【IT168 专稿】你是否因为病毒在网络中飘忽不定而烦恼，你是否为清除病毒后马上被感染而愤怒?你又是否曾经抱怨杀毒软件查杀不彻底呢?以上种种烦恼是因为我们查杀病毒依然只在单机的环境下进行而造成的，众所周知随着网络技术的发展越来越多的病毒开始向网络性，传播性发展，传统的单机杀毒软件已经不能够满足企业需求，这时网络版杀毒软件应运而生，那么我们该如何部署网络版杀毒软件呢?他的查杀效果是否明显呢?今天就请各位跟随笔者一起享受一会网络好才是真的好——KV 2007网络版终极测评。我们先来看看网络版KV 2007的系统部署。
一，网络版KV2007的特点：
和传统的单机版杀毒软件不同的是网络版KV2007将自己的程序分为服务器端和客户端等多个组件。平时服务器端负责补丁升级漏洞升级工作，客户端只需要自动连接服务器端进行升级并查杀病毒即可。另外网络版KV2007采用的是B/S模式，即客户端通过浏览器完成安装维护等工作，这点也大大简化了部署和使用的麻烦。
二，认识KV2007网络版各个组件：在我们将KV2007网络版光盘放入光驱并在服务器上运行时会出现一个窗口，这个窗口中为我们介绍了KV2007网络版各个控件的功能以及安装办法。下面我们就来一一认识他们。(如图1)
图1
(1)控制中心：
控制中心是网络版的核心系统，相当于服务器端，我们在部署网络版KV时必须先安装控制中心。
(2)子控制中心：
子控制中心组件的引入是为了方便大型网络的KV2007部署，子控制中心相当于控制中心的下属，通过对大型网络安装一个控制中心以及多个子控制中心，从而完成分区分片管理网络的目的。在实际使用中子控制中心与控制中心协同组合管理着全网客户端。任何一个子控制中心的安装都需要由控制中心授权才能进行。
(3)客户端：
客户端组件是安装在网络中计算机上的，我们可以通过控制中心管理员首页下载在线安装包进行安装，也可以直接通过光盘安装。
(4)控制中心同步工具：
这个同步工具主要在控制中心无法直接连接公网的情况下使用，通过控制中心同步工具完成控制中心病毒库等数据的更新。当然这个组件只在特定情况下使用，平时常见的网络环境中很少用到。
(5)远程安装工具：
远程安装工具方便部署管理者不到客户端就能够直接安装客户端程序，不过你需要知道对方机器的具体管理员用户名和密码，并且该帐户具备远程安装权限。
(6)平滑升级部署工具：
该组件只在升级时使用，例如我们已经部署了KV2005或KV2006网络版，那么可以通过这个工具平滑升级过度到KV2007系统。
以上各个组件我们都可以通过安装光盘进行安装，只需要选择对应组件点“安装”按钮继续。
三，控制中心的部署：
由于笔者在机房使用KV2007网络版，总体网络结构并不复杂，因此没有选择设置子控制中心的方式进行部署。下面我们来看看如何在服务器上安装KV2007网络版控制中心。
第一步：将KV2007网络版安装光盘放入服务器光驱，自动播放后打开安装界面，我们选择“控制中心”并点对应的“安装”按钮。
第二步：接下来系统会弹出部署控制中心所需要的各个组件，打勾的是本机已经安装了的，没有选种的则需要我们进行安装。从提示信息笔者看到KV2007网络版的部署需要安装的程序组件比较多，包括IIS页面发布，SQL数据库等，我们选中所有组件后点右下角的“安装组件”依次安装。(如图2)
图2
第三步：所有组件都在KV2007网络版安装光盘中存在，系统会自动提取这些程序并自动安装，到达安装IIS页面发布程序处会出现Windows组件安装窗口，我们选择IIS后点“下一步”安装该组件即可。(如图3)
图3
第四步：接下来插入系统光盘复制必须文件到本地硬盘。
