【正文】 通訊不上。? 如果本機(jī)安裝了個(gè)人防火墻或其他網(wǎng)絡(luò)安全軟件，請(qǐng)確保 SAV 客戶端程序能夠穿過(guò)安全防護(hù)規(guī)則，與父服務(wù)器正常通信。? Windows NT Server 上安裝防病毒須有管理員權(quán)限。再選擇“安裝 Symantec 系統(tǒng)中心” 。9 / 73選擇安裝組件，默認(rèn)都選。如下圖所示：可以根據(jù)需要選擇 SSC 安裝目的地，然后選擇“下一步” （在缺省的情況下10 / 73SSC 安裝在 C:\Program Files\Symantec\Symantec System Center 下） ，如下圖：按照提示進(jìn)行操作，進(jìn)入到如下圖所示的界面，選擇“完成” 。再選擇“安裝隔離控制臺(tái)” 。12 / 73按照提示進(jìn)行操作，進(jìn)入到如下圖所示的界面，選擇“完成” 。再選擇“安裝中央隔離區(qū)程序” 。14 / 73基于公司內(nèi)部病毒發(fā)作的情況選擇隔離區(qū)的大小，如果在空閑的磁盤空間比較大的情況下，建議盡量把中央隔離區(qū)的磁盤空間選的大一些。如果希望啟動(dòng)發(fā)現(xiàn)之后的病毒報(bào)警通知，按提示選中并輸入希望報(bào)警通知的計(jì)算機(jī)。 （到現(xiàn)在為止，本地安裝中央隔離區(qū)程序完畢，如果提示用戶重新啟動(dòng)計(jì)算機(jī)，請(qǐng)按提示重新啟動(dòng)計(jì)算機(jī)，然后安裝其它軟件）17 / 73 安裝 LiveUpdate 管理工具放入 CD 自啟動(dòng)（或點(diǎn)擊應(yīng)用程序 setup）后，然后選擇“安裝管理員工具”。按照提示進(jìn)行操作，進(jìn)入到如下圖所示的界面選擇安裝位置。 （到現(xiàn)在為止，安裝 LiveUpdate 管理工具完畢，如果提示用戶重新啟動(dòng)計(jì)算機(jī)，請(qǐng)按提示重新啟動(dòng)計(jì)算機(jī)，然后安裝其它軟件） 安裝 SCS 服務(wù)器程序放入 CD 自啟動(dòng)（或點(diǎn)擊應(yīng)用程序 setup）后，然后選擇“安裝 Symantec Client Security”,出現(xiàn)下圖，再選擇“部署 Symantec Client Security 服務(wù)器” 。接受協(xié)議后，進(jìn)入如下圖所示的界面。輸入需要?jiǎng)?chuàng)建的服務(wù)器組名稱（省公司可以保留以前的名稱）剛才選中的服務(wù)器都會(huì)被分配在現(xiàn)在創(chuàng)建的服務(wù)器組中。21 / 73選擇“自動(dòng)啟動(dòng)”此選項(xiàng)是針對(duì) NetWare 的配置，windows nt/2022 的計(jì)算機(jī)會(huì)在系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載服務(wù)。點(diǎn)擊“完成”后進(jìn)入安裝過(guò)程。如果想終止安裝可以隨時(shí)點(diǎn)擊“停止”22 / 73當(dāng)“關(guān)閉”按鈕出現(xiàn)時(shí)，安裝過(guò)程完畢，如下圖所示，所有服務(wù)器的狀態(tài)會(huì)顯示在上方。點(diǎn)擊“關(guān)閉”后重起服務(wù)器后安裝其它工具。23 / 73再選擇“安裝 Symantec Client Firewall Administrator”。按照提示，進(jìn)入到如下圖所示的界面選擇安裝位置。? 自動(dòng)調(diào)度更新：Norton 網(wǎng)站在每周定時(shí)更新病毒庫(kù)，考慮時(shí)差等原因，設(shè)定在每周四上午 10：00 做服務(wù)器端病毒庫(kù)自動(dòng)升級(jí)。? 人工手動(dòng)更新：另外 Norton 網(wǎng)站不定期更新已知病毒的病毒庫(kù)代碼，管理員每天查看 Norton 網(wǎng)站病毒庫(kù)更新情況并手動(dòng)更新，以保證最新病毒庫(kù)的支持。