江民杀毒件KV2008网络版试用体验.doc

江民杀毒软件KV2008网络版试用体验(管理篇) ????????发布时间：2008-9-9 12:50:43?? 在上一篇江民KV网络版的文章中我们了解到了软件在安装方面的一些操作注意，其中主要涉及的内容就是控制中心和客户端的安装过程。接下来要理解并应用的，就是利用KV网络版强大的控制中心功能，实施对整个网络的安全管理操作了。在本文中即会对这些方面做较详细的应用介绍。 一、控制中心及客户端的登录连接 　　在浏览器地址栏中输入“http://安装控制中心电脑的IP地址/虚拟目录名称”的格式地址，再输入默认的用户名及密码“admin”即可登录到控制中心管理界面;而客户端软件如果是使用在线Web方式安装的，则在安装完成后会自动与控制中心建立连接。如果是采用的光盘单独安装，则需要进入客户端配置工具界面，然后单击“更改连接”按钮，将控制中心地址修改为正确的服务器端IP地址即可，如图1所示。 图1 客户端连接配置工具 　　二、认识与使用控制中心 　　KV网络版的控制中心的各项管理操作都是通过浏览器窗口来实现的，这是因为它采用了IIS信使进行配制，有效的增加了控制中心的安全性和稳定性;这种Web方式的登陆界面，将保证所有可连接主控中心机器的客户端都能正常的进行登陆，默认管理界面如图2所示的左右操作方式，并且会自动连接并显示所有已登陆的客户端信息。 图2 登录控制中心 　　也正是因为其采用的是Web管理方式，因此在功能切换、操作配置的响应速度上，不及单独的软件个体;当然用户也可通过左下方“系统”功能组中的“切换显示界面”项，将页面显示更换为上下方式，这有利用快捷选择功能项，如图3所示;这样使用起来就方便多了。 图3 显示界面切换 　　整个控制中心主要包括本地与远程的扫描管理、网络环境安全配置、安全日志记录与查看、客户端管理等几大功能组。网络管理人员通过此管理页面即可轻松实现对整个网络客户端的集中管理、对全网客户端进行统一或个性化设置、清楚地掌握整个网络环境中各个节点的病毒状态。既方便管理员管理，又可以有效地减少网络安全风险。这是就网络版安全软件的整体控制优势。 三、用户管理功能 　　在控制中心中可实现对其他子控制中心的用户管理，以及所有客户端计算机的分组管理操作。 　　1、创建普通管理账户 　　通过“工具/用户管理”命令即可进入如图4所示管理界面，除了“Admin”这个默认的超级用户外，还可为各子控制中心设置普通用户，并可实现对普通用户的各类权限管理(主要是一些和超级用户类似的管理权限)。 图4 创建普通管理用户 　　普通管理用户主要适用于对大型网络进行分级、跨地域、跨网段布防时使用。不同的权限针对多样化的客户端管理，这样即体现了KV网络版多级管理的体系。 　　2、客户端分类管理 　　而客户端的管理方式则较多，比如设置分组、实施远程开关机等等。比如一个企业有多个部门，则可使用此功能来实现分组管理。具体实施举例如下：首先使用“操作/信息/新建逻辑组”命令创建好不同的部门分组(使用“统计信息”命令项可以查询到当前已连接的客户端数量)，如图5所示; 图5 新建逻辑分组 　　再通过“工具”功能组下的“客户端管理”及“客户端迁移”功能项，来对所有连接到控制中心的客户端计算机实现IP地址查看、安全状态的管理功能，以及将客户端归类到不同的逻辑组的管理功能(客户端迁移)。如图6所示。 图6 客户端管理命令 　　操作提示：在实施客户端管理操作时，需要注意在管理界面左上方选择相应的分组层次，如图7所示;即是说要对哪一个部门进行管理就需要进入那一个逻辑分组中，这样后面的管理操作才会对此分组有效。 图7 选择管理目录 四、控制中心的基本配置 　　此部分的操作目的是实现控制中心病毒库及程序文件的及时更新，以及对客户端计算机的安装管理;操作功能项为“工具/控制中心配置”命令项下，如图8所示。 图8 控制中心配置命令 　　比如要实现控制中心自动有哪些信誉好的足球投注网站网络内不同网段的计算机，则可使用“遍历网段地址”命令项。它可实现自动有哪些信誉好的足球投注网站遍历网段内的客户端，并将已遍历网段内未安装江民杀毒软件的客户端自动加入到未安装组。为网络管理员在掌握网内计算机信息提供便利;如图9所示，设置多个网段时使用回车键分隔即可。 图9 设置遍历网段地址 　　另外就是更新功能(也称为同步)，可以使用在线更新和离线更新两种方式。当用户的网络环境处于和互联网隔离或有重要数据不能直接连接互联网的情况下，离线同步则是针对这种情况所提供的解决方案。用户可运行网络版的安装光盘中的控制中心同步工具，进行离线同步的操作。相比之下，在线更新方式就要便捷得多，并且当在线同步成功后，就可以在设置选项中对全网内的客户端内进行升级，操作界面如图10所示。 图10 控制中心同步更新功能 　　值得一提的是其“安装策略”功能，它可以实现对客户端软