瑞星殺毒軟件2012網(wǎng)絡版介紹

瑞星殺毒軟件

2012網(wǎng)絡版產品介紹北京瑞星信息技術有限公司陳hencb@北京瑞星信息技術有限公司瑞星2012網(wǎng)絡版主要功能瑞星2012網(wǎng)絡版技術特點瑞星2012網(wǎng)絡版產品線產品背景說明典型部署及成功案例北京瑞星信息技術有限公司近期互聯(lián)網(wǎng)安全概述病毒數(shù)量有所下降，單個病毒感染電腦次數(shù)下降。2010年，瑞星公司截獲病毒750萬個，比去年下降56%，受害網(wǎng)民7.03億人次；網(wǎng)民的真實損失急劇上升；釣魚網(wǎng)站數(shù)量瘋狂上升，2010年，瑞星截獲釣魚網(wǎng)站175萬個（以URL計算），比去年同期增加1186%。現(xiàn)代病毒的顯著特點北京瑞星信息技術有限公司傳播方式盡其所能，網(wǎng)頁與U盤成為重要途徑

加殼技術普遍應用主動攻擊安全類軟件破壞系統(tǒng)功能屬性展開變種數(shù)量與速度競賽

電子郵件網(wǎng)頁瀏覽網(wǎng)上銀行和證券網(wǎng)絡游戲網(wǎng)絡下載即時通訊Internet混合式威脅已成主流，基于漏洞的攻擊防不勝防區(qū)域化特征明顯并且攻擊目標明確自我防御能力增強團隊化特征明顯主要針對基礎網(wǎng)絡應用利益驅動商業(yè)化運作北京瑞星信息技術有限公司

83.5%的正規(guī)網(wǎng)站曾被植入木馬每天近千萬臺電腦被掛馬網(wǎng)站攻擊企業(yè)網(wǎng)絡面臨安全風險木馬下載新病毒會占用大量帶寬，使得局域網(wǎng)運行不正常被木馬感染的電腦上所有資料都可能被黑客竊取一旦局域網(wǎng)中某臺機器被感染木馬下載器，則整個網(wǎng)絡所有機器全部感染木馬病毒北京瑞星信息技術有限公司系統(tǒng)漏洞黑客入侵掛馬網(wǎng)站濫用帶寬木馬網(wǎng)站與木馬下載器一點入侵迅速泛濫企業(yè)網(wǎng)絡面臨安全風險北京瑞星信息技術有限公司企業(yè)網(wǎng)絡感染木馬的五種危害黑客入侵系統(tǒng)漏洞濫用帶寬掛馬網(wǎng)站木馬網(wǎng)站與木馬下載器北京瑞星信息技術有限公司瑞星2012網(wǎng)絡版主要功能瑞星2012網(wǎng)絡版技術特點瑞星2012網(wǎng)絡版產品線產品背景說明典型部署及成功案例2012網(wǎng)絡版產品線2012網(wǎng)絡版超級中心多中心單中心高級企業(yè)版高級企業(yè)專用版企業(yè)專用版企業(yè)版教育專用版中小企業(yè)版北京瑞星信息技術有限公司軍隊專用版行業(yè)專用版產品版本功能差異說明北京瑞星信息技術有限公司

中小企業(yè)版行業(yè)專用版軍隊專用版教育專用版企業(yè)專用版企業(yè)版高級企業(yè)專用版高級企業(yè)版客戶端遠程安裝有可定制可定制可定制可定制有可定制有遠程查殺有可定制可定制可定制可定制有可定制有遠程修復有有有有有有有有漏洞掃描有可定制可定制無可定制有可定制有遠程卸載功能有有有有有有有有廣播信息有可定制可定制可定制可定制有可定制有授權計數(shù)的限制有無無無無無無無防火墻功能無無無無無無可定制有郵件監(jiān)控有可定制可定制可定制可定制有可定制有瑞星助手有可定制可定制可定制可定制有可定制有產品標題有可定制可定制可定制可定制有可定制有北京瑞星信息技術有限公司瑞星2012網(wǎng)絡版主要功能瑞星2012網(wǎng)絡版技術特點瑞星2012網(wǎng)絡版產品線產品背景說明典型部署及成功案例主要特點-分布式體系結構

