中國人壽股份計算機系統(tǒng)病毒防范技術講座

LONGWAY

中國人壽股份計算機系統(tǒng)

病毒防范技術講座

LONGWAY

概要

>Symantec防病毒架構及組件

>Symantec防病毒產(chǎn)品安裝

>Symantec防病毒策略配置

>Symantec防病毒客戶端常見問題

>Symantec防病毒客戶端進程優(yōu)化

>病毒的一般分析與清除方法

>舉例流行病毒的解決方法

>SMS安裝配置與使用中的問題

>NORTON360功能簡介

LONGWAY

概要

>Symantec防病毒架構及組件

>Symantec防病毒產(chǎn)品安裝

>Symantec防病毒策略配置

>Symantec防病毒客戶端常見問題

>Symantec防病毒客戶端進程優(yōu)化

>病毒的一般分析與清除方法

>舉例流行病毒的解決方法

>SMS安裝配置與使用中的問題

>NORTON360功能簡介

LONGWAY

SymantecAntiVirus10.1企業(yè)版架構

0

SAV戒務器4SAV備器SAV晨月逐器

/l\

桌面桌面桌面

LONGWAY

.

SAV管理架構

客戶端

LONGWAY

Symantec防病毒的管理模式

?管理方式：集中、自動化、分布式以及強制執(zhí)行管理機制

NT/W2K/XPWorkstation

NT/W2K/XPServer

Win9x

D0S/Win3xSAVClient

SAVClient客戶端可根據(jù)需要在一個組

客戶端內(nèi)劃分多個客戶邏輯

組

LONGWAY

SymantecAntiVirus10.1的主要組件

?SymantecSystemCenter(SSC)

?SymantecAntiVirusServer

?SymantecReportServer

,SymantecAntiVirusClient

LONGWAY

SymantecAntiVirus10.1的主要組件

?Symantec防病毒企業(yè)版的管理與配置完全以依賴于SSC

SSC?SSC可以安裝在網(wǎng)絡內(nèi)的任意主機上

Sav?給防病毒客戶端提供策略配置與病毒定義碼升級

Server?給防病毒服務器本身提供病毒防護

Report?接收來自防病毒服務器的日志并進行分析

Server?可定制各種類型的病毒報告

?接受防病毒服務器管理,給各種類型的客戶端提供病毒防護

SavClient?自動上傳日志給防病毒服務器

LONGWAY

概要

>Symantec防病毒架構及組件

>Symantec防病毒產(chǎn)品安裝

>Symantec防病毒策略配置

>Symantec防病毒客戶端常見問題

>Symantec防病毒客戶端進程優(yōu)化

>病毒的一般分析與清除方法

>舉例流行病毒的解決方法

>SMS安裝配置與使用中的問題

>NORTON360功能簡介

LONGWAY

產(chǎn)品安裝

1、安裝SymantecSystemCenter(SSC)

2、安裝SymantecAntiVirusServer

3、安裝SymantecReportServer

4、安裝SymantecAntiVirusClient

LONGWAY

SymantecSystemCenter的安裝

LONGWAY

SymantecSystemCenter(SSC)的系統(tǒng)需求

a建議使用Windows2000Server、windowsXP,windows2003

?InternetExplorer5.5或以上版本的IE+最新安全補丁

A至少256MB內(nèi)存，建議512MB內(nèi)存以上

?CPUPIII800以上建議采用P4CPU

a500MB以上可用的磁盤空間

LONGWAY

安裝ssc時的注意事項

A必須有網(wǎng)絡連接

A如果安裝在WINDOWS2003系統(tǒng)上，確保安裝的時候不存在終端服務。

如果有終端服務請先卸載，安裝完SSC后，再安裝終端服務

A必須卸載舊版本的SymantecSystemCenter,再安裝新版本，不支持

直接升級

A安裝完畢必須重啟系統(tǒng)才可以使用

LONGWAY

安裝SymantecSystemCenter

A插入安裝光盤，運行根目錄下的Setup.exe,選擇“安裝SymantecAntiVirus”

,在下一個界面中選擇安裝“Symantec系統(tǒng)中心”

LONGWAY

安裝SymantecSystemCenter

A安裝程序運行后接受協(xié)議，在下一個界面中選擇基本組件，點擊下一

步選擇安裝目錄，再下一步開始安裝直至完成，重啟系統(tǒng)

LONGWAY

安裝SymantecSystemCenter

A重新啟動后在開始采單中運行Symantec系統(tǒng)中心控制臺，查看是否

安裝成功

RSAAuthentication幫助和支持QI）

ManagerHostMode

.＞觸擊位、

記事本kxWindowsCatalog

■VxndowzUpdate

ESASecurityIRSASecurity?

Q附件?

RSAAuthentic

ManagerContr，國管理工具?

