ClientHelpSymantec™ Endpoint Protection 及 Symantec Network Access Control 客户端指南

Transcription

1 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南

2 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 本 手 册 介 绍 的 软 件 基 于 授 权 许 可 协 议 提 供, 且 只 能 在 遵 守 协 议 条 款 的 前 提 下 使 用 文 档 版 本 法 律 声 明 Copyright 2008 Symantec Corporation 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 LiveUpdate Sygate Symantec AntiVirus Bloodhound Confidence Online Digital Immune System Norton 和 TruScan 是 Symantec Corporation 或 其 附 属 公 司 在 美 国 和 其 他 国 家 / 地 区 的 商 标 或 注 册 商 标 Symantec 和 赛 门 铁 克 是 Symantec Corporation 在 中 国 的 注 册 商 标 其 他 名 称 可 能 为 其 各 自 所 有 者 的 商 标, 特 此 声 明 本 Symantec 产 品 可 能 包 括 Symantec 必 须 向 第 三 方 支 付 许 可 费 的 第 三 方 软 件 ( 第 三 方 程 序 ) 部 分 第 三 方 程 序 是 以 开 放 源 或 免 费 软 件 许 可 方 式 获 得 的 本 软 件 随 附 的 许 可 证 协 议 并 未 改 变 这 些 开 放 源 或 免 费 软 件 许 可 所 规 定 的 任 何 权 利 或 义 务 请 参 见 本 文 档 第 三 方 版 权 声 明 附 录 或 本 Symantec 产 品 随 附 的 TPIP ReadMe 文 件, 以 获 取 有 关 第 三 方 程 序 的 详 细 信 息 本 文 档 中 介 绍 的 产 品 根 据 限 制 其 使 用 复 制 分 发 和 反 编 译 / 逆 向 工 程 的 授 权 许 可 协 议 分 发 未 经 Symantec Corporation( 赛 门 铁 克 公 司 ) 及 其 特 许 人 ( 如 果 存 在 ) 事 先 书 面 授 权, 不 得 通 过 任 何 方 式 以 任 何 形 式 复 制 本 文 档 的 任 何 部 分 本 文 档 按 现 状 提 供, 对 于 所 有 明 示 或 暗 示 的 条 款 陈 述 和 保 证, 包 括 任 何 适 销 性 针 对 特 定 用 途 的 适 用 性 或 无 侵 害 知 识 产 权 的 暗 示 保 证, 均 不 提 供 任 何 担 保, 除 非 此 类 免 责 声 明 的 范 围 在 法 律 上 视 为 无 效 Symantec Corporation( 赛 门 铁 克 公 司 ) 不 对 任 何 与 提 供 或 使 用 本 文 档 相 关 的 伴 随 或 后 果 性 损 害 负 责 本 文 档 所 含 信 息 如 有 更 改, 恕 不 另 行 通 知 根 据 FAR 中 的 定 义, 授 权 许 可 的 软 件 和 文 档 被 视 为 商 业 计 算 机 软 件, 受 FAR Section Commercial Computer Software - Restricted Rights ( 商 业 计 算 机 软 件 受 限 权 利 ) 和 DFARS Rights in Commercial Computer Software or Commercial Computer Software Documentation ( 商 业 计 算 机 软 件 或 商 业 计 算 机 软 件 文 档 权 利 ) 中 的 适 用 规 定, 以 及 所 有 后 续 法 规 中 规 定 的 权 利 的 制 约 美 国 政 府 仅 可 根 据 本 协 议 的 条 款 对 授 权 许 可 的 软 件 和 文 档 进 行 使 用 修 改 发 布 复 制 执 行 显 示 或 披 露

3 Symantec Corporation Stevens Creek Blvd. Cupertino, CA

4 技 术 支 持 赛 门 铁 克 技 术 支 持 具 有 全 球 性 支 持 中 心 技 术 支 持 的 主 要 任 务 是 响 应 有 关 产 品 特 性 和 功 能 的 特 定 查 询 技 术 支 持 小 组 还 负 责 编 写 我 们 的 联 机 知 识 库 文 章 技 术 支 持 小 组 与 Symantec 内 的 其 他 职 能 部 门 相 互 协 作, 及 时 解 答 您 的 问 题 例 如, 技 术 支 持 小 组 与 产 品 工 程 和 Symantec 安 全 响 应 中 心 协 作, 提 供 警 报 服 务 和 病 毒 定 义 更 新 服 务 Symantec 提 供 的 维 护 服 务 包 括 : 一 系 列 支 持 服 务, 使 您 能 为 任 何 规 模 的 单 位 选 择 适 用 的 支 持 服 务 电 话 和 基 于 Web 的 支 持, 提 供 快 速 响 应 及 最 新 信 息 升 级 保 证 可 提 供 自 动 软 件 升 级 防 护 全 天 候 提 供 全 球 支 持 高 级 功 能, 包 括 客 户 管 理 服 务 有 关 Symantec 维 护 计 划 的 更 多 信 息, 请 访 问 我 们 的 网 站 : 与 技 术 支 持 联 系 具 有 有 效 维 护 协 议 的 客 户 可 以 通 过 以 下 网 址 访 问 技 术 支 持 信 息 : 在 联 系 技 术 支 持 之 前, 请 确 保 您 的 计 算 机 符 合 产 品 文 档 中 所 列 的 系 统 要 求 而 且 您 应 当 坐 在 发 生 问 题 的 计 算 机 旁 边, 以 便 需 要 时 重 现 问 题 联 系 技 术 支 持 时, 请 准 备 好 以 下 信 息 : 产 品 版 本 信 息 硬 件 信 息 可 用 内 存 磁 盘 空 间 和 NIC 网 卡 信 息 操 作 系 统 版 本 和 补 丁 程 序 级 别 网 络 结 构 路 由 器 网 关 和 IP 地 址 信 息 问 题 说 明 : 错 误 消 息 和 日 志 文 件 联 系 Symantec 之 前 执 行 过 的 故 障 排 除 操 作

5 最 近 所 做 的 软 件 配 置 更 改 和 网 络 更 改 授 权 许 可 与 产 品 注 册 如 果 您 的 Symantec 产 品 需 要 注 册 或 许 可 证 密 钥, 请 访 问 我 们 的 技 术 支 持 网 页 : 客 户 服 务 可 从 以 下 网 站 获 得 客 户 服 务 信 息 : 客 户 服 务 可 帮 助 您 解 决 以 下 几 类 问 题 : 有 关 产 品 许 可 或 序 列 号 的 问 题 产 品 注 册 更 新 ( 例 如, 更 改 地 址 或 名 称 ) 一 般 产 品 信 息 ( 功 能 可 用 的 语 言 当 地 经 销 商 ) 有 关 产 品 更 新 和 升 级 的 最 新 信 息 有 关 升 级 保 障 和 维 护 合 同 的 信 息 Symantec 采 购 计 划 的 相 关 信 息 有 关 Symantec 技 术 支 持 选 项 的 建 议 非 技 术 性 的 售 前 问 题 与 光 盘 或 手 册 相 关 的 问 题 维 护 协 议 资 源 其 他 企 业 服 务 如 果 想 就 现 有 维 护 协 议 事 宜 联 络 Symantec, 请 通 过 以 下 方 式 联 络 您 所 在 地 区 的 维 护 协 议 管 理 部 门 : 亚 太 区 和 日 本 :[email protected] 欧 洲 中 东 和 非 洲 :[email protected] 北 美 和 拉 丁 美 洲 :[email protected] Symantec 全 面 提 供 各 种 服 务 以 使 您 能 够 充 分 利 用 您 对 Symantec 产 品 的 投 资, 并 拓 展 您 的 知 识 技 能 和 全 球 视 野, 让 您 在 管 理 企 业 安 全 风 险 方 面 占 据 主 动 现 有 下 列 企 业 服 务 : Symantec 预 警 解 决 方 案 这 些 解 决 方 案 提 供 计 算 机 攻 击 的 预 警 全 面 的 威 胁 分 析 以 及 防 止 攻 击 发 生 的 应 对 措 施

6 安 全 托 管 服 务 咨 询 服 务 教 育 服 务 这 些 服 务 消 除 了 管 理 和 监 控 安 全 设 备 和 事 件 的 负 担, 确 保 能 够 对 实 际 威 胁 快 速 响 应 Symantec 咨 询 服 务 由 Symantec 及 其 可 信 赖 的 合 作 伙 伴 提 供 现 场 专 业 技 术 指 导 Symantec 咨 询 服 务 提 供 各 种 服 务 套 餐 和 可 自 选 的 服 务 选 项, 涉 及 评 估 设 计 实 施 监 控 和 管 理 等 各 个 方 面, 每 项 服 务 都 注 重 于 建 立 和 维 护 您 的 IT 资 源 的 完 整 性 和 可 用 性 教 育 服 务 提 供 全 面 的 技 术 培 训 安 全 教 育 安 全 认 证 和 安 全 意 识 交 流 计 划 要 访 问 有 关 企 业 服 务 的 更 多 信 息, 请 通 过 以 下 URL 访 问 我 们 的 网 站 : 从 站 点 索 引 选 择 您 所 在 的 国 家 / 地 区 或 所 用 的 语 言

7 目 录 技 术 支 持... 4 部 分 1 简 介 第 1 章 Symantec 客 户 端 简 介 关 于 客 户 端 关 于 受 管 客 户 端 和 非 受 管 客 户 端 关 于 通 知 区 域 图 标 保 持 计 算 机 最 新 防 护 功 能 的 方 式 关 于 Symantec 安 全 响 应 中 心 的 角 色 受 管 客 户 端 更 新 防 护 功 能 的 方 式 非 受 管 客 户 端 更 新 防 护 功 能 的 方 式 关 于 安 全 策 略 更 新 安 全 策 略 获 取 更 多 信 息 访 问 联 机 帮 助 访 问 Symantec 安 全 响 应 中 心 网 站 第 2 章 响 应 客 户 端 关 于 客 户 端 交 互 处 理 受 感 染 的 文 件 关 于 病 毒 导 致 的 破 坏 关 于 通 知 与 警 报 响 应 与 应 用 程 序 相 关 的 通 知 响 应 安 全 警 报 响 应 网 络 访 问 控 制 通 知 第 3 章 管 理 客 户 端 关 于 LiveUpdate 按 照 调 度 的 时 间 间 隔 运 行 LiveUpdate 手 动 运 行 LiveUpdate 测 试 计 算 机 的 安 全 关 于 位 置 更 改 位 置... 31

8 8 目 录 关 于 防 篡 改 启 用 禁 用 和 配 置 防 篡 改 部 分 2 Symantec Endpoint Protection 第 4 章 Symantec Endpoint Protection 简 介 关 于 Symantec Endpoint Protection Symantec Endpoint Protection 保 护 计 算 机 的 方 式 关 于 防 病 毒 和 防 间 谍 软 件 防 护 关 于 网 络 威 胁 防 护 关 于 主 动 型 威 胁 防 护 第 5 章 Symantec Endpoint Protection 客 户 端 基 础 篇 关 于 病 毒 和 安 全 风 险 客 户 端 响 应 病 毒 和 安 全 风 险 的 方 式 启 用 和 禁 用 防 护 组 件 启 用 和 禁 用 防 病 毒 和 防 间 谍 软 件 防 护 启 用 和 禁 用 网 络 威 胁 防 护 启 用 或 禁 用 主 动 型 威 胁 防 护 通 过 Windows 安 全 中 心 使 用 客 户 端 暂 停 和 推 迟 扫 描 第 6 章 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 防 病 毒 和 防 间 谍 软 件 防 护 关 于 扫 描 文 件 Symantec Endpoint Protection 客 户 端 检 测 到 病 毒 或 安 全 风 险 时 关 于 自 动 防 护 关 于 自 动 防 护 和 安 全 风 险 关 于 自 动 防 护 和 电 子 邮 件 扫 描 禁 用 加 密 电 子 邮 件 连 接 的 自 动 防 护 处 理 查 看 自 动 防 护 扫 描 统 计 信 息 查 看 风 险 列 表 配 置 自 动 防 护 以 确 定 文 件 类 型 禁 用 和 启 用 自 动 防 护 安 全 风 险 扫 描 与 禁 止 配 置 网 络 扫 描 设 置 进 行 防 病 毒 和 防 间 谍 软 件 扫 描 Symantec Endpoint Protection 客 户 端 检 测 病 毒 和 安 全 风 险 的 方 式 关 于 定 义 文 件 关 于 扫 描 压 缩 文 件... 63

9 目 录 9 启 动 按 需 扫 描 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 创 建 调 度 扫 描 创 建 按 需 扫 描 和 启 动 扫 描 编 辑 和 删 除 启 动 扫 描 用 户 定 义 的 扫 描 和 调 度 扫 描 解 释 扫 描 结 果 关 于 与 扫 描 结 果 或 自 动 防 护 结 果 的 交 互 将 防 病 毒 和 防 间 谍 软 件 扫 描 的 信 息 提 交 到 Symantec 安 全 响 应 中 心 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 指 定 针 对 病 毒 的 第 二 操 作 的 提 示 指 定 针 对 安 全 风 险 的 第 二 操 作 的 提 示 关 于 风 险 影 响 评 级 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 关 于 隔 离 区 关 于 隔 离 区 中 受 感 染 的 文 件 关 于 处 理 隔 离 区 中 受 感 染 的 文 件 关 于 处 理 受 安 全 风 险 感 染 的 文 件 管 理 隔 离 区 查 看 隔 离 区 中 的 文 件 和 文 件 详 细 信 息 重 新 扫 描 隔 离 区 中 的 文 件 以 确 定 是 否 存 在 病 毒 修 复 后 的 文 件 无 法 返 回 到 其 原 始 位 置 时 清 除 备 份 项 目 从 隔 离 区 删 除 文 件 自 动 从 隔 离 区 删 除 文 件 将 可 能 受 感 染 的 文 件 提 交 到 Symantec 安 全 响 应 中 心 进 行 分 析 第 7 章 管 理 主 动 型 威 胁 防 护 关 于 TruScan 主 动 型 威 胁 扫 描 TruScan 主 动 型 威 胁 扫 描 检 查 的 进 程 和 应 用 程 序 关 于 TruScan 主 动 型 威 胁 扫 描 的 例 外 关 于 TruScan 主 动 型 威 胁 扫 描 检 测 关 于 误 报 反 应 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 管 理 TruScan 主 动 型 威 胁 检 测 设 置 检 测 到 商 业 应 用 程 序 时 采 取 的 操 作 指 定 检 测 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 的 操 作 和 敏 感 级 别 指 定 TruScan 主 动 型 威 胁 扫 描 检 测 的 进 程 类 型 配 置 TruScan 主 动 型 威 胁 扫 描 检 测 的 通 知... 91

10 10 目 录 将 TruScan 主 动 型 威 胁 扫 描 相 关 信 息 提 交 到 Symantec 安 全 响 应 中 心 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 第 8 章 管 理 网 络 威 胁 防 护 关 于 管 理 网 络 威 胁 防 护 客 户 端 防 御 网 络 攻 击 的 方 式 查 看 网 络 活 动 配 置 防 火 墙 关 于 防 火 墙 规 则 添 加 规 则 更 改 规 则 的 顺 序 启 用 与 禁 用 规 则 导 出 和 导 入 规 则 编 辑 和 删 除 规 则 启 用 通 信 设 置 和 隐 藏 网 页 浏 览 设 置 启 用 智 能 通 信 过 滤 启 动 网 络 文 件 和 打 印 机 共 享 禁 止 通 信 配 置 入 侵 防 护 设 置 配 置 入 侵 防 护 通 知 禁 止 与 取 消 禁 止 攻 击 计 算 机 配 置 特 定 于 应 用 程 序 的 设 置 删 除 应 用 程 序 的 限 制 部 分 3 Symantec Network Access Control 第 9 章 Symantec Network Access Control 基 础 篇 关 于 Symantec Network Access Control Symantec Network Access Control 的 运 作 方 式 关 于 更 新 主 机 完 整 性 策 略 运 行 主 机 完 整 性 检 查 补 救 计 算 机 查 看 Symantec Network Access 日 志 关 于 强 制 执 行 配 置 客 户 端 进 行 802.1x 验 证 重 新 验 证 计 算 机

11 目 录 11 部 分 4 监 控 和 记 录 日 志 第 10 章 使 用 和 管 理 日 志 关 于 日 志 查 看 日 志 及 日 志 详 细 信 息 过 滤 日 志 视 图 管 理 日 志 大 小 配 置 防 病 毒 和 防 间 谍 软 件 防 护 日 志 条 目 和 主 动 型 威 胁 防 护 日 志 条 目 的 保 留 时 间 配 置 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志 的 大 小 配 置 网 络 威 胁 防 护 日 志 条 目 和 客 户 端 管 理 日 志 条 目 的 保 留 期 关 于 删 除 防 病 毒 和 防 间 谍 软 件 系 统 日 志 的 内 容 删 除 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志 的 内 容 从 风 险 日 志 和 威 胁 日 志 隔 离 风 险 及 威 胁 使 用 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 刷 新 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 启 用 数 据 包 日 志 停 止 活 动 响 应 回 溯 记 录 事 件 的 源 在 Symantec Network Access Control 中 使 用 客 户 端 管 理 日 志 导 出 日 志 数 据 索 引

12 12 目 录

13 部 分 1 简 介 Symantec 客 户 端 简 介 响 应 客 户 端 管 理 客 户 端

14 14

15 1 Symantec 客 户 端 简 介 本 章 节 包 括 下 列 主 题 : 关 于 客 户 端 保 持 计 算 机 最 新 防 护 功 能 的 方 式 关 于 安 全 策 略 获 取 更 多 信 息 关 于 客 户 端 Symantec 提 供 两 种 端 点 安 全 产 品, 可 搭 配 使 用 或 单 独 使 用 :Symantec Endpoint Protection 和 Symantec Network Access Control 您 或 您 的 管 理 员 已 在 您 的 计 算 机 上 安 装 上 述 一 种 或 两 种 Symantec 客 户 端 软 件 产 品 如 果 是 管 理 员 安 装 客 户 端, 则 由 管 理 员 决 定 客 户 端 上 启 用 的 产 品 注 意 : 如 果 您 或 您 的 管 理 员 已 在 您 的 计 算 机 上 安 装 其 中 一 个 产 品, 产 品 名 称 会 出 现 在 标 题 栏 当 两 种 防 护 都 启 用 时,Symantec Endpoint Protection 会 出 现 在 标 题 栏 Symantec Endpoint Protection 保 护 计 算 机 不 受 Internet 威 胁 和 安 全 风 险 的 入 侵 它 可 以 执 行 下 列 操 作 : 扫 描 计 算 机 上 的 病 毒 已 知 威 胁 和 安 全 风 险 监 控 端 口 上 的 已 知 攻 击 特 征 监 控 计 算 机 上 程 序 的 可 疑 行 为 请 参 见 第 37 页 的 关 于 Symantec Endpoint Protection Symantec Network Access Control 可 确 保 计 算 机 的 安 全 设 置 符 合 网 络 策 略 安 全 设 置 可 能 包 括 软 件 软 件 配 置 设 置 特 征 文 件 补 丁 程 序 或 其 他 元 素

16 16 Symantec 客 户 端 简 介 关 于 客 户 端 请 参 见 第 119 页 的 关 于 Symantec Network Access Control 关 于 受 管 客 户 端 和 非 受 管 客 户 端 关 于 通 知 区 域 图 标 Symantec 产 品 的 管 理 员 能 够 将 客 户 端 安 装 成 非 受 管 客 户 端 或 受 管 理 员 管 理 的 客 户 端 非 受 管 客 户 端 表 示 管 理 员 不 会 控 制 Symantec 客 户 端 中 的 设 置 和 操 作 在 非 受 管 客 户 端 中, 您 可 以 控 制 客 户 端 的 所 有 设 置 和 操 作 在 非 受 管 环 境 中, 管 理 员 会 使 用 Symantec Endpoint Protection Manager 远 程 监 控 配 置 和 更 新 客 户 端 使 用 此 管 理 服 务 器, 管 理 员 可 以 确 定 您 对 客 户 端 中 设 置 和 操 作 的 控 制 量 客 户 端 会 检 查 管 理 服 务 器, 以 确 定 是 否 有 新 的 策 略 信 息 或 更 新 可 供 使 用 在 受 管 环 境 中, 您 可 能 不 能 查 看 或 访 问 每 一 个 客 户 端 组 件 客 户 端 中 可 见 的 组 件 和 可 用 的 操 作 视 管 理 员 授 予 计 算 机 的 访 问 权 限 级 别 而 定 客 户 端 设 置 及 其 自 身 设 置 值 的 可 用 性 会 定 期 更 改 例 如, 如 果 管 理 员 更 新 控 制 客 户 端 防 护 的 策 略, 则 设 置 可 能 会 更 改 在 所 有 环 境 中, 客 户 端 都 会 提 示 信 息 和 问 题 您 必 须 响 应 这 些 提 示 请 参 见 第 23 页 的 关 于 客 户 端 交 互 客 户 端 会 使 用 通 知 区 域 图 标, 指 示 客 户 端 是 联 机 还 是 脱 机, 以 及 客 户 端 计 算 机 是 否 受 到 充 分 的 保 护 您 可 以 右 键 单 击 此 图 标 以 显 示 常 用 命 令 此 图 标 位 于 桌 面 的 右 下 角 注 意 : 在 受 管 客 户 端 上, 如 果 您 的 管 理 员 已 将 它 配 置 为 不 可 用, 则 此 图 标 不 会 显 示 表 1-1 显 示 了 Symantec Endpoint Protection 客 户 端 状 态 图 标 表 1-1 Symantec Endpoint Protection 状 态 图 标 图 标 说 明 客 户 端 运 行 时 未 发 生 问 题 该 客 户 端 处 于 脱 机 状 态 或 为 非 受 管 客 户 端 非 受 管 客 户 端 未 连 接 到 管 理 服 务 器 客 户 端 运 行 时 未 发 生 问 题 该 客 户 端 已 连 接 到 管 理 服 务 器, 并 与 其 通 信 安 全 策 略 的 所 有 组 件 都 可 保 护 计 算 机 图 标 显 示 绿 点 客 户 端 发 生 次 要 问 题 例 如, 防 病 毒 定 义 可 能 过 期 图 标 显 示 黄 点 与 黑 色 惊 叹 号

17 Symantec 客 户 端 简 介 关 于 客 户 端 17 图 标 说 明 客 户 端 未 运 行 发 生 了 主 要 问 题, 或 者 至 少 有 一 个 安 全 策 略 防 护 组 件 禁 用 例 如, 防 病 毒 和 防 间 谍 软 件 防 护 可 能 禁 用 图 标 显 示 带 红 色 轮 廓 的 白 点, 白 点 上 划 有 一 道 红 线 表 1-2 显 示 了 Symantec Network Access Control 客 户 端 状 态 图 标 表 1-2 Symantec Network Access Control 状 态 图 标 图 标 说 明 客 户 端 运 行 时 未 发 生 问 题, 且 已 通 过 主 机 完 整 性 检 查 并 更 新 了 安 全 策 略 该 客 户 端 处 于 脱 机 状 态 或 为 非 受 管 客 户 端 非 受 管 客 户 端 未 连 接 到 管 理 服 务 器 客 户 端 运 行 时 未 发 生 问 题, 且 已 通 过 主 机 完 整 性 检 查 并 更 新 了 安 全 策 略 该 客 户 端 与 管 理 服 务 器 通 信 图 标 显 示 绿 点 客 户 端 未 通 过 主 机 完 整 性 检 查 或 未 更 新 安 全 策 略 图 标 显 示 带 有 白 色 x 的 红 点 表 1-3 说 明 通 知 区 域 图 标 可 用 的 命 令 表 1-3 选 项 通 知 区 域 图 标 命 令 说 明 打 开 Symantec Endpoint Protection 打 开 主 窗 口 打 开 Symantec Network Access Control 更 新 策 略 重 新 验 证 从 服 务 器 检 索 最 新 安 全 策 略 注 意 : 此 命 令 仅 限 受 管 客 户 端 使 用 重 新 验 证 客 户 端 计 算 机 注 意 : 此 命 令 仅 限 当 您 的 管 理 员 将 客 户 端 配 置 为 内 置 的 802.1x 请 求 者 时 可 用 Symantec Endpoint Protection 客 户 端 不 能 使 用 此 命 令 请 参 见 第 125 页 的 重 新 验 证 计 算 机 禁 用 Symantec Endpoint Protection 关 闭 管 理 员 已 授 予 您 禁 用 权 限 的 防 护 在 您 禁 用 客 户 端 后, 命 令 文 本 会 从 禁 用 更 改 为 启 用 您 可 以 选 择 此 命 令 启 用 全 部 的 客 户 端 防 护

18 18 Symantec 客 户 端 简 介 保 持 计 算 机 最 新 防 护 功 能 的 方 式 隐 藏 及 显 示 通 知 区 域 图 标 若 有 必 要, 您 可 以 隐 藏 通 知 区 域 图 标 例 如, 当 您 在 Windows 任 务 栏 上 需 要 更 多 空 间 时, 可 以 将 它 隐 藏 起 来 注 意 : 在 受 管 客 户 端 上, 如 果 您 的 管 理 员 限 制 使 用 此 功 能, 您 便 不 能 隐 藏 通 知 区 域 图 标 隐 藏 通 知 区 域 图 标 1 在 主 窗 口 的 边 栏 中, 单 击 更 改 设 置 2 在 更 改 设 置 页 面 的 客 户 端 管 理 旁, 单 击 配 置 设 置 3 在 客 户 端 管 理 设 置 对 话 框 中 常 规 选 项 卡 的 显 示 选 项 下, 取 消 选 中 在 通 知 区 域 中 显 示 Symantec 安 全 图 标 4 单 击 确 定 显 示 通 知 区 域 图 标 1 在 主 窗 口 的 边 栏 中, 单 击 更 改 设 置 2 在 更 改 设 置 页 面 的 客 户 端 管 理 旁, 单 击 配 置 设 置 3 在 客 户 端 管 理 设 置 对 话 框 中 常 规 选 项 卡 的 显 示 选 项 下, 选 中 在 通 知 区 域 中 显 示 Symantec 安 全 图 标 4 单 击 确 定 保 持 计 算 机 最 新 防 护 功 能 的 方 式 Symantec 的 工 程 师 们 对 所 报 告 的 计 算 机 病 毒 发 作 情 况 进 行 跟 踪 以 识 别 新 的 病 毒 他 们 也 会 跟 踪 混 合 型 威 胁 安 全 风 险 ( 如 间 谍 软 件 ) 以 及 在 计 算 机 连 接 Internet 时 可 攻 击 的 其 他 漏 洞 在 标 识 出 风 险 之 后, 他 们 便 会 撰 写 特 征 ( 即 关 于 风 险 的 信 息 ), 然 后 将 它 存 储 在 定 义 文 件 中 此 定 义 文 件 包 括 检 测 删 除 和 修 复 风 险 影 响 所 需 的 信 息 当 Symantec Endpoint Protection 扫 描 病 毒 和 安 全 风 险 时, 便 会 搜 索 这 些 类 型 的 特 征 客 户 端 必 须 保 持 最 新 的 其 他 项 目 还 包 括 允 许 和 限 制 的 进 程 列 表 以 及 攻 击 特 征 进 程 列 表 可 帮 助 TruScan 主 动 型 威 胁 扫 描 识 别 可 疑 的 程 序 行 为, 即 使 客 户 端 并 未 识 别 出 特 定 的 威 胁 攻 击 特 征 则 可 提 供 入 侵 防 护 系 统 保 护 计 算 机 免 受 入 侵 所 需 要 的 信 息 除 了 定 义 文 件 进 程 列 表 和 攻 击 特 征, 客 户 端 还 必 须 不 定 期 更 新 其 组 件 这 些 组 件 可 包 括 防 病 毒 和 防 间 谍 软 件 防 护 引 擎 TruScan 主 动 型 威 胁 扫 描 引 擎 以 及 网 络 威 胁 防 护 防 火 墙 这 些 更 新 可 能 包 含 小 型 缺 陷 修 复 或 产 品 增 强 功 能

19 Symantec 客 户 端 简 介 保 持 计 算 机 最 新 防 护 功 能 的 方 式 19 Symantec 会 不 断 提 供 更 新 Symantec 安 全 响 应 中 心 每 天 都 会 更 新 定 义 文 件 新 的 病 毒 定 义 至 少 每 周 使 用 LiveUpdate 发 送 一 次, 每 当 新 的 破 坏 性 病 毒 出 现 时, 还 会 随 时 进 行 更 新 注 意 : 您 的 管 理 员 可 能 会 控 制 客 户 端 的 定 义 文 件 更 新 频 率 请 参 见 第 29 页 的 关 于 LiveUpdate 关 于 Symantec 安 全 响 应 中 心 的 角 色 Symantec Endpoint Protection 的 强 大 后 盾 是 Symantec 安 全 响 应 中 心 Symantec 安 全 响 应 中 心 的 研 究 人 员 会 分 解 每 一 个 病 毒 和 安 全 风 险 样 本 以 发 现 其 典 型 特 征 和 行 为 他 们 会 使 用 此 信 息 开 发 Symantec 产 品 用 以 检 测 排 除 和 修 复 病 毒 与 安 全 风 险 所 造 成 影 响 的 定 义 文 件 由 于 新 种 病 毒 散 播 的 速 度 相 当 快,Symantec 安 全 响 应 中 心 已 开 发 出 自 动 化 的 软 件 分 析 工 具 若 您 能 将 受 感 染 的 文 件 从 计 算 机 提 交 到 Symantec 安 全 响 应 中 心, 将 能 大 幅 缩 短 发 现 病 毒 进 行 分 析 和 开 发 出 解 毒 方 法 的 时 间 Symantec 安 全 响 应 中 心 的 研 究 人 员 还 研 究 和 开 发 出 了 一 些 技 术 以 保 护 计 算 机 免 受 安 全 风 险 ( 如 间 谍 软 件 广 告 软 件 和 黑 客 工 具 ) 的 侵 害 Symantec 安 全 响 应 中 心 还 维 护 一 个 病 毒 大 全, 它 提 供 了 有 关 病 毒 和 安 全 风 险 的 详 细 信 息 必 要 时, 病 毒 大 全 会 提 供 关 于 删 除 风 险 的 信 息 该 病 毒 大 全 位 于 Symantec 安 全 响 应 中 心 网 站, 网 址 如 下 : 受 管 客 户 端 更 新 防 护 功 能 的 方 式 您 的 管 理 员 可 决 定 您 的 病 毒 和 安 全 风 险 定 义 的 更 新 方 式 您 不 必 执 行 任 何 操 作, 即 可 收 到 新 的 定 义 您 的 管 理 员 可 以 设 置 Symantec Endpoint Protection 中 的 LiveUpdate 功 能, 以 确 保 您 的 病 毒 和 安 全 风 险 防 护 保 持 在 最 新 的 状 态 LiveUpdate 会 连 接 存 储 更 新 的 计 算 机, 判 断 您 的 客 户 端 是 否 需 要 更 新, 然 后 下 载 和 安 装 适 当 的 文 件 存 储 更 新 的 计 算 机 可 能 是 公 司 内 部 的 Symantec Endpoint Protection Manager 服 务 器 或 者, 也 可 能 是 通 过 Internet 访 问 的 Symantec LiveUpdate 服 务 器 请 参 见 第 29 页 的 关 于 LiveUpdate 非 受 管 客 户 端 更 新 防 护 功 能 的 方 式 管 理 员 不 会 更 新 非 受 管 客 户 端 上 的 防 护 您 可 以 使 用 LiveUpdate 更 新 软 件 和 定 义 文 件 如 果 您 的 非 受 管 客 户 端 使 用 默 认 的 LiveUpdate 设 置, 它 会 通 过 Internet 从 Symantec 服 务 器 每 周 检 查 一 次 更 新

20 20 Symantec 客 户 端 简 介 关 于 安 全 策 略 关 于 安 全 策 略 您 可 以 更 改 LiveUpdate 检 查 更 新 的 频 率 如 果 知 道 有 病 毒 或 其 他 安 全 风 险 爆 发 时, 还 可 以 手 动 运 行 LiveUpdate 请 参 见 第 29 页 的 关 于 LiveUpdate 安 全 策 略 是 一 组 安 全 设 置, 由 受 管 客 户 端 的 管 理 员 配 置 和 部 署 到 客 户 端 安 全 策 略 会 决 定 客 户 端 设 置, 包 括 您 可 查 看 和 访 问 的 选 项 受 管 客 户 端 会 连 接 至 管 理 服 务 器, 并 自 动 接 收 最 新 的 安 全 策 略 如 果 您 不 能 进 行 网 络 访 问, 管 理 员 会 指 导 您 手 动 更 新 安 全 策 略 请 参 见 第 20 页 的 更 新 安 全 策 略 更 新 安 全 策 略 控 制 客 户 端 防 护 的 设 置 保 存 在 计 算 机 中 的 一 个 策 略 文 件 中 此 安 全 策 略 文 件 通 常 会 自 动 更 新 但 是, 您 的 管 理 员 可 能 会 在 特 定 情 况 下 指 导 您 手 动 更 新 安 全 策 略 注 意 : 您 可 以 查 看 系 统 日 志, 确 认 操 作 已 成 功 更 新 策 略 请 参 见 第 134 页 的 查 看 日 志 及 日 志 详 细 信 息 获 取 更 多 信 息 更 新 安 全 策 略 1 在 Windows 通 知 区 域 中, 右 键 单 击 客 户 端 图 标 2 在 弹 出 菜 单 中, 单 击 更 新 策 略 如 果 需 要 更 多 信 息, 可 访 问 联 机 帮 助 您 可 以 从 Symantec 安 全 响 应 中 心 网 站 获 取 有 关 病 毒 及 安 全 风 险 的 其 他 信 息, 网 站 URL 是 : 访 问 联 机 帮 助 客 户 端 联 机 帮 助 系 统 提 供 常 规 信 息 与 步 骤, 帮 助 您 保 护 计 算 机 不 受 病 毒 和 安 全 风 险 的 侵 袭 注 意 : 管 理 员 可 能 已 选 择 不 安 装 这 些 帮 助 文 件

21 Symantec 客 户 端 简 介 获 取 更 多 信 息 21 访 问 联 机 帮 助 在 主 窗 口 中, 执 行 下 列 任 一 操 作 : 单 击 帮 助 和 支 持, 然 后 单 击 帮 助 主 题 在 任 意 单 个 对 话 框 中, 单 击 帮 助 与 上 下 文 相 关 的 帮 助 只 能 在 可 执 行 操 作 的 屏 幕 中 使 用 在 任 何 窗 口 中, 按 F1 如 果 该 窗 口 有 与 上 下 文 相 关 的 帮 助, 则 会 出 现 上 下 文 相 关 帮 助 如 果 没 有 上 下 文 相 关 帮 助, 则 会 出 现 完 整 的 帮 助 系 统 访 问 Symantec 安 全 响 应 中 心 网 站 如 果 已 连 接 到 Internet, 则 可 以 访 问 Symantec 安 全 响 应 中 心 网 站 以 查 看 下 列 项 目 : 病 毒 大 全, 其 中 包 含 有 关 所 有 已 知 病 毒 的 信 息 有 关 恶 作 剧 病 毒 的 信 息 有 关 病 毒 和 病 毒 威 胁 一 般 性 说 明 的 白 皮 书 有 关 安 全 风 险 的 常 规 信 息 和 详 细 信 息 若 要 访 问 Symantec 安 全 响 应 中 心 网 站, 请 使 用 下 列 URL: 在 Internet 浏 览 器 中, 键 入 以 下 网 址 :

22 22 Symantec 客 户 端 简 介 获 取 更 多 信 息

23 2 响 应 客 户 端 本 章 节 包 括 下 列 主 题 : 关 于 客 户 端 交 互 处 理 受 感 染 的 文 件 关 于 通 知 与 警 报 关 于 客 户 端 交 互 客 户 端 在 后 台 运 行, 从 而 保 护 您 的 计 算 机 不 受 恶 意 活 动 的 攻 击 有 时, 客 户 端 需 要 通 知 您 有 关 活 动, 或 者 提 示 您 提 供 反 馈 如 果 客 户 端 上 已 启 用 Symantec Endpoint Protection, 您 可 能 会 遇 到 下 列 类 型 的 客 户 端 交 互 : 病 毒 或 安 全 风 险 检 测 如 果 自 动 防 护 或 扫 描 检 测 到 病 毒 或 安 全 风 险, 将 显 示 Symantec Endpoint Protection 检 测 结 果 对 话 框, 其 中 包 含 有 关 感 染 的 详 细 信 息 该 对 话 框 还 会 显 示 Symantec Endpoint Protection 处 理 风 险 时 采 取 的 操 作 除 了 查 看 活 动 和 关 闭 对 话 框 之 外, 您 通 常 不 需 要 采 取 其 他 任 何 操 作 然 而, 若 有 必 要, 您 也 可 以 采 取 操 作 请 参 见 第 24 页 的 处 理 受 感 染 的 文 件 应 用 程 序 相 关 通 知 当 计 算 机 上 的 程 序 试 图 访 问 网 络 时,Symantec Endpoint Protection 会 提 示 您 允 许 还 是 拒 绝 权 限 请 参 见 第 25 页 的 响 应 与 应 用 程 序 相 关 的 通 知 安 全 警 报 Symantec Endpoint Protection 会 通 知 您 已 禁 止 程 序 或 已 检 测 到 危 害 您 的 计 算 机 的 攻 击 请 参 见 第 28 页 的 响 应 安 全 警 报

24 24 响 应 客 户 端 处 理 受 感 染 的 文 件 处 理 受 感 染 的 文 件 如 果 客 户 端 上 已 启 用 Symantec Network Access Control, 则 您 可 能 会 看 到 网 络 访 问 控 制 消 息 如 果 安 全 设 置 与 管 理 员 配 置 的 标 准 不 符, 将 显 示 此 消 息 请 参 见 第 28 页 的 响 应 网 络 访 问 控 制 通 知 自 动 防 护 默 认 会 持 续 在 计 算 机 上 运 行 对 于 非 受 管 客 户 端, 当 启 动 计 算 机 时, 就 会 运 行 自 动 生 成 的 活 动 扫 描 对 于 受 管 客 户 端, 管 理 员 通 常 会 配 置 每 周 至 少 运 行 一 次 完 整 扫 描 自 动 防 护 在 检 测 到 风 险 时, 会 显 示 结 果 对 话 框 扫 描 运 行 时, 会 出 现 扫 描 对 话 框, 显 示 扫 描 结 果 对 于 受 管 客 户 端, 管 理 员 可 能 会 关 闭 这 些 类 型 的 通 知 如 果 您 收 到 这 类 通 知, 可 能 需 要 对 受 感 染 的 文 件 采 取 操 作 自 动 防 护 和 所 有 扫 描 类 型 的 默 认 选 项 是 清 除 检 测 到 的 受 感 染 文 件 中 的 病 毒 如 果 客 户 端 不 能 清 除 文 件, 就 会 记 录 这 个 失 败, 并 将 受 感 染 的 文 件 移 到 隔 离 区 本 地 隔 离 区 是 一 个 特 殊 的 位 置, 保 留 给 受 感 染 的 文 件 使 用 以 及 针 对 相 关 系 统 副 作 用 使 用 对 于 安 全 风 险, 客 户 端 会 隔 离 受 感 染 的 文 件, 并 删 除 或 修 复 其 副 作 用 客 户 端 不 能 修 复 文 件 时, 会 将 该 检 测 记 录 下 来 注 意 : 病 毒 只 要 放 到 隔 离 区, 便 不 会 扩 散 当 客 户 端 将 文 件 移 到 隔 离 区, 您 便 不 能 访 问 该 文 件 Symantec Endpoint Protection 修 复 受 病 毒 感 染 的 文 件 后, 您 不 必 采 取 其 他 操 作 来 防 护 计 算 机 如 果 客 户 端 隔 离 了 受 安 全 风 险 感 染 的 文 件, 接 着 加 以 删 除 并 修 复, 则 您 不 必 采 取 其 他 操 作 您 可 能 不 需 要 处 理 操 作, 但 可 能 需 要 对 文 件 执 行 其 他 操 作 例 如, 如 果 要 用 原 来 的 文 件 替 换 受 感 染 的 文 件, 则 您 可 能 决 定 删 除 已 清 除 病 毒 的 文 件 您 可 以 利 用 通 知, 立 即 处 理 文 件 也 可 以 使 用 日 志 视 图 或 隔 离 区, 稍 后 处 理 文 件 请 参 见 第 69 页 的 解 释 扫 描 结 果 请 参 见 第 138 页 的 从 风 险 日 志 和 威 胁 日 志 隔 离 风 险 及 威 胁 请 参 见 第 80 页 的 关 于 隔 离 区 处 理 受 感 染 的 文 件 1 执 行 下 列 操 作 之 一 : 在 扫 描 进 度 对 话 框 中, 选 择 在 扫 描 完 成 后 所 需 的 文 件 在 扫 描 结 果 对 话 框 中, 选 择 所 需 的 文 件

25 响 应 客 户 端 关 于 通 知 与 警 报 25 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志, 再 单 击 防 病 毒 和 防 间 谍 软 件 防 护 旁 的 查 看 日 志 在 日 志 视 图 中 选 择 想 要 的 文 件 2 右 键 单 击 一 个 或 多 个 文 件, 然 后 选 择 下 列 选 项 之 一 请 注 意, 在 某 些 情 况 下, 客 户 端 可 能 无 法 执 行 您 选 择 的 操 作 撤 消 执 行 的 操 作 : 取 消 执 行 的 操 作 清 除 ( 仅 限 病 毒 ): 删 除 文 件 中 的 病 毒 永 久 删 除 : 删 除 受 感 染 的 文 件 和 所 有 副 作 用 对 于 安 全 风 险, 请 谨 慎 使 用 此 操 作 某 些 情 况 下, 如 果 删 除 安 全 风 险, 可 能 会 造 成 应 用 程 序 不 能 工 作 移 动 到 隔 离 区 : 将 受 到 感 染 的 文 件 置 入 隔 离 区 内 若 是 安 全 风 险, 客 户 端 也 会 试 图 删 除 或 修 复 其 副 作 用 属 性 : 显 示 有 关 病 毒 或 安 全 风 险 的 信 息 关 于 病 毒 导 致 的 破 坏 关 于 通 知 与 警 报 如 果 Symantec Endpoint Protection 在 发 生 感 染 时 马 上 发 现 该 感 染, 客 户 端 清 除 受 感 染 的 文 件 后, 该 文 件 可 能 可 以 完 全 正 常 使 用 但 是, 在 某 些 情 况 下,Symantec Endpoint Protection 可 能 会 清 除 已 遭 病 毒 破 坏 的 受 感 染 文 件 例 如,Symantec Endpoint Protection 可 能 发 现 损 坏 文 档 文 件 的 病 毒,Symantec Endpoint Protection 会 删 除 该 病 毒, 但 不 能 修 复 受 感 染 文 件 的 内 部 损 坏 您 可 能 会 在 计 算 机 上 看 见 几 种 不 同 类 型 的 通 知 这 些 通 知 通 常 会 说 明 状 况, 并 且 指 出 客 户 端 试 图 解 决 问 题 的 方 法 您 可 能 会 看 见 下 列 几 种 通 知 类 型 : 应 用 程 序 相 关 通 知 安 全 警 报 响 应 与 应 用 程 序 相 关 的 通 知 您 可 能 会 看 见 一 个 通 知 询 问 您 是 否 要 允 许 应 用 程 序 或 服 务 运 行 显 示 此 类 型 通 知 的 原 因 有 : 应 用 程 序 请 求 访 问 您 的 网 络 连 接 访 问 网 络 连 接 的 应 用 程 序 已 升 级 客 户 端 使 用 快 速 切 换 用 户 切 换 用 户 您 的 管 理 员 升 级 了 客 户 端 软 件

26 26 响 应 客 户 端 关 于 通 知 与 警 报 您 可 能 会 看 见 下 列 消 息, 通 知 您 有 应 用 程 序 或 服 务 试 图 访 问 计 算 机 : Internet Explorer (IEXPLORE.EXE) 正 试 图 连 接 到 ( 使 用 远 程 端 口 80 (HTTP - 万 维 网 )) 是 否 允 许 该 程 序 访 问 网 络? 响 应 试 图 访 问 网 络 的 应 用 程 序 1 在 消 息 框 中, 单 击 详 细 信 息 您 可 查 看 有 关 连 接 和 应 用 程 序 的 详 细 信 息, 这 些 信 息 包 括 文 件 名 称 版 本 号 及 路 径 名 称 2 如 果 希 望 客 户 端 在 此 应 用 程 序 下 次 试 图 访 问 您 的 网 络 连 接 时 记 住 您 的 选 择, 单 击 记 住 我 的 回 答, 请 勿 再 就 此 应 用 程 序 询 问 我 3 执 行 下 列 操 作 之 一 : 若 要 允 许 应 用 程 序 访 问 网 络 连 接, 请 单 击 是 只 有 在 您 识 别 该 应 用 程 序 并 确 实 要 让 它 访 问 网 络 连 接 时, 才 单 击 是 如 果 不 确 定 是 否 要 允 许 应 用 程 序 访 问 网 络 连 接, 请 询 问 管 理 员 若 要 阻 止 应 用 程 序 访 问 网 络 连 接, 请 单 击 否 表 2-1 显 示 可 以 如 何 响 应 询 问 您 是 否 要 允 许 或 禁 止 应 用 程 序 的 通 知 表 2-1 如 果 单 击 是 是 否 否 应 用 程 序 许 可 通 知 如 果 选 中 记 住 我 的 回 答... 复 选 框? 是 否 是 否 客 户 端 将... 允 许 应 用 程 序 并 不 再 询 问 允 许 该 应 用 程 序, 并 每 次 都 询 问 禁 止 应 用 程 序 并 不 再 询 问 禁 止 该 应 用 程 序, 并 每 次 都 询 问 您 可 以 在 正 在 运 行 应 用 程 序 字 段 或 应 用 程 序 列 表 中 更 改 应 用 程 序 操 作 请 参 见 第 113 页 的 配 置 特 定 于 应 用 程 序 的 设 置 更 改 应 用 程 序 通 知 有 时 候, 您 可 能 会 看 见 一 条 消 息, 指 出 应 用 程 序 已 更 改 Telnet 程 序 自 上 次 打 开 后 已 更 改, 这 可 能 是 因 为 您 最 近 更 新 过 它 是 否 允 许 它 访 问 网 络?

