《网络世界》评测实验室  荣钰

    在病毒侵扰的时候，作为一个企业员工脱口而出的是什么？想必是咒骂他们的网络管理员，没有维护好计算机，选择最好的防病毒软件。

    同样在病毒爆发导致企业网络濒于瘫痪的时候，网络管理员会脱口而出的是什么？咒骂那些不具备基本计算机使用常识的员工，没安装防病毒软件，没及时更新病毒库，怎么就不长记性去打开邮件里危险的附件，回到家里肆无忌惮的访问危险的网站……

    防病毒软件今天查杀病毒的能力已经很强。那么矛盾出在哪里？为什么企业网仍旧屡屡中标。

    网络时代，有时候不是单点的强弱就能决定整体命运。就如木桶只要一块木板出现漏洞，全盘皆输。网络时代，不要随意质疑网管理员的敬业精神，试想让你把青春耗费在每天给每台计算机安装防毒软件、更新病毒库，在同样的界面下重复的点击鼠标，你能接受吗？

    好的工具能够让每个网管理员成为敬业的典范。对于网络防病毒软件来说，易用胜于一切。瑞星公司作为国内老牌的防病毒厂商，最近发布了一款新的企业用防病毒软件——瑞星的杀毒软件网络版2006。《网络世界》评测实验室拿到了这款新软件，我们到想看看这款软件是否是网管员的杀毒利器。

网络时代架构保证最佳效用比

    瑞星的杀毒软件网络版2006，系列产品包括：高级企业版、企业版、行业专用版、中小企业版和网吧版等，我们拿到的测试版本是瑞星杀毒软件企业版（以下简称瑞星杀毒软件2006企业版）。

    企业版软件包括系统中心，服务器端、客户端、管理控制台、多级和超级中心，以及一些相应工具。从架构设计上以网络使用为核心，既满足企业网集中管理控制的需求，同时运行在服务器和计算机上的杀毒软件采用分布处理降低总体的处理压力。

    用户通过管理控制台控制系统中心，由系统中心统一对安装在PC机、服务器上的瑞星客户端软件进行控制，网络管理员则可以统一协调所有PC和服务器的安全策略和动作，比如查杀病毒、限制上网等等，并且可以为所有的PC和服务器提供杀毒软件升级和补丁服务。

    另一方面，为了网络使用，这一软件提供了多级、多域的体系架构，方便大型企业网络使用。在瑞星的多级多域中，有多个系统中心，完成配置之后，可实现对本级系统中心和临近的系统中心及所有下属客户端反病毒的统一管理和分布管理。统一管理表现为由上级中心统一发送查杀病毒命令、下达版本升级指示，并及时掌握全部系统中心（包含下级中心）的病毒分布情况等；分布管理表现为下级中心既可以在收到上级中心的命令后作出响应，也可以管理本级系统中心下属客户端，并主动向上级中心发送请求和汇报信息。这样做的好处是一方面节省了大量的网络带宽，特别是对于那些靠广域网连接多个分支机构的企业来说更为重要，因为定期的进行病毒库和补丁升级，以及系统中心对终端的诸多控制以及状态、日志文件的收集都会带来不小的网络通信流量。另一方面采用多级多域的设计有很高的可扩展性，可以保证一个系统中心控制最合理数量的电脑，保证最佳的性能和价格比。

    另外，瑞星杀毒软件2006企业版还包括了很多特殊的功能组件，应对诸如NAT、防火墙可能对系统使用的影响。

易于安装，功在千秋

    如果不是一个新单位，如果不是恰逢给每个人配发新电脑，那么把整个企业的杀毒软件升级一遍，对于网管员来说绝对是场噩梦。安装易用性解决不了，网络管理员会是防病毒软件使用和部署的最大阻力。

    瑞星杀毒软件2006企业版，在安装易用性方面做了充分的考虑，可以采用多种远程安装方式，比如NT客户端远程安装、Web安装、登陆脚本安装，另外可以自定义安装包，通过录制的方式来进行安装，规范所有用户的安装路径，组件，以及网络设置，避免安装中的麻烦。

    载NT客户端远程安装中，用户在瑞星杀毒软件2006企业版系统中心的控制台中，直接找到未安装杀毒软件的计算机，就可以远程完成安装。不过这一安装只能面对基于NT技术的操作系统平台，比如Windows NT和Windows 2000。