國啟動》

Symantec系統(tǒng)奉InternetExplorer

l*jlOutlookExpress

一遠程協(xié)助

GSymantecClientSecurity>

所有程序也），*Symantec系統(tǒng)中心控制臺摘Symantec系統(tǒng)中心控制臺

因注銷也）@關機

，開始§國管理您的服務器

LONGWAY

SymantecAntiVirusServer的安裝

LONGWAY

SymantecAntiVirusServer的系統(tǒng)需求

a建議使用Windows2000Server、Windows2003Server

?InternetExplorer5.5或以上版本的IE+最新安全補丁

A至少256MB內(nèi)存，建議512MB內(nèi)存以上

?CPUPIII800以上建議采用P4CPU

a500MB以上可用的磁盤空間，建議20GB以上

LONGWAY

.

安裝防病毒服務器的注意事項

A所要安裝防病毒服務器和SSC的機器必須有固定的IP地址

A在安裝完防病毒服務器和客戶端后，不能更改IP地址及計算機名稱

A請起用DNS、WINS或LMHOST任一種名字解析，確?？蛻舳丝梢?/p>

“Ping”通防病毒服務器的計算機名。

A如果原來有Symantec防病毒服務器且版本在7.5以上，可以直接升

級安裝

A建議Symantec防病毒服務器一機專用

LONGWAY

安裝防病毒服務器的和ssc及防病毒客戶端共同的注意事項

?服務器，SSC及客戶端的通信端口

協(xié)議控制臺的服務器遂口客戶端甥口

TCP1024-4999抨制臺和艇務2967

逋信器1024-5000

2967控犧臺和服務器

TCP1024-4999:制6139

近程安裝139服務器1024-5000

UDP3S293版務相無

搜索1024-4999■制衣

?要支持舊版的二級服務器和客戶端，還必須打開UDP端口

2967和38293

LONGWAY

安裝SymantecAntiVirusServer

aSymantecAntiVirusServer有兩種安裝方式

1.通過光盤安裝菜單，進行安裝

通過此種方式安裝，將通過網(wǎng)絡安裝方式在本地推送安裝，需要系統(tǒng)

開啟默認共享，需要網(wǎng)絡連接才可安裝

2.進入光盤SAV目錄運行Setup,exe進行安裝（建議安裝方式）

通過此種方式安裝，將需要選擇安裝服務器還是安裝客戶端，如果系

統(tǒng)中已存在舊版客戶端或者服務器，那么將無需選擇，系統(tǒng)會自動對

已存在的服務器或者客戶端進行升級。此安裝方式無需網(wǎng)絡支持和默

認共享支持

LONGWAY

安裝SymantecAntiVimsServer

?進入安裝光盤下的SAV目錄，運行Setup.exe,下一步，接受協(xié)議,

在安裝選項中選擇“服務器安裝”，下一步選擇完全安裝

LONGWAY

安裝SymantecAntiVirusServer

A在服務器創(chuàng)建界面上，創(chuàng)建或加入現(xiàn)有的服務器組，為服務器設置

管理員用戶與密碼，下一步繼續(xù)，選擇加載自動防護，再下一步開

始安裝，直至安裝完成，重啟系統(tǒng)。

-Installshield向導兇

最符合需要的Protection選項.,Symantec?

,應該啟用“自動防護

“自動防護(公

開飆虢壽足義碼,可a在安裝

廠運行LiveUpdate(￡^堯成之后再秋衣，方里無號送

Xn$t3ll5hi^jj-----------------------------------------------------------------------------------------------------------------------

〈上一步(B)|下一步(由〉|取消|

LONGWAY

安裝SymantecAntiVimsServer

A重啟后檢查是否安裝成功

1.查看右下角是否有Symantec圖標，顯示是否正常（是否有紅叉

或嘆號）

2.查看防病毒服務器服務是否啟動。進入系統(tǒng)服務，查看

SymantecAntiVirus服務是否啟動

J

LONGWAY

SymantecReportServer的安裝

LONGWAY

SymantecReprotServer的系統(tǒng)需求

a建議使用Windows2000Server、Windows2003Server

?InternetExplorer5.5或以上版本的IE+最新安全補丁

A需要HS4.0以上

A需要微軟MSDE或者SQLServer2000/2005數(shù)據(jù)庫

A至少256MB內(nèi)存，建議512MB內(nèi)存以上

?CPUPIII800以上建議采用P4CPU

a500MB以上可用的磁盤空間，建議20GB以上

LONGWAY

安裝SymantecReprotServer的注意事項

a如果客戶端數(shù)量在2000以上,建議使用SQLServer數(shù)據(jù)庫

A可以與防病毒服務器裝在一起,如果服務器的性能允許

A安裝完畢后需要設置數(shù)據(jù)庫調(diào)整選項

LONGWAY

安裝SymantecReprotServer

a運行安裝光盤下的SETUP.EXE

LONGWAY

安裝SymantecReprotServer

A進入安裝程序，點擊下一步,并接受協(xié)議再下一步進入數(shù)據(jù)庫配置頁面

，輸入或創(chuàng)建密碼,再下一步,選擇本地或遠程數(shù)據(jù)庫

報告安裝向導

數(shù)據(jù)庫選項._

選擇期本地或遠程數(shù)據(jù)庫服務器.ySymantec.