27 响 应 客 户 端 关 于 通 知 与 警 报 27 上 述 消 息 中 列 出 的 应 用 程 序 试 图 访 问 您 的 网 络 连 接 虽 然 客 户 端 能 够 识 别 该 应 用 程 序 的 名 称, 但 是 自 从 客 户 端 上 次 遇 到 该 应 用 程 序 后, 它 的 某 些 内 容 已 经 更 改 很 可 能 是 最 近 产 品 进 行 了 升 级 每 个 新 产 品 版 本 会 使 用 与 旧 版 本 不 同 的 文 件 指 纹 文 件 客 户 端 检 测 到 文 件 指 纹 文 件 已 更 改 快 速 切 换 用 户 通 知 如 果 使 用 Windows Vista/XP, 您 会 看 见 下 列 其 中 一 个 通 知 : Symantec Endpoint Security 无 法 显 示 用 户 界 面 如 果 您 使 用 的 是 Windows XP 快 速 用 户 切 换, 请 确 保 所 有 其 他 用 户 已 经 从 Windows 注 销, 然 后 尝 试 从 Windows 中 注 销 并 重 新 登 录 如 果 您 使 用 的 是 终 端 服 务, 则 不 支 持 用 户 界 面 或 者 "Symantec Endpoint Protection 并 未 运 行, 但 将 会 启 动 不 过,Symantec Endpoint Protection 无 法 显 示 用 户 界 面 如 果 您 使 用 的 是 Windows XP 快 速 用 户 切 换, 请 确 保 所 有 其 他 用 户 已 经 从 Windows 注 销, 然 后 尝 试 从 Windows 中 注 销 并 重 新 登 录 如 果 您 使 用 的 是 终 端 服 务, 则 不 支 持 用 户 界 面 快 速 切 换 用 户 是 一 种 Windows 功 能, 让 您 不 需 注 销 计 算 机 就 可 以 快 速 切 换 用 户 多 位 用 户 可 以 同 时 共 享 一 台 计 算 机, 并 且 在 来 回 切 换 时 不 需 要 关 闭 运 行 的 程 序 如 果 您 使 用 快 速 用 户 切 换 功 能 来 切 换 用 户, 那 么 这 些 窗 口 中 的 某 一 个 窗 口 将 出 现 若 要 响 应 快 速 切 换 用 户 消 息, 请 按 照 对 话 框 中 的 说 明 操 作 响 应 自 动 更 新 通 知 如 果 客 户 端 软 件 已 自 动 更 新, 您 会 看 见 下 列 通 知 : Symantec Endpoint Protection 检 测 到 Symantec Endpoint Protection Manager 已 提 供 更 新 版 本 的 软 件 是 否 要 立 即 下 载? 响 应 自 动 更 新 通 知 1 执 行 下 列 操 作 之 一 : 若 要 立 刻 下 载 软 件, 请 单 击 立 即 下 载 若 要 在 指 定 时 间 后 被 提 醒, 请 单 击 以 后 提 醒 我 2 如 果 更 新 软 件 的 安 装 进 程 开 始 后 显 示 一 则 消 息, 请 单 击 确 定

28 28 响 应 客 户 端 关 于 通 知 与 警 报 响 应 安 全 警 报 安 全 警 报 会 在 通 知 区 域 图 标 上 方 显 示 一 个 通 知 只 需 要 单 击 确 定 表 示 您 已 读 取 消 息 通 知 显 示 的 原 因 如 下 : 禁 止 应 用 程 序 消 息 根 据 管 理 员 设 置 的 规 则, 计 算 机 启 动 的 应 用 程 序 遭 到 禁 止 例 如, 您 会 看 见 下 列 消 息 : 已 禁 止 应 用 程 序 Internet Explorer, 文 件 名 是 IEXPLORE.EXE 这 些 通 知 表 示 您 的 客 户 端 已 禁 止 指 定 为 不 信 任 的 通 信 如 果 客 户 端 被 配 置 为 禁 止 全 部 通 信, 这 些 通 知 会 经 常 出 现 如 果 客 户 端 被 配 置 为 允 许 全 部 通 信, 这 些 通 知 将 不 会 出 现 入 侵 您 的 计 算 机 受 到 攻 击, 将 发 出 警 报 通 知 您, 或 提 供 有 关 处 理 方 法 的 说 明 例 如, 您 会 看 见 下 列 消 息 : 在 10/10/ :37:58 到 10/10/ :47:58 这 段 时 间 内 禁 止 来 自 IP 地 址 的 通 信 已 记 录 端 口 扫 描 攻 击 您 的 管 理 员 可 能 已 禁 用 客 户 端 计 算 机 上 的 入 侵 防 护 通 知 若 要 查 看 客 户 端 检 测 到 的 攻 击 类 型, 可 以 让 客 户 端 显 示 入 侵 防 护 通 知 请 参 见 第 112 页 的 配 置 入 侵 防 护 通 知 响 应 网 络 访 问 控 制 通 知 如 果 Symantec Network Access Control 客 户 端 未 遵 从 安 全 策 略, 则 可 能 无 法 访 问 网 络 在 此 情 况 下, 您 会 看 到 一 条 消 息, 说 明 由 于 主 机 完 整 性 检 查 失 败 而 Symantec Enforcer 禁 止 您 的 通 信 网 络 管 理 员 可 能 在 此 消 息 中 添 加 文 本, 建 议 可 以 采 取 的 补 救 操 作 在 关 闭 消 息 框 之 后, 打 开 客 户 端, 查 看 其 中 是 否 显 示 任 何 关 于 还 原 网 络 访 问 的 建 议 步 骤 响 应 网 络 访 问 控 制 通 知 1 按 照 消 息 框 中 显 示 的 任 何 建 议 步 骤 进 行 操 作 2 在 消 息 框 中, 单 击 确 定

29 3 管 理 客 户 端 本 章 节 包 括 下 列 主 题 : 关 于 LiveUpdate 按 照 调 度 的 时 间 间 隔 运 行 LiveUpdate 手 动 运 行 LiveUpdate 测 试 计 算 机 的 安 全 关 于 位 置 更 改 位 置 关 于 防 篡 改 启 用 禁 用 和 配 置 防 篡 改 关 于 LiveUpdate 通 过 Internet 连 接,LiveUpdate 会 将 程 序 更 新 和 防 护 更 新 下 载 到 您 的 计 算 机 程 序 更 新 是 对 您 已 安 装 产 品 的 微 小 改 进 它 们 不 同 于 产 品 升 级, 产 品 升 级 是 整 个 产 品 的 新 版 本 程 序 更 新 通 常 是 为 扩 展 操 作 系 统 或 硬 件 兼 容 性 调 整 性 能 问 题 或 解 决 程 序 错 误 而 创 建 的 程 序 更 新 会 根 据 需 要 进 行 发 布 注 意 : 有 些 程 序 更 新 可 能 要 求 安 装 完 成 后 重 新 启 动 计 算 机 LiveUpdate 会 自 动 进 行 更 新 检 索 和 安 装 它 从 Internet 站 点 找 到 并 获 取 文 件, 安 装 它 们, 然 后 从 计 算 机 删 除 残 留 的 文 件 防 护 更 新 是 使 用 最 新 的 威 胁 防 护 技 术 来 更 新 您 的 Symantec 产 品 的 文 件 您 收 到 的 防 护 更 新 视 您 安 装 在 计 算 机 上 的 产 品 而 定

30 30 管 理 客 户 端 按 照 调 度 的 时 间 间 隔 运 行 LiveUpdate 默 认 情 况 下,LiveUpdate 会 按 调 度 间 隔 自 动 运 行 根 据 您 的 安 全 设 置, 可 以 手 动 运 行 LiveUpdate 可 能 也 可 以 禁 用 LiveUpdate 或 更 改 LiveUpdate 调 度 按 照 调 度 的 时 间 间 隔 运 行 LiveUpdate 您 可 以 创 建 一 个 计 划 以 使 LiveUpdate 按 调 度 的 时 间 间 隔 自 动 运 行 按 照 调 度 的 时 间 间 隔 运 行 LiveUpdate 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 客 户 端 管 理 旁 边, 单 击 配 置 设 置 3 在 客 户 端 管 理 设 置 对 话 框 中, 单 击 调 度 的 更 新 4 在 调 度 的 更 新 选 项 卡 上, 选 中 启 用 自 动 更 新 5 在 频 率 组 框 中, 选 择 每 天 每 周 或 每 月 运 行 更 新 6 在 时 间 组 框 中, 选 择 在 哪 一 天 哪 一 周 或 每 天 什 么 时 间 运 行 更 新 7 在 失 败 事 件 选 项 组 框 中, 选 中 持 续 尝 试, 然 后 指 定 客 户 端 重 试 失 败 事 件 的 小 时 数 或 天 数 8 在 随 机 选 项 组 框 中, 选 中 随 机 产 生 开 始 时 间 为 + 或 -, 然 后 指 定 在 更 新 预 定 时 间 之 前 或 之 后 的 小 时 数 或 天 数 这 样 即 可 设 置 更 新 随 机 开 始 的 时 间 范 围 9 单 击 确 定 手 动 运 行 LiveUpdate 您 可 以 使 用 LiveUpdate 更 新 软 件 和 定 义 文 件 LiveUpdate 会 从 Symantec 站 点 检 索 新 的 定 义 文 件, 然 后 替 换 旧 的 定 义 文 件 Symantec 产 品 依 赖 最 新 信 息 来 防 止 计 算 机 受 到 新 发 现 威 胁 的 侵 害 Symantec 通 过 LiveUpdate 为 您 提 供 这 些 信 息 使 用 LiveUpdate 获 得 更 新 测 试 计 算 机 的 安 全 在 客 户 端 的 边 栏 中, 单 击 LiveUpdate LiveUpdate 会 连 接 至 Symantec 服 务 器, 并 检 查 可 用 的 更 新, 然 后 自 动 下 载 和 安 装 这 些 更 新 您 可 以 使 用 扫 描 的 方 式, 测 试 计 算 机 不 受 威 胁 和 病 毒 入 侵 的 能 力 此 步 骤 的 扫 描 对 于 确 保 计 算 机 不 受 入 侵 是 非 常 重 要 的 其 结 果 可 帮 助 您 在 客 户 端 上 设 置 各 选 项 以 保 护 计 算 机 不 受 攻 击

31 管 理 客 户 端 关 于 位 置 31 测 试 计 算 机 的 安 全 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 单 击 工 具 > 测 试 网 络 安 全 4 在 Symantec 安 全 检 查 网 站, 运 行 下 列 一 项 : 若 要 检 查 在 线 威 胁, 请 单 击 安 全 扫 描 若 要 检 查 病 毒, 请 单 击 病 毒 检 测 5 在 用 户 许 可 协 议 对 话 框 中, 单 击 我 同 意, 然 后 再 单 击 下 一 步 如 果 您 在 步 骤 4 单 击 了 病 毒 检 测, 请 单 击 我 同 意, 然 后 再 单 击 下 一 步 在 任 何 时 候, 如 果 想 要 停 止 扫 描, 请 单 击 停 止 6 当 扫 描 完 成 时, 关 闭 对 话 框 关 于 位 置 位 置 参 考 以 您 的 网 络 环 境 为 基 础 的 安 全 策 略 例 如, 如 果 您 在 家 中 使 用 笔 记 本 电 脑 连 接 到 办 公 室 网 络, 则 管 理 员 可 设 置 一 个 名 为 家 的 位 置 如 果 您 在 办 公 室 中 使 用 笔 记 本 电 脑, 则 您 可 使 用 一 个 名 为 办 公 室 的 位 置 其 他 的 位 置 可 以 是 VPN 分 公 司 办 公 室 或 旅 馆 在 各 网 络 环 境 中, 由 于 安 全 和 使 用 上 的 需 要 可 能 有 所 不 同, 因 此 客 户 端 可 以 在 这 些 位 置 间 切 换 例 如, 当 您 的 笔 记 本 电 脑 连 接 至 办 公 室 网 络 时, 客 户 端 可 以 使 用 一 组 由 管 理 员 配 置 的 限 制 性 策 略 但 当 它 连 接 至 家 用 网 络 时, 客 户 端 则 可 以 使 用 一 组 允 许 您 访 问 更 多 配 置 选 项 的 策 略 管 理 员 会 相 应 地 规 划 和 配 置 您 的 客 户 端, 以 便 客 户 端 能 自 动 为 您 消 除 这 些 差 异 注 意 : 在 受 管 环 境 中, 只 有 在 管 理 员 提 供 了 必 要 的 访 问 权 限 时, 您 才 能 更 改 位 置 更 改 位 置 若 有 必 要, 您 可 以 更 改 位 置 例 如, 您 可 能 需 要 切 换 至 某 个 位 置, 以 便 同 事 能 够 访 问 您 计 算 机 上 的 文 件 根 据 您 的 安 全 策 略 和 计 算 机 的 活 动 网 络, 会 提 供 一 个 位 置 列 表

32 32 管 理 客 户 端 关 于 防 篡 改 注 意 : 根 据 可 用 的 安 全 策 略, 您 可 能 能 够 访 问 多 个 位 置 您 可 能 会 发 现, 单 击 某 个 位 置 时, 并 没 有 更 改 到 该 位 置 这 表 示 网 络 配 置 不 适 合 该 位 置 例 如, 只 有 在 检 测 到 办 公 室 局 域 网 (LAN) 时, 才 能 够 使 用 称 为 办 公 室 的 位 置 如 果 您 当 前 不 在 该 网 络 上, 则 无 法 更 改 到 该 位 置 关 于 防 篡 改 更 改 位 置 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 更 改 设 置 页 的 客 户 端 管 理 旁, 单 击 配 置 设 置 3 在 常 规 选 项 卡 的 位 置 选 项 下 方, 选 择 您 要 更 改 到 的 位 置 4 单 击 确 定 防 篡 改 可 为 Symantec 应 用 程 序 提 供 实 时 防 护 它 可 以 阻 挡 恶 意 软 件 ( 如 蠕 虫 特 洛 伊 木 马 病 毒 及 安 全 风 险 ) 的 攻 击 您 可 以 将 防 篡 改 设 置 为 采 取 下 列 操 作 : 禁 止 篡 改 企 图 并 记 录 事 件 记 录 篡 改 事 件 但 不 干 扰 篡 改 事 件 除 非 您 的 管 理 员 更 改 了 默 认 设 置, 否 则 防 篡 改 功 能 会 为 受 管 客 户 端 和 非 受 管 客 户 端 启 用 当 防 篡 改 功 能 检 测 到 篡 改 企 图 时, 默 认 会 采 取 的 操 作 是 在 防 篡 改 日 志 中 记 录 该 事 件 您 可 以 将 防 篡 改 配 置 为 在 检 测 到 篡 改 企 图 时 在 您 的 计 算 机 上 显 示 通 知 您 可 以 自 定 义 此 消 息 除 非 您 启 用 该 功 能, 否 则 防 篡 改 不 会 通 知 您 有 关 篡 改 企 图 的 事 件 如 果 您 使 用 的 是 非 受 管 客 户 端, 则 可 以 更 改 您 的 防 篡 改 设 置 如 果 您 使 用 的 是 受 管 客 户 端, 只 要 您 的 管 理 员 允 许, 也 可 以 更 改 这 些 设 置 初 次 使 用 Symantec Endpoint Protection 时, 若 您 每 周 监 控 一 次 日 志, 最 好 维 持 默 认 操 作 仅 记 录 在 没 有 发 现 误 报 可 以 放 心 的 情 况 下, 就 可 以 将 防 篡 改 设 置 为 禁 止 并 记 录 注 意 : 如 果 您 使 用 第 三 方 的 安 全 风 险 扫 描 程 序 来 检 测 并 防 御 不 需 要 的 广 告 软 件 和 间 谍 软 件, 该 扫 描 程 序 通 常 会 影 响 Symantec 进 程 如 果 您 在 运 行 第 三 方 的 安 全 风 险 扫 描 程 序 的 同 时 启 用 防 篡 改, 防 篡 改 会 生 成 大 量 的 通 知 和 日 志 条 目 最 佳 的 做 法 是 让 防 篡 改 一 直 保 持 为 启 用 状 态, 并 在 生 成 的 事 件 数 目 过 多 时 使 用 日 志 过 滤 功 能

33 管 理 客 户 端 启 用 禁 用 和 配 置 防 篡 改 33 启 用 禁 用 和 配 置 防 篡 改 您 可 以 启 用 或 禁 用 防 篡 改 如 果 启 用 了 防 篡 改, 您 可 以 选 择 当 它 检 测 到 篡 改 Symantec 软 件 的 企 图 时 所 要 采 取 的 操 作 您 也 可 以 让 防 篡 改 显 示 消 息, 通 知 您 出 现 了 防 篡 改 企 图 如 果 您 要 自 定 义 此 消 息, 可 以 使 用 防 篡 改 会 填 入 适 当 信 息 的 预 定 义 变 量 有 关 预 定 义 变 量 的 信 息, 请 单 击 防 篡 改 选 项 卡 上 的 帮 助 启 用 或 禁 用 防 篡 改 1 在 主 窗 口 的 边 栏 中, 单 击 更 改 设 置 2 在 客 户 端 管 理 旁 边, 单 击 配 置 设 置 3 在 防 篡 改 选 项 卡 上, 选 中 或 取 消 选 中 防 止 Symantec 安 全 软 件 被 篡 改 或 关 闭 4 单 击 确 定 配 置 防 篡 改 1 在 主 窗 口 的 边 栏 中, 单 击 更 改 设 置 2 在 客 户 端 管 理 旁 边, 单 击 配 置 设 置 3 在 防 篡 改 选 项 卡 上 的 在 应 用 程 序 试 图 篡 改 或 关 闭 Symantec 安 全 软 件 时 要 采 取 的 操 作 列 表 框 中, 单 击 禁 止 它 并 记 录 事 件 或 仅 记 录 事 件 4 如 果 您 要 在 防 篡 改 检 测 到 可 疑 行 为 时 收 到 通 知, 请 选 中 检 测 到 篡 改 时 显 示 通 知 消 息 如 果 您 启 用 了 这 些 通 知 消 息, 就 可 以 收 到 关 于 Windows 进 程 以 及 Symantec 进 程 的 通 知 5 若 要 自 定 义 显 示 的 消 息, 请 更 新 消 息 字 段 的 文 本 6 单 击 确 定

34 34 管 理 客 户 端 启 用 禁 用 和 配 置 防 篡 改

35 部 分 2 Symantec Endpoint Protection Symantec Endpoint Protection 简 介 Symantec Endpoint Protection 客 户 端 基 础 篇 管 理 防 病 毒 和 防 间 谍 软 件 防 护 管 理 主 动 型 威 胁 防 护 管 理 网 络 威 胁 防 护

36 36

37 4 Symantec Endpoint Protection 简 介 本 章 节 包 括 下 列 主 题 : 关 于 Symantec Endpoint Protection Symantec Endpoint Protection 保 护 计 算 机 的 方 式 关 于 Symantec Endpoint Protection 您 可 以 将 Symantec Endpoint Protection 安 装 为 独 立 版 本 或 受 管 理 员 管 理 的 版 本 独 立 版 本 是 指 管 理 员 不 会 管 理 此 Symantec Endpoint Protection 软 件, 所 以 是 属 于 独 立 客 户 端 如 果 您 管 理 自 己 的 计 算 机, 则 它 必 须 是 下 列 类 型 之 一 : 未 连 接 至 网 络 的 独 立 计 算 机, 例 如 家 用 计 算 机 或 笔 记 本 计 算 机 该 计 算 机 必 须 已 使 用 默 认 选 项 设 置 或 管 理 员 预 设 的 设 置 来 安 装 Symantec Endpoint Protection 连 接 到 公 司 网 络 的 远 程 计 算 机 并 且 在 连 接 前 必 须 满 足 安 全 要 求 Symantec Endpoint Protection 的 默 认 设 置 提 供 防 病 毒 和 防 间 谍 软 件 防 护 主 动 型 威 胁 防 护 以 及 网 络 威 胁 防 护 您 可 以 调 整 这 些 默 认 设 置 以 适 合 公 司 要 求 优 化 系 统 性 能, 并 禁 用 不 适 用 的 选 项 如 果 是 由 管 理 员 管 理 您 的 计 算 机, 某 些 选 项 可 能 会 锁 定 或 不 可 用, 具 体 取 决 于 管 理 员 的 安 全 策 略 管 理 员 可 以 在 您 的 计 算 机 上 运 行 扫 描 并 设 置 调 度 扫 描 管 理 员 可 告 知 您 什 么 任 务 应 使 用 Symantec Endpoint Protection 执 行

38 38 Symantec Endpoint Protection 简 介 Symantec Endpoint Protection 保 护 计 算 机 的 方 式 Symantec Endpoint Protection 保 护 计 算 机 的 方 式 Symantec Endpoint Protection 提 供 的 安 全 策 略 包 括 多 种 防 护 功 能 来 保 护 您 的 计 算 机 下 列 几 种 防 护 功 能 将 共 同 工 作, 保 护 您 的 计 算 机 不 受 风 险 的 入 侵 : 防 病 毒 和 防 间 谍 软 件 防 护 网 络 威 胁 防 护 主 动 型 威 胁 防 护 关 于 防 病 毒 和 防 间 谍 软 件 防 护 关 于 网 络 威 胁 防 护 防 病 毒 和 防 间 谍 软 件 防 护 可 确 保 您 的 计 算 机 免 遭 已 知 病 毒 与 安 全 风 险 的 攻 击 如 果 能 够 很 快 地 从 计 算 机 中 检 测 到 病 毒 并 删 除 它 们, 那 么 病 毒 就 不 会 传 播 到 其 他 文 件 中, 也 不 会 引 起 破 坏 病 毒 和 安 全 风 险 的 影 响 可 以 修 复 当 Symantec Endpoint Protection 客 户 端 检 测 到 病 毒 或 安 全 风 险 时, 默 认 情 况 下 客 户 端 会 通 知 您 检 测 的 结 果 如 果 不 希 望 收 到 通 知, 您 或 管 理 员 可 以 将 客 户 端 配 置 为 自 动 处 理 风 险 防 病 毒 和 防 间 谍 软 件 防 护 可 提 供 以 特 征 为 基 础 的 扫 描, 并 包 括 下 列 功 能 : 自 动 防 护 扫 描 自 动 防 护 会 持 续 运 行, 并 通 过 监 控 您 计 算 机 上 的 活 动 为 您 的 计 算 机 提 供 实 时 防 护 自 动 防 护 会 在 文 件 执 行 或 打 开 时 查 看 其 是 否 含 病 毒 或 安 全 风 险, 也 会 在 您 修 改 文 件 时 查 看 其 是 否 含 病 毒 或 安 全 风 险 例 如, 您 可 能 会 重 命 名 保 存 文 件, 或 在 文 件 夹 之 间 移 动 或 复 制 文 件 调 度 启 动 及 按 需 扫 描 您 或 管 理 员 可 以 配 置 其 他 要 在 您 计 算 机 上 运 行 的 扫 描 这 些 扫 描 会 搜 索 受 感 染 文 件 中 残 留 的 病 毒 特 征, 也 会 搜 索 受 感 染 文 件 中 安 全 风 险 的 特 征 与 系 统 信 息 您 或 管 理 员 都 可 以 启 动 扫 描, 系 统 地 检 查 计 算 机 上 的 文 件 是 否 有 病 毒 和 安 全 风 险 安 全 风 险 可 能 包 括 广 告 软 件 或 间 谍 软 件 Symantec Endpoint Protection 客 户 端 提 供 了 可 自 定 义 的 防 火 墙, 可 保 护 您 的 计 算 机 免 遭 恶 意 或 无 意 的 入 侵 和 不 当 使 用 它 可 以 检 测 并 识 别 已 知 的 端 口 扫 描 及 其 他 常 见 的 攻 击 然 后, 防 火 墙 会 选 择 允 许 或 禁 止 各 种 网 络 服 务 应 用 程 序 端 口 以 及 组 件 来 进 行 响 应 它 包 括 若 干 种 类 型 的 防 护 防 火 墙 规 则 及 安 全 设 置, 可 保 护 客 户 端 计 算 机 避 开 可 能 造 成 伤 害 的 网 络 通 信 网 络 威 胁 防 护 提 供 防 火 墙 及 入 侵 防 护 特 征, 可 阻 挡 入 侵 攻 击 和 恶 意 内 容 防 火 墙 可 根 据 各 种 条 件 允 许 或 禁 止 通 信 防 火 墙 规 则 可 以 决 定 您 的 计 算 机 是 允 许 还 是 禁 止 试 图 通 过 网 络 连 接 访 问 您 计 算 机 的 入 站 或 出 站 应 用 程 序 或 服 务 防 火 墙 规 则 可 以 系 统 地 允 许 或 禁 止 来 自 或 传 至 特 定 IP

39 Symantec Endpoint Protection 简 介 Symantec Endpoint Protection 保 护 计 算 机 的 方 式 39 关 于 主 动 型 威 胁 防 护 地 址 及 端 口 的 入 站 或 出 站 应 用 程 序 及 通 信 安 全 设 置 可 检 测 并 标 识 常 见 的 攻 击 在 受 到 攻 击 之 后 发 送 电 子 邮 件 显 示 可 自 定 义 消 息 以 及 执 行 其 他 相 关 的 安 全 任 务 主 动 型 威 胁 防 护 包 含 TruScan 主 动 型 威 胁 扫 描, 可 确 保 您 的 计 算 机 得 到 针 对 未 知 威 胁 的 零 时 差 攻 击 防 护 这 些 扫 描 使 用 启 发 式 技 术 来 分 析 程 序 的 结 构 行 为 和 其 他 属 性, 判 断 其 是 否 具 有 疑 似 病 毒 的 特 征 在 很 多 情 况 下, 它 可 以 防 御 各 种 威 胁, 例 如 群 发 邮 件 蠕 虫 和 宏 病 毒 您 可 能 会 在 更 新 病 毒 及 安 全 风 险 定 义 之 前 遇 到 蠕 虫 和 宏 病 毒 主 动 型 威 胁 扫 描 会 在 HTML VBScript 和 JavaScript 文 件 中 查 找 基 于 脚 本 的 威 胁 主 动 型 威 胁 扫 描 也 可 以 检 测 可 能 用 于 恶 意 目 的 的 商 业 应 用 程 序 这 些 商 业 应 用 程 序 包 括 远 程 控 制 程 序 或 击 键 记 录 程 序 您 可 以 配 置 主 动 型 威 胁 扫 描 来 隔 离 检 测 到 的 项 目, 可 以 手 动 还 原 主 动 型 威 胁 扫 描 所 隔 离 的 项 目 客 户 端 还 可 以 自 动 还 原 已 隔 离 的 项 目

40 40 Symantec Endpoint Protection 简 介 Symantec Endpoint Protection 保 护 计 算 机 的 方 式

41 5 Symantec Endpoint Protection 客 户 端 基 础 篇 本 章 节 包 括 下 列 主 题 : 关 于 病 毒 和 安 全 风 险 客 户 端 响 应 病 毒 和 安 全 风 险 的 方 式 启 用 和 禁 用 防 护 组 件 通 过 Windows 安 全 中 心 使 用 客 户 端 暂 停 和 推 迟 扫 描 关 于 病 毒 和 安 全 风 险 Symantec Endpoint Protection 客 户 端 可 以 同 时 扫 描 病 毒 和 安 全 风 险, 如 间 谍 软 件 或 广 告 软 件 这 些 风 险 可 能 会 将 计 算 机 和 网 络 置 于 危 险 之 中 防 病 毒 和 防 间 谍 软 件 扫 描 也 会 检 测 内 核 级 的 Rootkit Rootkit 是 任 何 试 图 在 计 算 机 操 作 系 统 藏 匿 的 程 序, 可 能 会 被 用 于 恶 意 的 企 图 默 认 情 况 下, 所 有 防 病 毒 和 防 间 谍 软 件 扫 描 ( 包 括 自 动 防 护 扫 描 ) 都 会 检 查 病 毒 特 洛 伊 木 马 蠕 虫 和 各 种 安 全 风 险 表 5-1 说 明 病 毒 和 安 全 风 险 的 类 型

42 42 Symantec Endpoint Protection 客 户 端 基 础 篇 关 于 病 毒 和 安 全 风 险 表 5-1 病 毒 和 安 全 风 险 风 险 病 毒 说 明 在 运 行 时 将 它 们 自 身 的 副 本 附 加 到 其 他 计 算 机 程 序 或 文 档 的 程 序 或 代 码 每 当 受 感 染 的 程 序 运 行, 或 用 户 打 开 含 有 宏 病 毒 的 文 档 时, 就 会 激 活 附 加 的 病 毒 程 序 病 毒 接 着 会 将 其 自 身 附 加 到 其 他 程 序 和 文 档 病 毒 通 常 会 发 送 一 个 负 载, 如 在 特 定 的 日 期 显 示 一 则 消 息 有 些 病 毒 专 门 通 过 损 坏 程 序 删 除 文 件 或 重 新 格 式 化 磁 盘 来 破 坏 数 据 恶 意 的 Internet Bot 蠕 虫 特 洛 伊 木 马 混 合 型 威 胁 广 告 软 件 在 Internet 上 执 行 自 动 化 任 务 以 用 于 恶 意 目 的 的 程 序 Bot 可 用 来 对 计 算 机 执 行 自 动 攻 击, 或 从 Web 站 点 收 集 信 息 复 制 时 不 会 感 染 其 他 程 序 的 程 序 有 些 蠕 虫 通 过 在 磁 盘 间 自 我 复 制 来 进 行 传 播, 而 另 外 一 些 蠕 虫 只 在 内 存 中 进 行 复 制, 从 而 降 低 计 算 机 的 速 度 包 含 的 代 码 伪 装 成 或 隐 藏 于 无 害 程 序 ( 如 游 戏 或 实 用 程 序 ) 的 程 序 将 病 毒 蠕 虫 特 洛 伊 木 马 和 恶 意 代 码 的 特 征 与 服 务 器 和 Internet 漏 洞 结 合 以 启 动 传 送 和 传 播 攻 击 的 威 胁 混 合 型 威 胁 利 用 多 种 方 法 和 技 术 迅 速 传 播, 导 致 破 坏 波 及 整 个 网 络 通 过 Internet 秘 密 收 集 个 人 信 息 并 将 其 中 继 回 另 一 计 算 机 的 独 立 程 序 或 附 加 程 序 广 告 软 件 可 以 跟 踪 浏 览 习 惯 以 进 行 广 告 宣 传, 还 可 以 发 送 广 告 宣 传 内 容 广 告 软 件 可 以 在 用 户 不 知 情 的 情 况 下, 从 Web 站 点 ( 通 常 以 共 享 软 件 或 免 费 软 件 的 形 式 ) 下 载 或 通 过 电 子 邮 件 或 即 时 消 息 程 序 感 染 通 常, 用 户 在 接 受 软 件 程 序 的 最 终 用 户 授 权 许 可 协 议 时 会 不 知 不 觉 地 下 载 广 告 软 件 拨 号 程 序 黑 客 工 具 玩 笑 程 序 其 他 远 程 访 问 程 序 间 谍 软 件 在 没 有 用 户 许 可 或 用 户 不 知 情 的 状 况 下 利 用 计 算 机 拨 号 到 900 号 码 或 是 FTP 网 站 的 程 序 用 户 通 常 会 因 此 需 要 付 费 黑 客 用 来 非 法 访 问 用 户 计 算 机 的 程 序 例 如, 一 种 黑 客 工 具 是 击 键 记 录 程 序, 它 跟 踪 并 记 录 各 次 击 键 并 将 此 信 息 发 送 给 黑 客 然 后, 黑 客 可 以 执 行 端 口 扫 描 或 漏 洞 扫 描 黑 客 工 具 还 可 用 于 创 建 病 毒 以 幽 默 或 令 人 恐 惧 的 方 式 改 变 或 中 断 计 算 机 操 作 的 程 序 例 如, 可 以 从 Web 站 点 电 子 邮 件 或 即 时 消 息 程 序 下 载 的 程 序 当 用 户 试 图 要 删 除 它 时, 它 可 以 移 动 回 收 站 使 其 远 离 鼠 标, 或 使 鼠 标 单 击 产 生 相 反 的 结 果 这 是 不 符 合 病 毒 特 洛 伊 木 马 蠕 虫 或 其 他 安 全 风 险 类 别 严 格 定 义 的 任 何 其 他 安 全 风 险 允 许 通 过 Internet 从 其 他 计 算 机 进 行 访 问 以 便 获 取 信 息 或 者 攻 击 或 修 改 用 户 计 算 机 的 程 序 您 可 能 会 安 装 合 法 的 远 程 访 问 程 序 进 程 可 能 会 在 您 不 知 情 的 状 况 下 安 装 这 种 应 用 程 序 该 程 序 可 在 修 改 或 不 修 改 原 始 远 程 访 问 程 序 的 情 况 下 用 于 恶 意 目 的 可 以 秘 密 监 控 系 统 活 动 并 检 测 密 码 及 其 他 保 密 信 息, 并 将 信 息 中 继 回 另 一 计 算 机 的 独 立 程 序 间 谍 软 件 可 以 在 用 户 不 知 情 的 情 况 下, 从 Web 站 点 ( 通 常 以 共 享 软 件 或 免 费 软 件 的 形 式 ) 下 载 或 通 过 电 子 邮 件 和 即 时 消 息 程 序 感 染 通 常, 用 户 在 接 受 软 件 程 序 的 最 终 用 户 授 权 许 可 协 议 时 会 不 知 不 觉 地 下 载 间 谍 软 件

43 Symantec Endpoint Protection 客 户 端 基 础 篇 关 于 病 毒 和 安 全 风 险 43 风 险 跟 踪 软 件 说 明 跟 踪 用 户 在 Internet 上 的 路 径 并 向 目 标 系 统 发 送 信 息 的 独 立 应 用 程 序 或 附 加 应 用 程 序 例 如, 此 类 应 用 程 序 可 以 从 Web 站 点 电 子 邮 件 或 即 时 消 息 程 序 下 载 然 后, 它 可 以 获 取 与 用 户 行 为 相 关 的 保 密 信 息 在 默 认 情 况 下, 防 病 毒 和 防 间 谍 软 件 扫 描 会 进 行 下 列 操 作 : 检 测 删 除 和 修 复 病 毒 蠕 虫 特 洛 伊 木 马 和 混 合 型 威 胁 的 负 面 影 响 检 测 删 除 和 修 复 广 告 软 件 拨 号 程 序 黑 客 工 具 玩 笑 程 序 远 程 访 问 程 序 间 谍 软 件 跟 踪 软 件 等 安 全 风 险 的 负 面 影 响 Symantec 安 全 响 应 中 心 网 站 可 提 供 有 关 威 胁 和 安 全 风 险 的 最 新 信 息 该 网 站 还 包 含 大 量 的 参 考 信 息, 如 白 皮 书 和 有 关 病 毒 及 安 全 风 险 的 详 细 信 息 图 5-1 显 示 了 有 关 黑 客 工 具 以 及 Symantec 安 全 响 应 中 心 所 建 议 的 处 理 方 式 的 信 息

44 44 Symantec Endpoint Protection 客 户 端 基 础 篇 客 户 端 响 应 病 毒 和 安 全 风 险 的 方 式 图 5-1 Symantec 安 全 响 应 中 心 安 全 风 险 说 明 客 户 端 响 应 病 毒 和 安 全 风 险 的 方 式 客 户 端 可 保 护 计 算 机 免 受 来 自 任 何 来 源 的 病 毒 和 安 全 风 险 的 感 染 无 论 病 毒 和 安 全 风 险 是 通 过 硬 盘 驱 动 器 软 盘 还 是 其 他 网 络 途 径 进 行 传 播, 都 能 保 护 计 算 机 不 受 其 侵 害 还 可 以 保 护 计 算 机 免 受 通 过 电 子 邮 件 附 件 或 其 他 方 式 传 播 的 病 毒 和 安 全 风 险 的 侵 害 例 如, 在 您 访 问 Internet 时, 安 全 风 险 可 能 在 您 不 知 情 的 情 况 下 将 其 自 身 安 装 在 您 的 计 算 机 上 扫 描 和 清 除 压 缩 文 件 的 病 毒 和 安 全 风 险 对 基 于 Internet 传 播 的 病 毒 不 必 单 独 更 改 程 序 或 选 项 自 动 防 护 可 在 下 载 未 压 缩 的 程 序 和 文 档 文 件 时 自 动 对 其 进 行 扫 描

45 Symantec Endpoint Protection 客 户 端 基 础 篇 启 用 和 禁 用 防 护 组 件 45 当 客 户 端 检 测 到 病 毒 时, 在 默 认 情 况 下 客 户 端 会 试 图 清 除 受 感 染 文 件 中 的 病 毒 客 户 端 也 会 试 图 修 复 病 毒 的 影 响 如 果 客 户 端 清 除 文 件, 客 户 端 会 完 全 将 风 险 从 您 的 计 算 机 中 删 除 如 果 客 户 端 不 能 清 除 文 件, 客 户 端 会 将 受 感 染 的 文 件 转 至 隔 离 区 病 毒 不 能 从 隔 离 区 扩 散 感 染 当 使 用 新 病 毒 定 义 更 新 计 算 机 时, 客 户 端 会 自 动 检 查 隔 离 区 您 可 以 重 新 扫 描 隔 离 区 中 的 项 目 最 新 的 定 义 可 能 会 清 除 或 修 复 先 前 隔 离 的 文 件 注 意 : 管 理 员 可 以 选 择 自 动 扫 描 隔 离 区 中 的 文 件 启 用 和 禁 用 防 护 组 件 在 默 认 情 况 下, 客 户 端 会 针 对 安 全 风 险 隔 离 受 感 染 的 文 件 客 户 端 还 会 返 回 有 关 安 全 风 险 已 更 改 为 先 前 状 态 的 系 统 信 息 某 些 安 全 风 险 在 不 导 致 计 算 机 上 其 他 程 序 ( 如 Web 浏 览 器 ) 损 坏 的 情 况 下, 无 法 彻 底 删 除 您 的 防 病 毒 及 防 间 谍 软 件 设 置 可 能 不 会 自 动 处 理 风 险 此 时, 客 户 端 会 在 停 止 某 个 进 程 或 重 新 启 动 计 算 机 之 前 提 示 您 另 外, 还 可 以 配 置 设 置 以 对 安 全 风 险 只 使 用 仅 记 录 操 作 当 客 户 端 软 件 发 现 安 全 风 险 时, 会 在 扫 描 窗 口 中 包 含 指 向 Symantec 安 全 响 应 中 心 的 链 接 在 Symantec 安 全 响 应 中 心 网 站, 您 可 以 了 解 更 多 有 关 安 全 风 险 的 信 息 系 统 管 理 员 也 可 能 会 发 送 一 条 自 定 义 消 息 您 可 以 在 计 算 机 上 启 用 或 禁 用 防 护 任 何 防 护 被 禁 用 后, 状 态 页 面 最 上 方 的 状 态 栏 会 指 示 该 防 护 已 关 闭 您 可 以 单 击 修 复 选 项 来 启 用 所 有 已 禁 用 的 防 护 或 者, 您 可 以 分 别 启 用 个 别 防 护 启 用 和 禁 用 防 病 毒 和 防 间 谍 软 件 防 护 如 果 您 尚 未 更 改 默 认 选 项 设 置, 自 动 防 护 会 在 计 算 机 启 动 时 加 载 以 便 抵 御 病 毒 和 安 全 风 险 自 动 防 护 会 在 程 序 运 行 时 检 查 其 是 否 带 有 病 毒 或 安 全 风 险 它 也 会 监 控 您 计 算 机 上 任 何 可 能 指 示 有 病 毒 或 安 全 风 险 存 在 的 活 动 当 检 测 到 病 毒 类 病 毒 活 动 ( 可 能 是 病 毒 活 动 的 事 件 ) 或 安 全 风 险 时, 自 动 防 护 会 发 出 警 报 您 可 以 启 用 或 禁 用 文 件 和 进 程 的 自 动 防 护 您 也 可 以 启 用 或 禁 用 Internet 电 子 邮 件 的 自 动 防 护 以 及 电 子 邮 件 组 软 件 应 用 程 序 的 自 动 防 护 在 受 管 环 境 中, 您 的 管 理 员 可 以 锁 定 这 些 设 置 可 能 要 禁 用 自 动 防 护 的 情 况 在 某 些 情 况 下, 自 动 防 护 所 警 告 的 类 病 毒 活 动 可 能 是 您 已 知 的 非 病 毒 活 动 例 如, 您 在 安 装 新 的 计 算 机 程 序 时, 就 可 能 会 看 到 警 告 如 果 您 要 安 装 更 多 应 用 程 序, 但 要 避 免 生 成 警 告, 可 以 暂 时 禁 用 自 动 防 护 在 完 成 任 务 后 务 必 要 启 用 自 动 防 护 以 确 保 计 算 机 的 安 全

