KV网络版技术升级 离线管理全网漏洞

　　从2006年开始，我国计算机病毒传播主要途径已经从通过邮件传播变为通过恶意网页挂马的方式传播，进入2007年，江民反病毒中心监测发现，仅上半年，就有一半以上的恶意网页通过微软ANI文件处理漏洞(MS07-017)传播木马病毒，下半年通过MS06-14和MS07-17等微软系统漏洞传播的木马病毒更是有增无减。因此，如何全面、高效地管理全网电脑系统漏洞，封堵恶意网页的传播入口，就成为我国网管员面临的首要问题。

　　近日，江民科技宣布，江民杀毒软件网络版成功技术升级，为企业用户提供了功能更为强大的全网漏洞管理以及补丁分发功能。升级后的全网漏洞管理功能，不但可以在联网状态下，一键轻松修复局域网内所有电脑系统漏洞检查，即使在未联网的状态下，也可以通过江民网络版同步工具，使用已有的漏洞补丁库，轻松对全网电脑进行系统漏洞修复，彻底堵住恶意网页木马的传播通道。

　　江民反病毒工程师介绍，考虑到并非所有计算机都能直接访问互联网，江民KV网络版系统漏洞管理使用了方便的在线与离线更新漏洞补丁两种方式。首先，如果安装有控制中心的电脑能够联上互联网，即可使用漏洞检查功能进行在线漏洞扫描，操作员可以选择某个自定义组或者整个网络，在“漏洞扫描”的界面中，首先设置补丁的语言种类，而后点击“更新补丁库”，漏洞扫描系统界面上会有“列表生成成功”的红色字体提示。

　　此时，如果需要对系统内所有电脑实施同步漏洞修复，需要进入江民KV网络版主控的安装目录，找到PATCHS文件夹内的Leakinfo的文件，该文件即为漏洞补丁列表(如图2)。找到列表文件后，运行主控中心安装目录下的Kvlsup文件, 双击启动该程序后，点击“载入列表”，选到存放系统漏洞列表Leakinfo文件的位置，点击“打开”，系统则会列出详细漏洞内容，此时选择“补丁下载”，待所有补丁下载成功后，点击系统漏洞管理界面上的“修复”按钮，即可成功对选择的所有电脑进行漏洞修复。

　　如果安装控制中心的计算机不能方便的访问互联网，那么需要借助“江民杀毒软件网络版同步工具”，使用离线漏洞扫描功能实现全网漏洞管理。具体办法是首先找到局域网内任一台能够联网的电脑，然后安装江民KV网络版安装光盘中的“江民杀毒软件网络版同步工具”，安装成功后在开始菜单里会出现“补丁库同步工具”，启动该程序后，点击“载入列表”，选到安装有控制中心电脑中存放系统漏洞列表文件Leakinfo的位置，打开该文件，界面中会自动加载补丁列表中的所有补丁，点击“补丁下载”则开始下载所有列出的补丁程序。补丁下载完毕后，会在联网电脑的"C:\Program Files\JiangMin\netcenter"生成"Patches" 这个文件夹，把该文件夹复制到安装有控制中心的电脑同名路径下，然后登陆控制中心管理页面。选择某个自定义组或者整个网络，在“漏洞扫描”的界面中点击“修复”功能，便会启动所有客户端的漏洞扫描程序，并从控制中心处下载各自系统的漏洞补丁，离线完成对选择的所有电脑的漏洞修复操作。

　　在互联网恶意网页无处不在，木马借助系统漏洞肆意传播的情况下，江民KV网络版“在线”和“离线”两种方式的全网漏洞管理功能，为企业用户提供了强大的网络安全管理工具，彻底斩断了互联网病毒的主要传播途径，有力保障了企业网络的安全、高效运行。

（出处：清风学院）