瑞星全功能安全软件使用手册.doc

瑞星全功能安全软件用户手册北京瑞星信息技术有限公司用户身份卡（本卡是授权用户合法使用软件和获得售后服务的凭证）产品序列号及用户ID等信息区域产品类别：个人版（授权在一台计算机的一个操作系统中安装使用！） 特别提醒：u 本卡是产品不可分割的一部分，只有合法拥有本卡，用户才有权并正常使用本软件。请妥善保管本卡和其他产品组件，本卡丢失不补。请在购买或转让本软件时确认本卡与软件同时被出售或转让。u 购买时如发现涂层已经刮开，请勿购买。本卡涂层一经刮开，恕不退换。u 购买本软件后需到瑞星网站注册后才能获得版本升级服务。u 为保障您的合法权益，请不要把本卡资料透露给除瑞星客户服务中心以外的任何人。服务声明：u 请务必于2011年6月30日前注册，从注册之日起，可享受三年免费版本升级服务；服务途径：客户服务电话：（010）82678800 客户服务中心：邮件服务中心：紧急救援中心：识别“产品序列号”和“用户ID”时请参照如下字符对照表字母：ABCDEFGHIJKLMNOPQRSTUVWXYZ数字：1234567890声明1. 请在安装之前首先阅读本声明和最终用户许可协议（以下称“许可协议”）。2. 请于2011年6月30日前注册，以便能够获得注册权益。3. 如果您不能接受本授权声明和许可协议，或者有疑义，请不要刮开涂层。4. 本软件版权的所有者为北京瑞星信息技术有限公司（以下称“瑞星公司”）。 5. 本软件受中华人民共和国相关法律保护，每一个以“产品序列号”为标志的授权，只允许同时在一台计算机的一个操作系统上安装使用。6. 未经版权人授权，不允许出租、出借、反编译本软件。7. 除许可协议的条款和条件明确规定外，用户不得执行、使用、复制或修改本软件。8. 在您购买本软件之日起三十天内，如果本软件的存储介质材料异常而导致的软件不能正常使用，您可通知瑞星公司以获得更换。但因用户错误使用、人为损坏、非法使用、突发事故导致的介质损坏以及介质丢失，瑞星公司将不负责。9. 在第三方接受许可协议的前提下，您可以将本软件及其许可授权转让给第三方，但您的许可授权即自行终止，请立即停止使用并销毁本软件所有复本。10. 无论遵循本协议与否，瑞星公司在任何情况下均不就因使用或不能使用本软件而发生的损失（包括但不限于营业利润损失、业务中断、业务信息、文档、数据丢失或其他经济损失）承担赔偿责任，即使已通知本公司有可能发生该损失的亦是如此。本软件并不是对现有的和将来的所有病毒种类均有效，本公司不保证本软件会对目前或将来的任何病毒皆有效。11. 本软件及其相关文档信息如有更改，恕不另行通知。北京瑞星信息技术有限公司2009.5最终用户许可协议 本最终用户许可协议（以下称“本协议”）是您（自然人、法人或其他组织）与瑞星软件产品（包括但不限于瑞星全功能安全软件、瑞星杀毒软件、瑞星个人防火墙、卡卡上网安全助手等，以下称“本软件”或“软件产品”）版权所有人北京瑞星信息技术有限公司（以下称“瑞星公司”）之间的具有法律效力的协议。在您使用本软件产品之前，请务必阅读本协议，任何与本协议有关的软件、电子文档等都应是按本协议的条款而授权您使用的，同时本协议亦适用于任何有关本软件产品的后期发行和升级。您非常明确的知道，您有绝对的自主权利选择接受或不接受本协议条款，若对本协议条款存在质疑，请立刻停止使用本软件产品。但是您一旦安装、复制、下载、访问或以其它方式使用本软件产品，即表示您同意接受本协议各项条款的约束。本协议与由您签署的通过谈判订立的任何书面协议一样有效。如不同意，请不要使用本软件并确保产品及其组件的完好性。1.定义1.1“本软件”或“软件产品”指：(1) 随附了本协议磁盘、光盘、或其它介质的所有内容，包括但不限于瑞星公司或第三方电脑信息或软件；(2) 相关的说明性书面材料、产品包装和电子文档；(3) 瑞星公司许可您使用的本软件的升级程序、修改版、更新和添加内容以及瑞星公司发布的相关工具（如果有的话）。1.2 “使用”指依据文档存取、安装、下载、复制或以其它方式对本软件做功能性使用。1.3 “用途”指您使用本软件的限制和范围。