linux服务器防病毒设计方案

《linux服务器防病毒设计方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Linux服务器防病毒____________________________Linux服务器防病毒技术设计方案____________________________文档日期:2011/X/X文档版本:1.0第11页，共11页Linux服务器防病毒目录第1章前言31.1.背景介绍31.2.实现目标3第2章XXX的需求32.1.病毒防护需求32.2.统一管理需求3第3章方案内容43.1.Linux服务器病毒防护43.2.Linux服务器防病毒纳入原有病毒防护体系:5第4章附录64.1.产品详细功能介绍64.2.软硬件规格10第11页，共1

2、1页Linux服务器防病毒第1章前言1.1.背景介绍请描述项目背景。1.2.实现目标为了协助XXX完成对Linux服务器的病毒防护。本次项目趋势科技希望实现如下目标：l实现对全司xx台Linux服务器的病毒防护lLinux服务器的病毒防护纳入现有的病毒防护管理体系实现统一管理与维护第2章XXX的需求2.1.病毒防护需求本方案将满足Linux服务器的病毒防护和基于Linux服务器共享传播的各类病毒文件和木马等恶意程序。2.2.统一管理需求本方案所提供的Linux病毒防护软件可接受现有的防病毒统一管理服务器TMCM的管控，由TMCM提供病毒代

3、码更新和报表导出等功能。第11页，共11页Linux服务器防病毒第1章方案内容1.1.Linux服务器病毒防护1.部署方式：需要在每台Linux服务器上安装趋势科技的Linux平台防护产品ServerProtectForLinux（SPLX）。2.SPLX功能概览：l实时和预约排程扫毒使用者除了可依其需要随时执行手动扫毒功能〈我们称其为ScanNow〉，ServerProtect也有不须使用者烦心费神的自动防毒机制。只要一被档案存取，像是档案复制或被开启使用的时候，实时扫描便会检查该档案是否含有病毒；排程扫毒则是依据使用者指定的周期间隔，

4、按时地扫描检查整个Linux服务器。因此扫毒的工作可以安排在下班后这段服务器较不忙碌的时间，以避免干扰正常工作之进行。l可手动或自动维护病毒纪录文件ServerProtectforLinux可以依需求手动删除病毒纪录文件,或是设定时程定期删除纪录.l多元化的管理主控台作远程管理为Web-based的管理主控台，可透过IE或Netscape浏览器开启Web主控台来设定及管理，并支持加密的HTTPS通讯协议，多加一层通讯安全。同时也支持Linux的Mozilla浏览器，以及选择透过XWindows.（KDE）的QuickAccess快速主控台

5、开启ServerProtect，提供Linux管理员更大的方便性。l支援AMDAthlonCPUServerProtectforLinux支持AMD(TM)Athlon(TM)执行于相对应LinuxKernels的处理器第11页，共11页Linux服务器防病毒l支持多颗CPU处理器ServerProtectforLinux1.1版以上支持多颗CPU处理器.l方便多源的软件组件更新管理者可以手动或排程方式来更新病毒码及扫毒引擎，以确保系统拥有来自于趋势科技最新的防毒保护。ServerProtectforLinux的用户可以自行指定要从Int

6、ernet上趋势科技的哪一个站台进行软件更新。l病毒爆发通知管理者可以透过接收电子邮件或SNMP告知讯息，得知发生在ServerProtect主机上，有关系统或病毒的事件，譬如全球爆发某病毒大感染。如此一来，无论管理者身在何处，都能够一天24小时随时掌握病毒及防毒工作的最新发展状况。l详细而完整的病毒活动纪录日志管理者可以很容易的维护一份完整的日志报表，详细记载每个受感染的档案及每次危害安全的事故，包括它们的来源、文件名称及目的地、收到档案的日期、侦测出的病毒，以及采取的行动。这些记录可让系统人员更容易锁定问题来源，采取适当的响应措施。l

7、提供了开放式的Kernel支持代码，即使客户使用的Kernel非常少见－－即默认不支持，同时在趋势科技的网站上也无法下载到KernelHookModule，这时仍可以通过SPLX内置的Kernel支持代码自行生成KernelHookModule，从而达到支持任何2.6.x的Kernel的效果。1.1.Linux服务器防病毒纳入原有病毒防护体系:1）SPLX部署后需要通过脚本注册到TMCM服务器上，其中SPLX与TMCM通信模块是MCP-Agent，通信协议是趋势科技封装的MCP协议，采用单向通信方式，日常SPLX与TMCM通信工作原理：第

8、11页，共11页Linux服务器防病毒2）关于单向通信的说明：单向通信使MCP客户机启动到服务器的连接并轮询来自服务器的命令。3）网络中的必要条件：在Firewall中的配置TMCMIP和TC