形考二-理解计算机病毒防范的常用方法-掌握安装和配置防病毒软件。

STEP1软件安装完成后打开软件控制中心网站，首先需要升级病毒库至最新版本。单击“控制中心”→“管理”→“同步病毒库”，如图3-3所示。图3-3同步病毒库STEP2同步完成之后，在图3-4中显示病毒库日期为2018/8/233:53:33，在下方可以设置计划任务，以定期在线同步病毒库（需要这台服务器连接到Internet）。图3-4同步完成2安装网络版杀毒软件的客户端程序STEP1在企业内部网络内的客户端计算机（如，10.10.10.10）上，使用网页浏览器访问控制中心地址，然后单击“客户端（自动版）”，即，安装过程不需要用户参与，如图3-5所示。图3-5客户端下载STEP2安装完成后，客户端计算机会自动向服务器控制中心获取病毒库更新，在桌面右下角可以查看到江民杀毒软件的图标，右击该图标有相关配置选项（默认已经启用了病毒实时监控）。如图3-6所示。图3-6客户端程序配置3在网络版杀毒软件的控制中心实现远程防护控制中心和客户端安装完成之后，系统管理员就可以在控制中心上远程管理客户端计算机，包括：扫描病毒、设置病毒隔离区、设置防火墙规则、发送消息、远程重启、查看日志、逻辑分组等。对客户端计算机进行远程扫描的具体操作为：STEP1在服务器上的控制中心，选择客户端（WIN10），然后单击“病毒防护”→“扫描”，确认扫描目标名称，设置“扫描范围”，然后单击“确定”。如图3-7所示。图3-7扫描客户端STEP2与此同时，在客户端计算机的杀毒软件窗口中可以查看到扫描情况，如果扫描出威胁文件，会在桌面右下角弹出提示框。如图3-8所示。图3-8客户端扫描情况STEP3扫描完成之后，在服务器上的控制中心，可以查看到处理客户端计算机上威胁文件的信息，如图3-9所示。图3-9处理威胁文件的信息STEP4在服务器上的控制中心还可以查看到病毒信息统计等信息，如图3-10所示。图3-10在服务器上的控制中心查看病毒信息统计STEP1在设置防火墙规则之前，登录客户端计算机win10，访问dc.cc.cn的Web服务和共享文件夹，如图3-17所示。图3-17访问dc.cc.cn的Web服务和共享文件夹STEP2登录服务器dc.cc.cn，在桌面左下角右击“Win图标”→“运行”，在对话框中输入firewall.cpl，然后单击“确定”，如图3-18所示。图3-18打开Windows防火墙设置窗口STEP3记录计算机当前所在的网络位置（域网络），如图3-19所示。在左侧导航栏中单击“高级设置”。图3-19高级设置STEP4在图3-20中，在左侧导航栏中单击“本地计算机上的高级安全Windows防火墙”，然后在右侧“操作”区域，单击“属性”。图3-20设置属性STEP5在“本地计算机上的高级安全Windows防火墙属性”对话框中，选择当前计算机所在的网络位置（域网络）的配置文件选项卡，在“日志”区域单击“自定义”。然后在“自定义域配置文件的日志设置”对话框中，设置日志的内容（如，记录被丢弃的数据包：是）并记录日志文件的保存位置，单击“确定”（两次），如图3-21所示。图3-21设置日志STEP6需要阻止客户端计算机win10访问dc.cc.cn的Web服务，因此在dc.cc.cn的“高级安全Windows防火墙”中，选择“入站规则”→“新建规则”，如图3-22所示。图3-22新建入站规则STEP7在“规则类型”对话框中，选择“自定义”，再单击“下一步”。在“程序”对话框中，单击“下一步”，如图3-23所示。图3-23设置自定义规则STEP8在“协议和端口”对话框中，选择“协议类型：TCP”、“本地端口：特定端口：80”（Web服务是基于TCP协议，端口号为80），单击“下一步”。在“作用域”对话框中，本地IP地址指服务器本身，单击“下列IP地址”→“添加”，输入dc.cc.cn地址10.0.0.1；远程IP地址指访问者win10，单击“下列IP地址”→“添加”，输入win10地址10.10.10.10,然后单击“下一步”。如图3-24所示。图3-24设置协议、端口和IP地址STEP9在“操作”对话框中，确认默认选择为“阻止连接”，然后单击“下一步”。在“配置文件”对话框中，单击“下一步”，如图3-25所示。图3-25设置操作行为和配置文件STEP10在“名称”对话框中，输入规则名称，然后单击“下一步”。返回“高级安全Windows防火墙”窗口，可以查看到新建的防火墙规则，右击该规则，以修改配置值，如图3-26所示。图3-26设置名称STEP11登录客户端计算机win10，访问dc.cc.cn的Web服务时提示错误而访问共享文件夹正常，验证防火墙规则生效，如图3-27所示。图3-27无法访问Web服务STEP12登录服务器dc.cc.cn，在“文件资源管理器”中找到防火墙日志文件并“打开”（日志文件的位置，参考图3-21中的配置值），如图3-28所示。图3-28打开防火墙日志文件STEP13在防火墙日志文件中显示：丢弃了win10（IP地址为10.10.10.10）对dc.cc.cn（IP地址为10.0.0.1）80端口的访问数据包，如图3-29所示，因此win10无法访问到dc.cc.cn的Web服务。图3-29丢弃了win10的数据包至此，高级安全Windows防火墙的简单设置完成。