GIẢI PHÁP PHÒNG CHỐNG VIRUS CHO MẠNG NỘI BỘ - BKAV2006 ENTERPRISE - Mục lục I GIỚI THIỆU Giải pháp Bkav2006 Enterprise Các tính chương trình Yêu cầu hệ thống Giao diện phần mềm II CẤU HÌNH VÀ SỬ DỤNG CÁC TÍNH NĂNG Thiết lập tùy chọn Quản lý thông tin máy trạm Đặt lịch quét từ xa 12 Phân chia quản lý theo nhóm 17 Thống kê báo cáo 25 Tự động cập nhật 31 I GIỚI THIỆU Giải pháp Bkav2006 Enterprise Giải pháp Bkav2006 Enterprise giải pháp phòng chống virus tổng thể, quản lý tập trung thống cho mạng nội doanh nghiệp, quan Bkav2006 Enterprise hoạt động theo mơ hình quản lý tập trung Server, giúp cho người quản trị hệ thống mạng nắm tình hình virus tồn mạng, biết máy mạng nhiễm virus, loại virus Với Bkav2006 Enterprise, người quản trị đặt lịch, lệnh cho máy tính mạng đồng thời xử lý virus vào thời điểm.v.v Mơ hình hoạt động Bkav2006 Enterprise sau: • Bkav2006 Enterprise chia thành module chính: Bkav2006 Enterprise Server Bkav2006 Enterprise Client • Bkav2006 Enterprise Server cài máy chủ chạy hệ điều hành Window 2000 trở lên Bkav2006 Enterprise Client cài máy trạm kết nối tới máy chủ Bkav2006 Enterprise Server qua cổng 1511 • Bkav2006 Enterprise Client máy trạm tự động phát xử lý (Realtime Auto Protect) virus, trojan chúng xâm nhập Xử lý virus lây lan qua copy File, qua đĩa mềm, USB, CD…, virus lây qua lỗ hổng phần mềm Trojan Gửi báo cáo tình hình diệt virus cho Bkav2006 Enterprise Server • Bkav2006 Enterprise Server cung cấp cho người quản trị hệ thống công cụ để nắm tình hình virus tồn mạng, biết máy mạng nhiễm virus, loại virus Người quản trị đặt lịch, lệnh cho máy tính mạng đồng thời xử lý virus vào thời điểm Cập nhật tự động, thống mẫu virus xuống máy trạm • Khi có virus xuất Trung tâm An ninh mạng Bkis cập nhật mẫu virus mạng địa www.bkav.com.vn Bkav2006 Enterprise Server tự động phát tải Sau Server tự động cập nhật xuống Bkav2006 Enterprise Client máy trạm Các tính Bkav2006 Enterprise • Diệt virus, bảo vệ máy tính mạng • Quản lý tập trung server thông tin máy trạm • Cập nhật mẫu virus qua mạng (Liveupdate) tập trung, thống • Theo dõi trạng thái, phiên Bkav2006 Enterprise Client máy trạm • Thống kê báo cáo tình hình virus tồn mạng • Đặt lịch qt định kì thống cho tất máy mạng • Ra lệnh từ xa cho tất máy mạng qt virus vào thời điểm • Phân chia quản lý theo nhóm • Hoạt động chế độ hệ điều hành (service) • Server tự động chạy máy tính khởi động lên, không cần quản trị đăng nhập Yêu cầu hệ thống • 01 máy cài đặt hệ điều hành Window phiên từ Window 2000 trở lên để cài Bkav2006 Enterprise Server Yêu cầu cấu hình máy là: o Tối thiểu 128MB nhớ (RAM) (khuyến cáo sử dụng 512 MB trở lên để có hiệu cao) 15M ổ cứng cho file chương trình • Các máy trạm cài hệ điều hành Window 98 trở lên Giao diện phần mềm a, Bkav2006 Enterprise Server Giao diện Bkav2006 Enterprise Server sau : Giao diện chia làm phần : phần menu, phần lựa chọn tính phần hiển thị Trong : - Các menu cho phép bạn lựa chọn sử dụng tính thiết lập tùy chọn cho chương trình - Cây lựa chọn tính cho phép bạn chuyển nhanh đến tính cần sử dụng - Phần hiển thị cho phép thay đổi tùy chọn thực thi tác vụ tương ứng với tính chọn b, Bkav2006 Enterprise Client: Giao diện Bkav2006 Client sau: II CẤU HÌNH VÀ SỬ DỤNG CÁC TÍNH NĂNG Bkav2006 Enterprise Server Thiết lập tùy chọn Sau cài đặt, bạn nên thiết lập tùy chọn sử dụng cho Bkav2006 Enterprise Để thay đổi tùy chọn chương trình, bạn vào mục “Tùy chọn” lựa chọn tính Các