Продолжаем знакомство с новыми программными продуктами от известной американской компании Symantec (www.symantec.com).
В прошлом номере "КВ" речь шла о том, как защитить от вирусов, спама, хакерских атак и другой нечисти персональный компьютер. Сегодня же вашему вниманию представляются результаты пользовательской апробации программы для защиты корпоративных сетей, а именно - Symantec Antivirus Corporate Edition 8.0.
Сергей ДМИТРИЕВ
Все мы дорожим той информацией,
которую создали, - это наши заметки,
научные работы, коллекции фильмов,
музыки, картинок. Однако все это
может исчезнуть в одно мгновение,
если быть достаточно неосторожным
и не использовать антивирус.
В то же время и антивирус бесполезен, если его держать неактивным либо периодически не обновлять. В последнее время вирусные эпидемии приобретают глобальные масштабы. Для компьютеров, не подключенных к интернету, страшны макровирусы (по большей части), для подключенных к интернету - опасны постоянно появляющиеся и множащиеся интернет-черви. Таким образом, здравомыслящему пользователю понятно, что при работе на компьютере необходимо использовать антивирус.
Вирус опасен как для одиночного пользователя, но особенно - для локальных сетей. Здесь любой вирус, особенно быстро размножающийся и использующий для этого сетевые ресурсы, опасен чрезвычайно. Ведь в результате организация, владеющая этой сетью, может потерять информацию, без которой невозможна ее успешная деятельность.
Совсем недавно мне передали для пользовательской апробации Symantec Antivirus Corporate Edition 8.0. До этого я пользовался и Kaspersky Antivirus (персональным и корпоративным), и DrWeb, и Norton Antivirus. Однако при использовании их в сети всегда возникали проблемы, связанные с установкой антивируса на большое количество машин, а также с его своевременным обновлением на этих машинах. Как известно, системные администраторы немного ленивы и не очень любят ходить от одной машины к другой, чтобы делать одно и то же. Поэтому я всегда стремился к некоторой автоматизации подобных процессов. Отсюда, было любопытно познакомиться, что же предлагают на этот счет наши американские коллеги.
Состав программного комплекса
В состав пакета Symantec Antivirus Corporate Edition 8.0 входят следующие модули:
- The Symantec System Center;
- Symantec Antivirus Corporate Edition server;
- Symantec Antivirus Corporate Edition client;
- LiveUpdate;
- Central Quarantine;
- Symantec Packager.
Начнем с того, что понравилось в этом антивирусном пакете, который для краткости я буду в дальнейшем иногда называть просто SAV.
Различные варианты установки
клиента
Существует два варианта установки антивируса - управляемая и не управляемая. Разница между ними в том, что первая управляется Symantec Antivirus Corporate Edition server, т.е. интегрирована в централизованную систему антивирусной защиты сети, а вторая предназначена для отдельных установок (например, на домашний компьютер или на компьютер, не подключенный к сети).
В свою очередь, можно выделить три вариации установки в зависимости от того, на какой компьютер устанавливать и на какую ОС:
- На локальную машину с Windows 98/Me/NT/2000/XP рассматриваемый антивирусник можно установить непосредственно с компакт-диска.
- Если же мы собираемся
использовать антивирус в сети,
а на рабочих станциях
установлена Windows NT/2000/XP, то
можно не бегать от компьютера к
компьютеру с компакт-диском, а
выбрать предварительно машину
(лучше - сервер, что я и сделал) и
установить на нее Symantec Antivirus
Corporate Edition server. После этого
вставить CD в любой сетевой
компьютер, зайдя на него
предварительно с правами
администратора домена, либо
под пользователем, который
имеет администраторские права
на тех машинах, куда
планируется установить
антивирус. Нажать пару кнопок и
через -надцать минут на
выбранных машинах будет
установлен антивирус. И это без
всякого взаимодействия с
конечным пользователем
данного компьютера. Причем
клиент будет установлен с тем
обновлением, которое было у SAV
Server'а. Красота...!!!
