V8+终端安全系统.技术白皮书 V1.0

技术白皮书

版权声明

本文件所有内容受版权受中国著作权法等有关知识产权法保护，为北京金山安全软件有限公司（以下简称“金山安全软件”）所有。

、是金山安全软件享有权利的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。

金山安全软件不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。

另外，金山安全软件保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。

北京金山安全管理系统技术有限公司400-033-9009

地址：北京市海淀区中关村大街1号海龙大厦14层

网址：https://www.360docs.net/doc/80771787.html,

技术支持：kss_fankui@https://www.360docs.net/doc/80771787.html,

目录

版权声明 (1)

目录 (3)

第一章主要功能特点 (4)

第二章体系结构 (7)

2.1系统中心 (7)

2.2 升级服务器 (8)

2.3 云引擎服务器 (8)

2.4 动态行为分析器 (8)

2.5 终端 (9)

第三章工作方式 (10)

3.1管理控制通信方式 (10)

3.2边界防护工作方式 (10)

3.3动态行为分析工作方式 (10)

3.4升级工作方式 (11)

3.5漏洞扫描工作方式 (11)

3.6虚拟化工作方式 (11)

第四章安全管理 (14)

4.1登录管理限制 (14)

4.2下级系统中心集中管理 (14)

4.3终端集中管理 (15)

4.4管理针对性细化（组策略） (16)

4.5安全日志集中获取、统计及管理 (16)

第五章终端安全 (17)

附录 (20)