46 46 Symantec Endpoint Protection 客 户 端 基 础 篇 启 用 和 禁 用 防 护 组 件 如 果 禁 用 自 动 防 护, 其 他 类 型 的 扫 描 ( 调 度 或 启 动 扫 描 ) 仍 会 依 照 您 或 管 理 员 的 配 置 运 行 管 理 员 可 能 会 锁 定 自 动 防 护, 让 您 不 能 任 意 禁 用 它 相 反 地, 管 理 员 也 可 能 会 指 定 您 可 以 暂 时 禁 用 自 动 防 护, 但 在 指 定 的 一 段 时 间 过 后, 自 动 防 护 就 会 自 动 启 用 关 于 自 动 防 护 以 及 防 病 毒 和 防 间 谍 软 件 防 护 状 态 自 动 防 护 设 置 会 决 定 客 户 端 和 Windows 通 知 区 域 中 的 防 病 毒 和 防 间 谍 软 件 防 护 状 态 当 禁 用 任 何 类 型 的 自 动 防 护 时, 防 病 毒 和 防 间 谍 软 件 状 态 在 状 态 页 面 上 显 示 成 红 色 客 户 端 图 标 会 在 Windows 桌 面 右 下 角 的 任 务 栏 中 显 示 为 完 整 的 盾 牌 在 某 些 配 置 中, 图 标 不 会 出 现 当 右 键 单 击 图 标 时, 若 已 启 用 文 件 和 进 程 的 自 动 防 护, 启 用 自 动 防 护 旁 会 出 现 一 个 复 选 标 记 当 禁 用 文 件 和 进 程 的 自 动 防 护 时, 客 户 端 图 标 会 显 示 常 见 的 禁 止 符 号, 即 红 色 圆 圈 中 间 带 一 条 斜 线 文 件 系 统 自 动 防 护 启 用 时, 即 使 电 子 邮 件 的 自 动 防 护 已 经 禁 用, 图 标 也 会 出 现 绿 点 启 用 或 禁 用 文 件 系 统 自 动 防 护 您 可 以 启 用 或 禁 用 自 动 防 护 监 控 文 件 系 统, 但 前 提 必 须 是 管 理 员 没 有 锁 定 设 置 从 任 务 栏 启 用 和 禁 用 文 件 系 统 自 动 防 护 在 Windows 桌 面 的 通 知 区 域 中, 右 键 单 击 客 户 端 图 标, 然 后 执 行 下 列 操 作 之 一 : 单 击 启 用 Symantec Endpoint Protection 单 击 禁 用 Symantec Endpoint Protection 从 客 户 端 启 用 或 禁 用 文 件 系 统 自 动 防 护 在 客 户 端 的 状 态 页 面 上, 在 防 病 毒 和 防 间 谍 软 件 防 护 旁 执 行 下 列 操 作 之 一 : 单 击 选 项 > 启 用 防 病 毒 和 防 间 谍 软 件 防 护 单 击 选 项 > 禁 用 防 病 毒 和 防 间 谍 软 件 防 护 启 用 或 禁 用 电 子 邮 件 的 自 动 防 护 您 可 以 启 用 或 禁 用 针 对 Internet 电 子 邮 件 Microsoft Outlook 电 子 邮 件 或 Lotus Notes 电 子 邮 件 的 自 动 防 护 管 理 员 可 能 会 锁 定 这 些 设 置

47 Symantec Endpoint Protection 客 户 端 基 础 篇 启 用 和 禁 用 防 护 组 件 47 启 用 或 禁 用 电 子 邮 件 的 自 动 防 护 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 执 行 下 列 操 作 之 一 : 在 Internet 电 子 邮 件 自 动 防 护 选 项 卡 上, 选 中 或 取 消 选 中 启 用 Internet 电 子 邮 件 自 动 防 护 在 Outlook 自 动 防 护 选 项 卡 上, 选 中 或 取 消 选 中 启 用 Microsoft Outlook 自 动 防 护 在 Notes 自 动 防 护 选 项 卡 上, 选 中 或 取 消 选 中 启 用 Lotus Notes 自 动 防 护 4 单 击 确 定 启 用 和 禁 用 网 络 威 胁 防 护 在 某 些 情 况 下, 您 可 能 想 要 禁 用 网 络 威 胁 防 护 例 如, 您 可 能 想 要 安 装 一 个 应 用 程 序, 但 如 果 不 禁 用 网 络 威 胁 防 护, 客 户 端 可 能 会 禁 止 该 应 用 程 序 您 的 管 理 员 可 能 已 针 对 您 可 以 禁 用 防 护 的 时 机 与 时 间 长 短 设 置 了 以 下 限 制 : 客 户 端 允 许 所 有 通 信 或 只 允 许 所 有 传 出 通 信 禁 用 防 护 的 时 间 长 度 在 重 新 启 动 客 户 端 之 前, 可 以 禁 用 防 护 的 次 数 如 果 您 可 以 禁 用 防 护, 就 可 以 随 时 重 新 启 用 管 理 员 也 可 以 随 时 启 用 或 禁 用 防 护, 而 且 会 覆 盖 您 设 置 的 防 护 状 态 请 参 见 第 95 页 的 关 于 管 理 网 络 威 胁 防 护 请 参 见 第 112 页 的 禁 止 与 取 消 禁 止 攻 击 计 算 机 启 用 或 禁 用 网 络 威 胁 防 护 在 客 户 端 上, 在 状 态 页 面 的 网 络 威 胁 防 护 旁, 执 行 以 下 操 作 之 一 : 单 击 选 项 > 启 用 网 络 威 胁 防 护 单 击 选 项 > 禁 用 网 络 威 胁 防 护 启 用 或 禁 用 主 动 型 威 胁 防 护 启 用 扫 描 特 洛 伊 木 马 和 蠕 虫 和 扫 描 击 键 记 录 程 序 设 置 时, 会 启 用 主 动 型 威 胁 防 护 如 果 两 项 设 置 之 一 禁 用, 客 户 端 就 会 将 主 动 型 威 胁 防 护 状 态 显 示 为 已 禁 用 请 参 见 第 85 页 的 关 于 TruScan 主 动 型 威 胁 扫 描

48 48 Symantec Endpoint Protection 客 户 端 基 础 篇 通 过 Windows 安 全 中 心 使 用 客 户 端 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 启 用 或 禁 用 主 动 型 威 胁 防 护 在 客 户 端 上, 在 状 态 页 面 的 主 动 型 威 胁 防 护 旁, 执 行 以 下 操 作 之 一 : 单 击 选 项 > 启 用 主 动 型 威 胁 防 护 单 击 选 项 > 禁 用 主 动 型 威 胁 防 护 通 过 Windows 安 全 中 心 使 用 客 户 端 如 果 您 在 Windows XP( 已 安 装 Service Pack 2) 上 使 用 Windows 安 全 中 心 (WSC) 来 监 控 安 全 状 态, 则 可 以 在 WSC 中 查 看 Symantec Endpoint Protection 的 状 态 表 5-2 显 示 了 WSC 中 的 防 护 状 态 报 告 表 5-2 WSC 防 护 状 态 报 告 Symantec 产 品 状 态 尚 未 安 装 Symantec Endpoint Protection 已 安 装 Symantec Endpoint Protection, 并 启 用 了 全 面 防 护 已 安 装 Symantec Endpoint Protection, 但 病 毒 和 安 全 风 险 定 义 不 是 最 新 的 已 安 装 Symantec Endpoint Protection, 但 未 启 用 文 件 系 统 自 动 防 护 已 安 装 Symantec Endpoint Protection, 但 未 启 用 文 件 系 统 自 动 防 护, 而 且 病 毒 和 安 全 风 险 定 义 不 是 最 新 的 Symantec Endpoint Protection 已 安 装, 但 Rtvscan 已 被 手 动 关 闭 防 护 状 态 未 找 到 ( 红 色 ) 启 用 ( 绿 色 ) 已 过 期 ( 红 色 ) 关 闭 ( 红 色 ) 关 闭 ( 红 色 ) 关 闭 ( 红 色 ) 表 5-3 显 示 了 WSC 中 的 Symantec Endpoint Protection 防 火 墙 状 态 报 告 表 5-3 WSC 防 火 墙 状 态 报 告 Symantec 产 品 状 态 未 安 装 Symantec Firewall 已 安 装 并 启 用 Symantec Firewall 已 安 装 Symantec Firewall, 但 未 启 用 防 火 墙 状 态 未 找 到 ( 红 色 ) 启 用 ( 绿 色 ) 关 闭 ( 红 色 )

49 Symantec Endpoint Protection 客 户 端 基 础 篇 暂 停 和 推 迟 扫 描 49 Symantec 产 品 状 态 尚 未 安 装 或 启 用 Symantec Firewall, 但 已 安 装 并 且 已 启 用 第 三 方 防 火 墙 防 火 墙 状 态 启 用 ( 绿 色 ) 注 意 : 在 Symantec Endpoint Protection 中, 默 认 情 况 下 禁 用 Windows 防 火 墙 暂 停 和 推 迟 扫 描 如 果 启 用 了 多 个 防 火 墙,WSC 将 报 告 已 安 装 和 启 用 了 多 个 防 火 墙 使 用 暂 停 功 能 可 以 在 扫 描 过 程 中 随 时 停 止 扫 描, 并 在 另 一 时 间 恢 复 扫 描 可 以 暂 停 所 启 动 的 任 何 扫 描 网 络 管 理 员 将 决 定 您 是 否 可 以 暂 停 管 理 员 调 度 的 扫 描 对 于 网 络 管 理 员 启 动 的 调 度 扫 描, 可 能 也 允 许 您 推 迟 该 扫 描 如 果 管 理 员 已 启 用 了 推 迟 功 能, 则 您 可 以 将 管 理 员 调 度 的 扫 描 推 迟 一 定 的 时 间 继 续 扫 描 时, 会 从 头 重 新 开 始 如 果 您 想 要 在 短 暂 停 止 之 后 继 续 扫 描, 可 暂 停 扫 描 若 推 迟 扫 描 的 时 间 较 长, 请 使 用 推 迟 功 能 使 用 下 列 过 程 可 暂 停 您 或 管 理 员 启 动 的 扫 描 如 果 暂 停 扫 描 选 项 不 可 用, 则 表 示 网 络 管 理 员 已 禁 用 了 暂 停 功 能 注 意 : 如 果 您 在 客 户 端 扫 描 压 缩 文 件 时 暂 停 扫 描, 客 户 端 可 能 要 几 分 钟 后 才 能 响 应 暂 停 请 求

50 50 Symantec Endpoint Protection 客 户 端 基 础 篇 暂 停 和 推 迟 扫 描 暂 停 扫 描 1 当 运 行 扫 描 时, 在 扫 描 对 话 框 中, 单 击 暂 停 图 标 若 是 您 启 动 的 扫 描, 扫 描 会 停 在 当 前 的 阶 段, 而 且 此 扫 描 对 话 框 会 一 直 保 持 为 打 开 状 态, 直 至 您 再 次 启 动 扫 描 若 是 您 的 管 理 员 启 动 的 扫 描, 则 会 出 现 暂 停 调 度 扫 描 对 话 框 2 单 击 暂 停 调 度 扫 描 对 话 框 中 的 暂 停 管 理 员 调 度 的 扫 描 会 停 止 在 当 前 位 置, 并 且 此 扫 描 对 话 框 会 一 直 保 持 打 开 状 态, 直 至 您 再 次 启 动 扫 描 3 在 此 扫 描 对 话 框 中, 单 击 开 始 图 标 以 继 续 扫 描 推 迟 管 理 员 调 度 的 扫 描 1 管 理 员 调 度 的 扫 描 在 运 行 时, 单 击 扫 描 对 话 框 中 的 暂 停 扫 描 2 在 暂 停 调 度 扫 描 对 话 框 中, 单 击 推 迟 1 小 时 或 推 迟 3 小 时 管 理 员 会 指 定 允 许 您 推 迟 扫 描 的 时 间 段 当 暂 停 的 时 间 到 达 限 制 时, 便 会 从 头 开 始 重 新 扫 描 管 理 员 会 指 定 您 可 以 推 迟 调 度 扫 描 的 次 数, 在 达 到 限 定 次 数 后 会 禁 用 该 功 能

51 6 管 理 防 病 毒 和 防 间 谍 软 件 防 护 本 章 节 包 括 下 列 主 题 : 关 于 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 进 行 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 解 释 扫 描 结 果 将 防 病 毒 和 防 间 谍 软 件 扫 描 的 信 息 提 交 到 Symantec 安 全 响 应 中 心 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 关 于 隔 离 区 管 理 隔 离 区 关 于 防 病 毒 和 防 间 谍 软 件 防 护 Symantec Endpoint Protection 客 户 端 包 括 适 用 于 多 数 用 户 的 默 认 防 病 毒 和 防 间 谍 软 件 设 置 您 可 以 更 改 设 置, 自 定 义 安 全 网 络 的 设 置 您 也 可 以 自 定 义 自 动 防 护 扫 描 调 度 扫 描 启 动 扫 描 和 按 需 扫 描 的 策 略 设 置 防 病 毒 和 防 间 谍 软 件 设 置 包 括 下 列 设 置 : 扫 描 内 容

52 52 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 防 病 毒 和 防 间 谍 软 件 防 护 检 测 到 病 毒 或 安 全 风 险 时 采 取 的 操 作 关 于 扫 描 文 件 默 认 情 况 下, 防 病 毒 和 防 间 谍 软 件 扫 描 会 扫 描 所 有 文 件 类 型 调 度 扫 描 启 动 扫 描 和 按 需 扫 描 默 认 也 会 检 查 所 有 文 件 类 型 您 可 以 选 择 根 据 扩 展 名 扫 描 文 件, 但 是 这 会 降 低 病 毒 和 安 全 风 险 的 防 护 能 力 如 果 您 选 择 了 要 扫 描 的 文 件 扩 展 名, 则 即 使 病 毒 更 改 文 件 的 扩 展 名, 自 动 防 护 也 会 确 定 文 件 的 类 型 请 参 见 第 58 页 的 配 置 自 动 防 护 以 确 定 文 件 类 型 您 还 可 以 选 择 将 特 定 文 件 从 扫 描 中 排 除 例 如, 您 可 能 知 道 某 个 文 件 不 会 在 扫 描 时 触 发 病 毒 警 报 您 可 以 将 该 文 件 从 后 续 的 扫 描 中 排 除 如 果 电 子 邮 件 应 用 程 序 使 用 单 个 收 件 箱 文 件 如 果 电 子 邮 件 应 用 程 序 将 所 有 电 子 邮 件 存 储 在 单 个 文 件 中, 则 您 应 该 创 建 集 中 式 例 外, 才 不 会 扫 描 收 件 箱 文 件 Outlook Express Eudora Mozilla 或 Netscape 都 是 将 所 有 电 子 邮 件 存 储 在 单 个 收 件 箱 文 件 中 的 电 子 邮 件 应 用 程 序 可 以 将 客 户 端 配 置 为 隔 离 它 所 检 测 到 的 病 毒 如 果 客 户 端 在 收 件 箱 文 件 中 检 测 到 病 毒, 客 户 端 就 会 隔 离 整 个 收 件 箱 如 果 客 户 端 隔 离 收 件 箱, 您 就 不 能 访 问 电 子 邮 件 Symantec 一 般 会 建 议 您 对 文 件 进 行 扫 描 然 而, 如 果 从 扫 描 中 排 除 收 件 箱 文 件, 则 打 开 电 子 邮 件 时, 客 户 端 仍 会 检 测 病 毒 打 开 某 电 子 邮 件 时, 如 果 客 户 端 发 现 病 毒, 则 客 户 端 会 安 全 地 隔 离 或 删 除 该 邮 件 您 可 以 配 置 集 中 式 例 外, 排 除 该 文 件 请 参 见 第 78 页 的 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 关 于 根 据 扩 展 名 扫 描 客 户 端 可 根 据 扩 展 名 扫 描 计 算 机 可 以 选 择 下 列 类 型 的 文 件 扩 展 名 : 文 档 文 件 程 序 文 件 包 括 Microsoft Word 与 Excel 文 档, 以 及 与 这 些 文 档 关 联 的 模 板 文 件 客 户 端 会 搜 索 文 档 文 件 是 否 受 宏 病 毒 感 染 包 括 动 态 链 接 库 (.dll) 批 处 理 文 件 (.bat) 命 令 文 件 (.com) 可 执 行 文 件 (.exe) 与 其 他 程 序 文 件 客 户 端 会 搜 索 程 序 文 件 是 否 受 文 件 病 毒 感 染

53 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 防 病 毒 和 防 间 谍 软 件 防 护 53 将 文 件 扩 展 名 添 加 到 自 动 防 护 扫 描 的 扫 描 列 表 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 防 病 毒 和 防 间 谍 软 件 防 护 设 置 对 话 框 的 文 件 系 统 自 动 防 护 选 项 卡 上, 单 击 文 件 类 型 下 的 所 选 的 4 单 击 扩 展 名 5 在 文 本 框 中, 键 入 要 添 加 的 扩 展 名, 然 后 单 击 添 加 6 根 据 需 要 重 复 步 骤 5, 然 后 单 击 确 定 7 单 击 确 定 将 文 件 扩 展 名 添 加 到 按 需 扫 描 调 度 扫 描 或 启 动 扫 描 的 扫 描 列 表 1 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 2 右 键 单 击 要 添 加 文 件 扩 展 名 的 扫 描, 然 后 选 择 编 辑 更 改 只 应 用 于 您 选 择 的 特 定 扫 描 3 在 扫 描 选 项 选 项 卡 的 文 件 类 型 下, 选 择 所 选 的 扩 展 名, 然 后 单 击 扩 展 名 4 键 入 要 添 加 的 扩 展 名, 然 后 单 击 添 加 5 根 据 需 要 重 复 步 骤 4, 然 后 单 击 确 定 6 单 击 确 定 关 于 扫 描 所 有 文 件 类 型 客 户 端 可 以 扫 描 计 算 机 上 的 所 有 文 件, 而 不 管 其 扩 展 名 为 何 扫 描 所 有 文 件 可 以 确 保 提 供 最 全 面 的 防 护 与 按 扩 展 名 扫 描 相 比, 扫 描 所 有 文 件 耗 时 更 多, 但 可 提 供 更 好 的 防 护, 使 您 免 遭 病 毒 和 安 全 风 险 的 威 胁 关 于 排 除 扫 描 项 目 您 可 以 将 客 户 端 配 置 为 排 除 扫 描 某 个 安 全 风 险 您 可 能 会 想 要 排 除 扫 描 某 个 风 险 例 如, 在 您 工 作 时, 可 能 需 要 使 用 某 个 广 告 软 件 客 户 端 可 能 不 允 许 该 广 告 软 件 如 果 贵 公 司 的 安 全 策 略 是 允 许 广 告 软 件, 您 便 可 以 排 除 扫 描 该 风 险 客 户 端 可 能 会 将 文 件 标 记 为 受 感 染, 但 该 文 件 并 没 有 包 含 病 毒 可 能 会 出 现 这 种 情 况, 原 因 是 特 定 的 病 毒 定 义 旨 在 捕 捉 所 有 可 能 的 病 毒 变 种 由 于 病 毒 定 义 必 须 有 一 定 的 广 度, 因 此 客 户 端 有 时 会 将 干 净 的 文 件 报 告 成 受 感 染 的 文 件 如 果 防 病 毒 和 防 间 谍 软 件 扫 描 一 直 将 未 感 染 病 毒 的 文 件 误 判 为 受 到 感 染, 您 可 将 该 文 件 从 扫 描 项 目 中 排 除 排 除 项 就 是 不 希 望 或 不 需 要 包 括 在 扫 描 中 的 项 目

54 54 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 防 病 毒 和 防 间 谍 软 件 防 护 贵 公 司 的 安 全 策 略 可 能 允 许 您 运 行 客 户 端 报 告 为 风 险 的 软 件 在 这 种 情 况 下, 您 可 以 排 除 包 括 该 软 件 的 文 件 夹 使 用 集 中 式 例 外, 可 排 除 扫 描 的 项 目 此 例 外 会 应 用 到 所 有 运 行 的 防 病 毒 和 防 间 谍 软 件 扫 描 您 的 管 理 员 可 能 也 会 配 置 例 外 管 理 员 定 义 的 例 外, 会 优 先 于 用 户 定 义 的 例 外 请 参 见 第 78 页 的 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 警 告 : 排 除 文 件 时 一 定 要 谨 慎 一 旦 将 文 件 从 扫 描 中 排 除, 即 使 以 后 该 文 件 感 染 了 病 毒, 客 户 端 也 不 会 对 其 采 取 清 除 病 毒 的 操 作 这 就 对 计 算 机 安 全 构 成 了 潜 在 的 威 胁 关 于 防 止 宏 病 毒 感 染 客 户 端 会 自 动 检 测 并 删 除 多 数 Microsoft Word 与 Excel 宏 病 毒 如 果 定 期 运 行 调 度 扫 描, 计 算 机 就 可 以 免 受 宏 病 毒 感 染 自 动 防 护 也 会 定 期 搜 索 和 清 除 任 何 检 测 到 的 宏 病 毒 要 最 好 地 防 止 宏 病 毒 感 染, 请 执 行 以 下 操 作 : 启 用 自 动 防 护 自 动 防 护 会 持 续 扫 描 访 问 过 或 修 改 过 的 文 件 为 电 子 邮 件 运 行 自 动 防 护 ( 如 果 可 用 ) 通 过 禁 用 自 动 宏 来 保 护 您 的 全 局 模 板 文 件 Symantec Endpoint Protection 客 户 端 检 测 到 病 毒 或 安 全 风 险 时 病 毒 和 安 全 风 险 感 染 文 件 时, 客 户 端 会 以 不 同 的 方 式 响 应 风 险 类 型 对 于 各 类 风 险, 客 户 端 会 先 使 用 第 一 操 作, 如 果 第 一 操 作 失 败, 然 后 会 使 用 第 二 操 作 默 认 情 况 下, 客 户 端 检 测 到 病 毒 时, 会 先 尝 试 清 除 受 感 染 文 件 中 的 病 毒 然 后, 如 果 客 户 端 不 能 清 除 文 件, 就 会 记 录 失 败 情 况, 并 将 受 感 染 的 文 件 移 动 到 隔 离 区 默 认 情 况 下, 客 户 端 检 测 到 安 全 风 险 时, 会 将 风 险 隔 离 客 户 端 也 会 尝 试 删 除 或 修 复 安 全 风 险 造 成 的 任 何 更 改 如 果 客 户 端 不 能 隔 离 安 全 风 险, 它 就 会 记 录 风 险, 并 使 其 不 操 作 注 意 : 在 隔 离 区 中, 风 险 不 会 传 播 如 果 客 户 端 将 文 件 移 动 到 隔 离 区, 您 就 不 能 访 问 该 文 件 客 户 端 也 可 以 还 原 它 所 隔 离 项 目 的 更 改 对 于 各 扫 描 类 型, 您 可 以 更 改 客 户 端 处 理 病 毒 和 安 全 风 险 方 式 的 设 置 对 于 各 类 别 的 风 险 和 个 别 安 全 风 险, 您 可 以 设 置 不 同 的 操 作

55 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 55 注 意 : 在 某 些 情 况 下, 您 可 能 会 无 意 中 安 装 了 一 个 包 含 安 全 风 险 ( 如 广 告 软 件 或 间 谍 软 件 ) 的 应 用 程 序 如 果 Symantec 确 定 隔 离 风 险 不 会 损 害 计 算 机, 则 客 户 端 就 会 隔 离 风 险 如 果 客 户 端 立 即 隔 离 风 险, 则 可 能 使 计 算 机 处 于 不 稳 定 状 态 因 此, 客 户 端 会 先 等 待 应 用 程 序 安 装 完 成, 再 隔 离 风 险 然 后 修 复 该 风 险 的 影 响 关 于 自 动 防 护 关 于 自 动 防 护 和 安 全 风 险 自 动 防 护 是 防 御 病 毒 攻 击 的 最 佳 选 择 每 当 您 访 问 复 制 保 存 移 动 或 打 开 某 文 件 时, 自 动 防 护 就 会 扫 描 该 文 件 以 确 保 病 毒 没 有 附 加 在 该 文 件 上 自 动 防 护 会 扫 描 包 括 可 执 行 代 码 的 文 件 扩 展 名 和 所 有 的.exe 与.doc 文 件 即 使 病 毒 更 改 了 文 件 的 扩 展 名, 自 动 防 护 也 可 以 确 定 该 文 件 的 类 型 例 如, 病 毒 可 能 将 文 件 的 扩 展 名 更 改 为 另 一 种 扩 展 名, 而 这 种 扩 展 名 与 您 配 置 自 动 防 护 应 扫 描 的 文 件 扩 展 名 不 同 如 果 您 的 管 理 员 未 锁 定 启 用 或 禁 用 自 动 防 护 的 设 置, 您 便 可 以 将 其 启 用 或 禁 用 请 参 见 第 45 页 的 启 用 和 禁 用 防 病 毒 和 防 间 谍 软 件 防 护 在 默 认 情 况 下, 自 动 防 护 会 执 行 下 列 操 作 : 扫 描 安 全 风 险, 如 广 告 软 件 或 间 谍 软 件 隔 离 受 感 染 的 文 件 删 除 或 修 复 安 全 风 险 带 来 的 负 面 影 响 可 以 在 自 动 防 护 中 禁 用 安 全 风 险 扫 描 请 参 见 第 59 页 的 禁 用 和 启 用 自 动 防 护 安 全 风 险 扫 描 与 禁 止 如 果 自 动 防 护 检 测 到 某 个 进 程 不 断 将 安 全 风 险 下 载 到 您 的 计 算 机, 便 会 显 示 通 知 并 记 录 检 测 ( 自 动 防 护 必 须 配 置 为 发 送 通 知 ) 如 果 进 程 持 续 下 载 同 一 安 全 风 险, 则 计 算 机 上 会 显 示 多 次 通 知, 且 自 动 防 护 会 记 录 多 个 事 件 为 避 免 多 次 通 知 和 记 录 多 个 事 件, 自 动 防 护 会 在 检 测 到 此 安 全 风 险 三 次 后, 自 动 停 止 发 送 关 于 该 安 全 风 险 的 通 知 此 外, 自 动 防 护 在 检 测 到 同 一 事 件 三 次 后, 也 会 停 止 记 录 该 事 件 在 某 些 情 况 下, 自 动 防 护 不 会 停 止 发 送 安 全 风 险 的 通 知, 也 不 会 停 止 记 录 安 全 风 险 事 件 在 下 列 任 一 情 况 下, 自 动 防 护 会 不 断 发 送 通 知 并 记 录 事 件 : 在 客 户 端 计 算 机 上, 您 或 您 的 管 理 员 已 经 禁 用 了 禁 止 安 装 安 全 风 险 时 ( 默 认 为 启 用 ) 对 进 程 下 载 的 安 全 风 险 类 型 所 采 取 的 操 作 含 有 不 操 作 的 操 作 时

56 56 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 关 于 自 动 防 护 和 电 子 邮 件 扫 描 自 动 防 护 也 会 扫 描 支 持 的 组 软 件 电 子 邮 件 客 户 端 为 以 下 电 子 邮 件 客 户 端 提 供 防 护 : Lotus Notes 4.5x 和 6.x Microsoft Outlook 98/2000/2002/2003/2007(MAPI 和 Internet) Microsoft Exchange Client 5.0 和 5.5 注 意 : 自 动 防 护 仅 适 用 于 支 持 的 电 子 邮 件 客 户 端 它 不 会 保 护 电 子 邮 件 服 务 器 通 过 监 控 使 用 POP3 或 SMTP 通 信 协 议 的 所 有 通 信, 防 病 毒 和 防 间 谍 软 件 防 护 还 为 其 他 Internet 电 子 邮 件 程 序 提 供 自 动 防 护 扫 描 您 可 以 将 客 户 端 软 件 配 置 为 扫 描 传 入 和 传 出 消 息 以 检 查 是 否 含 有 风 险 扫 描 传 出 电 子 邮 件 有 助 于 防 止 威 胁 利 用 电 子 邮 件 客 户 端 通 过 网 络 自 我 复 制 与 散 布 而 达 到 传 播 的 目 的 注 意 :64 位 计 算 机 不 支 持 Internet 电 子 邮 件 扫 描 针 对 Lotus Notes 与 Microsoft Exchange 电 子 邮 件 的 扫 描, 自 动 防 护 只 扫 描 与 电 子 邮 件 关 联 的 附 件 针 对 使 用 POP3 或 SMTP 协 议 的 Internet 电 子 邮 件 扫 描, 自 动 防 护 会 扫 描 下 列 项 目 : 邮 件 的 正 文 邮 件 的 任 何 附 件 当 您 打 开 带 附 件 的 邮 件 时, 只 要 满 足 以 下 条 件, 附 件 就 会 立 即 下 载 到 计 算 机 并 进 行 扫 描 : 使 用 Microsoft Exchange 客 户 端 或 通 过 MAPI 的 Microsoft Outlook 已 为 电 子 邮 件 启 用 自 动 防 护 通 过 慢 速 连 接 下 载 包 含 大 型 附 件 的 邮 件 会 影 响 邮 件 性 能 如 果 您 经 常 接 收 大 型 附 件, 最 好 禁 用 该 功 能 请 参 见 第 59 页 的 禁 用 和 启 用 自 动 防 护 安 全 风 险 扫 描 与 禁 止 注 意 : 如 果 在 打 开 电 子 邮 件 时 检 测 到 病 毒, 则 在 自 动 防 护 完 成 对 邮 件 的 扫 描 后 可 能 需 要 几 秒 种 的 时 间 才 能 打 开 此 邮 件 电 子 邮 件 扫 描 不 支 持 以 下 电 子 邮 件 客 户 端 : IMAP 客 户 端

57 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 57 AOL 客 户 端 基 于 Web 的 电 子 邮 件, 如 Hotmail Yahoo!Mail 和 GMAIL 禁 用 加 密 电 子 邮 件 连 接 的 自 动 防 护 处 理 您 可 以 通 过 安 全 链 接 来 收 发 电 子 邮 件 默 认 情 况 下,Internet 电 子 邮 件 自 动 防 护 支 持 通 过 POP3 与 SMTP 连 接 的 加 密 密 码 及 电 子 邮 件 如 果 您 将 POP3 或 SMTP 与 安 全 套 接 字 层 (SSL) 配 合 使 用, 则 客 户 端 会 检 测 安 全 连 接, 但 不 会 扫 描 加 密 的 邮 件 即 使 自 动 防 护 不 会 扫 描 使 用 安 全 连 接 的 电 子 邮 件, 它 仍 会 继 续 保 护 计 算 机 不 受 附 件 所 含 风 险 的 威 胁 自 动 防 护 在 您 将 电 子 邮 件 附 件 保 存 到 硬 盘 驱 动 器 时 扫 描 附 件 注 意 : 由 于 性 能 原 因, 服 务 器 操 作 系 统 不 支 持 POP3 的 Internet 电 子 邮 件 自 动 防 护 如 有 必 要, 您 可 以 禁 用 对 加 密 电 子 邮 件 的 处 理 禁 用 这 些 选 项 后, 自 动 防 护 会 扫 描 发 送 或 接 收 的 未 加 密 电 子 邮 件, 但 会 禁 止 加 密 电 子 邮 件 如 果 您 启 用 这 些 选 项, 然 后 试 图 发 送 加 密 电 子 邮 件, 则 只 有 重 新 启 动 电 子 邮 件 应 用 程 序, 自 动 防 护 才 不 会 禁 止 该 电 子 邮 件 注 意 : 如 果 您 针 对 自 动 防 护 禁 用 加 密 连 接, 则 这 项 更 改 会 在 您 注 销 Windows 并 再 次 登 录 后 才 会 生 效 如 果 所 做 的 更 改 必 须 立 即 生 效, 请 注 销 后 再 登 录 禁 用 加 密 电 子 邮 件 连 接 的 自 动 防 护 处 理 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 Internet 电 子 邮 件 自 动 防 护 选 项 卡 上, 单 击 高 级 4 在 连 接 设 置 下 方, 取 消 选 中 允 许 加 密 的 POP3 连 接 及 允 许 加 密 的 SMTP 连 接 5 单 击 确 定 查 看 自 动 防 护 扫 描 统 计 信 息 自 动 防 护 扫 描 统 计 信 息 显 示 上 次 自 动 防 护 扫 描 的 情 形 扫 描 过 的 最 后 一 个 文 件 病 毒 感 染 情 况 以 及 安 全 风 险 信 息 查 看 自 动 防 护 扫 描 统 计 信 息 在 客 户 端 的 状 态 页 面, 单 击 防 病 毒 和 防 间 谍 软 件 防 护 旁 边 的 选 项 > 查 看 文 件 系 统 自 动 防 护 统 计 信 息

58 58 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 查 看 风 险 列 表 您 可 以 查 看 防 病 毒 和 防 间 谍 软 件 防 护 检 测 到 的 当 前 风 险 该 列 表 是 根 据 您 当 前 的 病 毒 定 义 创 建 的 查 看 风 险 列 表 配 置 自 动 防 护 以 确 定 文 件 类 型 在 客 户 端 状 态 页 的 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 选 项 > 查 看 威 胁 列 表 自 动 防 护 预 设 为 扫 描 所 有 文 件 如 果 只 扫 描 具 有 选 定 扩 展 名 的 文 件, 它 可 以 更 快 地 完 成 扫 描 例 如, 您 可 能 只 想 要 扫 描 下 列 扩 展 名 :.exe.com.dll.doc.xls 病 毒 通 常 只 对 某 些 类 型 的 文 件 有 影 响 但 是, 如 果 只 扫 描 特 定 扩 展 名, 防 护 力 会 降 低, 因 为 自 动 防 护 不 会 扫 描 所 有 文 件 默 认 的 扩 展 名 列 表 表 示 那 些 通 常 较 易 感 染 病 毒 的 文 件 类 型 自 动 防 护 会 扫 描 包 括 可 执 行 代 码 的 文 件 扩 展 名 和 所 有 的.exe 与.doc 文 件 即 使 病 毒 更 改 了 文 件 的 扩 展 名, 自 动 扫 描 也 可 以 确 定 该 文 件 的 类 型 例 如, 即 使 病 毒 更 改 了.doc 文 件 的 扩 展 名, 它 仍 可 扫 描 该 文 件 为 确 保 计 算 机 获 得 最 佳 防 护, 免 受 病 毒 和 安 全 风 险 的 威 胁, 应 该 将 自 动 防 护 配 置 为 扫 描 所 有 文 件 类 型 配 置 自 动 防 护 以 确 定 文 件 类 型 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 文 件 系 统 自 动 防 护 选 项 卡 的 文 件 类 型 下, 执 行 下 列 操 作 之 一 : 单 击 所 有 类 型, 以 扫 描 所 有 文 件 单 击 所 选 的 以 便 只 扫 描 与 列 出 的 文 件 扩 展 名 匹 配 的 文 件, 然 后 单 击 扩 展 名 以 更 改 默 认 的 文 件 扩 展 名 列 表

59 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 59 4 如 果 选 择 了 所 选 的, 请 选 中 或 取 消 选 中 通 过 检 查 文 件 内 容 确 定 文 件 类 型 5 单 击 确 定 禁 用 和 启 用 自 动 防 护 安 全 风 险 扫 描 与 禁 止 在 默 认 情 况 下, 自 动 防 护 会 执 行 下 列 操 作 : 扫 描 安 全 风 险, 如 广 告 软 件 或 间 谍 软 件 隔 离 受 感 染 的 文 件 试 图 删 除 或 修 复 安 全 风 险 所 造 成 的 影 响 如 果 禁 止 安 装 安 全 风 险 不 会 影 响 计 算 机 的 稳 定 性, 则 在 默 认 情 况 下, 自 动 防 护 还 会 禁 止 此 类 安 装 如 果 Symantec 判 定 禁 止 某 安 全 风 险 可 能 会 损 害 计 算 机 稳 定 性, 则 自 动 防 护 会 允 许 安 装 该 风 险 自 动 防 护 也 会 立 即 采 取 对 该 风 险 所 配 置 的 操 作 但 有 时 候, 您 可 能 暂 时 需 要 禁 用 自 动 防 护 文 件 扫 描 中 的 安 全 风 险 扫 描, 然 后 再 重 新 启 用 此 外, 您 还 可 能 需 要 禁 用 禁 止 安 全 风 险 功 能, 以 控 制 自 动 防 护 对 特 定 安 全 风 险 做 出 响 应 的 时 间 注 意 : 管 理 员 可 能 会 锁 定 这 些 设 置 配 置 网 络 扫 描 设 置 禁 用 或 启 用 自 动 防 护 安 全 风 险 扫 描 与 禁 止 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 文 件 系 统 自 动 防 护 选 项 卡 的 选 项 下, 执 行 下 列 操 作 之 一 : 选 中 或 取 消 选 中 扫 描 安 全 风 险 选 中 或 取 消 选 中 禁 止 安 装 安 全 风 险 选 中 或 取 消 选 中 扫 描 网 络 驱 动 器 上 的 文 件 4 单 击 确 定 配 置 网 络 扫 描 包 括 下 列 选 项 : 配 置 自 动 防 护 是 否 信 任 运 行 自 动 防 护 的 远 程 计 算 机 上 的 文 件 指 定 计 算 机 是 否 应 该 使 用 高 速 缓 存 来 存 储 自 动 防 护 扫 描 网 络 文 件 的 记 录 默 认 情 况 下, 自 动 防 护 会 在 文 件 从 您 的 计 算 机 写 入 远 程 计 算 机 时 对 其 进 行 扫 描 自 动 防 护 也 会 在 文 件 从 远 程 计 算 机 写 入 您 的 计 算 机 时 对 其 进 行 扫 描

60 60 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 自 动 防 护 但 是, 当 您 读 取 远 程 计 算 机 上 的 文 件 时, 自 动 防 护 可 能 不 会 扫 描 这 些 文 件 默 认 情 况 下, 自 动 防 护 会 试 图 信 任 自 动 防 护 的 远 程 版 本 如 果 两 台 计 算 机 都 启 用 信 任 选 项, 则 本 地 自 动 防 护 会 检 查 远 程 计 算 机 的 自 动 防 护 设 置 如 果 远 程 自 动 防 护 设 置 提 供 的 安 全 等 级 不 低 于 本 地 设 置, 本 地 自 动 防 护 就 会 信 任 远 程 自 动 防 护 当 本 地 自 动 防 护 信 任 远 程 自 动 防 护 时, 本 地 自 动 防 护 不 会 扫 描 从 远 程 计 算 机 上 读 取 的 文 件 因 为, 本 地 计 算 机 相 信 远 程 自 动 防 护 已 扫 描 过 文 件 注 意 : 对 于 从 远 程 计 算 机 复 制 的 文 件, 本 地 自 动 防 护 一 律 都 会 扫 描 信 任 选 项 会 默 认 为 启 用 如 果 您 禁 用 信 任 选 项, 网 络 性 能 可 能 会 降 低 禁 用 对 自 动 防 护 远 程 版 本 的 信 任 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 文 件 系 统 自 动 防 护 选 项 卡 上, 单 击 高 级 4 在 自 动 防 护 高 级 选 项 对 话 框 中, 单 击 其 他 高 级 选 项 下 方 的 网 络 5 在 网 络 扫 描 设 置 下 方, 取 消 选 中 信 任 运 行 自 动 防 护 的 远 程 计 算 机 上 的 文 件 6 单 击 确 定 直 到 返 回 主 窗 口 您 可 以 将 计 算 机 配 置 为 使 用 网 络 高 速 缓 存 网 络 高 速 缓 存 会 存 储 自 动 防 护 扫 描 远 程 计 算 机 的 文 件 的 记 录 如 果 使 用 网 络 高 速 缓 存, 自 动 防 护 就 不 会 重 复 扫 描 相 同 的 文 件 不 重 复 扫 描 相 同 的 文 件, 系 统 性 能 可 能 会 获 得 改 善 您 可 以 设 置 自 动 防 护 将 扫 描 并 记 住 的 文 件 ( 条 目 ) 数 也 可 以 设 置 超 时 多 久 之 后, 让 计 算 机 将 条 目 从 高 速 缓 存 中 删 除 只 要 超 过 超 时 时 间, 计 算 机 就 会 删 除 条 目 如 果 您 再 次 从 远 程 计 算 机 请 求 那 些 文 件, 则 自 动 防 护 会 再 次 扫 描 文 件 配 置 网 络 高 速 缓 存 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 防 病 毒 和 防 间 谍 软 件 设 置 对 话 框 中, 单 击 文 件 系 统 自 动 防 护 选 项 卡 上 的 高 级 4 在 自 动 防 护 高 级 选 项 对 话 框 中, 单 击 其 他 高 级 选 项 下 方 的 网 络 5 在 网 络 扫 描 设 置 对 话 框 中, 选 中 或 取 消 选 中 网 络 缓 存 6 如 果 启 用 了 网 络 高 速 缓 存, 请 使 用 默 认 值, 或 执 行 下 列 任 一 操 作 : 使 用 箭 头 选 择 或 键 入 您 希 望 自 动 防 护 扫 描 并 记 住 的 文 件 ( 条 目 ) 数

