赛迪网技术社区 » 赛门铁克专区 » 【胡焦原创】我总结的SAV10.1防病毒系统维护注意事项。跟大家分享。 转到动态网页
« 1 2345» Pages: ( 1/9 total )
--> 本页主题: 【胡焦原创】我总结的SAV10.1防病毒系统维护注意事项。跟大家分享。 返回 | 悬赏 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题
胡焦


用户名: sdlin118
级别: 论坛版主
精华: 56
发帖: 1576
经验值: 3392 点
积分: 5508 分
贡献值: 0
注册时间:2006-08-22


【胡焦原创】我总结的SAV10.1防病毒系统维护注意事项。跟大家分享。


1、Symantec系统中心的安装配置: ^v@5|hx  
M</"v R  
1.1 如已安装旧版本SSC,需先卸载并重启计算机后再安装新版本SSC(安装说明和截图可参考SAV10.1安装光盘的DOC目录的savinst.pdf文件的第43页); T*stQB  
J`Cl $,t  
1.2 在SAV服务器组内设定“一级服务器”,则组内其他SAV服务器可通过安装时加入(需输入服务器组管理密码)或安装后拖拽的方式自动变为二级服务器; S<>bK#}Cv  
'MtSlTPX  
1.3 在专用SSC管理计算机上第一次解锁SAV服务器组时需输入组管理的用户名和密码,下载组根证书后才可管理; dgbC%$ec#  
#Qmm)M  

I1PZ:aS3  
O1`bmT|hW  
1.4 及时查看SAV服务器下的客户端数量、SAV服务器的病毒特征库的升级情况、病毒及安全风险的感染情况(通过报警图标查看); JJvhN,O  
<}yH60Dw  
1.5 配置SAV10.1服务器兼容低版本的SAV服务器和客户端;
&=n9N:G  
V0 @M$op  

!k /m$,jz+  

1<')tj  
}D6csl&  
2、Symantec报告服务器的安装配置: >4?\M}cO  
M]/B;kxJ  
2.1 在一级SAV服务器上部署SQL Server 2000+SP3数据库系统(建议设置较复杂的SA数据库管理员的密码); Q`+l[BcP}  
3R{y>F S  
2.2 在一级SAV服务器上安装报告程序(安装说明和截图可参考SAV10.1安装光盘的DOC目录的savinst.pdf文件的第71页); 9 z;pt  
_^0+mR|n  
2.3 登录报告服务器:http://ServerName或IP/Reporting; j28R\Z( `2  
IrW!%LLB  
2.4 牢记报告服务器的admin帐号的管理密码; 47=% 4p7  
zT b54:  
3、Symantec防病毒服务器的安装配置: ^4yJJ_1  
&TB$2pYf  
3.1 升级或全新安装SAV10.1服务器(安装说明和截图可参考SAV10.1安装光盘的DOC目录的savinst.pdf文件的第133页); B~%&y<N@)  
3vY]v*[z  
3.2 在SAV服务器组上配置SAV服务器的策略,这样组内所有服务器即保持统一,同时对于新拖拽到组内的SAV服务器也可自动继承已有策略; k`v5bhi  
kjEh~&`Y3  
3.3 必要的SAV服务器的策略配置: }ssID|U@u  
e0N3(=Q  
3.3.1 SAV服务器和客户端的“日志转发”配置; 3wC $nD%  
操作说明:在SAV服务器组-所有任务-Symantec AntiVirus-日志-服务器日志转发配置和客户端日志转发配置; 6ek~.r  
3EW`-fhywb  
3.3.2 SAV服务器的“病毒定义管理器”配置; Y*d`-f1  
操作说明:在SAV服务器组-所有任务-Symantec AntiVirus-病毒定义管理器-升级源定义为“SpcSav”服务器; Eu!Cpm&T  
ti!$7[Yn{  
3.3.3 SAV客户端的“客户端自动防护选项”配置; $WW\G'6  
操作说明:在SAV服务器组-所有任务-Symantec AntiVirus-客户端自动防护-配置发现病毒后的处理策略和关键策略的锁定功能; k]" JvQ*3  
&ew 7YD  
3.3.4 SAV客户端的“客户端管理员选项”配置; =TvGTJ:  
操作说明:在SAV服务器组-所有任务-Symantec AntiVirus-客户端管理员选项-配置是否显示SAV图标、指定时间内未升级的报警控制、SAV客户端的卸载密码、启动及调度扫描的功能; pY`pywS  
3bOg+Z  
3.3.5 SAV客户端的“客户端防篡改选项”配置; }o:h05Y^  
Vtn!Y,5  
3.3.6 备份SAV服务器的PKI证书;
d ~[:*qI1  
操作说明:拷贝C:\Program Files\SAV\pki目录到其他地方,以防SAV服务器崩溃在重装SAV服务器后恢复时使用; B 6Hx7 N  
SH 1.j#Y  
4、Symantec客户端的安装配置:(略) 4-x7;R5  
操作说明:制作此SAV服务器的客户端安装包到客户机上安装即可,如已安装低版本的SAV客户端,安装过程中会自动卸载旧版本程序,在自动安装SAV10.1客户端的。 t &0t"Y\W9  
5~acRv*3  
如已安装其他防病毒软件,需先手动卸载后,再安装SAV10.1客户端即可。