第一章主要功能特点

领先的云引擎

金山V8+终端安全系统将金山安全多年运营与积累的核心云安全技术

全面整合到产品当中，依托金山公有云的业内领先优势，为企业提供

数倍于传统企业杀毒软件的能力的同时，终端资源占用相对于传统本

地库的杀毒软件大为降低。

边界联动防御

通过对外界程序进入电脑的监控，与云端及动态行为分析系统联动，

阻止威胁于入口之外，拦截私有敏感行为，迅速发现未知新威胁,使其

在尚未被运行时即可被判定为安全或不安全，上报至信息管理中心，

便于追溯恶意程序的来源、感染路径。这样管理员清晰找出企业内部

边防的薄弱地带，最大限度地保障对企业内部计算机的安全防护。

动态行为分析

对通过边界联动防御上报来的未知文件，进行全生命周期内的行为分

析。在规模化的虚拟机中分析文件的进程操作行为、文件操作行为、

系统配置操作行为、网络通信行为等关键行为，提供系统运行过程中

的截图；通过这些行为组合综合判断是否为安全的文件。

铠甲防御系统

铠甲防御技术是一款完美的结合金山云引擎的终端云主动防御技术，

铠甲防御技术中的行为拦截模式，是基于多步行为的综合判定，是拥

有广谱特征匹配的启发式行为判定。拥有广谱特征匹配的启发式行为

判定就是指一个规则可以对应很多种的行为和一些行为的变种。集合

的“蓝芯III”引擎金山智能数学算法（Kingsoft antiVirus

Mathematical algorithm Engine）包括熵，SVM，人脸识别算法等铠

甲防御是全新架构的防御体系，拥有超强抽象能力的本地行为启发引

擎，拥有很强的自我学习能力，无需频繁升级病毒特征库，就能直接

查杀未知新病毒，尤其是在流行病毒的变种分析上，结合火眼行为分

析，大幅度提升防御与病毒检出能力。

虚拟化支持

金山V8+虚拟化解决方案采用的是“虚拟环境轻客户端模式”，结合

了无代理模式的性能优势和基于代理的多重安全保护手段。同无代理

保护一样，轻客户端模式在系统中心也集成一个任务调度系统，负责

所有高性能消耗的工作调度。安装在虚拟机上的“轻终端”将快速响

应调度器的统一指令，使得服务器整体时时刻刻保持很低的负载，从

而将其对机器性能的影响降到最低。

智能漏洞修复

针对病毒利用系统漏洞传播的新趋势，金山V8+终端安全系统率先采

用了分布式的漏洞扫描及修复技术。管理员通过管理节点获取终端主

动智能上报的漏洞信息，再精确部署漏洞修复程序；其通过代理下载

修复程序的方式，极大地降低了网络对外带宽的占用。全网漏洞扫描

及修复过程无需人工参与，且能够在终端用户未登录或以受限用户登

录情况下进行。并且提供了对终端系统漏洞管理功能，可以精确的了

解全网终端的系统漏洞情况。

软件管理

为便于管理员集中管理全网软件资产，V8+终端安全系统提供软件统

计、软件禁用管理、软件卸载管理、软件分发管理功能，构建由软资

产采集到软件行为监控再到软件行为管理的立体式软资产管理模型。

大幅度提高工作效率降低管理成本。

系统优化

金山V8+终端安全系统提供了系统优化功能，有效的帮助用户对开机

启动项目进行管理，找到影响开机速度、影响电脑运行效率的软件，

通过系统优化功能提升系统的运行效率，降低不必要的资源消耗。垃圾清理

金山V8+终端安全系统系统的垃圾清理新增52项清理垃圾规则和21

项痕迹清理规则，提供的垃圾清理功能，能够协助终端用户对上网产

生的垃圾文件、看视频和听音乐产生的缓存以及Windows系统产生的

垃圾文件进行有效的清除；清除使用计算机时留下的各种痕迹，有效

保护个人隐私；清理注册表可以加快系统速度。保证电脑快速健康的

运转。

灵活的部署及管理

?可移动的Web管理控制台

控制台基于WEB结构开发，管理员无需安装额外的控制软件，就可以

在任意一台计算机上轻松管理整个防毒体系，真正实现了“管理无处

不在”。

?可扩展的无限分级管理架构

金山V8+终端安全系统使用主系统中心来集中管理数据，以实现以单

个系统中心对多个系统中心、升级服务器及其他特殊防毒节点的集中

管理。这个架构借鉴了业内比较优秀的网络管理的设计案例，具有良

好的可扩展性和可伸缩性，对于网络规模扩大或新增节点都可以很容

易地实现集中管理。这种架构使得金山V8+终端安全系统可以稳定地

工作在跨地域的大型网络上。

?高效的安装部署方式

管理员可以根据企业网络环境采用WEB安装、远程安装、域脚本安装

等方式，在较短的时间内完成网络内大量终端的安装，简单快速地实

现整个网络反病毒体系的部署，最大限度贴合网络实际环境。

?灵活定制企业级安全策略

通过金山V8+终端安全系统的管理节点，既可以配置全网统一的安全

策略，又可以将具有不同需求的终端分配到特定的组，配置具有针对

性的组策略。通过这种灵活的配置方式，管理员可以轻松地定制企业

级安全策略。

?多样式的帐户管理设置

默认可分配三种管理员权限，普通管理员、配置管理员、审计管理员，

并可以按实际需求，支持手动修改具体权限，可适应企业不同人员权

限的划分设置，以保证灵活与安全。

?自主授权分割功能