并對(duì)感染文件備份，避免用戶文件丟失。? 啟用“Bloodhound啟發(fā)式”病毒檢測(cè)技術(shù)具體配置步驟詳見(jiàn)下文相關(guān)章節(jié)。控制遠(yuǎn)程客戶端：由于客戶端病毒庫(kù)升級(jí)策略定為每周四進(jìn)行一次全面升級(jí)，所以為了能夠查殺最新病毒，設(shè)定每周四 11：30 中午休息時(shí)由服務(wù)器端發(fā)起對(duì)客戶端的病毒掃描，并通知在該時(shí)段用戶到時(shí)不要關(guān)機(jī)并保證網(wǎng)絡(luò)的連通。 關(guān)于應(yīng)用的防火墻策略參數(shù)在服務(wù)器端將定義好的防火墻策略模板下發(fā)到不同的客戶端組中，客戶端分組在所屬的服務(wù)器上按照地市和部門分類進(jìn)行，不同的組應(yīng)用的模板權(quán)限稍有不同，需要控制訪問(wèn)網(wǎng)絡(luò)的部門所在的組將禁止客戶端用戶修改下發(fā)的策略，其他用戶均可以根據(jù)實(shí)際需要和客戶端使用手冊(cè)在策略中添加或刪除相應(yīng)的規(guī)則。? 關(guān)于本地端口的訪問(wèn)控制：在該策略中可以通過(guò)對(duì)端口的訪問(wèn)權(quán)27 / 73限來(lái)定義相關(guān)的規(guī)則，現(xiàn)在只是關(guān)閉了 139 和 445 等幾個(gè)系統(tǒng)進(jìn)程的端口，其余常用端口如 dns 解析，windows 文件打印共享都為開(kāi)啟。? 關(guān)于入侵檢測(cè)規(guī)則的設(shè)置：在策略中這部分的規(guī)則使用 symantec提供的最新的入侵特征庫(kù)，當(dāng)對(duì)客戶端訪問(wèn)符合特征庫(kù)的攻擊特征是會(huì)自動(dòng)阻斷該訪問(wèn)，并提示用戶和記錄相關(guān)信息。 使用 SCS 控制臺(tái)參數(shù)配置步驟在 windows 任務(wù)欄上，單擊“開(kāi)始”－“程序”－““Symantec 系統(tǒng)中心”控制臺(tái)”－““Symantec 系統(tǒng)中心”控制臺(tái)” 。Symantec 系統(tǒng)中心控制臺(tái)中，雙擊“系統(tǒng)等級(jí)” ，選擇需要配置的服務(wù)器組，按右鍵，選擇“解除服務(wù)器組的鎖定”密碼為安裝時(shí)設(shè)定的密碼（也可以重新設(shè)定服務(wù)器組的密碼） ，選中需要配置的服務(wù)器組，服務(wù)器，客戶端組或客戶端（可以分別或統(tǒng)一的進(jìn)行策略配置，制定適合本地網(wǎng)絡(luò)的病毒策略） ，點(diǎn)擊右鍵，點(diǎn)擊“所有任務(wù)”〉 ”Symantec antivirus”“調(diào)度掃描”功能。完成后點(diǎn)擊“確定”如下圖：29 / 73 配置客戶端實(shí)時(shí)防護(hù)選項(xiàng)該選項(xiàng)設(shè)置當(dāng)前服務(wù)器組中所有客戶端的實(shí)時(shí)防護(hù)功能和策略。如下圖所示：打開(kāi)“服務(wù)器實(shí)時(shí)防護(hù)選項(xiàng)”如下圖所示：30 / 73出現(xiàn)如下客戶端實(shí)時(shí)防護(hù)設(shè)置窗口后，可以進(jìn)行相應(yīng)的設(shè)置，在設(shè)置時(shí)注意以下事項(xiàng)： 31 / 73? 對(duì)于宏病毒，選擇先清除病毒，如果不能清除則選擇隔離受感染的文件。? 要全部鎖定設(shè)置的各選項(xiàng)，此功能可以限制客戶端使用者的修改權(quán)限。 配置客戶端管理員專用選項(xiàng)此功能中的“常規(guī)”選項(xiàng)頁(yè)中可以設(shè)定客戶端的一些簡(jiǎn)單選項(xiàng)， “安全”選項(xiàng)頁(yè)中可以限定客戶端卸載的權(quán)利。