瑞星网络防病毒系统实施方案

更新时间:2023-06-09 04:14:01 阅读量: 实用文档 文档下载

说明:文章内容仅供预览,部分内容可能不全。下载后的文档,内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的,是否完整无缺。

瑞星网络防病毒系统实施方案

(单中心)

目 录

第一章:项目实施的整体规划.................................................................................... 1

1.1、项目实施的目的.......................................................................................... 1

1.2.项目实施原则.............................................................................................. 1

1.3、项目实施的整体安排.................................................................................. 1

1.3.1、实施人员组成.................................................................................. 2

1.3.2、协作要求.......................................................................................... 3

第二章:项目具体实施方案........................................................................................ 4

2.1、××网络防病毒系统结构.......................................................................... 4

2.2、产品部署建议.............................................................................................. 5

2.3、实施步骤...................................................................................................... 5

2.4、实施准备工作和任务.................................................................................. 5

2.5、防病毒系统的安装...................................................................................... 6

2.5.1、选择适合的安装方式...................................................................... 6

2.5.2、防病毒系统中心的安装................................................................ 10

2.5.3、管理控制台的部署.......................................................................... 21

2.5.4、客户机的部署................................................................................ 22

2.5.5 服务器端的部署............................................................................ 29

2.6、工程实施步骤............................................................................................. 31

第三章:常用安全策略设置...................................................................................... 33

3.1实时监控设置................................................................................................ 33

3.2嵌入式杀毒.................................................................................................... 33

3.3手动扫描........................................................................................................ 34

3.4漏洞扫描设置................................................................................................ 35

3.5定时报毒设置................................................................................................ 35

第四章安装工程实施注意事项.................................................................................. 36

4.1 安装注意事项............................................................................................... 36

4.2 设置注意事项............................................................................................... 37

4.3 特殊病毒注意事项....................................................................................... 37

第五章、项目实施进度安排...................................................................................... 37

第六章、项目实施过程中须提交的文档.................................................................. 39

第一章:项目实施的整体规划

针对××网络的具体病毒防护需求和网络应用的现状,我们制定了详细的解决方案。从整个项目的实施过程中,可根据用户的具体需求调整实施方案,并改进瑞星防病毒软件来适应××具体状况及使用需求。

1.1、项目实施的目的

通过瑞星网络防病毒系统的实施,能够实现统一的防病毒策略。对全网制定完善的防病毒策略,根据网络结构、网络应用的具体情况,实施统一的防病毒策略,使分布在每台计算机上的防病毒系统实施相同的防病毒策略,全网达到统一的病毒防护强度。

1.2.项目实施原则

1、整个网络防病毒系统的实施过程应保持流畅和平稳,做到尽量不影响既有网络系统的正常工作。不影响××各部门的业务正常运行,最快、最好地完成整个项目的安装调试。

2、在安装有其他应用系统的计算机上安装防病毒系统,保证其不相互冲突,不影响其它应用系统应用的功能。

3、在安装过程中应尽量减少关闭和重启系统。

4、尽量不影响原网络拓扑结构,便于系统及系统功能的扩展。

5、与客户积极配合和沟通,保质保量按期完成项目实施工作。

1.3、项目实施的整体安排

根据××的整个规模情况,在网络防病毒布置时,我们在整个安装实施过程中划分三个主要的阶段:项目实施准备期、项目安装调试培训期和测试验收期。

在项目实施期,根据××网络安全防病毒网络的整个规划情况,瑞星网络版防病毒系统的实施,将采取分步实施的办法。将整个项目实施期分为三个阶段。

第一阶段:防病毒系统中心搭建期;第二阶段:客户端安装期;第三阶段:服务器端安装期。

1.3.1、实施人员组成

为了保障项目的顺利实施,建议双方共同成立工程实施联合小组,确定具体实施和协调人员,提供及时全面的技术支持及全面管理统一指挥、协调工作,保证在不影响××各部门业务的情况下,在预定时间内完成病毒防范系统的安装与调试。具体的人员:

项目成员人数:

××公司1-2人:负责具体的软件安装、问题处理和验收。

××1-2人:负责安装时的具体协调工作,要求参加的人员是网络的管理人员和技术员。

项目成员结构:

项目经理:负债统一安排、调配和协助方案实施和验收;

技术人员:负责杭州市网络防病毒项目的实施、维护和验收;