管理员可以从主系统中心分割授权数量给下级系统中心，限制下级系

统中心对终端的管理数量，阻止非法终端注册。

?高效分组管理功能

支持多种分组规则，如IP分组以及支持与AD和LDAP同步功能，

可将用户组织架构同步到终端安全管理系统中，依照用户现有架构进

行管理。分组支持多层分组，支持分组与账号绑定，有效减少服务器

资源投入，并降低维护成本。

?白名单功能

启动白名单功能之后，只允许白名单列表范围内的IP连接到本系统中

心，在白名单列表范围之外的IP地址都视其为黑名单，拒绝其连接。

?图形化统计病毒信息

图形化的统计页面可以将网络内的病毒分布状况直观地呈现出来，以

便于管理员分析网内病毒发展趋势，并采取针对性的措施。金山V8+

终端安全系统强化了首页整体概况以及多级中心的图示显示。

跨平台

支持Windows、Linux等多种平台操作系统，彻底扫除网络反病毒盲点。

第二章体系结构

金山V8+终端安全系统是一套专为企业级网络环境设计的反病毒安全解决

方案，它能够为企事业单位网络范围内的工作站和网络服务器提供可伸缩

的跨平台病毒防护。金山V8+终端安全系统实现了集中式配置、部署、策

略管理和报告，并支持管理员对网络安全进行实时审核，以确定哪些节点

易于受到病毒的攻击，以及在出现紧急病毒情况时采取何种应急处理措施。

网络管理员可以通过逻辑分组的方式管理终端和服务器的反病毒相关工

作，并可以创建、部署和锁定安全策略和设置，从而使得网络系统保持最

新状态和良好的配置。

金山V8+终端安全系统采用了业界主流的B/S开发模式，由系统中心（拥

有基于WEB的系统中心控制台）、升级服务器、终端、服务器端组成了反

病毒安全保障体系。系统中心可通过简单的设置为主系统中心或下级系统

中心，并可以同时扮演主系统中心与下级系统中心角色，实现了针对复杂

网络环境的无限扩展性安全体系。

图 2-1 金山V8+终端安全系统系统结构图

2.1系统中心

系统中心是金山V8+终端安全系统进行信息管理和病毒防护的控制核心。

系统中心基于Corba与其它子系统（服务器端和终端）连接，其它子系统

在系统中心控制下完成协同工作。通过数据库技术，系统中心可以实时记

录网络防护体系内每台计算机上的病毒防护信息、防毒设置信息和终端资

源信息。系统中心分为主系统中心和下级系统中心，主系统中心具有管理

配制所有下级系统中心，升级服务器，云引擎服务器、终端和服务器端的

权限，下级系统中心具有管理和配制注册到本系统中心的下下级系统中心、

升级服务器，终端和服务器端的权限，并向主系统中心汇报数据。同时，

系统中心集成了基于WEB方式的控制台，能够集中管理网络上所有已安装

过金山V8+终端安全系统终端的计算机，保障每个纳入金山毒霸反病毒体

系的计算机时刻处于最佳的防病毒状态。

系统中心控制台

系统中心控制台是整个金山V8+终端安全系统系统设置、使用和控制的操

作平台。它的界面结构友好、直观，符合用户的使用与操作习惯。系统中

心控制台基于WEB结构开发，管理员无需安装额外的控制软件，网络内任

何一台装有IE6.0及其以上浏览器的终端都能用来实现对整个网络的管

理，真正实现了“管理无处不在”。

2.2 升级服务器

升级服务器负责升级文件的更新与传递，还提供MS漏洞修补程序（Hotfix）

下载代理。升级服务器分两种类型：主升级服务器直接从外网更新升级文

件，并负责向二级升级服务器分发（也可以向终端及服务器端分发），一

般主升级服务器与主系统中心绑定。二级升级服务器从主升级服务器（也

可以是其它二级升级服务器）更新升级文件，并负责向终端及服务器端分

发，二级升级服务器一般与下级系统中心绑定。

2.3 云引擎服务器

金山V8+终端安全系统所使用的云引擎服务器主要将传统杀毒软件所使用

的病毒库特征集中在企业云端服务器上来统一处理，通过云引擎服务器快

速响应终端的文件特征查询请求，实现终端对文件安全性的鉴定，在降低

传统终端对系统资源占用比较高的同时，系统防护能力因为云引擎服务器

的存在得到更快的响应，从云引擎服务器到金山云的实时同步响应，也让

新威胁特征的鉴定达到一个非常快的速度。

2.4 动态行为分析器

动态行为分析系统是以未知文件动态行为分析为核心，以特征匹配为辅助，

依托海量的金山特征库以及用户自定义的专属特征库，可帮助用户识别内

部网络中的高级威胁，并能有效抵御已知/未知病毒木马、0day漏洞及未

知恶意代码，可协助用户达成终端的全方位安全防护与威胁处理。基于金

山安全成熟的“可信云查杀”、国内领先的多核引擎技术、KVM云启发引

擎技术，V8+拥有超强自我学习及不断进化的能力，它无需频繁升级，可直

接查杀未知新病毒。V8+让杀毒从非黑即白迈入黑白双控的全新阶段，实现

了从多层防御到有防御纵深的持续对抗的安全模型跨越。

2.5 终端

终端面向网络中的终端群提供反病毒安全防护，是金山V8+终端安全系统

反病毒体系的执行终端。它能够实时监控系统的运行与操作，先进的多引

擎“云引擎3”、“蓝芯III”、“KSC云启发引擎”、“小U本地引擎”

