瑞星殺毒軟件2012網(wǎng)絡(luò)版介紹

1、瑞星殺毒軟件2012網(wǎng)絡(luò)版產(chǎn)品介紹北京瑞星信息技術(shù)有限公司陳斌010-北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點(diǎn)瑞星2012網(wǎng)絡(luò)版產(chǎn)品線(xiàn)產(chǎn)品背景說(shuō)明典型部署及成功案例北京瑞星信息技術(shù)有限公司近期互聯(lián)網(wǎng)安全概述病毒數(shù)量有所下降，單個(gè)病毒感染電腦次數(shù)下降。2010年，瑞星公司截獲病毒750萬(wàn)個(gè)，比去年下降56%，受害網(wǎng)民7.03億人次； 網(wǎng)民的真實(shí)損失急劇上升；釣魚(yú)網(wǎng)站數(shù)量瘋狂上升，2010年，瑞星截獲釣魚(yú)網(wǎng)站175萬(wàn)個(gè)（以URL計(jì)算），比去年同期增加1186%。 現(xiàn)代病毒的顯著特點(diǎn)北京瑞星信息技術(shù)有限公司傳播方式盡其所能，網(wǎng)頁(yè)與U盤(pán)成為重要途徑 加殼技術(shù)普遍應(yīng)用

2、 主動(dòng)攻擊安全類(lèi)軟件 破壞系統(tǒng)功能屬性 展開(kāi)變種數(shù)量與速度競(jìng)賽 電子郵件 網(wǎng)頁(yè)瀏覽 網(wǎng)上銀行和證券 網(wǎng)絡(luò)游戲 網(wǎng)絡(luò)下載 即時(shí)通訊混合式威脅已成主流，基于漏洞的攻擊防不勝防區(qū)域化特征明顯 并且攻擊目標(biāo)明確自我防御能力增強(qiáng) 團(tuán)隊(duì)化特征明顯主要針對(duì)基礎(chǔ)網(wǎng)絡(luò)應(yīng)用 利益驅(qū)動(dòng)商業(yè)化運(yùn)作北京瑞星信息技術(shù)有限公司 83.5%的正規(guī)網(wǎng)站曾被植入木馬每天近千萬(wàn)臺(tái)電腦被掛馬網(wǎng)站攻擊企業(yè)網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)木馬下載新病毒會(huì)占用大量帶寬，使得局域網(wǎng)運(yùn)行不正常被木馬感染的電腦上所有資料都可能被黑客竊取一旦局域網(wǎng)中某臺(tái)機(jī)器被感染木馬下載器，則整個(gè)網(wǎng)絡(luò)所有機(jī)器全部感染木馬病毒北京瑞星信息技術(shù)有限公司系統(tǒng)漏洞黑客入侵掛馬網(wǎng)站濫用帶

3、寬木馬網(wǎng)站與木馬下載器一點(diǎn)入侵迅速泛濫企業(yè)網(wǎng)絡(luò)面臨安全風(fēng)險(xiǎn)北京瑞星信息技術(shù)有限公司企業(yè)網(wǎng)絡(luò)感染木馬的五種危害北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點(diǎn)瑞星2012網(wǎng)絡(luò)版產(chǎn)品線(xiàn)產(chǎn)品背景說(shuō)明典型部署及成功案例2012網(wǎng)絡(luò)版產(chǎn)品線(xiàn)2012網(wǎng)絡(luò)版超級(jí)中心多中心單中心高級(jí)企業(yè)版高級(jí)企業(yè)專(zhuān)用版企業(yè)專(zhuān)用版企業(yè)版教育專(zhuān)用版中小企業(yè)版北京瑞星信息技術(shù)有限公司軍隊(duì)專(zhuān)用版行業(yè)專(zhuān)用版產(chǎn)品版本功能差異說(shuō)明北京瑞星信息技術(shù)有限公司中小企業(yè)版行業(yè)專(zhuān)用版軍隊(duì)專(zhuān)用版教育專(zhuān)用版企業(yè)專(zhuān)用版企業(yè)版高級(jí)企業(yè)專(zhuān)用版高級(jí)企業(yè)版客戶(hù)端遠(yuǎn)程安裝有可定制可定制可定制可定制有可定制有遠(yuǎn)程查殺有可定制可定制可定制可