61 管 理 防 病 毒 和 防 间 谍 软 件 防 护 进 行 防 病 毒 和 防 间 谍 软 件 扫 描 61 键 入 秒 数, 表 示 您 希 望 条 目 在 计 算 机 清 除 高 速 缓 存 前 保 留 在 高 速 缓 存 中 的 时 间 7 单 击 确 定 直 到 返 回 主 窗 口 进 行 防 病 毒 和 防 间 谍 软 件 扫 描 自 动 防 护 是 抵 御 病 毒 感 染 和 安 全 风 险 最 有 效 的 方 法 除 了 自 动 防 护 之 外, 防 病 毒 和 防 间 谍 软 件 防 护 还 包 括 不 同 类 型 的 扫 描, 可 提 供 更 进 一 步 的 防 护 表 6-1 说 明 可 用 的 扫 描 表 6-1 类 型 自 定 义 扫 描 活 动 扫 描 全 面 扫 描 调 度 扫 描 启 动 扫 描 用 户 定 义 可 用 的 扫 描 说 明 随 时 扫 描 文 件 文 件 夹 驱 动 器 或 整 个 计 算 机 选 择 要 扫 描 的 计 算 机 的 某 些 部 分 快 速 扫 描 系 统 内 存, 以 及 经 常 受 病 毒 和 安 全 风 险 攻 击 的 位 置 扫 描 整 个 计 算 机, 包 括 引 导 扇 区 和 系 统 内 存 可 能 需 要 输 入 密 码 才 能 扫 描 网 络 驱 动 器 按 照 指 定 的 频 率 以 无 人 参 与 的 方 式 运 行 每 次 启 动 计 算 机 和 登 录 时 运 行 随 时 扫 描 指 定 的 文 件 集 只 要 启 用 自 动 防 护, 每 日 活 动 扫 描 和 每 周 一 次 针 对 所 有 文 件 的 调 度 扫 描 就 会 提 供 充 分 防 护 如 果 病 毒 经 常 攻 击 您 的 计 算 机, 请 考 虑 增 加 启 动 时 全 面 扫 描 或 每 天 调 度 扫 描 您 也 可 以 配 置 查 找 可 疑 行 为 而 非 已 知 风 险 的 扫 描 频 率 请 参 见 第 88 页 的 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 Symantec Endpoint Protection 客 户 端 检 测 病 毒 和 安 全 风 险 的 方 式 客 户 端 通 过 扫 描 计 算 机 的 引 导 扇 区 内 存 和 文 件 是 否 存 在 病 毒 和 安 全 风 险 来 防 止 病 毒 感 染 计 算 机 扫 描 引 擎 会 利 用 定 义 文 件 中 所 找 到 的 病 毒 和 安 全 风 险 特 征, 进 行 彻 底 扫 描, 查 找 可 执 行 文 件 中 的 任 何 已 知 病 毒 防 病 毒 和 防 间 谍 软 件 扫 描 会 搜 索 文 档 文 件 的 可 执 行 部 分, 查 找 是 否 有 宏 病 毒 您 可 以 执 行 按 需 扫 描, 也 可 以 在 离 开 办 公 桌 时 执 行 调 度 扫 描 表 6-2 说 明 客 户 端 会 扫 描 的 计 算 机 组 件

62 62 管 理 防 病 毒 和 防 间 谍 软 件 防 护 进 行 防 病 毒 和 防 间 谍 软 件 扫 描 表 6-2 组 件 计 算 机 内 存 引 导 扇 区 软 盘 驱 动 器 选 定 的 文 件 客 户 端 扫 描 的 计 算 机 组 件 说 明 客 户 端 会 搜 索 计 算 机 内 存 所 有 文 件 病 毒 引 导 扇 区 病 毒 或 宏 病 毒 都 有 可 能 驻 留 在 内 存 中 驻 留 内 存 的 病 毒 已 将 其 自 身 复 制 到 计 算 机 的 内 存 中 在 内 存 中, 病 毒 可 以 一 直 处 于 潜 伏 状 态 直 到 发 生 触 发 事 件 随 后 这 些 病 毒 就 可 以 传 播 到 磁 盘 驱 动 器 中 的 软 盘 上, 或 传 播 到 硬 盘 驱 动 器 上 存 在 于 内 存 中 的 病 毒 是 不 能 清 除 的 但 可 以 通 过 在 系 统 提 示 时 重 新 启 动 计 算 机 来 删 除 内 存 中 的 病 毒 客 户 端 会 检 查 计 算 机 的 引 导 扇 区 是 否 有 引 导 型 病 毒 将 检 查 两 个 项 目 : 分 区 表 和 主 引 导 记 录 常 见 的 病 毒 传 播 方 式 是 通 过 软 盘 传 播 当 启 动 或 关 闭 计 算 机 时, 软 盘 可 能 留 在 驱 动 器 中 开 始 扫 描 时, 客 户 端 会 搜 索 磁 盘 驱 动 器 中 的 软 盘 引 导 扇 区 和 分 区 表 关 闭 计 算 机 时, 系 统 会 提 示 您 取 出 软 盘, 以 防 止 可 能 的 感 染 客 户 端 会 扫 描 单 个 文 件 对 于 大 多 数 扫 描 类 型, 可 以 选 择 要 扫 描 的 文 件 客 户 端 软 件 会 使 用 基 于 模 型 的 扫 描, 在 文 件 中 搜 索 是 否 有 病 毒 的 踪 迹 病 毒 的 踪 迹 就 是 所 谓 的 模 型 或 特 征 将 每 个 文 件 与 包 含 在 病 毒 定 义 文 件 中 的 无 害 特 征 进 行 比 较, 以 此 作 为 识 别 特 定 病 毒 的 方 式 默 认 情 况 下, 如 果 发 现 了 病 毒, 客 户 端 将 尝 试 清 除 受 感 染 文 件 中 的 病 毒 如 果 无 法 清 除 文 件 中 的 病 毒, 客 户 端 将 隔 离 文 件 以 防 止 进 一 步 感 染 计 算 机 客 户 端 还 使 用 基 于 模 型 的 扫 描 来 搜 索 文 件 和 注 册 表 键 中 的 安 全 风 险 信 号 如 果 发 现 安 全 风 险, 则 默 认 情 况 下, 客 户 端 将 隔 离 受 感 染 的 文 件 并 修 复 风 险 产 生 的 影 响 如 果 客 户 端 不 能 隔 离 文 件, 就 会 记 录 该 操 作 关 于 定 义 文 件 病 毒 文 件 包 括 任 意 位 的 代 码, 若 被 破 解, 就 会 显 示 某 种 模 式 可 在 受 感 染 的 文 件 中 跟 踪 这 些 模 式 模 式 也 称 为 特 征 安 全 风 险 ( 如 广 告 软 件 和 间 谍 软 件 ) 也 具 有 可 识 别 的 特 征 定 义 文 件 包 括 已 知 病 毒 特 征 及 已 知 安 全 风 险 特 征 的 列 表, 但 不 包 括 有 害 的 病 毒 代 码 扫 描 软 件 会 在 计 算 机 的 文 件 中 搜 索 是 否 有 列 在 定 义 文 件 中 的 已 知 特 征 如 果 找 到 匹 配 的 病 毒, 则 表 示 文 件 已 感 染 了 病 毒 客 户 端 将 使 用 定 义 文 件 确 定 导 致 感 染 的 病 毒 并 修 复 其 产 生 的 副 作 用 如 果 发 现 安 全 风 险, 客 户 端 会 使 用 定 义 文 件 隔 离 它, 并 修 复 其 副 作 用 新 型 的 病 毒 和 安 全 风 险 层 出 不 穷, 您 应 该 确 保 计 算 机 拥 有 最 新 的 定 义 文 件, 应 该 确 保 客 户 端 可 检 测 并 清 除 最 新 的 病 毒 和 安 全 风 险

63 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 63 关 于 扫 描 压 缩 文 件 防 病 毒 和 防 间 谍 软 件 扫 描 会 对 压 缩 文 件 的 内 部 进 行 扫 描 例 如, 扫 描 会 对.zip 文 件 中 包 括 的 文 件 进 行 扫 描 管 理 员 可 以 指 定 对 包 含 压 缩 文 件 的 压 缩 文 件 进 行 深 达 10 级 的 扫 描 有 关 受 支 持 的 压 缩 文 件 扫 描 类 型, 请 咨 询 您 的 管 理 员 如 果 已 启 用 自 动 防 护, 则 会 扫 描 压 缩 文 件 中 的 任 何 文 件 启 动 按 需 扫 描 您 可 以 随 时 手 动 扫 描 病 毒 和 安 全 风 险, 如 广 告 软 件 和 间 谍 软 件 选 择 的 扫 描 范 围 可 以 从 单 一 文 件 到 软 盘 直 至 整 个 计 算 机 按 需 扫 描 包 括 活 动 扫 描 与 全 面 扫 描 您 也 可 以 创 建 按 需 运 行 的 自 定 义 扫 描 请 参 见 第 66 页 的 创 建 按 需 扫 描 和 启 动 扫 描 有 关 以 下 步 骤 中 各 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 从 Windows 启 动 扫 描 在 我 的 电 脑 或 Windows 资 源 管 理 器 窗 口 中, 右 键 单 击 某 个 文 件 文 件 夹 或 驱 动 器, 然 后 单 击 扫 描 病 毒 64 位 操 作 系 统 不 支 持 该 功 能 从 客 户 端 启 动 扫 描 执 行 下 列 操 作 之 一 : 在 客 户 端 状 态 页 面 的 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 选 项 > 运 行 活 动 扫 描 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 执 行 下 列 操 作 之 一 : 在 活 动 扫 描 下, 单 击 运 行 活 动 扫 描 在 全 面 扫 描 下, 单 击 运 行 全 面 扫 描 在 扫 描 列 表 中, 右 键 单 击 任 何 扫 描, 然 后 单 击 立 即 扫 描 随 即 会 开 始 扫 描 计 算 机 上 会 出 现 进 度 窗 口, 显 示 扫 描 的 进 度 和 结 果 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 可 以 配 置 多 个 不 同 类 型 的 扫 描 以 防 计 算 机 感 染 病 毒 和 安 全 风 险

64 64 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 创 建 调 度 扫 描 调 度 扫 描 是 威 胁 和 安 全 风 险 防 护 功 能 的 重 要 组 成 部 分 您 应 该 调 度 扫 描 至 少 每 周 运 行 一 次, 才 能 确 保 计 算 机 不 受 病 毒 和 安 全 风 险 威 胁 创 建 新 扫 描 时, 扫 描 会 出 现 在 扫 描 威 胁 窗 口 的 扫 描 列 表 中 注 意 : 如 果 管 理 员 已 为 您 创 建 调 度 扫 描, 这 个 扫 描 就 会 出 现 在 扫 描 威 胁 窗 口 的 扫 描 列 表 中 当 发 生 调 度 扫 描 时, 计 算 机 必 须 是 打 开 的, 并 且 已 经 加 载 了 Symantec Endpoint Protection 服 务 默 认 情 况 下, 会 在 启 动 计 算 机 时 加 载 Symantec Endpoint Protection 服 务 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 创 建 调 度 扫 描 1 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 2 单 击 创 建 新 扫 描 3 在 要 扫 描 的 内 容 对 话 框 中, 选 择 下 列 扫 描 类 型 之 一 进 行 调 度 : 活 动 全 面 自 定 义 扫 描 计 算 机 中 最 常 受 病 毒 和 安 全 风 险 感 染 的 区 域 扫 描 整 个 计 算 机 是 否 有 病 毒 和 安 全 风 险 扫 描 计 算 机 中 所 选 区 域 是 否 有 病 毒 和 安 全 风 险 4 单 击 下 一 步 5 如 果 您 选 择 自 定 义, 请 选 中 适 当 的 复 选 框, 指 定 要 扫 描 的 位 置 符 号 的 说 明 如 下 : 没 有 选 中 文 件 驱 动 器 或 文 件 夹 如 果 该 项 目 是 驱 动 器 或 文 件 夹, 其 中 的 文 件 夹 或 文 件 也 未 选 中 选 中 单 个 文 件 或 文 件 夹 选 中 单 个 文 件 夹 或 驱 动 器 同 时 选 中 文 件 夹 或 驱 动 器 中 的 所 有 项 目 未 选 中 单 个 文 件 夹 或 驱 动 器, 但 已 选 中 文 件 夹 或 驱 动 器 内 的 一 个 或 多 个 项 目

65 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 65 6 单 击 下 一 步 7 在 扫 描 选 项 对 话 框 中, 可 以 执 行 下 列 任 一 操 作 : 更 改 扫 描 内 容 的 默 认 设 置 默 认 设 置 是 扫 描 所 有 文 件 指 定 检 测 到 病 毒 或 安 全 风 险 时 客 户 端 的 响 应 方 式 默 认 情 况 下, 客 户 端 会 清 除 受 感 染 文 件 中 的 病 毒, 然 后 修 复 任 何 副 作 用 如 果 客 户 端 不 能 删 除 病 毒, 就 会 将 文 件 隔 离 默 认 情 况 下, 客 户 端 会 隔 离 安 全 风 险, 并 消 除 或 修 复 任 何 副 作 用 如 果 客 户 端 不 能 隔 离 并 修 复 风 险, 客 户 端 就 会 记 录 该 事 件 8 在 扫 描 增 强 下, 选 中 任 一 位 置 9 单 击 高 级 10 设 置 下 列 任 何 选 项 : 压 缩 文 件 选 项 备 份 选 项 对 话 框 选 项 优 化 选 项 存 储 迁 移 选 项 11 在 对 话 框 选 项 下 的 下 拉 列 表 中, 单 击 显 示 扫 描 进 程, 然 后 单 击 确 定 12 在 扫 描 选 项 对 话 框 中, 您 也 可 以 更 改 下 列 选 项 : 操 作 通 知 集 中 式 例 外 更 改 在 发 现 病 毒 和 安 全 风 险 时 要 采 取 的 第 一 操 作 和 第 二 操 作 编 写 发 现 病 毒 或 安 全 风 险 时 要 显 示 的 消 息 您 也 可 以 配 置 执 行 补 救 操 作 前 是 否 要 收 到 通 知 创 建 安 全 风 险 检 测 的 例 外 13 单 击 下 一 步 14 在 扫 描 的 时 间 对 话 框 中, 单 击 在 指 定 时 间, 然 后 单 击 下 一 步 15 在 调 度 对 话 框 中, 指 定 扫 描 的 频 率 和 时 间 16 单 击 高 级 17 在 高 级 调 度 选 项 对 话 框 中, 执 行 以 下 操 作 :

66 66 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 选 中 重 试 未 执 行 的 扫 描, 然 后 在 重 试 扫 描 前 等 候 的 天 数 上 限 字 段 中, 指 定 一 个 值 例 如, 对 于 遗 漏 执 行 的 事 件, 您 可 能 希 望 仅 在 调 度 时 间 的 三 天 内 运 行 每 周 扫 描 选 中 或 取 消 选 中 即 使 没 有 用 户 登 录, 也 执 行 此 扫 描 如 果 用 户 已 登 录, 则 无 论 此 设 置 如 何, 都 将 始 终 运 行 用 户 定 义 的 扫 描 对 于 受 管 客 户 端, 管 理 员 可 能 会 覆 盖 这 些 设 置 18 单 击 确 定 19 在 调 度 对 话 框 中, 单 击 下 一 步 20 在 扫 描 名 称 对 话 框 中, 键 入 扫 描 的 名 称 和 说 明 例 如, 调 用 扫 描 : 星 期 五 早 上 21 单 击 完 成 关 于 创 建 多 个 调 度 扫 描 创 建 按 需 扫 描 和 启 动 扫 描 如 果 您 在 同 一 台 计 算 机 上 调 度 运 行 多 个 扫 描, 且 扫 描 的 开 始 时 间 都 相 同, 则 扫 描 会 连 续 运 行 一 个 扫 描 操 作 完 成 后, 再 开 始 另 一 个 例 如, 您 可 能 在 计 算 机 上 排 定 三 种 不 同 的 扫 描 于 下 午 1:00 运 行 每 种 扫 描 会 扫 描 不 同 的 驱 动 器 一 个 会 扫 描 驱 动 器 C, 另 一 个 扫 描 驱 动 器 D, 第 三 个 扫 描 驱 动 器 E 在 这 个 示 例 中, 较 好 的 解 决 方 案 是 : 创 建 一 个 调 度 扫 描 来 扫 描 驱 动 器 C D 和 E 除 了 调 度 扫 描 外, 某 些 用 户 增 加 了 在 启 动 计 算 机 或 登 录 时 执 行 的 自 动 扫 描 通 常, 启 动 扫 描 仅 限 用 于 重 要 高 风 险 的 文 件 夹, 例 如 Windows 文 件 夹 和 存 储 Microsoft Word 和 Excel 模 板 的 文 件 夹 注 意 : 如 果 创 建 了 多 个 启 动 扫 描, 则 这 些 扫 描 将 按 创 建 它 们 的 顺 序 依 次 运 行 防 病 毒 和 防 间 谍 软 件 防 护 还 包 括 名 为 自 动 生 成 的 活 动 扫 描 的 启 动 扫 描 用 户 一 登 录 计 算 机, 自 动 生 成 的 扫 描 就 会 检 查 计 算 机 上 经 常 感 染 的 区 域 您 也 可 以 按 照 配 置 任 何 按 需 扫 描 时 所 采 用 的 方 式 来 编 辑 这 类 扫 描 然 而, 您 不 能 禁 用 针 对 计 算 机 内 存 和 其 他 常 见 感 染 区 域 中 的 文 件 进 行 的 扫 描 如 果 经 常 扫 描 同 一 组 文 件 或 文 件 夹, 则 可 以 创 建 一 个 限 制 在 这 些 项 目 范 围 之 内 的 扫 描 您 随 时 都 可 以 快 速 验 证 这 些 指 定 的 文 件 和 文 件 夹 是 否 受 到 病 毒 和 安 全 风 险 的 侵 害 按 需 扫 描 必 须 手 动 操 作 才 能 启 动 请 参 见 第 63 页 的 启 动 按 需 扫 描

67 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 67 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 创 建 按 需 扫 描 或 启 动 扫 描 1 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 2 单 击 创 建 新 扫 描 3 单 击 下 一 步 4 在 要 扫 描 的 内 容 对 话 框 中, 选 择 下 列 扫 描 类 型 之 一 进 行 调 度 : 活 动 全 面 自 定 义 5 单 击 下 一 步 6 如 果 选 定 自 定 义, 请 在 选 择 文 件 对 话 框 中 选 中 需 要 扫 描 的 相 应 文 件 和 文 件 夹 符 号 的 说 明 如 下 : 没 有 选 中 文 件 驱 动 器 或 文 件 夹 如 果 该 项 目 是 驱 动 器 或 文 件 夹, 其 中 的 文 件 夹 或 文 件 也 未 选 中 选 中 单 个 文 件 或 文 件 夹 选 中 单 个 文 件 夹 或 驱 动 器 同 时 选 中 文 件 夹 或 驱 动 器 中 的 所 有 项 目 未 选 中 单 个 文 件 夹 或 驱 动 器, 但 已 选 中 文 件 夹 或 驱 动 器 内 的 一 个 或 多 个 项 目 7 单 击 下 一 步 8 在 扫 描 选 项 对 话 框 中, 可 以 执 行 下 列 任 一 操 作 : 更 改 扫 描 内 容 的 默 认 设 置 默 认 设 置 是 扫 描 所 有 文 件 指 定 检 测 到 病 毒 或 安 全 风 险 时 客 户 端 的 响 应 方 式 默 认 情 况 下, 客 户 端 会 清 除 受 感 染 文 件 中 的 病 毒, 然 后 修 复 任 何 副 作 用 如 果 客 户 端 不 能 删 除 病 毒, 就 会 将 文 件 隔 离 默 认 情 况 下, 客 户 端 会 隔 离 安 全 风 险, 并 消 除 或 修 复 任 何 副 作 用 如 果 客 户 端 不 能 隔 离 并 修 复 风 险, 客 户 端 就 会 记 录 该 事 件

68 68 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 防 病 毒 和 防 间 谍 软 件 扫 描 9 在 扫 描 增 强 下, 选 中 任 一 位 置 10 单 击 高 级 11 在 高 级 扫 描 选 项 对 话 框 中, 可 以 设 置 下 列 任 一 选 项 : 压 缩 文 件 选 项 备 份 选 项 对 话 框 选 项 优 化 选 项 存 储 迁 移 选 项 12 在 对 话 框 选 项 下 的 下 拉 列 表 中, 单 击 显 示 扫 描 进 程, 然 后 单 击 确 定 13 配 置 完 高 级 选 项 后, 单 击 确 定 14 您 也 可 以 更 改 下 列 选 项 : 操 作 : 更 改 在 发 现 病 毒 和 安 全 风 险 时 要 采 取 的 第 一 操 作 和 第 二 操 作 通 知 : 编 写 发 现 病 毒 或 安 全 风 险 时 要 显 示 的 消 息 您 也 可 以 配 置 执 行 补 救 操 作 前 是 否 要 收 到 通 知 集 中 式 例 外 : 创 建 扫 描 的 例 外 15 完 成 配 置 扫 描 选 项 之 后, 单 击 确 定 16 在 运 行 扫 描 的 时 间 对 话 框 中, 执 行 下 列 其 中 一 个 操 作 : 单 击 按 需 单 击 启 动 时 17 在 扫 描 选 项 对 话 框 中, 单 击 下 一 步 18 键 入 扫 描 的 名 称 和 说 明 例 如, 调 用 扫 描 :MyScan1 19 单 击 完 成 编 辑 和 删 除 启 动 扫 描 用 户 定 义 的 扫 描 和 调 度 扫 描 您 可 以 编 辑 和 删 除 现 有 的 启 动 扫 描 用 户 定 义 的 扫 描 和 调 度 扫 描 某 些 选 项 在 无 法 针 对 特 定 类 型 的 扫 描 进 行 配 置 的 情 况 下 可 能 不 可 用 编 辑 扫 描 1 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 2 在 扫 描 列 表 中, 右 键 单 击 所 要 编 辑 的 扫 描, 再 单 击 编 辑

69 管 理 防 病 毒 和 防 间 谍 软 件 防 护 解 释 扫 描 结 果 69 解 释 扫 描 结 果 3 在 要 扫 描 的 内 容 扫 描 选 项 和 扫 描 名 称 选 项 卡 上 进 行 所 需 的 更 改 对 于 调 度 扫 描, 您 还 可 以 修 改 调 度 4 单 击 确 定 删 除 扫 描 1 在 客 户 端 的 边 栏 中, 单 击 扫 描 威 胁 2 在 扫 描 列 表 中, 右 键 单 击 要 删 除 的 扫 描, 再 单 击 删 除 3 在 确 认 删 除 对 话 框 中, 单 击 是 每 当 运 行 按 需 扫 描 调 度 扫 描 启 动 扫 描 或 用 户 定 义 的 扫 描 时, 客 户 端 软 件 默 认 会 显 示 扫 描 进 度 对 话 框 以 报 告 进 度 此 外, 自 动 防 护 可 以 在 每 次 检 测 到 病 毒 或 安 全 风 险 时, 都 显 示 结 果 对 话 框 您 可 以 禁 用 这 些 通 知 在 集 中 管 理 的 网 络 中, 对 于 管 理 员 启 动 的 扫 描, 可 能 不 会 出 现 扫 描 进 度 对 话 框 同 样 地, 您 的 管 理 员 可 能 会 选 择 客 户 端 检 测 到 病 毒 或 安 全 风 险 时 不 要 显 示 结 果 如 果 客 户 端 在 扫 描 期 间 检 测 到 风 险, 扫 描 进 度 对 话 框 会 显 示 含 有 下 列 信 息 的 结 果 : 受 感 染 文 件 的 名 称 病 毒 或 安 全 风 险 的 名 称 客 户 端 对 风 险 所 执 行 的 操 作 默 认 情 况 下, 每 当 检 测 到 病 毒 或 安 全 风 险 时, 您 都 会 收 到 通 知 注 意 : 运 行 客 户 端 的 操 作 系 统 语 言 可 能 不 能 转 译 病 毒 名 称 中 的 某 些 字 符 如 果 操 作 系 统 不 能 转 译 某 些 字 符, 这 些 字 符 会 在 通 知 中 显 示 为 问 号 例 如, 某 些 Unicode 病 毒 名 称 可 能 含 有 全 角 字 符 在 英 语 版 操 作 系 统 上 运 行 客 户 端 的 计 算 机 上, 这 些 字 符 会 变 成 问 号 如 果 将 客 户 端 软 件 配 置 为 显 示 扫 描 进 度 对 话 框, 则 可 以 暂 停 重 新 启 动 或 停 止 扫 描 当 扫 描 完 成 时, 结 果 将 出 现 在 列 表 中 如 果 未 检 测 到 病 毒 或 安 全 风 险, 则 列 表 将 保 留 为 空, 且 状 态 为 已 完 成 请 参 见 第 49 页 的 暂 停 和 推 迟 扫 描

70 70 管 理 防 病 毒 和 防 间 谍 软 件 防 护 解 释 扫 描 结 果 关 于 与 扫 描 结 果 或 自 动 防 护 结 果 的 交 互 扫 描 进 度 对 话 框 和 自 动 防 护 结 果 对 话 框 有 类 似 的 选 项 如 果 客 户 端 需 要 终 止 进 程 应 用 程 序 或 停 止 服 务, 则 删 除 风 险 选 项 将 处 于 活 动 状 态 对 话 框 中 的 风 险 请 求 采 取 操 作 时, 您 可 能 不 能 关 闭 对 话 框 表 6-3 说 明 选 项 和 结 果 对 话 框 表 6-3 按 钮 立 即 删 除 风 险 结 果 对 话 框 中 的 选 项 说 明 显 示 删 除 风 险 对 话 框 在 删 除 风 险 对 话 框 中, 可 以 对 每 个 风 险 选 择 下 列 其 中 一 个 选 项 : 是 客 户 端 删 除 风 险 删 除 风 险 可 能 需 要 重 新 启 动 对 话 框 中 的 信 息 会 指 明 是 否 需 要 重 新 启 动 否 关 闭 结 果 对 话 框 时, 会 显 示 一 个 对 话 框 该 对 话 框 会 提 醒 您 是 否 仍 需 采 取 操 作 不 过, 删 除 风 险 对 话 框 不 会 显 示 出 来, 直 到 重 新 启 动 计 算 机 关 闭 如 果 不 必 对 风 险 采 取 任 何 操 作, 则 关 闭 结 果 对 话 框 如 果 需 要 采 取 操 作, 会 显 示 下 列 其 中 一 个 通 知 : 需 要 删 除 风 险 在 风 险 需 要 终 止 进 程 时 出 现 如 果 选 择 删 除 风 险, 就 会 回 到 结 果 对 话 框 如 果 还 需 要 重 新 启 动, 对 话 框 中 的 风 险 行 中 的 信 息 会 指 示 需 要 重 新 启 动 需 要 重 新 启 动 在 风 险 需 要 重 新 启 动 时 出 现 需 要 删 除 风 险 并 重 新 启 动 在 一 个 风 险 需 要 终 止 进 程 且 另 一 个 风 险 需 要 重 新 启 动 时 出 现 如 果 需 要 重 新 启 动, 删 除 或 修 复 会 在 重 新 启 动 计 算 机 后 才 完 成 您 可 能 需 要 对 风 险 采 取 操 作, 但 可 以 选 择 稍 后 再 执 行 操 作 可 使 用 下 列 方 式 稍 后 删 除 或 修 复 风 险 : 可 以 打 开 风 险 日 志, 右 键 单 击 风 险, 然 后 执 行 操 作 可 以 运 行 扫 描 以 检 测 风 险 并 重 新 打 开 结 果 对 话 框 可 以 通 过 右 键 单 击 对 话 框 中 的 风 险, 然 后 选 择 一 项 操 作 来 执 行 操 作 您 可 以 执 行 的 操 作 取 决 于 已 针 对 扫 描 检 测 到 的 特 定 风 险 类 型 所 配 置 的 操 作 请 参 见 第 24 页 的 处 理 受 感 染 的 文 件

71 管 理 防 病 毒 和 防 间 谍 软 件 防 护 将 防 病 毒 和 防 间 谍 软 件 扫 描 的 信 息 提 交 到 Symantec 安 全 响 应 中 心 71 将 防 病 毒 和 防 间 谍 软 件 扫 描 的 信 息 提 交 到 Symantec 安 全 响 应 中 心 您 可 以 指 定 将 有 关 自 动 防 护 或 扫 描 检 测 率 的 信 息 自 动 发 送 到 Symantec 安 全 响 应 中 心 有 关 检 测 率 的 信 息 可 帮 助 Symantec 优 化 病 毒 定 义 更 新 检 测 率 会 显 示 大 部 分 都 是 由 客 户 检 测 到 的 病 毒 和 安 全 风 险 Symantec 安 全 响 应 中 心 可 删 除 未 检 测 的 特 征, 并 且 将 分 段 特 征 列 表 提 供 给 需 要 它 的 客 户 分 段 列 表 可 提 升 防 病 毒 和 防 间 谍 软 件 扫 描 的 性 能 提 交 检 测 率 默 认 为 启 用 注 意 : 您 的 管 理 员 可 能 会 锁 定 提 交 设 置 您 也 可 以 将 隔 离 区 中 的 项 目 提 交 到 Symantec 请 参 见 第 84 页 的 将 可 能 受 感 染 的 文 件 提 交 到 Symantec 安 全 响 应 中 心 进 行 分 析 将 有 关 防 病 毒 和 防 间 谍 软 件 扫 描 的 信 息 提 交 到 Symantec 安 全 响 应 中 心 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 提 交 选 项 卡 上, 选 中 自 动 提 交 防 病 毒 和 安 全 风 险 检 测 结 果 4 单 击 确 定 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 您 可 以 配 置 当 Symantec Endpoint Protection 客 户 端 检 测 到 病 毒 或 安 全 风 险 时, 希 望 它 采 取 的 操 作 可 以 配 置 第 一 操 作 以 及 在 第 一 操 作 失 败 时 执 行 的 第 二 操 作 注 意 : 如 果 管 理 员 管 理 您 的 计 算 机, 且 这 些 选 项 显 示 一 个 锁 图 标, 则 表 示 管 理 员 已 经 将 它 们 锁 定, 因 此 您 无 法 更 改 这 些 选 项 对 任 何 类 型 的 扫 描, 配 置 操 作 的 方 式 都 相 同 每 种 扫 描 都 有 其 自 己 的 操 作 配 置 可 以 针 对 不 同 的 扫 描, 配 置 不 同 的 操 作 可 以 单 击 帮 助 获 取 以 下 步 骤 中 所 用 选 项 的 详 细 信 息 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置

72 72 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 3 在 文 件 系 统 自 动 防 护 选 项 卡 上, 单 击 操 作 4 在 扫 描 操 作 对 话 框 的 树 中, 选 择 一 种 病 毒 或 安 全 风 险 在 默 认 情 况 下, 每 个 安 全 风 险 子 类 别 都 会 自 动 配 置 为 使 用 整 个 安 全 风 险 类 别 所 设 置 的 操 作 5 要 将 类 别 或 类 别 的 特 定 实 例 配 置 为 使 用 不 同 的 操 作, 请 选 中 覆 盖 为 安 全 风 险 配 置 的 操 作, 然 后 只 为 该 类 别 设 置 操 作

73 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 73 6 从 下 列 选 项 中 选 择 第 一 操 作 和 第 二 操 作 : 清 除 风 险 清 除 受 感 染 文 件 中 的 病 毒 这 是 要 对 病 毒 运 行 的 第 一 默 认 操 作 设 置 注 意 : 此 操 作 仅 可 用 于 针 对 病 毒 执 行 的 第 一 操 作 此 操 作 不 会 应 用 到 安 全 风 险 对 病 毒 执 行 的 第 一 操 作 应 一 律 使 用 此 设 置 如 果 客 户 端 成 功 清 除 了 文 件 中 的 病 毒, 您 就 不 需 要 采 取 任 何 其 他 操 作 您 的 计 算 机 将 免 于 病 毒 的 困 扰, 而 且 病 毒 不 再 容 易 散 播 到 计 算 机 的 其 他 区 域 当 客 户 端 清 除 文 件 时, 会 删 除 受 感 染 文 件 中 引 导 扇 区 和 分 区 表 中 的 病 毒 这 也 可 以 使 病 毒 散 播 的 能 力 客 户 端 通 常 可 以 及 早 发 现 并 清 除 病 毒, 不 会 使 其 对 计 算 机 造 成 损 害 客 户 端 默 认 为 会 备 份 文 件 然 而, 在 某 些 情 况 下, 清 除 病 毒 后 的 文 件 可 能 会 不 可 用 因 为 病 毒 可 能 已 造 成 过 多 的 损 害 某 些 受 感 染 的 文 件 无 法 清 除 隔 离 风 险 将 受 感 染 的 文 件 从 其 原 来 的 位 置 移 动 到 隔 离 区 隔 离 区 中 的 受 感 染 文 件 不 会 传 播 病 毒 对 于 病 毒, 将 受 感 染 的 文 件 从 其 原 来 的 位 置 移 动 到 隔 离 区 此 设 置 是 针 对 病 毒 执 行 的 默 认 第 二 操 作 若 是 安 全 风 险, 客 户 端 会 将 受 感 染 的 文 件 从 其 原 始 位 置 移 到 隔 离 区, 并 试 图 删 除 或 修 复 任 何 副 作 用 此 设 置 是 针 对 安 全 风 险 的 默 认 第 一 操 作 隔 离 区 包 括 了 关 于 已 执 行 的 所 有 操 作 的 记 录 您 可 以 使 计 算 机 回 到 客 户 端 删 除 风 险 以 前 的 状 态 删 除 风 险 将 受 感 染 的 文 件 从 计 算 机 硬 盘 驱 动 器 中 删 除 如 果 客 户 端 不 能 删 除 文 件, 通 知 对 话 框 会 显 示 客 户 端 已 执 行 操 作 的 相 关 信 息 此 信 息 也 会 显 示 在 事 件 日 志 中 只 有 在 您 有 未 受 病 毒 及 安 全 风 险 感 染 的 备 份 文 件 可 以 替 换 此 文 件 时, 才 能 使 用 此 操 作 如 果 客 户 端 删 除 某 风 险, 将 会 永 久 删 除 该 风 险 受 感 染 的 文 件 不 能 从 回 收 站 还 原 注 意 : 当 配 置 对 安 全 风 险 执 行 的 操 作 时, 请 审 慎 使 用 此 操 作 某 些 情 况 下, 删 除 安 全 风 险 可 能 造 成 应 用 程 序 丧 失 功 能

74 74 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 不 操 作 ( 仅 记 录 ) 保 持 文 件 不 变 如 果 对 病 毒 使 用 此 操 作, 则 病 毒 会 留 在 受 感 染 的 文 件 中, 并 可 能 扩 散 到 计 算 机 的 其 他 区 域 在 风 险 历 史 记 录 中 放 置 一 个 条 目, 以 记 录 受 感 染 的 文 件 可 以 使 用 不 操 作 ( 仅 记 录 ) 作 为 对 宏 与 非 宏 病 毒 执 行 的 第 二 操 作 当 执 行 大 规 模 的 自 动 扫 描 ( 如 调 度 扫 描 ) 时, 请 勿 选 定 此 操 作 若 要 查 看 扫 描 结 果, 之 后 再 采 取 其 他 操 作, 则 可 能 需 要 使 用 此 操 作 其 他 操 作 可 能 是 将 文 件 移 到 隔 离 区 若 是 安 全 风 险, 此 操 作 不 会 对 受 感 染 文 件 本 身 进 行 处 理, 但 在 风 险 历 史 记 录 中 置 入 一 个 条 目, 以 维 护 该 风 险 的 记 录 若 要 手 动 控 制 客 户 端 处 理 安 全 风 险 的 方 式, 请 使 用 此 选 项 此 设 置 是 对 安 全 风 险 执 行 的 默 认 第 二 操 作 您 的 管 理 员 可 能 会 发 出 自 定 义 消 息, 说 明 应 该 如 何 响 应 请 参 见 第 74 页 的 指 定 针 对 病 毒 的 第 二 操 作 的 提 示 请 参 见 第 75 页 的 指 定 针 对 安 全 风 险 的 第 二 操 作 的 提 示 7 对 要 为 其 设 置 特 定 操 作 的 每 个 类 别 重 复 步 骤 1 和 6, 然 后 单 击 确 定 8 如 果 选 定 某 个 安 全 风 险 类 别, 则 可 以 针 对 该 安 全 风 险 类 别 的 一 个 或 多 个 特 定 实 例 选 择 自 定 义 操 作 您 可 以 从 扫 描 中 排 除 某 个 安 全 风 险 例 如, 您 可 能 想 要 排 除 某 个 广 告 软 件, 因 为 工 作 时 会 用 到 它 9 单 击 确 定 指 定 针 对 病 毒 的 第 二 操 作 的 提 示 选 择 针 对 病 毒 的 第 二 操 作 时, 请 注 意 以 下 事 项 : 计 算 机 上 文 件 的 管 理 方 式 如 果 在 计 算 机 上 存 储 了 重 要 文 件, 而 没 有 备 份 它 们, 则 不 应 使 用 诸 如 删 除 风 险 之 类 的 操 作 虽 然 可 用 这 种 方 式 删 除 病 毒, 但 也 可 能 损 失 重 要 数 据 另 一 个 应 该 考 虑 的 事 项 是 系 统 文 件 病 毒 通 常 攻 击 可 执 行 文 件 可 使 用 不 操 作 ( 仅 记 录 ) 或 隔 离 风 险 操 作 来 检 查 哪 些 文 件 已 受 感 染 例 如, 病 毒 可 能 攻 击 Command.com 如 果 客 户 端 不 能 清 除 感 染, 您 也 许 无 法 还 原 文 件 该 文 件 对 于 系 统 很 重 要 您 可 以 使 用 不 操 作 操 作, 以 确 保 可 以 访 问 该 文 件

75 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 操 作 75 已 感 染 计 算 机 的 病 毒 的 类 型 在 计 算 机 上 运 行 的 扫 描 类 型 不 同 类 型 病 毒 的 目 标 会 锁 定 计 算 机 中 不 同 的 区 域 以 进 行 感 染 引 导 型 病 毒 会 感 染 引 导 扇 区 分 区 表 主 引 导 记 录, 有 时 还 会 感 染 内 存 当 引 导 型 病 毒 由 多 个 部 分 组 成 时, 它 们 也 可 能 会 感 染 可 执 行 文 件, 而 且 这 种 感 染 的 处 理 方 式 与 文 件 型 病 毒 类 似 文 件 型 病 毒 通 常 会 感 染 具 有.exe.com 或.dll 扩 展 名 的 可 执 行 文 件 宏 病 毒 会 感 染 文 档 文 件 以 及 与 这 些 文 档 相 关 的 宏 依 照 可 能 需 要 恢 复 的 文 件 类 型 来 选 定 操 作 所 有 扫 描 将 自 动 执 行 操 作, 而 无 需 您 的 同 意 如 果 在 扫 描 前 没 有 更 改 操 作, 则 使 用 默 认 的 操 作 因 此, 默 认 的 第 二 操 作 旨 在 提 供 控 制 病 毒 爆 发 情 形 的 能 力 对 于 自 动 运 行 的 扫 描, 例 如 调 度 扫 描 和 自 动 防 护 扫 描, 请 勿 指 定 具 有 永 久 效 果 的 第 二 操 作 例 如, 您 可 能 会 在 已 知 文 件 受 感 染 时 执 行 按 需 扫 描 您 可 以 将 删 除 风 险 和 清 除 风 险 操 作 限 制 为 此 类 按 需 扫 描 指 定 针 对 安 全 风 险 的 第 二 操 作 的 提 示 关 于 风 险 影 响 评 级 选 择 针 对 安 全 风 险 的 第 二 操 作 时, 请 考 虑 需 要 针 对 文 件 拥 有 的 控 制 级 别 如 果 在 计 算 机 上 存 储 了 重 要 文 件, 而 没 有 备 份 它 们, 则 不 应 使 用 删 除 风 险 操 作 即 使 您 可 以 通 过 这 种 方 法 删 除 安 全 风 险, 也 可 能 导 致 计 算 机 上 的 其 他 应 用 程 序 停 止 运 行 请 改 用 隔 离 风 险 操 作, 以 便 在 必 要 时 可 以 恢 复 客 户 端 所 做 的 更 改 Symantec 会 评 估 安 全 风 险 以 确 定 它 会 对 计 算 机 产 生 何 种 程 度 的 影 响 以 下 因 素 的 评 级 有 低 中 或 高 : 隐 私 影 响 性 能 影 响 隐 密 性 删 除 难 度 评 级 为 低 的 因 素, 表 示 影 响 轻 微 评 级 为 中 的 因 素, 表 示 有 一 定 的 影 响 评 级 为 高 的 因 素, 表 示 在 这 方 面 影 响 显 著 如 果 尚 未 对 某 一 特 定 安 全 风 险 进 行 评 估, 则 会 显 示 默 认 的 评 级 如 果 已 经 对 安 全 风 险 进 行 评 估, 但 进 行 评 级 的 因 素 并 不 适 用 于 该 风 险, 则 该 因 素 的 评 级 将 显 示 为 无 当 您 为 已 知 安 全 风 险 配 置 集 中 式 例 外 时, 这 些 评 级 会 显 示 在 安 全 风 险 例 外 对 话 框 中 可 以 使 用 这 些 评 级 来 帮 助 您 确 定 希 望 将 哪 些 安 全 风 险 从 扫 描 中 排 除, 并 允 许 它 们 保 留 在 计 算 机 上 表 6-4 介 绍 了 各 个 评 级 因 素 及 其 较 高 评 级 的 含 义

76 76 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 表 6-4 评 级 因 素 隐 私 影 响 风 险 影 响 因 素 说 明 权 衡 由 于 计 算 机 中 存 在 安 全 风 险 而 造 成 的 隐 私 损 失 程 度 评 级 高 表 示 个 人 或 其 他 机 密 信 息 可 能 遭 窃 性 能 影 响 权 衡 安 全 风 险 导 致 计 算 机 性 能 降 低 的 程 度 评 级 高 表 示 性 能 严 重 降 低 隐 藏 评 级 权 衡 确 定 安 全 风 险 是 否 存 在 于 计 算 机 上 的 容 易 程 度 评 级 高 表 示 安 全 风 险 会 试 图 隐 藏 其 存 在 删 除 评 级 权 衡 将 安 全 风 险 从 计 算 机 中 删 除 的 难 度 评 级 高 表 示 风 险 难 以 删 除 整 体 评 级 相 关 程 序 整 体 评 级 是 其 他 因 素 的 平 均 值 此 评 级 表 示 其 他 应 用 程 序 是 否 依 赖 于 此 安 全 风 险 才 能 正 常 工 作 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 默 认 情 况 下, 当 扫 描 发 现 病 毒 或 安 全 风 险 时 您 将 收 到 通 知 此 外, 当 扫 描 软 件 需 要 终 止 服 务 或 停 止 进 程 时, 也 默 认 会 发 出 通 知 扫 描 软 件 可 能 也 需 要 删 除 或 修 复 病 毒 或 安 全 风 险 的 作 用 可 以 配 置 下 列 扫 描 通 知 : 检 测 选 项 撰 写 当 客 户 端 在 计 算 机 上 发 现 病 毒 或 安 全 风 险 时 要 显 示 的 消 息 配 置 文 件 系 统 自 动 防 护 时, 可 以 选 择 一 个 附 加 选 项 以 显 示 对 话 框 该 对 话 框 会 包 含 自 动 防 护 在 计 算 机 上 查 找 风 险 的 结 果 补 救 选 项 配 置 客 户 端 发 现 病 毒 或 安 全 风 险 时 是 否 通 知 您 也 可 以 在 客 户 端 需 要 终 止 进 程 或 停 止 服 务 以 删 除 或 修 复 风 险 时 给 您 发 出 通 知 您 可 以 撰 写 希 望 在 计 算 机 上 显 示 的 检 测 消 息 若 要 撰 写 消 息, 请 直 接 在 消 息 字 段 中 键 入 您 可 以 右 键 单 击 消 息 字 段 来 选 择 要 包 括 在 消 息 中 的 变 量 表 6-5 介 绍 了 可 用 于 通 知 消 息 的 变 量 字 段 表 6-5 字 段 VirusName 消 息 变 量 字 段 说 明 发 现 的 病 毒 或 安 全 风 险 的 名 称