集合云引擎的快速的极速鉴定，蓝芯III引擎采用金山智能数学算法基于

病毒行为检测的启发式查杀技术确保您能及时发现出潜在的未知威胁并采

取相应安全措施，基于传统的静态磁盘文件和狭义匹配技术，更进一步从

网络和数据流入手，极大地提高了查杀木马及其变种的能力。新增的U盘

监控功能，更有效地防止病毒通过U盘入侵系统。更有效的病毒隔离系统

可以将所有不可修复的受病毒感染文件置于受金山毒霸控制的安全区域

内，以便您采取数据过滤等进一步处理措施。邮件防护能够自动监测收发

邮件过程，及时发现隐藏其中的病毒。漏洞扫描技术能够使您的系统彻底

杜绝利用漏洞传播攻击的病毒危害，这其中就包括冲击波、振荡波、红色

代码等极其严重的威胁。隐蔽软件扫描技术能够全面侦测计算机中未经用

户许可隐蔽安装的软件，包括恶意程序、间谍软件、木马、广告软件等。

侦测结果第一时间向用户反馈报告，提供快捷清除修复操作。

金山V8+终端安全系统终端，在功能上，把清理专家，替换为功能更加强

大的金山卫士；在性能上提升了终端的负载能力，以及注册速度；新版的

漏洞扫描机制，来实现全方位的防护。

结合金山毒霸多项屡获殊荣的反病毒技术，金山V8+终端安全系统终端能

有效防范来自软盘、光盘、网络共享及邮件、网络下载等各种途径的病毒

入侵，实现全方位的病毒防护。并且，终端的相关安全信息会及时反馈给

系统中心，管理员能在最短时间内了解网络内安全状况，并通过系统中心

向终端发出指令，远程控制其操作及安全策略设置。终端的升级过程无需

人工参与，系统中心在获得最新更新后将向终端自动分发。

第三章工作方式

3.1管理控制通信方式

金山V8+终端安全系统的整体控制通信方式是采用以系统中心为消息处

理、转发中心及具体功能节点，终端和服务器端为具体防毒节点的整体反

病毒解决方案。

管理员通过控制台向系统中心发出具体的操作命令，查看和管理下级系统

中心及其下面的终端，系统中心解析具体的命令目的地，按需转发或者处

理。

终端或者服务器端每次启动都会登录到指定的系统中心及定时汇报自己的

状态，并且将发现的病毒信息反馈到系统中心。

3.2边界防护工作方式

金山V8+终端安全系统的客户端会自动捕获通过边界进入到系统中的文

件，并通过云引擎对这些文件进行检测。

对于云引擎能够识别的文件，则按照预设好的处理方法进行处理“抓黑放

白”；对于云引擎不能识别的文件，则按照“分析灰”进行处理，将该文

件上报给动态行为分析系统。

3.3动态行为分析工作方式

对包括PDF、MS word、xls、ppt、rtf、wps等常见格式进行监控，无论是

未知漏洞还是已知漏洞都会使用一段代码，跳转到攻击者精心构造的可执

行代码中；动态行为分析不仅能够监视文档的加载进程，并且能够全面的

监视系统中的所有进程的活动，敏锐的捕获溢出行为，检测出已知和未知

的漏洞利用代码，对于特定漏洞可以给出相关的漏洞编号（例如CVE编号）。

通过精细化的感知能力在虚拟机环境中检测的程序动态行为包括远程程序

连接、自删除（主体进程镜像被删除）、自复制、自启动、注册表敏感位

置（劫持）、恶意URL访问(恶意的域名，放马地址等)、恶意IP访问、映

像劫持、终止杀软进程、释放驱动、反主动防御。分析的结果可以判断一

