金山V8+白皮书
获得不断增强的检测能力。
3.4升级工作方式
在金山V8+终端安全系统中，升级服务器负责升级文件的获取、更新及分
发。同时，将更新信息反溃给系统中心，让其发布升级消息，终端及服务
器端将在接到升级通知后连接系统中心执行升级。其具体升级流程如下：
系统中心按管理员的预定义设置或手动升级命令升级服务器连接到
Internet更新升级文件；
升级服务器下载升级程序完成后通知终端及服务器端升级；
终端及服务器端收到消息后连接到升级服务器执行升级。
3.5漏洞扫描工作方式
金山V8+终端安全系统漏洞扫描分为主动智能上报和终端独立扫描两种方
式。普通用户可以通过本机的终端手动进行漏洞扫描和安装修补程序。管
理员可以通过系统中心控制台来查看局域网内所有的终端主动智能上报的
漏洞信息，再根据漏洞补丁信息选择需要安装的终端，并通知其下载和安
装修补程序。
终端下载和安装修补程序是通过系统中心的下载代理功能来实现的，对于
同一个修补程序，当第一个终端请求之后，系统中心连接到微软升级网站
下载相应的修补程序，完成之后，所有的终端都可以直接在系统中心漏洞
修复下载代理的缓存（Cache）中直接下载安装此修补程序，这种方式不但
使得不能上网的终端可以下载修补程序，而且还大幅加快了下载的进程，
减少了对网络资源的占用。
经过改进的漏洞扫描程序，使得管理员可以集中扫描所有已启动的终端，
既使终端无用户登录或以受限用户登录，均可以实现无人参与的智能漏洞
修复。
3.6虚拟化工作方式
金山V8+虚拟化解决方案创新性的提出了“虚拟环境轻客户端模式”，结
合了无代理模式的性能优势和基于代理的多重安全保护手段。同无代理保
护一样，轻客户端模式在系统中心也集成一个任务调度系统，负责所有高
性能消耗的工作调度。安装在虚拟机上的“轻终端”将快速响应调度器的
统一指令，使得服务器整体时时刻刻保持很低的负载，从而将其对机器性
能的影响降到最低。
金山V8+终端安全系统虚拟化安全解决方案模型示意图：