您使用本软件的用途应当根据您所购买的瑞星软件确定，如：您购买的是瑞星个人防火墙，您使用该产品的用途则应限定于个人自用，除非经瑞星公司书面授权，您不应对该产品作非个人使用或商业使用。2.知识产权 本软件及瑞星公司授权您制作的任何副本均为瑞星公司的产品，其知识产权归瑞星公司所有。本软件的结构、组织和代码均为瑞星公司的有价商业秘密和保密信息。本软件受中华人民共和国著作权法、相关国际条约以及使用本软件国家所适用的法律的保护。您不得在本协议许可的范围之外复制本软件，否则将构成对瑞星公司知识产权的侵犯。 您还须同意不对本软件进行逆向工程、反编译、反汇编或以其它方式尝试发现本软件的源代码，瑞星公司书面允许您进行合法反编译的除外。 瑞星公司提供的或您获得的有关本软件的任何信息只能由您为本协议许可的目的而使用，不得透露给任何第三方或用于创建任何与本软件风格基本相似的软件。在未经授权的情况下不得用于其他商业用途。 商标的使用（其中包括商标所有者名称的标识）应遵循中华人民共和国商标法的规定。瑞星公司的注册商标或商标包括但不限于“Rising”、“Rising Software”、“瑞星”、“瑞星杀毒软件”、“瑞星杀毒”和“瑞星个人防火墙”等。 本协议对您使用本软件的授权并不意味着瑞星公司对其享有的知识产权也进行了转让。3.软件产品许可 本软件产品受中华人民共和国著作权法及国际著作权条约和中国其它知识产权法及其他国际知识产权条约的保护。只要您遵守本协议的条款，瑞星公司即会授予您非独占性的软件许可，允许您依据本协议规定的用途使用本软件。3.1 授权使用范围 对一份软件产品，瑞星公司只授权您同时在一台电脑的一个操作系统上面使用，但在下列情况下您可以将本软件用于多用户环境或网络系统上：(a) 瑞星公司书面授权许可您用于多用户环境或网络系统上；或(b) 您使用本软件的每一节点及终端都已向瑞星公司购买了使用许可。3.2 复制、分发和传播 您应当按本协议的规定使用或复制本软件。您必须保证协议授权的每一份复制、分发和传播都必须是完整和真实的，包括所有有关本软件产品的软件、电子文档、版权和商标等方面的信息，亦包括本协议。 出于备份或档案管理的目的您可以制作一个软件副本，但不可在任何其他电脑上安装或使用该副本。除瑞星公司书面授权外，您不得将该副本转让给他人使用。3.3 转让 除非本协议书面许可，否则不得对本软件的所有或任何部分进行租用、出租、再许可或将其复制到其它用户的电脑上。但是您可以将使用本软件的权利转让给他人，前提是：(a) 您同时将本协议、本软件和与本软件捆绑或预安装在一起的所有其它软件或硬件（包括所有副本、更新版和先前版本）一并转让给他人；并且(b) 您不对任何副本进行留存，包括电脑上存储的备份和副本；以及 (c) 接收方接受本协议的条款和条件以及您合法购买本软件时接受的任何其它条款和条件。4.保证4.1 瑞星公司向愿遵照本许可协议的条款使用本软件而购买的个人或实体保证，在您购买本软件之日起三十天内，如果本软件的存储介质异常而导致的软件不能正常使用，在经过瑞星公司检测核实后负责更换，但如该异常是因用户错误使用、人为损坏、非法使用、突发事故导致或介质丢失的则不在此限。如依据上述规定要求瑞星公司负责进行更换的，必须在购得本软件后三十(30) 天内将本软件连同购买凭据退回购买地点。4.2 瑞星公司保证本软件符合其产品说明书中规定的性能要求。 4.3 瑞星公司不对本软件特殊应用目的的商业性和适应性承担保证责任。4.4 瑞星公司不保证本软件没有错误，或者能够不间断的操作。瑞星公司不保证本软件在任何情况下在任何计算机上均有效。5个人隐私保护及免责条款您在安装软件产品后，将成为瑞星“云安全”（Cloud Security）计划的重要组成成员，本软件将获得来自“云安全”平台的最新“云安全”成果，并自动应用“云安全”成果保护用户电脑安全。本软件在获得最终用户的授权后会通过互联网技术为“云安全”平台提供必要的信息与数据支持，以使每一位用户都可以共享上亿瑞星“云安全”平台用户的“云安全”成果。 