tùy chọn thay đổi bao gồm : - Ngơn ngữ hiển thị : tiếng Việt tiếng Anh - Mật cài đặt máy trạm : mật cài đặt thiết lập, máy trạm phải nhập mật để cài đặt Bkav2006 Enterprise Client Thiết lập cần thiết người quản trị không muôn cấp phép cho số máy hệ thống mạng tham gia vào hệ thống quản lý virus - Tên tổ chức đăng ký sử dụng Bkav2006 Enterprise Server Các tùy chọn dành cho tính tự động cập nhật thay đổi mục “LiveUpdate” mục “Tùy chọn” Các tùy chọn miêu tả chi tiết phần sau Quản lý thông tin máy trạm a, Giới thiệu tính Bkav2006 Enterprise sử dụng mơ hình quản lý tập trung client – server với phiên Server thiết lập máy chủ phiên Client đựơc cài đặt máy trạm tham gia hệ thống Một nhiệm vụ quan trọng phiên Client thu thập cập nhật thông tin máy trạm để gửi lên server Các thông tin thông tin quan trọng, ảnh hưởng trực tiếp đến việc ngăn chặn phòng ngừa virus lây lan hệ thống mạng hệ điều hành, phiên Bkav máy trạm sử dụng, virus phát máy trạm, thời điểm phát hiện, nhiều thông tin khác Việc nắm bắt thông tin giúp đỡ người quản việc đưa định đắn cần thiết b, Sử dụng tính Để sử dụng trực tiếp tính Quản lý thơng tin máy trạm, người quản trị : - Chọn mục “Máy trạm” lựa chọn tính : - Chọn menu “Tính năng” Ỉ “Thơng tin máy trạm” Khi phần hiển thị hiển thị danh sách máy trạm hệ thống đăng ký với Bkav Enterprise Server kèm theo số thông tin máy trạm Danh sách máy trạm xếp theo địa IP; bạn lại theo thơng số khác cách ấn chuột trái vào phần tiêu đề tương ứng với thơng số Các chức cung cấp : Xem thông tin chi tiết Để xem thông tin chi tiết hay vài máy trạm, bạn chọn máy trạm cần xem danh sách máy trạm sau ấn vào nút “Thơng tin chi tiết ” ấn chuột phải vào danh sách máy trạm chọn mục “Thông tin máy trạm” Cửa sổ thông tin chi tiết lên với danh sách máy trạm chọn thông tin chi tiết chúng : Phân chia quản lý theo nhóm a, Giới thiệu tính Để thuận tiện cho việc quản lý, Bkav2006 Enterprise cho phép phân chia máy trạm tham gia hệ thống vào nhóm khác nhau; từ cho phép thi hành chung sách với nhóm máy trạm (người sử dụng) Tính đặc biệt hữu ích với hệ thống mạng lớn, cần thực sách “chia để trị” trường hợp đặc biệt khác; lấy ví dụ nhóm máy trạm thường xuyên bị lây nhiễm virus để tiện theo dõi xử lý b, Sử dụng tính Để sử dụng trực tiếp tính Quản lý nhóm, người quản trị : - Chọn mục “Quản lý nhóm” lựa chọn tính : - Chọn menu “Tính năng” Ỉ “Quản lý nhóm” Khi đó, hình quản lý nhóm lên cho phép thực tác vụ quản lý nhóm : Tất máy trạm sau đăng ký với máy chủ đưa vào nhóm gốc Nhóm có tên tên tổ chức đăng ký sử dụng Bkav Enterprise Server (tên tổ chức đăng ký sử dụng thay đổi phần tùy chọn chương trình) Người quản trị tạo thêm xóa bỏ nhóm con; thêm loại bỏ máy trạm vào nhóm tạo; thực thao tác quản lý tịan nhóm Các chức cung cấp : Tạo nhóm Để tạo nhóm mới, ta chọn nhóm cha từ chọn nhóm; sau ấn vào nút “Tạo nhóm con” ấn chuột phải vào nhóm cha chọn mục “Thêm nhóm con” Tiếp đến ta nhập tên nhóm cần tạo ấn nút “Tạo” để hịan tất Xóa nhóm Để xóa nhóm, ta chọn nhóm từ chọn nhóm; sau ấn vào nút “Xóa nhóm” ấn chuột phải vào nhóm chọn mục “Xóa nhóm” Chú ý : Khơng thể xóa nhóm gốc Thêm máy trạm vào nhóm Để thêm máy trạm vào nhóm, ta chọn nhóm từ chọn nhóm; sau ấn vào nút “Thêm máy trạm” ấn chuột phải vào nhóm chọn mục “Thêm máy trạm ” Ta chuyển máy vào nhóm cách kéo thả máy trạm từ nhóm khác sang nhóm : Khi hình thêm máy trạm Ta chọn máy trạm cần thêm từ danh sách “Có thể thêm” để đưa sang danh sách “Sẽ thêm” ấn nút “Thêm máy trạm” để hồn tất Chú ý : Khơng thể thêm máy trạm vào nhóm gốc Loại máy trạm khỏi nhóm Để loại hay vài máy trạm khỏi nhóm, ta chọn nhóm từ chọn nhóm; chọn máy trạm cần loại từ danh sách máy trạm thuộc nhóm; sau ấn vào nút “Loại máy trạm” ấn chuột phải chọn mục “Loại máy trạm” Chú ý : Khơng thể loại máy trạm nhóm gốc Các thao tác quản lý theo nhóm Sau tạo nhóm thêm máy trạm vào nhóm, người quản trị có khả thực thi thao tác quản lý theo nhóm bao gồm : o Đặt lịch quét o Thống kê lịch quét o Thông tin máy trạm o Báo cáo virus Các thao tác thực thi cách ấn chuột phải vào nhóm; sau chọn mục tương ứng : Thống kê báo cáo a, Giới thiệu tính Tính cho phép lập thống kê báo cáo tình hình lây nhiễm, phát diệt virus mạng Với Bkav2006 Enterprise bạn dễ dàng lập báo cáo virus lây nhiễm nhiều hệ thống mạng, máy bị lây nhiễm nhiều nhất, virus lây nhiễm gần nhất, máy bị nhiễm virus gần Các thông tin báo cáo biểu diễn cách trực quan, cho phép người quản trị dễ dàng nắm bắt tình hình lây nhiễm virus mạng thời điểm b, Sử dụng tính Bkav2006 Enterprise Server cho phép lập loại thống kê khác theo tiêu chí thống kê cụ thể : o Thống kê virus : Là thống kê tổng quát tình hình virus tất máy tham gia vào hệ thống tất loại virus phát Để lập thống kê virus ta chọn mục “Thống kê virus” mục “Thống kê” lựa chọn tính : Sau lựa chọn tùy chọn lập thống kê, bạn ấn “Xem thống kê” để hồn tất q trình tạo thống kê Khi bảng kết thống kê lên; chia làm hai phần Phần kết thống kê theo máy tham gia hệ thống; phần kết thống kê theo virus phát Bạn xem thơng tin chi tiết máy hay loại virus định cách ấn vào tên máy virus : Lấy ví dụ thơng tin chi tiết máy sonvn : Thông tin chi tiết bao gồm virus phát máy này, thời gian phát hiện, file bị nhiễm tình trạng xử lý Lấy ví dụ thơng tin chi tiết virus W32.BargainBuddy.Trojan : Thông tin chi tiết bao gồm máy virus lây lan, thời gian phát hiện, file bị nhiễm tình trạng xử lý o Thống kê máy nhiễm virus nhiều : lấy tiêu chí thống kê máy trạm thứ tự xếp theo mức độ bị nhiễm virus Để lập thống kê virus ta chọn mục “Các máy nhiễm nhiều nhất” mục “Thống kê” lựa chọn tính : Sau lựa chọn tùy chọn lập thống kê, bạn ấn “Xem thống kê” để hồn tất q trình tạo thống kê Bạn xem thông tin chi tiết máy định cách ấn vào tên máy o Thống kê virus lây nhiễm nhiều : lấy tiêu chí thống kê virus thứ tự xếp theo mức độ lây nhiễm virus Để lập thống kê virus ta chọn mục “Các virus lây nhiều nhất” mục “Thống kê” lựa chọn tính : Sau lựa chọn tùy chọn lập thống kê, bạn ấn “Xem thống kê” để hoàn tất q trình tạo thống kê Bạn xem thơng tin chi tiết virus định cách ấn vào tên virus Tự động cập nhật a, Giới thiệu tính Với Bkav2006 Enterprise, phiên Bkav tự động download từ máy chủ Bkav máy chủ hệ thống; sau tiếp tục cập nhật cho máy trạm Việc tự động cập nhật đảm bảo cho hệ thống cập nhật mẫu virus Trung bình Bkav cập nhật phiên vịng tiếng đồng hồ có virus xuất hiện, tuần cập nhật từ tới Phương thức cập nhật tiết kiệm thời gian dung lượng đường truyền internet phiên cần download lần máy chủ hệ thống; sau truyền cho nhiều máy trạm thông qua hệ thống mạng nội b, Sử dụng tính Tính tự động cập nhật tự động kích hoạt sau cài đặt Bkav2006 Enterprise Server Người quản trị thay đổi tùy chọn sử dụng tính cách chọn mục “LiveUpdate” mục “Tùy chọn” lựa chọn tính : Các tùy chọn thay đổi bao gồm proxy sử dụng để thực kết nối internet, chu kỳ kiểm tra phiên cách thức thông báo tải phiên