4、定制有可定制有遠(yuǎn)程修復(fù)有有有有有有有有漏洞掃描有可定制可定制無(wú)可定制有可定制有遠(yuǎn)程卸載功能有有有有有有有有廣播信息有可定制可定制可定制可定制有可定制有授權(quán)計(jì)數(shù)的限制有無(wú)無(wú)無(wú)無(wú)無(wú)無(wú)無(wú)防火墻功能無(wú)無(wú)無(wú)無(wú)無(wú)無(wú)可定制有郵件監(jiān)控有可定制可定制可定制可定制有可定制有瑞星助手有可定制可定制可定制可定制有可定制有產(chǎn)品標(biāo)題有可定制可定制可定制可定制有可定制有北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點(diǎn)瑞星2012網(wǎng)絡(luò)版產(chǎn)品線(xiàn)產(chǎn)品背景說(shuō)明典型部署及成功案例主要特點(diǎn)-分布式體系結(jié)構(gòu)系統(tǒng)中心 瑞星網(wǎng)絡(luò)防病毒系統(tǒng)信息管理和病毒 防護(hù)的自動(dòng)控制核心 控制臺(tái) 針對(duì)網(wǎng)絡(luò)防病毒系統(tǒng)進(jìn)行設(shè)置、使用

5、 和控制的操作管理平臺(tái) 服務(wù)器端 專(zhuān)為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)而設(shè)計(jì)的防 病毒子系統(tǒng) 客戶(hù)端 專(zhuān)為網(wǎng)絡(luò)工作站 （客戶(hù)機(jī)）而設(shè)計(jì) 的防病毒子系統(tǒng)系統(tǒng)中系統(tǒng)中心心 控制臺(tái)控制臺(tái) 服務(wù)器端服務(wù)器端 客戶(hù)端客戶(hù)端北京瑞星信息技術(shù)有限公司W(wǎng)indows系列系列Windows 2000 全系列版本W(wǎng)indows XP全系列版本W(wǎng)indows Server 2003全系列版本W(wǎng)indows Vista全系列版本W(wǎng)indows Server 2008Windows 7完美的操作系統(tǒng)支持完美的操作系統(tǒng)支持Unix/Linux系列系列IBM AIX for Risc6000Sun Solaris for Sparc /

6、 X86HP-UX for PriscFreeBSD for x86Linux for X86北京瑞星信息技術(shù)有限公司主要特點(diǎn)-操作系統(tǒng)的完美支持主要特點(diǎn)-世界級(jí)反病毒技術(shù)北京瑞星信息技術(shù)有限公司未知病毒查殺未知病毒查殺 專(zhuān)利號(hào)：ZL 01 1 17726.8 硬盤(pán)數(shù)據(jù)恢復(fù)硬盤(pán)數(shù)據(jù)恢復(fù) 專(zhuān)利號(hào)：ZL 01 1 17730.6 訪問(wèn)文件系統(tǒng)的方法訪問(wèn)文件系統(tǒng)的方法 專(zhuān)利號(hào)：ZL 01 1 42154.1 完全控制文件的方法完全控制文件的方法 專(zhuān)利號(hào)：ZL 01 1 42157.6 軟件升級(jí)的方法軟件升級(jí)的方法 專(zhuān)利號(hào)：ZL 01 1 42155.X 內(nèi)存監(jiān)控和帶毒運(yùn)行方法內(nèi)存監(jiān)控和帶毒運(yùn)行方法