个文件程序是否是恶意的，并对该文件程序相关联的网址包括、来源和试

图连接的一些恶意网址反馈给管理员。

强大的自我学习能力依据企业网络以往的检测分析历史记录，结合历史统

计的威胁类别、威胁来源、威胁操作行为等能够在不更新特征库的情况下

获得不断增强的检测能力。

3.4升级工作方式

在金山V8+终端安全系统中，升级服务器负责升级文件的获取、更新及分

发。同时，将更新信息反溃给系统中心，让其发布升级消息，终端及服务

器端将在接到升级通知后连接系统中心执行升级。其具体升级流程如下：

?系统中心按管理员的预定义设置或手动升级命令升级服务器连接到

Internet更新升级文件；

?升级服务器下载升级程序完成后通知终端及服务器端升级；

?终端及服务器端收到消息后连接到升级服务器执行升级。

3.5漏洞扫描工作方式

金山V8+终端安全系统漏洞扫描分为主动智能上报和终端独立扫描两种方

式。普通用户可以通过本机的终端手动进行漏洞扫描和安装修补程序。管

理员可以通过系统中心控制台来查看局域网内所有的终端主动智能上报的

漏洞信息，再根据漏洞补丁信息选择需要安装的终端，并通知其下载和安

装修补程序。

终端下载和安装修补程序是通过系统中心的下载代理功能来实现的，对于

同一个修补程序，当第一个终端请求之后，系统中心连接到微软升级网站

下载相应的修补程序，完成之后，所有的终端都可以直接在系统中心漏洞

修复下载代理的缓存（Cache）中直接下载安装此修补程序，这种方式不但

使得不能上网的终端可以下载修补程序，而且还大幅加快了下载的进程，

减少了对网络资源的占用。

经过改进的漏洞扫描程序，使得管理员可以集中扫描所有已启动的终端，

既使终端无用户登录或以受限用户登录，均可以实现无人参与的智能漏洞

修复。

3.6虚拟化工作方式

金山V8+虚拟化解决方案创新性的提出了“虚拟环境轻客户端模式”，结

合了无代理模式的性能优势和基于代理的多重安全保护手段。同无代理保

护一样，轻客户端模式在系统中心也集成一个任务调度系统，负责所有高

性能消耗的工作调度。安装在虚拟机上的“轻终端”将快速响应调度器的

统一指令，使得服务器整体时时刻刻保持很低的负载，从而将其对机器性

能的影响降到最低。

金山V8+终端安全系统虚拟化安全解决方案模型示意图：

图3.1 虚拟化环境中的轻客户端模式

该功能分为如下两个主要部件：

1）虚拟机云端安全中心：

金山V8+终端安全系统虚拟云安全中心，承载了整个金山V8+终端安全系统虚拟化平台解决方案的核心功能，负责：

●对所有虚拟化客户端提交的未知特征请求进行匹配，返回文件的安全属性；

●负责所有高性能消耗的工作调度，使得服务器整体时时刻刻保持很低的负载，从而将其对机器性能的影响降到最低。

●收集整个系统中各个虚拟主机环境中从边界进来的未知文件（灰文件）；

●收集系统各虚拟主机发送的安全日志，并进行审计和安全报警；

2）虚拟机轻客户端软件：

在虚拟化环境中，部署虚拟机环境下的轻客户端软件，该客户端软件可以使用虚拟机模板进行批量部署，不会导致部署任务增加。轻客户端软件在本地负责对OS本身事件进行精细化监控，但并不加载大型病毒库或者执行复杂病毒查杀操作。

