Hyper-V2016系列教程43虛擬化平臺下國產防毒軟體介紹瑞星

科技小先鋒發表於2017-11-07

瑞星虛擬化系統安全軟體FOR 桌面
產品概述

瑞星桌面虛擬化系統是瑞星虛擬化系統安全軟體的子系統之一,其主要功能是為企業內部虛擬化桌面系統提供安全防護。該系統包括瑞星桌面虛擬化系統中心、企業私有云查殺伺服器(ScanServer)及輕量級桌面客戶端三部分。在實現多中心統一管理,企業私有云查殺等功能基礎上,極大地減少桌面客戶端的資源佔用,提高病毒查殺率,使桌面病毒掃描速度比傳統殺軟提升5至10倍。


產品組成

瑞星虛擬化系統安全軟體整個防病毒體系是由以下幾個相互關聯的子系統組成。每一個子系統均包括若干不同的模組,除承擔各自的任務外,還與其它子系統通訊,協同工作,共同完成對網路的病毒防護工作。

系統中心

系統中心是瑞星虛擬化系統安全軟體網路防病毒系統命令釋出、資訊儲存以及安全狀況分析的管理核心。它實時記錄防護體系內每臺計算機上的查殺病毒情況、安全狀況等,為超級管理員分析整個網路中的安全情況提供了大量的依據。通過管理控制檯釋出查殺病毒、升級等各項命令,統一設定網路安全的各種策略,實現對整個防護系統的自動控制,保障整個網路安全。

注意:

其它子系統只有在系統中心工作後,才可實現各自的網路防護功能。

系統中心必須先於其它子系統安裝到符合條件的伺服器上。

按照系統中心在區域網中的安裝規模可以分為單級系統中心、多級系統中心和超級系統中心。

單級系統中心:一個級別的系統中心,即在網路環境中僅有一個級別的系統中心,管理其客戶端防病毒子系統。

多級系統中心:在網路環境中可以安裝兩級系統中心,實現上級系統中心對下級系統中心及其客戶端的管理。

超級系統中心:在大型企業中(如跨國公司),存在著複雜的網路結構,為了提供統一的防毒管理,通過部署多層次的系統中心,將整個企業的防毒結構構建成一棵邏輯樹。父系統中心可以管理其所有直屬子系統中心(包括其客戶端)和間接下屬的系統中心(包括其客戶端);即超級系統中心可以管理到其下屬的任何一級的子系統中心(包括其客戶端),但是不能管理其父中心。

客戶端

客戶端是專門為網路終端(虛擬機器、物理機)設計的防病毒子系統。它利用其有效的病毒查殺,可控的危險行為防禦,及時的電腦安全檢測,定期的日誌上報和分析,全方位地保障使用者計算機乃至整個網路的安全。

管理控制檯

管理控制檯是在網路上集中管理所有安裝有瑞星虛擬化系統安全軟體客戶端軟體計算機的管理工具。通過管理控制檯可以瞭解整個網路中的總體安全狀況並且遠端管理網路中任何一臺計算機中的瑞星虛擬化系統安全軟體。網路上任何一臺計算機的病毒警告資訊都能在管理控制檯得到彙總,通過管理控制檯也能直觀地檢視網路上所有計算機當前的實時監控狀態、病毒查殺情況和當前版本資訊等。管理控制檯能對遠端計算機安裝瑞星虛擬化系統安全軟體和移動管理控制檯,讓管理控制檯自由移動到管理員認為合適的計算機上去。管理員通過對管理控制檯的操作就能對網路上所有計算機進行定期、實時地查殺病毒和全網統一升級管理,真正做到在整個網路中建立一套堅實的網路病毒防護系統。

掃描伺服器

傳統的反病毒引擎和反病毒軟體採用的是客戶端本地查防毒模式,即只利用了網際網路的傳輸功能,並沒有充分地利用網際網路的計算功能。使用者還是每次上網之後連線到防毒軟體廠商的網站上,下載病毒庫,然後依靠自己的電腦進行查殺。但是在木馬病毒氾濫的環境下,上億的病毒樣本、幾千萬的病毒記錄導致客戶機上的病毒庫越來越大,佔用越來越多的計算資源,最後使得系統越來越慢。

瑞星虛擬化系統安全軟體的核心內容是為瑞星虛擬化系統安全軟體的客戶端提供雲查殺功能,將病毒查殺的主要工作放在雲伺服器中,由雲伺服器來完成病毒庫的載入、升級、匹配,把計算工作由雲伺服器集中完成,而客戶端無需安裝病毒庫只需要提取樣本特徵,通過雲服務中心返回結果並處理。這種模式防毒軟體對客戶端的資源佔用轉移到由雲伺服器提供並完成工作。瑞星雲查殺技術可以減少防毒軟體對客戶端的記憶體、cpu等資源的佔用,提高防毒軟體效率,使用雲查殺的客戶端掃描速度為傳統殺軟的5-10倍,而資源佔用不到傳統殺軟的30%。

執行環境

系統中心

軟體環境

作業系統

Windows 2000 Advanced Server with Service Pack 4 or later

Windows 2000 Server with Service Pack 4 or later

Windows Server 2003 Enterprise with Service Pack 1 or later(推薦)

Windows Server 2003 Standard with Service Pack 1 or later

Windows Server 2003 Web with Service Pack 1 or later

Windows Server 2003 R2 Enterprise.