7、專(zhuān)利號(hào)：ZL 01 1 42156.8 病毒識(shí)別方法及裝置病毒識(shí)別方法及裝置 專(zhuān)利號(hào)：ZL 2006 101059760 用于檢測(cè)可疑文件啟動(dòng)的方法和裝置用于檢測(cè)可疑文件啟動(dòng)的方法和裝置專(zhuān)利號(hào)： ZL 2006 101059756世界級(jí)反病毒技術(shù)世界級(jí)反病毒技術(shù)主要特點(diǎn)-支持大型網(wǎng)絡(luò)統(tǒng)一管理瑞星殺毒軟件網(wǎng)絡(luò)版多級(jí)系統(tǒng)中心是為了滿(mǎn)足大型企業(yè)跨區(qū)域網(wǎng)絡(luò)的病毒防護(hù)而開(kāi)發(fā)的；每一級(jí)中心既作為一個(gè)獨(dú)立網(wǎng)絡(luò)防病毒中心運(yùn)行，又同上下級(jí)中心共同構(gòu)成一個(gè)完整的防病毒系統(tǒng)；統(tǒng)一管理表現(xiàn)為由上級(jí)中心統(tǒng)一制定防病毒策略、發(fā)送查殺病毒命令、下達(dá)版本升級(jí)提示，及時(shí)掌握全部系統(tǒng)中心（包含下級(jí)中心）的病毒分布情況；分布管理表

8、現(xiàn)為下級(jí)中心既可以在收到上級(jí)中心的命令后做出響應(yīng)，也可以管理本級(jí)，并主動(dòng)向上級(jí)中心發(fā)送請(qǐng)求和匯報(bào)信息，并且能夠直接管理本級(jí)和下級(jí)的客戶(hù)端；支持客戶(hù)端多網(wǎng)段部署，網(wǎng)段代理自動(dòng)發(fā)現(xiàn)系統(tǒng)中心通訊地址變化，有效降低網(wǎng)絡(luò)維護(hù)工作量；改進(jìn)的第二代客戶(hù)端身份標(biāo)識(shí)，有效解決ghost、虛擬機(jī)、虛擬網(wǎng)卡等復(fù)雜環(huán)境中客戶(hù)端重復(fù)注冊(cè)的問(wèn)題；提供客戶(hù)端升級(jí)智能判定，智能選擇自系統(tǒng)中心升級(jí)或直接從網(wǎng)站升級(jí)，最大化的減輕企業(yè)系統(tǒng)中心的升級(jí)壓力，與瑞星網(wǎng)站的信息交互為今后的“云查殺”和“云管理”提供便利。北京瑞星信息技術(shù)有限公司主要特點(diǎn)-高性能反病毒虛擬機(jī)技術(shù)北京瑞星信息技術(shù)有限公司采用新一代的反病毒虛擬機(jī)技術(shù)，加入了全新

9、的高速虛擬執(zhí)行單元，采用結(jié)合了分時(shí)技術(shù)和硬件MMU輔助的本地執(zhí)行方式來(lái)實(shí)現(xiàn)指令集虛擬化；提供了更加完善的虛擬環(huán)境模擬，包括完善的對(duì)象系統(tǒng)和調(diào)度系統(tǒng)等，更加真實(shí)地還原惡意代碼的執(zhí)行環(huán)境、更有效地還原惡意程序的執(zhí)行過(guò)程；Virtual EnvironmentGuestApplication 1GuestApplication 2RisingMini Windows OSRisingAnti-Virus VM主要特點(diǎn)-木馬、病毒檢測(cè)技術(shù)北京瑞星信息技術(shù)有限公司新設(shè)計(jì)開(kāi)發(fā)的反病毒技術(shù)：使用惡意程序結(jié)構(gòu)特征進(jìn)行檢測(cè)；動(dòng)態(tài)資源分配技術(shù)，更少的系統(tǒng)資源占用、更快的處理速度；更有效的木馬防御技術(shù)； 不僅僅是對(duì)

