中国移动SCS防病毒产品安全配置手册.doc

密级:文档编号:项目代号:中国移动SCS防病毒产品安全配置手册Version中国移动通信有限公司二零零四年十二月文档信息文档名称文档管理编号保密级别文档版本号制作人制作日期版本变更记录时间版本说明修改人目录第一章SCS概况 5 5 5 6第二章SCSSERVER安装 7 7 7安装Symantec系统中心SSC 8 11 13管理工具 17 18ClientFirewallAdministrator 22 25 25 25 25 26 26 27 27 29 31 33 35 38 40 42 42 42 43 44“当前客户端” 44 45 45 45第三章SCS客户端安装 46 46 46 47 48 48第四章管理员日常维护工作 50 50搜索计算机和刷新控制台 50 52 54 54 54 55第五章SCS服务器硬件故障恢复操作流程 56第六章防病毒服务器变换IP操作流程 57第七章防病毒服务器迁移操作流程 58第八章如何手动更新SCS的病毒代码 59第九章手动卸载SCS客户端 62SCSWin2000/xp客户端手动卸载 62SCSWin95/98客户端手动卸载 PA技术说明书 67第一章SCS概况   当前与互联网相联的主要是windows终端,windows终端分布在BOSS、网管、短信、客服、智能网、、OA等各个业务系统,按功能分为办公、维护、座席三类,数量大约为6000台。 省公司建立全网防病毒管理中心。一级控制:省公司承担一级防病毒服务器控制管理。防病毒中央控制台分别由指定相关的专人负责管理。二级维护运行:由相关安全职能部门承担。省公司承担一级管理和维护职能。省公司、各地市公司设立固定的计算机防病毒产品专职系管员,并报上级行职能部门备案。突发病毒事件应急响应由公司的职能部门兼管。建立防病毒管理中心,主要负责防病毒系统的整体规划、建立防病毒系统的整体制度、制定防病毒管理员的工作职责等工作。省公司、各地市公司可以参照运维组织架构设立相应的防病毒机构。省公司、各地市公司要设立防病毒日常维护小组,负责防病毒系统的日常维护。省公司日常维护小组的成员必须是专职的,地市公司原则上也要有专职的防病毒日常维护人员,也可以根据网络及防病毒系统实际状况由系统管理员兼职。系统管理员也作为网络防病毒日常维护的一部分,与防病毒日常维护小组相互协调工作。省公司防病毒应急响应分为两部分,防病毒应急响应小组由省公司防病毒日常维护人员和安全服务提供商以及防病毒厂商技术人员组成,组成人员可以兼职。安全管理小组负责省公司网络安全系统的管理,如果在病毒蔓延情况较为严重时,与应急响应小组配合工作,应急响应小组的成员要确定到人,随时可以投入到应急响应工作中。省公司应急响应系统主要负责解决由于病毒造成网络阻塞等重大问题和事件。防病毒厂商和服务提供商的固定技术人员担任防病毒产品咨询顾问,向各级机构提供防病毒产品技术支持。  首先部署各个系统的防病毒服务器,设置客户端的web安装页面,利用web安装页面各个地市全面部署安装客户端程序。Symantec,升级完成后部署内部升级服务器和各个防毒服务器的中央隔离区,建立新版本客户端的安装web页面逐步对客户端进行升级。第二章SCSSERVER安装  检查所要安装的机器操作系统是否为WINDOWS2000,同时查看是否具有最新的ServicePack和相应的安全补丁。。。(Pack和相应的安全补丁)检查所要安装的机器上是否有其它防病毒软件(包括SCS的单机版或以前安装过的企业版),如果有要先将其卸载。检查所要安装的机器是否能够连到网络上,如果没有应首先确定该计算机和网络中其他计算机在网络上是通的。所要安装防病毒服务器和SSC的机器必须有固定的IP地址,而不能够利用DHCP获取动态的IP地址。在安装完防病毒服务器和客户端后,请不要改变该服务器的IP地址和计算机名,否则,SSC找不到客户端,客户端也和服务器通讯不上。如果防病毒服务器和客户端不在同一个网段上,,,则请起用DNS、WINS或LMHOST任一种名字解析,确保客户端可以“Ping”通防病毒服务器的计算机名。如果本机安装了个人防火墙或其他网络安全软件,请确保SAV客户端程序能够穿过安全防护规则,与父服务器正常通信。服务器端口号:UDP38293,UDP2967;客户端端口号:UDP2967。WindowsNTServer上安装防病毒须有管理员权限。  安装Symantec系统中心SSC放入赛门铁克防病毒软件光盘自启动(或点击应用程序setup)后,选择“安装管理员工具”。再选择“安装Symantec系统中心”。如下图所示。选择安装组件,默认都选。如果检测到操作系统中已经安装了“MicrosoftManagementConsole”,就会自动取消的“Microsof