    与之类似的是登陆脚本安装，网络管理员只要在域控制服务器上安装配置瑞星杀毒软件的登陆脚本，这样当用户的计算机登陆域时则会自动安装安装和运行，极大地降低了安装的工作量。

    但是上两种方法的问题是如果系统中没有使用微软的域控制器，或者操作系统恰巧主要是Windows XP或者98系统，则前两者使用就有一定难度。瑞星的另一种解决方案是将杀毒软件客户端安装程序安放在一个IIS服务器上（瑞星专门提供了配置软件包），网络管理员可以通过E-Mail等方式告知用户到企业专门的Web站点下载瑞星杀毒软件客户端。另外，瑞星还提供了一个类似“录音机”的软件，网络管理员可以把在不同平台上安装瑞星杀毒软件的步骤录制下来，比如安装在哪个文件夹、系统中心的地址等等，最终生成一个自定义安装包。这样即使是对计算机并不熟悉的用户安装这一软件也会非常容易，而且能够保证全公司安装的客户端软件在系统参数配置上整齐划一。应该说这两种工具结合起来虽然说不如前两者自动化程度高，但是对于系统应用环境的适用性更强。而很多网络厂商的端点安全控制解决方案中一旦发现未安装防毒软件的PC，通常的做法是会发一个Web浏览的重定向信息，指向一个内部安全下载中心的Web网页，从这个角度上看未来瑞星的网络版杀毒软件在与其他网络厂商合作时也会非常容易。

    除了杀毒软件客户端安装非常方便以外，我们发现安装一个系统控制台也非常容易，假如网络管理员要更新他控制台所在的PC，只要这台PC在系统中心中注册过，就可以神不知鬼不觉地在改台计算机上远程安装控制台，减少了远程奔波之苦。

    另外，瑞星杀毒软件提供制作瑞星U 盘杀毒工具的功能，制作完成后，它能配合瑞星杀毒软件网络版光盘，进行杀毒操作、恢复硬盘数据。

管理易用——运筹帷幄，决胜千里之外

    在完成瑞星杀毒2006系统的安装之后，对整个网络的病毒、漏洞的控制就变得相对得心应手了。

    首先，在安装控制台和客户端时网络管理员可以设置密码，从而避免用户在安装杀毒软件之后私自关闭计算机上防病毒软件的实时监控功能，也不能自行删除杀毒软件。这样借助瑞星杀毒软件2006企业版，只要计算机经常连接在网络上，网络管理员对网络中的PC安全状况有一个非常强有力的控制。管理员可以定时统一在全网进行杀毒，可以统一的进行病毒库的更新工作，可以在全网方面统一的查找所有计算件的安全漏洞，并帮助计算机进行漏洞的升级。不会说向过去那样，因为用户水平参差不齐、安全意识的差距导致。这一点可以避免用户自行关闭监控导致网络中出现安全短板。

    借助控制台，管理员可以对网络中计算机进行非常个性化的管理，为每个计算机设置自己的查杀病毒策略。而控制台中的分组功能则能够在批量控制和个性化中找到一个好的切合点。比如说我们可以根据台式计算机和移动性比较强的笔记本电脑进行分组，根据财务或者不同的部门进行分组，再结合本地杀毒软件丰富的策略可以，根据用户的使用特点选择最恰当的杀毒和升级软件策略。

    瑞星杀毒软件2006企业版还提供了详尽的日志功能，可以进行详细的分析，多种图表形式，以帮助管理员发现系统内病毒的发生方式，以发现管理中和用户使用中的问题
同时控制台上的一些小功能非常有用，比如查询栏功能，提供了按照客户端信息、漏洞信息、时间信息等多种查询条件，管理员可以输入相应查询条件对漏洞扫描结果进行查找，这对于一个大型网络的安全管理非常有用。再比如说广播栏功能，管理员可以利用它及时将最新的安全事件通知用户，比如一些病毒已经爆发，暂时没有新查杀工具时，可以提示用户不要打开未知的邮件附件等等小技巧。

    最后要提到的是，我们在试用中发现瑞星杀毒软件2006企业版的客户端功能也非常强大，一方面嵌入式杀毒工具，防范通过MSN Messenger、压缩工具和下载工具隐藏的病毒。再有就是该软件提供了垃圾邮件过滤功能，和网页监控，但是遗憾的是控制台无法对这些规则进行统一的管理。