77 管 理 防 病 毒 和 防 间 谍 软 件 防 护 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 77 字 段 ActionTaken Status 说 明 客 户 端 检 测 到 病 毒 或 安 全 风 险 时 执 行 的 操 作 此 操 作 可 以 是 已 配 置 的 第 一 操 作 或 第 二 操 作 文 件 的 状 态 : 受 感 染 未 感 染 或 已 删 除 该 消 息 变 量 在 默 认 情 况 下 不 使 用 若 要 显 示 此 信 息, 请 手 动 将 此 变 量 添 加 到 消 息 Filename PathAndFilename Location Computer User Event LoggedBy DateFound StorageName ActionDescription 病 毒 或 安 全 风 险 感 染 的 文 件 的 名 称 病 毒 或 安 全 风 险 感 染 的 文 件 的 完 整 路 径 和 名 称 病 毒 或 安 全 风 险 所 在 计 算 机 上 的 驱 动 器 病 毒 或 安 全 风 险 所 在 的 计 算 机 名 出 现 病 毒 或 安 全 风 险 时 已 登 录 的 用 户 的 名 称 事 件 的 类 型, 如 发 现 风 险 检 测 到 病 毒 或 安 全 风 险 的 扫 描 类 型 发 现 病 毒 或 安 全 风 险 的 日 期 应 用 程 序 的 受 影 响 区 域, 例 如, 文 件 系 统 自 动 防 护 或 Lotus Notes 自 动 防 护 为 响 应 检 测 到 的 病 毒 或 安 全 风 险 而 采 取 的 操 作 的 完 整 说 明 可 以 针 对 用 户 定 义 的 扫 描 和 自 动 防 护 配 置 通 知 通 知 配 置 包 括 补 救 选 项 补 救 选 项 仅 适 用 于 扫 描 和 文 件 系 统 自 动 防 护 可 以 单 击 帮 助 获 取 以 下 步 骤 中 所 用 选 项 的 详 细 信 息 配 置 针 对 病 毒 和 安 全 风 险 的 通 知 1 执 行 下 列 操 作 之 一 : 对 于 新 扫 描, 请 在 扫 描 选 项 对 话 框 中, 单 击 通 知 对 于 现 有 扫 描, 请 在 扫 描 选 项 选 项 卡 上 单 击 通 知 对 于 自 动 防 护, 请 在 防 病 毒 和 防 间 谍 软 件 防 护 设 置 对 话 框 中, 单 击 任 一 自 动 防 护 选 项 卡 上 的 通 知 2 在 通 知 选 项 对 话 框 的 检 测 选 项 下 方, 选 中 在 检 测 到 安 全 风 险 时 显 示 以 下 消 息 如 果 希 望 扫 描 在 发 现 病 毒 或 安 全 风 险 时, 计 算 机 上 会 显 示 消 息, 请 选 中 此 选 项 3 在 消 息 框 中, 执 行 以 下 任 一 或 所 有 操 作 以 创 建 所 需 的 消 息 :

78 78 管 理 防 病 毒 和 防 间 谍 软 件 防 护 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 单 击 以 键 入 或 编 辑 文 本 右 键 单 击, 再 单 击 插 入 字 段, 然 后 选 择 要 插 入 的 变 量 字 段 右 键 单 击, 然 后 选 择 剪 切 复 制 粘 贴 清 除 或 撤 消 4 对 于 自 动 防 护 配 置, 请 选 中 或 取 消 选 中 显 示 自 动 防 护 结 果 对 话 框 此 参 数 会 显 示 或 屏 蔽 含 有 文 件 系 统 自 动 防 护 发 现 病 毒 和 安 全 风 险 时 运 行 结 果 的 对 话 框 5 在 补 救 选 项 下 方, 选 中 要 针 对 扫 描 或 文 件 系 统 自 动 防 护 设 置 的 选 项 可 以 使 用 下 列 选 项 : 自 动 终 止 进 程 自 动 停 止 服 务 将 扫 描 配 置 为 在 需 要 终 止 进 程 以 删 除 或 修 复 病 毒 或 安 全 风 险 时 自 动 终 止 进 程 扫 描 终 止 进 程 之 前, 系 统 不 会 提 示 用 户 保 存 数 据 将 扫 描 配 置 为 在 需 要 停 止 服 务 以 删 除 或 修 复 病 毒 或 安 全 风 险 时 自 动 停 止 服 务 扫 描 停 止 服 务 之 前, 系 统 不 会 提 示 用 户 保 存 数 据 6 单 击 确 定 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 集 中 式 例 外 是 指 您 要 从 扫 描 中 排 除 的 项 目, 如 特 定 安 全 风 险 或 特 定 文 件 通 常 您 不 必 创 建 例 外 对 于 受 管 客 户 端, 管 理 员 可 能 已 经 为 扫 描 创 建 了 集 中 式 例 外 您 可 查 看 管 理 员 定 义 的 例 外, 但 不 能 修 改 如 果 您 创 建 的 集 中 式 例 外 与 管 理 员 定 义 的 例 外 冲 突, 则 会 优 先 采 用 管 理 员 定 义 的 例 外 此 过 程 说 明 的 是 如 何 从 更 改 设 置 页 面 配 置 集 中 式 例 外 您 也 可 以 在 创 建 或 修 改 按 需 扫 描 调 度 扫 描 或 启 动 扫 描, 或 者 在 修 改 自 动 防 护 设 置 时 配 置 例 外 例 外 会 应 用 到 所 有 防 病 毒 和 防 间 谍 软 件 扫 描 如 果 您 在 创 建 或 编 辑 特 定 扫 描 时 配 置 例 外, 该 例 外 会 应 用 到 所 有 防 病 毒 和 防 间 谍 软 件 扫 描 注 意 : 您 也 可 以 针 对 TruScan 主 动 型 威 胁 扫 描 配 置 集 中 式 例 外 在 Windows Server 2008 的 服 务 器 核 心 安 装 中, 用 户 界 面 对 话 框 可 能 会 与 这 些 步 骤 中 说 明 的 对 话 框 不 同 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助

79 管 理 防 病 毒 和 防 间 谍 软 件 防 护 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 配 置 集 中 式 例 外 79 从 扫 描 中 排 除 安 全 风 险 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 集 中 式 例 外 旁, 单 击 配 置 设 置 3 在 集 中 式 例 外 对 话 框 的 用 户 定 义 的 例 外 选 项 卡 上, 单 击 添 加 > 安 全 风 险 例 外 > 已 知 风 险 4 在 添 加 已 知 的 安 全 风 险 例 外 对 话 框 中, 选 中 您 要 从 扫 描 中 排 除 的 安 全 风 险 5 若 要 记 录 检 测 到 或 忽 略 安 全 风 险 时 的 事 件, 请 选 中 检 测 到 安 全 风 险 时 记 录 6 单 击 确 定 7 在 集 中 式 例 外 对 话 框 中, 单 击 关 闭 从 扫 描 中 排 除 文 件 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 集 中 式 例 外 旁, 单 击 配 置 设 置 3 在 集 中 式 例 外 对 话 框 的 用 户 定 义 的 例 外 选 项 卡 上, 单 击 添 加 > 安 全 风 险 例 外 > 文 件 4 在 添 加 安 全 风 险 文 件 例 外 对 话 框 中, 选 择 您 要 排 除 的 文 件 夹, 然 后 单 击 添 加 5 在 集 中 式 例 外 对 话 框 中, 单 击 关 闭 从 扫 描 中 排 除 文 件 夹 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 集 中 式 例 外 旁, 单 击 配 置 设 置 3 在 集 中 式 例 外 对 话 框 的 用 户 定 义 的 例 外 选 项 卡 上, 单 击 添 加 > 安 全 风 险 例 外 > 文 件 夹 4 在 添 加 安 全 风 险 文 件 夹 例 外 对 话 框 中, 选 择 文 件 夹, 选 中 或 取 消 选 中 包 括 子 文 件 夹, 然 后 单 击 添 加 在 Window Server 2008 的 服 务 器 核 心 安 装 中, 用 户 界 面 包 括 两 个 用 于 选 择 文 件 夹 的 对 话 框 使 用 第 一 个 对 话 框 可 选 择 文 件 夹, 使 用 第 二 个 对 话 框 可 选 择 是 否 要 包 括 子 文 件 夹 5 在 集 中 式 例 外 对 话 框 中, 单 击 关 闭 从 扫 描 中 排 除 扩 展 名 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 集 中 式 例 外 旁, 单 击 配 置 设 置

80 80 管 理 防 病 毒 和 防 间 谍 软 件 防 护 关 于 隔 离 区 关 于 隔 离 区 3 在 集 中 式 例 外 对 话 框 的 用 户 定 义 的 例 外 选 项 卡 上, 单 击 添 加 > 安 全 风 险 扩 展 名 例 外 4 在 添 加 扩 展 名 例 外 对 话 框 中, 输 入 要 排 除 的 扩 展 名 此 文 本 框 中 只 能 包 含 一 个 扩 展 名 若 键 入 多 个 扩 展 名, 客 户 端 会 将 该 输 入 项 视 为 一 个 扩 展 名 5 单 击 添 加 6 重 复 步 骤 4 到 步 骤 5 以 添 加 更 多 扩 展 名 7 单 击 确 定 关 于 隔 离 区 中 受 感 染 的 文 件 8 在 集 中 式 例 外 对 话 框 中, 单 击 关 闭 有 时, 客 户 端 会 检 测 到 无 法 用 当 前 的 病 毒 定 义 集 清 除 的 未 知 病 毒 您 可 能 会 认 为 某 个 文 件 已 经 受 感 染, 但 是 扫 描 却 未 检 测 到 感 染 隔 离 区 会 安 全 地 将 计 算 机 上 可 能 受 感 染 的 文 件 隔 离 起 来 隔 离 病 毒 之 后, 病 毒 便 不 会 散 播 到 您 的 计 算 机 或 网 络 上 的 其 他 计 算 机 您 可 以 查 看 隔 离 区 中 受 感 染 的 文 件 您 可 以 查 看 文 件 的 下 列 信 息 : 风 险 文 件 名 类 型 原 始 位 置 状 态 日 期 注 意 : 您 运 行 客 户 端 的 操 作 系 统 语 言 可 能 不 能 转 译 风 险 名 称 中 的 某 些 字 符 如 果 操 作 系 统 不 能 转 译 某 些 字 符, 这 些 字 符 会 在 通 知 中 显 示 为 问 号 例 如, 某 些 Unicode 编 码 的 风 险 名 称 可 能 包 括 全 角 字 符 在 运 行 客 户 端 的 英 语 操 作 系 统 计 算 机 上, 这 些 字 符 会 显 示 为 问 号 当 客 户 端 将 受 感 染 的 文 件 移 动 到 隔 离 区 时, 风 险 便 不 会 自 我 复 制, 也 不 会 感 染 其 他 文 件 因 此, 建 议 无 论 是 对 宏 病 毒 感 染 还 是 非 宏 病 毒 感 染, 都 应 将 此 操 作 作 为 第 二 操 作

81 管 理 防 病 毒 和 防 间 谍 软 件 防 护 管 理 隔 离 区 81 然 而, 隔 离 操 作 不 会 清 除 风 险 风 险 会 停 留 在 计 算 机 上, 直 到 客 户 端 清 除 风 险 或 删 除 文 件 为 止 病 毒 和 宏 病 毒 都 可 以 隔 离 引 导 型 病 毒 不 能 隔 离 通 常, 引 导 型 病 毒 驻 留 在 计 算 机 的 引 导 扇 区 或 分 区 表 中, 因 而 无 法 将 这 些 项 目 移 动 到 隔 离 区 还 可 以 查 看 受 感 染 的 文 件 的 属 性 请 参 见 第 82 页 的 查 看 隔 离 区 中 的 文 件 和 文 件 详 细 信 息 关 于 处 理 隔 离 区 中 受 感 染 的 文 件 将 文 件 移 动 到 隔 离 区 之 后, 可 以 执 行 下 列 任 一 操 作 : 将 所 选 文 件 还 原 至 其 原 始 位 置 永 久 删 除 所 选 文 件 收 到 更 新 的 病 毒 定 义 之 后, 重 新 扫 描 文 件 将 隔 离 区 的 内 容 导 出 为 逗 号 分 隔 (*.csv) 文 件 或 Access 数 据 库 (*.mdb) 文 件 将 文 件 手 动 添 加 到 隔 离 区 您 可 以 浏 览 至 要 移 动 到 隔 离 区 的 文 件 的 位 置, 并 选 择 文 件 将 文 件 提 交 到 Symantec 安 全 响 应 中 心 按 照 屏 幕 上 的 向 导 中 的 说 明, 提 交 所 选 文 件 以 进 行 分 析 请 参 见 第 81 页 的 管 理 隔 离 区 关 于 处 理 受 安 全 风 险 感 染 的 文 件 可 以 将 因 存 在 安 全 风 险 而 隔 离 的 文 件 保 留 在 隔 离 区 中, 也 可 以 删 除 这 些 文 件 在 确 保 计 算 机 上 的 应 用 程 序 未 丢 失 任 何 功 能 之 前, 应 将 它 们 保 留 在 隔 离 区 中 如 果 您 删 除 与 安 全 风 险 关 联 的 文 件, 计 算 机 上 的 某 个 应 用 程 序 可 能 会 无 法 正 常 工 作 该 应 用 程 序 可 能 依 赖 于 您 删 除 的 关 联 文 件 由 于 隔 离 区 是 可 恢 复 的, 因 此 它 是 一 个 更 安 全 的 选 项 如 果 在 隔 离 相 关 程 序 文 件 后, 计 算 机 上 的 任 何 应 用 程 序 无 法 使 用, 则 可 以 还 原 这 些 文 件 注 意 : 成 功 运 行 应 用 程 序 之 后, 您 可 能 需 要 删 除 文 件, 以 节 省 磁 盘 空 间 管 理 隔 离 区 可 以 使 用 以 下 两 种 方 式 之 一 将 文 件 放 入 隔 离 区 : 配 置 客 户 端, 使 其 将 自 动 防 护 或 扫 描 时 检 测 到 的 受 感 染 项 目 移 动 到 隔 离 区 手 动 选 择 文 件 并 将 其 添 加 到 隔 离 区

82 82 管 理 防 病 毒 和 防 间 谍 软 件 防 护 管 理 隔 离 区 自 动 防 护 和 所 有 扫 描 类 型 的 默 认 选 项 是 清 除 检 测 到 的 受 感 染 文 件 中 的 病 毒 如 果 不 能 清 除 文 件, 扫 描 软 件 则 会 将 文 件 置 入 隔 离 区 对 于 安 全 风 险, 默 认 选 项 是 将 受 感 染 文 件 放 置 到 隔 离 区 中, 并 修 复 安 全 风 险 产 生 的 副 作 用 手 动 将 文 件 添 加 到 隔 离 区 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 单 击 添 加 3 选 择 要 添 加 到 隔 离 区 的 文 件, 然 后 单 击 添 加 查 看 隔 离 区 中 的 文 件 和 文 件 详 细 信 息 您 可 以 查 看 已 置 入 隔 离 区 的 文 件, 并 可 以 查 看 文 件 的 详 细 信 息 这 些 详 细 信 息 包 括 病 毒 名 称, 以 及 发 现 文 件 所 在 计 算 机 的 名 称 查 看 隔 离 区 中 的 文 件 和 文 件 详 细 信 息 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 右 键 单 击 要 查 看 的 文 件, 然 后 单 击 属 性 重 新 扫 描 隔 离 区 中 的 文 件 以 确 定 是 否 存 在 病 毒 如 果 文 件 已 置 于 隔 离 区 中, 请 更 新 病 毒 定 义 更 新 定 义 时, 可 能 会 自 动 扫 描 清 除 或 还 原 隔 离 区 中 的 文 件 如 果 出 现 修 复 向 导, 则 可 以 重 新 扫 描 隔 离 区 中 的 文 件 重 新 扫 描 隔 离 区 中 的 文 件 之 后, 如 果 客 户 端 仍 然 不 能 删 除 病 毒, 则 可 以 将 受 感 染 的 文 件 提 交 到 Symantec 安 全 响 应 中 心 进 行 分 析 请 参 见 第 84 页 的 将 可 能 受 感 染 的 文 件 提 交 到 Symantec 安 全 响 应 中 心 进 行 分 析 使 用 修 复 向 导 重 新 扫 描 隔 离 区 中 的 文 件 1 如 果 出 现 修 复 向 导, 请 单 击 是 2 单 击 下 一 步 3 按 照 屏 幕 上 的 说 明 重 新 扫 描 隔 离 区 中 的 文 件 手 动 重 新 扫 描 文 件 可 以 手 动 重 新 扫 描 隔 离 区 中 的 文 件 以 确 定 是 否 存 在 病 毒 ( 而 非 安 全 风 险 ) 手 动 重 新 扫 描 隔 离 区 中 的 文 件 以 确 定 是 否 存 在 病 毒 1 更 新 病 毒 定 义 2 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 3 选 择 文 件, 然 后 单 击 删 除

83 管 理 防 病 毒 和 防 间 谍 软 件 防 护 管 理 隔 离 区 83 修 复 后 的 文 件 无 法 返 回 到 其 原 始 位 置 时 偶 然 情 况 下, 干 净 文 件 没 有 可 以 返 回 的 位 置 例 如, 受 感 染 的 附 件 是 从 电 子 邮 件 中 剥 离 出 来 的 并 放 置 到 了 隔 离 区 中 您 必 须 释 放 此 文 件 并 指 定 存 放 文 件 的 位 置 从 隔 离 区 释 放 已 清 除 病 毒 的 文 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 右 键 单 击 修 复 的 文 件, 然 后 单 击 还 原 3 为 已 清 除 病 毒 的 文 件 指 定 位 置 清 除 备 份 项 目 在 试 图 清 除 或 修 复 项 目 之 前, 客 户 端 默 认 会 备 份 受 感 染 的 项 目 在 客 户 端 成 功 清 除 病 毒 之 后, 您 应 该 手 动 删 除 隔 离 区 中 的 项 目, 这 是 因 为 备 份 仍 然 受 感 染 您 也 可 以 设 置 一 个 自 动 删 除 文 件 的 时 间 段 请 参 见 第 83 页 的 自 动 从 隔 离 区 删 除 文 件 手 动 清 除 备 份 项 目 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 选 择 一 或 多 个 备 份 文 件 3 单 击 删 除 从 隔 离 区 删 除 文 件 您 可 以 从 隔 离 区 手 动 删 除 不 再 需 要 的 文 件 也 可 以 设 置 一 个 自 动 删 除 文 件 的 时 间 段 注 意 : 管 理 员 可 以 指 定 允 许 隔 离 项 目 保 留 在 隔 离 区 中 的 最 大 天 数 在 达 到 该 时 限 后, 会 自 动 从 隔 离 区 中 删 除 这 些 项 目 从 隔 离 区 手 动 删 除 文 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 选 择 一 或 多 个 文 件 3 单 击 删 除 自 动 从 隔 离 区 删 除 文 件 您 可 以 将 软 件 设 置 为 在 经 过 指 定 的 时 间 间 隔 后 自 动 从 隔 离 区 列 表 删 除 项 目 您 还 可 以 指 定 在 存 储 项 目 的 文 件 夹 达 到 特 定 大 小 时 让 客 户 端 删 除 项 目 此 配 置 可 防 止 因 忘 记 手 动 删 除 而 造 成 此 类 文 件 在 这 些 区 域 中 堆 积

84 84 管 理 防 病 毒 和 防 间 谍 软 件 防 护 管 理 隔 离 区 自 动 删 除 文 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 单 击 清 除 选 项 3 在 清 除 选 项 对 话 框 中, 选 择 下 列 其 中 一 个 选 项 卡 : 隔 离 项 目 备 份 项 目 修 复 项 目 4 选 中 或 取 消 选 中 存 储 的 时 间 超 过, 以 启 用 或 禁 用 客 户 端 在 配 置 的 时 间 到 期 之 后 删 除 文 件 的 功 能 5 如 果 您 选 中 存 储 的 时 间 超 过 复 选 框, 请 键 入 或 单 击 箭 头 输 入 期 限 6 从 下 拉 列 表 中 选 择 时 间 单 位 默 认 设 置 为 30 天 7 如 果 您 选 中 文 件 夹 总 大 小 超 过 复 选 框, 则 键 入 允 许 的 最 大 文 件 夹 大 小 ( 以 MB 为 单 位 ) 默 认 值 为 50 MB 如 果 选 中 这 两 个 复 选 框, 则 会 首 先 清 除 早 于 所 设 时 间 的 所 有 文 件 如 果 文 件 夹 大 小 仍 然 超 过 您 设 置 的 限 制, 则 客 户 端 会 逐 个 删 除 最 旧 的 文 件 客 户 端 会 删 除 最 旧 的 文 件, 直 到 文 件 夹 大 小 不 超 过 限 制 为 止 8 对 于 任 何 其 他 选 项 卡, 重 复 执 行 步 骤 4 至 7 9 单 击 确 定 将 可 能 受 感 染 的 文 件 提 交 到 Symantec 安 全 响 应 中 心 进 行 分 析 有 时, 客 户 端 不 能 清 除 文 件 中 的 病 毒 或 者, 您 可 能 认 为 文 件 已 经 受 感 染, 但 是 客 户 端 却 未 检 测 到 感 染 如 果 将 文 件 提 交 到 Symantec 安 全 响 应 中 心, 则 他 们 可 以 对 您 的 文 件 进 行 分 析 以 确 保 其 未 受 感 染 要 提 交 示 例, 必 须 连 接 Internet 注 意 : 如 果 管 理 员 禁 用 这 些 类 型 的 提 交, 提 交 到 Symantec 安 全 响 应 中 心 选 项 将 不 可 用 将 文 件 从 隔 离 区 提 交 到 Symantec 安 全 响 应 中 心 1 在 客 户 端 的 边 栏 中, 单 击 查 看 隔 离 区 2 在 隔 离 的 项 目 列 表 中 选 择 文 件 3 单 击 提 交 4 按 照 向 导 中 屏 幕 上 的 说 明 收 集 必 要 的 信 息 并 提 交 文 件 以 进 行 分 析

85 7 管 理 主 动 型 威 胁 防 护 本 章 节 包 括 下 列 主 题 : 关 于 TruScan 主 动 型 威 胁 扫 描 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 管 理 TruScan 主 动 型 威 胁 检 测 配 置 TruScan 主 动 型 威 胁 扫 描 检 测 的 通 知 将 TruScan 主 动 型 威 胁 扫 描 相 关 信 息 提 交 到 Symantec 安 全 响 应 中 心 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 关 于 TruScan 主 动 型 威 胁 扫 描 TruScan 主 动 型 威 胁 扫 描 可 提 供 零 时 差 攻 击 防 护 零 时 差 攻 击 防 护 是 指 防 御 未 知 的 威 胁 或 漏 洞 主 动 型 威 胁 扫 描 可 以 检 查 计 算 机 中 是 否 存 在 疑 似 恶 意 行 为 的 活 动 进 程 由 于 未 知 威 胁 没 有 特 征 可 加 以 标 识, 因 此 主 动 型 威 胁 扫 描 会 通 过 标 记 可 疑 行 为 来 标 识 潜 在 风 险 默 认 的 主 动 型 威 胁 扫 描 设 置 适 用 于 许 多 用 户 您 可 以 更 改 设 置 以 适 应 计 算 机 所 需 的 启 发 式 防 护 级 别 更 改 主 动 型 威 胁 扫 描 设 置 之 前, 您 应 该 先 考 虑 下 列 问 题 : 计 算 机 出 现 威 胁 时 您 是 否 需 要 收 到 相 关 信 息? 您 需 要 扫 描 进 程 的 频 率 和 时 间 为 何? 您 希 望 将 多 少 计 算 机 资 源 分 配 给 主 动 型 威 胁 扫 描? 注 意 : 如 果 管 理 员 并 未 锁 定 主 动 型 威 胁 扫 描 设 置, 您 就 可 以 配 置 设 置 锁 定 的 设 置 会 包 含 一 个 锁 图 标 锁 定 的 设 置 标 签 显 示 为 灰 色

86 86 管 理 主 动 型 威 胁 防 护 关 于 TruScan 主 动 型 威 胁 扫 描 TruScan 主 动 型 威 胁 扫 描 检 查 的 进 程 和 应 用 程 序 主 动 型 威 胁 扫 描 不 同 于 防 病 毒 和 防 间 谍 软 件 扫 描 主 动 型 威 胁 扫 描 会 检 查 出 现 可 疑 行 为 的 特 定 类 型 的 进 程 或 应 用 程 序 主 动 型 威 胁 扫 描 会 检 测 疑 似 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 的 进 程 您 可 以 启 用 或 禁 用 该 检 测 注 意 :TruScan 是 主 动 型 威 胁 扫 描 的 新 名 称 除 了 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 之 外, 主 动 型 威 胁 扫 描 也 会 检 测 疑 似 广 告 软 件 和 间 谍 软 件 的 进 程 您 不 能 配 置 主 动 型 威 胁 扫 描 处 理 这 些 类 型 的 检 测 的 方 式 如 果 主 动 型 威 胁 扫 描 检 测 到 广 告 软 件 或 间 谍 软 件, 而 您 需 要 允 许 这 些 软 件 出 现 在 客 户 端 计 算 机 上, 则 您 或 管 理 员 应 该 创 建 集 中 式 例 外 请 参 见 第 92 页 的 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 主 动 型 威 胁 扫 描 也 会 检 测 常 见 的 可 能 用 于 恶 意 用 途 的 商 业 应 用 程 序 Symantec 会 保 留 一 个 这 些 商 业 应 用 程 序 的 列 表, 并 且 会 定 期 更 新 该 列 表 这 些 应 用 程 序 包 括 监 控 或 记 录 用 户 击 键, 或 者 远 程 控 制 用 户 计 算 机 的 商 业 应 用 程 序 您 可 以 设 置 Symantec Endpoint Protection 处 理 这 些 检 测 的 操 作 方 式 表 7-1 说 明 主 动 型 威 胁 扫 描 所 检 测 的 进 程 表 7-1 进 程 类 型 特 洛 伊 木 马 和 蠕 虫 TruScan 主 动 型 威 胁 扫 描 所 检 测 的 进 程 说 明 呈 现 特 洛 伊 木 马 或 蠕 虫 特 性 的 进 程 主 动 型 威 胁 扫 描 会 使 用 启 发 式 扫 描, 查 找 疑 似 特 洛 伊 木 马 或 蠕 虫 的 进 程 这 些 进 程 可 能 是 也 可 能 不 是 威 胁 击 键 记 录 程 序 呈 现 击 键 记 录 程 序 特 性 的 进 程 主 动 型 威 胁 扫 描 会 检 测 商 业 击 键 记 录 程 序, 但 是 也 会 检 测 呈 现 击 键 记 录 程 序 行 为 的 未 知 进 程 商 业 应 用 程 序 可 能 用 于 恶 意 用 途 的 已 知 商 业 应 用 程 序 主 动 型 威 胁 扫 描 会 检 测 各 种 类 型 的 商 业 应 用 程 序 您 可 以 配 置 两 种 类 型 的 操 作 : 击 键 记 录 程 序 和 远 程 控 制 程 序 广 告 软 件 和 间 谍 软 件 呈 现 广 告 软 件 和 间 谍 软 件 特 性 的 进 程 主 动 型 威 胁 扫 描 会 使 用 启 发 式 扫 描, 检 测 疑 似 广 告 软 件 和 间 谍 软 件 的 未 知 进 程 这 些 进 程 可 能 是 也 可 能 不 是 风 险

87 管 理 主 动 型 威 胁 防 护 关 于 TruScan 主 动 型 威 胁 扫 描 87 关 于 TruScan 主 动 型 威 胁 扫 描 的 例 外 除 非 您 的 管 理 员 锁 定 了 集 中 式 例 外 设 置, 否 则 您 可 以 为 主 动 型 威 胁 扫 描 创 建 一 些 例 外 您 的 管 理 员 也 可 以 为 主 动 型 威 胁 扫 描 创 建 集 中 式 例 外 但 是 您 不 能 修 改 管 理 员 创 建 的 例 外 请 参 见 第 92 页 的 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 关 于 TruScan 主 动 型 威 胁 扫 描 检 测 主 动 型 威 胁 扫 描 会 记 录 隔 离 或 终 止 检 测 到 的 潜 在 恶 意 进 程 使 用 扫 描 结 果 对 话 框 主 动 型 威 胁 防 护 日 志 或 隔 离 列 表, 您 可 以 查 看 检 测 请 参 见 第 70 页 的 关 于 与 扫 描 结 果 或 自 动 防 护 结 果 的 交 互 请 参 见 第 81 页 的 管 理 隔 离 区 请 参 见 第 134 页 的 查 看 日 志 及 日 志 详 细 信 息 注 意 : 主 动 型 威 胁 扫 描 设 置 不 会 影 响 防 病 毒 和 防 间 谍 软 件 扫 描, 因 为 扫 描 是 使 用 特 征 检 测 已 知 风 险 Symantec Endpoint Protection 会 先 检 测 已 知 的 风 险 默 认 情 况 下, 客 户 端 会 执 行 下 列 操 作 : 记 录 常 见 商 业 应 用 程 序 的 检 测 记 录 检 测 出 的 行 为 疑 似 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 的 程 序 隔 离 疑 似 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 行 为 的 进 程, 并 隔 离 需 要 补 救 的 进 程 主 动 型 威 胁 扫 描 隔 离 检 测 时, 也 会 处 理 进 程 的 任 何 副 作 用 内 容 更 新 下 载 至 计 算 机 后, 如 果 客 户 端 重 新 扫 描 检 测, 则 客 户 端 可 能 将 进 程 还 原 至 计 算 机 如 果 进 程 不 再 被 视 为 恶 意 程 序, 客 户 端 就 会 还 原 进 程 客 户 端 也 会 还 原 进 程 的 任 何 副 作 用 然 而, 客 户 端 不 会 自 动 重 新 启 动 进 程 对 于 商 业 击 键 记 录 程 序 或 远 程 控 制 应 用 程 序 的 检 测, 您 或 管 理 员 可 以 指 定 不 同 的 操 作 例 如, 您 可 能 需 要 忽 略 商 业 击 键 记 录 程 序 的 检 测 客 户 端 忽 略 某 应 用 程 序 时, 会 允 许 该 应 用 程 序, 并 不 会 记 录 其 检 测 对 于 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 的 检 测, 您 可 以 指 定 特 定 操 作, 使 客 户 端 在 进 行 检 测 时 始 终 使 用 此 操 作

88 88 管 理 主 动 型 威 胁 防 护 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 关 于 误 报 反 应 TruScan 主 动 型 威 胁 扫 描 有 时 会 检 测 到 误 报 这 些 扫 描 会 查 找 有 可 疑 行 为 的 应 用 程 序 和 进 程, 而 不 会 查 找 已 知 病 毒 或 安 全 风 险 由 于 其 本 身 的 特 性, 这 些 扫 描 通 常 会 标 记 不 需 要 检 测 的 项 目 如 果 主 动 型 威 胁 扫 描 会 检 测 您 认 为 不 算 问 题 的 进 程, 则 您 可 以 创 建 例 外, 这 样, 将 来 扫 描 时 就 不 会 再 标 记 这 些 进 程 如 果 用 户 定 义 的 例 外 和 管 理 员 定 义 的 例 外 发 生 冲 突, 会 优 先 采 用 管 理 员 定 义 的 例 外 请 参 见 第 92 页 的 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 若 要 尽 量 减 少 误 报 检 测, 请 确 保 Symantec 主 动 型 威 胁 扫 描 内 容 是 最 新 的 版 本 会 显 示 在 主 动 型 威 胁 防 护 的 状 态 页 中 您 可 以 运 行 LiveUpdate, 下 载 最 新 的 内 容 注 意 : 管 理 员 可 调 度 自 动 更 新 如 果 您 选 择 自 行 管 理 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 的 检 测, 则 可 以 更 改 主 动 型 威 胁 扫 描 的 敏 感 度 然 而, 更 改 敏 感 度 可 能 不 会 更 改 误 报 的 数 量, 因 为 它 只 会 更 改 总 检 测 数 请 参 见 第 89 页 的 管 理 TruScan 主 动 型 威 胁 检 测 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 您 可 以 配 置 主 动 型 威 胁 扫 描 的 运 行 频 率 注 意 : 增 加 主 动 型 威 胁 扫 描 的 运 行 频 率, 可 能 会 影 响 计 算 机 的 性 能 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 配 置 TruScan 主 动 型 威 胁 扫 描 的 运 行 频 率 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 扫 描 频 率 选 项 卡 上, 选 中 使 用 自 定 义 扫 描 频 率 4 执 行 下 列 一 项 或 多 项 操 作 : 在 扫 描 间 隔 旁 边, 设 置 两 次 扫 描 进 程 之 间 间 隔 的 时 间 长 度 ( 以 天 小 时 和 分 钟 为 单 位 )

89 管 理 主 动 型 威 胁 防 护 管 理 TruScan 主 动 型 威 胁 检 测 89 选 中 立 即 扫 描 新 进 程, 可 在 检 测 到 新 进 程 时, 立 即 加 以 扫 描 5 单 击 确 定 管 理 TruScan 主 动 型 威 胁 检 测 管 理 员 可 能 会 锁 定 主 动 型 威 胁 检 测 设 置 如 果 您 的 设 置 没 有 锁 定, 或 者 您 运 行 的 是 非 受 管 客 户 端, 则 可 以 配 置 主 动 型 威 胁 检 测 要 检 测 的 进 程 类 型 注 意 : 当 前 不 支 持 在 Windows 服 务 器 操 作 系 统 上 检 测 特 洛 伊 木 马 蠕 虫 及 击 键 记 录 程 序 在 运 行 服 务 器 操 作 系 统 的 客 户 端 上, 扫 描 选 项 不 可 用 如 果 您 的 管 理 员 在 某 策 略 中 修 改 这 些 选 项, 然 后 将 该 策 略 应 用 到 您 的 计 算 机, 则 选 项 可 能 会 显 示 为 选 中 而 不 可 用 启 用 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 检 测 时, 您 可 以 选 择 如 何 管 理 检 测 默 认 情 况 下, 主 动 型 威 胁 扫 描 使 用 Symantec 默 认 设 置 这 表 示 客 户 端 会 确 定 针 对 检 测 的 操 作 ( 用 户 界 面 上 不 可 用 的 默 认 设 置 不 反 映 Symantec 默 认 设 置 这 些 不 可 用 的 设 置 反 映 您 手 动 管 理 检 测 时 使 用 的 默 认 设 置 ) 通 常,Symantec 默 认 设 置 是 处 理 检 测 的 最 佳 方 式 不 过, 如 果 您 熟 悉 计 算 机 上 的 扫 描 结 果, 可 能 会 想 手 动 配 置 操 作 和 敏 感 级 别 若 要 配 置 这 些 参 数, 请 禁 用 Symantec 默 认 设 置 选 项 为 将 假 阳 性 检 测 减 至 最 少,Symantec 建 议 您 一 开 始 就 使 用 Symantec 管 理 的 默 认 设 置 一 段 时 间 过 后, 您 可 以 观 察 客 户 端 检 测 到 的 误 报 数 目 如 果 数 目 很 少, 您 可 以 逐 步 调 整 主 动 型 威 胁 扫 描 设 置 例 如, 对 于 特 洛 伊 木 马 和 蠕 虫 检 测, 您 可 以 将 敏 感 度 滑 块 调 得 比 默 认 值 高 些 在 设 置 新 配 置 之 后, 您 可 以 再 观 察 主 动 型 威 胁 扫 描 的 运 行 结 果 注 意 : 对 于 受 管 客 户 端, 您 的 管 理 员 通 常 会 配 置 适 合 您 的 计 算 机 的 主 动 型 威 胁 扫 描 设 置 对 于 商 业 应 用 程 序, 您 可 以 指 定 主 动 型 威 胁 扫 描 检 测 到 商 业 击 键 记 录 程 序 或 商 业 远 程 控 制 程 序 时 要 采 取 的 操 作 的 类 型 您 可 以 更 改 这 些 设 置, 而 不 管 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 的 配 置 如 何 设 置 检 测 到 商 业 应 用 程 序 时 采 取 的 操 作 您 可 以 更 改 主 动 型 威 胁 扫 描 检 测 到 特 定 类 型 的 商 业 应 用 程 序 时 客 户 端 采 取 的 操 作 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助

90 90 管 理 主 动 型 威 胁 防 护 管 理 TruScan 主 动 型 威 胁 检 测 设 置 检 测 到 商 业 应 用 程 序 时 采 取 的 操 作 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 扫 描 详 细 信 息 选 项 卡 上, 在 商 业 应 用 程 序 下, 执 行 下 列 任 一 操 作 : 将 商 业 击 键 记 录 程 序 的 操 作 设 置 为 忽 略 记 录 终 止 或 隔 离 将 商 业 远 程 控 制 应 用 程 序 的 操 作 设 置 为 忽 略 记 录 终 止 或 隔 离 4 单 击 确 定 指 定 检 测 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 的 操 作 和 敏 感 级 别 如 果 您 选 择 自 行 管 理 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 的 检 测 操 作, 则 可 以 配 置 当 检 测 到 这 些 进 程 时 所 要 采 取 的 操 作 主 动 型 威 胁 扫 描 进 行 检 测 时, 始 终 都 会 使 用 该 操 作 例 如, 您 可 能 将 操 作 设 为 仅 记 录 如 果 主 动 型 威 胁 扫 描 检 测 到 某 个 进 程, 并 将 之 归 类 为 实 报 时, 客 户 端 就 会 记 录 该 检 测, 而 不 会 隔 离 该 进 程 您 还 可 以 为 检 测 特 洛 伊 木 马 蠕 虫 和 击 键 记 录 程 序 设 置 不 同 的 敏 感 级 别 敏 感 级 别 决 定 主 动 型 威 胁 扫 描 在 扫 描 进 程 时 的 敏 感 度 高 低 敏 感 度 越 高, 检 测 到 的 结 果 就 越 多 请 记 住, 这 些 检 测 结 果 中 有 些 可 能 是 误 报 敏 感 级 别 的 高 低 可 能 不 会 改 变 主 动 型 威 胁 扫 描 所 生 成 的 误 报 率 它 只 会 影 响 检 测 结 果 总 量 在 尚 未 看 到 您 计 算 机 上 的 主 动 型 威 胁 扫 描 结 果 之 前, 您 最 好 先 将 敏 感 级 别 保 持 在 较 低 水 平 如 果 敏 感 级 别 较 低 时 主 动 型 威 胁 扫 描 不 能 检 测 到 任 何 威 胁, 则 可 以 增 加 敏 感 度 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 设 置 针 对 特 洛 伊 木 马 和 蠕 虫 的 操 作 和 敏 感 级 别 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 扫 描 详 细 信 息 选 项 卡 上, 在 特 洛 伊 木 马 和 蠕 虫 下, 确 保 已 选 中 扫 描 特 洛 伊 木 马 和 蠕 虫, 然 后 取 消 选 中 使 用 Symantec 定 义 的 默 认 值 4 在 敏 感 度 下 方, 左 右 移 动 滑 块, 可 以 分 别 降 低 或 增 加 敏 感 度 5 在 下 拉 列 表 中, 选 择 记 录 终 止 或 隔 离 6 单 击 确 定

91 管 理 主 动 型 威 胁 防 护 配 置 TruScan 主 动 型 威 胁 扫 描 检 测 的 通 知 91 设 置 针 对 击 键 记 录 程 序 的 操 作 和 敏 感 级 别 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 扫 描 详 细 信 息 选 项 卡 中, 在 击 键 记 录 程 序 下, 确 保 已 选 中 扫 描 击 键 记 录 程 序, 然 后 取 消 选 中 使 用 Symantec 定 义 的 默 认 值 4 对 于 敏 感 级 别, 请 选 择 低 或 高 5 在 下 拉 列 表 中, 选 择 记 录 终 止 或 隔 离 6 单 击 确 定 指 定 TruScan 主 动 型 威 胁 扫 描 检 测 的 进 程 类 型 您 可 以 配 置 主 动 型 威 胁 扫 描 是 否 扫 描 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 管 理 员 可 能 会 锁 定 其 中 的 某 些 设 置 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 指 定 TruScan 主 动 型 威 胁 扫 描 检 测 的 进 程 类 型 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 扫 描 详 细 信 息 选 项 卡 中, 在 特 洛 伊 木 马 和 蠕 虫 下, 选 中 或 取 消 选 中 扫 描 特 洛 伊 木 马 和 蠕 虫 4 在 击 键 记 录 程 序 下, 选 中 或 取 消 选 中 扫 描 击 键 记 录 程 序 5 单 击 确 定 配 置 TruScan 主 动 型 威 胁 扫 描 检 测 的 通 知 您 可 以 配 置 当 主 动 型 威 胁 扫 描 检 测 到 威 胁 时 要 显 示 的 消 息 默 认 情 况 下, 客 户 端 在 检 测 时 会 显 示 消 息 当 检 测 需 要 客 户 端 终 止 服 务 或 停 止 进 程 时, 也 会 通 知 您 注 意 : 管 理 员 可 能 会 锁 定 这 些 设 置 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 启 用 或 禁 用 TruScan 主 动 型 威 胁 扫 描 检 测 的 通 知 1 在 客 户 端 中, 单 击 更 改 设 置 2 在 主 动 型 威 胁 防 护 旁, 单 击 配 置 设 置

