Đề Tài: 6 GVHD:Phạm Tuấn Hiệp NHẬN XÉT 1 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp MỤC LỤC Lời mở đầu 3 I. Giới thiệu và khái niệm KOSS 4 II. Cài đặt 7 1. Cài đặt Admin Kit 7 2. TriểnkhaiKasperskyđếnmáytrạmvàmáychủ 15 3. Triển khai đến máy chủ - Kaspersky for Windows Server 22 Kết luận 29 Tài liệu tham khảo 30 2 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp Lời Mở Đầu Sự phát triển mạnh mẽ về công nghệ thông tin kéo theo rất nhiều thách thức về an ninh mạng và bảo mật dữ liệu. Vấn đề bức thiết đặt ra không chỉ cho các công ty, tổ chức mà cả người dùng cá nhân hiện nay là làm sao để ngăn chặn trước các mối đe dọa từ sự tấn công của các loại virus, thư rác, phần mềm gián điệp, và các mối hiểm họa khác đối với việc bảo đảm an toàn thông tin và bảo mật dữ liệu. Khi máy tính cá nhân hay hệ thống mạng bị nhiễm Virus thì hậu quả của nó thật khó lường. Làm thế nào để chúng ta có thể phát hiện Spyware, các phần mềm độc hại hay các trang Web nguy hiểm và cả sự xâm nhập của Hacker. Ngay thời điểm bạn click chọn một liên kết bạn có chắc rằng máy tính của mình không bị lén, download hay cài đặt virus, trojan? Chúng ta cần làm gì để có thể ngăn chặn các cuộc tấn công và đảm bảo an toàn khi sử dụng máy tính. Do đó, chúng em chọn đề tài triển khai mô hình Antivirus Server-Client với sản phẩm KOSS (Kaspersky Open Space Security) để tìm hiểu. Đề tài này nhằm giúp cho chúng em có một cách nhìn tổng thể về cách thiết lập hệ thống Antivirus sao cho hiệu quả trong việc phòng chống Virus cho cá nhân và doanh nghiệp hiện nay. 3 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp I. GIỚI THIỆU VÀ KHÁI NIỆM VỀ KOSS: Kaspersky AdministrationKit (AdminKit): là công cụ quản lý tập trung của Kaspersky, giúp cài đặt và quản lý chương trình Kaspersky trong toàn hệ thống. Máy tính dành để cài đặt công cụ quản lý tập trung AdminKit có thể là một máy Windows XP,Windows Vista,Windows 7,Windows 2000,Windows Server 2003 hoặc Windows Server 2008. Bạn có thể lấy một máy chủ đang có sẵn hoặc dung một máy trạm nào đó để cài đặt. Do máy tính cài đặt AdminKit thường xuyên nhận các yêu cầu, các thông tin, áp đặt policy và phân phát các bản update cho các máy trạm.Vì thế, bạn nên cân nhắc kỹ trong việc chọn máy tính để cài AdminKit. 1. KOSS là từ viết tắt của Kaspersky Open Space Security: Tên gói sản phẩm antivirus của Kaspersky dành bảo vệ hệ thống mạng cho doanh nghiệp. KOSS có 4 gói sản phẩm thành phần: • KOSS 1(Kaspersky Work Space Security): Bảo vệ hệ thống máy trạm (workstation), phù hợp với công ty chỉ có máy trạm. • KOSS 2(Kaspersky business Space Security): Bảo vệ hệ thống máy trạm+ máy chủ (file Server). KOSS 2 phù hợp với công ty có máy trạm + máy chủ file). • KOSS 3(Kaspersky Enterprise Space Security): Bảo vệ hệ thống máy trạm+ máy chủ + máy chủ email( Mail Server), KOSS 3 phù hợp với công ty có máy trạm+ máy chủ + máy chủ email. • KOSS 4(Kaspersky Total Space Security): Bảo vệ hệ thống máy trạm+ máy chủ + máy chủ email + Internet Gateway. KOSS 4 phù hợp với công ty có máy trạm+ máy chủ + máy chủ email + Internet Gateway. 4 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp Các ứng dụng của thành phần chính của các gói KOSS : • Kaspersky Anti-virus for Window Workstation: Dành cài đặt cho máy trạm Window có trong tất cả các gói KOSS: KOSS 1, KOSS 2, KOSS 3, KOSS 4. • Kaspersky Administration Kit: Công cụ quản trị tập trung của Kaspersky có trong tất cả các gói KOSS: KOSS 1, KOSS 2, KOSS 3, KOSS 4. • Kaspersky Anti-virus for Window Server: Dành cài đặt cho máy chủ Window. Chương trình có trong các gói KOSS 1, KOSS 2, KOSS 3, KOSS 4. • Kaspersky Security for Exchange Server: Dành cài đặt tích hợp với Microsoft Exchange Server. Chương trình có sẵn trong các gói KOSS 3, KOSS 4. • Kaspersky Security for Microsoft ISA Server: Dành cài đặt tích hợp với Microsoft ISA Server. Chương trình chỉ có trong gói KOSS 4. 2. Mô hình mạng: 5 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp - Cấu hình TCP/IP cho 2 máy như sau: • Máy server: IP Address: 192.168.19.1 Subnet Mask: 255.255.255.0 Gateway: • Máy 1: IP Address: 192.168.19.2 Subnet Mask: 255.255.255.0 Gateway: 192.168.19.1 6 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp II: CÀI ĐẶT: 1. Cài đặt Admin Kit B1.Tiến hành chạy file cài đặt mà bạn đã tải về. Bấm chọn Next B2. Bước tiếp theo chọn Next. Các file cài đặt sẽ được giải nén tại C:\kav\AdministrationKit\english Nếu máy tính của bạn chưa cài NET Frame work 2.0, chọn Yes để tiến hành cài. Nếu máy tính đã cài NET Frame work2.0, bước này sẽ không xuất hiện 7 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp B3. Chọn Install để bắt đầu cài NET Frame work2.0 B4. Quá trình cài đặt cài NET Frame work2.0 đã hoàn thành, bạn bấm Exit B5. Sau khi cài xong NET Frame work2.0, bạn có thể vào C:\kav\AdministrationKit\english để chạy file setup.exe hoặc tiến hành chạy lại source cài đặt B6.TiếnhànhchọnNext B7. Chọn Yes: 8 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp B8. Chọn kiểu cài đặt là Standard sau đó chọn Next B9. Tùy theo số lượng máy tính, bạn chọn các tùy chọn bên dưới (hệ thống mạng có từ1-100 máy tính, từ 100 đến1000 máy tính, hơn1000 máy tính), sau đó bấm Next 9 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp B10. Chọn Next để bắt đầu quá trình cài đặt Nếu máy tính chưa có SQL Server, chương trình sẽ tự động cài Microsoft SQL Server vào. Nếu đã có sẵn SQL Server, quá trình cài đặt AdminKit sẽ bỏ qua bước cài đặt SQL Server. 10 [...]... Kaspersky bắt đầu được B18 Tại Task for specific computers> Deploy triển khai đến các máy trạm, bạn chọn Next Kaspersky Anti-Virus> bạn có thể click vào View detailed results để xem chi tiết quá trình triển khai B19 Sau khi triển khai xong, bạn khởi động B20 Màn hình sau khi cài đặt xong: lại máy trạm: 18 Đề Tài: 6 B21 Sau khi triển khai thành công, và máy trạm đã đýợc khởi động lại, bạn có thể vào... triển khai GVHD:Phạm Tuấn Hiệp B18 Màn hình sau khi cài đặt xong: 24 Đề Tài: 6 B19 Sau khi triển khai thành công, mặc định các máy server sẽ được move đến group Managed computer (trong phần Client computer) GVHD:Phạm Tuấn Hiệp B20 Mở kaspersky kiểm tra xem có hoạt động không: 25 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp KẾT LUẬN    Trong thời gian ngắn , chúng em đã tìm hiểu mô hình Antivirus server- client với. .. chọn tình hình virus trong hệ thống đến email người Finish (quá trình triển khai Kaspersky đến các máy quản trị (nếu bạn không có mail server riêng tính trong mạng sẽ được thực hiện sau này) (dùng địa chỉ yahoo, gmail, ) bạn có thể bỏ qua bước này) 2 Triển khai Kaspersky đến máy trạm và máy chủ B1 Tắt tính năng Windows Firewall tại tất cả các máy trạm tất cả các máy trạm B2 Thực hiện triển khai: Mở... cưỡng chế restart – hình dưới 15 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp B11.Khi triển khai chương trình Kaspersky B12 Sau khi triển khai thành công chương trình đến máy trạm, các phần mềm antivirus không tương thích của các hãng khác sẽ tự động được remove Đây là một tính năng hỗ trợ rất hay của Admin Kit, thay vì bạn phải tốn rất nhiều thời gian để đi đến từng máy tính thực hiện remove phần mềm antivirus không... client với sản phẩm KOSS( Kaspersky open space security), nên chắc chắn còn nhiều thiếu sót Mong thầy châm chước cho chúng em Chúng em xin chân thành cảm ơn thầy đã tận tụy hướng dẫn và giúp đỡ chúng em hoàn tất đề tài này 26 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp Tài liệu tham khảo: http://www.Kaspersky.com/productupdates?chapter=146274756 http://download.kaspersky.vn/support/Tai_lieu_su_dung_Kaspersky /KOSS/ http://www.kaspersky.com/productupdates... theo mô hình Workgroup, tuy nhiên account Administrator tại tất cả các máy bạn đặt cùng mật khẩu Bạn có thể dùng account này để khai báo B15 Bước tiếp theo, bạn chọn Next B16 Chương trình Kaspersky bắt đầu được triển khai đến các máy trạm, bạn chọn Next 23 Đề Tài: 6 B17 Tại Task for specific computers > Deploy Kaspersky Anti-Virus > bạn có thể click vào View detailed results để xem chi tiết quá trình triển. .. bạn chọn yes để tiếp tục B10.Khi triển khai chương trình Kaspersky đến máy trạm, các phần mềm antivirus không tương thích của các hãng khác sẽ tự động được remove Đây là một tính năng hỗ trợ rất hay của Admin Kit, thay vì bạn phải tốn rất nhiều thời gian để đi đến từng máy tính thực hiện remove phần mềm antivirus không tương thích Quá trình tự động remove phần mềm antivirus không tương thích sẽ không... Tài: 6 B11.Sau khi triển khai thành công chương trình Kaspersky đến các máy trạm, các máy này mặc định sẽ được move vào group Managed computer Bạn giữ mặc định và chọn Next B13.Trường hợp 1: Nếu mạng máy tính của GVHD:Phạm Tuấn Hiệp B12 Bước tiếp theo, bạn thực hiện khai báo Account có quyền Administration tại máy trạm Chọn Add B14 Bước tiếp theo, bạn chọn Next bạn hoạt động theo mô hình domain, bạn... Administration tại máy trạm Chọn Add hoạt động theo mô hình domain, bạn điền vào thông tin user có quyền administrator, cách điền: Tên domain\administrator(vídụ:nhom19.cd09i1\admin istator) Trường hợp2:Nếu mạng máy tính của bạn hoạt động theo mô hình Workgroup, tuy nhiên account Administrator tại tất cả các máy bạn đặt cùng mật khẩu Bạn có thể dung account này để khai báo 17 Đề Tài: 6 GVHD:Phạm Tuấn Hiệp B15... yêu cầu bạn chọn hình thức để khởi động lại máy trạm khi chương trình Kaspersky được deploy thành công Tùy vào chính sách của công ty, bạn chọn chế độ cho phù hợp nhất, tránh ảnh hướng nhiều đến công việc của mọi người: • Nếu chọn: Do not restart the computer > Sau khi triển khai thành công, bạn phải đến từng máy tính để khởi động lại • Nếu chọn Restart the computer > Sau khi triển khai thành công, . toàn khi sử dụng máy tính. Do đó, chúng em chọn đề tài triển khai mô hình Antivirus Server-Client với sản phẩm KOSS (Kaspersky Open Space Security) để tìm hiểu. Đề tài này nhằm giúp cho chúng. AdminKit. 1. KOSS là từ viết tắt của Kaspersky Open Space Security: Tên gói sản phẩm antivirus của Kaspersky dành bảo vệ hệ thống mạng cho doanh nghiệp. KOSS có 4 gói sản phẩm thành phần: • KOSS 1(Kaspersky. cả các gói KOSS: KOSS 1, KOSS 2, KOSS 3, KOSS 4. • Kaspersky Anti-virus for Window Server: Dành cài đặt cho máy chủ Window. Chương trình có trong các gói KOSS 1, KOSS 2, KOSS 3, KOSS 4. • Kaspersky