系統(tǒng)中心

瑞星網(wǎng)絡防病毒系統(tǒng)信息管理和病毒防護的自動控制核心

控制臺針對網(wǎng)絡防病毒系統(tǒng)進行設置、使用和控制的操作管理平臺

服務器端

專為網(wǎng)絡服務器操作系統(tǒng)而設計的防病毒子系統(tǒng)

客戶端專為網(wǎng)絡工作站（客戶機）而設計的防病毒子系統(tǒng)

系統(tǒng)中心

控制臺

服務器端

客戶端北京瑞星信息技術有限公司W(wǎng)indows系列Windows2000全系列版本W(wǎng)indowsXP全系列版本W(wǎng)indowsServer2003全系列版本W(wǎng)indowsVista全系列版本W(wǎng)indowsServer2008Windows7完美的操作系統(tǒng)支持Unix/Linux系列IBMAIXforRisc6000SunSolarisforSparc/X86HP-UXforPriscFreeBSDforx86LinuxforX86北京瑞星信息技術有限公司主要特點-操作系統(tǒng)的完美支持主要特點-世界級反病毒技術北京瑞星信息技術有限公司未知病毒查殺

專利號：ZL01117726.8硬盤數(shù)據(jù)恢復

專利號：ZL01117730.6訪問文件系統(tǒng)的方法

專利號：ZL01142154.1完全控制文件的方法

專利號：ZL01142157.6軟件升級的方法

專利號：ZL01142155.X內存監(jiān)控和帶毒運行方法

專利號：ZL01142156.8病毒識別方法及裝置

專利號：ZL2006101059760用于檢測可疑文件啟動的方法和裝置 專利號：ZL2006101059756世界級反病毒技術主要特點-支持大型網(wǎng)絡統(tǒng)一管理瑞星殺毒軟件網(wǎng)絡版多級系統(tǒng)中心是為了滿足大型企業(yè)跨區(qū)域網(wǎng)絡的病毒防護而開發(fā)的；每一級中心既作為一個獨立網(wǎng)絡防病毒中心運行，又同上下級中心共同構成一個完整的防病毒系統(tǒng)；統(tǒng)一管理表現(xiàn)為由上級中心統(tǒng)一制定防病毒策略、發(fā)送查殺病毒命令、下達版本升級提示，及時掌握全部系統(tǒng)中心（包含下級中心）的病毒分布情況；分布管理表現(xiàn)為下級中心既可以在收到上級中心的命令后做出響應，也可以管理本級，并主動向上級中心發(fā)送請求和匯報信息，并且能夠直接管理本級和下級的客戶端；支持客戶端多網(wǎng)段部署，網(wǎng)段代理自動發(fā)現(xiàn)系統(tǒng)中心通訊地址變化，有效降低網(wǎng)絡維護工作量；改進的第二代客戶端身份標識，有效解決ghost、虛擬機、虛擬網(wǎng)卡等復雜環(huán)境中客戶端重復注冊的問題；提供客戶端升級智能判定，智能選擇自系統(tǒng)中心升級或直接從網(wǎng)站升級，最大化的減輕企業(yè)系統(tǒng)中心的升級壓力，與瑞星網(wǎng)站的信息交互為今后的“云查殺”和“云管理”提供便利。