10、單個(gè)程序行為的分析，而是對(duì)與程序相關(guān)聯(lián)的程序集以及程序中的數(shù)據(jù)內(nèi)容進(jìn)行分析，從而大大提高了惡意行為分析的準(zhǔn)確性。 惡意程序行為分析允許用戶(hù)對(duì)分析敏感度進(jìn)行設(shè)置，以滿(mǎn)足不同用戶(hù)對(duì)安全界別的要求。完善的企業(yè)白名單定制系統(tǒng)，有效避免用戶(hù)企業(yè)內(nèi)部文件、網(wǎng)址誤報(bào)現(xiàn)象。主要特點(diǎn)-智能主動(dòng)防御架構(gòu)用戶(hù)進(jìn)程文件訪問(wèn)規(guī)則注冊(cè)表訪問(wèn)規(guī)則進(jìn)程啟動(dòng)控制系統(tǒng)動(dòng)作規(guī)則郵件監(jiān)控文件監(jiān)控進(jìn)程活動(dòng)行為判定其他進(jìn)程引擎HIPSHIPS層層傳統(tǒng)監(jiān)控層傳統(tǒng)監(jiān)控層行為分析層行為分析層北京瑞星信息技術(shù)有限公司北京瑞星信息技術(shù)有限公司主要特點(diǎn)-主動(dòng)防御技術(shù) 辦公軟件防護(hù) 木馬防御 移動(dòng)存儲(chǔ)安全防護(hù)技術(shù) 瀏覽器防護(hù) 自我保護(hù)北京瑞星信息技術(shù)

11、有限公司主要特點(diǎn)-共享上億“云安全”成果20北京瑞星信息技術(shù)有限公司主要特點(diǎn)-網(wǎng)絡(luò)監(jiān)控（防火墻）應(yīng)用程序網(wǎng)絡(luò)訪問(wèn)監(jiān)控IP 包過(guò)濾網(wǎng)絡(luò)攻擊攔截惡意網(wǎng)址攔截出站攻擊防御 北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特點(diǎn)瑞星2012網(wǎng)絡(luò)版產(chǎn)品線(xiàn)產(chǎn)品背景說(shuō)明典型部署及成功案例北京瑞星信息技術(shù)有限公司集中安全管理之全網(wǎng)安全管理網(wǎng)絡(luò)內(nèi)總體安全概要分析網(wǎng)絡(luò)內(nèi)總體安全概要分析 網(wǎng)絡(luò)內(nèi)存在哪些病毒 哪些客戶(hù)端存在病毒 客戶(hù)端的升級(jí)情況和比例 防病毒系統(tǒng)的運(yùn)行情況防毒策略的集中定制與分發(fā)防毒策略的集中定制與分發(fā) 設(shè)置客戶(hù)端的實(shí)時(shí)監(jiān)控的選項(xiàng) 設(shè)置客戶(hù)端定時(shí)掃描病毒 設(shè)置保護(hù)密碼防止客戶(hù)端

12、修改針對(duì)分析給出指導(dǎo)性的操作建議讓網(wǎng)絡(luò)針對(duì)分析給出指導(dǎo)性的操作建議讓網(wǎng)絡(luò)管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安管理員能夠輕松地掌握網(wǎng)絡(luò)中的總體安全情況并及時(shí)調(diào)整防毒策略全情況并及時(shí)調(diào)整防毒策略北京瑞星信息技術(shù)有限公司集中安全管理之遠(yuǎn)程查殺控制全網(wǎng)查殺病毒全網(wǎng)查殺病毒遠(yuǎn)程控制管理遠(yuǎn)程控制管理 遠(yuǎn)程查殺病毒 遠(yuǎn)程開(kāi)啟/關(guān)閉實(shí)時(shí)監(jiān)控 遠(yuǎn)程開(kāi)啟/關(guān)閉主動(dòng)防御 遠(yuǎn)程開(kāi)啟/關(guān)閉自我保護(hù) 遠(yuǎn)程掃描漏洞和通知安裝補(bǔ)丁 通知客戶(hù)端立即升級(jí) 向客戶(hù)端發(fā)送消息 遠(yuǎn)程安裝/卸載客戶(hù)端 遠(yuǎn)程安裝控制臺(tái)實(shí)時(shí)監(jiān)控客戶(hù)端防毒狀況實(shí)時(shí)監(jiān)控客戶(hù)端防毒狀況 查殺毒狀態(tài) 實(shí)時(shí)監(jiān)控的狀態(tài) 主動(dòng)防御的狀態(tài) 版本信息 感染了哪些病毒北京瑞星信