本软件上报给“云安全”平台的信息（以下简称“上报信息”）如下： （a）使用本软件检测、发现的病毒、恶意程序、木马程序及流氓软件的名称、数量等信息；（b）使用本软件检测、发现的特定注册表键、值，特定的目录、特定的文件检测与扫描的结果信息；（c）使用本软件检测、发现的的活动进程以及模块扫描的结果信息； （d）使用本软件检测、发现的有可能对电脑系统构成安全威胁的可疑文件。 5.1 个人隐私保护 用户使用本软件加入瑞星“云安全”（Cloud Security）计划之后，即意味着用户授予本软件可向“云安全”平台提供必要的信息与数据支持的权利。在此前提下，本软件在必要时会通过互联网技术为“云安全”平台提供必要的信息与数据支持。 本软件不含有任何旨在破坏用户电脑数据和获取用户隐私信息的程序代码，不含有任何用于跟踪、监视用户电脑的相关功能，监控用户的网上、网下行为，收集用户使用的其它软件、文档等个人信息的程序代码。瑞星公司承诺“上报信息”仅用来统计与分析病毒、恶意软件、木马、流氓软件的疫情，旨在不断加强“云安全”平台的病毒检测与分析能力，促进扩大与促进“云安全”成果共享。瑞星公司不会将“上报信息”与您的个人身份信息相关联，更不会泄漏您的个人隐私。 5.2 免责您应该按照附送或包含的用户许可协议条款之约定正确使用本软件。瑞星公司不保证本软件对现有的或将来可能产生的所有恶意程序、木马病毒及流氓软件均有效。无论遵循本协议与否，瑞星公司在任何情况下均不就因使用或不能使用本产品而发生的损失（包括但不限于营业利润损失、业务中断、业务信息、文档、数据丢失或其他经济损失）承担赔偿责任，即使已通知本公司有可能发生该损失的亦是如此。 6.许可终止 如果您未能遵守本协议的任何规定，瑞星公司有权随时终止授予您的对本软件的使用许可。终止许可后，您应立即将本软件的原文档及其所有复制件销毁或返还给瑞星公司。 本协议受中华人民共和国法律管辖。如您与瑞星公司就本软件的相关问题发生争议，您与瑞星公司均有权向北京市海淀区人民法院提起诉讼。 如果您对本协议有任何疑问或者希望从瑞星公司获得任何信息，请按下列地址和方式与瑞星公司联系。 地址： 北京市海淀区中关村大街22号中科大厦1408室 邮编： 100190 网站： 电话： (010)82678800（服务热线）目录用户身份卡声明 最终用户许可协议目录 第一章产品简介11.1物品清单及产品组成11.2应用环境及语言支持21.3软件升级31.3.1产品注册31.3.2升级方法31.4查杀病毒51.4.1查杀方式61.5电脑防护91.5.1实时监控91.5.2智能主动防御101.5.3网络监控171.6工具201.7安检221.8可疑文件上报221.9引导区备份231.10“云安全”（Cloud Security）计划23第二章问题与解答24第三章客户服务指南283.1服务体系介绍283.2自助服务283.2.1瑞星客户服务中心网站283.2.2卡卡论坛293.2.3瑞星知道293.3人工服务303.3.1电话服务303.3.2邮件服务303.3.3短信服务303.3.4在线专家门诊303.4增值服务313.4.1现场服务313.4.2安全培训313.4.3数据恢复服务313.4.4服务导航31请在使用本软件之前认真阅读完整的软件用户手册，当您开始使用“瑞星软件”时，瑞星公司即认为您已经认真阅读了本用户手册。随着瑞星软件的升级更新，软件的功能、性能、操作使用以及公司的相关服务承诺将有所变化。作为该软件的设计开发以及版权所有单位，瑞星公司有权对用户手册同步进行更新。对于产品的说明和服务承诺等所有文字信息都以更新后的最新版本为准。用户手册更新版本后瑞星公司不再另行通知，用户可登录瑞星公司的网站查阅。瑞星公司对因参照旧版本用户手册而出现的产品使用问题和服务疑问不承担任何责任。第一章 产品简介瑞星全功能安全软件2010，是基于瑞星“云安全”（Cloud Security）计划和“智能主动防御”技术开发的新一代信息安全产品，该产品采用了全新的软件架构和最新引擎，全面优化病毒特征库，极大提高了运行效率并降低了资源占用。该产品完全互联网化，并实现了杀毒软件、个人防火墙等产品功能的无缝集成，针对目前木马病毒和黑客攻击等各种网络威胁，为用户提供了集“拦截、防御、查杀、保护”为一体的个人电脑安全整体解决方案。