體驗(yàn)主動(dòng)管理 江民網(wǎng)絡(luò)版2008首發(fā)評(píng)測

gao0907

體驗(yàn)主動(dòng)管理 江民網(wǎng)絡(luò)版2008首發(fā)評(píng)測
4月15日，江民推出了KV網(wǎng)絡(luò)版2008。在這一版本中，我們可以看到很多像SAMT主動(dòng)管理、染毒電腦遠(yuǎn)程隔斷、企業(yè)IT資產(chǎn)管理、客戶端主動(dòng)防御這樣的新功能加入其中。那么，這樣一個(gè)融匯了N多頂尖技術(shù)的新版殺毒軟件，到底是個(gè)什么樣子呢？下面，我們就對(duì)它進(jìn)行了一番細(xì)致的體驗(yàn)。

一、 評(píng)測點(diǎn)評(píng)
　　江民殺毒軟件KV網(wǎng)絡(luò)版2008，是江民資深反病毒專家團(tuán)隊(duì)，全新打造的新一代企業(yè)級(jí)網(wǎng)絡(luò)反病毒產(chǎn)品。新品提倡“安全主動(dòng)管理”的理念，除了上面提到的“SAMT主動(dòng)管理”、“染毒電腦遠(yuǎn)程隔離技術(shù)”以外，還創(chuàng)新性地推出了全國首款硬件級(jí)防毒控制中心。讓KV 2008網(wǎng)絡(luò)版主控中心，能夠單獨(dú)運(yùn)行在獨(dú)立的操作系統(tǒng)中，為實(shí)現(xiàn)全網(wǎng)安全無毒，提供了一個(gè)強(qiáng)大的保證。
二、 殺毒軟件安裝部署
　　KV網(wǎng)絡(luò)版2008的安裝部署，總共分為兩個(gè)方面，分別是服務(wù)器端的控制中心部署，和客戶機(jī)端的查殺模塊部署。
　　1. 服務(wù)器端：控制中心部署
　　控制中心的安裝與設(shè)置比較簡單，我們只要將KV網(wǎng)絡(luò)版2008的安裝光盤，放入服務(wù)器光驅(qū)。再從彈出的菜單中，點(diǎn)擊“控制中心安裝”→“點(diǎn)擊安裝控制中心”按鈕即可，如圖2所示。

稍后，KV網(wǎng)絡(luò)版2008便會(huì)自動(dòng)開始對(duì)當(dāng)前系統(tǒng)的組件情況，進(jìn)行一番檢測，判斷其是否符合控制中心的安裝要求。一旦發(fā)現(xiàn)某項(xiàng)組件尚未安裝，便會(huì)在檢測窗口的“狀態(tài)”一欄，顯示“未安裝”字樣。這時(shí)，我們便可以通過窗口中的“安裝組件”按鈕，對(duì)該組件進(jìn)行安裝。等到所有組件全部安裝完畢，再點(diǎn)擊“完成”按鈕，即可順利進(jìn)入下一步驟，如圖3所示。

接下來的安裝，與單機(jī)版殺毒軟件十分相似。我們只要回答一些，諸如目標(biāo)安裝路徑、用戶許可協(xié)議之類的問題后，就可以正式將控制中心請(qǐng)入到服務(wù)器電腦中了，如圖4所示。

等到安裝全部完畢，控制中心便會(huì)開始詢問我們一些問題。當(dāng)我們按照要求，依次回答完“控制中心模式”、“授權(quán)文件位置”、“數(shù)據(jù)庫配置”、“虛擬目錄名稱”等等詢問之后，控制中心的初始化配置也就完成了。這時(shí)，雙擊桌面上的“網(wǎng)絡(luò)版控制中心登錄”圖標(biāo)，一個(gè)漂亮的KV網(wǎng)絡(luò)版2008登錄界面，便出現(xiàn)在了我們面前。