Windows Server 2003 R2 Standard.

Windows Server 2008

其它

Microsoft Internet Explorer 6.0 with Service Pack 1 or later

硬體和網路要求

剩餘磁碟空間:2GB以上

CPU: Intel Pentium IV 3.0G以上

記憶體:1GB以上,最大支援4GB

網路環境:100M以上網路,需一個固定IP地址

說明:

系統中心必須位於獨立的物理伺服器上。

為保證防病毒系統的及時更新,請確保計算機能夠實時連線Internet。

客戶端

軟體環境

客戶端支援在Citrix、KVM、Hyper-V、VMware、華為HFC 等虛擬化平臺中虛擬的 Windows 系統中安裝。

客戶端支援安裝Microsoft Windows家族,包括:

Windows 2000 Professional

Windows XP Professional/Home Edition

Windows Vista

Windows 7

Internet Explorer 6.0以上

硬體和網路要求

剩餘磁碟空間:600MB以上;作為升級代理時,1GB以上

CPU: 800MHz以上

記憶體:512MB以上,最大支援4GB

網路卡:1000Mbps

管理控制檯

管理控制檯軟體必須安裝在Windows家族的作業系統平臺上。

掃描伺服器

軟體環境

CentOS 6.4版本,64位

3.4.2 硬體環境和網路要求

CPU:酷睿2代2.5GHz及以上

記憶體:4GB及以上

硬碟:1TB及以上

網路卡:1000Mbps

系統功能

企業私有云安全ScanServer

通過企業私有云查殺伺服器,將所有複雜的計算由客戶端移至雲端,使虛擬桌面客戶端得到徹底解放。

1682510.png

分散式體系結構

採用分散式的體系結構,整個體系是由四個相互關聯的子系統組成:瑞星桌面虛擬化系統中心、企業私有云查殺伺服器(ScanServer)、管理控制檯及虛擬桌面客戶端。各個子系統協同工作,共同完成對整個虛擬網路中虛擬桌面的病毒防護工作。

4963760.png

多級中心繫統

採用分級的層次化管理,上級中心能夠控制和管理其下級中心。每一級中心既作為一個獨立的網路防病毒中心執行,又同其上下級中心共同構成一個完整的防病毒系統。

3245010.png

超強病毒查殺

基於瑞星上億病毒查殺記錄、反病毒虛擬機器技術、惡意網站攔截及智慧主動防禦,通過企業私有云查殺伺服器為企業虛擬桌面提供了超強病毒查殺能力和網路威脅防禦能力。

8245010.png

超強統一管理

部署

針對國內複雜網路環境設計,輕鬆實現覆蓋每臺伺服器和客戶端的全網部署,支援Web安裝、定製客戶端安裝包,提高全網安裝效率。

6682510.png

管理

管理員可以智慧、快速、全面、直觀的對全網電腦配置木馬查殺、主動防禦、升級等功能,實時遠端獲取客戶端安全資訊、客戶端按規則自動分組管理、管理員許可權分級。

120010.png

執行

在木馬查殺、升級更新等日常工作中,共享“雲安全”系統的安全成果,利用智慧全網管理中心,一個網管輕鬆承擔所有安全管理工作。

3088760.png

升級

針對國內低頻寬網路狀況,擁有極高升級成功率,減少升級時間,支援客戶端偽BT升級,支援鎖定客戶端升級代理。

9026260.png

報警和日誌

針對企業特點,全面優化報警中心,更加穩定、節省網路頻寬。可定製報警外掛、報表內容,並製作詳細病毒排行、客戶端染毒排行和疫情趨勢圖。

1995010.png

網路內總體安全概要分析

通過管理控制檯全面直觀地展現所有虛擬桌面的安全情況:虛擬網路記憶體在哪些病毒,哪些虛擬桌面存在病毒,客戶端的升級情況和比例,防病毒系統系統的執行情況,(系統中心升級情況,日誌記錄是否超大,授權數是否超出)。並針對這些分析給出指導性的操作建議。讓網路管理員能夠輕鬆地掌握虛擬網路中的總體安全情況並及時調整防毒策略。

2932510.png

本文轉自成杭 51CTO部落格,原文連結:http://blog.51cto.com/hangtc/1965807,如需轉載請自行聯絡原作者


相關文章