北京瑞星信息技術有限公司主要特點-高性能反病毒虛擬機技術北京瑞星信息技術有限公司采用新一代的反病毒虛擬機技術，加入了全新的高速虛擬執(zhí)行單元，采用結合了分時技術和硬件MMU輔助的本地執(zhí)行方式來實現(xiàn)指令集虛擬化；提供了更加完善的虛擬環(huán)境模擬，包括完善的對象系統(tǒng)和調度系統(tǒng)等，更加真實地還原惡意代碼的執(zhí)行環(huán)境、更有效地還原惡意程序的執(zhí)行過程；VirtualEnvironmentGuestApplication1GuestApplication2RisingMiniWindowsOSRisingAnti-VirusVM主要特點-木馬、病毒檢測技術北京瑞星信息技術有限公司新設計開發(fā)的反病毒技術：使用惡意程序結構特征進行檢測；動態(tài)資源分配技術，更少的系統(tǒng)資源占用、更快的處理速度；更有效的木馬防御技術；

—不僅僅是對單個程序行為的分析，而是對與程序相關聯(lián)的程序集以及程序中的數(shù)據(jù)內容進行分析，從而大大提高了惡意行為分析的準確性。

—惡意程序行為分析允許用戶對分析敏感度進行設置，以滿足不同用戶對安全界別的要求。完善的企業(yè)白名單定制系統(tǒng)，有效避免用戶企業(yè)內部文件、網(wǎng)址誤報現(xiàn)象。主要特點-智能主動防御架構用戶進程文件訪問規(guī)則注冊表訪問規(guī)則進程啟動控制系統(tǒng)動作規(guī)則郵件監(jiān)控文件監(jiān)控進程活動行為判定其他進程引擎HIPS層傳統(tǒng)監(jiān)控層行為分析層北京瑞星信息技術有限公司北京瑞星信息技術有限公司主要特點-主動防御技術

辦公軟件防護木馬防御移動存儲安全防護技術瀏覽器防護自我保護北京瑞星信息技術有限公司主要特點-共享上億“云安全”成果20互聯(lián)網(wǎng)內容惡意威脅下載網(wǎng)站門戶網(wǎng)站搜索網(wǎng)站互聯(lián)網(wǎng)用戶云安全客戶端

云安全中心即時升級服務器威脅信息數(shù)據(jù)中心即時查殺平臺自動分析處理系統(tǒng)威脅挖掘集群威脅信息分析來源挖掘北京瑞星信息技術有限公司主要特點-網(wǎng)絡監(jiān)控（防火墻）應用程序網(wǎng)絡訪問監(jiān)控IP包過濾網(wǎng)絡攻擊攔截惡意網(wǎng)址攔截出站攻擊防御北京瑞星信息技術有限公司瑞星2012網(wǎng)絡版主要功能瑞星2012網(wǎng)絡版技術特點瑞星2012網(wǎng)絡版產品線產品背景說明典型部署及成功案例北京瑞星信息技術有限公司集中安全管理之全網(wǎng)安全管理網(wǎng)絡內總體安全概要分析網(wǎng)絡內存在哪些病毒哪些客戶端存在病毒客戶端的升級情況和比例防病毒系統(tǒng)的運行情況防毒策略的集中定制與分發(fā)設置客戶端的實時監(jiān)控的選項設置客戶端定時掃描病毒設置保護密碼防止客戶端修改針對分析給出指導性的操作建議讓網(wǎng)絡管理員能夠輕松地掌握網(wǎng)絡中的總體安全情況并及時調整防毒策略北京瑞星信息技術有限公司集中安全管理之遠程查殺控制全網(wǎng)查殺病毒遠程控制管理遠程查殺病毒遠程開啟/關閉實時監(jiān)控遠程開啟/關閉主動防御遠程開啟/關閉自我保護遠程掃描漏洞和通知安裝補丁通知客戶端立即升級向客戶端發(fā)送消息遠程安裝/卸載客戶端遠程安裝控制臺實時監(jiān)控客戶端防毒狀況查殺毒狀態(tài)實時監(jiān)控的狀態(tài)主動防御的狀態(tài)版本信息感染了哪些病毒北京瑞星信息技術有限公司集中安全管理之增強型漏洞檢測與補丁分發(fā)供檢測運行Windows平臺的安全漏洞，并檢測用戶的設置(包括共享目錄提，用戶信息等)是否安全。管理員即可及時獲取系統(tǒng)的安全漏洞信息，掃描局域網(wǎng)中是否存在這些安全漏洞，如果存在安全漏洞，及時下載漏洞補丁并通知客戶端安裝漏洞補丁程序或采取相應的防范措施，即可安全高效地預防安全漏洞給企業(yè)信息安全造成的影響。北京瑞星信息技術有限公司集中安全管理之客戶端防火墻管理監(jiān)控客戶端防火墻狀態(tài)讀取和設置客戶端防火墻的配置客戶端防火墻的攻擊事件能實時/定時報告到系統(tǒng)中心日志查詢統(tǒng)計工具可對全網(wǎng)的防火墻攻擊事件進行查詢和統(tǒng)計。

