Coremail XT V30 Antivirus使用手册.docx

1、Coremail XT V30 Antivirus使用手册Coremail XT 3.0Anti-virus使用手册版权声明本文档版权归盈世信息科技（北京）有限公司所有，并保留一切权利。未经书面许可，任何公司和个人不得将此文档中的任何部分公开、转载或以其他方式散发给第三方。否则，必将追究其法律责任。免责声明本文档仅提供阶段性信息，所含内容可根据产品的实际情况随时更新，恕不另行通知。如因文档使用不当造成的直接或间接损失，本公司不承担任何责任。文档更新本文档由盈世信息科技（北京）有限公司于2013年4月最后修订。公司网站销售咨询热线800-830-7652技术支持热线800-830-5422A、

2、文档修改记录版本修改日期修改人员修改记录XT2.1.52011-10-31Hugo文档创建XT2.1.62012-1-18Vicky文档更新XT2.1.72012-3-28Vicky文档更新XT3.02013-4-3Wan文档更新B、 文档审核记录版本审核日期审核人员审核记录目录前言 11 概述 12 安装指引 33 使用指引 53.1 启用反病毒功能 53.2 终端用户使用指引 8前言文档介绍了Coremail扩展模块反病毒邮件模块（Antis-virus）的应用背景、技术特色以及系统管理员操作指南。Coremail邮件系统由基础邮件系统与扩展功能模块组件两部分组成。各个扩展模块均为可选的，

3、具体系统可能安装配置有不同的扩展模块。管理员可以在确认系统所配置的扩展模块后，通过本文档学习模块之一反病毒邮件模块的功能配置与管理方法。Coremail管理员应该熟悉Unix/Linux操作系统，掌握数据库和网络协议及相关的知识，能熟练的应用常见的网络管理工具，熟悉Coremail系统各模块的结构与功能。1 概述Coremail的反病毒邮件模块（Anti-virus）采用开放式结构，功能强大，支持多种杀毒引擎、多种杀毒处理方式，能够有效清除或屏蔽病毒邮件的入侵。模块的技术特色可以概括为以下方面： MTA实时杀毒反病毒邮件模块能够高效地运行在邮件系统前端（MTA），对所有进入邮件系统的邮件进行实

4、时病毒监测，根据不同的监测结果对邮件进行不同的处理，保证邮件中的病毒可以第一时间被清除或者屏蔽起来，有效防止邮件系统及其终端用户受到病毒邮件的攻击。Coremail查杀包含在.zip文件或.eml文件中的病毒，并且能够处理.eml文件的多重嵌套，最大限度地阻止邮件病毒的传播。 开放式结构反病毒邮件模块采用开放式的体系结构，结合模块所选取的功能强大、快速高效的杀毒软件引擎，病毒数据库拥有自动在线升级功能，即时更新技术中心发现的病毒特征和杀毒方法。在数据更新过程中，不会影响已经进行查/杀毒操作的邮件。开放式的结构与高效的杀毒引擎为邮件系统用户构建安全的邮件系统使用平台。 个性化的杀毒方案所支持的多

5、种杀毒引擎，为模块提供了强大的分辨受病毒感染文件，以及对已经分析出含病毒的文件进行杀毒的能力。根据用户应用的多样性和新型计算机病毒的出现，用户要求个性化的杀毒方案，以在最大程度保障使用者的利益，满足使用者的需求。Anti-virus为用户提供多种对病毒邮件的处理选择，用户可以根据需要全方位配置杀毒方案，并根据具体情况设定所采取的处理方法。 可靠，稳定，高效反病毒邮件模块使用先进的事务管理技术，保证不会因为杀毒造成邮件的丢失，同时，先进的杀毒引擎，也是避免对邮件病毒错杀、漏杀的强力保证。反病毒服务器具有快速处理并发操作的能力，保证能够同时处理多个扫描用户邮件的请求，并且不会迟滞邮件服务器的网络以

6、及磁盘操作，也不会对用户收取邮件造成不便。开放Anti-virus服务后，不会对系统的邮件服务产生明显的影响。反病毒服务器采用了多进程/多线程结构设计，系统管理员可以根据系统硬件资源和工作负载实现分布式配置，提高系统效率。同时，Coremail还通过优化邮件解码和分拆，采用预处理技术等，最大程度地降低Anti-virus对CPU和内存资源的占用率。2 安装指引使用反病毒功能模块需要安装第三方病毒引擎，目前Coremail在linux平台下提供免费的ClamAV和Sophos（属于单独销售功能服务）等病毒引擎，可以协助清查邮件系统所接收的所有邮件。首先从Coremail安装光盘获取对应的安装文件