1.1 物品清单及产品组成物品清单：产品包装盒一个；光盘一张；用户手册一本（内含用户身份卡一张）；快速安装指南一张；每套产品唯一的“产品序列号”和“用户ID”，均印刷在用户身份卡上，并以涂层覆盖。1.2 应用环境及语言支持本软件不保证对以后出现的硬件和软件完全支持。软件环境Windows操作系统：Windows 2000/XP/2003/Vista 以及 Windows 7/Server2008硬件环境非Vista 标准：CPU：500M Hz及以上 内存：256MB系统内存及以上，最大支持内存4GB 显卡：标准VGA，24位真彩色 其它：光驱、鼠标 Vista 标准：CPU：1.0 GHz 及以上32 位 (x86) 或 64 位 (x64) 内存：512 MB 系统内存及以上，最大支持内存4GB显卡：标准VGA，24位真彩色 其它：光驱、鼠标 语言支持瑞星全功能安全软件现在支持简体中文、繁体中文和英文三种语言，其中英文可以在所有语言Windows平台上工作。瑞星全功能安全软件将来还会提供更多种类的语言支持。1.3 软件升级1.3.1 产品注册重要提示：用户只有完成产品注册，才能升级软件。方法一：用户可以在瑞星全功能安全软件主界面的【工具】标签页中，选择【瑞星注册向导】/【运行】。方法二：在 Windows 画面下依次单击【开始】/【程序】/【瑞星全功能安全软件】/【瑞星工具】/【瑞星注册向导】，打开注册向导程序后，根据提示进行注册。附加说明：瑞星注册向导引导您进行产品注册，注册后您将获得瑞星通行证。如果您之前已有瑞星通行证，在注册向导中填写信息时请点击“我已经注册过瑞星通行证”。瑞星通行证是瑞星用户在瑞星网站上的身份认证，注册通行证时，用户可以自定义通行证用户名和密码。申请瑞星通行证成功后，用户将成为瑞星通行证体系中的会员，可实现一证通行，并享受瑞星网站为用户量身定制的多样化、个性化服务。1.3.2 升级方法1.3.2.1 通过互联网智能升级您需要先进行网络配置，方法是：在瑞星全功能安全软件主程序界面中，依次单击【设置】/【升级设置】/【网络设置】，在显示的【网络设置】对话框中选择您所使用的上网方式。图 1如果此时已经可以浏览网页，则说明网络设置已经成功，直接使用默认设置进行升级即可。当序列号或ID号存在错误的时候，无法完成升级，您可以单击瑞星软件主界面中的【产品激活】按钮，在弹出的界面中单击【更改产品序列号和用户ID】按钮并重新输入产品序列号和用户ID后单击【确定】保存设置，回到主程序界面中单击【软件升级】按钮即可进行软件升级了。提示：瑞星全功能安全软件升级时会验证产品序列号与用户ID是否正确合法，以保障您享受服务。非法的用户ID不能享受升级服务。1.3.2.2 登录瑞星网站升级如果安装有瑞星全功能安全软件的电脑不方便上网，用户可以在具备上网条件的电脑上登录瑞星网站手动下载升级程序文件来完成升级。瑞星网站定期提供升级程序文件，这样在用户重新安装操作系统后，都可以方便快速地更新瑞星全功能安全软件的版本。升级方法：登录瑞星网站，使用产品序列号和用户 ID 进入产品升级更新服务页面。第一步：在瑞星全功能安全软件的升级程序下载栏目中单击升级程序文件的下载按钮，并保存到当前电脑的硬盘上。第二步：下载结束后，拷贝该升级程序到已经安装有瑞星全功能安全软件的电脑中，双击运行升级程序，根据提示操作即可完成对当前电脑上瑞星全功能安全软件的升级。1.3.2.3 注意事项1) 升级程序不能在DOS、Windows 3.x、Unix和Linux环境下运行。2) 开始升级后，所有操作由程序自动完成，您只需要根据提示操作即可。1.4 查杀病毒瑞星全功能安全软件为您提供了多种方便快捷的查杀方式，包括：手动查杀、空闲时段查杀、开机查杀、嵌入式查杀。您可以根据您的需要从中选择一种方式或者多种方式结合使用。打开瑞星全功能安全软件主程序的【杀毒】页面，在左侧的对象栏中选择【查杀目标】或【快捷方式】，选定查杀目标后，单击设置栏中的【开始查杀】按钮，即开始进行查杀，查杀期间，您可随时选择【暂停查杀】按钮暂时停止查杀病毒，按【继续查杀】按钮可继续查杀病毒，也可以选择【停止查杀】按钮结束当前杀毒操作。