Hyper-V 2016 系列教程43 虚拟化平台下国产杀毒软件介绍 瑞星

瑞星虚拟化系统安全软件FOR 桌面
产品概述瑞星桌面虚拟化系统是瑞星虚拟化系统安全软件的子系统之一，其主要功能是为企业内部虚拟化桌面系统提供安全防护。该系统包括瑞星桌面虚拟化系统中心、企业私有云查杀服务器（ScanServer）及轻量级桌面客户端三部分。在实现多中心统一管理，企业私有云查杀等功能基础上，极大地减少桌面客户端的资源占用，提高病毒查杀率，使桌面病毒扫描速度比传统杀软提升5至10倍。
产品组成

瑞星虚拟化系统安全软件整个防病毒体系是由以下几个相互关联的子系统组成。每一个子系统均包括若干不同的模块，除承担各自的任务外，还与其它子系统通讯，协同工作，共同完成对网络的病毒防护工作。

系统中心

系统中心是瑞星虚拟化系统安全软件网络防病毒系统命令发布、信息存储以及安全状况分析的管理核心。它实时记录防护体系内每台计算机上的查杀病毒情况、安全状况等，为超级管理员分析整个网络中的安全情况提供了大量的依据。通过管理控制台发布查杀病毒、升级等各项命令，统一设置网络安全的各种策略，实现对整个防护系统的自动控制，保障整个网络安全。

注意：

其它子系统只有在系统中心工作后，才可实现各自的网络防护功能。系统中心必须先于其它子系统安装到符合条件的服务器上。按照系统中心在局域网中的安装规模可以分为单级系统中心、多级系统中心和超级系统中心。单级系统中心：一个级别的系统中心，即在网络环境中仅有一个级别的系统中心，管理其客户端防病毒子系统。多级系统中心：在网络环境中可以安装两级系统中心，实现上级系统中心对下级系统中心及其客户端的管理。超级系统中心：在大型企业中（如跨国公司），存在着复杂的网络结构，为了提供统一的防毒管理，通过部署多层次的系统中心，将整个企业的防毒结构构建成一棵逻辑树。父系统中心可以管理其所有直属子系统中心（包括其客户端）和间接下属的系统中心（包括其客户端）；即超级系统中心可以管理到其下属的任何一级的子系统中心（包括其客户端），但是不能管理其父中心。

客户端

客户端是专门为网络终端（虚拟机、物理机）设计的防病毒子系统。它利用其有效的病毒查杀，可控的危险行为防御，及时的电脑安全检测，定期的日志上报和分析，全方位地保障用户计算机乃至整个网络的安全。

管理控制台

管理控制台是在网络上集中管理所有安装有瑞星虚拟化系统安全软件客户端软件计算机的管理工具。通过管理控制台可以了解整个网络中的总体安全状况并且远程管理网络中任何一台计算机中的瑞星虚拟化系统安全软件。网络上任何一台计算机的病毒警告信息都能在管理控制台得到汇总，通过管理控制台也能直观地查看网络上所有计算机当前的实时监控状态、病毒查杀情况和当前版本信息等。管理控制台能对远程计算机安装瑞星虚拟化系统安全软件和移动管理控制台，让管理控制台自由移动到管理员认为合适的计算机上去。管理员通过对管理控制台的操作就能对网络上所有计算机进行定期、实时地查杀病毒和全网统一升级管理，真正做到在整个网络中建立一套坚实的网络病毒防护系统。

扫描服务器

传统的反病毒引擎和反病毒软件采用的是客户端本地查杀毒模式，即只利用了互联网的传输功能，并没有充分地利用互联网的计算功能。用户还是每次上网之后连接到杀毒软件厂商的网站上，下载病毒库，然后依靠自己的电脑进行查杀。但是在木马病毒泛滥的环境下，上亿的病毒样本、几千万的病毒记录导致客户机上的病毒库越来越大，占用越来越多的计算资源，最后使得系统越来越慢。瑞星虚拟化系统安全软件的核心内容是为瑞星虚拟化系统安全软件的客户端提供云查杀功能，将病毒查杀的主要工作放在云服务器中，由云服务器来完成病毒库的加载、升级、匹配，把计算工作由云服务器集中完成，而客户端无需安装病毒库只需要提取样本特征，通过云服务中心返回结果并处理。这种模式杀毒软件对客户端的资源占用转移到由云服务器提供并完成工作。瑞星云查杀技术可以减少杀毒软件对客户端的内存、cpu等资源的占用，提高杀毒软件效率，使用云查杀的客户端扫描速度为传统杀软的5-10倍，而资源占用不到传统杀软的30%。