7、（ClamAV），并将文件移至系统服务器的对应目录/home/coremail下，再进行解压安装。具体步骤为1. 移动文件至正确目录路径：rootas4-59 home# mv ClamAV_For_Coremail_XT _RHEL4.tar.gz /home/coremail2. 在正确的目录下解压安装文件rootas4-59 coremail# pwd/home/coremailrootas4-59 coremail# tar zxvf ClamAV.gz3. 运行解压后的sh文件rootas4-59 coremail#/home/coremail/install/options/cla

8、mav/install.sh4. 检查病毒引擎是否正常运行：Clamav ： telnet 127.0.0.1 3310接下来，系统将自动执行安装过程。管理员应注意安装完毕后的文字提示。修改以下配置文件（文件地址：/home/coremail/conf）：1、 programs.cf添加clamav配置段antivirus/clamav：采用confutil工具的vi对programs.cf进行修改：（工具使用请参考系统工具使用手册）#antivirus/sophos#IDEFilePath=/home/sophos/install/lib/sav#EngineLibPath=/home/so

9、phos/install/lib/libsavi.soantivirus/clamavIP=127.0.0.1Port=3310#antivirus/sophosclient#IP=127.0.0.1#Port=40102、hosts.cf添加ProgramsList添加antivirus项，采用confutil工具的vi对hosts.cf文件进行修改： dev91AVID=”1” /在对应的主机名段配置中添加AVIDProgramsList=., antivirus根据上述提示，使用命令启动antivirus server以及重启deliveragent服务。rootas4-59 corem

10、ail# /home/coremail/bin/coremail start antivirus rootas4-59 coremail# /home/coremail/bin/coremail restart deliveragent配置完成后重启服务：Begin to restart adminsvr .restart manually: /home/coremail/sbin/cmenv.sh /home/coremail/bin/coremail restart adminsvrBegin to restart deliveragent .restart manually: /home

11、/coremail/sbin/cmenv.sh /home/coremail/bin/coremail restart deliveragent至此，病毒引擎已经安装完毕。3 使用指引3.1 启用反病毒功能在成功安装ClamAV病毒引擎后，管理员仍需检查系统是否已具备启用反病毒功能的各项内容：1. 许可证支持反病毒功能反病毒功能模块属于Coremail的可选功能，如果服务器所持有的License Key并不支持该功能模块，即使成功安装病毒引擎也无法正常启用。检查是否具备该功能，请登录Webadmin超级管理员界面在系统管理查看“许可证”中的内容。图 31 许可证应具备对应的功能模块2. 服务等

12、级开通反病毒功能在确定许可证支持反病毒功能后，管理员仍需通过用户服务等级开通对应的服务选项。管理员可以通过新建服务等级，或修改现有服务等级，使分配了该服务等级的用户可以使用反病毒功能。图 32 在服务等级中选择对应功能3. Webadmin反病毒设置管理员可在系统管理中单击打开全局设定，选择“反病毒引擎设置”。管理员可以了解杀毒引擎的版本信息，病毒库版本，更新时间和更新频率。在设置中，管理员可以选择： 全站是否启用杀毒 杀毒成功时（1） 原信做为附件发送给收件人（2） 隔离邮件至【病毒文件夹】并通知收件人（3） 丢弃并通知收件人 不确定是否有病毒时（4） 原信做为附件发送给收件人（5） 隔离邮

13、件至【病毒文件夹】并通知收件人（6） 丢弃并通知收件人图 33 反病毒设置4. Webmail启用反病毒功能（终端用户适用）除了许可证以及服务等级的开关以外，终端用户也可选择是否启用反病毒功能。在用户新建后，系统默认情况下，反病毒功能处于关闭状态，由终端用户自行选择启用。具体请参考终端用户使用指引。3.2 终端用户使用指引反病毒邮件模块可以对多种类型的邮件附件进行查/杀毒处理，其中包括：（1） 一般格式文件，如.doc（2） zip格式的压缩文件（3） eml文件（4） 多重嵌套的.eml文件通过Webmail页面右上方的设置安全设置反病毒，终端用户可以根据个人需要选择不同的病毒邮件处理方案。

14、图 34 Webmail 极简风格的反病毒设置在设置中，用户可以选择： 是否对邮件进行病毒检查； 对于已检查出邮件有病毒，并且杀毒成功，用户可以选择不同的处理方法：（1）清除病毒，标志成功杀毒（2）原邮件不做处理，放入病毒文件夹（3）丢弃 对于已检查出邮件有病毒，但是杀毒不成功，用户可以选择不同的处理方法：（1）原邮件作为eml附件，标志有毒（2）原邮件不做处理，放入病毒文件夹（3）丢弃 对于不确定是否有病毒，用户可以选择不同的处理方法：（1）将原邮件作为eml附件，标志为不确定（2）原邮件不做处理，放入病毒文件夹（3）丢弃 是否将发现的邮件病毒通知当前用户，包括邮件的From，To，Subject，Date，以及对邮件的处理情况； 是否通知给发信人，提醒所发邮件有病毒，可能导致收不到信。图 35 极简风格的反病毒设置页面