92 92 管 理 主 动 型 威 胁 防 护 将 TruScan 主 动 型 威 胁 扫 描 相 关 信 息 提 交 到 Symantec 安 全 响 应 中 心 3 在 主 动 型 威 胁 防 护 设 置 对 话 框 的 通 知 选 项 卡 上, 选 中 在 检 测 到 结 果 时 显 示 消 息 4 选 中 或 取 消 选 中 终 止 进 程 前 提 示 和 停 止 服 务 前 提 示 5 单 击 确 定 将 TruScan 主 动 型 威 胁 扫 描 相 关 信 息 提 交 到 Symantec 安 全 响 应 中 心 默 认 情 况 下, 主 动 型 威 胁 扫 描 会 将 有 关 检 测 到 的 进 程 信 息 提 交 到 Symantec 安 全 响 应 中 心 扫 描 提 交 信 息 时,Symantec 会 分 析 信 息, 确 定 威 胁 是 否 确 实 存 在 如 果 Symantec 确 定 威 胁 确 实 存 在, 就 会 生 成 解 决 威 胁 的 特 征 Symantec 的 更 新 版 定 义 包 含 特 征 提 交 有 关 进 程 的 信 息 时, 提 交 包 含 下 列 信 息 : 可 执 行 文 件 的 路 径 可 执 行 文 件 有 关 涉 及 威 胁 的 文 件 和 注 册 表 加 载 点 的 信 息 内 部 状 态 信 息 主 动 型 威 胁 扫 描 使 用 的 内 容 版 本 不 会 提 交 任 何 标 识 计 算 机 的 个 人 信 息 默 认 情 况 下, 会 启 用 将 主 动 型 威 胁 扫 描 检 测 提 交 到 Symantec 安 全 响 应 中 心 的 功 能 注 意 : 管 理 员 可 以 锁 定 提 交 设 置 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 启 用 或 禁 用 将 信 息 提 交 到 Symantec 安 全 响 应 中 心 的 功 能 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 防 病 毒 和 防 间 谍 软 件 防 护 旁, 单 击 配 置 设 置 3 在 防 病 毒 和 防 间 谍 软 件 防 护 设 置 对 话 框 的 提 交 选 项 卡 上, 选 中 或 取 消 选 中 自 动 提 交 TruScan 主 动 型 威 胁 扫 描 检 测 结 果 4 单 击 确 定 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 您 可 以 创 建 主 动 型 威 胁 扫 描 的 例 外, 但 前 提 是 管 理 员 没 有 锁 定 设 置

93 管 理 主 动 型 威 胁 防 护 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 93 若 要 创 建 例 外, 请 选 择 当 前 计 算 机 上 的 一 个 文 件 当 主 动 型 威 胁 扫 描 检 测 到 有 活 动 进 程 使 用 该 文 件 时, 客 户 端 会 应 用 您 在 例 外 中 指 定 的 操 作 例 如, 您 可 能 会 在 计 算 机 上 运 行 一 个 使 用 名 为 foo.exe 的 文 件 的 应 用 程 序 当 foo.exe 运 行 时, 主 动 型 威 胁 扫 描 也 会 跟 着 运 行 客 户 端 判 断 foo.exe 可 能 为 恶 意 程 序 扫 描 结 果 对 话 框 会 出 现, 显 示 客 户 端 已 隔 离 foo.exe 您 可 以 创 建 例 外, 指 定 主 动 型 威 胁 扫 描 忽 略 foo.exe 客 户 端 接 着 便 会 还 原 foo.exe 当 您 再 次 运 行 foo.exe 时, 客 户 端 会 忽 略 foo.exe 您 的 管 理 员 可 能 也 会 针 对 您 的 扫 描 创 建 集 中 式 例 外 您 可 查 看 管 理 员 定 义 的 例 外, 但 不 能 修 改 如 果 您 创 建 的 集 中 式 例 外 与 管 理 员 定 义 的 例 外 冲 突, 则 会 优 先 采 用 管 理 员 定 义 的 例 外 有 关 以 下 步 骤 中 所 使 用 选 项 的 详 细 信 息, 您 可 以 单 击 帮 助 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 集 中 式 例 外 旁, 单 击 配 置 设 置 3 在 用 户 定 义 的 例 外 选 项 卡 上, 单 击 添 加, 然 后 选 择 TruScan 主 动 型 威 胁 扫 描 例 外 4 在 添 加 TruScan 主 动 型 威 胁 扫 描 例 外 对 话 框 中, 键 入 进 程 名 称 或 选 择 要 创 建 例 外 的 文 件 5 在 操 作 下 拉 列 表 中, 单 击 忽 略 仅 记 录 隔 离 或 终 止 6 单 击 添 加

94 94 管 理 主 动 型 威 胁 防 护 配 置 TruScan 主 动 型 威 胁 扫 描 的 集 中 式 例 外

95 8 管 理 网 络 威 胁 防 护 本 章 节 包 括 下 列 主 题 : 关 于 管 理 网 络 威 胁 防 护 配 置 防 火 墙 配 置 入 侵 防 护 设 置 配 置 特 定 于 应 用 程 序 的 设 置 关 于 管 理 网 络 威 胁 防 护 计 算 机 传 输 信 息 的 途 径 会 被 网 络 攻 击 利 用 Symantec Endpoint Protection 客 户 端 可 以 通 过 监 控 进 出 计 算 机 的 信 息 和 禁 止 攻 击 尝 试, 保 护 计 算 机 信 息 以 数 据 包 的 形 式 在 Internet 上 传 输 每 个 数 据 包 都 包 含 一 个 标 头, 其 中 包 含 以 下 信 息 : 发 送 计 算 机 目 标 接 收 者 应 如 何 处 理 数 据 包 中 的 数 据 以 及 接 收 数 据 包 的 端 口 端 口 是 一 种 通 道, 用 来 将 来 自 Internet 上 的 信 息 流 分 为 单 独 的 路 径, 让 个 别 应 用 程 序 来 处 理 Internet 应 用 程 序 在 计 算 机 上 运 行 时 会 侦 听 一 个 或 多 个 端 口, 并 接 受 发 送 到 这 些 端 口 的 信 息 网 络 攻 击 会 利 用 特 定 Internet 程 序 的 弱 点 攻 击 者 会 使 用 工 具, 将 包 含 恶 意 程 序 代 码 的 数 据 包 发 送 到 特 定 端 口 如 果 容 易 受 到 此 攻 击 危 害 的 某 个 程 序 监 听 该 端 口, 攻 击 者 就 可 以 通 过 代 码 访 问 禁 用 甚 至 控 制 计 算 机 用 于 生 成 攻 击 的 程 序 代 码 可 能 包 含 在 一 个 数 据 包 内, 也 可 能 跨 越 多 个 数 据 包 客 户 端 安 装 时, 网 络 威 胁 防 护 使 用 的 是 默 认 设 置 在 大 多 数 情 况 下, 您 无 须 更 改 这 些 设 置 将 这 些 设 置 保 留 原 样 通 常 不 会 有 问 题 不 过, 如 果 您 对 网 络 有 深 入 的 了 解, 则 可 以 对 客 户 端 防 火 墙 进 行 许 多 更 改, 以 完 善 您 的 防 护

96 96 管 理 网 络 威 胁 防 护 关 于 管 理 网 络 威 胁 防 护 客 户 端 防 御 网 络 攻 击 的 方 式 客 户 端 包 含 下 列 工 具, 可 防 止 计 算 机 免 遭 入 侵 尝 试 : 防 火 墙 入 侵 防 护 监 控 所 有 Internet 通 信 并 创 建 防 护, 以 禁 止 或 限 制 查 看 计 算 机 上 信 息 的 尝 试 防 火 墙 可 保 护 远 程 用 户 不 受 黑 客 攻 击, 并 防 止 黑 客 通 过 这 些 计 算 机 暗 中 访 问 企 业 网 络 分 析 所 有 入 站 信 息 和 出 站 信 息, 查 看 是 否 出 现 攻 击 常 见 的 数 据 模 式 若 要 评 估 进 一 步 保 护 计 算 机 的 方 式, 可 以 测 试 计 算 机 易 受 外 部 网 络 攻 击 和 病 毒 入 侵 的 漏 洞 若 要 测 试 计 算 机, 您 可 以 运 行 几 项 扫 描 请 参 见 第 30 页 的 测 试 计 算 机 的 安 全 关 于 Symantec Endpoint Protection 防 火 墙 防 火 墙 是 一 种 软 件, 可 在 计 算 机 与 Internet 之 间 设 一 道 屏 障 防 火 墙 防 止 未 授 权 的 用 户 访 问 连 接 到 Internet 的 私 有 计 算 机 和 网 络 它 会 检 测 可 能 的 黑 客 攻 击, 保 护 个 人 信 息, 以 及 排 除 不 需 要 的 网 络 通 信 源 ( 如 入 侵 尝 试 ) 防 火 墙 监 控 来 自 Internet 的 访 问 尝 试 客 户 端 计 算 机 Internet 防 火 墙 允 许 或 禁 止 由 防 火 墙 策 略 指 定 的 网 络 通 信 所 有 进 出 专 用 网 络 的 信 息 都 必 须 通 过 防 火 墙 防 火 墙 会 检 查 信 息 数 据 包, 禁 止 不 符 合 所 指 定 安 全 条 件 的 数 据 包 检 查 信 息 数 据 包 的 方 法 是 通 过 使 用 防 火 墙 规 则 防 火 墙 策 略 由 一 个 或 多 个 协 同 工 作 的 规 则 组 成, 可 允 许 或 禁 止 用 户 访 问 网 络 只 有 经 过 授 权 的 通 信 才 可 以 通 过 防 火 墙 防 火 墙 策 略 会 定 义 授 权 的 通 信

97 管 理 网 络 威 胁 防 护 关 于 管 理 网 络 威 胁 防 护 97 防 火 墙 在 后 台 工 作 您 的 管 理 员 通 过 允 许 或 禁 止 您 配 置 防 火 墙 规 则 和 防 火 墙 设 置 的 功 能, 确 定 您 可 以 与 客 户 端 交 互 的 程 度 您 只 能 在 客 户 端 通 知 您 有 新 的 网 络 连 接 和 可 能 的 问 题 时 与 其 进 行 交 互, 或 者 可 以 完 全 访 问 客 户 端 的 用 户 界 面 防 火 墙 监 控 通 信 的 方 式 当 防 火 墙 处 于 活 动 状 态 时, 它 会 监 控 您 的 计 算 机 与 Internet 上 其 他 计 算 机 之 间 的 通 信 防 火 墙 会 使 用 下 列 方 法 之 一 防 御 不 当 的 连 接 尝 试 : 禁 止 入 站 通 信 和 出 站 通 信 警 告 您 注 意 来 自 其 他 计 算 机 的 任 何 连 接 尝 试 以 及 您 计 算 机 上 的 应 用 程 序 到 其 他 计 算 机 的 连 接 尝 试 您 可 以 自 定 义 防 火 墙 的 防 护 功 能, 控 制 防 护 级 别 关 于 入 侵 防 护 系 统 入 侵 防 护 系 统 (IPS) 是 Symantec Endpoint Protection 客 户 端 在 防 火 墙 后 的 第 二 层 防 护 入 侵 防 护 系 统 是 一 种 在 已 安 装 客 户 端 并 启 用 IPS 系 统 的 计 算 机 上 运 行 的 网 络 系 统 如 果 检 测 到 已 知 攻 击, 会 自 动 以 一 或 多 种 入 侵 防 护 方 法 禁 止 攻 击 入 侵 防 护 系 统 会 分 析 所 有 入 站 及 出 站 信 息, 查 看 攻 击 的 典 型 数 据 模 式 检 测 和 禁 止 恶 意 通 信 以 及 外 部 用 户 攻 击 计 算 机 的 企 图 入 侵 防 护 还 用 于 监 控 出 站 通 信 和 防 止 蠕 虫 传 播 表 8-1 列 出 入 侵 防 护 系 统 监 控 的 常 见 安 全 问 题 表 8-1 问 题 端 口 扫 描 拒 绝 服 务 攻 击 入 侵 常 见 安 全 问 题 防 护 隐 藏 计 算 机 上 的 非 活 动 端 口 并 检 测 端 口 扫 描 查 看 所 有 网 络 数 据 包 是 否 有 特 定 的 已 知 攻 击, 这 些 攻 击 会 限 制 您 的 计 算 机 使 用 您 通 常 期 望 具 有 的 服 务 检 测 并 禁 止 恶 意 通 信 以 及 外 部 用 户 攻 击 计 算 机 的 企 图, 并 扫 描 出 站 通 信 以 防 蠕 虫 扩 散 入 侵 防 护 分 析 通 信 的 方 式 入 侵 防 护 系 统 会 扫 描 每 个 进 出 您 网 络 中 计 算 机 的 数 据 包 是 否 有 攻 击 特 征, 以 及 是 否 有 可 标 识 攻 击 者 试 图 利 用 操 作 系 统 或 程 序 已 知 漏 洞 的 数 据 包 序 列 如 果 信 息 匹 配 已 知 的 攻 击, 则 IPS 会 自 动 舍 弃 数 据 包 IPS 还 可 以 将 与 发 送 数 据 的 计 算 机 之 间 的 连 接 断 开 一 段 指 定 时 间 此 功 能 称 为 活 动 响 应, 会 保 护 网 络 上 的 计 算 机 不 受 任 何 方 式 的 影 响

98 98 管 理 网 络 威 胁 防 护 关 于 管 理 网 络 威 胁 防 护 客 户 端 包 括 下 列 可 识 别 攻 击 特 征 的 IPS 引 擎 类 型 : Symantec IPS 特 征 Symantec IPS 特 征 使 用 可 扫 描 多 个 数 据 包 的 流 式 引 擎 Symantec IPS 特 征 会 拦 截 会 话 层 的 网 络 数 据 并 捕 获 在 应 用 程 序 及 网 络 堆 栈 间 传 递 的 消 息 段 Symantec IPS 会 使 用 下 列 两 种 方 法 检 查 数 据 包 它 分 别 扫 描 每 个 数 据 包, 查 找 不 符 合 规 范 以 及 会 使 TCP/IP 堆 栈 崩 溃 的 模 式 它 还 将 数 据 包 作 为 信 息 流 来 进 行 监 控, 查 找 向 特 定 服 务 发 出 的 利 用 或 破 坏 系 统 的 命 令 IPS 可 以 记 住 以 前 数 据 包 中 的 全 部 或 部 分 模 式 列 表, 并 且 可 以 将 该 信 息 应 用 于 后 续 数 据 包 检 查 IPS 依 赖 一 个 包 含 大 量 攻 击 特 征 的 列 表 来 检 测 和 禁 止 可 疑 的 网 络 活 动 Symantec 提 供 了 已 知 威 胁 列 表, 您 可 以 使 用 Symantec LiveUpdate 在 客 户 端 上 更 新 该 列 表 默 认 情 况 下,Symantec IPS 引 擎 及 相 关 IPS 特 征 集 会 安 装 在 客 户 端 上 自 定 义 IPS 特 征 自 定 义 IPS 特 征 使 用 一 个 数 据 包 式 的 引 擎 分 别 扫 描 每 个 数 据 包 流 式 及 数 据 包 式 的 引 擎 都 会 检 测 攻 击 TCP/IP 堆 栈 操 作 系 统 组 件 及 应 用 程 序 层 的 网 络 数 据 中 的 特 征 然 而, 数 据 包 式 特 征 检 测 到 TCP/IP 堆 栈 中 攻 击 的 速 度 会 比 流 式 特 征 快 数 据 包 式 引 擎 不 会 检 测 跨 越 多 个 数 据 包 的 特 征 数 据 包 式 IPS 引 擎 受 到 的 限 制 比 较 多, 因 为 它 不 能 缓 冲 部 分 匹 配 项, 并 且 只 能 扫 描 单 个 数 据 包 负 载 入 侵 防 护 系 统 将 检 测 到 的 攻 击 记 录 在 安 全 日 志 中 自 定 义 的 IPS 特 征 可 能 将 检 测 到 的 攻 击 记 录 在 数 据 包 日 志 中 请 参 见 第 111 页 的 配 置 入 侵 防 护 设 置 查 看 网 络 活 动 您 可 以 查 看 有 关 计 算 机 的 入 站 通 信 及 出 站 通 信 的 信 息, 还 可 以 查 看 从 客 户 端 服 务 启 动 后 所 运 行 的 应 用 程 序 及 服 务 列 表 表 8-2 说 明 客 户 端 针 对 通 信 采 取 的 操 作, 并 显 示 一 些 图 标, 这 些 图 标 表 示 客 户 端 对 访 问 客 户 端 计 算 机 或 网 络 的 应 用 程 序 所 采 取 的 操 作 表 8-2 在 应 用 程 序 访 问 客 户 端 或 网 络 时, 客 户 端 采 取 的 操 作 图 标 操 作 允 许 说 明 允 许 入 站 通 信 访 问 客 户 端 计 算 机, 以 及 允 许 出 站 通 信 访 问 网 络 如 果 客 户 端 接 收 通 信, 图 标 的 左 下 角 会 显 示 一 个 小 蓝 点 如 果 客 户 端 发 送 通 信, 小 蓝 点 会 显 示 在 图 标 的 右 下 角

99 管 理 网 络 威 胁 防 护 关 于 管 理 网 络 威 胁 防 护 99 图 标 操 作 禁 止 说 明 阻 止 入 站 通 信 及 出 站 通 信 访 问 网 络 或 Internet 连 接 注 意 : 客 户 端 不 检 测 来 自 PDA( 个 人 数 字 助 理 ) 设 备 的 网 络 通 信 查 看 网 络 活 动 历 史 记 录 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 有 关 图 表 和 字 段 的 详 细 信 息, 请 单 击 帮 助 3 单 击 关 闭 您 可 以 将 网 络 活 动 显 示 为 广 播 通 信 或 单 址 广 播 通 信 广 播 通 信 是 发 送 给 特 定 子 网 中 的 每 台 计 算 机 的 网 络 通 信, 因 此 它 不 会 特 别 定 向 到 您 的 计 算 机 单 址 广 播 通 信 则 会 特 别 定 向 到 您 的 计 算 机 显 示 或 隐 藏 Windows 服 务 和 广 播 通 信 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 在 网 络 活 动 对 话 框 中, 右 键 单 击 正 在 运 行 的 应 用 程 序 字 段, 然 后 运 行 下 列 操 作 : 若 要 显 示 或 隐 藏 Windows 服 务, 请 选 中 或 取 消 选 中 显 示 Windows 服 务 若 要 显 示 广 播 通 信, 请 选 中 显 示 广 播 通 信 若 要 显 示 单 址 广 播 通 信, 请 取 消 选 中 显 示 广 播 通 信 4 单 击 关 闭 更 改 应 用 程 序 图 标 显 示 的 方 式 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 在 正 在 运 行 的 应 用 程 序 字 段 中, 右 键 单 击 应 用 程 序, 然 后 单 击 以 下 其 中 一 种 视 图 : 大 图 标 小 图 标

100 100 管 理 网 络 威 胁 防 护 配 置 防 火 墙 列 表 应 用 程 序 详 细 信 息 连 接 详 细 信 息 配 置 防 火 墙 4 单 击 关 闭 默 认 的 防 火 墙 设 置 可 以 保 护 您 的 计 算 机 如 果 默 认 设 置 不 适 用, 您 可 以 自 定 义 防 火 墙 策 略 若 要 自 定 义 防 火 墙 策 略, 您 可 以 添 加 或 更 改 下 列 防 火 墙 功 能 : 防 火 墙 规 则 智 能 通 信 过 滤 器 通 信 与 隐 藏 设 置 控 制 客 户 端 如 何 保 护 客 户 端 计 算 机 不 受 恶 意 入 站 通 信 及 出 站 通 信 的 侵 袭 允 许 大 多 数 网 络 所 需 要 的 特 定 类 型 的 通 信 这 类 通 信 包 括 DHCP DNS 及 WINS 通 信 启 用 其 他 通 信 功 能, 如 NetBIOS 防 护 令 牌 环 通 信 DNS 反 向 查 找 及 隐 藏 模 式 设 置 等 关 于 防 火 墙 规 则 您 的 管 理 员 可 能 不 会 给 予 您 自 定 义 防 火 墙 规 则 及 防 火 墙 设 置 的 权 限 如 果 您 没 有 权 限, 管 理 员 会 创 建 防 火 墙 规 则 并 启 用 防 火 墙 策 略 中 的 设 置, 然 后 将 策 略 分 发 给 客 户 端 如 果 您 有 权 限, 则 可 以 在 客 户 端 上 创 建 规 则 并 修 改 设 置 以 适 用 于 您 的 网 络 环 境 您 的 管 理 员 可 能 已 将 客 户 端 配 置 为 将 其 所 创 建 的 规 则 和 您 创 建 的 规 则 合 并 在 一 起 您 可 以 在 某 些 时 候 ( 如 安 装 新 软 件 过 程 中 ) 禁 用 此 防 护 您 可 以 配 置 防 火 墙 禁 止 客 户 端 计 算 机 上 的 应 用 程 序 时 出 现 的 通 知 请 参 见 第 47 页 的 启 用 和 禁 用 网 络 威 胁 防 护 当 计 算 机 试 图 连 接 另 一 台 计 算 机 时, 防 火 墙 会 将 连 接 类 型 与 其 防 火 墙 规 则 列 表 进 行 比 较 防 火 墙 自 动 根 据 这 些 规 则 检 查 所 有 入 站 和 出 站 的 通 信 数 据 包 然 后, 防 火 墙 根 据 规 则 中 指 定 的 信 息 允 许 或 禁 止 数 据 包 关 于 防 火 墙 规 则 的 各 部 分 防 火 墙 规 则 说 明 允 许 或 禁 止 网 络 连 接 的 条 件 例 如, 某 规 则 可 能 说 明, 每 天 上 午 9 点 至 下 午 5 点 之 间, 允 许 IP 地 址 访 问 远 程 端 口 80 表 8-3 说 明 用 于 定 义 防 火 墙 规 则 的 条 件

101 管 理 网 络 威 胁 防 护 配 置 防 火 墙 101 表 8-3 条 件 触 发 器 防 火 墙 规 则 条 件 说 明 应 用 程 序 主 机 协 议 和 网 络 适 配 器 您 可 以 组 合 触 发 器 定 义 来 制 定 更 复 杂 的 规 则, 例 如 根 据 特 定 目 标 地 址 标 识 特 定 协 议 当 防 火 墙 评 估 规 则 时, 所 有 触 发 器 都 必 须 为 True, 才 会 出 现 完 全 匹 配 的 情 况 如 果 与 当 前 数 据 包 有 关 的 任 何 一 个 触 发 器 不 为 True, 则 防 火 墙 就 无 法 应 用 规 则 条 件 调 度 和 屏 幕 保 护 程 序 状 态 条 件 参 数 不 会 规 定 网 络 连 接 的 某 个 方 面 而 条 件 参 数 会 确 定 规 则 的 活 动 状 态 条 件 参 数 是 可 选 的, 如 果 没 有 定 义, 则 不 会 有 任 何 作 用 您 可 以 设 置 调 度 或 标 识 屏 幕 保 护 程 序 的 状 态, 从 而 指 示 何 时 将 规 则 视 为 活 动 或 不 活 动 状 态 防 火 墙 接 收 数 据 包 时, 不 会 评 估 不 活 动 规 则 操 作 允 许 或 禁 止, 以 及 记 录 或 不 记 录 操 作 参 数 会 指 定 防 火 墙 成 功 匹 配 规 则 时 所 采 取 的 操 作 如 果 规 则 是 针 对 接 收 的 数 据 包 选 择 的, 则 防 火 墙 会 执 行 所 有 操 作 防 火 墙 可 以 允 许 或 禁 止 数 据 包, 以 及 记 录 或 不 记 录 数 据 包 如 果 防 火 墙 允 许 通 信, 则 会 让 规 则 指 定 的 通 信 访 问 网 络 如 果 防 火 墙 禁 止 通 信, 则 会 禁 止 规 则 指 定 的 通 信, 不 让 通 信 访 问 网 络 表 8-4 说 明 可 以 在 防 火 墙 规 则 中 定 义 的 触 发 器 表 8-4 触 发 器 应 用 程 序 主 机 防 火 墙 规 则 触 发 器 说 明 如 果 应 用 程 序 是 您 在 允 许 通 信 规 则 中 定 义 的 唯 一 触 发 器, 则 防 火 墙 会 允 许 应 用 程 序 执 行 任 何 网 络 操 作 重 要 的 是 应 用 程 序, 而 不 是 应 用 程 序 执 行 的 网 络 操 作 例 如, 假 设 您 允 许 Internet Explorer, 而 且 未 定 义 任 何 其 他 触 发 器 用 户 可 以 访 问 使 用 HTTP HTTPS FTP Gopher 及 Web 浏 览 器 所 支 持 的 任 何 其 他 协 议 的 远 程 站 点 您 可 以 定 义 其 他 触 发 器 来 规 定 允 许 与 哪 些 特 定 网 络 协 议 和 主 机 的 通 信 本 地 主 机 始 终 是 本 地 客 户 端 计 算 机, 而 远 程 主 机 始 终 是 位 于 网 络 其 他 位 置 的 远 程 计 算 机 此 主 机 关 系 的 说 明 与 通 信 方 向 无 关 在 定 义 主 机 触 发 器 时, 您 可 以 指 定 位 于 所 述 网 络 连 接 远 端 的 主 机

102 102 管 理 网 络 威 胁 防 护 配 置 防 火 墙 触 发 器 协 议 说 明 协 议 触 发 器 会 根 据 所 述 的 网 络 通 信, 标 识 产 生 作 用 的 一 或 多 项 网 络 协 议 本 地 主 机 计 算 机 总 是 拥 有 本 地 端 口, 而 远 程 计 算 机 总 是 拥 有 远 程 端 口 此 端 口 关 系 的 说 明 与 通 信 方 向 无 关 您 可 以 定 义 以 下 类 型 的 协 议 : 所 有 IP 协 议 任 何 协 议 TCP 端 口 或 端 口 范 围 UDP 端 口 或 端 口 范 围 ICMP 类 型 和 代 码 特 定 IP 协 议 协 议 编 号 (IP 类 型 ) 例 如 : 类 型 1 = ICMP 类 型 6 = TCP 类 型 17 = UDP 网 络 适 配 器 如 果 您 定 义 网 络 适 配 器 触 发 器, 则 规 则 只 会 与 使 用 指 定 适 配 器 类 型 传 送 或 接 收 的 通 信 有 关 您 可 以 指 定 任 何 适 配 器, 也 可 以 指 定 当 前 与 客 户 端 计 算 机 相 关 的 适 配 器 关 于 状 态 检 查 防 火 墙 会 使 用 状 态 检 查, 此 进 程 可 跟 踪 有 关 当 前 连 接 的 信 息, 例 如 源 与 目 标 IP 地 址 端 口 应 用 程 序 等 等 客 户 端 在 检 查 防 火 墙 规 则 之 前, 会 使 用 此 连 接 信 息 决 定 通 信 的 方 向 例 如, 如 果 某 个 防 火 墙 规 则 允 许 客 户 端 连 接 到 Web 服 务 器, 则 防 火 墙 将 记 录 该 连 接 信 息 当 服 务 器 回 复 时, 防 火 墙 会 发 现 期 望 Web 服 务 器 对 客 户 端 的 响 应, 并 且 不 检 查 规 则 库 就 可 允 许 Web 服 务 器 通 信 流 向 发 起 客 户 端 在 防 火 墙 记 录 连 接 之 前, 规 则 必 须 允 许 初 始 的 出 站 通 信 有 了 状 态 检 查, 您 就 可 以 简 化 规 则 库, 因 为 不 必 为 通 常 仅 从 一 个 方 向 发 起 的 通 信 创 建 允 许 双 向 通 信 的 规 则 通 常 单 向 发 起 的 客 户 端 通 信 包 括 Telnet( 端 口 23) HTTP ( 端 口 80) 及 HTTPS( 端 口 443) 客 户 端 会 发 起 此 出 站 通 信, 所 以 您 只 需 为 这 些 协 议 创 建 一 个 允 许 出 站 通 信 的 规 则 防 火 墙 允 许 返 回 通 信 通 过 只 配 置 出 站 规 则, 您 可 以 使 用 下 列 方 式 增 加 客 户 端 安 全 : 降 低 规 则 库 的 复 杂 程 度 消 除 蠕 虫 或 其 他 恶 意 程 序 在 配 置 为 仅 用 于 出 站 通 信 的 端 口 上 连 接 到 客 户 端 的 可 能 性 对 于 不 是 由 客 户 端 发 起 的 客 户 端 通 信, 还 可 以 仅 配 置 入 站 规 则

103 管 理 网 络 威 胁 防 护 配 置 防 火 墙 103 状 态 检 查 支 持 定 向 TCP 通 信 的 所 有 规 则 状 态 检 查 不 支 持 过 滤 ICMP 通 信 的 规 则 对 于 ICMP, 必 要 时 您 必 须 创 建 允 许 双 向 通 信 的 规 则 例 如, 如 果 您 希 望 客 户 端 使 用 ping 命 令 并 接 收 回 复, 则 必 须 创 建 允 许 双 向 ICMP 通 信 的 规 则 关 于 UDP 连 接 对 于 UDP 通 信, 客 户 端 分 析 第 一 个 UDP 数 据 报, 并 将 对 初 始 数 据 报 所 执 行 的 操 作 应 用 于 当 前 程 序 会 话 的 所 有 后 续 UDP 数 据 报 相 同 计 算 机 之 间 的 入 站 或 出 站 通 信 将 被 视 为 UDP 连 接 的 一 部 分 对 于 状 态 UDP 通 信, 当 创 建 UDP 连 接 时, 即 允 许 入 站 UDP 通 信, 即 使 防 火 墙 规 则 禁 止 此 通 信 例 如, 如 果 某 个 规 则 禁 止 特 定 应 用 程 序 的 入 站 UDP 通 信, 但 您 选 择 允 许 出 站 UDP 数 据 报, 则 在 当 前 的 应 用 程 序 会 话 中 将 允 许 所 有 入 站 UDP 通 信 对 于 无 状 态 UDP, 您 必 须 创 建 允 许 入 站 UDP 通 信 响 应 的 防 火 墙 规 则 若 应 用 程 序 关 闭 端 口,UDP 会 话 会 在 60 秒 后 超 时 关 于 规 则 处 理 顺 序 防 火 墙 规 则 依 序 安 排, 从 最 高 优 先 级 到 最 低 优 先 级, 或 者 按 照 规 则 列 表 中 从 上 到 下 的 顺 序 防 火 墙 会 依 此 顺 序 检 查 规 则 如 果 第 一 项 规 则 未 指 示 如 何 处 理 数 据 包, 则 防 火 墙 就 会 检 查 第 二 项 规 则 来 获 取 有 关 如 何 处 理 数 据 包 的 信 息 此 过 程 会 一 直 进 行 下 去, 直 到 发 现 匹 配 的 规 则 为 止 防 火 墙 发 现 匹 配 的 规 则 之 后, 会 采 取 该 规 则 指 定 的 操 作, 不 再 检 查 优 先 级 较 低 的 后 续 规 则 例 如, 如 果 先 列 出 的 规 则 禁 止 所 有 通 信, 而 其 后 的 规 则 允 许 所 有 通 信, 则 客 户 端 会 禁 止 所 有 通 信 您 可 以 在 优 先 级 类 别 中 对 规 则 进 行 排 序, 以 使 防 火 墙 能 按 照 逻 辑 顺 序 进 行 评 估 您 可 以 对 规 则 进 行 相 应 的 排 序, 以 便 按 照 排 他 原 则 进 行 评 估, 限 制 性 最 强 的 规 则 先 评 估, 最 普 通 的 规 则 最 后 评 估 例 如, 如 果 您 创 建 禁 止 通 信 的 规 则, 就 必 须 将 这 些 规 则 置 于 接 近 最 上 方 的 位 置, 因 为 其 他 规 则 可 能 允 许 通 信 表 8-5 显 示 了 防 火 墙 处 理 各 项 规 则 与 设 置 的 顺 序 表 8-5 优 先 级 第 一 第 二 第 三 第 四 第 五 第 六 防 火 墙 处 理 规 则 防 火 墙 设 置 IPS 特 征 和 IPS 设 置 的 顺 序 设 置 自 定 义 IPS 特 征 入 侵 防 护 设 置 通 信 设 置 及 隐 藏 设 置 智 能 通 信 过 滤 器 防 火 墙 规 则 端 口 扫 描 检 查 通 过 LiveUpdate 下 载 的 IPS 特 征

104 104 管 理 网 络 威 胁 防 护 配 置 防 火 墙 添 加 规 则 添 加 防 火 墙 规 则 时, 您 必 须 决 定 您 希 望 规 则 有 何 功 能 例 如, 您 可 能 想 要 允 许 来 自 特 定 源 的 全 部 通 信, 或 者 想 要 禁 止 来 自 某 个 网 站 的 UDP 数 据 包 添 加 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 单 击 添 加 4 在 常 规 选 项 卡 上, 键 入 规 则 的 名 称, 然 后 单 击 禁 止 此 通 信 或 允 许 此 通 信 5 若 要 定 义 规 则 的 网 络 适 配 器, 请 在 将 此 规 则 应 用 到 以 下 网 络 适 配 器 下 拉 列 表 中, 选 择 网 络 适 配 器 6 若 要 选 择 是 否 在 屏 幕 保 护 程 序 状 态 下 启 用 规 则, 请 选 择 当 屏 幕 保 护 程 序 为 以 下 情 形 时 应 用 此 规 则 下 拉 列 表 中 的 选 项 7 若 要 定 义 规 则 的 触 发 器, 请 选 择 下 列 其 中 一 个 选 项 卡 : 主 机 端 口 和 协 议 应 用 程 序 调 度 有 关 各 个 选 项 卡 上 选 项 的 详 细 信 息, 请 单 击 帮 助 8 若 要 定 义 规 则 活 动 或 不 活 动 的 时 间 段, 请 单 击 调 度, 然 后 设 置 调 度 9 完 成 更 改 后, 请 单 击 确 定 10 在 配 置 防 火 墙 规 则 对 话 框 中, 确 保 规 则 名 称 列 中 显 示 复 选 标 记 以 启 用 规 则 11 单 击 确 定 更 改 规 则 的 顺 序 防 火 墙 会 由 上 而 下 处 理 防 火 墙 规 则 列 表 您 可 以 通 过 更 改 防 火 墙 规 则 的 顺 序, 确 定 防 火 墙 处 理 防 火 墙 规 则 的 方 式 更 改 顺 序 时, 只 会 影 响 当 前 所 选 位 置 的 顺 序 请 参 见 第 103 页 的 关 于 规 则 处 理 顺 序 更 改 规 则 的 顺 序 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则

105 管 理 网 络 威 胁 防 护 配 置 防 火 墙 105 启 用 与 禁 用 规 则 导 出 和 导 入 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 选 择 您 要 移 动 的 规 则 4 执 行 下 列 操 作 之 一 : 若 要 让 防 火 墙 后 处 理 此 规 则 的 前 一 项 规 则, 请 单 击 向 上 箭 头 若 要 让 防 火 墙 先 处 理 此 规 则 的 下 一 项 规 则, 请 单 击 向 下 箭 头 5 移 动 完 规 则 后, 单 击 确 定 您 必 须 启 用 规 则, 防 火 墙 才 能 处 理 规 则 添 加 规 则 时, 规 则 会 自 动 启 用 如 果 需 要 允 许 对 某 计 算 机 或 应 用 程 序 进 行 特 定 访 问, 则 可 以 禁 用 防 火 墙 规 则 启 用 和 禁 用 防 火 墙 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 的 规 则 名 称 列 中, 选 中 或 取 消 选 中 需 要 启 用 或 禁 用 的 规 则 旁 的 复 选 框 4 单 击 确 定 您 可 以 与 其 他 客 户 端 共 享 规 则, 从 而 您 不 必 重 新 创 建 规 则 您 可 以 从 另 一 台 计 算 机 导 出 规 则, 然 后 将 其 导 入 您 的 计 算 机 导 入 规 则 时, 这 些 规 则 会 添 加 到 防 火 墙 规 则 列 表 的 底 端 即 使 导 入 的 规 则 与 现 有 规 则 完 全 相 同, 导 入 的 规 则 也 不 会 覆 盖 现 有 规 则 导 出 的 规 则 和 导 入 的 规 则 会 保 存 在.sar 文 件 中 导 出 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 选 择 您 要 导 出 的 规 则 4 右 键 单 击 规 则, 然 后 单 击 导 出 所 选 规 则 5 在 导 出 对 话 框 中, 键 入 文 件 名, 然 后 单 击 保 存 6 单 击 确 定 导 入 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则

106 106 管 理 网 络 威 胁 防 护 配 置 防 火 墙 编 辑 和 删 除 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 右 键 单 击 防 火 墙 规 则 列 表, 然 后 单 击 导 入 规 则 4 在 导 入 对 话 框 中, 找 到 包 含 您 要 导 入 的 规 则 的.sar 文 件 5 单 击 打 开 6 单 击 确 定 如 果 规 则 的 功 能 不 能 满 足 您 的 需 要, 您 可 以 更 改 这 些 规 则 您 可 以 删 除 已 添 加 而 当 前 不 再 需 要 的 防 火 墙 规 则 编 辑 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 选 择 规 则, 然 后 单 击 编 辑 4 更 改 任 何 选 项 卡 上 的 设 置 5 更 改 完 规 则 后, 请 单 击 确 定 删 除 规 则 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 选 择 一 项 或 多 项 规 则, 然 后 单 击 删 除 4 在 显 示 的 消 息 框 中, 单 击 是 5 单 击 确 定 启 用 通 信 设 置 和 隐 藏 网 页 浏 览 设 置 您 可 以 在 防 火 墙 策 略 中 启 用 各 种 通 信 设 置 和 隐 藏 网 页 浏 览 设 置, 保 护 客 户 端 不 受 特 定 网 络 攻 击 类 型 的 侵 袭 表 8-6 定 义 您 可 以 启 用 的 通 信 和 隐 藏 设 置

107 管 理 网 络 威 胁 防 护 配 置 防 火 墙 107 表 8-6 通 信 和 隐 藏 网 页 浏 览 设 置 选 项 启 用 NetBIOS 防 护 说 明 禁 止 来 自 外 部 网 关 的 NetBIOS 通 信 您 可 以 使 用 网 上 邻 居 在 LAN 上 进 行 文 件 和 打 印 机 共 享, 同 时 防 止 计 算 机 受 到 来 自 外 部 网 络 的 NetBIOS 利 用 此 选 项 会 禁 止 并 非 由 定 义 的 ICANN 内 部 范 围 内 的 IP 地 址 发 出 的 NetBIOS 数 据 包 ICANN 内 部 范 围 包 括 10.x.x.x x.x x.x 和 x.x, 但 不 包 括 x 和 x 子 网 NetBIOS 数 据 包 包 括 UDP 88 UDP 137 UDP 138 TCP 135 TCP 139 TCP 445, 以 及 TCP 1026 允 许 令 牌 环 通 信 允 许 通 过 令 牌 环 适 配 器 连 接 的 客 户 端 计 算 机 访 问 网 络, 不 论 客 户 端 上 的 防 火 墙 规 则 为 何 如 果 禁 用 此 设 置, 任 何 通 过 令 牌 环 适 配 器 连 接 的 计 算 机 所 传 出 的 通 信 都 不 能 访 问 企 业 网 络 防 火 墙 不 会 过 滤 令 牌 环 通 信, 它 不 是 允 许 所 有 令 牌 环 通 信, 就 是 禁 止 所 有 令 牌 环 通 信 在 防 火 墙 启 动 以 前 及 防 火 墙 停 止 之 后 禁 止 所 有 通 信 当 防 火 墙 因 任 何 原 因 停 止 运 行 时, 禁 止 客 户 机 的 全 部 入 站 通 信 和 出 站 通 信 在 下 列 情 况 下, 计 算 机 不 会 受 到 保 护 : 在 客 户 端 计 算 机 启 动 之 后, 防 火 墙 服 务 启 动 之 前 在 防 火 墙 服 务 以 及 客 户 端 计 算 机 停 止 之 后 此 时 间 段 是 一 个 小 的 安 全 漏 洞, 可 能 允 许 未 经 授 权 的 通 信 此 设 置 可 防 止 未 经 授 权 的 应 用 程 序 与 其 他 计 算 机 通 信 允 许 初 始 DHCP 和 NetBIOS 通 信 启 用 隐 藏 模 式 网 页 浏 览 启 用 TCP 重 新 排 序 允 许 启 用 网 络 连 接 的 初 始 通 信 此 通 信 包 括 允 许 客 户 端 获 取 IP 地 址 的 初 始 DHCP 和 NetBIOS 通 信 检 测 来 自 任 何 端 口 上 的 Web 浏 览 器 的 HTTP 通 信, 并 删 除 浏 览 器 名 称 和 版 本 号 操 作 系 统 以 及 参 考 网 页 这 可 防 止 Web 站 点 得 知 计 算 机 使 用 的 是 什 么 操 作 系 统 和 浏 览 器 但 是, 它 不 会 检 测 HTTPS (SSL) 通 信 防 止 入 侵 者 伪 造 或 仿 冒 他 人 的 IP 地 址 黑 客 会 使 用 IP 欺 骗 拦 截 两 台 计 算 机 ( 例 如, 计 算 机 A 和 B) 之 间 的 通 信 会 话 黑 客 可 能 发 送 造 成 计 算 机 A 通 信 中 断 的 数 据 包 接 着 黑 客 便 可 冒 充 为 计 算 机 A 与 计 算 机 B 通 信 并 发 动 攻 击 为 防 护 计 算 机,TCP 重 新 排 序 会 随 机 产 生 TCP 序 列 号 启 用 操 作 系 统 指 纹 伪 装 防 止 检 测 客 户 机 的 操 作 系 统 客 户 端 会 更 改 TCP/IP 数 据 包 的 TTL 和 标 识 值, 以 防 止 操 作 系 统 被 标 识 出 来 启 用 防 MAC 欺 骗 启 用 网 络 应 用 程 序 监 控 仅 当 向 该 特 定 主 机 发 出 ARP( 地 址 解 析 协 议 ) 请 求 时, 才 允 许 入 站 和 出 站 ARP 通 信 它 禁 止 所 有 其 他 意 外 的 ARP 通 信, 并 将 其 记 录 到 安 全 日 志 中 允 许 客 户 端 监 控 客 户 端 计 算 机 上 运 行 的 网 络 应 用 程 序 的 更 改 网 络 应 用 程 序 可 发 送 和 接 收 通 信 客 户 端 会 检 测 应 用 程 序 的 内 容 是 否 更 改

