第五章 安全管理
系统中心控制台是可移动的操作平台（基于WEB服务架构），它支持您在任何一台安装有IE6.0及以上浏览器的Windows计算机上，通过可移动的方式对系统中心进行管理、操作和设置，进而能够实现对网络中系统中心所辖客户机群的管理、操作和设置。基于系统中心的后台架构服务，系统中心控制台为您提供了简洁、易用的交互界面，让您的管理控制更加高效有序。通过有效的账户及密码保护，系统中心控制台只允许经过特别授权的管理人员查看、或执行与维护反病毒安全保障体系的各项任务，以确保您的网络体系安全。控制台可以针对网络系统的特点灵活配置，能设置不同的任务对不同的客户机进行管理，实现网络内的自动化防毒操作。
5.1登录管理限制
为了防止未经授权的非安全登录，系统中心控制台的登录需要提供登录账户及密码。并且管理员可以随时修改登录控制台的密码。
按职能权限，默认有三类管理员：超级管理员、普通管理员，只读管理员，超级管理员可自定设置相应管理员的各个权限。
图5-1 系统中心控制台用户管理界面
5.2 客户机集中管理
金山毒霸网络版V7.0支持管理员通过系统中心控制台对全网客户机实施病毒查杀、升级、文件实时监控、安全日志审查及邮件监控的操控、客户机管理等。
图5-2 系统中心客户机集中管理范围
查杀病毒：
选定需要进行操作的客户机后，单击相应按钮即可开始对所选客户机进行病毒查杀，查杀过程完全由管理员通过系统中心控制台控制，可随意启动、停止，并可自定义所选客户机的查杀路径。
升级客户端：
通常情况下，已部署完毕并设置好的金山毒霸网络版V7.0反病毒体系无需手动升级客户端。但在某些特殊需求下，管理员仍可手动对所选客户机进行升级。
U盘实时监控：
管理员可以根据需求所选客户机的U盘实时监控实施开启及关闭操作。
文件实时监控：
管理员可以根据需求所选客户机的文件实时监控实施开启及关闭操作。
邮件监控：
管理员可以根据需求所选客户机的邮件监控实施开启及关闭操作。
客户机管理：
支持管理员对所选客户机进行客户机信息查看、改变所在分组、卸载、删除客户端记录等操作。
组选项设置：
支持管理员对选定分组进行整体安全策略配置，包括查毒设置、文件实时监控设置、邮件监控设置、任务调度设置、权限设置。
5.3管理针对性细化（组策略）
金山毒霸网络版V7.0支持您对客户端（或服务器端）进行逻辑分组管理及配置，从而更符合客户机的具体防毒需求差异。归属到一个组中的客户机可以按照统一的方式进行管理，可以通过设置组选项来统一同一组内所有客户机的行为和权限等。您可以通过组策略实现：全网统一的病毒防护策略，执行统一的组策略配置；基于需求的自定义分组；针对不同的组实施不同病毒防护策略；准确定位，只对特定组发出指令，避免影响网络全局。
5.4客户机安全性针对细化
金山毒霸网络版V7.0支持用户对逻辑分组内的客户机进行统一的安全策略设置，这些设置能够帮助用户更好的针对网络内的安全需求制定措施，用户可以进行：客户机的查毒设置、文件实时监控设置、邮件监控设置、任务调度设置、权限设置。
V7.0 多途径远程报警
金山毒霸希望能为用户提供真正可靠的反病毒解决方案，除了能够有效预防病毒的侵害，使用户及时掌握您所管理网络的病毒疫情也是我们的设计目标之一。金山毒霸网络版V7.0可以让管理员设置多种报警方式，在网络出现病毒疫情时及时反馈。当网络上的计算机受到病毒感染时，管理员会收到可靠的报警通知，包括可自定义的邮件通知、SNMP Trap通知（简单网络管理协议，一个管理网络设备和计算机的一个标准协议）、NT事件日志通知、信使服务。
5.6安全日志集中获取、统计及管理
金山毒霸网络版V7.0安全日志信息记录了全网反病毒体系的安全状态及历史。面对病毒威胁，网络管理员需要快速制定有针对性的安全措施，这需要大量详实准确的网络安全信息作为依据。金山毒霸网络版V7.0具有强大快捷的安全日志功能，能够对网络内的病毒信息、客户端升级信息、客户端安全信息进行统一的收集、统计并有效管理，形成图形化的日志汇总。
病毒日志记录了感染病毒的计算机详细信息，同时也记录了金山毒霸发现病毒，采取措施，直到清除病毒的具体过程，您可以根据日志文件中保存的状态信息充分了解整个网络内感染病毒的范围和几率，获知病毒的类型和危害，掌握病毒的清除结果，从而可以正确并迅速的做出决策——若是利用漏洞攻击的病毒爆发，则立即为局域网中存在此漏洞的计算机打上补丁；若是蠕虫病毒在网络内肆虐，暂时切断病毒源的网络连接，重新启动计算机；若是文件形病毒作怪，则确定感染病毒的计算机，立即重启进入安全模式或DOS环境，然后采用全面查毒方式，彻底清除病毒。
一旦发生病毒疫情，管理员可通过系统中心控制台查看网络中任意一台纳入金山毒霸反病毒体系计算机的受感染文件、感染的病毒信息、感染时间、清除结果。并且，可以对网络内桌面系统遭受邮件病毒危害的信息进行查看，包括受邮件病毒危害的客户机名、受感染文件名、危害的病毒名称、危害发现时间、附带该病毒的邮件名称、发件人、收件人、清除结果等。
升级日志记录了金山毒霸网络版V7.0系统中心从外网升级的状态及历史。通过察看升级日志，可以获取升级类型、升级开始时间、升级结束时间、升级结果等信息。管理员可以及时发现出现的升级异常情况。
