图9 客户机安装

　　三、 主动安全管理

　　1. SAMT技术支持

　　以前，网管人员最为头疼的。就是面对一堆，分处于不同楼层、不同办公室，而又处在关机状态的客户端电脑。因为，在这种情况下，绝大多数的远程命令都会失效。如果要对这些电脑进行一次集中化更新，工作强度可想而知。然而，随着Intel一项SAMT（安全主动管理）技术的发布，这件事情似乎有了转机。在这项技术的支持下，即使客户端电脑利于关闭状态，网管员也能通过KV网络版2008的控制中心，在远程向支持SAMT技术的目标电脑，发出指令。控制其进行远程开机。这样，我们即使在大家下班之后，也能方便地对所有电脑，进行重要的维护操作了，如图10所示。

图10 支持全新的SAMT技术 网安官方站

　　【小提示】 通常，拥有此类处理芯片的电脑，在出厂时是将该功能关闭的。我们必须首先在BIOS设置中，打开相应设置。 westsafe.net

　　2. 全网漏洞填补

　　大多数网络攻击，都是源于系统漏洞。因此，要想打造一个更加安全的网络环境，就要经常对局域网中的电脑，进行漏洞修补。和以前的单机版杀毒软件一样，在使用KV网络版2008执行全网补漏之前，我们首先要点击“工具”标签→“设置下载补丁语言”，设置好要下载的语言版本。然后，再点击“更新补丁库”→“开始下载”命令，下载到最新的漏洞补丁。接下来，则要按动“漏洞检查”→“扫描”按钮，检查网中所有客户机的未安装漏洞。最后，点击“修复”按钮。即可成功完成对目标电脑的漏洞修补了，如图11所示。

图11 远程修补客户机漏洞

　　3. 病毒监测统计

　　正所谓知己知彼，方可百战不殆。在与病毒木马的不断斗争中，我们经常需要停下来，翻阅一下以前的资料。只有这样，才有可能找出局域网的染毒特征，进而从源头处截断病毒的黑手。而在最新的KV网络版2008中，这一理念被发挥得淋漓尽致。无论是客户机自主查杀，还是全网统一查杀，KV网络版2008都会将所有的查杀记录进行保存。而我们，只要在它的主页面中，点击“日志报表”→“统计报表”，就能马上看到一个直观的电子图表。在这个图表中，无论是每一天的病毒的查杀数目。还是各种病毒所占的比例，均能够向我们明明白白展现。甚至，我们还可以将数据导入Excel继续研究呢，如图12所示。

图12 病毒统计报表

4. 染毒电脑隔离

　　如今的病毒，就爱到处溜达。如果一台电脑感染了病毒，很快就会传遍整个网络。而借助KV网络版2008的“操作”标签→“断开网络”命令，我们就能像应付传染病人一样，将染毒机迅速隔离在局域网外。只有当染毒机上的病毒全部清除之后，我们才能通过预设密码（由管理员在断开网络时设置），重新开启网络连接，如图13所示。 你复制的文字来自西部网安

图13 远程隔离染毒电脑

　　5. 资产登记管理

　　为了方便网管人员对企业IT资产进行管理，KV网络版2008还新增了一项企业IT资产管理功能。在控制中心，管理员只要点击一下“资产管理”→“资产信息”按钮，足不出户，就能马上获取到目标客户端电脑的各种软硬件信息。而且，通过在“资产项目配置”项目下的设置，我们还能轻松定义资产报表项目，使之更加符合自己企业的实际情况，如图14所示。

图14 远程资产登记

西部网安

　　四、 一键自动处理

　　1. 一键全网杀毒

　　网络杀毒软件的一个最大特点，就是能够方便地实现远程批量杀毒。而在KV网络版2008中，这一点同样体现得淋漓尽致。在控制中心“操作”标签下，就能很快就能找到“扫描”子标签。和单机版杀毒软件相比，这里的选项几乎没有什么区别。我们同样可以通过不同的按钮，快速实现对整机、磁盘、内存等区域的查杀。只不过，这里的每一项功能，针对的都是全网所有的KV客户端。甚至，就连实时监控这样的辅助选项，管理员们也能通过控制面板远程搞定呢，如图15所示。

图15 一键全网杀毒 westsafe.net

　　2. 一键全网升级