瑞星工程师:协助技术人员解决在实施过程中遇到的一些产品问题;

××网络管理人员:在方案实施中协助瑞星技术人员,协调在项目实施中需要处理的网络或其它问题。

结构图如下:

图1:项目实施成员结构图

1.3.2、协作要求

为了保障项目的顺利实施,××网络信息负责人应在整个安装和调试过程中负责整个实施的组织和协调,具体包括:

安装地点的选择

安装时间要求

培训人员召集

培训环境

安装准备

告知相关人员的配合事项

第二章:项目具体实施方案

2.1、××网络防病毒系统结构

根据××网络情况,我们采用了瑞星杀毒软件网络版单中心解决方案。如图2所示,连接在中心交换机上的一级系统中心可以管理所有的服务器端和客户端,能够轻松实现全网防病毒系统的统一管理,使得整个杀毒系统管理和运行都比较平稳。

因为××网络对计算机网络安全要求相当严格,所以针对它的特殊需求,我们制定了如下的整体病毒防护方案:

图2:瑞星病毒防护系统拓扑图

××网络防病毒系统结构说明

系统中心统一管理。

瑞星杀毒软件网络版自带可移动远程管理控制台,通过系统中心可以管理所有已经安装了客户端和服务器端的局域网内的机器,包括在Windows 9X、Windows 2000 Professional、Windows 2000 Server、Windows 2003 Server、 Windows NT Server/Workstation、Unix、Linux等操作系统上的瑞星网络防病毒客户端。也就是说,通过系统中心可以控制网络内所有的机器统一杀毒,在同一时间杀除所有病毒,从而解决了网络环境下机器的重复感染问题。

根据××网络环境,我们采用瑞星杀毒软件网络版单系统中心的构架,统一管理,建立××网络防病毒体系。系统中心,作为整个网络防病毒系统管理中心;所有的客户端都由系统中心统一管理。

全网实施统一的防病毒策略。

对全网制定完善的防病毒策略,根据网络结构、网络应用的具体情况,实施统一的防病毒策略,使分布在每台计算机上的防病毒系统实施相同的防病毒策略,全网达到统一的病毒防护强度。

2.2、产品部署建议

本着不影响××网络系统的正常工作,日常业务保持流畅和平稳的原则,鉴于××的网络带宽是2M,在安装好系统中心之后,各分支机构要连接到系统中心进行下载安装和远程升级。为了确保××日常业务能够良好的在网络中进行处理,我们建议81个分支机构分区域安装,避免同时安装给业务网造成不必要的压力,建议16个分支机构一组,每组1天时间安装(具体时间与××谈论),具体安装的时候需要××通知各部门进行配合。

2.3、实施步骤

1.了解××具体网络结构,确定系统中心,管理控制台的具体部署位置,机器名称,IP地址的分配。

2.安装系统中心并进行网络连接测试,确保下面的客户端能够连接到系统中心。

3.架设IIS服务器,为××用户提供瑞星网络版杀毒软件WEB安装。

4.安装客户端之后,进行更新测试。

5.召集××的安全管理人员、技术人员及各分支机构的维护人员,进行计算机病毒知识和瑞星技术、产品特点及使用维护、常见问题分析方面的培训。

6.在系统中心上对全网部署的瑞星网络版杀毒软件进行管理。

7.提交部署文档并进行项目验收。

2.4、实施准备工作和任务

1、配合用户方建立防病毒系统实施或维护小组。

2、对整个系统内的服务器设备情况进行清查和统计。

3、对××的安全管理人员、技术人员及分支机构的维护人员进行1天的产品架构和安装过程培训。

4、根据用户方的具体工作情况,在进行实施前2天,细化及确定具体的实施工作进度表。

2.5、防病毒系统的安装

2.5.1、选择适合的安装方式

瑞星杀毒软件提供光盘安装、远程安装、Web安装、共享安装和脚本登陆安装等多种灵活方便的安装方式,可以根据具体情况灵活选用合适的安装方式。

1)光盘直接安装:

运行光盘上的瑞星杀毒软件网络版安装程序,按照提示一步一步即可完成客户端的安装过程。

2)远程安装:

从管理员控制台向所有Windows网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。

3) 脚本登录安装:

在域控制器(PDC)上运行瑞星登录脚本安装程序,安装程序自动列出所有的用户供管理员选择,管理员可以根据需要选定部分或所有的用户,当客户端使用这些被选择的用户登录到与控制器(PDC)上时,瑞星登录脚本就会自动为客户端安装瑞星杀毒软件网络版。

4) 共享安装:

只需要在网络中的任意一台机器上建立一个共享目录(如:在系统中心的机器),并将瑞星杀毒软件网络版安装程序复制到该共享目录下,客户端只需在网络邻居中找到该共享目录所在的机器,直接运行瑞星杀毒软件网络版安装程序,按照提示一步一步即可完成客户端的安装过程。

5) Web方式安装:

瑞星杀毒软件网络版能够实现Web方式安装,为用户的安装提供了便捷。 第一步:指定网络内的一台计算机提供Web安装功能,首先确定这台计算机已经安装了Internet信息服务(IIS)组件;

第二步:单击光盘自动运行程序界面上的【网络版Web安装】,弹出【瑞星网络安装程序】对话框,指定【目标文件夹】(默认路径是系统盘下的Inetpub\wwwroot\ravweb),输入瑞星杀毒软件网络版安装包路径,界面中将自动显示瑞星Web安装URL地址。单击【安装】按钮开始安装,完成后单击【确定】结束安装;

第三步:在网络内的任一客户端上打开浏览器,在地址栏中输入提供Web安装URL地址,显示【瑞星杀毒软件网络版安装程序下载】页面,单击【立即下载】按钮,将安装包下载至本地进行安装。

6)自定义安装包方式安装:

在一个网络内部署瑞星杀毒软件网络版时,用户只需在一个客户端上录制安装过程,其它的客户端就可以按照此安装过程自动进行安装。此功能通过瑞星安装包定制工具实现。

使用瑞星安装包定制工具您可以录制安装脚本,然后把脚本文件加入到安装包中生成脚本安装包,今后使用这个脚本安装包进行安装时,将会使用脚本中的参数作为默认参数进行安装。

安装包定制方法:

第一步:将瑞星杀毒软件网络版光盘放入光驱内,双击运行光盘中的CPackager.exe,弹出瑞星安装包定制工具界面;

第二步:在【请输入瑞星杀毒网络版安装包路径】框中输入安装包路径(可以通过单击【浏览】按钮选择安装包路径);

第三步:在【请输入安装脚本文件】框中输入保存录制信息的脚本文件的完整路径和文件名(可以通过单击【浏览】按钮选择脚本文件保存路径,并输入文件名);

第四步:单击【录制安装脚本】按钮开始录制客户端安装过程,在安装过程中要仔细对【定制安装】、【网络参数设置】、【选择目标文件夹】、【选择开始菜单文件夹】等项进行设置,这些设置信息将被录制在脚本文件中。安装完成后,瑞星安装包定制工具将弹出【录制完成】的提示,单击【确定】;

第五步:在【添加文件后生成的新的安装包文件】框中输入新的安装包的完整路径和文件名(可以通过单击【浏览】按钮选择安装包保存路径,并输入文件名),单击【把文件加入安装包】按钮,瑞星安装包定制工具将自动进行生成新的安装包,完成后瑞星安装包定制工具将会弹出【加入文件成功】的提示,单击

【确定】完成安装包的定制过程。以后您就可以使用新定制的安装包为其它客户端安装瑞星杀毒软件网络版。

注意:

1. 如果脚本文件名为“auto*.ins”形式,就认为是自动安装脚本,使用带有这种安装脚本的安装包进行安装时,将使用脚本中的参数作为默认参数,进行自动安装。

2. 定制安装包只能安装瑞星杀毒软件网络版客户端。

3. 安装脚本录制只能在没有安装瑞星杀毒软件网络版的计算机上进行。

4. 通过瑞星安装包定制工具制作的安装脚本文件,可配合客户端远程安装工具使用。

注:为了用户使用方便安装,我们建议用户使用WEB方式进行安装,WEB方式安装的最大好处在于用户点击“立刻下载”按钮之后无需做其他任何操作即可自动安装完成。

2.5.2、防病毒系统中心的安装

瑞星杀毒软件网络版采用三层设计体系结构:病毒监控管理中心、管理控制台、杀毒客户端(服务器和客户机)。即在瑞星杀毒软件网络版中同时提供了病毒监控管理中心(系统中心)、管理控制台、杀毒客户端(服务器和客户机)的安装程序,其中,系统中心是瑞星网络版杀毒软件的管理和信息接收的位置,所有的服务器和客户端都从系统中心接收指令,并向系统中心转发病毒事件和相关的用户信息。

