V8+终端安全系统.技术白皮书 V1.0(2)

高效的安装部署方式

管理员可以根据企业网络环境采用WEB安装、远程安装、域脚本安装

等方式，在较短的时间内完成网络内大量终端的安装，简单快速地实

现整个网络反病毒体系的部署，最大限度贴合网络实际环境。

灵活定制企业级安全策略

金山V8+白皮书

跨平台 技术白皮书 通过金山V8+终端安全系统的管理节点，既可以配置全网统一的安全策略，又可以将具有不同需求的终端分配到特定的组，配置具有针对性的组策略。通过这种灵活的配置方式，管理员可以轻松地定制企业级安全策略。 多样式的帐户管理设置 默认可分配三种管理员权限，普通管理员、配置管理员、审计管理员，并可以按实际需求，支持手动修改具体权限，可适应企业不同人员权限的划分设置，以保证灵活与安全。 自主授权分割功能 管理员可以从主系统中心分割授权数量给下级系统中心，限制下级系统中心对终端的管理数量，阻止非法终端注册。 高效分组管理功能 支持多种分组规则，如IP分组以及支持与AD和LDAP同步功能，可将用户组织架构同步到终端安全管理系统中，依照用户现有架构进行管理。分组支持多层分组，支持分组与账号绑定，有效减少服务器资源投入，并降低维护成本。 白名单功能 启动白名单功能之后，只允许白名单列表范围内的IP连接到本系统中心，在白名单列表范围之外的IP地址都视其为黑名单，拒绝其连接。 图形化统计病毒信息 图形化的统计页面可以将网络内的病毒分布状况直观地呈现出来，以便于管理员分析网内病毒发展趋势，并采取针对性的措施。金山V8+终端安全系统强化了首页整体概况以及多级中心的图示显示。

支持Windows、Linux等多种平台操作系统，彻底扫除网络反病毒盲点。

金山V8+白皮书

第二章 体系结构

金山V8+终端安全系统是一套专为企业级网络环境设计的反病毒安全解决

方案，它能够为企事业单位网络范围内的工作站和网络服务器提供可伸缩

的跨平台病毒防护。金山V8+终端安全系统实现了集中式配置、部署、策

略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点

易于受到病毒的攻击，以及在出现紧急病毒情况时采取何种应急处理措施。

网络管理员可以通过逻辑分组的方式管理终端和服务器的反病毒相关工

作，并可以创建、部署和锁定安全策略和设置，从而使得网络系统保持最

新状态和良好的配置。

金山V8+终端安全系统采用了业界主流的B/S开发模式，由系统中心（拥

有基于WEB的系统中心控制台）、升级服务器、终端、服务器端组成了反

病毒安全保障体系。系统中心可通过简单的设置为主系统中心或下级系统

中心，并可以同时扮演主系统中心与下级系统中心角色，实现了针对复杂

网络环境的无限扩展性安全体系。

图 2-1 金山V8+终端安全系统系统结构图

2.1系统中心

系统中心是金山V8+终端安全系统进行信息管理和病毒防护的控制核心。

系统中心基于Corba与其它子系统（服务器端和终端）连接，其它子系统

在系统中心控制下完成协同工作。通过数据库技术，系统中心可以实时记

录网络防护体系内每台计算机上的病毒防护信息、防毒设置信息和终端资

源信息。系统中心分为主系统中心和下级系统中心，主系统中心具有管理

金山V8+白皮书

配制所有下级系统中心，升级服务器，云引擎服务器、终端和服务器端的

权限，下级系统中心具有管理和配制注册到本系统中心的下下级系统中心、

升级服务器，终端和服务器端的权限，并向主系统中心汇报数据。同时，

系统中心集成了基于WEB方式的控制台，能够集中管理网络上所有已安装

过金山V8+终端安全系统终端的计算机，保障每个纳入金山毒霸反病毒体

系的计算机时刻处于最佳的防病毒状态。

系统中心控制台

系统中心控制台是整个金山V8+终端安全系统系统设置、使用和控制的操

作平台。它的界面结构友好、直观，符合用户的使用与操作习惯。系统中

心控制台基于WEB结构开发，管理员无需安装额外的控制软件，网络内任

何一台装有IE6.0及其以上浏览器的终端都能用来实现对整个网络的管

理，真正实现了“管理无处不在”。

2.2 升级服务器

升级服务器负责升级文件的更新与传递，还提供MS漏洞修补程序（Hotfix）

下载代理。升级服务器分两种类型：主升级服务器直接从外网更新升级文

件，并负责向二级升级服务器分发（也可以向终端及服务器端分发），一

般主升级服务器与主系统中心绑定。二级升级服务器从主升级服务器（也

可以是其它二级升级服务器）更新升级文件，并负责向终端及服务器端分

发，二级升级服务器一般与下级系统中心绑定。

2.3 云引擎服务器

金山V8+终端安全系统所使用的云引擎服务器主要将传统杀毒软件所使用

的病毒库特征集中在企业云端服务器上来统一处理，通过云引擎服务器快

速响应终端的文件特征查询请求，实现终端对文件安全性的鉴定，在降低

传统终端对系统资源占用比较高的同时，系统防护能力因为云引擎服务器

的存在得到更快的响应，从云引擎服务器到金山云的实时同步响应，也让

新威胁特征的鉴定达到一个非常快的速度。

2.4 动态行为分析器

动态行为分析系统是以未知文件动态行为分析为核心，以特征匹配为辅助，

依托海量的金山特征库以及用户自定义的专属特征库，可帮助用户识别内

部网络中的高级威胁，并能有效抵御已知/未知病毒木马、0day漏洞及未

知恶意代码，可协助用户达成终端的全方位安全防护与威胁处理。基于金

山安全成熟的“可信云查杀”、国内领先的多核引擎技术、KVM云启发引

擎技术，V8+拥有超强自我学习及不断进化的能力，它无需频繁升级，可直

接查杀未知新病毒。V8+让杀毒从非黑即白迈入黑白双控的全新阶段，实现

了从多层防御到有防御纵深的持续对抗的安全模型跨越。

金山V8+白皮书

2.5 终端

终端面向网络中的终端群提供反病毒安全防护，是金山V8+终端安全系统

反病毒体系的执行终端。它能够实时监控系统的运行与操作，先进的多引

擎“云引擎3”、“蓝芯III”、“KSC云启发引擎”、“小U本地引擎”

集合云引擎的快速的极速鉴定，蓝芯III引擎采用金山智能数学算法基于

病毒行为检测的启发式查杀技术确保您能及时发现出潜在的未知威胁并采

取相应安全措施，基于传统的静态磁盘文件和狭义匹配技术，更进一步从

网络和数据流入手，极大地提高了查杀木马及其变种的能力。新增的U盘

监控功能，更有效地防止病毒通过U盘入侵系统。更有效的病毒隔离系统

可以将所有不可修复的受病毒感染文件置于受金山毒霸控制的安全区域

内，以便您采取数据过滤等进一步处理措施。邮件防护能够自动监测收发

邮件过程，及时发现隐藏其中的病毒。漏洞扫描技术能够使您的系统彻底

杜绝利用漏洞传播攻击的病毒危害，这其中就包括冲击波、振荡波、红色

代码等极其严重的威胁。隐蔽软件扫描技术能够全面侦测计算机中未经用

户许可隐蔽安装的软件，包括恶意程序、间谍软件、 …… 此处隐藏：2363字，全部文档内容请下载后查看。喜欢就下载吧 ……