瑞星企业防毒2010网络版(二)管理及应用

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介:

    以前工作中帮客户部署过很多企业级防病毒产品,如:Symantes企业版、趋势的Office Scan、卡巴的网络版。瑞星一至没有真正在企业部署过,今天测试一下瑞星的最新2010网络版。

网络管理员会在防病毒方面遇到哪些问题呢?企业的需求大概如下几点:

1、客户端病毒码更新:防病毒服务器的病毒码升级而客户端的病毒码自动更新,也可以手动对客户端和服务器的病毒码同步。

2、可以监控服务器和被管理客户端电脑是否中毒,及远程手动强制客户端电脑执行杀毒。

3、调度扫描病(服务器一般设定晚上时间自动执行全盘杀毒,客户端一般在中午休息时间自动执行全盘杀毒)

4、设定客户端管理管理策略(客户端病毒码过期提示警告、卸载时需要密码、扫描文件、病毒处理方法、禁止扫描网络盘、邮件扫描等等)

5、日志分析是否详细。

6、微软定期会为WINDWOS发布升级补丁,可否通过系统中心为客户端统一安装(好像瑞星专有的,其他杀毒的没有这功能)。

7、远程安装客户端软件。

clip_image001 
瑞星杀毒软件网络版2010

通过下面几个管理应用学习网络版防毒软件优点:

1、 客户强要卸载瑞星软件或者关闭监控都必须要密码,否则无法册除及关闭。

clip_image003

clip_image005

不知道密码无法卸载瑞星软件

clip_image007

更改客户端管理密码

 

2、 对客户端电脑远程手动杀毒。

主要的管理功能图标均安排在了工具栏上,而对内网每台主机的管理功能,只需右键点击相应主机就能看到各项功能,如下图:

clip_image009

在右键菜单中列出了可以对客户端执行的操作,其中包括查杀病毒(远程查杀),打开关闭监控,远程卸载修复等。

clip_image011

clip_image013 
远程查杀功能可以让管理员“足不出户”就能对用户电脑进行扫描,并且扫描内容是可以定制的,这可以很大程度上提高扫描效率。

3、 消息广播功能,紧急事件处理可以通知消息广播。

clip_image015

输入要广播消息

clip_image017

客户端会收到如下信息

clip_image019

4、 设定客户端管理管理策略,如病毒处理方法、主动防御规则,并且是否允许客户端更改,可以锁定客端不能更改。

clip_image021

clip_image023

选择“锁图标”则客户端无法更改

clip_image025

clip_image027

服务器设定规则后,客户端则无法更新设定

image 

右键菜单中的“通知客户端立即升级”是一个很实用的功能。它可以很好的解决文章开头我们列出的第二条问题。当一个病毒在内网暴发时,其扩散速度是非常惊人的。虽然管理员不可能分身同时出现在每一台电脑前,但可以使用此工具,在极短的时间 内将内网中所有客户端进行更新,抑制病毒的扩散,为解决问题赢得时间。同时还可以使用“发送广播消息”功能,通知所有用户不要打开某一邮件或网址。

5、客户端分组管理

clip_image029

在未分组前,所有客户端都在“剩余组”中。为了便于管理,管理员可以建立多个组,然后将客户端拖拽到相应组中。当分组完毕,管理员就可以进行批量管理了,只需在组名上点右键就可以看到丰富的管理功能。

6、漏洞管理工具

微软定期会为旗下产品发布漏洞补丁,数量庞大的补丁意味着我们的电脑其实是“千 疮百孔”。可能有人还记得数年前的冲击波病毒,如果当时你及时更新过系统,那么冲击波可能与你无关。当然,这是一个非常“刺眼”的案例,饭盒想表达的是, 系统漏洞看似遥远,实则它与我们每一个人紧密相关。

clip_image031

clip_image033

服务器自动下载补丁到服务器上,客户只要从服务器下载更新

clip_image035

clip_image037

clip_image039 
扫描客户端,获得其补丁更新状况,然后通过控制台远程打补丁,瑞星企业

版2010系统漏洞管理工具给管理员提供了一种便捷的途径,可以在短时间内对

客户端部署补丁。

7、 日志管理

 

clip_image041

clip_image043

查寻日志记录是管理员了解内网病毒状况最有效的途径,哪台电脑经常中毒,中什么毒,内网最新发现的病毒是什么,感染频率最高的病毒是什么等,这些在以往 无法统计的数据,通过日志工具可以轻易得到。我们在测试时还发现,如果客户端处在离线状态下,日志记录会保存在本地,待与系统中心恢复通信后,日志会自动上传。借助这一功能,管理员可以明白的了解到出差在外的员工经常遇到怎样的病毒,针对这类用户可以特别定制相应的策略。

