第三章 工作方式
3.1管理控制通信方式
金山毒霸网络版V7.0的整体控制通信方式是采用以系统中心为消息处理、转发中心及具体功能节点,客户端和服务器端为具体防毒节点的整体反病毒解决方案。
管理员通过控制台向系统中心发出具体的操作命令,查看和管理下级系统中心及其下面的客户机,系统中心解析具体的命令目的地,按需转发或者处理。
客户端或者服务器端每次启动都会登录到指定的系统中心及定时汇报自己的状态,并且将发现的病毒信息反馈到系统中心。
3.2升级工作方式
在金山毒霸网络版V7.0中,升级服务器负责升级文件的获取、更新及分发。同时,将更新信息反溃给系统中心,让其发布升级消息,客户端及服务器端将在接到升级通知后连接系统中心执行升级。其具体升级流程如下:
n 系统中心按管理员的预定义设置或手动升级命令升级服务器连接到Internet更新升级文件;
n 升级服务器下载升级程序完成后通知客户端及服务器端升级;
n 客户端及服务器端收到消息后连接到升级服务器执行升级。
3.3漏洞扫描工作方式
金山毒霸网络版V7.0漏洞扫描分为主动智能上报和客户端独立扫描两种方式。普通用户可以通过本机的客户端手动进行漏洞扫描和安装修补程序。管理员可以通过系统中心控制台来查看局域网内所有的客户端主动智能上报的漏洞信息,再根据漏洞补丁信息选择需要安装的客户机,并通知其下载和安装修补程序。
客户机下载和安装修补程序是通过系统中心的下载代理功能来实现的,对于同一个修补程序,当第一个客户机请求之后,系统中心连接到微软升级网站下载相应的修补程序,完成之后,所有的客户机都可以直接在系统中心漏洞修复下载代理的缓存(Cache)中直接下载安装此修补程序,这种方式不但使得不能上网的客户端可以下载修补程序,而且还大幅加快了下载的进程,减少了对于网络资源的占用。
经过改进的漏洞扫描程序,使得管理员可以集中扫描所有已启动的客户机,既使客户机无用户登录或以受限用户登录,均可以实现无人参与的智能漏洞修复。