108 108 管 理 网 络 威 胁 防 护 配 置 防 火 墙 启 用 智 能 通 信 过 滤 启 用 通 信 设 置 和 隐 藏 网 页 浏 览 设 置 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 防 火 墙 4 在 防 火 墙 选 项 卡 上 的 通 信 设 置 和 隐 藏 设 置 组 框 中, 选 中 复 选 框 激 活 设 置 5 单 击 确 定 可 以 启 用 智 能 通 信 过 滤 器 以 允 许 大 多 数 网 络 上 的 DHCP DNS 和 WINS 通 信 智 能 通 信 过 滤 器 可 允 许 已 配 置 使 用 DHCP DNS 和 WINS 的 网 络 连 接 进 行 出 站 请 求 和 入 站 回 复 智 能 通 信 过 滤 器 可 让 DHCP DNS 或 WINS 客 户 端 从 服 务 器 接 收 IP 地 址, 同 时 又 能 防 护 客 户 端 不 受 网 络 攻 击, 其 方 式 如 下 : 当 客 户 端 向 服 务 器 发 送 请 求 时, 客 户 端 会 等 待 五 秒 以 允 许 入 站 响 应 如 果 客 户 端 没 有 向 服 务 器 发 送 请 求, 则 每 个 过 滤 器 均 不 允 许 传 送 数 据 包 使 用 智 能 过 滤 器 可 在 发 送 请 求 时 允 许 传 送 数 据 包 但 不 会 禁 止 数 据 包 防 火 墙 规 则 可 允 许 或 禁 止 数 据 包 启 用 智 能 通 信 过 滤 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 防 火 墙 4 选 中 下 列 一 或 多 个 复 选 框 : 启 用 智 能 DHCP 启 用 智 能 DNS 启 用 智 能 WINS 5 单 击 确 定 启 动 网 络 文 件 和 打 印 机 共 享 您 可 以 让 客 户 端 在 本 地 网 络 中 共 享 其 文 件, 或 通 过 浏 览 查 找 本 地 网 络 中 的 共 享 文 件 和 打 印 机 为 了 防 范 基 于 网 络 的 攻 击, 您 可 以 禁 用 网 络 文 件 和 打 印 机 共 享 您 可 以 使 用 下 列 方 式 启 动 网 络 文 件 和 打 印 共 享 :

109 管 理 网 络 威 胁 防 护 配 置 防 火 墙 109 在 Microsoft Windows 网 络 选 项 卡 上 自 动 启 用 网 络 文 件 和 打 印 机 共 享 设 置 如 果 防 火 墙 规 则 禁 止 此 通 信, 则 该 规 则 优 先 于 这 些 设 置 通 过 添 加 防 火 墙 规 则, 手 动 启 用 网 络 文 件 和 打 印 机 共 享 如 果 设 置 所 提 供 的 灵 活 性 不 能 满 足 您 的 需 要, 则 可 以 添 加 防 火 墙 规 则 例 如, 当 您 创 建 规 则 时, 可 以 指 定 特 定 主 机 而 非 所 有 主 机 防 火 墙 规 则 允 许 访 问 端 口 以 浏 览 和 共 享 文 件 及 打 印 机 您 可 以 创 建 一 组 防 火 墙 规 则, 使 客 户 端 得 以 共 享 其 文 件 接 着 再 创 建 第 二 组 防 火 墙 规 则, 使 客 户 端 可 以 通 过 浏 览 查 找 其 他 文 件 和 打 印 机 系 统 管 理 员 可 能 未 在 客 户 端 上 启 用 此 选 项 客 户 端 上 的 用 户 可 以 自 动 启 用 这 些 设 置 有 关 详 细 信 息, 请 参 见 Symantec Endpoint Protection 及 Symantec Network Access Control 客 户 端 指 南 自 动 启 用 网 络 文 件 和 打 印 共 享 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 Microsoft Windows 网 络 4 在 Microsoft Windows 网 络 选 项 卡 上, 若 要 浏 览 网 络 上 的 其 他 计 算 机 和 打 印 机, 请 单 击 浏 览 网 络 上 的 文 件 和 打 印 机 5 若 要 允 许 其 他 计 算 机 浏 览 您 计 算 机 上 的 文 件, 请 单 击 与 网 络 上 的 其 他 人 共 享 我 的 文 件 和 打 印 机 6 单 击 确 定 手 动 允 许 客 户 端 通 过 浏 览 查 找 文 件 和 打 印 机 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 单 击 添 加 4 在 常 规 选 项 卡 上 键 入 规 则 名 称, 然 后 单 击 允 许 此 通 信 5 在 端 口 和 协 议 选 项 卡 的 协 议 下 拉 列 表 中, 单 击 TCP 6 在 远 程 端 口 下 拉 列 表 中, 键 入 88, 135, 139, 单 击 确 定 8 在 配 置 防 火 墙 规 则 对 话 框 中, 单 击 添 加 9 在 常 规 选 项 卡 上 键 入 规 则 名 称, 然 后 单 击 允 许 此 通 信 10 在 端 口 和 协 议 选 项 卡 的 协 议 下 拉 列 表 中, 单 击 UDP 11 在 远 程 端 口 下 拉 列 表 中, 键 入 88

110 110 管 理 网 络 威 胁 防 护 配 置 防 火 墙 12 在 本 地 端 口 下 拉 列 表 中, 键 入 137, 单 击 确 定 手 动 允 许 其 他 计 算 机 浏 览 客 户 端 上 的 文 件 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 配 置 防 火 墙 规 则 3 在 配 置 防 火 墙 规 则 对 话 框 中, 单 击 添 加 4 在 常 规 选 项 卡 上 键 入 规 则 名 称, 然 后 单 击 允 许 此 通 信 5 在 端 口 和 协 议 选 项 卡 的 协 议 下 拉 列 表 中, 单 击 TCP 6 在 本 地 端 口 下 拉 列 表 中, 键 入 88, 135, 139, 单 击 确 定 8 在 配 置 防 火 墙 规 则 对 话 框 中, 单 击 添 加 9 在 常 规 选 项 卡 上 键 入 规 则 名 称, 然 后 单 击 允 许 此 通 信 10 在 端 口 和 协 议 选 项 卡 的 协 议 下 拉 列 表 中, 单 击 UDP 11 在 本 地 端 口 下 拉 列 表 中, 键 入 88, 137, 单 击 确 定 禁 止 通 信 您 可 以 配 置 计 算 机 在 下 列 情 况 下 禁 止 入 站 通 信 以 及 出 站 通 信 : 当 计 算 机 的 屏 幕 保 护 程 序 激 活 时 您 可 以 将 计 算 机 配 置 为 在 激 活 屏 幕 保 护 程 序 时 禁 止 网 上 邻 居 的 所 有 入 站 及 出 站 通 信 一 旦 关 闭 屏 幕 保 护 程 序, 计 算 机 就 会 恢 复 为 先 前 指 定 的 安 全 级 别 当 防 火 墙 停 止 运 行 时 在 客 户 端 计 算 机 打 开 后 防 火 墙 服 务 启 动 前, 或 者 在 防 火 墙 服 务 停 止 计 算 机 关 闭 之 后 这 段 时 间, 计 算 机 都 不 会 受 到 保 护 此 时 间 段 是 一 个 小 的 安 全 漏 洞, 可 能 允 许 未 经 授 权 的 通 信 在 任 何 时 候 想 要 禁 止 所 有 入 站 及 出 站 通 信 时 您 可 能 会 在 破 坏 性 病 毒 攻 击 公 司 的 网 络 或 子 网 时 禁 止 所 有 通 信 在 常 规 情 况 下 您 不 会 禁 止 所 有 通 信 管 理 员 可 能 已 将 此 选 项 配 置 为 不 可 用 禁 用 网 络 威 胁 防 护 后 即 可 允 许 全 部 通 信 请 参 见 第 47 页 的 启 用 和 禁 用 网 络 威 胁 防 护 在 屏 幕 保 护 程 序 激 活 时 禁 止 通 信 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置

111 管 理 网 络 威 胁 防 护 配 置 入 侵 防 护 设 置 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 Microsoft Windows 网 络 4 在 Microsoft Windows 网 络 选 项 卡 上, 单 击 运 行 屏 幕 保 护 程 序 时, 禁 止 Microsoft Windows 网 络 通 信 5 单 击 确 定 在 防 火 墙 停 止 运 行 时 禁 止 通 信 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 防 火 墙 4 在 防 火 墙 选 项 卡 上, 单 击 在 防 火 墙 启 动 以 前 及 防 火 墙 停 止 之 后 禁 止 所 有 通 信 5 可 以 选 择 单 击 允 许 初 始 DHCP 和 NetBIOS 通 信 6 单 击 确 定 配 置 入 侵 防 护 设 置 在 任 何 时 间 都 禁 止 所 有 网 络 通 信 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 单 击 工 具 > 禁 止 所 有 通 信 4 若 要 确 认, 请 单 击 是 5 若 要 恢 复 为 客 户 端 先 前 使 用 的 防 火 墙 设 置, 请 取 消 选 中 工 具 > 禁 止 所 有 通 信 您 可 以 自 定 义 入 侵 防 护 设 置, 从 而 更 改 默 认 的 防 护 功 能 您 可 以 启 用 下 列 设 置 : 入 侵 防 护 系 统 特 征, 用 于 检 测 和 预 防 网 络 攻 击 入 侵 防 护 设 置, 可 预 防 端 口 扫 描 和 拒 绝 服 务 攻 击 活 动 响 应, 这 会 自 动 禁 止 发 送 攻 击 的 计 算 机 通 常, 禁 用 计 算 机 上 的 入 侵 防 护 设 置 时, 计 算 机 会 变 得 较 不 安 全 不 过, 您 可 能 需 要 禁 用 这 些 设 置, 才 能 防 止 误 报 或 对 客 户 端 计 算 机 进 行 疑 难 解 答 客 户 端 会 在 安 全 日 志 中 记 录 入 侵 防 护 系 统 检 测 到 的 攻 击 和 安 全 事 件 客 户 端 可 能 会 在 数 据 包 日 志 中 记 录 攻 击 和 事 件 注 意 : 管 理 员 可 能 已 将 这 些 选 项 配 置 为 不 可 用

112 112 管 理 网 络 威 胁 防 护 配 置 入 侵 防 护 设 置 配 置 入 侵 防 护 通 知 配 置 入 侵 防 护 设 置 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 入 侵 防 护 4 若 要 启 用 某 项 设 置, 请 在 入 侵 防 护 选 项 卡 上 选 中 下 列 任 意 复 选 框 : 启 用 入 侵 防 护 启 用 拒 绝 服 务 检 测 启 用 端 口 扫 描 检 测 有 关 设 置 的 详 细 信 息, 请 单 击 帮 助 5 单 击 确 定 您 可 以 配 置 在 客 户 端 检 测 到 计 算 机 出 现 网 络 攻 击 时, 或 在 客 户 端 禁 止 某 应 用 程 序 访 问 您 的 计 算 机 时, 出 现 通 知 您 可 以 设 置 这 些 通 知 出 现 的 时 间 长 度, 以 及 通 知 出 现 时 是 否 发 出 声 音 您 必 须 启 用 入 侵 防 护 系 统, 入 侵 防 护 通 知 才 会 出 现 注 意 : 管 理 员 可 能 已 将 这 些 选 项 配 置 为 不 可 用 配 置 入 侵 防 护 通 知 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 入 侵 防 护 4 选 中 显 示 入 侵 防 护 通 知 5 若 要 在 通 知 出 现 时 听 见 蜂 鸣 声, 请 选 中 通 知 用 户 时 使 用 音 效 6 在 显 示 通 知 的 秒 数 字 段 中, 键 入 想 要 通 知 显 示 的 时 间 长 度 7 单 击 确 定 禁 止 与 取 消 禁 止 攻 击 计 算 机 当 Symantec Endpoint Protection 客 户 端 检 测 到 网 络 攻 击 时, 它 会 自 动 禁 止 连 接 以 确 保 客 户 端 计 算 机 的 安 全 客 户 端 会 启 用 一 个 活 动 响 应, 自 动 禁 止 特 定 时 间 段 内 所 有 进 出 攻 击 计 算 机 IP 地 址 的 全 部 通 信 攻 击 计 算 机 的 IP 地 址 会 针 对 单 个 位 置 而 禁 止

113 管 理 网 络 威 胁 防 护 配 置 特 定 于 应 用 程 序 的 设 置 113 更 新 的 IPS 特 征 更 新 的 拒 绝 服 务 特 征 及 端 口 扫 描 也 会 触 发 活 动 响 应 您 可 以 在 安 全 日 志 中 查 看 攻 击 计 算 机 的 IP 地 址 也 可 以 通 过 停 止 安 全 日 志 中 的 活 动 响 应, 取 消 禁 止 攻 击 禁 止 攻 击 计 算 机 1 在 客 户 端 的 边 栏 中, 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 旁, 单 击 配 置 设 置 3 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 入 侵 防 护 4 选 中 自 动 禁 止 攻 击 者 IP 地 址 的 秒 数, 然 后 输 入 秒 数 输 入 从 1 秒 到 999,999 秒 的 数 字 默 认 设 置 为 600 秒, 也 就 是 10 分 钟 5 单 击 确 定 如 果 不 想 等 候 这 段 默 认 的 时 间 再 取 消 禁 止 IP 地 址, 则 可 以 立 即 取 消 禁 止 取 消 禁 止 攻 击 计 算 机 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 客 户 端 管 理 旁, 单 击 查 看 日 志 > 安 全 日 志 3 在 安 全 日 志 中, 选 择 在 事 件 类 型 列 中 包 括 活 动 响 应 的 行, 然 后 单 击 操 作 > 停 止 活 动 响 应 若 要 取 消 禁 止 已 禁 止 的 IP 地 址, 请 单 击 操 作 > 停 止 全 部 活 动 响 应 如 果 取 消 禁 止 一 个 活 动 响 应, 事 件 类 型 列 会 显 示 活 动 响 应 已 取 消 如 果 活 动 响 应 超 时, 事 件 类 型 列 会 显 示 活 动 响 应 已 断 开 4 在 显 示 的 消 息 框 中, 单 击 确 定 5 单 击 文 件 > 退 出 配 置 特 定 于 应 用 程 序 的 设 置 您 可 以 为 自 客 户 端 服 务 启 动 以 来 运 行 的 或 已 请 求 网 络 访 问 权 限 的 应 用 程 序 配 置 设 置 您 可 以 配 置 一 些 限 制, 例 如 应 用 程 序 可 以 使 用 的 IP 地 址 和 端 口 您 可 以 查 看 和 更 改 客 户 端 针 对 每 个 试 图 通 过 您 的 网 络 连 接 进 行 访 问 的 应 用 程 序 所 采 取 的 操 作 通 过 为 特 定 应 用 程 序 配 置 设 置, 您 可 以 创 建 基 于 应 用 程 序 的 防 火 墙 规 则 注 意 : 如 果 防 火 墙 规 则 与 特 定 于 应 用 程 序 的 设 置 发 生 冲 突, 则 会 优 先 采 用 防 火 墙 规 则 例 如, 禁 止 1 AM 和 8 AM 之 间 所 有 通 信 的 防 火 墙 规 则 会 覆 盖 特 定 视 频 应 用 程 序 的 调 度

114 114 管 理 网 络 威 胁 防 护 配 置 特 定 于 应 用 程 序 的 设 置 网 络 活 动 对 话 框 中 出 现 的 应 用 程 序 是 自 客 户 端 服 务 启 动 以 来 所 运 行 的 应 用 程 序 和 服 务 请 参 见 第 98 页 的 查 看 网 络 活 动 配 置 特 定 于 应 用 程 序 的 设 置 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 应 用 程 序 设 置 3 在 查 看 应 用 程 序 设 置 对 话 框 中, 选 择 您 要 配 置 的 应 用 程 序, 然 后 单 击 配 置 4 在 配 置 应 用 程 序 设 置 对 话 框 的 应 用 程 序 的 受 信 IP 框 中, 键 入 IP 地 址 或 IP 范 围 5 在 远 程 服 务 器 端 口 或 本 地 端 口 组 框 中, 选 择 TCP 或 UDP 端 口 6 若 要 指 定 通 信 的 方 向, 请 单 击 下 列 一 项 或 两 项 : 若 要 允 许 出 站 通 信, 请 单 击 允 许 传 出 连 接 若 要 允 许 入 站 通 信, 请 单 击 允 许 传 入 连 接 7 若 要 在 屏 幕 保 护 程 序 运 行 时 应 用 规 则, 请 单 击 在 激 活 屏 幕 保 护 程 序 时 允 许 8 若 要 设 置 限 制 生 效 或 失 效 的 调 度, 请 单 击 启 用 调 度 9 选 择 以 下 项 之 一 : 若 要 指 定 限 制 生 效 的 时 间, 请 单 击 在 以 下 时 间 段 内 若 要 指 定 限 制 失 效 的 时 间, 请 单 击 排 除 以 下 时 间 段 10 设 置 调 度 11 单 击 确 定 12 在 查 看 应 用 程 序 设 置 对 话 框 中, 若 要 更 改 操 作, 请 右 键 单 击 应 用 程 序, 然 后 单 击 允 许 或 禁 止. 13 单 击 确 定 从 网 络 活 动 对 话 框 中 更 改 应 用 程 序 的 操 作 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 在 网 络 活 动 对 话 框 的 正 在 运 行 的 应 用 程 序 字 段 中, 右 键 单 击 应 用 程 序 或 服 务, 然 后 单 击 允 许 或 禁 止. 4 单 击 关 闭

115 管 理 网 络 威 胁 防 护 配 置 特 定 于 应 用 程 序 的 设 置 115 删 除 应 用 程 序 的 限 制 停 止 应 用 程 序 或 服 务 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 网 络 活 动 3 在 正 在 运 行 的 应 用 程 序 字 段 中, 右 键 单 击 应 用 程 序, 然 后 单 击 终 止 4 单 击 确 定 您 可 以 删 除 应 用 程 序 的 限 制, 例 如 防 火 墙 在 一 天 中 的 某 个 时 间 禁 止 应 用 程 序 删 除 限 制 时, 也 会 清 除 客 户 端 针 对 应 用 程 序 采 取 的 操 作 当 应 用 程 序 或 服 务 试 图 再 次 连 接 至 网 络 时, 系 统 会 再 次 询 问 您 允 许 还 是 禁 止 应 用 程 序 您 可 以 将 应 用 程 序 或 服 务 停 止 运 行, 直 到 应 用 程 序 再 次 试 图 访 问 您 的 计 算 机 为 止, 例 如 您 重 新 启 动 计 算 机 时 删 除 应 用 程 序 的 限 制 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 威 胁 防 护 旁, 单 击 选 项 > 查 看 应 用 程 序 设 置 3 在 查 看 应 用 程 序 设 置 对 话 框 中, 执 行 下 列 操 作 之 一 : 若 要 从 列 表 中 删 除 应 用 程 序, 请 选 择 该 应 用 程 序, 然 后 单 击 删 除 若 要 删 除 列 表 中 的 所 有 应 用 程 序, 请 单 击 全 部 删 除 4 单 击 是 5 单 击 确 定

116 116 管 理 网 络 威 胁 防 护 配 置 特 定 于 应 用 程 序 的 设 置

117 部 分 3 Symantec Network Access Control Symantec Network Access Control 基 础 篇

118 118

119 9 Symantec Network Access Control 基 础 篇 本 章 节 包 括 下 列 主 题 : 关 于 Symantec Network Access Control 运 行 主 机 完 整 性 检 查 补 救 计 算 机 查 看 Symantec Network Access 日 志 关 于 强 制 执 行 配 置 客 户 端 进 行 802.1x 验 证 关 于 Symantec Network Access Control Symantec Network Access Control 客 户 端 会 评 估 计 算 机 是 否 受 到 适 当 保 护 并 遵 从 策 略, 才 会 允 许 它 连 接 到 公 司 网 络 客 户 端 会 确 保 您 的 计 算 机 遵 从 管 理 员 配 置 的 安 全 策 略 安 全 策 略 会 检 查 计 算 机 是 否 运 行 最 新 的 安 全 软 件, 如 防 病 毒 和 防 火 墙 应 用 程 序 如 果 计 算 机 没 有 运 行 必 要 的 软 件, 那 么 您 或 客 户 端 就 必 须 更 新 软 件 如 果 安 全 软 件 不 是 最 新 的, 计 算 机 可 能 会 遭 到 禁 止 而 不 能 访 问 网 络 客 户 端 会 执 行 定 期 检 查, 确 认 计 算 机 是 否 仍 遵 从 安 全 策 略 Symantec Network Access Control 的 运 作 方 式 对 于 试 图 连 接 至 网 络 的 计 算 机,Symantec Network Access Control 客 户 端 会 验 证 和 强 制 执 行 策 略 遵 从 此 验 证 和 强 制 执 行 过 程 会 在 计 算 机 连 接 至 网 络 之 前 开 始, 并

120 120 Symantec Network Access Control 基 础 篇 关 于 Symantec Network Access Control 关 于 更 新 主 机 完 整 性 策 略 在 整 个 连 接 时 间 段 内 持 续 工 作 主 机 完 整 性 策 略 是 作 为 所 有 评 估 和 操 作 基 础 的 安 全 策 略 此 网 络 访 问 控 制 过 程 包 括 下 列 步 骤 : 客 户 端 会 连 续 评 估 其 遵 从 性 打 开 客 户 端 计 算 机 客 户 端 运 行 主 机 完 整 性 检 查, 从 而 将 计 算 机 的 配 置 与 从 管 理 服 务 器 下 载 的 主 机 完 整 性 策 略 进 行 比 较 主 机 完 整 性 检 查 会 评 估 您 的 计 算 机 是 否 遵 从 主 机 完 整 性 策 略 有 关 防 病 毒 软 件 补 丁 程 序 热 修 复 程 序 和 其 他 安 全 要 求 例 如, 策 略 会 检 查 最 近 更 新 防 病 毒 定 义 的 情 况, 并 检 查 应 用 于 操 作 系 统 的 最 新 补 丁 程 序 有 哪 些 Symantec Enforcer 会 验 证 客 户 端 计 算 机, 然 后 授 予 计 算 机 网 络 访 问 权 限, 或 者 禁 止 并 隔 离 非 遵 从 性 计 算 机 如 果 计 算 机 满 足 所 有 策 略 要 求, 则 表 示 通 过 主 机 完 整 性 检 查 Enforcer 会 将 完 整 的 网 络 访 问 权 限 授 予 通 过 主 机 完 整 性 检 查 的 计 算 机 如 果 计 算 机 不 满 足 策 略 要 求, 则 主 机 完 整 性 检 查 会 失 败 主 机 完 整 性 检 查 失 败 时, 客 户 端 或 Symantec Enforcer 会 禁 止 或 隔 离 您 的 计 算 机, 直 到 补 救 您 的 计 算 机 为 止 隔 离 的 计 算 机 网 络 访 问 权 限 会 受 到 限 制, 或 者 不 能 访 问 网 络 请 参 见 第 122 页 的 关 于 强 制 执 行 管 理 员 可 能 已 经 设 置 策 略, 因 此, 即 使 在 不 满 足 特 定 要 求 的 情 况 下, 主 机 完 整 性 检 查 仍 然 会 通 过 每 次 主 机 完 整 性 检 查 通 过 时, 客 户 端 会 显 示 通 知 请 参 见 第 28 页 的 响 应 网 络 访 问 控 制 通 知 客 户 端 会 补 救 非 遵 从 性 计 算 机 如 果 客 户 端 发 现 不 满 足 主 机 完 整 性 策 略 要 求, 则 客 户 端 会 安 装 或 请 求 您 安 装 所 需 的 软 件 在 补 救 计 算 机 之 后, 计 算 机 会 再 次 尝 试 访 问 网 络 如 果 计 算 机 完 全 遵 从, 则 网 络 会 授 予 计 算 机 网 络 访 问 权 限 请 参 见 第 121 页 的 补 救 计 算 机 客 户 端 会 主 动 监 控 遵 从 性 客 户 端 会 主 动 监 控 所 有 客 户 端 计 算 机 的 遵 从 性 状 态 只 要 计 算 机 的 遵 从 性 状 态 发 生 更 改, 计 算 机 的 网 络 访 问 权 限 就 会 更 改 您 可 以 在 安 全 日 志 中 查 看 有 关 主 机 完 整 性 检 查 结 果 的 详 细 信 息 客 户 端 会 每 隔 一 段 时 间 更 新 一 次 主 机 完 整 性 策 略 管 理 员 可 能 会 请 求 您 在 下 次 调 度 更 新 之 前 先 更 新 主 机 完 整 性 策 略, 以 便 进 行 测 试 除 此 之 外, 您 不 需 要 更 新 策 略 请 参 见 第 20 页 的 更 新 安 全 策 略

121 Symantec Network Access Control 基 础 篇 运 行 主 机 完 整 性 检 查 121 运 行 主 机 完 整 性 检 查 补 救 计 算 机 管 理 员 会 配 置 客 户 端 运 行 主 机 完 整 性 检 查 的 频 率 您 可 能 需 要 立 即 运 行 主 机 完 整 性 检 查, 而 不 是 等 待 下 次 检 查 例 如, 未 通 过 的 主 机 完 整 性 检 查 可 能 发 现 您 需 要 更 新 计 算 机 上 的 防 病 毒 应 用 程 序 客 户 端 可 允 许 您 选 择 是 立 即 下 载 所 需 软 件 还 是 推 迟 下 载 如 果 您 立 即 下 载 软 件, 则 必 须 再 次 运 行 主 机 完 整 性 检 查, 以 确 认 您 已 使 用 正 确 的 软 件 您 可 以 等 待 下 次 调 度 的 主 机 完 整 性 检 查 运 行, 也 可 以 立 即 运 行 检 查 运 行 主 机 完 整 性 检 查 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 访 问 控 制 旁, 单 击 选 项 > 立 即 检 查 3 如 果 出 现 确 认 主 机 完 整 性 检 查 已 运 行 的 消 息, 则 单 击 确 定 如 果 已 禁 止 您 访 问 网 络, 则 在 更 新 了 您 的 计 算 机 以 遵 从 安 全 策 略 后, 您 应 可 以 重 新 获 得 网 络 访 问 权 如 果 客 户 端 发 现 不 满 足 主 机 完 整 性 策 略 要 求, 客 户 端 会 以 下 列 其 中 一 种 方 式 响 应 : 客 户 端 会 自 动 下 载 软 件 更 新 客 户 端 会 提 示 您 下 载 所 需 的 软 件 更 新 补 救 计 算 机 在 显 示 的 Symantec Endpoint Protection 对 话 框 中, 执 行 下 列 其 中 一 个 操 作 : 若 要 查 看 计 算 机 不 满 足 的 安 全 要 求, 请 单 击 详 细 信 息 若 要 立 即 安 装 软 件, 请 单 击 立 即 还 原 在 开 始 安 装 之 后, 您 有 可 能 不 能 选 择 取 消 安 装 若 要 推 迟 软 件 安 装, 请 单 击 以 后 提 醒 我, 然 后 在 下 拉 列 表 中 选 择 时 间 间 隔 管 理 员 能 够 配 置 您 推 迟 安 装 的 最 大 次 数 查 看 Symantec Network Access 日 志 Symantec Network Access Control 客 户 端 会 使 用 下 列 日 志, 监 控 其 操 作 的 各 个 方 面 : 安 全 性 系 统 记 录 主 机 完 整 性 检 查 的 结 果 和 状 态 记 录 客 户 端 的 全 部 操 作 更 改, 例 如 连 接 至 管 理 服 务 器, 以 及 更 新 客 户 端 安 全 策 略

122 122 Symantec Network Access Control 基 础 篇 关 于 强 制 执 行 关 于 强 制 执 行 如 果 您 使 用 受 管 客 户 端, 这 两 份 日 志 都 会 定 期 上 传 至 服 务 器 管 理 员 会 使 用 日 志 的 内 容 分 析 网 络 的 整 体 安 全 状 态 您 可 以 导 出 这 些 日 志 的 日 志 数 据 查 看 Symantec Network Access Control 日 志 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 若 要 查 看 系 统 日 志, 请 在 网 络 访 问 控 制 旁, 单 击 选 项 > 查 看 日 志 3 若 要 查 看 安 全 日 志, 请 在 客 户 端 管 理 日 志 的 系 统 日 志 对 话 框 中, 单 击 查 看 > 安 全 日 志 4 单 击 文 件 > 退 出 请 参 见 第 129 页 的 关 于 日 志 客 户 端 会 与 Symantec Enforcer 交 互 Enforcer 可 确 保 连 接 至 Enforcer 防 护 的 网 络 的 所 有 计 算 机 都 运 行 客 户 端 软 件, 并 具 有 正 确 的 安 全 策 略 Enforcer 必 须 先 验 证 用 户 或 客 户 端 计 算 机, 才 允 许 客 户 端 计 算 机 访 问 网 络 Symantec Network Access Control 可 与 多 种 类 型 的 Enforcer 配 合 使 用 以 验 证 客 户 端 计 算 机 Symantec Enforcer 是 一 种 网 络 硬 件 设 备, 它 先 验 证 主 机 完 整 性 结 果 和 客 户 端 计 算 机 的 标 识, 之 后 才 允 许 计 算 机 网 络 访 问 Enforcer 在 允 许 客 户 端 访 问 网 络 之 前 会 先 检 查 以 下 信 息 : 客 户 端 运 行 的 Symantec Network Access Control 客 户 端 具 有 唯 一 标 识 符 (UID) 客 户 端 已 使 用 最 新 的 主 机 完 整 性 策 略 更 新 客 户 端 计 算 机 已 通 过 主 机 完 整 性 检 查 配 置 客 户 端 进 行 802.1x 验 证 如 果 公 司 网 络 使 用 LAN Enforcer 进 行 验 证, 客 户 端 计 算 机 必 须 配 置 为 执 行 802.1x 验 证 您 或 管 理 员 可 以 配 置 客 户 端 您 的 管 理 员 不 一 定 会 授 予 您 配 置 802.1x 验 证 的 权 限 802.1x 验 证 过 程 包 括 下 列 步 骤 : 未 验 证 的 客 户 端 或 第 三 方 请 求 者 会 将 用 户 信 息 和 遵 从 性 信 息 发 送 至 受 管 802.1x 网 络 交 换 机 网 络 交 换 机 会 将 信 息 转 发 至 LAN Enforcer LAN Enforcer 会 将 用 户 信 息 发 送 至 验 证 服 务 器 进 行 验 证 RADIUS 服 务 器 是 验 证 服 务 器

123 Symantec Network Access Control 基 础 篇 配 置 客 户 端 进 行 802.1x 验 证 123 如 果 客 户 端 未 通 过 用 户 级 别 验 证, 或 者 未 遵 从 主 机 完 整 性 策 略, 则 Enforcer 会 禁 止 其 访 问 网 络 Enforcer 会 将 非 遵 从 客 户 端 计 算 机 放 置 在 隔 离 网 络 中, 计 算 机 可 以 在 这 里 获 得 补 救 在 客 户 端 补 救 计 算 机 并 使 计 算 机 符 合 遵 从 性 后,802.1x 协 议 会 重 新 验 证 计 算 机, 并 且 授 予 计 算 机 访 问 网 络 的 权 限 若 要 使 用 LAN Enforcer, 客 户 端 可 以 使 用 第 三 方 请 求 者 或 内 置 请 求 者 表 9-1 说 明 可 以 为 802.1x 验 证 配 置 的 选 项 的 类 型 表 9-1 选 项 第 三 方 请 求 者 802.1x 验 证 选 项 说 明 使 用 第 三 方 802.1x 请 求 者 LAN Enforcer 会 使 用 RADIUS 服 务 器 和 第 三 方 802.1x 请 求 者 执 行 用 户 验 证 802.1x 请 求 者 会 提 示 您 输 入 用 户 信 息, 然 后 LAN Enforcer 将 该 信 息 传 递 给 RADIUS 服 务 器 以 进 行 用 户 级 别 的 验 证 客 户 端 会 将 客 户 端 配 置 文 件 和 主 机 完 整 性 状 态 发 送 至 Enforcer, 以 便 Enforcer 验 证 计 算 机 注 意 : 如 果 您 想 要 以 第 三 方 请 求 者 身 份 使 用 Symantec Network Access Control 客 户 端, 则 必 须 安 装 Symantec Endpoint Protection 客 户 端 的 网 络 威 胁 防 护 模 块 透 明 模 式 使 用 客 户 端 作 为 802.1x 请 求 者 运 行 如 果 管 理 员 不 希 望 使 用 RADIUS 服 务 器 执 行 用 户 验 证, 则 可 以 使 用 此 方 法 LAN Enforcer 会 在 透 明 模 式 下 运 行, 并 充 当 伪 RADIUS 服 务 器 透 明 模 式 表 示 请 求 者 不 会 提 示 您 输 入 用 户 信 息 在 透 明 模 式 下, 客 户 端 充 当 802.1x 请 求 者 客 户 端 会 以 客 户 端 配 置 文 件 和 主 机 完 整 性 状 态 响 应 交 换 机 的 EAP 质 询 交 换 机 随 后 会 将 该 信 息 转 发 给 充 当 伪 RADIUS 服 务 器 的 LAN Enforcer LAN Enforcer 验 证 来 自 交 换 机 的 主 机 完 整 性 和 客 户 端 配 置 文 件 信 息, 并 可 根 据 情 况 允 许 禁 止 或 动 态 分 配 VLAN 注 意 : 若 要 将 客 户 端 用 作 802.1x 请 求 者, 您 必 须 卸 载 或 禁 用 客 户 端 计 算 机 上 的 第 三 方 802.1x 请 求 者 内 置 请 求 者 使 用 客 户 端 计 算 机 的 内 置 802.1x 请 求 者 内 置 验 证 协 议 包 括 智 能 卡 PEAP 或 TLS 在 您 启 用 802.1x 验 证 之 后, 您 必 须 指 定 要 使 用 的 验 证 协 议

124 124 Symantec Network Access Control 基 础 篇 配 置 客 户 端 进 行 802.1x 验 证 警 告 : 在 配 置 客 户 端 进 行 802.1x 验 证 之 前, 请 联 系 管 理 员 您 必 须 了 解 公 司 网 络 是 否 使 用 RADIUS 服 务 器 作 为 验 证 服 务 器 如 果 802.1x 验 证 的 配 置 不 正 确, 可 能 会 造 成 网 络 连 接 中 断 配 置 客 户 端 使 用 第 三 方 请 求 者 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 访 问 控 制 旁, 单 击 选 项 > 802.1x 设 置 3 在 网 络 访 问 控 制 设 置 对 话 框 中, 单 击 启 用 802.1x 验 证 4 单 击 确 定 您 还 必 须 设 置 防 火 墙 规 则, 允 许 第 三 方 802.1x 请 求 者 驱 动 程 序 访 问 网 络 请 参 见 第 104 页 的 添 加 规 则 您 可 以 配 置 客 户 端 使 用 内 置 请 求 者 您 可 针 对 802.1x 验 证 启 用 客 户 端, 也 可 启 用 客 户 端 作 为 802.1x 请 求 者 配 置 客 户 端 使 用 透 明 模 式 或 内 置 请 求 者 1 在 客 户 端 的 边 栏 中, 单 击 状 态 2 在 网 络 访 问 控 制 旁, 单 击 选 项 > 802.1x 设 置 3 在 网 络 访 问 控 制 设 置 对 话 框 中, 单 击 启 用 802.1x 验 证 4 单 击 将 客 户 端 用 作 802.1x 请 求 者 5 执 行 下 列 操 作 之 一 : 若 要 选 择 透 明 模 式, 请 选 中 使 用 Symantec 透 明 模 式 若 要 配 置 内 置 请 求 者, 请 单 击 用 来 选 择 验 证 协 议 然 后, 您 需 要 选 择 网 络 连 接 的 验 证 协 议 6 单 击 确 定 选 择 验 证 协 议 1 在 客 户 端 计 算 机 上, 单 击 开 始 > 设 置 > 网 络 连 接, 然 后 双 击 本 地 连 接 2 在 本 地 连 接 属 性 对 话 框 中, 单 击 验 证 选 项 卡 3 在 验 证 选 项 卡 上, 单 击 EAP 类 型 下 拉 列 表, 然 后 选 择 下 列 验 证 协 议 之 一 : 智 能 卡 或 其 他 证 书 受 保 护 的 EAP (PEAP) Symantec 透 明 模 式

125 Symantec Network Access Control 基 础 篇 配 置 客 户 端 进 行 802.1x 验 证 125 重 新 验 证 计 算 机 请 确 保 选 中 为 此 网 络 启 用 IEEE 802.1x 验 证 复 选 框 4 单 击 确 定 5 单 击 关 闭 如 果 您 的 计 算 机 已 通 过 主 机 完 整 性 检 查, 但 是 Enforcer 却 禁 止 您 的 计 算 机, 则 您 可 能 需 要 重 新 验 证 您 的 计 算 机 在 正 常 情 况 下, 您 应 该 从 不 需 要 重 新 验 证 计 算 机 发 生 下 列 事 件 之 一 时,Enforcer 可 能 会 禁 止 计 算 机 : 由 于 您 键 入 的 用 户 名 或 密 码 不 正 确, 客 户 端 计 算 机 未 通 过 用 户 验 证 客 户 机 位 于 错 误 的 VLAN 中 客 户 端 计 算 机 没 有 获 取 网 络 连 接 网 络 连 接 中 断 通 常 是 因 为 客 户 端 计 算 机 和 LAN Enforcer 之 间 的 交 换 机 未 验 证 您 的 用 户 名 和 密 码 您 需 要 登 录 至 已 验 证 前 一 位 用 户 的 客 户 端 计 算 机 客 户 端 计 算 机 未 通 过 遵 从 性 检 查 只 有 在 您 或 您 的 管 理 员 将 计 算 机 配 置 为 使 用 内 置 请 求 者 的 情 况 下, 您 才 能 重 新 验 证 计 算 机 注 意 : 您 的 管 理 员 可 能 未 将 客 户 端 配 置 为 显 示 重 新 验 证 命 令 重 新 验 证 计 算 机 1 右 键 单 击 通 知 区 域 图 标 2 单 击 重 新 验 证 3 在 重 新 验 证 对 话 框 中, 键 入 您 的 用 户 名 和 密 码 4 单 击 确 定

126 126 Symantec Network Access Control 基 础 篇 配 置 客 户 端 进 行 802.1x 验 证

127 部 分 4 监 控 和 记 录 日 志 使 用 和 管 理 日 志

128 128

129 10 使 用 和 管 理 日 志 本 章 节 包 括 下 列 主 题 : 关 于 日 志 查 看 日 志 及 日 志 详 细 信 息 管 理 日 志 大 小 从 风 险 日 志 和 威 胁 日 志 隔 离 风 险 及 威 胁 使 用 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 导 出 日 志 数 据 关 于 日 志 日 志 包 含 计 算 机 上 与 安 全 相 关 的 活 动 记 录, 其 中 包 括 病 毒 和 安 全 风 险 活 动 配 置 更 改 以 及 错 误 此 外, 日 志 还 包 括 关 于 病 毒 和 安 全 风 险 定 义 文 件 信 息 计 算 机 状 态 以 及 进 出 计 算 机 的 通 信 的 信 息 这 些 记 录 称 为 事 件 或 条 目 日 志 会 显 示 这 些 事 件 以 及 所 有 相 关 的 其 他 信 息 如 果 您 使 用 的 是 受 管 客 户 端, 其 日 志 可 以 定 期 上 传 至 管 理 服 务 器 管 理 员 可 以 使 用 日 志 的 数 据 来 分 析 网 络 的 整 体 安 全 状 态 日 志 是 跟 踪 计 算 机 的 活 动 以 及 一 台 计 算 机 与 其 他 计 算 机 和 网 络 交 互 情 形 的 重 要 方 法 您 可 以 使 用 日 志 中 的 信 息 来 跟 踪 计 算 机 上 与 病 毒 安 全 风 险 及 攻 击 相 关 的 趋 势 当 多 人 共 享 一 台 计 算 机 时, 您 可 能 可 以 标 识 引 入 风 险 的 用 户, 并 帮 助 其 采 取 更 好 的 预 防 措 施 网 络 防 护 日 志 可 以 帮 助 您 检 测 潜 在 的 威 胁 活 动, 如 端 口 扫 描 等 网 络 防 护 日 志 也 可 以 用 来 回 溯 威 胁 活 动 的 来 源 您 还 可 以 使 用 网 络 防 护 日 志 来 帮 助 排 除 连 接 问 题 或 者 防 止 可 能 的 网 络 攻 击 如 果 您 安 装 了 Symantec Endpoint Protection, 则 可 以 使 用 以 下 日 志 视 图 : 扫 描 日 志, 由 防 病 毒 和 防 间 谍 软 件 防 护 生 成 风 险 日 志, 由 防 病 毒 和 防 间 谍 软 件 防 护 生 成

130 130 使 用 和 管 理 日 志 关 于 日 志 系 统 日 志, 由 防 病 毒 和 防 间 谍 软 件 防 护 生 成 威 胁 日 志, 由 主 动 型 威 胁 防 护 生 成 系 统 日 志, 由 主 动 型 威 胁 防 护 生 成 防 篡 改 日 志, 由 防 篡 改 功 能 生 成 通 信 日 志, 由 网 络 威 胁 防 护 生 成 数 据 包 日 志, 由 网 络 威 胁 防 护 生 成 安 全 日 志, 由 客 户 端 管 理 和 网 络 威 胁 防 护 生 成 控 制 日 志, 由 客 户 端 管 理 生 成 系 统 日 志, 由 客 户 端 管 理 生 成 如 果 您 安 装 了 Symantec Network Access Control, 则 可 以 使 用 下 列 日 志 : 安 全 日 志 系 统 日 志 这 些 日 志 可 让 您 了 解 您 的 计 算 机 何 时 遭 到 禁 止 而 不 能 连 至 网 络, 并 可 帮 助 您 确 定 访 问 遭 到 禁 止 的 原 因 有 关 某 日 志 的 详 细 信 息, 可 单 击 F1 查 看 该 日 志 的 帮 助 信 息 表 10-1 说 明 每 个 日 志 及 其 用 途 表 10-1 客 户 端 日 志 及 说 明 日 志 扫 描 日 志 说 明 扫 描 日 志 包 含 与 某 段 时 间 内 在 您 计 算 机 上 运 行 的 扫 描 相 关 的 条 目 您 可 以 在 扫 描 日 志 中 执 行 以 下 任 务 : 查 看 某 段 时 间 内 已 在 您 计 算 机 上 发 生 的 扫 描 的 列 表 这 些 扫 描 会 和 它 们 的 其 他 相 关 信 息 一 起 显 示 将 日 志 中 的 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 右 键 单 击 某 条 目 并 查 看 其 属 性

