中国移动SCS防病毒产品安全配置手册

中国移动SCS防病毒产品安全配置手册密级：文档编号：项目代号：中国移动SCS防病毒产品安全配置手册Version0.2中国移动通信有限公司二零零四年十二月中国移动SCS防病毒产品安全配置手册文档信息文档名称文档管理编号保密级别文档版本号制作人制作日期版本变更记录时间版本说明修改人中国移动SCS防病毒产品安全配置手册目录第一章SCS概况....................................................51.1保护对象...................................................................51.2产品运维架构...............................................................51.3产品实施步骤...............................................................6第二章SCSSERVER安装.............................................72.1安装前的准备...............................................................72.2安装步骤...................................................................72.2.1安装Symantec系统中心SSC..............................................82.2.2安装隔离控制台........................................................112.2.3本地安装中央隔离区....................................................132.2.4安装LiveUpdate管理工具..............................................172.2.5安装SCS服务器程序....................................................182.2.6安装SymantecClientFirewallAdministrator...........................222.3服务器使用的关键参数......................................................252.3.1关于升级端病毒库升级..................................................252.3.2关于实时防护的配置....................................................252.3.3关于本地和远程的调度扫描和病毒清毒计划................................252.3.4关于隔离区的配置......................................................262.3.5关于应用的防火墙策略参数..............................................262.4使用SCS控制台参数配置步骤................................................272.4.1配置调度扫描..........................................................272.4.2配置客户端实时防护选项................................................292.4.3配置客户端管理员专用选项..............................................312.4.4配置客户端登录扫描和安装..............................................332.4.5配置病毒定义管理器....................................................352.4.6服务器隔离区选项......................................................382.4.7客户端隔离区选项......................................................402.4.8建立客户端组..........................................................422.5使用防火墙管理模块配置防火墙策略模板......................................422.5.1创建全新的策略........................................................422.5.2打开现有的策略........................................................432.5.3保存自定义的策略......................................................442.5.4将策略文件导出到“当前客户端”........................................442.5.5用Symantec系统中心分发策略...........................................452.6清除工具及系统安全补丁的分发..............................................452.6生成客户机安装包..........................................................45第三章SCS客户端安装............................................463.1安装前的准备..............................................................463.2安装步骤..................................................................463.3安装之后..................................................................47中国移动SCS防病毒产品安全配置手册3.4客户端使用的配置参数......................................................483.5更改防病毒客户端管理的步骤................................................48第四章管理员日常维护工作........................................504.1扫描安装防毒软件的机器....................................................504.1.1搜索计算机和刷新控制台...............................................504.2.2使用查找计算机功能....................................................524.2分发最新的清除工具至每个客户机............................................544.3留意病毒传染源............................................................544.4关心SCS成功登录后状态的统计界面..........................................544.5关心SCS更新的统计界面....................................................55第五章SCS服务器硬件故障恢复操作流程.............................56第六章防病毒服务器变换IP操作流程...............................57第七章防病毒服务器迁移操作流程..................................58第八章如何手动更新SCS的病毒代码................................59第九章手动卸载SCS客户端........................................629.1SCSWIN2000/XP客户端手动卸载..............................................629.2SCSWIN95/98客户端手动卸载................................................65附录SCS2.0之CCPA技术说明书....................................67中国移动SCS防病毒产品安全配置手册第一章SCS概况1.1保护对象当前与互联网相联的主要是windows终端，windows终端分布在BOSS、网管、短信、客服、智能网、CMnet、OA等各个业务系统，按功能分为办公、维护、座席三类，数量大约为6000台。1.2产品运维架构1.省公司建立全网防病毒管理中心。2.一级控制：省公司承担一级防病毒服务器控制管理。3.防病毒中央控制台分别由指定相关的专人负责管理。4.二级维护运行：由相关安全职能部门承担。省公司承担一级管理和维护职能。5.省公司、各地市公司设立固定的计算机防病毒产品专职系管员，并报上级行职能部门备案。6.突发病毒事件应急响应由公司的职能部门兼管。建立防病毒管理中心，主要负责防病毒系统的整体规划、建立防病毒系统的整体制度、制定防病毒管理员的工作职责等工作。省公司、各地市公司可以参照运维组织架构设立相应的防病毒机构。省公司、各地市公司要设立防病毒日常维护小组，负责防病毒系统的日常维护。省公司日常维护小组的成员必须是专职的，地市公司原则上也要有专职的防病毒日常维护人员，也可以根据网络及防病毒系统实际状况由系统管理员兼职。系统管理员也作为网络防病毒日常维护的一部分，与防病毒日常维护小组相互协调工作。省公司防病毒应急响应分为两部分，防病毒应急响应小组由省公司防病毒日常维护人员和安全服务提供商以及防病毒厂商技术人员组成，组成人员可以兼职。安全管理小组负责省公司网络安全系统的管理，如果在病毒蔓延情况较为严中国移动SCS防病毒产品安全配置手册重时，与应急响应小组配合工作，应急响应小组的成员要确定到人，随时可以投入到应急响应工作中。省公司应急响应系统主要负责解决由于病毒造成网络阻塞等重大问题和事件。防病毒厂商和服务提供商的固定技术人员担任防病毒产品咨询顾问，向各级机构提供防病毒产品技术支持。1.3产品实施步骤首先部署各个系统的防病毒服务器，设置客户端的web安装页面，利用web安装页面各个地市全面部署安装客户端程序。SymantecSCS2.0和SESA2.0公布后进行对服务器端进行全面升级，升级完成后部署内部升级服务器和各个防毒服务器的中央隔离区，建立新版本客户端的安装web页面逐步对客户端进行升级。中国移动SCS防病毒产品安全配置手册第二章SCSSERVER安装2.1安装前的准备检