安装部署手册
网络版6.0反病毒体系的执行终端之一。它能够实时监控系统的运行与操作，先进的“蓝芯”反病毒引擎确保 全面查杀硬盘及驻留系统内存中的病毒、蠕虫以及特洛伊木马。病毒隔离系统可以将所有不可修复的受病毒感染文件置于受金山毒霸控制的安全区域内，以便您采取数据过滤等进一步处理措施。邮件防护能够自动监测收发邮件过程，及时发现隐藏其中的病毒。漏洞扫描技术能够使您的系统有效减少利用漏洞传播攻击的病毒危害，这其中就包括红色代码、冲击波、震荡波等极其严重的威胁。隐蔽软件扫描技术能够全面侦测计算机中未经用户许可隐蔽安装的软件，包括恶意程序、间谍软件、木马、广告软件等。侦测结果第一时间向用户反馈报告，提供快捷清除修复操作。
结合金山毒霸多项屡获殊荣的反病毒技术，金山毒霸网络版6.0 客户端能有效防范来自U盘、光盘、网络共享、邮件及网络下载等各种途径的病毒入侵，实现全方位的病毒防护。并且，客户端的相关安全信息会及时反馈给系统中心，管理员能在最短时间内了解网络内安全状况，并通过系统中心向客户端发出指令，远程控制其操作及安全策略设置。客户端的升级过程无需人工参与，系统中心在获得最新更新后将向客户端自动分发。
1.1.4 服务器端
服务器端面向网络中服务器群提供反病毒安全保护，是金山毒霸网络版6.0的另一执行终端。它具备了客户端的所有功能（由于服务器不存在个人的邮件收发行为，服务器端不包括邮件监控），同时为了贴合服务器操作系统的性能特点，服务器端还进行了针对性优化处理，适合于服务器的海量数据传输。服务器端作为服务随系统启动，在管理员不登录系统的情况下，仍可接受管理。
- - 11 - -
金山毒霸网络版6.0
1.2 工作方式
1.2.1 管理控制通信方式
金山毒霸网络版6.0的整体控制通信方式是采用以系统中心为消息处理、转发中心及具体功能节点，客户端和文件服务器为具体防毒节点的整体反病毒解决方案。
管理员通过控制台向系统中心发出具体的操作命令，系统中心解析具体的命令目的地，按需转发或者处理。
客户端或者文件服务器每次启动都会登录到指定的系统中心定时汇报自己的状态，并且将发现的病毒信息反馈到系统中心。
1.2.2 升级工作方式
在金山毒霸网络版6.0中，系统中心的升级服务模块负责升级文件的获取、更新及分发。同时，系统中心亦负责发布升级消息，客户端及服务器端将在接到升级通知后连接系统中心执行升级。其具体升级流程如下：
? 系统中心按管理员预定义设置或手动升级命令连接到Internet更新升级文件；
? 系统中心下载升级程序完成后通知客户端及服务器端升级； ? 客户端及服务器端收到消息后连接到系统中心执行升级。
1.2.3 漏洞扫描工作方式
金山毒霸网络版6.0漏洞扫描分为主动智能上报和客户端独立扫描两种方式。普通用户可以通过本机的客户端手动进行漏洞扫描和安装修补程序。管理员可以通过系统中心控制台来查看局域网内所有的
- - 12 - -
安装部署手册
客户端主动智能上报的漏洞信息，再根据漏洞补丁信息选择需要安装的客户机，并通知其下载和安装修补程序。
客户机下载和安装修补程序是通过系统中心的下载代理功能来实现的，对于同一个修补程序，当第一个客户机请求之后，系统中心连接到微软升级网站下载相应的修补程序，完成之后，所有的客户机都可以直接在系统中心漏洞修复下载代理的缓存（Cache）中直接下载安装此修补程序，这种方式不但使得不能上网的客户端可以下载修补程序，而且还大幅加快了下载的进程，减少了对于网络资源的占用。
经过改进的漏洞扫描程序，使得管理员可以集中扫描所有已启动的客户机，既使客户机无用户登录或以受限用户登录，均可以实现无人参与的智能漏洞修复。
1.2.4隐蔽软件扫描工作方式
金山毒霸网络版6.0企业版隐蔽软件扫描提供了远程通知扫描和本地客户机独立扫描两种方式。在开启该功能后，客户机查杀病毒过程将会首先扫描本机隐蔽软件，隐蔽软件清除动作将在引导界面和用户交互的情况下实现，同时支持自动清除高危险级别的隐蔽软件（恶意软件）。
- - 13 - -
金山毒霸网络版6.0
第二章 安装计划
2.1 安装之前您需了解的
在提供强大的反病毒能力的同时，您的使用体验更是我们进行设计的重要目标之一。为此，金山毒霸网络版 6.0在安装部署的便捷性上进行了针对性提升。您会发现在通常情况之下，反病毒体系的部署过程几乎不用作任何设置，因为这一切都是自动化的。但是，金山毒霸仍建议您详细阅读本章，因为对以下这些内容的了解将会保证您避免可能出现的意外与不便。
2.1.1系统需求
要部署使用金山毒霸网络版 6.0 ，您的计算机系统必须满足下列最低需求：
? 系统中心安装需求：
? Windows NT Server 4.0 安装SP5及以上、Windows 2000 Server
安装SP4及以上、Windows Server 2003及Windows 2003 Server X64；
? Pentium II 300MHz（建议使用Pentium II 600MHz以上）； ? 128M内存（建议使用更大的内存）； ? 至少1000MB可用硬盘空间；
? 800×600，256色（含）以上VGA或更好的视频模式；
? 具备以太网兼容网卡，支持TCP/IP协议，具备固定IP地址； ? Internet Explorer 6.0及以上版本；
? 客户端安装需求：
- - 14 - -
安装部署手册
? Windows 98 /Me、Windows 2000 Professional、Windows XP
Professional，Windows Vista，Windows 7。 ? Pentium 200MHz；
? 64M内存（建议使用更大的内存）； ? 至少400MB可用硬盘空间 ；
? 800×600，256色（含）以上VGA或更好的视频模式 ； ? 具备以太网兼容网卡，支持TCP/IP协议； ? Internet Explorer 6.0及以上版本。
? 服务器端安装需求：
? Windows NT Server 4.0 安装SP5及以上、Windows 2000 Server
安装SP2及以上、Windows Server 2003，Windows 2003 Server X64; ? Pentium II 300MHz（建议使用Pentium II 600MHz以上）； ? 128M内存（建议使用更大的内存）； ? 至少1000MB可用硬盘空间；
? 800×600，256色（含）以上VGA或更好的视频模式；
? 具备以太网兼容网卡，支持TCP/IP协议，具备固定IP地址； ? Internet Explorer 6.0及以上版本；
2.1.2 系统通讯保障及安全策略建议
为了保障金山毒霸网络版 6.0体系中各模块的可靠通讯，体系采用的通讯端口均为非常用端口（请参考下表）。但我们仍建议您再次确认网络中是否存在如下端口的占用情况，并且请确保在您的局域网络中，防火墙不会对如下端口的通讯构成障碍：
- - 15 - -