131 使 用 和 管 理 日 志 关 于 日 志 131 日 志 风 险 日 志 说 明 风 险 日 志 包 括 与 已 感 染 计 算 机 的 病 毒 和 安 全 风 险 ( 如 广 告 软 件 和 间 谍 软 件 ) 相 关 的 条 目 安 全 风 险 包 括 可 连 至 Symantec 安 全 响 应 中 心 网 页 的 链 接, 该 网 页 可 提 供 其 他 信 息 您 可 以 在 风 险 日 志 中 执 行 以 下 任 务 : 查 看 与 病 毒 和 安 全 风 险 相 关 的 事 件 的 列 表 将 日 志 中 的 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 清 除 计 算 机 中 的 风 险 永 久 删 除 您 计 算 机 中 的 风 险 撤 销 Symantec Endpoint Protection 在 删 除 风 险 或 修 复 其 副 作 用 影 响 时 所 做 的 更 改 隔 离 已 在 您 计 算 机 上 检 测 到 的 风 险 右 键 单 击 某 条 目 并 查 看 其 属 性 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 包 含 您 计 算 机 上 与 病 毒 及 安 全 风 险 相 关 系 统 活 动 的 信 息 这 些 信 息 包 括 配 置 更 改 错 误 及 定 义 文 件 信 息 您 可 以 在 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 中 执 行 以 下 任 务 : 查 看 与 防 病 毒 和 防 间 谍 软 件 相 关 的 事 件 的 列 表 将 日 志 中 的 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 过 滤 日 志 中 的 信 息, 以 便 只 查 看 一 种 或 几 种 类 型 的 事 件 右 键 单 击 某 条 目 并 查 看 其 属 性 威 胁 日 志 威 胁 日 志 包 括 TruScan 主 动 型 威 胁 扫 描 已 在 您 的 计 算 机 上 检 测 到 的 威 胁 相 关 信 息 这 些 威 胁 包 括 可 以 用 于 恶 意 目 的 的 商 业 应 用 程 序 例 如 特 洛 伊 木 马 蠕 虫 或 击 键 记 录 程 序 或 群 发 邮 件 蠕 虫 宏 病 毒 及 基 于 脚 本 的 威 胁 您 可 以 在 威 胁 日 志 中 执 行 以 下 任 务 : 查 看 与 TruScan 主 动 型 威 胁 扫 描 威 胁 相 关 的 事 件 列 表 将 日 志 中 的 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 终 止 已 在 您 计 算 机 上 找 到 的 恶 意 程 序 或 恶 意 进 程 还 原 隔 离 区 中 的 项 目 将 在 计 算 机 上 检 测 到 的 威 胁 放 入 隔 离 区 右 键 单 击 某 条 目 并 查 看 其 属 性 注 意 : 哪 些 操 作 按 钮 可 以 使 用 取 决 于 所 选 日 志 条 目 所 适 用 的 操 作 主 动 型 威 胁 防 护 系 统 日 志 主 动 型 威 胁 防 护 系 统 日 志 包 括 您 计 算 机 上 与 TruScan 主 动 型 威 胁 扫 描 相 关 的 系 统 活 动 的 信 息 您 可 以 在 主 动 型 威 胁 防 护 系 统 日 志 中 执 行 以 下 任 务 : 查 看 与 TruScan 主 动 型 威 胁 扫 描 相 关 的 系 统 事 件 将 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 过 滤 日 志 中 的 信 息, 以 便 只 查 看 一 种 或 几 种 类 型 的 事 件 右 键 单 击 某 条 目 并 查 看 其 属 性

132 132 使 用 和 管 理 日 志 关 于 日 志 日 志 防 篡 改 日 志 说 明 防 篡 改 日 志 包 括 试 图 篡 改 您 计 算 机 上 Symantec 应 用 程 序 的 事 件 的 相 关 条 目 这 些 条 目 包 括 防 篡 改 功 能 检 测 到 或 检 测 到 并 阻 挡 的 企 图 的 相 关 信 息 您 可 以 在 防 篡 改 日 志 中 执 行 以 下 任 务 : 查 看 与 防 篡 改 相 关 的 事 件 列 表 将 日 志 中 的 数 据 导 出 为 以 逗 号 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 右 键 单 击 某 条 目 并 查 看 其 属 性 通 信 日 志 通 信 日 志 包 含 您 计 算 机 通 过 网 络 进 行 的 连 接 的 相 关 信 息 您 可 以 在 通 信 日 志 中 执 行 以 下 任 务 : 查 看 每 当 您 计 算 机 连 接 至 网 络 时 的 传 入 通 信 事 件 和 传 出 通 信 事 件 列 表 从 文 件 菜 单 清 除 日 志 中 的 所 有 条 目 从 文 件 菜 单, 将 日 志 中 的 数 据 导 出 为 以 Tab 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 从 文 件 菜 单, 访 问 网 络 威 胁 防 护 设 置, 然 后 更 改 您 可 以 更 改 的 设 置 从 查 看 菜 单, 在 本 地 视 图 和 源 视 图 之 间 切 换 从 过 滤 菜 单, 通 过 选 择 时 间 范 围 来 过 滤 条 目 从 操 作 菜 单 追 溯 在 企 图 进 行 的 攻 击 中 使 用 的 数 据 包, 以 找 到 其 源 头 请 注 意, 并 非 每 个 条 目 都 可 以 追 溯 注 意 : 不 适 合 特 定 条 目 或 您 的 管 理 员 不 允 许 的 操 作 都 不 可 用 数 据 包 日 志 数 据 包 日 志 包 括 通 过 您 计 算 机 的 端 口 进 出 的 数 据 包 相 关 信 息 您 可 以 在 数 据 包 日 志 中 执 行 以 下 任 务 : 查 看 每 当 您 计 算 机 连 接 至 网 络 时 的 传 入 通 信 事 件 和 传 出 通 信 事 件 列 表 从 文 件 菜 单 清 除 日 志 中 的 所 有 条 目 从 文 件 菜 单, 将 数 据 导 出 为 以 Tab 分 隔 的 文 本 文 件 网 络 监 视 格 式 或 Netxray 格 式, 以 便 在 其 他 应 用 程 序 中 使 用 从 文 件 菜 单, 访 问 网 络 威 胁 防 护 设 置, 然 后 更 改 您 可 以 更 改 的 设 置 从 查 看 菜 单, 在 本 地 视 图 和 源 视 图 之 间 切 换 从 过 滤 菜 单, 通 过 选 择 时 间 范 围 来 过 滤 条 目 从 操 作 菜 单 追 溯 在 企 图 进 行 的 攻 击 中 使 用 的 数 据 包, 以 找 到 其 源 头 请 注 意, 并 非 每 个 条 目 都 可 以 追 溯

133 使 用 和 管 理 日 志 关 于 日 志 133 日 志 控 制 日 志 说 明 控 制 日 志 包 含 应 用 程 序 访 问 的 注 册 表 项 文 件 和 DLL 以 及 您 计 算 机 所 运 行 应 用 程 序 的 相 关 信 息 您 可 以 在 控 制 日 志 中 执 行 以 下 任 务 : 查 看 控 制 事 件 的 列 表 从 文 件 菜 单 清 除 日 志 中 的 所 有 条 目 从 文 件 菜 单, 将 日 志 中 的 数 据 导 出 为 以 Tab 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 从 查 看 菜 单, 在 本 地 视 图 和 源 视 图 之 间 切 换 从 过 滤 菜 单, 通 过 选 择 时 间 范 围 来 过 滤 条 目 安 全 日 志 安 全 日 志 包 括 以 您 的 计 算 机 为 目 标 且 有 可 能 带 来 威 胁 的 活 动 的 相 关 信 息 例 如 拒 绝 服 务 攻 击 端 口 扫 描 及 对 可 执 行 文 件 的 更 改 等 活 动 您 可 以 在 安 全 日 志 中 执 行 以 下 任 务 : 查 看 与 安 全 相 关 的 事 件 从 文 件 菜 单 清 除 日 志 中 的 所 有 条 目 从 文 件 菜 单, 将 日 志 中 的 数 据 导 出 为 以 Tab 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 从 查 看 菜 单, 在 本 地 视 图 和 源 视 图 之 间 切 换 从 过 滤 菜 单, 根 据 时 间 范 围 或 严 重 性 来 过 滤 条 目 从 操 作 菜 单 追 溯 在 企 图 进 行 的 攻 击 中 使 用 的 数 据 包, 以 找 到 其 源 头 请 注 意, 并 非 每 个 条 目 都 可 以 追 溯 让 客 户 端 停 止 禁 止 其 他 计 算 机 所 发 动 的 攻 击 系 统 日 志 系 统 日 志 包 含 您 计 算 机 上 发 生 的 所 有 操 作 更 改 的 相 关 信 息 服 务 启 动 或 停 止 计 算 机 检 测 网 络 应 用 程 序 或 者 对 软 件 进 行 配 置 时 的 活 动 都 属 于 操 作 更 改 您 可 以 在 系 统 日 志 中 执 行 以 下 任 务 : 查 看 每 当 您 的 计 算 机 连 接 至 网 络 时 的 系 统 事 件 列 表 从 文 件 菜 单 清 除 日 志 中 的 所 有 条 目 从 文 件 菜 单, 将 日 志 中 的 数 据 导 出 为 以 Tab 分 隔 的 文 本 文 件, 以 便 在 其 他 应 用 程 序 中 使 用 从 过 滤 菜 单, 根 据 时 间 范 围 或 严 重 性 来 过 滤 条 目 注 意 : 如 果 您 登 录 的 是 受 管 客 户 端, 部 分 日 志 中 的 某 些 选 项 可 能 不 可 用 是 否 能 使 用 这 些 选 项 取 决 于 您 的 管 理 员 的 允 许 范 围 这 个 注 意 事 项 适 用 于 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 通 信 日 志 数 据 包 日 志 控 制 日 志 安 全 日 志 及 系 统 日 志 不 适 合 任 何 日 志 中 特 定 条 目 的 选 项 可 能 不 可 用

134 134 使 用 和 管 理 日 志 查 看 日 志 及 日 志 详 细 信 息 查 看 日 志 及 日 志 详 细 信 息 您 可 以 通 过 查 看 计 算 机 上 的 日 志 来 查 看 已 发 生 事 件 的 详 细 信 息 查 看 日 志 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 您 要 查 看 的 日 志 类 型 旁 边, 单 击 查 看 日 志, 再 单 击 此 日 志 的 名 称 您 可 以 从 网 络 威 胁 防 护 日 志 或 某 些 客 户 端 管 理 日 志 的 视 图 切 换 至 其 他 日 志 的 视 图 若 要 访 问 其 他 日 志, 请 使 用 对 话 框 上 方 的 查 看 菜 单 3 如 果 已 打 开 一 个 网 络 威 胁 防 护 或 客 户 端 管 理 日 志 的 视 图, 请 单 击 本 地 视 图 或 源 视 图 根 据 您 选 择 的 是 本 地 视 图 还 是 源 视 图, 日 志 中 的 列 会 有 所 不 同 本 地 视 图 会 从 本 地 端 口 及 远 程 端 口 的 角 度 来 显 示 内 容 这 种 角 度 较 常 用 于 基 于 主 机 的 防 火 墙 源 视 图 会 从 源 端 口 及 目 标 端 口 的 角 度 来 显 示 内 容 这 种 角 度 较 常 用 于 基 于 网 络 的 防 火 墙 如 果 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 中 的 条 目 有 更 多 信 息 可 用, 这 些 信 息 会 显 示 在 下 列 位 置 : 说 明 信 息 会 显 示 在 日 志 视 图 的 左 下 方 窗 格 数 据 信 息 会 显 示 在 日 志 视 图 的 右 下 方 窗 格 您 也 可 以 查 看 防 病 毒 和 防 间 谍 软 件 防 护 防 篡 改 及 主 动 型 威 胁 防 护 日 志 中 任 何 条 目 的 详 细 信 息 若 是 风 险 日 志, 详 细 信 息 还 会 提 供 一 些 不 会 在 日 志 视 图 主 窗 口 中 显 示 的 其 他 信 息 查 看 防 病 毒 和 防 间 谍 软 件 防 护 防 篡 改 及 主 动 型 威 胁 防 护 日 志 中 的 日 志 条 目 的 详 细 信 息 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 防 病 毒 和 防 间 谍 软 件 防 护 客 户 端 管 理 或 主 动 型 威 胁 防 护 旁 边, 单 击 查 看 日 志 3 单 击 您 要 查 看 的 日 志 的 名 称 4 右 键 单 击 列 表 中 的 条 目, 然 后 选 择 属 性 过 滤 日 志 视 图 您 可 以 利 用 几 种 不 同 的 方 式 过 滤 部 分 日 志 的 视 图 您 可 以 按 发 生 的 时 间 段 过 滤 网 络 威 胁 防 护 和 客 户 端 管 理 日 志 中 的 事 件 您 可 以 按 敏 感 级 别 过 滤 部 分 网 络 威 胁 防 护 日 志 中 的 事 件 您 可 以 按 事 件 类 型 过 滤 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 和 主 动 型 威 胁 防 护 系 统 日 志 中 的 事 件

135 使 用 和 管 理 日 志 查 看 日 志 及 日 志 详 细 信 息 135 按 时 间 段 过 滤 条 目 您 可 以 按 事 件 发 生 的 时 间 段 过 滤 某 些 日 志 按 时 间 段 过 滤 日 志 条 目 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 网 络 威 胁 防 护 或 客 户 端 管 理 右 侧, 单 击 查 看 日 志 3 单 击 要 查 看 的 日 志 的 名 称 4 在 日 志 视 图 窗 口 中, 单 击 过 滤 器, 然 后 选 择 要 查 看 日 志 事 件 的 时 间 段 例 如, 如 果 选 择 2 周 日 志, 日 志 查 看 器 会 显 示 过 去 14 天 记 录 的 事 件 按 严 重 性 等 级 过 滤 条 目 您 可 以 按 严 重 性 等 级 过 滤 网 络 威 胁 防 护 安 全 日 志 客 户 端 管 理 安 全 日 志 和 系 统 日 志 视 图 中 的 信 息 默 认 情 况 下, 将 显 示 所 有 严 重 性 等 级 的 事 件 按 严 重 性 等 级 过 滤 日 志 条 目 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 网 络 威 胁 防 护 或 客 户 端 管 理 右 侧, 单 击 查 看 日 志 3 单 击 要 查 看 的 日 志 的 名 称 4 在 日 志 视 图 窗 口 中, 单 击 过 滤 器, 然 后 再 单 击 严 重 性 5 选 择 以 取 消 选 中 下 列 某 项 : 重 要 ( 仅 限 安 全 日 志 ) 主 要 ( 仅 限 安 全 日 志 ) 次 要 ( 仅 限 安 全 日 志 ) 错 误 ( 仅 限 系 统 日 志 ) 警 告 ( 仅 限 系 统 日 志 ) 信 息 取 消 选 中 某 项 会 将 该 严 重 性 等 级 的 事 件 从 视 图 中 删 除 6 您 可 以 单 击 严 重 性, 然 后 再 选 择 另 一 个 等 级 以 从 视 图 中 删 除 其 他 严 重 性 等 级 按 事 件 类 别 过 滤 系 统 日 志 在 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 和 主 动 型 威 胁 防 护 系 统 日 志 中, 事 件 会 分 类 如 下 : 配 置 更 改

136 136 使 用 和 管 理 日 志 管 理 日 志 大 小 Symantec Endpoint Protection 启 动 或 关 闭 病 毒 定 义 文 件 略 过 的 文 件 转 发 到 隔 离 服 务 器 发 送 给 Symantec 安 全 响 应 中 心 自 动 防 护 加 载 或 卸 载 客 户 端 管 理 和 漫 游 日 志 转 发 未 授 权 的 通 信 ( 拒 绝 访 问 ) 警 告 登 录 和 证 书 管 理 客 户 端 遵 从 性 TruScan 引 擎 加 载 错 误 TruScan 已 知 应 用 程 序 加 载 错 误 不 支 持 对 操 作 系 统 执 行 TruScan 通 过 只 显 示 特 定 类 型 事 件 可 以 减 少 在 系 统 日 志 中 显 示 的 事 件 数 量 例 如, 如 果 要 仅 查 看 与 自 动 防 护 相 关 的 事 件, 可 以 只 选 择 自 动 防 护 加 载 或 卸 载 类 型 如 果 选 择 一 个 类 型, 并 不 会 停 止 记 录 其 他 类 型 的 事 件 这 只 会 在 您 显 示 系 统 日 志 时 屏 蔽 其 他 类 型 注 意 : 只 有 相 关 的 事 件 才 能 排 除 在 视 图 以 外 管 理 日 志 大 小 按 事 件 类 别 过 滤 系 统 日 志 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 防 病 毒 和 防 间 谍 软 件 防 护 或 主 动 型 威 胁 防 护 旁, 单 击 查 看 日 志 3 单 击 系 统 日 志 4 单 击 过 滤 5 选 中 或 取 消 选 中 一 或 多 个 事 件 类 别 6 单 击 确 定 您 可 以 配 置 日 志 中 条 目 的 保 留 时 长 删 除 较 旧 的 条 目 以 免 让 日 志 占 用 太 多 的 磁 盘 空 间 您 还 可 以 为 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 设 置 使 用 的 空 间 容 量

137 使 用 和 管 理 日 志 管 理 日 志 大 小 137 配 置 防 病 毒 和 防 间 谍 软 件 防 护 日 志 条 目 和 主 动 型 威 胁 防 护 日 志 条 目 的 保 留 时 间 设 置 保 留 日 志 条 目 的 期 限 1 在 客 户 端 状 态 页 面 的 防 病 毒 和 防 间 谍 软 件 防 护 或 主 动 型 威 胁 防 护 旁, 单 击 选 项, 然 后 单 击 更 改 设 置 2 在 常 规 选 项 卡 上, 设 置 在 这 些 日 志 中 保 留 条 目 的 数 值 和 时 间 单 位 比 您 在 此 处 设 置 的 值 更 早 的 条 目 会 予 以 删 除 3 单 击 确 定 配 置 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志 的 大 小 您 可 以 设 置 每 个 网 络 威 胁 防 护 日 志 和 每 个 客 户 端 管 理 日 志 的 日 志 大 小 更 改 日 志 的 大 小 1 在 客 户 端 状 态 页 面 的 网 络 威 胁 防 护 右 侧, 单 击 选 项, 然 后 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 设 置 对 话 框 中, 在 日 志 选 项 卡 上 的 最 大 日 志 文 件 大 小 文 本 字 段 中, 键 入 您 希 望 的 日 志 文 件 大 小 的 最 大 千 字 节 数 由 于 计 算 机 上 可 用 空 间 的 限 制, 您 应 该 保 持 较 小 的 日 志 文 件 大 小 除 了 控 制 日 志 和 数 据 包 日 志 以 外, 所 有 日 志 的 默 认 大 小 均 为 512 KB 控 制 日 志 和 数 据 包 日 志 的 默 认 大 小 则 为 1024 KB 3 单 击 确 定 配 置 网 络 威 胁 防 护 日 志 条 目 和 客 户 端 管 理 日 志 条 目 的 保 留 期 您 可 以 指 定 每 个 日 志 中 条 目 保 存 的 天 数 达 到 最 大 天 数 后, 就 会 替 换 掉 最 旧 的 条 目 您 可 能 需 要 删 除 条 目 以 节 省 空 间 或 保 留 条 目 以 审 查 计 算 机 的 安 全 性 设 置 日 志 条 目 的 保 留 天 数 1 在 客 户 端 状 态 页 面 的 网 络 威 胁 防 护 右 侧, 单 击 选 项, 然 后 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 设 置 对 话 框 中 日 志 选 项 卡 上 的 保 存 每 个 日 志 条 目 文 本 字 段 中, 键 入 日 志 条 目 的 最 大 保 存 天 数 3 单 击 确 定 关 于 删 除 防 病 毒 和 防 间 谍 软 件 系 统 日 志 的 内 容 您 不 能 通 过 用 户 界 面 永 久 删 除 系 统 日 志 的 事 件 记 录

138 138 使 用 和 管 理 日 志 从 风 险 日 志 和 威 胁 日 志 隔 离 风 险 及 威 胁 删 除 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志 的 内 容 如 果 您 的 管 理 员 允 许, 您 可 以 清 除 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 的 内 容 在 清 除 日 志 后, 每 个 日 志 又 会 立 即 开 始 保 存 条 目 注 意 : 如 果 清 除 选 项 不 可 用, 即 表 明 您 没 有 删 除 日 志 内 容 的 权 限 如 果 您 有 权 限, 也 可 以 从 日 志 本 身 的 文 件 菜 单 清 除 日 志 的 内 容 删 除 日 志 的 内 容 1 在 客 户 端 状 态 页 面 的 网 络 威 胁 防 护 右 侧, 单 击 选 项, 然 后 单 击 更 改 设 置 2 在 配 置 网 络 威 胁 防 护 对 话 框 的 日 志 选 项 卡 上, 在 您 所 要 的 日 志 旁, 单 击 清 除 日 志 3 当 请 求 您 确 认 时, 请 单 击 是 4 单 击 确 定 从 风 险 日 志 和 威 胁 日 志 隔 离 风 险 及 威 胁 可 以 隔 离 已 经 记 录 到 主 动 型 威 胁 防 护 威 胁 历 史 记 录 日 志 的 威 胁, 可 以 从 防 病 毒 和 防 间 谍 软 件 风 险 日 志 隔 离 风 险, 也 可 以 从 防 病 毒 和 防 间 谍 软 件 风 险 日 志 清 除 和 删 除 风 险 隔 离 风 险 或 威 胁 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 防 病 毒 和 防 间 谍 软 件 防 护 或 主 动 型 威 胁 防 护 旁, 单 击 查 看 日 志, 然 后 单 击 所 要 的 日 志 名 称 3 选 择 风 险 或 威 胁, 然 后 单 击 隔 离 区 根 据 针 对 风 险 检 测 的 预 设 操 作,Symantec Endpoint Protection 不 一 定 能 够 执 行 所 选 择 的 操 作 如 果 威 胁 或 风 险 成 功 置 入 隔 离 区, 则 会 看 到 成 功 消 息 无 需 执 行 任 何 其 他 操 作, 即 可 保 持 您 的 计 算 机 不 受 此 风 险 或 威 胁 的 侵 袭 可 以 将 因 存 在 风 险 而 隔 离 的 文 件 保 留 在 隔 离 区 中, 也 可 以 删 除 它 们 在 确 保 计 算 机 上 的 应 用 程 序 未 丢 失 任 何 功 能 之 前, 应 将 它 们 保 留 在 隔 离 区 中 请 参 见 第 80 页 的 关 于 隔 离 区 中 受 感 染 的 文 件 若 Symantec Endpoint Protection 不 能 将 风 险 或 威 胁 置 入 隔 离 区, 则 会 收 到 错 误 消 息 在 此 情 况 下, 请 联 系 管 理 员 您 也 可 以 清 除 和 删 除 风 险 及 威 胁, 以 及 视 情 况 从 这 些 日 志 撤 销 操 作 请 参 见 第 24 页 的 处 理 受 感 染 的 文 件

139 使 用 和 管 理 日 志 使 用 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 139 使 用 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 通 过 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志, 您 可 以 跟 踪 计 算 机 的 活 动 及 其 与 其 他 计 算 机 和 网 络 的 交 互 这 些 日 志 会 记 录 试 图 通 过 您 的 网 络 连 接 进 出 您 计 算 机 的 通 信 的 相 关 信 息 这 些 日 志 还 会 记 录 防 火 墙 策 略 应 用 于 客 户 端 后 的 结 果 的 相 关 信 息 您 可 以 从 一 个 中 央 位 置 管 理 网 络 威 胁 防 护 客 户 端 日 志 及 客 户 端 管 理 客 户 端 日 志 通 过 安 全 通 信 及 数 据 包 日 志, 您 可 以 跟 踪 某 些 数 据, 追 溯 至 其 来 源 它 使 用 ICMP 确 定 您 的 计 算 机 与 其 他 计 算 机 上 的 入 侵 者 之 间 的 所 有 站, 以 此 方 式 进 行 跟 踪 注 意 : 这 些 日 志 的 某 些 选 项 可 能 会 不 可 用, 具 体 视 管 理 员 为 您 的 客 户 端 设 置 的 控 制 类 型 而 定 刷 新 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 启 用 数 据 包 日 志 刷 新 日 志 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 网 络 威 胁 防 护 或 客 户 端 管 理 的 右 侧, 单 击 查 看 日 志, 再 单 击 您 想 要 的 日 志 名 称 3 在 查 看 菜 单 上, 单 击 刷 新 除 了 数 据 包 日 志 以 外, 所 有 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 都 默 认 为 启 用 如 果 您 的 管 理 员 允 许, 您 可 以 启 用 或 禁 用 数 据 包 日 志 启 用 数 据 包 日 志 1 在 客 户 端 状 态 页 面 的 网 络 威 胁 防 护 右 侧, 单 击 选 项, 然 后 单 击 更 改 设 置 2 在 网 络 威 胁 防 护 设 置 对 话 框 中, 单 击 日 志 3 选 中 启 用 数 据 包 日 志 4 单 击 确 定 停 止 活 动 响 应 客 户 端 检 测 到 的 任 何 入 侵 都 会 触 发 活 动 响 应 此 活 动 响 应 自 动 将 已 知 入 侵 者 的 IP 地 址 禁 止 一 段 特 定 的 时 间 如 果 管 理 员 允 许, 您 可 以 在 安 全 日 志 中 立 即 停 止 活 动 响 应

140 140 使 用 和 管 理 日 志 使 用 网 络 威 胁 防 护 日 志 和 客 户 端 管 理 日 志 回 溯 记 录 事 件 的 源 请 参 见 第 112 页 的 禁 止 与 取 消 禁 止 攻 击 计 算 机 您 可 以 回 溯 某 些 事 件, 确 切 找 出 记 录 事 件 的 数 据 源 如 同 侦 探 在 犯 罪 现 场 追 查 罪 犯 的 踪 迹 一 样, 回 溯 会 显 示 传 入 通 信 进 行 的 各 个 确 切 步 骤 或 站 站 是 转 换 点, 如 路 由 器, 数 据 包 在 Internet 的 各 个 计 算 机 之 间 传 送 时 会 通 过 此 站 回 溯 会 反 向 跟 踪 数 据 包, 找 出 数 据 经 过 哪 些 路 由 器 到 达 您 的 计 算 机 图 10-1 显 示 客 户 端 如 何 找 出 记 录 事 件 的 数 据 源 图 10-1 回 溯 数 据 包 您 的 计 算 机 黑 客 的 计 算 机 数 据 站 1 站 2 站 3 站 4 站 5 站 6 公 用 网 络 上 的 路 由 器 对 于 某 些 日 志 条 目, 您 可 以 跟 踪 攻 击 试 图 中 使 用 的 数 据 包 数 据 包 经 过 的 各 个 路 由 器 都 有 IP 地 址 您 可 以 查 看 IP 地 址 和 其 他 详 细 信 息 显 示 的 信 息 不 保 证 可 找 出 真 正 的 黑 客 最 终 站 的 IP 地 址 列 出 了 黑 客 进 行 连 接 时 所 使 用 的 路 由 器 的 所 有 者, 但 不 一 定 是 黑 客 本 身 您 可 以 回 溯 安 全 日 志 和 通 信 日 志 中 的 某 些 记 录 事 件

141 使 用 和 管 理 日 志 导 出 日 志 数 据 141 回 溯 记 录 的 事 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 网 络 威 胁 防 护 或 客 户 端 管 理 右 侧, 单 击 查 看 日 志 然 后, 单 击 包 括 想 要 跟 踪 条 目 的 日 志 3 在 日 志 视 图 窗 口 中, 选 择 想 要 跟 踪 的 条 目 所 在 的 行 4 单 击 操 作, 然 后 单 击 回 溯 5 在 回 溯 信 息 对 话 框 中, 单 击 用 户 >>, 查 看 各 个 站 的 详 细 信 息 下 拉 面 板 显 示 发 起 该 通 信 事 件 的 IP 地 址 所 有 者 的 详 细 信 息 您 可 以 使 用 Ctrl-C 和 Ctrl-V 将 面 板 中 的 信 息 剪 贴 至 要 提 交 给 管 理 员 的 电 子 邮 件 中 6 再 次 单 击 用 户 << 以 隐 藏 信 息 7 完 成 后, 单 击 确 定 在 Symantec Network Access Control 中 使 用 客 户 端 管 理 日 志 导 出 日 志 数 据 如 果 您 已 安 装 Symantec Network Access Control, 则 可 以 从 安 全 日 志 和 系 统 日 志 的 操 作 菜 单 中, 执 行 下 列 任 务 : 更 新 策 略 请 参 见 第 20 页 的 更 新 安 全 策 略 检 查 主 机 完 整 性 请 参 见 第 121 页 的 运 行 主 机 完 整 性 检 查 您 可 以 将 某 些 日 志 中 的 信 息 导 出 为 逗 号 分 隔 值 (.csv) 或 Access 数 据 库 (*.mdb) 格 式 的 文 件.csv 格 式 是 大 多 数 电 子 表 格 及 数 据 库 程 序 用 来 导 入 数 据 的 常 用 文 件 格 式 将 数 据 导 入 另 一 程 序 后, 您 就 可 以 使 用 该 数 据 来 创 建 演 示 文 稿 图 表 或 与 其 他 信 息 合 并 您 可 以 将 网 络 威 胁 防 护 日 志 及 客 户 端 管 理 日 志 中 的 信 息 导 出 为 以 Tab 分 隔 的 文 本 文 件 注 意 : 如 果 您 是 在 Windows Server 2008 Server Core 上 运 行 客 户 端 软 件, 则 无 法 将 日 志 数 据 导 出 至.mdb 文 件.mdb 格 式 需 要 在 Server Core 上 不 可 用 的 Microsoft 应 用 程 序 您 可 以 将 下 列 日 志 导 出 为.csv 或.mdb 文 件 : 防 病 毒 和 防 间 谍 软 件 系 统 日 志 防 病 毒 和 防 间 谍 软 件 风 险 日 志

142 142 使 用 和 管 理 日 志 导 出 日 志 数 据 防 病 毒 和 防 间 谍 软 件 扫 描 日 志 主 动 型 威 胁 防 护 系 统 日 志 主 动 型 威 胁 防 护 威 胁 日 志 防 篡 改 日 志 注 意 : 如 果 您 以 任 何 方 式 过 滤 了 日 志 数 据, 然 后 再 将 其 导 出, 就 只 会 导 出 当 前 过 滤 后 的 数 据 对 于 导 出 为 以 Tab 分 隔 的 文 本 文 件 的 日 志 则 没 有 这 种 限 制 这 些 日 志 中 的 所 有 数 据 都 会 导 出 请 参 见 第 134 页 的 过 滤 日 志 视 图 您 可 以 将 下 列 日 志 导 出 为 以 Tab 分 隔 的.txt 文 件 : 客 户 端 管 理 控 制 日 志 网 络 威 胁 防 护 数 据 包 日 志 客 户 端 管 理 安 全 日 志 客 户 端 管 理 系 统 日 志 网 络 威 胁 防 护 通 信 日 志 注 意 : 除 了 以 Tab 分 隔 的 文 本 文 件 以 外, 您 还 可 以 将 数 据 包 日 志 中 的 数 据 导 出 为 网 络 监 视 格 式 或 NetXray 格 式 在 Windows Server 2008 的 服 务 器 核 心 安 装 中, 用 户 界 面 对 话 框 可 能 会 与 这 些 步 骤 中 说 明 的 对 话 框 不 同 将 数 据 导 出 为.csv 文 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 防 病 毒 和 防 间 谍 软 件 防 护 或 主 动 型 威 胁 防 护 旁, 单 击 查 看 日 志 3 单 击 您 要 的 日 志 的 名 称 4 在 日 志 窗 口 中, 确 保 已 显 示 您 要 保 存 的 数 据 单 击 导 出 5 在 保 存 位 置 下 拉 列 表 中, 浏 览 到 用 来 保 存 文 件 的 目 录 6 在 文 件 名 文 本 框 中, 为 该 文 件 键 入 文 件 名 7 单 击 保 存

143 使 用 和 管 理 日 志 导 出 日 志 数 据 143 将 网 络 威 胁 防 护 日 志 数 据 或 客 户 端 管 理 日 志 数 据 导 出 为 文 本 文 件 1 在 客 户 端 的 边 栏 中, 单 击 查 看 日 志 2 在 网 络 威 胁 防 护 或 客 户 端 管 理 右 侧, 单 击 查 看 日 志 3 单 击 您 要 导 出 其 中 数 据 的 日 志 的 名 称 4 单 击 文 件, 再 单 击 导 出 如 果 您 选 择 了 数 据 包 日 志, 则 可 以 单 击 导 出 为 网 络 监 视 格 式 或 导 出 为 Netxray 格 式 5 在 保 存 位 置 下 拉 列 表 中, 浏 览 到 用 来 保 存 文 件 的 目 录 6 在 文 件 名 文 本 框 中, 为 该 文 件 键 入 文 件 名 7 单 击 保 存

144 144 使 用 和 管 理 日 志 导 出 日 志 数 据

145 索 引 符 号 64 位 计 算 机 x 验 证 关 于 122 配 置 124 A 安 全 风 险 41 补 救 选 项 76 从 扫 描 中 排 除 78 检 测 到 时 的 处 理 方 式 54 进 程 持 续 下 载 55 客 户 端 如 何 检 测 61 客 户 端 如 何 响 应 44 配 置 操 作 71 配 置 通 知 76 选 项 76 指 定 第 二 操 作 的 提 示 75 安 全 风 险 扫 描 在 自 动 防 护 中 禁 用 59 安 全 日 志 133 按 需 扫 描 按 扩 展 名 扫 描 52 创 建 66 启 动 63 B 备 份 项 目 文 件 夹 清 除 83 Bot 42 病 毒 补 救 选 项 76 检 测 到 时 的 处 理 方 式 54 检 测 选 项 76 客 户 端 如 何 检 测 61 客 户 端 如 何 响 应 44 配 置 操 作 71 配 置 通 知 76 未 识 别 的 84 文 件 损 坏 原 因 25 指 定 第 二 操 作 74 拨 号 程 序 42 C 重 新 验 证 125 操 作 指 定 针 对 安 全 风 险 的 第 二 操 作 的 提 示 75 指 定 针 对 病 毒 的 第 二 操 作 74 操 作 系 统 指 纹 伪 装 启 用 106 测 试 计 算 机 30 策 略 更 新 16, 20 关 于 20 D 打 印 共 享 108 电 子 邮 件 从 隔 离 区 释 放 附 件 83 从 扫 描 中 排 除 收 件 箱 文 件 52 加 密 连 接 57 电 子 邮 件 扫 描. 请 参 见 自 动 防 护 调 度 扫 描 按 扩 展 名 扫 描 52 编 辑 和 删 除 68 创 建 64 多 个 66 定 义 的 扫 描 97 定 义 文 件 18, 62 独 立 客 户 端 与 受 管 客 户 端 37 端 口 关 于 95 端 口 扫 描 端 口 97 F 防 MAC 欺 骗 启 用 106

146 146 索 引 防 病 毒 和 防 间 谍 软 件 防 护 关 于 38, 51 启 用 和 禁 用 45 状 态 46 防 病 毒 和 防 间 谍 软 件 防 护 系 统 日 志 131 防 篡 改 关 于 32 配 置 33 启 用 和 禁 用 33 防 篡 改 日 志 132 防 护 更 新 类 型 15 启 用 和 禁 用 类 型 45 防 火 墙 关 于 96 设 置 100, 106 防 火 墙 规 则 编 辑 106 处 理 的 顺 序 103 创 建 104 导 出 105 导 入 105 调 度 101 更 改 顺 序 104 关 于 100 记 录 101 启 用 和 禁 用 105 删 除 106 非 受 管 环 境 关 于 16 非 受 管 客 户 端 更 新 19 风 险 日 志 131 风 险 影 响 评 级 75 G 隔 离 区 80 查 看 受 感 染 的 文 件 81 查 看 文 件 详 细 消 息 82 处 理 受 安 全 风 险 感 染 的 文 件 81 处 理 受 感 染 的 文 件 81 管 理 82 将 文 件 提 交 到 Symantec 安 全 响 应 中 心 84 将 文 件 移 动 到 81 删 除 备 份 文 件 83 删 除 文 件 81, 83 释 放 文 件 83 手 动 删 除 文 件 83 手 动 重 新 扫 描 文 件 82 自 动 重 新 扫 描 文 件 82 跟 踪 软 件 43 攻 击 禁 止 95 特 征 97 网 络 97 共 享 文 件 和 打 印 机 108 广 播 通 信 显 示 99 广 告 软 件 42 H 黑 客 工 具 42 宏 病 毒 感 染 防 止 54 混 合 型 威 胁 42 活 动 响 应 关 于 112 I Internet Bot 42 IPS 特 征 关 于 97 J 集 中 式 例 外 对 于 主 动 型 威 胁 扫 描 检 测 92 排 除 扫 描 项 目 53 针 对 防 病 毒 和 防 间 谍 软 件 扫 描 78 间 谍 软 件 42 检 测 率 将 信 息 发 送 到 Symantec 71 禁 止 攻 击 计 算 机 112 禁 止 通 信 104, 110, 113 K 客 户 端 打 开 16 关 于 15 交 互 23 禁 用 16 控 制 日 志 133 扩 展 名 包 含 在 扫 描 中 52 从 扫 描 中 排 除 78

147 索 引 147 L LiveUpdate 工 作 原 理 19 联 机 帮 助 访 问 20 零 时 差 防 护 85 令 牌 环 通 信 启 用 106 M 命 令 通 知 区 域 图 标 16 N NetBIOS 防 护 启 用 106 P 排 除 针 对 扫 描 创 建 53 Q 其 他 风 险 类 别 42 启 动 扫 描 按 扩 展 名 扫 描 52 编 辑 和 删 除 68 创 建 66 强 制 执 行 关 于 122 驱 动 程 序 级 别 防 护 启 用 106 取 消 禁 止 攻 击 计 算 机 113 R Rootkit 41 日 志 Symantec Endpoint Protection 129 Symantec Network Access Control 130 按 时 间 段 过 滤 135 按 事 件 类 别 过 滤 136 按 严 重 性 等 级 过 滤 135 查 看 134 查 看 条 目 的 属 性 134 导 出 格 式 导 出 过 滤 后 的 日 志 条 目 142 导 出 数 据 141 隔 离 风 险 和 威 胁 138 关 于 129 过 滤 134 回 溯 条 目 140 客 户 端 管 理 139 配 置 大 小 137 配 置 条 目 的 保 留 时 间 137 启 用 数 据 包 日 志 139 删 除 138 刷 新 139 说 明 130 网 络 访 问 控 制 121 网 络 威 胁 防 护 139 限 制 大 小 136 蠕 虫 42 入 侵 防 护 关 于 97 配 置 111 启 用 112 通 知 112 响 应 28 S Symantec 安 全 响 应 中 心 访 问 21 关 于 19 提 交 文 件 84 网 站 扫 描. 请 参 见 防 病 毒 和 防 间 谍 软 件 按 扩 展 名 扫 描 文 件 52 从 其 中 排 除 文 件 53 调 度 64 集 中 式 例 外 78 解 释 结 果 69 所 有 文 件 类 型 53 推 迟 49 推 迟 选 项 50 文 件 52 压 缩 文 件 63 暂 停 49 扫 描 类 型 手 动 63 扫 描 日 志 130 设 置 防 火 墙 100 入 侵 防 护 112 适 配 器 定 义 的 102 手 动 扫 描. 请 参 见 按 需 扫 描

148 148 索 引 受 感 染 文 件 采 取 操 作 24 受 管 环 境 关 于 16 受 管 客 户 端 更 新 19 与 独 立 客 户 端 37 数 据 包 日 志 132 启 用 139 T TCP 重 新 排 序 启 用 106 TruScan 主 动 型 威 胁 扫 描 操 作 90 关 于 管 理 89 集 中 式 例 外 92 检 测 87 检 测 的 进 程 类 型 91 敏 感 级 别 90 频 率 88 日 志 131 商 业 应 用 程 序 89 提 交 信 息 92 通 知 91 误 报 88 特 洛 伊 木 马 42 特 征 18 通 信 禁 止 110 显 示 98 允 许 或 禁 止 113 通 信 日 志 132 通 知 关 于 23 入 侵 防 护 112 网 络 访 问 控 制 28 响 应 25 用 户 交 互 70 通 知 区 域 图 标 关 于 16 隐 藏 及 显 示 18 图 标 客 户 端 16 U UDP 连 接 关 于 103 W Windows 安 全 中 心 查 看 防 病 毒 状 态 48 查 看 防 火 墙 状 态 49 Windows 服 务 显 示 99 玩 笑 程 序 42 网 络 访 问 控 制 补 救 计 算 机 121 关 于 强 制 执 行 122 通 知 28 网 络 高 速 缓 存 自 动 防 护 设 置 60 网 络 活 动 显 示 98 网 络 扫 描 自 动 防 护 设 置 59 网 络 威 胁 防 护 关 于 38, 95 启 用 和 禁 用 47 网 络 应 用 程 序 监 控 启 用 106 威 胁 混 合 型 42 威 胁 日 志 131 位 置 更 改 31 关 于 31 文 件 备 份 83 从 隔 离 区 释 放 文 件 83 从 扫 描 中 排 除 78 共 享 108 扫 描 52 手 动 重 新 扫 描 隔 离 区 中 的 文 件 82 提 交 到 Symantec 安 全 响 应 中 心 84 找 到 修 复 的 83 自 动 重 新 扫 描 隔 离 区 中 的 文 件 82 文 件 夹 从 扫 描 中 排 除 78

149 索 引 149 X 系 统 日 志 133 删 除 条 目 137 主 动 型 威 胁 防 护 131 消 息 入 侵 防 护 112 响 应 25 协 议 定 义 的 102 选 项 不 可 用 37 Y 隐 藏 模 式 网 页 浏 览 启 用 106 应 用 程 序 定 义 的 101 允 许 或 禁 止 113 用 户 定 义 的 扫 描 编 辑 和 删 除 68 远 程 访 问 程 序 42 允 许 通 信 104, 113 启 用 与 禁 用 电 子 邮 件 46 启 用 与 禁 用 文 件 系 统 46 群 件 电 子 邮 件 客 户 端 56 使 用 55 适 用 于 Internet 电 子 邮 件 56 适 用 于 Lotus Notes 56 适 用 于 Microsoft Exchange 客 户 端 56 网 络 高 速 缓 存 60 网 络 扫 描 设 置 59 信 任 远 程 版 本 60 暂 时 禁 用 45 状 态 46 Z 智 能 DHCP 108 智 能 DNS 108 智 能 WINS 108 智 能 通 信 过 滤 定 义 的 108 主 动 型 威 胁 防 护 关 于 39 启 用 或 禁 用 47 主 动 型 威 胁 扫 描. 请 参 见 TruScan 主 动 型 威 胁 扫 描 主 机 定 义 的 101 主 机 完 整 性 检 查 运 行 121 状 态 检 查 创 建 通 信 规 则 102 关 于 102 自 动 防 护 安 全 风 险 55 按 扩 展 名 扫 描 52 查 看 风 险 列 表 58 查 看 扫 描 统 计 信 息 57 加 密 的 电 子 邮 件 连 接 57 禁 用 安 全 风 险 扫 描 59 判 断 文 件 类 型 58