Примерно то же можно сделать при помощи Symantec Packager, сценария входа в домен (если вы используете сеть с доменами), а также из Symantec System Center и Microsoft System Management Server, если вы являетесь счастливым обладателем оного. - Для сетевых клиентов, у которых стоит Windows 98/Me, можно использовать web-server. Например, Apache или Microsoft IIS. Также для этого можно использовать и юниксовые веб-серверы.
Установка обновлений
Большой плюс данного антивируса в том, что если вы ставите управляемую SAV Server'ом версию клиента, то она автоматически обновляется после обновления сервера. Причем клиенты обновляются как под NT/2000/XP, так и под Windows98/Me. Расписание обновления настраивается непосредственно на сервере раз и навсегда.
Для неуправляемых версий антивируса можно установить локальный сервер LiveUpdate, который по расписанию будет забирать обновления с сервера Symantec, а после этого уже локальные пользователи будут нажимать кнопку LiveUpdate и забирать их по локальной сети, что гораздо быстрее и не перегружает канал в интернет.
Централизованное управление
Централизованное управление осуществляется при помощи The Symantec System Center. В стандартной консоли MMС (Microsoft Management Console) можно подключить несколько серверов (если у вас есть нужда в установке нескольких SAV-серверов) и управлять ими из одного места. Таким образом, видны все клиенты SAV, установленные в сети.
В Symantec System Center существуют следующие возможности:
- Возможность запустить сканирование на вирусы любого жесткого диска клиента.
- Возможность настройки вариантов и частоты обновления как для конкретного клиента, так и их группы.
- Отображение последней статистики по клиентам: у кого просрочены обновления, у кого был обнаружен вирус и т.п.
Действия в случае обнаружения
вирусов
Обнаружение вирусов и подозрений на них возложено на службу Quarantine у неуправляемых клиентов либо на Central Quarantine у управляемых клиентов. При обнаружении подозрения на вирус "подозреваемый" файл помещается в отдельную папку, проверяемую на вирусы после завершения процесса обновления.
Трудности
И в заключение хотел бы предупредить о небольшом неудобстве данного антивируса. А именно - SAV отказывается работать на машинах, на которых установлен другой антивирус. Для меня это вылилось в редкую "удачу" удалить вручную Kaspersky Antivirus с 25 машин. Это при том, что в планы входила лишь апробация нового антивируса, и тот факт, что придется заново устанавливать KAV на 25 машинах в случае, если SAV не понравится, не улыбался.
Поэтому из предосторожности первые испытания проходили на 10 машинах. Прежде всего, чтобы исключить какие-либо коллизии, на всех машинах удаленно была отключена служба Kaspersky AntiVirus (KAV) Center, что автоматически отключило и KAV Monitor. Затем также удаленно были установлены SAV client'ы.
После проделанных манипуляций теоретически все должно было бы работать. Однако Windows сказала "бе" и ушла, хлопнув форточкой, в "синий экран". Следствием была откровенная обида, т.к. открывалась "радостная" перспектива - переустанавливать Windows 2000 на десяти машинах, которые были первым испытательным плацдармом. Одно утешало, что правильно сделал, когда не поставил сразу на все 25 машин.
Однако переустанавливать Windows - последнее дело, поэтому была сделана попытка удалить KAV в режиме защиты от сбоев. После перезагрузки все отлично заработало. Странно только то, что SAV не выдал никаких предостережений об установке на машину с другим антивирусным пакетом.
И еще одна небольшая странность - на единственную машину, на которой стоял Norton AntiVirus 2002, SAV вообще без всяких комментариев отказался устанавливаться.
Вывод таков: удалите перед установкой SAV любой антивирус, стоявший перед этим, и пользуйтесь на здоровье Symantec Antivirus Corporate Edition 8.0.
Максим ШИМАНСКИЙ,
max_home@tut.by
Программный продукт предоставлен для пользовательской апробации компанией SofLine - авторизованным партнером компании Symantec в СНГ (www.softline.ru: белорусское представительство - www.softline.by)
Версия для печати