如果您需要对某一文件杀毒，也可以拖拽该文件到瑞星全功能安全软件的主界面上。也可以选中该文件单击鼠标右键，选择【瑞星全功能安全软件】，此时瑞星全功能安全软件将自动转到开始查杀，并显示杀毒结果。1.4.1 查杀方式瑞星全功能安全软件提供后台查杀、断点续杀、异步杀毒处理和空闲时段查杀等多种方式。后台查杀在瑞星全功能安全软件中，所有查杀任务都转入后台执行，前台仅显示查杀的状态和结果。即您通过手动查杀、空闲时段查杀等方式开始查杀病毒后，即使您关闭了软件主程序，查杀任务仍在继续执行。图 2断点续杀在瑞星全功能安全软件中，手动查杀、空闲时段查杀集成了断点续杀的功能。当查杀任务正在执行时您选择停止查杀，在下次启动查杀任务的时候，能够从上次停止的地方继续查杀。节省了用户的时间，提高了工作效率。异步杀毒处理瑞星全功能安全软件实现了异步杀毒处理，即病毒查杀和病毒处理是完全分开的，在查杀的过程中如果发现病毒，会提示用户进行处理。同时，在用户处理过程中查杀过程仍然在继续，不会中断，耽误查杀时间，查杀和处理可以异步完成。用户可以在查杀完成后，再选择如何处理病毒。图 3图 4空闲时段查杀空闲时段查杀以任务为导向进行病毒查杀，可以多个任务同时并行执行并且根据各个任务的优先级执行。在任务开始时（如：到达定时的时间或进入屏幕保护模式）自动执行后台查杀，在电脑右下角会出现狮子头，双击此狮子头可查看详细信息。空闲时段查杀根据用户建立的查杀任务及查杀对象进行循环查杀，并且支持异步杀毒处理，用户可以在方便的时候选择如何处理病毒。图 51.5 电脑防护瑞星全功能安全软件防御功能由智能主动防御、实时监控和网络监控三部分组成。1.5.1 实时监控实时监控包括文件监控、邮件监控，拥有这些功能，瑞星全功能安全软件能在您打开陌生文件、收发电子邮件时，查杀和截获病毒，全面保护您的电脑不受病毒侵害。文件监控用于实时的监控系统中的文件操作，在操作系统对文件操作之前进行查毒，从而阻止病毒通过文件进行传播，保护系统安全。邮件监控可以对发送和接收邮件进行监控，防止病毒通过邮件传播，感染电脑。1.5.2 智能主动防御智能主动防御是一种阻止恶意程序执行的技术。瑞星的智能主动防御技术提供了更开放的用户自定义规则的功能，用户可以根据自己系统的特殊情况，制定独特的防御规则，使智能主动防御可以最大限度的保护系统。智能主动防御包括【系统加固】、【应用程序加固】、【应用程序控制】、【木马行为防御】、【木马入侵拦截】、【自我保护】六大功能。图 61.5.2.1 系统加固系统加固针对恶意程序容易利用的操作系统脆弱点进行监控、加固，以抵御恶意程序对系统的侵害。1.5.2.2 应用程序加固应用程序加固允许用户添加需要加固的应用程序，通过分析应用程序的运行状态，判断并拦截程序的异常行为，防止恶意程序利用应用程序存在的漏洞对用户电脑进行破坏。在添加程序时您需要选择应用程序的类型，根据不同类型的应用程序瑞星会采用不同规则进行加固，操作非常简单。其中【浏览器应用程序加固】类型对浏览器类的应用程序进行资源访问控制，阻止网页中包含的恶意代码对系统进行破坏；【文档编辑应用程序加固】类型对文档编辑类的应用程序进行资源访问控制，阻止文档中包含的恶意代码对系统进行破坏。设置完成后，当应用程序产生异常行为时，智能主动防御会直接帮您阻止。图 71.5.2.3 应用程序控制应用程序控制允许用户对监控设置进行个性化定义，来监控程序的运行状态，拦截进程的异常行为，为您提供个性化的保护。将一个程序添加至应用程序控制中时采用向导的方式，并且添加程序时是以分类规则模板为基础的，即应用程序控制将各个规则策略分类并集成为多个模板，每个分类规则模板都是各种不同规则的集合。在将一个软件添加到应用程序控制中时，不用添加单个规则，仅需要选择相应的分类规则模板即可。同时，增加和修改的规则可以另存为模板。模板可以导出，进行备份，增加了可操作性，简化了操作，更方便您使用，以及与其他瑞星用户共享、交换模板。设置完成后，当有程序触发规则后，智能主动防御会提示您。图 81.5.2.4 木马行为防御木马行为防御通过对木马等病毒的行为分析，智能监控未知木马等病毒，抢先阻止其偷窃和破坏行为。