎng)的普及給網(wǎng)絡(luò)管理人員帶來(lái)了極大的挑戰(zhàn),隨處可得的黑客工具和系統(tǒng)漏洞信息使我們的網(wǎng)絡(luò)無(wú)時(shí)無(wú)刻不處于危險(xiǎn)之中。一般來(lái)說(shuō)，一個(gè)典型的網(wǎng)絡(luò)攻擊是以大量的端口掃描等手段獲取關(guān)于攻擊對(duì)象的信息為開(kāi)端的，這個(gè)過(guò)程必然產(chǎn)生大量的異常網(wǎng)絡(luò)流量,預(yù)示著即將到來(lái)的真正攻擊。然而當(dāng)前被廣泛使用的網(wǎng)絡(luò)產(chǎn)品都具有一個(gè)普遍的弱點(diǎn)——被動(dòng)防御，即對(duì)這些重要的網(wǎng)絡(luò)攻擊先兆熟視無(wú)睹，錯(cuò)過(guò)了最佳的防御時(shí)間。為了扭轉(zhuǎn)這種不利的局面，變被動(dòng)防御為積極防御，就要求網(wǎng)管人員對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控以便隨時(shí)發(fā)現(xiàn)入侵征兆并進(jìn)行具體的分析，然后及時(shí)進(jìn)行干預(yù)，從而取得防患于未然的效果。完成這種功能的安全產(chǎn)品就是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（Network Intrusion Detection Systems，NIDS） 。本系統(tǒng)采用三層分布式體系結(jié)構(gòu)：網(wǎng)絡(luò)入侵探測(cè)器、入侵事件數(shù)據(jù)庫(kù)和基于Web 的分析控制臺(tái)。為了避免不必要的網(wǎng)絡(luò)流量，我們將網(wǎng)絡(luò)入侵探測(cè)器和入侵事件數(shù)據(jù)庫(kù)整合在一臺(tái)主機(jī)中，用標(biāo)準(zhǔn)瀏覽器異地訪(fǎng)問(wèn)主機(jī)上的 Web 服務(wù)器作為分析控制臺(tái)，兩者之間的通信采用 HTTPS 安全加密協(xié)議傳輸。東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 企業(yè)局域網(wǎng)的安全設(shè)計(jì)方案由于實(shí)現(xiàn)本系統(tǒng)所需的軟件較多，有必要在此進(jìn)行簡(jiǎn)要的說(shuō)明： Snort 功能簡(jiǎn)述：網(wǎng)絡(luò)入侵探測(cè)器；Libpcap 功能簡(jiǎn)述：Snort 所依賴(lài)的網(wǎng)絡(luò)抓包庫(kù)；MySQL 功能簡(jiǎn)述：入侵事件數(shù)據(jù)庫(kù)；Apache 功能簡(jiǎn)述：Web 服務(wù)器；Mod_ssl 功能簡(jiǎn)述：為 Apache 提供 SSL 加密功能的模塊；OpenSSL 功能簡(jiǎn)述：開(kāi)放源代碼 SSL 加密庫(kù)，為 mod_ssl 所依賴(lài)；MM 功能簡(jiǎn)述：為 Apache 的模塊提供共享內(nèi)存服務(wù)；PHP 功能簡(jiǎn)述：ACID 的實(shí)現(xiàn)語(yǔ)言；GD 功能簡(jiǎn)述：被 PHP 用來(lái)即時(shí)生成 PNG 和 JPG 圖像的庫(kù)；ACID 功能簡(jiǎn)述：基于 Web 的入侵事件數(shù)據(jù)庫(kù)分析控制臺(tái)；ADODB 功能簡(jiǎn)述：為 ACID 提供便捷的數(shù)據(jù)庫(kù)接口；PHPlot 功能簡(jiǎn)述：ACID 所依賴(lài)的制圖庫(kù)； (1) 安裝及配置 在正式進(jìn)行軟件安裝之前，請(qǐng)檢查系統(tǒng)，確保擁有符合 ANSI 標(biāo)準(zhǔn)的 C/C++編譯器等軟件開(kāi)發(fā)工具。 a、安裝 MySQL 首先，以超級(jí)用戶(hù)的身份登錄系統(tǒng)，創(chuàng)建 mysql 用戶(hù)和 mysql 用戶(hù)組； 然后，以 mysql 身份登錄，執(zhí)行下列命令： $gzip d c | tar xvf $cd $./configure $make$make install這樣，就按照缺省配置將 MySQL 安裝在/usr/local 目錄下。然后將源代碼樹(shù)中的缺省配置文件 拷貝到/etc 目錄下。接下來(lái)，以超級(jí)用戶(hù)身份執(zhí)行源碼樹(shù)中 scripts 目錄下的可執(zhí)行腳本文件 mysql_install_db 來(lái)創(chuàng)建初始數(shù)據(jù)庫(kù)。用/etc/，使用/usr/local/bin/mysqladmin 程序來(lái)改變數(shù)據(jù)庫(kù)管理員的口令。 b、安裝 Snort 首先安裝 Snort 所依賴(lài)的庫(kù) libpcap： gzip d c | tar xvf cd ./configure東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 企業(yè)局域網(wǎng)的安全設(shè)計(jì)方案 makemake install 這樣 libpcap 缺省地安裝在/usr/local 目錄下。 然后開(kāi)始安裝 Snort： gzip d c | tar xvf cd ./configure prefix=/usr/local \ withmysql=/usr/local \ withlibpcapincludes=/usr/local \ withlibpcaplibraries/usr/local makemake install 安裝完畢后，將源碼樹(shù)中的 文件、 文件和規(guī)則文件（*.rules）拷貝到系統(tǒng)的/etc 目錄下。 按照下列步驟配置 Snort 將其捕獲的網(wǎng)絡(luò)信息輸出到 MySQL 數(shù)據(jù)庫(kù)：● 創(chuàng)建 Snort 入侵事件數(shù)據(jù)庫(kù)和存檔數(shù)據(jù)庫(kù)： /usr/local/bin/mysqladmin u root p create snort/usr/local/bin/mysqladmin u root p create snort_archive ● 執(zhí)行 Snort 源碼樹(shù)下 contrib 目錄下的 create_mysql SQL 腳本文件創(chuàng)建相關(guān)表： /usr/local/bin/mysql u root D snort p create_mysql/usr/local/bin/mysql u root D snort_archive p create_mysql● 編輯/etc/ 文件，在 output plugin 段中加入如下一行： output database: alert, mysql, user=root password=abc123 dbname=snort host=localhost c、安裝 Apache ● 安裝 MM 庫(kù) gzip d c | tar xvf cd ./configure makemake installMM 庫(kù)被按照缺省配置安裝在/usr/local 目錄下。 ● 安裝 OpenSSL gzip d c | tar xvf 東華理工大學(xué)畢業(yè)設(shè)計(jì)（論文） 企業(yè)局域網(wǎng)的安全設(shè)計(jì)方案 cd ./config make make testmake install