第五步：另外一个比较大的组件是SQL Server，KV2007网络版需要SQL Server的支持，我们点击“是”在本地安装数据库，点击“否”连接远程SQL Server数据库，看来只要网络中有数据库程序KV2007网络版是可以远程部署的。由于笔者机房中没有安装过SQL Server数据库，所以我们点“是”按钮继续。(如图4)
图4
第六步：从下方的提示信息我们可以看出KV2007网络版集成的数据库版本是SQL Server 2005 express。(如图5)
图5
小提示：
如此多的组件都放到了KV2007网络版安装光盘中，笔者也查询了该光盘的容量，一共是417MB。看来该光盘压缩率还是非常高的，不过从另一方面也体现出KV2007网络版程序的容量并不大，方便我们复制传输。(如图6)
图6
第七步：当我们把所有组件和程序都安装完毕后将进入正式的安装阶段，在我们将江民杀毒软件网络版控制中心安装到服务器时应该尽量关闭其他所有正在运行的程序，以避免安装过程中可能产生的相互冲突。准备完毕后我们点“下一步”按钮继续。(如图7)
图7
第八步：选择江民杀毒软件控制中心的安装路径，默认是在c:\program files\jiangmin目录，整个网络版控制中心安装完毕后需要占用2000MB的硬盘空间，这点来看数据量还是非常大的，我们要提前分配好硬盘空间，之后点“下一步”按钮继续。(如图8)
图8
第九步：复制必须文件到本地硬盘。(如图9)
图9
第十步：接下来会出现用户授权提示窗口，只有顺利通过用户授权的用户才能够继续安装，对于没有注册过江民通行证以及下载授权文件的用户来说我们还需要进行下面的操作。(如图10)
图10
第十一步：鼠标点击提示信息中的“点击此处注册通行证”，页面会自动跳转到江民通行证注册窗口，输入用户名以及密码后确定。(如图11)
图11
第十二步：注册完毕后我们还要进行绑定序列号操作，在提示注册成功窗口的下方有一个“绑定序列号”按钮。(如图12)
图12
第十三步：输入正确的江民杀毒软件2007网络版序列号后完成绑定工作，绑定信息将自动发送到注册邮箱。(如图13)
图13
第十四步：接下来我们返回到江民KV通行证首页，登录完毕后点左边江民服务处的“授权文件下载”。(如图14)
图14
第十五步：页面会自动转到通行证用户授权信息列表，这里会显示当前通行证可以使用的有效期限以及授权状态，我们点下方的红色“点击下载用户授权文件”。(如图15)
图15
第十六步：下载授权文件后我们返回到“导入用户授权”窗口，通过“浏览”按钮找到对应的授权文件，一般授权文件都是以LIC问结尾后缀的文件。例如笔者的是softer26_lic2008528.lic文件。导入授权文件后还需要我们设置数据库方式，这里提供给我们选择的是WINDOWS用户验证或者SQL用户验证。笔者建议使用前者，毕竟SQL数据库中SA帐户总是存在着安全隐患。(如图16)
图16
第十七步：导入成功后我们需要设置控制中心发布页面的相对路径，由于笔者那台服务器没有开启任何WWW服务，所以直接点创建虚拟目录按钮继续，操作完毕后KV2007网络版将自动创建一个名为netcenter的虚拟目录，默认的发布端口是80。(如图17)
图17
第十八步：按照正常操作继续安装，之后完成安装，点对应按钮退出。(如图18)
图18
第十九步：在服务端上配置完毕后我们可以通过IE浏览器访问KV2007网络版服务端，地址是http://IP/netcenter，发布的这个虚拟目录是之前设置过的，如果设置顺利我们将能够看到服务端页面信息，(如图19)
图19
