1. Введение

Содержание раздела

1.1. Условные обозначения и сокращения

В данном Руководстве используются следующие обозначения (табл. 1).

Таблица 1. Условные обозначения

Обозначение	Комментарий
Заметьте, что...	Важное замечание или указание
Внимание!	Предупреждение о потенциально опасных или чреватых ошибками ситуациях
сторож	Термин в позиции определения или ссылки на определение
Отмена	Названия экранных кнопок, окон, пунктов меню и других элементов программного интерфейса
[F1]	Обозначения клавиш клавиатуры
C:\Windows\system	Наименования файлов и каталогов

В тексте Руководства будут употребляться без расшифровки следующие сокращения:

ОС — операционная система;
ПО — программное обеспечение;
GUI — графический пользовательский интерфейс (Graphical User Interface), GUI-версия программы — версия, использующая средства GUI;
БД, СУБД — база данных, система управления базами данных.

1.2. Состав, назначение и основные функции программного комплекса Dr.Web ^® Enterprise Suite

Программный комплекс Dr.Web ^® Enterprise Suite (далее кратко именуемый Dr.Web ^® ES) предназначен для организации и управления комплексной, единой и надежной антивирусной защитой компьютеров, объединенных в локальную сеть.

Защита отдельных компьютеров, входящих в локальную сеть, осуществляется антивирусными пакетами для соответствующих операционных систем, установленных на данных компьютерах.

Dr.Web ^® ES решает следующие задачи:

централизованная (без необходимости непосредственного доступа персонала) установка антивирусных пакетов соответствующего типа на защищаемые компьютеры (рабочие станции и серверы локальной сети);
централизованная настройка параметров антивирусных пакетов;
централизованное обновление вирусных баз и программного обеспечения на защищаемых компьютерах;
мониторинг вирусных событий на всех защищаемых компьютерах, а также состояния антивирусных пакетов и ОС.

Dr.Web ^® ES позволяет как сохранить за пользователем защищаемых компьютеров права на настройку и управление антивирусными пакетами данных компьютеров, так и гибко ограничить их, вплоть до полного запрета.

Программный комплекс Dr.Web ^® ES имеет архитектуру «клиент-сервер». Его компоненты устанавливаются на компьютеры локальной сети и обмениваются информацией, используя сетевые протоколы (подробнее взаимодействие компонентов комплекса описано ниже). Совокупность компьютеров, на которых установлены взаимодействующие компоненты Dr.Web ^® ES, будем называть антивирусной сетью. В состав антивирусной сети входят следующие компоненты:

Антивирусный агент. Этот компонент устанавливается на защищаемом компьютере, производит установку, обновление и управление антивирусным пакетом в соответствии с инструкциями, получаемыми с антивирусного сервера (см. ниже). Агент также передает на антивирусный сервер информацию о вирусных событиях и другие необходимые сведения о защищаемом компьютере.
Антивирусный сервер. Этот компонент устанавливается на одном из компьютеров локальной сети. Антивирусный сервер хранит дистрибутивы антивирусных пакетов для различных ОС защищаемых компьютеров, обновления вирусных баз, антивирусных пакетов и антивирусных агентов, пользовательские ключи и настройки пакетов защищаемых компьютеров и передает их по запросу агентов на соответствующие компьютеры. Антивирусный сервер ведет единый журнал событий антивирусной сети и журналы по отдельным защищаемым компьютерам.
Антивирусная консоль. Этот компонент используется для удаленного управления антивирусной сетью путем редактирования настроек антивирусного сервера, а также настроек защищаемых компьютеров, хранящихся на антивирусном сервере сервере и на защищаемых компьютерах.

Антивирусный сервер может устанавливаться на любом компьютере локальной сети, а не только на выполняющем функции сервера локальной сети. Однако важным требованием к этому компьютеру является его максимальная доступность для других компьютеров. В свою очередь защищаемые компьютеры могут быть как рабочими станциями, так и серверами локальной сети.

Антивирусная консоль может устанавливаться на компьютеры, не входящие в состав локальной сети; требуется только, чтобы между консолью и антивирусным сервером была связь по протоколу TCP/IP.