当木马行为防御功能检测到可疑程序时，会提示您阻止其运行。图 91.5.2.5 木马入侵拦截通过对恶意网页行为的监控，阻止木马病毒通过网站入侵用户电脑，将木马病毒威胁拦截在电脑之外。木马入侵拦截基于网页木马行为分析的技术，检测网页中的恶意程序和恶意代码，可以有效地拦截网页恶意脚本或病毒，阻止病毒通过网页或挂马网站进行传播。同时，用户可以根据自己需求，设置独特的行为检测范围，使木马入侵拦截可以最大限度的保护系统，当发现脚本病毒或网页恶意脚本后，会提示您。图 10木马入侵拦截突破了原来网页脚本扫描只能通过特征进行查杀的技术壁垒。解决了原网页脚本监控无法对加密变形的病毒脚本进行处理的问题。由于采用的是行为检测查杀，对于网页挂马一类的木马有很好的防御和处理能力。木马入侵拦截会检查以下内容：1) 对于脚本执行对象进行了检查。2) 对执行前、执行中和最终结果进行了判断。3) 对于执行动作的序列进行了判断。4) 对于执行动作的最终结果及其导致的结果进行了判断。1.5.2.6 软件安全您可以通过【软件安全】中的【瑞星密码】设置软件的密码保护，您可以根据自己的需要选择保护的范围。密码保护范围如下：【修改查杀设置】，【停止查杀任务】，【清空病毒隔离区】，【切换工作模式】，【禁用所有监控】，【修改监控设置】，【添加/删除组件、修复】，【修改网络监控设置】。图 11您还可以选择系统每次启动时启用的账户。您可以选择管理员账户和普通账户，以保证【网络监控】的安全设置。此外，针对软件保护，您还可以进行【瑞星自我保护】的相关设置。1.5.2.7 排除查杀目标您可以在此功能中自定义查杀病毒时需要排除的目录或文件，瑞星软件在查杀扫描时将忽略这部分文件，以提高查杀效率。1.5.3 网络监控1.5.3.1 应用程序网络访问监控应用程序网络访问监控功能可以对电脑中应用程序的网络行为进行监控，防止黑客/病毒利用您的应用程序控制本地电脑的恶意行为。此外，还可以监控相应模块的网络行为，用来防止黑客/病毒利用电脑内相应的模块文件来控制本地电脑的恶意行为。注：在 Windows 2000/XP/2003/Vista/ Win 7 /Server 2008的64位平台操作系统下不支持访问监控中的 DNS 请求拦截和 IE 接口调用拦截。1.5.3.2 IP 包过滤IP 包过滤功能是根据您自定义的规则来针对 IP 包进行过滤，可以过滤的范围有发出、收到的 IP 包，也可以过滤所有 IP 包。根据您所定义的协议、远程端口的类型进行验证，对触发规则的 IP 包做放行或禁止通过的处理，以防止黑客/病毒利用向本地发送数据包来控制本地电脑的恶意行为。1.5.3.3 网络攻击拦截入侵检测规则库每日随时更新，拦截来自互联网的黑客、病毒攻击，包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。网络攻击拦截作为一种积极主动地安全防护技术，在系统受到危害之前拦截入侵，在不影响网络性能的情况下能对网络进行监测。网络攻击拦截也是网络监控的一项基本功能，能够防止黑客/病毒利用本地系统或程序的漏洞，对本地电脑进行控制。通过使用此功能，可以最大限度的避免您因为系统漏洞等问题而遭受黑客/病毒的入侵攻击。一旦网络监控检测到黑客/病毒入侵，则会拦截入侵攻击并提示您相关信息。1.5.3.4 恶意网址拦截依托瑞星“云安全”计划，每日随时更新恶意网址库，阻断网页木马、钓鱼网站等对电脑的侵害。您还可以通过这个功能屏蔽不适合青少年浏览的网站，给孩子创建一个绿色健康的上网环境。恶意网址拦截下包含了【网站黑白名单设置】功能。您可以把可疑或不适合浏览的网络地址设置到【网站黑名单】中，把信任的网络地址设置到【网站白名单】中。此外，恶意网址拦截功能也可针对具体的端口号、代理以及可疑程序进行监控。1.5.3.5 ARP欺骗防御ARP 欺骗是通过发送虚假的ARP包给局域网内的其他电脑或网关，从而冒充别人的身份来欺骗局域网中的其他的电脑，使得其他的电脑无法正常通信，或者监听被欺骗者的通信内容。您可以通过设置ARP 规则保护电脑的正常通讯。