注：控制中心默認(rèn)的管理員帳號(hào)與密碼均為admin。


2. 客戶機(jī)端：查殺模塊部署
　　而作為KV網(wǎng)絡(luò)版2008的重要組成部分。查殺模塊負(fù)責(zé)著為用戶提供病毒掃描、查殺、監(jiān)控等多種安全防護(hù)功能。而我們可以利用傳統(tǒng)光盤安裝、Web安裝和遠(yuǎn)程推送安裝三種方式，為客戶機(jī)部署查殺模塊。
　　在這三種方式中，光盤安裝大家最為熟悉，我們只要將安裝盤放入到客戶機(jī)光驅(qū)中，即可根據(jù)提示啟動(dòng)安裝，但操作麻煩卻是它的最大缺點(diǎn)。至于遠(yuǎn)程推送安裝，則是由管理員在服務(wù)器端，通過安裝光盤中的“遠(yuǎn)程安裝工具”，向目標(biāo)電腦推送安裝文件。它的最大優(yōu)勢(shì)是能夠?qū)崿F(xiàn)方便的批量化安裝。不過，這個(gè)方法除了要求我們要擁有目標(biāo)電腦的管理員口令之外，也并不適用于XP系統(tǒng)。因此，對(duì)于目前為數(shù)眾多的XP系統(tǒng)客戶機(jī)，最有效的方法還是Web安裝，如圖7所示。

和其他安裝方式相比，Web安裝的最主要特點(diǎn)就是方便直觀。我們只要在客戶機(jī)終端上打開瀏覽器，再輸入服務(wù)器端控制中心的網(wǎng)址（如：“http://192.168.0.1/netcenter”），就可以看到一個(gè)Web安裝主界面，如圖8所示
[url=http://img.hexun.com/2008-04-24/105530925.jpg[/img]http://img.hexun.com/2008-04-24/105530925.jpg[/img[/url]]
點(diǎn)擊其中的“安裝KV網(wǎng)絡(luò)版客戶端”，再按動(dòng)“運(yùn)行”按鈕。安裝程序便會(huì)自動(dòng)在系統(tǒng)托盤中運(yùn)行。稍等一會(huì)之后，安裝即告完成。這時(shí)，查殺模塊便馬上開始了對(duì)客戶機(jī)的防護(hù)，如圖9所示。

