symantec antivirus10x完全技术手册

《symantec antivirus10x完全技术手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、1SymatecAntiVirus基础知识：1.1Symantec防病毒产品线n单机版uNortonAntiVirus2002/2003/2004/2005/2006/2007；uNortonInternetSecurity2002/2003/2004/2005/2006/2007；uNortonPersonalFirewall2006；uNorton360；n企业版uSymantecAntiVirus7.6/8.1/9.0/10.0/10.1/10.2；uSymantecClientSecurity1.0/2.0/3.0/3.1/3.2；1.2概述：uSAV即Sym

2、antecAntiVirus（Symantec企业版防病毒产品）；1.3功能：u增强对间谍软件、木马、钓鱼软件、广告软件等威胁的防护能力；u新增“防篡改”功能，防止防病毒客户端的进程、服务被病毒结束；u增强的病毒处理能力，可以结束病毒的进程，再对病毒文件、受影响注册表键值进行处理；u新增报告服务器功能，可根据时间、病毒名称等，通过图形化报表的形式进行统计报告；u防病毒客户端、服务器之间的通信采用PKI体系进行认证、加密。1.4版本：u程序版本：10.1.5.5000、u扫描引擎：71.1.0.11（当前状态，可随病毒库升级）；1.5系统组件：uSymantecSyst

3、emCenter；uSymantecAntiVirus服务器端；uSymantecAntiVirus客户端；uSymantecLiveupdate实用工具；uSymantec报告服务器；uSymantec中央隔离区服务器；1.1通讯端口：uSAV10.X：TCP2967；uSAV7.X、8.X、9.X：UDP2967；1.2通讯过程：u具备SAV服务器的GRC.DAT文件（服务器标识）uNETBIOS解析对方计算机名称；uPKI证书认证对方是否可信；u下载病毒库和策略配置；1.3通讯机制：uSAV客户端每天第一次开机后会主动连接SAV服务器，；uSAV服务器在自身更新

4、完最新的病毒库后会主动向接受管理的SAV客户端推送此此病毒库和策略配置；uSAV服务器和SAV客户端日常通信周期是每60分钟通信一次；1.4SAV常用程序路径说明：uPKI证书路径：C:ProgramFilesSymantecAntiViruspkirootsu病毒库文件路径：C:ProgramFilesCommonFilesSymantecSharedVirusDefsu日志文件路径：C:DocumentsandSettingsAllUsersApplicationDataSymantecSymantecAntiVirusCorporate

5、Edition7.5Logsu隔离区路径：C:DocumentsandSettingsAllUsersApplicationDataSymantecSymantecAntiVirusCorporateEdition7.5Quarantineu迁移客户端操作：将新的SAV服务器的GRC.DAT文件拷贝到此SAV客户端：C:DocumentsandSettingsAllUsersApplicationDataSymantecSymantecAntiVirusCorporateEdition7.51.1SAV主进程：Rtvscan.exe；1.

6、2SAV主服务名称：SymantecAntivirus；2SymatecAntiVirus安装说明：2.1SAV10.1服务器安装准备：u支持Win2000/2003Server操作系统；u建议使用Xeon处理器、1G以上内存、60GB以上硬盘、单网卡的专用服务器；u建议1台SAV服务器管理2000台以内的SAV客户端；u建议设置复杂的操作系统密码、修补操作系统关键补丁程序；u如：Win2000Server+SP4+IE6+IIS+SQL；u如：Win2003Server+SP1+IIS+SQL；u注意：安装时要启用网卡、开启Windows默认共享。2.2SAV10.

7、1服务器的安装过程：1.1SAV10.1报告服务器安装前准备：u必须安装IIS4.0以上的版本；u建议安装SQLServer2000企业版，同时安装SP3或更高的补丁；u建议设置复杂的SQLSA帐户的密码，同时将SQL安全性设置为：“SQLServer和Windows”n选择“接受协议”，进行下一步的安装；n配置报告服务器admin帐号的密码；n选择“在本机数据库上安装”n如果使用MSDE安装需设置SQLSA帐户密码；如果使用SQL2000安装输入SQLSA帐户密码；1.1SAV10.1客户端安装准备：u不支持Windows98SE/NT操作系统；u