●弱化传统查杀功能，终端大规模查杀操作是由服务端统一管控，减少各项功能对服务器性能的占用。

●加强边界监控，对从边界（例如U盘，共享，ie下载，IM聊天工具）进入终端的未知文件进行记录，扫描，跟踪等。

●系统防御，监控终端进程行为，实现实时防毒功能。

轻终端功能以及工作流程介绍

图3.2金山“轻终端”功能示意图

流程说明：

1）在虚拟化平台内部建立金山V8+终端安全系统安全虚拟云安全中心。2）在虚拟主机操作系统环境中，安装金山V8+终端安全系统虚拟终端，负责对所有主机中产生的新可执行体进行监控和扫描。

3）当虚拟主机端监控程序被执行体尝试执行事件触发时，客户端监控程序会将该执行体提取特征，并送入设定好的云端进行查询。

4）后台高性能并发查询服务器，会迅速给出该执行体在当前知识库中的黑白灰三色定义。

5）客户端监控程序根据收到的服务器回应，执行相应的处理动作：

●如果返回结果是黑（威胁文件），则禁止执行，并隔离执行体。

●如果返回结果是白（可信文件），则通过审查，继续执行。

●如果返回结果是灰（未知文件），将灰文件送入云端收集服务器。并

转入步骤4）

第四章安全管理

系统中心控制台是可移动的操作平台（基于WEB服务架构），它支持您在

任何一台安装有IE6.0及以上浏览器的Windows计算机上，通过可移动的

方式对系统中心进行管理、操作和设置，进而能够实现对网络中系统中心

所辖终端群的管理、操作和设置。基于系统中心的后台架构服务，系统中

心控制台为您提供了简洁、易用的交互界面，让您的管理控制更加高效有

序。通过有效的账户及密码保护，系统中心控制台只允许经过特别授权的

管理人员查看、或执行与维护反病毒安全保障体系的各项任务，以确保您

的网络体系安全。控制台可以针对网络系统的特点灵活配置，能设置不同

的任务对不同的终端进行管理，实现网络内的自动化防毒操作。

4.1登录管理限制

为了防止未经授权的非安全登录，系统中心控制台的登录需要提供登录账

户及密码。并且管理员可以随时修改登录控制台的密码。

按职能权限，默认有三类管理员：超级管理员、普通管理员，只读管理员，

超级管理员可自定设置相应管理员的各个权限。

图5-1 系统中心控制台用户管理界面

4.2下级系统中心集中管理

金山V8+终端安全系统的主系统中心具有查看和管理下级系统中心的所有

权限，并可以同时管理注册到下级系统中心的所有终端。另外，下级系统

中心也具有管理其下下级系统中心的所以权限。

4.3终端集中管理

金山V8+终端安全系统支持管理员通过系统中心控制台对全网终端实施病

毒查杀、升级、文件实时监控、安全日志审查及邮件监控的操控、终端管

理等。

终端管理：

支持管理员对所选终端进行终端信息查看、改变所在分组、卸载、删除终

端记录等操作。

终端设置：

支持管理员对选定分组进行整体安全策略配置，包括查毒设置、文件实时

监控设置、邮件监控设置、任务调度设置、权限设置。

一键云查杀：

选定需要进行操作的终端后，单击相应按钮即可开始对所选终端进行病毒

查杀，查杀过程完全由管理员通过系统中心控制台控制，可随意启动、停

止，并可自定义所选终端的查杀路径。

漏洞修复：

管理员可集中全网还有哪些漏洞没有被修复，对高危补丁可立即选定终端

范围进行漏洞修复。

软件管理：

为便于管理员集中管理全网软件资产，V8+终端安全系统提供软件统计、软

件禁用管理、软件卸载管理、软件分发管理功能，构建由软资产采集到软

件行为监控再到软件行为管理的立体式软资产管理模型。大幅度提高工作