启用本功能后，您可选择针对一个局域网内的所有电脑做欺骗防御，也可选择针对某一个指定的电脑地址或静态地址做欺骗防御。一旦检测到有其它电脑向本地电脑发送了虚假的 ARP 包或具有其它欺骗行为，程序会立即阻止此欺骗行为并提示您。图 121.5.3.6 出站攻击防御出站攻击防御阻止电脑被黑客操纵，变为攻击互联网的“肉鸡”，保护带宽和系统资源不被恶意占用，避免成为“僵尸网络”成员。通过使用“出站攻击防御”功能，可以对本地与外部连接所收发的SYN、ICMP、UDP报文进行检测。图 131.6 工具瑞星全功能安全软件为您提供了以下工具，分别为：瑞星卡卡上网安全助手、瑞星助手、其它嵌入式杀毒、瑞星安装包制作程序、病毒隔离区、注册向导、Linux 引导杀毒盘制作工具、病毒库U盘备份工具、进程信息、网络连接、账号保险柜和专杀工具。瑞星卡卡上网安全助手不仅提供全面的反木马、反恶意网址功能，而且拥有强大的漏洞扫描和修复系统、系统优化、在线诊断等常用功能，本产品针对互联网安全态势随时增加新的功能，并与“瑞星全功能安全软件2010”无缝连接，是用户必备的免费上网安全工具。瑞星助手瑞星助手是瑞星全功能安全软件的动画角色。通过鼠标双击瑞星助手图标，可启动瑞星全功能安全软件主程序界面。其它嵌入式杀毒其它嵌入式杀毒是在您使用即时通讯软件(如 MSN Messenger 等) 、压缩工具（如WinZip）、下载工具(如 FlashGet 等)时，会自动调用瑞星全功能安全软件对指定的文件进行嵌入式病毒查杀，防止病毒感染您的电脑。瑞星安装包制作程序瑞星安装包制作程序用于将当前版本的瑞星全功能安全软件制作成安装程序，以便随时安装这个版本。病毒隔离区病毒隔离区将安全隔离并保存染毒文件的备份，您也可以从中将染毒文件恢复。注册向导启动瑞星注册向导后，会自动尝试接入瑞星网站，引导您完成注册。Linux 引导杀毒盘制作工具使用Linux 引导杀毒盘制作工具可制作瑞星 Linux引导杀毒 U盘，您可以用它启动电脑并查杀病毒。病毒库U盘备份工具将当前瑞星病毒库备份到U盘上，并且可以结合瑞星光盘引导系统，进行病毒查杀。进程信息您可以查看电脑的进程信息。网络连接您可以查看本机联网状态。账号保险柜针对网络游戏、股票软件、即时通讯软件（QQ、MSN等）、网上银行客户端等软件所面临的威胁，保护数百种常用软件和数十款网上银行的账号、密码不被木马病毒窃取。专杀工具专杀工具是快速应对流行恶性病毒单独发布的专用程序包，通过单击【工具】/【检查更新】按钮，可以及时获取最新的版本，并自动下载到本地电脑中。1.7 安检为您提供全面的检测日志，方便您了解当前电脑的安全等级及系统状态。并根据您电脑的情况，为您提出专家建议。用户可以更加方便地进行提高安全等级的操作。1.8 可疑文件上报WEB上报方式如果您发现某个文件可能属于恶意文件，选择【上报可疑文件】，此时将为用户打开专门用于接收可疑文件上报的瑞星网站，您可以填写详细的上报信息并选择可疑文件进行上报。自动上报方式通过瑞星全功能安全软件的安检功能，可以实现自动检测您电脑中的可疑文件。对于自动检测到的可疑文件，可直接单击【安检】/【专家建议】/【将检测到的可疑文件上报】，即可打开上报可疑文件窗口。针对窗口中显示的可疑文件信息，您可以填写附加说明信息及用户的联系方式（Email），单击【发送】按钮，即可实现可疑文件的自动上报，以便瑞星公司对其进行检查和分析。1.9 引导区备份引导区备份仅备份引导区数据。在备份后，可以使用瑞星全功能安全软件的恢复引导区功能，或者通过Linux引导盘引导系统，通过工具恢复引导区数据。1.10 “云安全”（Cloud Security）计划通过互联网，将全球瑞星用户的电脑和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络，能够在最短时间内发现、截获、处理海量的最新木马病毒和恶意网址，并将解决方案瞬时送达所有用户，提前防范各种新生网络威胁。每一位“瑞星全功能安全软件2010”的用户，都可以共享上亿瑞星用户的“云安全”成果。图 14第二章 问题与解答1. 