运行环境

系统中心

软件环境

操作系统Windows 2000 Advanced Server with Service Pack 4 or laterWindows 2000 Server with Service Pack 4 or laterWindows Server 2003 Enterprise with Service Pack 1 or later（推荐）Windows Server 2003 Standard with Service Pack 1 or laterWindows Server 2003 Web with Service Pack 1 or laterWindows Server 2003 R2 Enterprise.Windows Server 2003 R2 Standard.Windows Server 2008其它Microsoft Internet Explorer 6.0 with Service Pack 1 or later

硬件和网络要求

剩余磁盘空间：2GB以上CPU： Intel Pentium IV 3.0G以上内存：1GB以上，最大支持4GB网络环境：100M以上网络，需一个固定IP地址说明：系统中心必须位于独立的物理服务器上。为保证防病毒系统的及时更新，请确保计算机能够实时连接Internet。

客户端

软件环境

客户端支持在Citrix、KVM、Hyper-V、VMware、华为HFC 等虚拟化平台中虚拟的 Windows 系统中安装。客户端支持安装Microsoft Windows家族，包括：Windows 2000 ProfessionalWindows XP Professional/Home EditionWindows VistaWindows 7Internet Explorer 6.0以上

硬件和网络要求

剩余磁盘空间：600MB以上；作为升级代理时，1GB以上CPU： 800MHz以上内存：512MB以上，最大支持4GB网卡：1000Mbps

管理控制台

管理控制台软件必须安装在Windows家族的操作系统平台上。

扫描服务器

软件环境

CentOS 6.4版本，64位3.4.2 硬件环境和网络要求CPU：酷睿2代2.5GHz及以上内存：4GB及以上硬盘：1TB及以上网卡：1000Mbps

系统功能

企业私有云安全ScanServer

通过企业私有云查杀服务器，将所有复杂的计算由客户端移至云端，使虚拟桌面客户端得到彻底解放。

分布式体系结构

采用分布式的体系结构，整个体系是由四个相互关联的子系统组成：瑞星桌面虚拟化系统中心、企业私有云查杀服务器（ScanServer）、管理控制台及虚拟桌面客户端。各个子系统协同工作，共同完成对整个虚拟网络中虚拟桌面的病毒防护工作。

多级中心系统

采用分级的层次化管理，上级中心能够控制和管理其下级中心。每一级中心既作为一个独立的网络防病毒中心运行，又同其上下级中心共同构成一个完整的防病毒系统。

超强病毒查杀

基于瑞星上亿病毒查杀记录、反病毒虚拟机技术、恶意网站拦截及智能主动防御，通过企业私有云查杀服务器为企业虚拟桌面提供了超强病毒查杀能力和网络威胁防御能力。

超强统一管理

部署

针对国内复杂网络环境设计，轻松实现覆盖每台服务器和客户端的全网部署，支持Web安装、定制客户端安装包，提高全网安装效率。

管理

管理员可以智能、快速、全面、直观的对全网电脑配置木马查杀、主动防御、升级等功能，实时远程获取客户端安全信息、客户端按规则自动分组管理、管理员权限分级。

执行

在木马查杀、升级更新等日常工作中，共享“云安全”系统的安全成果，利用智能全网管理中心，一个网管轻松承担所有安全管理工作。

升级

针对国内低带宽网络状况，拥有极高升级成功率，减少升级时间，支持客户端伪BT升级，支持锁定客户端升级代理。

报警和日志

针对企业特点，全面优化报警中心，更加稳定、节省网络带宽。可定制报警插件、报表内容，并制作详细病毒排行、客户端染毒排行和疫情趋势图。

网络内总体安全概要分析

通过管理控制台全面直观地展现所有虚拟桌面的安全情况：虚拟网络内存在哪些病毒，哪些虚拟桌面存在病毒，客户端的升级情况和比例，防病毒系统系统的运行情况，（系统中心升级情况，日志记录是否超大，授权数是否超出）。并针对这些分析给出指导性的操作建议。让网络管理员能够轻松地掌握虚拟网络中的总体安全情况并及时调整防毒策略。