13、息技術(shù)有限公司集中安全管理之增強(qiáng)型漏洞檢測(cè)與補(bǔ)丁分發(fā)供檢測(cè)運(yùn)行Windows平臺(tái)的安全漏洞，并檢測(cè)用戶(hù)的設(shè)置(包括共享目錄提，用戶(hù)信息等)是否安全。管理員即可及時(shí)獲取系統(tǒng)的安全漏洞信息，掃描局域網(wǎng)中是否存在這些安全漏洞，如果存在安全漏洞，及時(shí)下載漏洞補(bǔ)丁并通知客戶(hù)端安裝漏洞補(bǔ)丁程序或采取相應(yīng)的防范措施，即可安全高效地預(yù)防安全漏洞給企業(yè)信息安全造成的影響。北京瑞星信息技術(shù)有限公司集中安全管理之客戶(hù)端防火墻管理監(jiān)控客戶(hù)端防火墻狀態(tài)讀取和設(shè)置客戶(hù)端防火墻的配置客戶(hù)端防火墻的攻擊事件能實(shí)時(shí)/定時(shí)報(bào)告到系統(tǒng)中心日志查詢(xún)統(tǒng)計(jì)工具可對(duì)全網(wǎng)的防火墻攻擊事件進(jìn)行查詢(xún)和統(tǒng)計(jì)。 注：只在高級(jí)企業(yè)版注：只在高級(jí)企業(yè)版

14、和高級(jí)企業(yè)專(zhuān)用版中和高級(jí)企業(yè)專(zhuān)用版中帶防火墻功能帶防火墻功能北京瑞星信息技術(shù)有限公司集中安全管理之遠(yuǎn)程安全診斷與修復(fù)當(dāng)前運(yùn)行進(jìn)程/模塊列表普通自啟動(dòng)項(xiàng)(注冊(cè)表Run)AppInit_DLLs系統(tǒng)文件關(guān)聯(lián)(.exe .com .cmd .bat .txt .log .scr .reg .doc .htm .html .pif)其它啟動(dòng)項(xiàng)(Win.ini,System.ini等)Winlogon 啟動(dòng)項(xiàng)IE資源插件IE 工具條Winsock SPI系統(tǒng)服務(wù)文件驅(qū)動(dòng)系統(tǒng)驅(qū)動(dòng)項(xiàng)已安裝軟件列表北京瑞星信息技術(shù)有限公司集中安全管理之豐富的日志查詢(xún)與統(tǒng)計(jì) 強(qiáng)大的病毒日志查詢(xún)與統(tǒng)計(jì)病毒發(fā)作次數(shù)最多排行榜病毒爆

15、發(fā)最多主機(jī)排行榜某客戶(hù)端的病毒發(fā)作趨勢(shì)某病毒特定時(shí)間的發(fā)作趨勢(shì)組/中心的病毒發(fā)作趨勢(shì)比較多種病毒與事件報(bào)警方式發(fā)送到瑞星管理控制臺(tái)發(fā)送郵件(SMTP)發(fā)送SNMP陷阱(SNMP Trap)顯示消息框(Message)保存NT事件日志(NT Log)發(fā)送syslog服務(wù)器北京瑞星信息技術(shù)有限公司集中安全管理之計(jì)劃任務(wù)管理 定期向系統(tǒng)管理員發(fā)送所關(guān)注的病毒或事件等統(tǒng)計(jì)報(bào)表 系統(tǒng)管理員通過(guò)添加新任務(wù)設(shè)置發(fā)送報(bào)表中的詳細(xì)內(nèi)容。 北京瑞星信息技術(shù)有限公司集中安全管理之靈活的分組、分級(jí)管理靈活自動(dòng)分組 網(wǎng)絡(luò)鄰居工作組導(dǎo)入 AD域分組信息導(dǎo)入 按IP地址范圍 客戶(hù)端操作系統(tǒng)類(lèi)型 客戶(hù)端名稱(chēng)獨(dú)創(chuàng)分級(jí)管理 超級(jí)