報告服務器需要數(shù)據(jù)庫服務器來存儲數(shù)據(jù).諳指明報告服務器應使用本地數(shù)據(jù)庫服務器

還是遠往數(shù)據(jù)庫服務器.如果福妻，將后匕計直機上安裝MicrosoftDatabaseEngine.

使用此計算機上的數(shù)據(jù)庫服務器安裝報告服務器（

麗本地■據(jù)庫或其

慘蠢據(jù)庫

r使用其他計菖機上的數(shù)據(jù)庫服務器安裝報告服務器（處

＜上一步（切|下一步（助〉|取消

LONGWAY

安裝SymantecReprotServer

a運行安裝光盤下的SETUP.EXE

LONGWAY

.

安裝SymantecReprotServer

A點擊下一步并接受協(xié)議

報告安裝向導兇

授權許可協(xié)議.

請仔細閱讀下面的授權許可協(xié)議.ySymantec-

SYMANTEC（安門鐵克）軟件許可恢議

SymantecCorporation（賽門鐵克公司）和（或）其子公司（以下稱uSymantec

（賽門鐵克）“）許可閣下個人、公司或法律實體（以下皆稱為“閣下”）使用本軟

件，條件是閣下必須接受本許可協(xié)議的全部條款.諳閣下在使用本軟件之前詳細閱讀

有關條款和條件,本文件為閣下與許可方之間合法及可執(zhí)行的合同.打開包裝盒.撕

掉標簽、點擊“同意”或"是”鍵或者通過其它電子方式表示同意、或裝載軟件皆表

示閣下同意本協(xié)議的條款和條件.若閣下不同意上述條款和條件，話點擊“我不同

意,，或“否”鍵或其它表示拒絕的方式，并不再使用本軟件.

____________________zJ

6我接受授權許可協(xié)議唯條款打?、蘾

7受胡許司協(xié)樨的薪貨

〈上一步（份I下一步但）〉I取消

LONGWAY

安裝SymantecReprotServer

A設置報告服務器的密碼,下一步選擇本地數(shù)據(jù)庫還是遠程數(shù)據(jù)庫

LONGWAY

安裝SymantecReprotServer

a安裝MSDE數(shù)據(jù)庫,設置數(shù)據(jù)庫密碼

LONGWAY

安裝SymantecReprotServer

A連接數(shù)據(jù)庫,輸入數(shù)據(jù)庫密碼,下一步開始安裝報告服務器直到完成

LONGWAY

安裝SymantecReprotServer

A測試報告服務器是否安裝成功

打開IE,輸入報告服務器的IP地址,例如ittp:〃192.168.0.17/reportinM,輸

入設定好的用戶名和密碼,測試是否可以登陸

地址(Q)|-^]3a

LONGWAY

SymantecAntiVirusClient的安裝

LONGWAY

SymantecAntivirusClient10.1的系統(tǒng)需求

?WindowsXP>Windows2000>Windows2003>Linux、Vista

?IE5.5以上

?至少64M內(nèi)存，建議128MB內(nèi)存以上

A不低于IntelPentium處理器（建議Pentiumii處理器

或更高）

?100M以上的可用硬盤空間

LONGWAY

安裝SAV客戶端時的注意事項

?SymantecAntiVirus10.1不支持windows95/98及windowsNT

A請保留舊版的SAV客戶端安裝包（例：SAV9.0），用于低版本操作系統(tǒng)