選中需要配置的服務(wù)器，點(diǎn)擊右鍵，點(diǎn)擊“所有任務(wù)”〉 ”Symantec antivirus”“客戶端管理員專用選項(xiàng)”功能。? 在“常規(guī)選項(xiàng)”中的選中電源選項(xiàng)，可使在用電池供電時(shí)推遲運(yùn)行調(diào)度掃33 / 73描，直到接上外接電源。 配置客戶端登錄掃描和安裝該選項(xiàng)設(shè)置客戶端采用登錄腳本的安裝方式。不安裝：客戶端在登錄到服務(wù)器時(shí)，客戶端不安裝防病毒軟件。自動(dòng)安裝：客戶端在登錄到服務(wù)器時(shí)，客戶端自動(dòng)安裝防病毒軟件，如果客戶端是 Windows 95/98，則在安裝完防病毒軟件后客戶端需要重新啟動(dòng)計(jì)算機(jī)。選中需要配置的服務(wù)器，點(diǎn)擊右鍵，點(diǎn)擊“所有任務(wù)”〉 ”Symantec antivirus”“ 客戶端登錄掃描和安裝”功能?？截惖卿浤_本文件到 Windows NT 相應(yīng)的目錄下把“c:\program files\nav\logon”目錄下的“” 和“”復(fù)制到 C:\winnt\system32\repl\import\scripts（Windows NT） ”“C:\Winnt\sysvol\domainname\scripts(Windows2022 帶 Active Diretory)”如果網(wǎng)絡(luò)中有 PDC（主服務(wù)器）和 BDC（備份服務(wù)器）,則必須把以上兩個(gè)文件復(fù)制到所有的 PDC 和 BDC 相同的位置。 “開(kāi)始”—“程序”—“管理工具”—“域用戶管理器” ，在“用戶名”處敲入 Symantec，然后點(diǎn)擊“配置文件” ，如下圖在“登錄腳本名”處鍵入 vplogon 。 “查看病毒列表”可以查看已知病毒的基本信息。以上功能在此不做詳細(xì)敘述。選中需要配置的服務(wù)器，點(diǎn)擊右鍵，點(diǎn)擊“所有任務(wù)”〉 ”Symantec antivirus”“ 病毒定義管理器”功能。在服務(wù)器組中選中相應(yīng)的服務(wù)器，按右鍵，選擇“所有任務(wù)”“Symantec Antivirus”“病毒定義管理器” ，如下圖所示：在“客戶端檢索病毒定義更新的方法” 欄中設(shè)置服務(wù)器所屬客戶端到父服務(wù)器查詢最新病毒定義碼的時(shí)間間隔。 服務(wù)器隔離區(qū)選項(xiàng)該選項(xiàng)設(shè)置中央隔離區(qū)服務(wù)器的有關(guān)參數(shù)，如隔離區(qū)的大小、隔離區(qū)的位置、隔離區(qū)監(jiān)聽(tīng)的端口、協(xié)議等。或在 SSC 中選中“Symantec 中央隔離區(qū)（本地） ”,按右鍵，〉 “附加到服務(wù)器” 。39 / 73在 SSC 中選中“Symantec 中央隔離區(qū)（本地） ”,按右鍵，〉 “屬性” 。選擇“客戶信息”選項(xiàng)頁(yè)更改客戶信息的內(nèi)容。40 / 73 客戶端隔離區(qū)選項(xiàng)該選項(xiàng)設(shè)置防病毒客戶端隔離的有關(guān)參數(shù)。如下圖：41 / 73出現(xiàn)下列隔離區(qū)選項(xiàng)配置窗口后，根據(jù)實(shí)際情況進(jìn)行配置：配置該選項(xiàng)時(shí)，應(yīng)注意以下事項(xiàng)：42 / 73? 一定要選中“啟用隔離區(qū)或掃描傳送”和“允許轉(zhuǎn)發(fā)至隔離區(qū)服務(wù)器” 。 建立客戶端組在控制臺(tái)建立邏輯組，根據(jù)需要把相同或相似配置的客戶端進(jìn)行分組管理 使用防火墻管理模塊配置防火墻策略模板 創(chuàng)建全新的策略雙擊打開(kāi)桌面的快捷方式“Symentec Client Firewall Administrator”,如下圖所示：43 / 73在 Symantec Client Firewall Administrator 中的文件菜單上單擊“新建”。 打開(kāi)現(xiàn)有的策略? 