第二十步：当然如果我们在服务器上操作的话可以直接通过桌面上的“网络版控制中心登录”图标，打开控制中心的登录界面。系统为我们建立了默认的管理用户，用户名是admin，密码为admin。我们通过这个默认帐户登录后将具备最高权限。
第二十一步：正常情况下我们可以通过这个管理界面来部署网络版KV2007的杀毒策略，安装子控制中心，客户端程序，授权子控制中心等操作都在此进行。(如图20)
图20
第二十二步：当然首先我们为了安全起见要更改默认的管理员帐户密码，防止密码信息的泄露造成不必要的损失，具体操作是点界面右上的“控制中心配置”，然后找到管理员帐户进行密码修改即可。(如图21)
图21
小提示：
在管理界面的用户管理中我们还可以建立其他用户并根据实际情况分配其权限，包括管理权限，信息查询权限以及用户操作权限等。
第二十三步：同时我们还可以通过“控制中心配置->在线同步”功能设置服务器的定时同步计划。这样就可以保证服务器上病毒数据库漏洞补丁的及时更新了。(如图22)
图22
第二十四步：点击管理界面中的在线同步按钮后服务器将自动启动更新组件，连接江民服务器下载病毒库以及相关安全更新信息，我们通过“高级设置”按钮可以根据企业实际情况添加代理服务器等信息，初次升级所需时间比较长。(如图23)
图23
至此我们就完成了KV 2007网络版在服务器上的部署工作，接下来我们看如何在客户端上安装KV 2007网络版相应杀毒程序。
四，客户端的部署：
实际上作为网络版杀毒软件其客户端的部署相对简单，大部分管理步骤都交给服务端完成。对于KV 2007网络版杀毒软件来说我们有两种方法来部署客户端程序。
(1)从服务端获取程序部署法：
从服务端获取程序部署法主要是指不需要安装光盘，只需要具备网络访问权限，然后从KV 2007网络版服务器端上直接获得客户程序。具体方法如下。
第一步：在客户端机器上通过IE浏览器访问服务器端地址http://ip/netcenter，然后点主界面中的红色“安装客户端”字样。
第二步：接下来我们将直接下载客户端程序到本地硬盘，一般来说我们本地网络属于内网，下载速度会非常的快。而且单独的客户端程序也很小只有4.6MB。(如图24)
图24
第三步：之后运行下载的程序后KV客户端程序会自动连接服务器下载更新和对应的升级模块。(如图25)
图25
第四步：安装完毕后我们可以通过江民杀毒软件控制台查看当前杀毒软件的属性，查看本机信息和上级控制中心的相关信息。(如图26)
图26
第五步：最后我们通过升级功能连接控制中心服务端下载最新的病毒库，然后就可以像使用本机杀毒软件一样进行各种查杀操作了。
(2)光盘安装部署法：
当然除了之前所说的网络安装法外我们还可以利用KV网络版安装光盘来部署客户端，打开光盘自动运行程序后选择“客户端”，然后点击安装客户端字样即可。(如图27)
图27
之后会自动调用客户端杀毒软件程序，我们按照常规安装方法点“下一步”继续即可。(如图28)
图28
(3)两种部署方法的区别：
两种部署方法都可以顺利的解决客户端程序的安装问题，前者的好处是显而易见的，一方面由于需要连接服务端而且程序是从服务端直接下载的，所以安装完毕后客户端连接服务端更加方便;另一方面这种部署方法避免了单一光盘安装的缓慢特点，通过网络完成客户端的批量安装与远程安装。后者则需要光盘才能够安装，在一定程度上减慢了部署网络版环境的速度。因此这里推荐大家选择第一种部署方法——从服务端获取程序。
五，总结：
至此我们就完成了江民KV2007网络版杀毒软件的部署工作，通过对服务器和客户机上的安装完成了环境的搭建，从而打造了一套安全可靠的网络病毒对抗系统，通过服务器统筹管理客户机上的安装设置与操作，避免因为客户端使用者安全意识薄弱带来的安全隐患。