总 结:本次试用内容非常简单,我们的目的是尽量模拟管理员在日常工作中可能会遇到的问题,然后使用瑞星杀毒软件网络版2010去解决它 们。正如文章开头我们提出的6种需求,相信它们很大程度上涵盖了一名网络管理员在应对病毒问题时可能会遇到的各种状况,通过使用瑞星网络版2010的各种 管理工具,管理员不但可以做到不出现在用户面前就可以解决问题,还能做到对每台客户端了如指掌,对整个内网安全状况了如指掌。

本文转自成功不仅是个人荣誉,更是对家人责任博客51CTO博客,原文链接http://blog.51cto.com/hukunlin/315828如需转载请自行联系原作者


kunlin_hu

相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
相关文章
|
5天前
|
安全 虚拟化
在数字化时代,网络项目的重要性日益凸显。本文从前期准备、方案内容和注意事项三个方面,详细解析了如何撰写一个优质高效的网络项目实施方案,帮助企业和用户实现更好的体验和竞争力
在数字化时代,网络项目的重要性日益凸显。本文从前期准备、方案内容和注意事项三个方面,详细解析了如何撰写一个优质高效的网络项目实施方案,帮助企业和用户实现更好的体验和竞争力。通过具体案例,展示了方案的制定和实施过程,强调了目标明确、技术先进、计划周密、风险可控和预算合理的重要性。
20 5
|
7天前
|
SQL 安全 前端开发
PHP与现代Web开发:构建高效的网络应用
【10月更文挑战第37天】在数字化时代,PHP作为一门强大的服务器端脚本语言,持续影响着Web开发的面貌。本文将深入探讨PHP在现代Web开发中的角色,包括其核心优势、面临的挑战以及如何利用PHP构建高效、安全的网络应用。通过具体代码示例和最佳实践的分享,旨在为开发者提供实用指南,帮助他们在不断变化的技术环境中保持竞争力。
RS-485网络中的标准端接与交流电端接应用解析
RS-485,作为一种广泛应用的差分信号传输标准,因其传输距离远、抗干扰能力强、支持多点通讯等优点,在工业自动化、智能建筑、交通运输等领域得到了广泛应用。在构建RS-485网络时,端接技术扮演着至关重要的角色,它直接影响到网络的信号完整性、稳定性和通信质量。
|
8天前
|
机器学习/深度学习 人工智能 算法框架/工具
深度学习中的卷积神经网络(CNN)及其在图像识别中的应用
【10月更文挑战第36天】探索卷积神经网络(CNN)的神秘面纱,揭示其在图像识别领域的威力。本文将带你了解CNN的核心概念,并通过实际代码示例,展示如何构建和训练一个简单的CNN模型。无论你是深度学习的初学者还是希望深化理解,这篇文章都将为你提供有价值的见解。
|
8天前
|
网络协议 数据挖掘 5G
适用于金融和交易应用的低延迟网络:技术、架构与应用
适用于金融和交易应用的低延迟网络:技术、架构与应用
36 5
|
8天前
|
运维 物联网 网络虚拟化
网络功能虚拟化(NFV):定义、原理及应用前景
网络功能虚拟化(NFV):定义、原理及应用前景
24 3
|
10天前
|
机器学习/深度学习 监控 数据可视化
企业上网监控:Kibana 在网络监控数据可视化
在网络监控中,Kibana 作为一款强大的数据可视化工具,与 Elasticsearch 配合使用,可处理大量日志数据,提供丰富的可视化组件,帮助企业高效管理网络活动,保障信息安全。通过索引模式和数据映射,Kibana 能够组织和分类原始数据,支持深入分析和异常检测,助力企业识别潜在安全威胁。
24 5
|
11天前
|
监控 安全 网络安全
企业网络安全:构建高效的信息安全管理体系
企业网络安全:构建高效的信息安全管理体系
40 5
|
8天前
|
数据可视化 算法 安全
员工上网行为管理软件:S - PLUS 在网络统计分析中的应用
在数字化办公环境中,S-PLUS 员工上网行为管理软件通过精准的数据收集、深入的流量分析和直观的可视化呈现,有效帮助企业管理员工上网行为,保障网络安全和提高运营效率。
19 1
|
10天前
|
机器学习/深度学习 人工智能 安全
人工智能与机器学习在网络安全中的应用
人工智能与机器学习在网络安全中的应用
32 0