问：瑞星全功能安全软件(RIS)产品与瑞星杀毒软件2010版以及瑞星个人防火墙2010版有何区别？答：瑞星全功能安全软件(RIS)产品是全新一代的互联网安全产品，整合了本机与网络防病毒、网络入侵检测与拦截的双重功能，且更节省系统资源。您可参看下表了解RIS产品与传统杀毒软件产品的功能与资源占用情况：瑞星杀毒软件瑞星个人防火墙瑞星全功能安全软件(RIS)本机与网络防病毒网络入侵检测系统资源占用：功能1:11:11:22. 问：瑞星全功能安全软件(RIS)产品的授权使用期与使用范围？ 答：瑞星全功能安全软件(RIS)只授权在一台电脑一个操作系统上安装使用。瑞星全功能安全软件(RIS)享有自注册之日起，三年免费升级服务。3. 问：安装瑞星全功能安全软件后进行软件注册，注册用户名该怎么填、瑞星通行证是什么？答：瑞星通行证是瑞星用户在瑞星网站上的统一身份认证，只要申请了瑞星通行证，就可以成为瑞星通行证体系中的会员，并享受瑞星为您量身定制的各种个性化服务。注册瑞星通行证用户名时，要求使用6-48个字符组成。可以使用的字符包括：英文（不区分大小写）、数字、下划线、。提示信息：为了避免使用已被注册过的通行证用户名，我们建议您输入您常用的电子邮箱地址作为您的通行证用户名，便于记忆的同时还可以确保唯一性，避免重复。4. 问：安装瑞星全功能安全软件的时候，我输入的序列号无法通过序列号验证，是什么原因？答：请核对以下信息是否正确：1) 序列号所属的产品类型是否为瑞星全功能安全软件。2) 序列号中的字母与数字是否正确。注意：产品序列号中没有字母O，所有的“O”都是数字“0”。同时注意其它易混淆的字母与数字，如字母“S”和数字“5”。5. 问：瑞星全功能安全软件应如何进行升级？答：瑞星软件在出品时已经内置了即时升级机制，您只需在正常使用电脑时保持网络畅通，即时升级功能将自动启动以升级您电脑中安装的瑞星全功能安全软件。您亦可通过点击瑞星全功能安全软件主界面的【软件升级】按钮，进行主动的升级操作。6. 问：为什么我的瑞星全功能安全软件无法升级，或升级时总出现报错提示？答：请按照以下步骤逐一核对排查问题1) 检查网络是否通畅，您可以打开其它网站以确保网络处于畅通的状态。2) 瑞星软件中的【网络设置】是否正确。操作提示：瑞星全功能安全软件主界面【设置】【升级设置】【网络设置】3) 核对瑞星软件的序列号与用户ID是否正确。若需更改用户ID可参考操作提示进行。操作提示：瑞星全功能安全软件主界面【产品激活】【更改产品序列号和用户ID】4) 若在产品升级过程中提示下载XXXX.XXX文件失败，则请您尝试清空系统的缓存后，重新连接网络后再次尝试。若多次尝试仍失败，请与瑞星客户服务中心联系。操作提示：进入安全模式，单击【开始】-【运行】输入“%temp%”，删除其中的所有文件及文件夹即清空了系统缓存。7. 问：我的电脑已经被病毒感染，而且在Windows下无法顺利完成杀毒操作，该如何处理？答：瑞星全功能安全软件产品的光盘具有自启动功能，并且已经内置了Linux杀毒程序，通过使用该光盘启动电脑后进入瑞星Linux杀毒界面，进行杀毒处理以彻底清除病毒。8. 问：我的重要文件感染了病毒，并且在杀毒时误选择了删除染毒文件，我从什么地方能够找回被删除的重要文件？答：瑞星全功能安全软件默认情况下会在实际杀毒前对待处理的目标文件进行必要备份，您可以尝试通过以下方式找回您的文件：选择【开始】/【程序】/【瑞星全功能安全软件】/【病毒隔离区】，此时您可以看到备份的文件列表，选中要恢复的文件后在右键菜单中选择【恢复】或【恢复为】即可。9. 问：瑞星全功能安全软件已经被病毒破坏、监控出现异常，该如何处理？答：在 Windows 画面下选择【开始】/【程序】/【瑞星全功能安全软件】/【修复】，点【下一步】直至完成，即可完成瑞星全功能安全软件的修复。修复操作可以解决较为常见的瑞星软件异常问题，若修复后无效，请联系瑞星客户服务中心。10. 问：瑞星全功能安全软件安装后设置向导弹出可信区选择和ARP欺骗防御选择提示，这些提示是什么意思，该如何选择？答：如果您的电脑处于局域网环境，请在设置向导中勾选需要添加到可信区的IP地址，可信区局域网内部