控制管理中心是管理员能从本地位置控制和监控网络内任何一个分支机构的防毒策略、病毒事件和病毒监控。

因此,在网络病毒防范体系建立上,必须首先建立病毒监控管理中心(系统中心),之后才可以布置其它的服务器和客户端杀毒软件。

系统中心的安装条件(建议)

对服务器系统资源的要求:

500MHz Intel Pentium III或以上处理器

256M或以上内存(按××目前情况,建议2G以上内存)

显卡:标准VGA,256色显示模式以上

100M以上硬盘可用空间

对操作系统的支持:

Windows NT Server 4.0

Windows 2000 Server/ 2000Advanced Serve

Windows 2003 Server

对通信协议的要求:

TCP/IP

布置建议

在××网络信息中心选择1台满足上诉条件的服务器,在瑞星杀毒软件网络版的安装过程中选择“系统中心”即可在这台服务器上为整个网络布置病毒监控管理中心。

在确定上述网络病毒监控管理体系后,可以在网络结中心内建立病毒监控中心。

安装步骤如下:

第一步:进入操作系统;

第二步:将瑞星杀毒软件网络版光盘放入光驱内,启动瑞星杀毒软件网络版安装主界面后,选择【安装系统中心组件】按钮开始安装;

第三步:进入安装程序欢迎界面,单击【下一步】按钮继续;

第四步:随即弹出【最终用户许可协议】窗口,请仔细阅读软件许可协议,并选择【我接受】选项,单击【下一步】继续安装。如不接受该协议,将会退出安装程序;

第五步:如果计算机配置了多网卡或多个IP地址将会出现【选择IP地址】界面,单击下拉箭头选择通讯时本机使用的IP地址;

第六步:选择需要安装的组件项目,单击【下一步】继续安装;

“安全插件”中提供了华为3COM安全插件,此插件提供了与华为3COM EAD AV联动功能。注:此功能依赖华为3COM设备和软件的支持。

第七步:进入数据库的安装界面,选择数据库的类型及相关参数。有三种数据库类型可选择,包括【在本机上安装MSDE】、【正在运行的MS SQL SERVER】、

【ACCESS数据库】。

默认设置为【在本机上安装MSDE】,若网络中没有SQL SERVER,在磁盘空间许可的情况下建议选择此项。设置MSDE数据库各项参数后,单击【下一步】继续安装;

若安装环境中已有SQL SERVER,可以选择【正在运行的MS SQL SERVER】,设置各项参数后,单击【下一步】继续安装;

若选择【ACCESS数据库】,则直接单击【下一步】可继续安装;

第八步:输入瑞星杀毒软件网络版产品序列号

提示:正确输入产品序列号后,立即显示产品类型、服务器端和客户端允许安装的数量。

第九步:【网络参数设置】界面,单击【下一步】继续安装;

第十步:在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹,单击【下一步】继续安装;

第十一步:在【设置补丁包共享目录】界面中,设置提供给客户端下载补丁包的共享目录和共享名称,单击【下一步】继续安装;

第十二步:在【瑞星杀毒系统密码】界面中,输入系统管理员密码和客户端保护密码,如不设置,默认口令都为空,单击【下一步】继续安装;

第十三步:【选择开始菜单文件夹】界面中,输入您需要在开始菜单文件夹中创建的程序快捷方式名称,单击【下一步】继续安装;

第十四步:在【安装准备完成】界面中确认安装信息,单击【上一步】可进行修改,单击【下一步】继续安装;若不勾选【安装之前执行内存病毒扫描】,将直接进入第十六步;

第十五步:安装程序将进行安装前的系统内存查毒,单击【跳过】可直接开始复制文件,建议完成系统内存查毒操作后再开始复制文件,查毒完成后单击【下一步】继续,安装程序将开始复制文件;

第十六步:文件复制结束后,单击【完成】结束安装。

病毒监控管理中心的实现功能

病毒监控管理中心(系统中心)是整个瑞星网络防病毒系统的信息管理和病毒防护的自动控制核心。它实时地记录防护体系内每台计算机上的病毒监控、检

本文来源:https://www.bwwdw.com/article/9f21.html

Top