В состав антивирусной сети может входить несколько антивирусных серверов. Особенности такой конфигурации в данной документации описываются в п. 6.6.

Программное обеспечение описанных компонентов является мультиплатформенным. Перечень поддерживаемых ОС, сетевых интерфейсов и системные требования, предъявляемые компонентами, перечислены в следующих главах.

1.3. Для кого предназначено это Руководство

Данное Руководство адресовано администратору антивирусной сети — сотруднику организации-владельца локальной сети, которому поручено руководство антивирусной защитой компьютеров (рабочих станций и серверов) этой сети.

Администратор антивирусной сети должен иметь полномочия системного администратора, быть компетентным в вопросах стратегии антивирусной защиты и детально знать антивирусные пакеты Dr.Web ^® для всех используемых в сети ОС.

Ряд начальных глав Руководства будут полезны руководителю организации, принимающему решение о приобретении и установке системы комплексной антивирусной защиты.

1.4. Какие сведения содержатся в документации

В данном Руководстве содержатся сведения, достаточно подробно описывающие как общие принципы, так и детали реализации комплексной антивирусной защиты в локальной сети с помощью Dr.Web ^® ES. В Руководстве не описываются антивирусные пакеты Dr.Web ^® для защищаемых компьютеров.

В приводимых примерах настройки и управления антивирусным пакетом предполагается, что защищаемый компьютер работает под управлением ОС Windows.

Общие принципы организации антивирусной защиты подробно описаны в разделе 2.

Установка программного обеспечения комплекса описывается в разделе 3.

Создание, с помощью установленного программного обеспечения, простейшей антивирусной сети на части компьютеров локальной сети, описано в разделе 4.

Интерфейс компонентов программного комплекса описан в разделе 5.

Содержательные задачи, решаемые администратором антивирусной сети с помощью вышеописанных средств, описаны в разделе 6.

Управление структурой антивирусной сети в целом (включение и исключение новых компонентов, изменение топологии антивирусной сети и т.п.) описано в п. 6.1.
Управление защищаемым компьютером (включая настройки антивирусного пакета и управление заданиями этого пакета) описано в п. 6.2.
Использование групп защищаемых компьютеров для упрощения управления ими и агрегирования статистики по ним описано в п. 6.3.
Настройка и управление сервером антивирусной защиты описаны в п. 6.5.
Управление совместной работой администраторов антивирусной сети описано в разделе7.

В настоящем Руководстве описываются базовые возможности программного комплекса, позволяющие создать в локальной сети вполне работоспособную систему централизованной антивирусной защиты. В Руководстве не описываются возможности, связанные с индивидуальной настройкой средств установки ПО и протоколирования.

1.5. Ссылки

Многие параметры Dr.Web ES задаются в формате регулярных выражений. Обработка регулярных выражений осуществляется при помощи программной библиотеки PCRE, разработанной Филиппом Хейзелом.

Описание используемой версии языка регулярных выражений на русском языке см. http://info.drweb.com/products/esuite/doc/pcre/

Библиотека распространяется с открытыми исходными кодами, копирайт на нее принадлежит Кембриджскому университету, Великобритания. Все исходные тексты библиотеки доступны для загрузки с сервера ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/

Данное ПО использует интерпретатор Regina REXX, находящийся под правовой защитой Генеральной публичной лицензии GNU. Загрузить исходные тексты ПО или получить дополнительную информацию можно на сайте Regina по адресу http://regina-rexx.sf.net

Данное ПО использует библиотеку JZlib компании JCraft, Inc. Библиотека находится под правовой защитой BSD-подобной лицензии, подробнее см. http://www.jcraft.com/jzlib/LICENSE.txt

Загрузить исходный текст можно с сайта http://www.jcraft.com/jzlib/index.html

Данное ПО использует пакет Common Codec, производный от Apache Jakarta Project, распространяемый под защитой Apache Software License. Подробнее см. http://www.apache.org/licenses/LICENSE-1.1

Исходный текст доступен для загрузки с сайта http://jakarta.apache.org/