注：只在高級企業(yè)版和高級企業(yè)專用版中帶防火墻功能北京瑞星信息技術有限公司集中安全管理之遠程安全診斷與修復當前運行進程/模塊列表普通自啟動項(注冊表Run)AppInit_DLLs系統(tǒng)文件關聯(lián)(..cmd.bat.txt.log.scr.reg.doc.htm.html.pif)其它啟動項(Win.ini,System.ini等)Winlogon

啟動項IE資源插件IE工具條WinsockSPI系統(tǒng)服務文件驅動系統(tǒng)驅動項已安裝軟件列表北京瑞星信息技術有限公司集中安全管理之豐富的日志查詢與統(tǒng)計

強大的病毒日志查詢與統(tǒng)計病毒發(fā)作次數(shù)最多排行榜病毒爆發(fā)最多主機排行榜某客戶端的病毒發(fā)作趨勢某病毒特定時間的發(fā)作趨勢組/中心的病毒發(fā)作趨勢比較多種病毒與事件報警方式發(fā)送到瑞星管理控制臺發(fā)送郵件(SMTP)發(fā)送SNMP陷阱(SNMPTrap)顯示消息框(Message)保存NT事件日志(NTLog)發(fā)送syslog服務器北京瑞星信息技術有限公司集中安全管理之計劃任務管理定期向系統(tǒng)管理員發(fā)送所關注的病毒或事件等統(tǒng)計報表系統(tǒng)管理員通過添加新任務設置發(fā)送報表中的詳細內容。北京瑞星信息技術有限公司集中安全管理之靈活的分組、分級管理靈活自動分組網(wǎng)絡鄰居工作組導入AD域分組信息導入按IP地址范圍客戶端操作系統(tǒng)類型客戶端名稱獨創(chuàng)分級管理超級管理員操作管理員審計管理員。北京瑞星信息技術有限公司集中安全管理之獨特的升級管理一級系統(tǒng)中心二級系統(tǒng)中心二級系統(tǒng)中心防病毒服務器端/客戶端防病毒服務器端/客戶端瑞星升級服務器

系統(tǒng)中心立即升級功能多種升級途徑多種升級方式定時升級支持多種網(wǎng)絡連接方式斷點續(xù)傳客戶端立即升級功能定時升級隨時升級自定義升級代理防病毒服務器端/客戶端北京瑞星信息技術有限公司集中安全管理之可訂制升級代理

在一個組里可以設置某個客戶端為升級代理，讓其它客戶端均從這個代理升級。這樣可以在某些網(wǎng)絡條件比較惡劣的環(huán)境中使升級順利進行。系統(tǒng)中心防病毒服務器端/客戶端升級代理1瑞星升級服務器升級代理2北京瑞星信息技術有限公司集中安全管理之掃描網(wǎng)絡安裝殺毒軟件狀況通過此工具可快速掃描指定網(wǎng)段/網(wǎng)絡鄰居的客戶端是否安裝了瑞星殺毒軟件，或其他廠商的殺毒軟件（需提供客戶端的用戶名和口令），幫助管理員快速定位需要安裝殺毒軟件的機器，并可以評估本網(wǎng)的安全狀