效率降低管理成本。

升级终端：

通常情况下，已部署完毕并设置好的金山V8+终端安全系统反病毒体系无

需手动升级终端。但在某些特殊需求下，管理员仍可手动对所选终端进行

升级。

U盘监控：

管理员可以根据需求所选终端的U盘实时监控实施开启及关闭操作。

铠甲防御：

管理员可以根据需求所选终端的文件铠甲防御实施开启及关闭操作。

邮件监控：

管理员可以根据需求所选终端的邮件监控实施开启及关闭操作。

4.4管理针对性细化（组策略）

金山V8+终端安全系统支持您对终端（或服务器端）进行逻辑分组管理及

配置，从而更符合终端的具体防毒需求差异。归属到一个组中的终端可以

按照统一的方式进行管理，可以通过设置组选项来统一同一组内所有终端

的行为和权限等。您可以通过组策略实现：全网统一的病毒防护策略，执

行统一的组策略配置；基于需求的自定义分组；针对不同的组实施不同病

毒防护策略；准确定位，只对特定组发出指令，避免影响网络全局。

金山V8+终端安全系统支持用户对逻辑分组内的终端进行统一的安全策略

设置，这些设置能够帮助用户更好的针对网络内的安全需求制定措施，用

户可以进行：终端的查毒设置、文件铠甲防御设置、邮件监控设置、任务

调度设置、权限设置。

4.5安全日志集中获取、统计及管理

金山V8+终端安全系统安全日志信息记录了全网反病毒体系的安全状态及

历史。面对病毒威胁，网络管理员需要快速制定有针对性的安全措施，这

需要大量详实准确的网络安全信息作为依据。金山V8+终端安全系统具有

强大快捷的安全日志功能，能够对网络内的病毒信息、终端升级信息、终

端安全信息进行统一的收集、统计并有效管理，形成图形化的日志汇总。

病毒日志记录了感染病毒的计算机详细信息，同时也记录了金山毒霸发现】

=的状态信息充分了解整个网络内感染病毒的范围和几率，获知病毒的类型

和危害，掌握病毒的清除结果，从而可以正确并迅速的做出决策——若是

利用漏洞攻击的病毒爆发，则立即为局域网中存在此漏洞的计算机打上补

丁；若是蠕虫病毒在网络内肆虐，暂时切断病毒源的网络连接，重新启动

计算机；若是文件形病毒作怪，则确定感染病毒的计算机，立即重启进入

安全模式或DOS环境，然后采用全面查毒方式，彻底清除病毒。

一旦发生病毒疫情，管理员可通过系统中心控制台查看网络中任意一台纳

入金山毒霸反病毒体系计算机的受感染文件、感染的病毒信息、感染时间、

清除结果。并且，可以对网络内桌面系统遭受邮件病毒危害的信息进行查

看，包括受邮件病毒危害的终端名、受感染文件名、危害的病毒名称、危

害发现时间、附带该病毒的邮件名称、发件人、收件人、清除结果等。

升级日志记录了金山V8+终端安全系统系统中心从外网升级的状态及历

史。通过察看升级日志，可以获取升级类型、升级开始时间、升级结束时

间、升级结果等信息。管理员可以及时发现出现的升级异常情况。

第五章终端安全

在金山V8+终端安全系统中，终端是面向网络中的终端设备而设计的病毒

防护执行终端。根据具体保护对象的不同，分为终端和服务器端。它提供

了系统保护、边界防御、全面查杀、一键云查杀、病毒隔离、邮件防护及

漏洞扫描、软件资产管理等多种功能，针对可能来自软盘、光盘、网络共

享及邮件、网络下载等各种途径的病毒入侵，实现全方位的病毒防护。终

端还能接收并执行系统中心发出的指令，按系统中心设定的策略配置选项。

终端通过系统中心指定的服务器升级，升级过程无需人工参与。

金山V8+终端安全系统的终端，拥有30核查杀引擎意味着查杀能力数十倍

