瑞星网络防病毒系统实施方案
第二章:项目具体实施方案
2.1、××网络防病毒系统结构
根据××网络情况,我们采用了瑞星杀毒软件网络版单中心解决方案。如图2所示,连接在中心交换机上的一级系统中心可以管理所有的服务器端和客户端,能够轻松实现全网防病毒系统的统一管理,使得整个杀毒系统管理和运行都比较平稳。
因为××网络对计算机网络安全要求相当严格,所以针对它的特殊需求,我们制定了如下的整体病毒防护方案:
远程控制升级瑞星升级网站系统中心边界Internet边界瑞星防病毒服务器端瑞星防病毒客户端
图2:瑞星病毒防护系统拓扑图
××网络防病毒系统结构说明 ? 系统中心统一管理。
瑞星杀毒软件网络版自带可移动远程管理控制台,通过系统中心可以管理所有已经安装了客户端和服务器端的局域网内的机器,包括在Windows 9X、Windows 2000 Professional、Windows 2000 Server、Windows 2003 Server、 Windows NT Server/Workstation、Unix、Linux等操作系统上的瑞星网络防病毒客户端。也就是说,通过系统中心可以控制网络内所有的机器统一杀毒,在同一时间杀除所有病毒,从而解决了网络环境下机器的重复感染问题。
- 4 -
瑞星网络防病毒系统实施方案
根据××网络环境,我们采用瑞星杀毒软件网络版单系统中心的构架,统一管理,建立××网络防病毒体系。系统中心,作为整个网络防病毒系统管理中心;所有的客户端都由系统中心统一管理。 ? 全网实施统一的防病毒策略。
对全网制定完善的防病毒策略,根据网络结构、网络应用的具体情况,实施统一的防病毒策略,使分布在每台计算机上的防病毒系统实施相同的防病毒策略,全网达到统一的病毒防护强度。
2.2、产品部署建议
本着不影响××网络系统的正常工作,日常业务保持流畅和平稳的原则,鉴于××的网络带宽是2M,在安装好系统中心之后,各分支机构要连接到系统中心进行下载安装和远程升级。为了确保××日常业务能够良好的在网络中进行处理,我们建议81个分支机构分区域安装,避免同时安装给业务网造成不必要的压力,建议16个分支机构一组,每组1天时间安装(具体时间与××谈论),具体安装的时候需要××通知各部门进行配合。
2.3、实施步骤
1.了解××具体网络结构,确定系统中心,管理控制台的具体部署位置,机器名称,IP地址的分配。
2.安装系统中心并进行网络连接测试,确保下面的客户端能够连接到系统中心。
3.架设IIS服务器,为××用户提供瑞星网络版杀毒软件WEB安装。 4.安装客户端之后,进行更新测试。
5.召集××的安全管理人员、技术人员及各分支机构的维护人员,进行计算机病毒知识和瑞星技术、产品特点及使用维护、常见问题分析方面的培训。
6.在系统中心上对全网部署的瑞星网络版杀毒软件进行管理。 7.提交部署文档并进行项目验收。
2.4、实施准备工作和任务
1、配合用户方建立防病毒系统实施或维护小组。 2、对整个系统内的服务器设备情况进行清查和统计。
- 5 -
瑞星网络防病毒系统实施方案
3、对××的安全管理人员、技术人员及分支机构的维护人员进行1天的产品架构和安装过程培训。
4、根据用户方的具体工作情况,在进行实施前2天,细化及确定具体的实施工作进度表。
2.5、防病毒系统的安装
2.5.1、选择适合的安装方式
瑞星杀毒软件提供光盘安装、远程安装、Web安装、共享安装和脚本登陆安装等多种灵活方便的安装方式,可以根据具体情况灵活选用合适的安装方式。
1)光盘直接安装:
运行光盘上的瑞星杀毒软件网络版安装程序,按照提示一步一步即可完成客户端的安装过程。
2)远程安装:
从管理员控制台向所有Windows网络邻居中的Windows NT/2000服务器/工作站远程安装瑞星杀毒软件网络版的服务器端或客户端。
3) 脚本登录安装:
在域控制器(PDC)上运行瑞星登录脚本安装程序,安装程序自动列出所有的用户供管理员选择,管理员可以根据需要选定部分或所有的用户,当客户端使用这些被选择的用户登录到与控制器(PDC)上时,瑞星登录脚本就会自动为客户端安装瑞星杀毒软件网络版。
4) 共享安装:
只需要在网络中的任意一台机器上建立一个共享目录(如:在系统中心的机器),并将瑞星杀毒软件网络版安装程序复制到该共享目录下,客户端只需在网络邻居中找到该共享目录所在的机器,直接运行瑞星杀毒软件网络版安装程序,按照提示一步一步即可完成客户端的安装过程。
5) Web方式安装:
瑞星杀毒软件网络版能够实现Web方式安装,为用户的安装提供了便捷。 第一步:指定网络内的一台计算机提供Web安装功能,首先确定这台计算机已经安装了Internet信息服务(IIS)组件;
- 6 -
瑞星网络防病毒系统实施方案
第二步:单击光盘自动运行程序界面上的【网络版Web安装】,弹出【瑞星网络安装程序】对话框,指定【目标文件夹】(默认路径是系统盘下的Inetpub\\wwwroot\\ravweb),输入瑞星杀毒软件网络版安装包路径,界面中将自动显示瑞星Web安装URL地址。单击【安装】按钮开始安装,完成后单击【确定】结束安装;
第三步:在网络内的任一客户端上打开浏览器,在地址栏中输入提供Web安装URL地址,显示【瑞星杀毒软件网络版安装程序下载】页面,单击【立即下载】按钮,将安装包下载至本地进行安装。
- 7 -
瑞星网络防病毒系统实施方案
6)自定义安装包方式安装:
在一个网络内部署瑞星杀毒软件网络版时,用户只需在一个客户端上录制安装过程,其它的客户端就可以按照此安装过程自动进行安装。此功能通过瑞星安装包定制工具实现。
使用瑞星安装包定制工具您可以录制安装脚本,然后把脚本文件加入到安装包中生成脚本安装包,今后使用这个脚本安装包进行安装时,将会使用脚本中的参数作为默认参数进行安装。
安装包定制方法:
第一步:将瑞星杀毒软件网络版光盘放入光驱内,双击运行光盘中的CPackager.exe,弹出瑞星安装包定制工具界面;
- 8 -