16、管理員 操作管理員 審計(jì)管理員。北京瑞星信息技術(shù)有限公司集中安全管理之獨(dú)特的升級(jí)管理一級(jí)系統(tǒng)中心一級(jí)系統(tǒng)中心二級(jí)系統(tǒng)中心二級(jí)系統(tǒng)中心二級(jí)系統(tǒng)中心二級(jí)系統(tǒng)中心防病毒服務(wù)器端防病毒服務(wù)器端/客戶(hù)端客戶(hù)端防病毒服務(wù)器端防病毒服務(wù)器端/客戶(hù)端客戶(hù)端瑞星升級(jí)服務(wù)器瑞星升級(jí)服務(wù)器 系統(tǒng)中心系統(tǒng)中心立即升級(jí)功能多種升級(jí)途徑多種升級(jí)方式定時(shí)升級(jí)支持多種網(wǎng)絡(luò)連接方式斷點(diǎn)續(xù)傳 客戶(hù)端客戶(hù)端立即升級(jí)功能定時(shí)升級(jí)隨時(shí)升級(jí)自定義升級(jí)代理防病毒服務(wù)器端防病毒服務(wù)器端/客戶(hù)端客戶(hù)端北京瑞星信息技術(shù)有限公司集中安全管理之可訂制升級(jí)代理 在一個(gè)組里可以設(shè)置某個(gè)客戶(hù)端為升級(jí)代理，讓其它客戶(hù)端均從這個(gè)代理升級(jí)。這樣可以在某些網(wǎng)絡(luò)條

17、件比較惡劣的環(huán)境中使升級(jí)順利進(jìn)行。 系統(tǒng)中心系統(tǒng)中心防病毒服務(wù)器端防病毒服務(wù)器端/客戶(hù)端客戶(hù)端升級(jí)代理升級(jí)代理1瑞星升級(jí)服務(wù)器瑞星升級(jí)服務(wù)器升級(jí)代理升級(jí)代理2北京瑞星信息技術(shù)有限公司集中安全管理之掃描網(wǎng)絡(luò)安裝殺毒軟件狀況通過(guò)此工具可快速掃描指定網(wǎng)段/網(wǎng)絡(luò)鄰居的客戶(hù)端是否安裝了瑞星殺毒軟件，或其他廠商的殺毒軟件（需提供客戶(hù)端的用戶(hù)名和口令），幫助管理員快速定位需要安裝殺毒軟件的機(jī)器，并可以評(píng)估本網(wǎng)的安全狀態(tài)。掌握全網(wǎng)安全信息評(píng)估全網(wǎng)安全狀態(tài)填補(bǔ)全網(wǎng)安全死角北京瑞星信息技術(shù)有限公司安全防護(hù)功能之病毒隔離病毒隔離系統(tǒng)將安全隔離并保存染毒文件的備份，用戶(hù)可以從中對(duì)染毒文件進(jìn)行恢復(fù)。此功能可防止用戶(hù)誤操作或異常情況下造成的文件損失，為用戶(hù)提供一個(gè)統(tǒng)一的病毒文件恢復(fù)機(jī)制。北京瑞星信息技術(shù)有限公司安裝功能之多樣化安裝方式 智能安裝 光盤(pán)安裝 遠(yuǎn)程安裝 WEB安裝 腳本登錄安裝 北京瑞星信息技術(shù)有限公司安裝功能之自定義客戶(hù)端安裝包 普通安裝方式 自動(dòng)安裝方式 靜默安裝方式北京瑞星信息技術(shù)有限公司瑞星2012網(wǎng)絡(luò)版主要功能瑞星2012網(wǎng)絡(luò)版技術(shù)特