SymantecAntiVirus.x完全技术手册.doc

————————————————————————————————作者:————————————————————————————————日期: SymatecAntiVirus基础知识:Symantec防病毒产品线单机版NortonAntiVirus2002/2003/2004/2005/2006/2007;Security2002/2003/2004/2005/2006/2007;NortonPersonalFirewall2006;Norton360;//;//;概述:SAV即SymantecAntiVirus(Symantec企业版防病毒产品);功能:增强对间谍软件、木马、钓鱼软件、广告软件等威胁的防护能力;新增“防篡改”功能,防止防病毒客户端的进程、服务被病毒结束;增强的病毒处理能力,可以结束病毒的进程,再对病毒文件、受影响注册表键值进行处理;新增报告服务器功能,可根据时间、病毒名称等,通过图形化报表的形式进行统计报告;防病毒客户端、服务器之间的通信采用PKI体系进行认证、加密。版本:程序版本:、扫描引擎:(当前状态,可随病毒库升级);系统组件:SymantecSystemCenter;SymantecAntiVirus服务器端;SymantecAntiVirus客户端;SymantecLiveupdate实用工具;Symantec报告服务器;Symantec中央隔离区服务器;通讯端口::TCP2967;、、:UDP2967;通讯过程:(BIOS解析对方计算机名称;PKI证书认证对方是否可信;下载病毒库和策略配置;通讯机制:SAV客户端每天第一次开机后会主动连接SAV服务器,;SAV服务器在自身更新完最新的病毒库后会主动向接受管理的SAV客户端推送此此病毒库和策略配置;SAV服务器和SAV客户端日常通信周期是每60分钟通信一次;SAV常用程序路径说明:PKI证书路径:C:\ProgramFiles\SymantecAntiVirus\pki\roots病毒库文件路径:C:\monFiles\SymantecShared\VirusDefs日志文件路径:C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\SymantecAntiVirusCorporateEdition\\Logs隔离区路径:C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\SymantecAntiVirusCorporateEdition\\Quarantine迁移客户端操作::C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\SymantecAntiVirusCorporateEdition\:;SAV主服务名称:SymantecAntivirus;SymatecAntiVirus安装说明::支持Win2000/2003Server操作系统;建议使用Xeon处理器、1G以上内存、60GB以上硬盘、单网卡的专用服务器;建议1台SAV服务器管理2000台以内的SAV客户端;建议设置复杂的操作系统密码、修补操作系统关键补丁程序;如:Win2000Server+SP4+IE6+IIS+SQL;如:Win2003Server+SP1+IIS+SQL;注意:安装时要启用网卡、开启Windows默认共享。: