打造卡巴斯基个人升级伺服器.docx
《打造卡巴斯基个人升级伺服器.docx》由会员分享，可在线阅读，更多相关《打造卡巴斯基个人升级伺服器.docx（8页珍藏版）》请在冰豆网上搜索。
打造卡巴斯基个人升级伺服器
打造卡巴斯基個人升級伺服器…
身為企業內網維護的主要責任人，我們這些網路系統管理員恐怕最害怕的就是企業內網病毒氾濫了，當然一款好的殺毒軟體往往可以將病毒阻擋在員工電腦系統之外，然而你是否曾經因為殺毒軟體升級速度緩慢下載病毒庫時間太長而煩惱呢?
你又是否感到在禁止外網連接的內部網路中更新殺毒軟體病毒庫的困難呢?
你又是否曾經想自己建立一個升級伺服器呢?
以上種種問題時刻困擾著我們這些網路系統管理員，今天筆者就將手把手的教你如何打造一台內網卡巴斯基升級伺服器。
一、卡巴斯基殺毒軟體升級原理：
卡巴斯基作為一款著名的殺毒軟體他的查殺能力是非常強的，在升級方面表現也很出眾，他的病毒庫更新頻率是筆者接觸的所有殺毒軟體中最頻繁的，每天多達十幾次。
一般來說卡巴斯基殺毒軟體在升級時都會自動連接名為“卡巴斯基實驗室更新伺服器”，這個伺服器會根據使用者的IP位址而自動指派到不同地域的服務器，最近卡巴斯基開通了國內的升級伺服器，基本上國內升級伺服器位址都是類似於http:
//dnl-cn1.kaspersky-
二、升級檔的獲得：
要想順利建立一台卡巴斯基升級伺服器，首先我們要找到升級補丁和升級程式，卡巴斯基官方為我們提供了一個FTP，最新和以往的補丁程式都存儲在這個FTP上，FTP位址為，我們不用輸入任何用戶名和密碼，保持匿名登入即可。
由於下載資料量比較大檔比較多，所以筆者建議大家在下載時使用諸如flashfxp這類的專業FTP下載工具。
（如圖1）
登錄到後我們找到以下幾個目錄——/updates_x，/index，/index/6，/index/6b/,/bases_new/。
當然如果是針對卡巴斯基7進行升級的話只需要下載Bases，index，updates_ext三個目錄即可。
下載整個過程需要很長時間，筆者消耗了六個小時，可能是因為升級檔數量太大的緣故。
（如圖2）
下載完畢我們查看到升級目錄下所有檔容量一共300多MB，檔數為6000多個。
（如圖3）
三、檢測補丁下載準確性：
下載到本地硬碟後我們首先要檢測他的準確性，否則其他機器打上這些補丁如果影響了殺毒軟體的正常使用就糟糕了。
卡巴斯基殺毒軟體提供給我們多條升級補丁的方法，我們只需要在“設置”->“更新”->“更新設置”->“配置”按鈕中尋找答案即可。
（如圖4）
在更新設置視窗我們點右邊的“加入”按鈕指定升級資料夾。
（如圖5）
由於筆者將補丁包程式都下載到了C:
\11目錄，所以直接指定此目錄後確定即可。
（如圖6）
之後點更新按鈕開始升級病毒庫，如果沒有什麼問題的話我們的卡巴斯基將自動到c:
\11目錄中尋找升級檔，整個升級過程速度要比通過官方伺服器快得多。
（如圖7）
當我們確認下載的補丁和升級程式沒有任何問題後就可以開始建立卡巴斯基升級伺服器了。
四、卡巴斯基升級伺服器的建立：
卡巴斯基自身升級支援HTTP和本地目錄以及FTP傳輸，因此我們可以通過建立一台FTP伺服器完成所謂升級伺服器的建立工作，這裡筆者是通過ftpserv小工具完成FTP服務的搭建工作。
第一步：
啟動ftpserv小工具，然後點“加入使用者”選項，在使用者設置視窗指定匿名使用者能夠訪問的目錄為下載補丁包所在目錄，例如c:
\11目錄，然後指定給匿名使用者“下載”的許可權，設置最大同時連接數為多個，保存退出即可。
（如圖8）
第二步：
啟動FTP小工具讓當前伺服器開啟FTP服務。
（如圖9）
第三步：
打開IE流覽器通過ftp:
//ip位址/來訪問FTP伺服器，如果沒有任何問題的話我們應該可以看到之前下載的卡巴斯基升級補丁目錄。
（如圖10）
第四步：
確認了補丁正確以及FTP服務照常運行後我們就可以在網路內的任何一台主機上通過指定卡巴斯基升級伺服器位址的方法來升級病毒庫了。
同樣是在“更新設置”視窗通過加入按鈕選擇更新源，然後輸入之前建立的ftp伺服器位址即可，這裡需要特別注意一點的是FTP伺服器位址書寫方法應該是ftp:
//ip/，最後的“/”一定不能少。
（如圖11）
第五步：
確定保存後我們再次點卡巴斯基殺毒軟體中的升級按鈕時，軟體將自動連接設置的FTP來下載病毒庫和補丁程式，升級速度得到了大大的提高。
（如圖12）
第六步：
升級下載過程中我們在FTP建立小工具視窗可以即時的看到傳輸情況，從而進一步瞭解內網各個客戶機的升級情況。
（如圖13）
如果在升級過程中提示找不到i0607g.xml，那麼需要我們從官方FTP上將對應的/index/6/i0607g.xml檔下載下來，如果還不行則把updates_x目錄裡面的blacklist.lst檔清空即可。
另外卡巴斯基升級伺服器可以設置為基於用戶驗證的FTP，我們可以通過用戶名和對應密碼來提升其安全性，避免駭客利用匿名帳戶進行入侵。
當然對於細心的網路系統管理員來說我們完全可以設置一個批次檔，讓伺服器定時從官方FTP上下載補丁和升級包，這樣就可以保證內網建立的卡巴斯基升級伺服器的時效性了。
五、總結：
通過本文介紹的方法我們可以在內網建立一台卡巴斯基升級伺服器，從而解決了升級速度緩慢的問題，也有效利用了網路頻寬，避免重複下載造成網路擁堵。
對於那些禁止連接外網的網段也可以通過此方法完成卡巴斯基殺毒軟體的升級需求。
筆者在卡巴斯基6與7版本上實驗均成功
升级会员 