于传统杀毒软件，率先采用云查询的模式，当发现病毒时，终端会及时将

病毒信息反馈给系统中心。即使是未知病毒，终端会通过云引擎服务器快

速向金山公有云得到鉴定结果，并不采用传统杀毒软件依赖庞大的病毒库

杀毒的方式，解决了终端占用资源的技术难题，提升了终端的负载能力，

以及注册速度；

金山V8+终端安全系统终端是安装在终端上响应系统中心命令或自定义查

杀病毒，开启、关闭系统防御、系统防火墙、邮件监控、漏洞扫描等功能

的操作平台，是金山V8+终端安全系统防毒功能的实际执行者。

金山V8+终端：

打开金山V8+终端安全系统终端，您将首先看到金山V8+终端安全系统首

页，其中包括当前终端的操作系统、已保护系统天数、立即体检、终端防

护开关、实用工具以及基本信息栏为您显示当前终端的病毒库版本、查杀

病毒引擎版本。同时，通过单击该栏的【立即升级】按钮，您可以实现本

机终端的一键升级。如图

图6-1 金山V8+终端安全系统终端-首页

金山V8+终端安全系统终端进一步完善数据流、脱壳等查杀技术，并且新植入启发式杀毒技术，打造强大的病毒、木马、恶意软件查杀功能，将藏身于系统中的病毒、木马、恶意软件等威胁一网打尽。

图6-2 金山V8+终端安全系统终端-电脑杀毒

图6-3 金山V8+终端安全系统终端-系统优化

图6-4 金山V8+终端安全系统终端-垃圾清理

图6-5 金山V8+终端安全系统终端-漏洞修复

附录

金山安全简介

金山安全公司是国内领先的云安全与SaaS服务提供商，以“全面保障数字

化环境安全”为企业使命，协助政府、军队、大型集团化企业和专用网络

等企事业单位，构建专属的终端信息安全保障体系。

金山安全公司可针对不同用户群体提供针对性的解决方案。

针对大型集团企业、政府部门、军队涉密网络、专业业务网络用户，我们

提供金山安全公司旗舰级产品金山私有云安全系统。该系统基于智慧的云

计算构架，以可信应用控制+程序安全属性动态鉴定为核心技术，可实现

IT数字化环境的安全管理、服务和应用扩展。金山私有云安全系统已形成

四个专业解决方案，分别是：专用设备白名单管控解决方案、APT捕捉与

防护解决方案、虚拟化环境专用解决方案、文件审计防护解决方案。尤其

是针对日益严重的定向化、复杂化、持续化攻击，金山私有云安全系统可

协助用户实现高级威胁的有效捕捉，让用户的数字化环境的变化“看得见”，

未知威胁“找得到”，APT“防得住”，幕后黑手“跑不掉”。目前该系统

已成功部署并保护的终端数量达到百万以上。

针对中型企业，我们提供金山V8+终端安全系统，实现防、杀、管理一体

化，帮助用户达成企业级终端的安全防护和系统优化。该系统针对用户网

络环境和信息终端需求，集成了病毒查杀、木马查杀、漏洞修补、系统优

化、开机加速等多类应用，可快速解决常见企业级安全威胁。对于内网用

户或物理隔离终端，该系统还能够提供离线升级方式，以此确保任何网络

环境的安全、稳定运行。

针对小微企业，我们提供金山毒霸企业版2013—全球首款永久免费的、全

功能不受限制的专业安全防护产品，集中解决小微企业全网管理、快速部

署、病毒防杀等核心问题，满足小微企业对于安全及效率的双向需求。

金山安全公司是由金山投资，在金山已运营10年之久的企业安全业务基础

上实现的独立运营，是拥有完全自主知识产权的中国信息安全企业。目前、

金山安全已为数十万的客户群体和近千万的终端用户提供产品与服务，在

包括政府、大中型企业、公安、军队等客户中拥有良好的终端安全防护和

防杀病毒安全防护口碑。