在 Symantec Client Firewall Administrator 中的文件菜單上單擊“打開(kāi)”。? 單擊“打開(kāi)” 。該策略名稱為。? 在“文件保存數(shù)據(jù)選擇”對(duì)話框中，選擇希望包含在策略中的配置數(shù)據(jù)類別。 將策略文件導(dǎo)出到“當(dāng)前客戶端”? 在 Symentec Client Firewall Administrator 的“文件”菜單上，單擊“導(dǎo)出到當(dāng)前客戶端” 。? 單擊“確定” 。如果“區(qū)域”和“ids 排除”不包括任何配置信息，而且保持選中，則“當(dāng)前客戶端”中的那些類別的任何信息會(huì)在導(dǎo)出時(shí)被清除。? 在確認(rèn)將更新分裝到所有未鎖定的服務(wù)器和客戶端消息框中，單擊“確定” 。? 在“打開(kāi)”對(duì)話框中，找導(dǎo)含有要分裝的策略文件。 清除工具及系統(tǒng)安全補(bǔ)丁的分發(fā) 版本提供獨(dú)立的軟件分發(fā)功能 CCPA 附帶模塊，部署配置該功能后，通過(guò)身份認(rèn)證的管理員可以將任意工具，補(bǔ)丁，程序分發(fā)到需要的客戶端上。 生成客戶機(jī)安裝包 SCS 版本的客戶端可以使用打包程序配置生成客戶端安裝包，版本的客戶端的安裝文件有多個(gè)，且 symantec 沒(méi)有提供生成包的模板，因此安裝新版本的客戶端可以使用 web 安裝，如需要可以將幾個(gè)安裝文件生成一個(gè)壓縮包，解壓后運(yùn)行安裝文件。? 檢查所要安裝的機(jī)器是否能夠連到網(wǎng)絡(luò)上，如果沒(méi)有應(yīng)首先該計(jì)算機(jī)和網(wǎng)絡(luò)中其他計(jì)算機(jī)在網(wǎng)絡(luò)上是通的。如果是 win9x 操作系統(tǒng)，選擇 執(zhí)行。執(zhí)行該軟件后，需重新啟動(dòng)計(jì)算機(jī)，重啟后再重新安裝客戶端程序。其余版本安裝前具備的條件：Win2022 在 sp2 以上，winxp 在 sp1 以上，win98 在 以上。選擇了需要安裝的客戶端程序，IE 會(huì)將安裝文件下載到 IE 的臨時(shí)目錄，下載完成系統(tǒng)會(huì)自動(dòng)進(jìn)入安裝界面，按照提示進(jìn)行安裝即可。 安裝之后 如果只安裝防病毒組件，安裝完成后在系統(tǒng)任務(wù)欄的左下腳會(huì)出現(xiàn) NORTON防病毒的黃色盾牌圖標(biāo)，雙擊改圖標(biāo)打開(kāi) NORTON 主程序，查看程序的常規(guī)信息，包括父服務(wù)器的信息，版本信息，病毒定義掃描引擎等。但是如果需要立即更新程序的各項(xiàng)設(shè)置，需要重啟計(jì)算機(jī)。 （任意 windows 版本） 客戶端使用的配置參數(shù)客戶端安裝完成后，各選項(xiàng)配置都使用其接受管理的服務(wù)器的配置參數(shù)，即使客戶端的配置修改權(quán)限并沒(méi)有鎖定，用戶再本次操作中修改了某些參數(shù)，下次登陸后，客戶端仍然連接使用服務(wù)器上的統(tǒng)一配置。操作步驟如下：49 / 731．發(fā)現(xiàn)現(xiàn)在所在的父服務(wù)器不正確，確定要接管的防病毒父服務(wù)器。Windows 95/98 客戶端的默認(rèn)文文件夾： C:\ProgramFiles\Symantec_Client_Security\Symantec AntiVirus? 如果程序是從 Norton AntiVirus 企業(yè)版升級(jí)的，默認(rèn)文件夾為：C:\Program Files\Norton AntiVirus? Windows NT 客戶端，請(qǐng)將 文件復(fù)制到下面的文件夾：C:\WINNT\Profiles\AllUsers\Application Data\Symantec\Norton AntiVirus Corporate Edition\? 對(duì)于 Windows 2022 或 XP 客戶端，必須將 文件復(fù)制到以下文件夾：C:\Documents and Setti