|
病毒查杀永远是风险防护链条中非常重要的组成部分，不论是个人用户还是企业用户，他们所面临的病毒威胁其实是没有多少分别的，所以无论是企业级产品还是家用级产品它们在病毒查杀方面的表现其实不相上下。那他们的区别在哪里呢？自然是在管理方面。 比如，如何有效管理内网中的200台终端上的防毒软件，做过网管的人一定有过这样的烦恼——主机上的防毒软件什么时候“阵亡”的？不知道；病毒库什么时候停止更新了？不知道；用户什么时候自行把防毒软件给卸载了？不知道。总之，只要用户不找网管，那默认电脑就是安全的。相信很多企业就是这个样子——病毒防御处于失控状态。 病毒防护软件的企业版与个人版最大的区别就是前者有一个“管理中心”，它可以对每台客户端进行各种管理，管理员可以完全不用出现在用户面前，通过管理中心就可完成客户端的参数设置，杀毒，状态收集等操作。本文的主角是瑞星公司刚刚上市的企业级防毒新品，瑞星杀毒软件网络版2010（企业版）。产品评测我们将分两期进行，本次我们将主要介绍管理中心架设与防毒客户端部署，下一期将主要展示管理中心的各项功能。
瑞星杀毒软件网络版整个防病毒体系由相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成对网络的病毒防护工作。 系统中心架设 系统中心是命令发布、信息存储以及安全状况分析的管理核心。它实时记录防护体系内（安装客户端）每台计算机上的查杀病毒情况、漏洞情况、安全状况等，为管理员分析整个网络中的安全情况提供依据。管理员还可以通过管理控制台发布查杀病毒、升级等各项命令，统一设置网络安全的各种策略，实现对整个防护系统的控制。 系统中心必须安装在WINDWOS服务器家族产品中，2000、2003、2008均可适用。硬件方面最低要求为奔腾4 3G以上，1G内存，100M网络（固定IP地址）。如果客户端规模超过250台，建议将系统中心部署在专用服务器上。系统中心除了是一个管理平台，它同时也是病毒库分发中心，所以需要它可以实时连接Internet。
有三种数据库类型可选择，分别为“在本机上安装MSDE”、“正在运行的MS SQL SERVER”、“已经存在的MSDE数据库”。默认设置为“在本机上安装MSDE”，若网络中没有SQL SERVER，在磁盘空间许可的情况下建议选择此项。>>
第一组密码的作用是登录系统中心时验证登录者的身份，第二组密码是对客户端的一种保护措施，防止用户私自卸载或停用。
瑞星杀毒软件网络版“系统中心”安装到此结束，可以看出过程非常简单。安装结束后需要重起服务器，再次登录系统运行“管理控制台”就可以执行各种操作了。 管理控制台是集中管理所有安装了瑞星杀毒软件网络版客户端计算机的管理工具。通过管理控制台可以了解整个网络中的总体安全状况并可远程管理网络中任何一台计算机中的瑞星杀毒软件。管理员通过对管理控制台的操作就能对网络上所有计算机进行定期、实时地查杀病毒和全网统一升级管理。>> 客户端安装 如果内网有数百台电脑，一台一台的去安装客户端软件将是管理员的恶梦，而且客户端安装完毕之后，只要管理员一离开电脑，它就全完处于不可控状态了。系统中心的存在，除了可以实现对数量庞大的客户端进行管理，同时还可以用多种方式实现高效部署，下面我们就来看一下瑞星杀毒软件网络版的部署功能。 远程推送安装对于网管来讲可能并不陌生，尤其是在WINDOWS域环境中，域管理员可以说掌握着绝对权力。不过在中小企业中，域环境可能并不常见，所以远程安装时，管理员需要知道每一台主机的超级用户和密码（另需关闭目标主机的WINDOWS防火墙或将“文件与打印共享”在防火墙中设置为允许）。具体安装方法是，控制台--工具--NT客户端安装工具，打开如下对话窗口：
在Microsoft windows network中可以看到多台主机，不同的图标表示当前主机是否安装了防毒客户端（PCONLINE-9DPKAS为系统中心），接下来我们将为WOWO和O2这两台电脑安装防毒客户端。
客户端的卸载比安装更加方便（不需要对每台主机的超级用户进行验证），管理员只需在控制台中选中相应主机并在右键菜单中选择“卸载客户端”即可。 安装瑞星2010客户端有多种方式，由系统中心推送无疑是最佳的。不过有些时候，由于用户电脑的问题，远程安装可能无法使用。对于这些“意外”，瑞星2010提供了其它的安装方法。>> 定制安装程序包指的是使用“客户端安装包打包工具”可以生成一个定制的安装程序，使用它安装时用户不用再进行任何设置工作，只要运行一下，客户端将自动完成所有操作。这也是一种高效的方式，管理员需要做的仅是将程序放在文件服务器上共享出去，然后将地址发邮件给每一位用户，用户只需一次“双击”就可完成安装。
AgentIP地址用来预设置系统中心的网络地址。运行模式分为普通安装、自动安装和静默安装。 普通安装允许用户设定全部必要的安装参数，安装过程中有全部安装进度界面；自动安装指采用安装包定制时设定的安装参数自动安装，不出现这些设定安装参数的界面，只是显示整个安装进度界面；静默安装方式指全部采用安装包定制时设定的安装参数自动安装，在不影响用户正常工作的情况下，在后台静默运行，这种方式下用户将不会看到安装进度。推荐使用后两种方式。 除了以上两种部署方式，瑞星2010还支持脚本登录安装，此方法需要WINDWOS域支持，比较适用于大中型企业。瑞星2010利用域的启动服务概念，在域服务器上配置登录脚本。当用户登录到所在域时，实现自动运行网络版安装程序。 总结：在企业环境中，软件部署是一项无法绕开的工作，无法想象管理员逐台电脑去安装一个软件，这显然毫无效率可言。对于企业防病毒产品，可以说防毒本身与可管理性同等重要，加之经过数年的发展，业内各大厂商在技术方面已经相当成熟，过多考虑病毒查杀性能已经显得不那么必要。 防病毒产品的管理功能基本包括两个方面，其一是安装部署，通过试用，我们认为瑞星杀毒软件网络版2010在系统中心架设，客户端部署方面做的非常易用高效。其二是管理功能本身，这部分内容将在第二期评测中放出，敬请期待。[返回频道首页] | |
正在阅读：拒绝单兵作战 瑞星企业防毒网络版评测拒绝单兵作战 瑞星企业防毒网络版评测
2010-04-28 03:31
出处：PConline原创
责任编辑：gaohongjun
