金山毒霸网络版技术白皮书

《金山毒霸网络版技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、金山毒霸网络版技术白皮书目录一、体系结构3管理中心3控制台3系统中心4升级服务器4客户端4服务器端4二、主要特点5u可扩展的分级管理架构5u强大的病毒查杀能力5u双向过滤邮件病毒5u实时监测病毒入侵5u快速可定制的安装部署6u可移动的Web管理平台6u易操控配置的管理方式6u多途径病毒报警机制7u灵活有保障的智能升级7u集成漏洞扫描及修补功能7三、工作方式8管理控制通信方式8升级工作方式9漏洞扫描工作方式10金山毒霸网络版的安装方式10四、应用方案11五、服务与支持11六、关于金山公司13一、体系结构金山毒霸网络版采用了业界主流的B/S开发模式，由管理

2、中心、控制台、系统中心、升级服务器、客户端、服务器端六个模块组成了防病毒体系，能够有效拦截和清除目前泛滥的各种网络病毒，快速修补系统漏洞并提供强大的管理功能。图1-1金山毒霸网络版体系结构管理中心管理中心是金山毒霸网络版的中心节点，可通过管理中心对所有二级节点(如系统中心、升级服务器)进行集中管理。管理中心以服务方式运行于后台，其本身并没有管理界面。控制台控制台是管理中心的可移动控制平台（基于Web服务架构），管理员可以通过WEB浏览器（IE5.0以上）访问控制台对管理中心进行远程管理。系统中心系统中心是金山毒霸网络版的二级管理节点，提供了基于WEB方

3、式的本地控制台。系统中心对已注册的客户端和服务器端进行分组管理，向客户端和服务器端发出指令、配置选项并提供集中的日志操作。升级服务器升级服务器负责升级文件的更新与传递，还提供MS漏洞修补程序（Hotfix）下载代理。升级服务器分以下两种类型：主升级服务器直接从Internet更新升级文件，并负责向二级升级服务器分发（也可以向客户端及服务器端分发）。二级升级服务器从主升级服务器（也可以是其它二级升级服务器）更新升级文件，并负责向客户端及服务器端分发。客户端客户端是面向网络中的客户机而设计的病毒防护执行端，它提供了实时监控、全面查杀、病毒隔离、邮件防护及漏

4、洞扫描等多种功能，同时兼具备份和应急盘创建的功能，针对可能来自软盘、光盘、网络共享及邮件、网络下载等各种途径的病毒入侵，实现全方位的病毒防护。当发现病毒时，客户端将病毒信息反馈给系统中心。客户端还能接收并执行系统中心发出的指令，按系统中心设定的策略配置选项。客户端通过系统中心指定的服务器升级，升级过程无需人工参与。服务器端服务器端是面向网络中基于服务器操作系统（WindowsServer）提供的病毒防护执行端。服务器端除具备客户端所有的特性(不含邮件防火墙)外，还针对服务器操作系统进行了特别优化处理，适合于服务器的大容量、高速度操作。同时，服务器端作为

5、服务随系统启动，在管理员不登录系统的情况下，仍可接受管理。二、主要特点u可扩展的分级管理架构金山毒霸网络版通过管理中心来集中管理数据，以实现对多个系统中心、升级服务器及其他特殊防毒节点的集中管理。这个架构借鉴了业内比较优秀的网络管理的设计案例，具有良好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容易地实现集中管理。这种架构使得金山毒霸网络版可以稳定地工作在跨地域的大型网络上。u强大的病毒查杀能力采用先进的反病毒引擎，对DOS病毒、Windows病毒、宏病毒、蠕虫病毒和网页病毒，以及特洛伊木马等黑客程序，均可有效拦截和彻底查杀。采用独特的虚拟

6、机和启发式查毒技术，有效检测各类未知型病毒。u双向过滤邮件病毒嵌入协议层的邮件防毒监控，可支持MicrosoftOutlook2000、MicrosoftOutlookXP、OutlookExpress、Foxmail、NetscapeMail及金山邮件等各种邮件客户端程序，在接收和发送电子邮件时自动进行双向病毒过滤。u实时监测病毒入侵能够自动检测、清除来自软盘、硬盘、光盘、网络邻居、Internet及E-mail等各种途径的病毒，任何文件打开、关闭、保存、读、写、拷贝、移动、压缩和解压缩等操作都可进行实时监测。u快速可定制的安装部署可以根据管理员的需

7、求定制性采用WEB页面（ActiveX）安装、远程控制安装、域脚本安装等方式，在较短的时间内完成网络内部署众多客户端的安装作业，简单快速的实现整个网络反病毒体系的部署。u可移动的Web管理平台控制台是整个金山毒霸网络版系统设置、使用和控制的操作平台。界面友好、直观，符合用户的使用与操作习惯，无需任何培训即能轻易应用自如。控制台基于WEB结构开发，管理员无需安装额外的控制软件，只要在任意一台装有IE5.0的计算机上，即可轻松实现对整个网络的管理，使其成为可移动的管理控制平台。通过访问控制台对管理中心进行管理能保障每个纳入体系的计算机时刻处于最佳的病毒防护

8、状态。u易操控配置的管理方式统一配置整个网络的机器接受统一的配置信息，执行规定的操作命令。独立