三、 主動(dòng)安全管理
　　1. SAMT技術(shù)支持
　　以前，網(wǎng)管人員最為頭疼的。就是面對(duì)一堆，分處于不同樓層、不同辦公室，而又處在關(guān)機(jī)狀態(tài)的客戶端電腦。因?yàn)椋�在這種情況下，絕大多數(shù)的遠(yuǎn)程命令都會(huì)失效。如果要對(duì)這些電腦進(jìn)行一次集中化更新，工作強(qiáng)度可想而知。然而，隨著Intel一項(xiàng)SAMT（安全主動(dòng)管理）技術(shù)的發(fā)布，這件事情似乎有了轉(zhuǎn)機(jī)。在這項(xiàng)技術(shù)的支持下，即使客戶端電腦利于關(guān)閉狀態(tài)，網(wǎng)管員也能通過KV網(wǎng)絡(luò)版2008的控制中心，在遠(yuǎn)程向支持SAMT技術(shù)的目標(biāo)電腦，發(fā)出指令。控制其進(jìn)行遠(yuǎn)程開機(jī)。這樣，我們即使在大家下班之后，也能方便地對(duì)所有電腦，進(jìn)行重要的維護(hù)操作了，。
通常，擁有此類處理芯片的電腦，在出廠時(shí)是將該功能關(guān)閉的。我們必須首先在BIOS設(shè)置中，打開相應(yīng)設(shè)置。
　　2. 全網(wǎng)漏洞填補(bǔ)
　　大多數(shù)網(wǎng)絡(luò)攻擊，都是源于系統(tǒng)漏洞。因此，要想打造一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境，就要經(jīng)常對(duì)局域網(wǎng)中的電腦，進(jìn)行漏洞修補(bǔ)。和以前的單機(jī)版殺毒軟件一樣，在使用KV網(wǎng)絡(luò)版2008執(zhí)行全網(wǎng)補(bǔ)漏之前，我們首先要點(diǎn)擊“工具”標(biāo)簽→“設(shè)置下載補(bǔ)丁語言”，設(shè)置好要下載的語言版本。然后，再點(diǎn)擊“更新補(bǔ)丁庫”→“開始下載”命令，下載到最新的漏洞補(bǔ)丁。接下來，則要按動(dòng)“漏洞檢查”→“掃描”按鈕，檢查網(wǎng)中所有客戶機(jī)的未安裝漏洞。最后，點(diǎn)擊“修復(fù)”按鈕。即可成功完成對(duì)目標(biāo)電腦的漏洞修補(bǔ)了，
3. 病毒監(jiān)測統(tǒng)計(jì)
　　正所謂知己知彼，方可百戰(zhàn)不殆。在與病毒木馬的不斷斗爭中，我們經(jīng)常需要停下來，翻閱一下以前的資料。只有這樣，才有可能找出局域網(wǎng)的染毒特征，進(jìn)而從源頭處截?cái)嗖《镜暮谑帧６�在最新的KV網(wǎng)絡(luò)版2008中，這一理念被發(fā)揮得淋漓盡致。無論是客戶機(jī)自主查殺，還是全網(wǎng)統(tǒng)一查殺，KV網(wǎng)絡(luò)版2008都會(huì)將所有的查殺記錄進(jìn)行保存。而我們，只要在它的主頁面中，點(diǎn)擊“日志報(bào)表”→“統(tǒng)計(jì)報(bào)表”，就能馬上看到一個(gè)直觀的電子圖表。在這個(gè)圖表中，無論是每一天的病毒的查殺數(shù)目。還是各種病毒所占的比例，均能夠向我們明明白白展現(xiàn)。甚至，我們還可以將數(shù)據(jù)導(dǎo)入Excel繼續(xù)研究呢，
4. 染毒電腦隔離
　　如今的病毒，就愛到處溜達(dá)。如果一臺(tái)電腦感染了病毒，很快就會(huì)傳遍整個(gè)網(wǎng)絡(luò)。而借助KV網(wǎng)絡(luò)版2008的“操作”標(biāo)簽→“斷開網(wǎng)絡(luò)”命令，我們就能像應(yīng)付傳染病人一樣，將染毒機(jī)迅速隔離在局域網(wǎng)外。只有當(dāng)染毒機(jī)上的病毒全部清除之后，我們才能通過預(yù)設(shè)密碼（由管理員在斷開網(wǎng)絡(luò)時(shí)設(shè)置），重新開啟網(wǎng)絡(luò)連接，。
5. 資產(chǎn)登記管理
　　為了方便網(wǎng)管人員對(duì)企業(yè)IT資產(chǎn)進(jìn)行管理，KV網(wǎng)絡(luò)版2008還新增了一項(xiàng)企業(yè)IT資產(chǎn)管理功能。在控制中心，管理員只要點(diǎn)擊一下“資產(chǎn)管理”→“資產(chǎn)信息”按鈕，足不出戶，就能馬上獲取到目標(biāo)客戶端電腦的各種軟硬件信息。而且，通過在“資產(chǎn)項(xiàng)目配置”項(xiàng)目下的設(shè)置，我們還能輕松定義資產(chǎn)報(bào)表項(xiàng)目，使之更加符合自己企業(yè)的實(shí)際情況，
四、 一鍵自動(dòng)處理
　　1. 一鍵全網(wǎng)殺毒
　　網(wǎng)絡(luò)殺毒軟件的一個(gè)最大特點(diǎn)，就是能夠方便地實(shí)現(xiàn)遠(yuǎn)程批量殺毒。而在KV網(wǎng)絡(luò)版2008中，這一點(diǎn)同樣體現(xiàn)得淋漓盡致。在控制中心“操作”標(biāo)簽下，就能很快就能找到“掃描”子標(biāo)簽。和單機(jī)版殺毒軟件相比，這里的選項(xiàng)幾乎沒有什么區(qū)別。我們同樣可以通過不同的按鈕，快速實(shí)現(xiàn)對(duì)整機(jī)、磁盤、內(nèi)存等區(qū)域的查殺。只不過，這里的每一項(xiàng)功能，針對(duì)的都是全網(wǎng)所有的KV客戶端。甚至，就連實(shí)時(shí)監(jiān)控這樣的輔助選項(xiàng)，管理員們也能通過控制面板遠(yuǎn)程搞定呢，
2. 一鍵全網(wǎng)升級(jí)
　　傳統(tǒng)單機(jī)版殺毒軟件，需要用戶自行升級(jí)病毒庫。可由于種種原因，并不是每位用戶，都有時(shí)間這樣去做。而參差不齊的病毒庫定義，恰恰會(huì)導(dǎo)致某臺(tái)電腦，成為整個(gè)局域網(wǎng)中的安全短板。而網(wǎng)絡(luò)版殺毒軟件，恰好能夠解決這一矛盾。
　　在KV網(wǎng)絡(luò)版2008中，我們可以方便地通過“操作”標(biāo)簽→“升級(jí)”按鈕，實(shí)現(xiàn)全網(wǎng)同步升級(jí)。尤其值得稱贊的是，在整個(gè)升級(jí)過程中，客戶端只是在右下角的托盤處彈出一個(gè)小小的Tips提示。絲毫不會(huì)影響到用戶的正常工作，
五、 病毒主動(dòng)防御
　　1. 病毒主動(dòng)防御
　　由于網(wǎng)絡(luò)版KV 2008，完全是在功能強(qiáng)大的單機(jī)版KV 2008的基礎(chǔ)上移植而來。因此，它同樣也繼承了單機(jī)版KV強(qiáng)大的病毒主動(dòng)防御功能。在一般情況下，網(wǎng)絡(luò)版KV 2008即使在沒有升級(jí)病毒庫的情況下，也能有效地阻止未知病毒的入侵行為。而且，通過對(duì)互聯(lián)網(wǎng)入口的數(shù)據(jù)流進(jìn)行過濾。在病毒未進(jìn)入電腦之前，就能進(jìn)行有效的清除，綜合效果十分出色。
　　2. 自我保護(hù)技術(shù)
　　如今的很多流行病毒，都帶有“反被殺”機(jī)制。在遇到一些能力較弱的殺毒軟件時(shí)，慣用的伎倆就是“干掉”殺毒軟件。不過，這點(diǎn)對(duì)于KV網(wǎng)絡(luò)版2008來說，可就作用不大了。由于有了強(qiáng)大的自我保護(hù)技術(shù)，目前尚沒有發(fā)現(xiàn)哪一款軟件，能夠終止或關(guān)閉KV 2008進(jìn)程。甚至，就連鼎鼎大名的IceSword（冰刃）也都對(duì)它束手無策，如圖所示。