[ 此贴被sdlin118在2006-10-02 04:52重新编辑 ]

本贴标签:
Symantec 系统集成商(北京)工程师
太平洋电脑在线【诺顿安全特区】版主
中国剑客技术联盟【诺顿杀毒专区】版主
QQ:30574291
博客:http://jiaohl.blog.ccidnet.com
顶端 Posted:2006-08-30 15:29 | [楼 主]
fenian1225


用户名: fenian1225
级别: 高级技术员
精华: 0
发帖: 35
经验值: 34 点
积分: 36 分
贡献值: 0
注册时间:2006-09-18



好东西啊

顶端 Posted:2006-09-18 08:59 | 1 楼
jhzzh




用户名: jhzzh
级别: 技术菜鸟
精华: 0
发帖: 10
经验值: 11 点
积分: 40 分
贡献值: 0
注册时间:2006-09-17



好东西,如果再具体些就更好了。

顶端 Posted:2006-09-18 12:47 | 2 楼
cigarash


用户名: cigarash
级别: 技术菜鸟
精华: 0
发帖: 10
经验值: 11 点
积分: 40 分
贡献值: 0
注册时间:2006-09-19



咋就没一个比较全面的安装/部署说明呢?

顶端 Posted:2006-09-19 10:07 | 3 楼
andewang




用户名: andewang
级别: 技术菜鸟
精华: 0
发帖: 6
经验值: 11 点
积分: 55 分
贡献值: 0
注册时间:2006-09-05



ding................s

顶端 Posted:2006-09-19 13:06 | 4 楼
leo_qm


用户名: leo_qm
级别: 工程师
精华: 1
发帖: 97
经验值: 120 点
积分: 92 分
贡献值: 0
注册时间:2006-09-19



胡焦通知能不能介绍一下域环境里怎么推SAV10.1客户端吗?

顶端 Posted:2006-09-19 13:20 | 5 楼
胡焦


用户名: sdlin118
级别: 论坛版主
精华: 56
发帖: 1576
经验值: 3392 点
积分: 5508 分
贡献值: 0
注册时间:2006-08-22



由于Symantec的安装程序是支持微软MSI标准格式的。所以完全可以基于微软域环境下通过组策略的方式分发SAV程序: G r*5Vg  
f#CE_ttl_  
基本操作说明如下: A(x|3_ ;)  
.]s"Ri}  
1、部署DC并将客户端添加到域中; ! qe  f&  
E :Ui-#  
2、在DC上进行操作: uva0S/C7  
AD域用户和计算机管理-选定想要分发软件的OU(组织单元)-右键-属性-在"新建组策略"的对话框中选择"新建"-在组策略配置工具中选择是分发给用户还是计算机-在软件配置中选择是发布还是指派-OK D;W'!:FA  
s7 l  
注意:这种方式有几点需要提醒各位注意。 {:'L3\=  
1.发布的时候格式必须是msi的后缀。 $Z|f g  
2.在第三步操作的时候选择用户和计算机是有区别的,选择用户的意思是不管这个用户在域中任何一台计算机中登陆,都进行安装,而选择计算机的意思的不管是任何一个用户登陆域中的这台计算机都进行安装。 /|nfbV_  
3.指派和发布的意义也是不一样的。发布是在控制面板的添加删除程序中出现相关的选项供用户选择,指派是指在开始菜单中出现快捷方式,当用户点击快捷方式或者点击某一个类型文件的时候开始安装。推荐用户使用指派方式。 4 9^&w  
4.这样的分发方式不能分发操作系统,但是可以作为应用程序的安装方式,对于系统补丁建议不使用这样的方式安装。 *2$|HB\  
5.不能跨域安装。

Symantec 系统集成商(北京)工程师
太平洋电脑在线【诺顿安全特区】版主
中国剑客技术联盟【诺顿杀毒专区】版主
QQ:30574291
博客:http://jiaohl.blog.ccidnet.com
顶端 Posted:2006-09-20 00:44 | 6 楼
jstxyj




用户名: jstxyj
级别: 技术员
精华: 0
发帖: 13
经验值: 14 点
积分: 86 分
贡献值: 0
注册时间:2006-09-22



安装说明PDF里面有啊

顶端 Posted:2006-09-22 21:08 | 7 楼
yz_xuyang




用户名: yz_xuyang
级别: 技术菜鸟
精华: 0
发帖: 3
经验值: 5 点
积分: 50 分
贡献值: 0
注册时间:2006-06-02



ggggggggggggggggggggggggggg

顶端 Posted:2006-09-23 09:44 | 8 楼
yz_xuyang




用户名: yz_xuyang
级别: 技术菜鸟
精华: 0
发帖: 3
经验值: 5 点
积分: 50 分
贡献值: 0
注册时间:2006-06-02



ggggggggggggggggggggggggggg

顶端 Posted:2006-09-23 09:44 | 9 楼
« 1 2345» Pages: ( 1/9 total )

 赛迪网技术社区 -> 赛门铁克专区
快速发帖 顶端
内容
HTML 代码不可用

使用签名
Wind Code自动转换

字数检查 恢复数据
按 Ctrl+Enter 直接提交
表情 [更多]