客戶端的安裝

?安裝時需要系統(tǒng)管理員權限

?不建議同時安裝兩個客戶端防病毒產(chǎn)品

?如果安裝有舊版本的客戶端且版本在7.5以上，可以直接升級安裝

?安裝完畢后建議重啟

LONGWAY

安裝防病毒客戶端

?遠程安裝（適合于NT/2000/2003/XP/NetWare）

?登錄腳本方式（Windows域）

?光盤直接安裝

A共享目錄安裝方式

?基于WEB的安裝方式

?靜默包安裝方式

LONGWAY

安裝防病毒客戶端

?遠程安裝（適合于NT/2000/2003/XP/NetWare）

利用SymantecSystemCenter進行遠程推送安裝，需要客戶端的管理

員用戶名及密碼,在某些XP系統(tǒng)上需進行組策略更改后才可以推送

jihSysajitecSystemCenter—[ConsoleRootVSywantecSysteaCenter'系

喻文件?操作?查看9收藏夾工具豆）窗口?）幫助㈤

<}=?■回函亳囹目庭查找計苴機..近）

IXIX「尸端遠程安裝「

!~IConsoleRoot防病毒服藕分裝

eSymantecSystemCenter

電系統(tǒng)等級Symantec系統(tǒng)中心

Elongway搜索服務@）

國-口蛆

LONGWAY

安裝防病毒客戶端

A共享目錄安裝方式

在需要安裝防病毒客戶端的計算機上,訪問防病毒服務器

\\AVSERVER\vphome\clt—inst\win32,運彳丁Setup,exe

家庭用卅胎上北府E正如UP「此工件即可

W\\localhost\vphoBe\CLT-IIST\win32

文件(F)編輯更)查看?收藏?工具?幫助

」后通搜索文件夾

地址CD)[

I㈡ocalhost\vphome\CLT-INST\win32

大小I類型

Jpkij文件夾

_J>0x0804.ini4KB配置設3

HJDatal.cab10,450KBCab文中

司GBC.DAT6KBDAT文f

instmsiw.exe1,780KB應用程F

（￡）LUSETUP.EXE2,870KB應用程F

l^flSetup.exe244KB應用程F

Setup.ini2燈配置設3

j歲SymantecAntiVirus.msx6,311KBWindows

[jj1VDefXub.zip12,491KB壓縮Qi

LONGWAY

安裝防病毒客戶端

A基于WEB的安裝方式（參考部署文檔）

利用ns架設安裝站點,

需要安裝防病毒客戶端的地旭Q)|

計算機只需訪問此站點地,Symantec,

址，點擊立即安裝即可

脩5部署工具

安裝應用程序

該程序會下載和安裝應用程序。必須使用MicrosoftInternetExplorer4.0或更高版本。如果需要幫助，請與

系統(tǒng)管理員或技術支持人員聯(lián)系。

單擊下方的“立即安裝”按鈕，下載和安裝應用程序.

立即安裝I

■

LONGWAY

安裝防病毒客戶端

A靜默包安裝方式

利用winrar壓縮軟件,將客戶端安裝文件做成自解壓可執(zhí)行文件，

并設置安裝參數(shù)，即可實現(xiàn)無人值守，安裝過程無需干預的客戶端安裝

包,適用于大規(guī)模部署,或最終用戶自行安裝,可與web安裝相結合

客戶端靜默安裝包苞燕

LONGWAY

安裝防病毒客戶端

A使用安裝參數(shù)制作客戶端安裝包

1.將安裝文件使用winra「壓縮成可執(zhí)行文件

LONGWAY

安裝防病毒客戶端

2.使用參數(shù)/s/v'Tunliveupdate=n/qb”

A重啟后檢查是否安裝成功

1.查看右下角是否有Symantec圖標，顯示是否正常（是否有紅叉

或嘆號）

2.查看防病毒服務器服務是否啟動。進入系統(tǒng)服務，查看

SymantecAntiVirus服務是否啟動

5」,叭簸/?

LONGWAY

概要

>Symantec防病毒架構及組件

>Symantec防病毒產(chǎn)品安裝

>Symantec防病毒策略配置

>Symantec防病毒客戶端常見問題

>Symantec防病毒客戶端進程優(yōu)化

>病毒的一般分析與清除方法

>舉例流行病毒的解決方法

>SMS安裝配置與使用中的問題

>NORTON360功能簡介

LONGWAY

防病毒策略配置

?SSC的結構

控制臺軻選項卡

項層服務相組嫁

懊定的服務器組

未饋定的------

冊里器年

客戶維18——

何中選定對象的內(nèi)容出

現(xiàn)在右窿格中-----

LONGWAY

策略配置T初始化配置

A第一次打開SSC后,右鍵單擊解鎖服務器,輸入用戶名和密碼,解鎖后右

鍵單擊服務器，點擊“使服務器成為一級服務器

扁SymantecSystemCenter-[3:ConsoleRoot's1

口ConsoleRoot遮

備]控制臺(Q窗口(財幫助(由

ESymantecSystemCenter

Ei4]系統(tǒng)等級操作(0查看(口收藏夾(￡)工具(I)0

3y

國出報告樹|收藏夾|客尸端

回服務與支持I癖除服務器函函豌應i]1~1ConsoleRoot叁HOME

幃尸管無⑥E國Symantec系統(tǒng)中心里KEVIN

配置詡正書理?E<J系統(tǒng)等皴

白口cxy_test

、cjia

國服務與支持所有任務＜4

查看⑦

從這里創(chuàng)建窗口(必

新任務板視圖(D...