3. 集成黑客防火墻
　　要想保證網(wǎng)絡(luò)的安全，除了強(qiáng)大的病毒防護(hù)機(jī)制以外，防火墻的作用也不可小視。令人興奮的是，在KV網(wǎng)絡(luò)版2008中，防火墻已經(jīng)高度集成在了客戶端中。無需獨(dú)立安裝，我們就能時(shí)刻處在防火墻的保護(hù)之下。更值一提的是，和其他組件一樣，KV 2008網(wǎng)絡(luò)版同樣允許我們通過控制臺(tái)，對(duì)全網(wǎng)防火墻進(jìn)行統(tǒng)一設(shè)置。不僅大大增加了內(nèi)部網(wǎng)絡(luò)安全，而且還可以有效地抵制ARP病毒地址欺騙
六、 性能實(shí)評(píng)
從測試結(jié)果中可以看到，KV網(wǎng)絡(luò)版的資源占用表現(xiàn)不錯(cuò)。即使在病毒掃描時(shí)，也沒有耗費(fèi)過多的資源。而實(shí)際的試用感受，也同樣證實(shí)了這點(diǎn)。即使管理員在后臺(tái)執(zhí)行遠(yuǎn)程命令，前臺(tái)的客戶端用戶，也不會(huì)感覺到性能方面的絲毫下降。
　　寫在最后
　　經(jīng)過了一段時(shí)間的試用，我們對(duì)KV的這款網(wǎng)絡(luò)版2008殺毒軟件有了一個(gè)較為全面的認(rèn)識(shí)。可以說，和同類軟件相比，KV網(wǎng)絡(luò)版2008有著很多優(yōu)秀之處。而且，除了上面這些大的優(yōu)點(diǎn)之外，還有很多細(xì)節(jié)上的人性化考慮。總之，在新版本的幫助下，不僅管理員能夠從繁瑣的日常勞務(wù)中解脫。而且，局域網(wǎng)的安全也有了一個(gè)更強(qiáng)的保證。