一、小型單網段網路工作樣式下的體繫結構
《KV網路版》在小型單網段網路工作樣式下的防病毒體系是由三個相互關聯的子系統組成。每一個子系統均包括若干不同的模組，除承擔各自的任務外，還與另外子系統通訊，協同工作，共同完成對網路的病毒防護工作。
·控制中心
控制中心是整個《KV網路版》的管理與核心控制部分，在網路中，它必須最先被裝設。除了對網路中的電腦進行日常的管理與控制外，它還即時記錄著《KV網路版》防護體系內每台電腦上的病毒監控、查殺病毒和升級等訊息。在一個網段中只允許有一個控制中心，否則《KV網路版》將不能正常工作。
根據控制中心所處的網段的不同，又可以將控制中心劃分為主控制中心和子控制中心，子控制中心除了要完成控制中心的功能外，還要負責與它的上級——主控制中心進行通信。這裡的“主”和“子”是一個相對的概念：每個控制中心對于它的下級的網段來說都是主控制中心，對于它的上級的網段來說又是子控制中心，這種控制階組可根據網路的需要無限的延伸下去。
·用戶端
江民殺毒軟體《KV網路版》的用戶端分為兩種型式，伺服器用戶端是針對裝設了伺服器版作業系統的電腦而設計的，普通用戶端則是針對裝設了非伺服器版作業系統的電腦而設計的，以下我們統一稱為用戶端。在裝設時，《KV網路版》會進行智慧判斷，自動裝設合適的用戶端，無需使用者干預裝設程序。用戶端的功能主要是對裝設用戶端的電腦進行保護與即時監控，防止電腦被病毒攻擊，以及發現病毒後向控制中心報告。
每個用戶端必須隸屬於一個控制中心，這個控制中心可以通過自動找到也可以通過管理員手動指定來指定。一般情況下使用自動找到即可，但是如果網路中有多個控制中心，那就需要管理員手動調整，使用戶端歸屬到正確的控制中心中。
·移動控制台
移動控制台是江民公司特地為網路管理員進行日常管理工作而量身定做的作業平薹，它可以裝設在網路中的任何一台電腦上。這個貼心的設計使得管理員的工作具有了極大的靈活性，管理員不再桎梏於控制中心，發現問題可以隨時、隨地地解決，體現了江民產品“以使用者為中心”的設計理念。
管理員使用控制台管理控制中心時需要輸入密碼。主控制中心的管理員可以管理下級子控制中心，下級子控制中心的管理員不可管理上級主控制中心，除非擁有正確的登入密碼。
《KV網路版》在小型單網段網路工作原理
《KV網路版》整個系統由控制中心、用戶端、移動控制台三個子系統組成，各子系統相互關聯、協同工作，構築成一道安全的立體聯動的防毒體系，實作了對網路上病毒的即時監控、定時掃瞄、手動掃瞄、自動或手動升級、用戶端自動報警、管理等功能。同時提供使用者合法授權認證階組，保障使用者利益。
二、《KV網路版》大型網路中的體繫結構
《KV網路版》在大型網路中工作原理，是通過模組來實作多個“子控中心”有效組合、管理的功能。因而即能在單網段中使用，又能在多網段中使用，能夠對多網段的大型網路進行很好的統一管理。
在某個城市裝設主控制中心，在其它城市裝設第一個子控制中心，然後將其通過Internet或是VPN連線到主控制中心。
如果城市有其它子網，可以裝設更多的控制中心，將其互相連線，構成一個互相連通的子網。
通過裝設信件伺服器或是 Web 伺服器防毒子系統，可以在有毒信件進入信件伺服器時予以查殺。這些子系統均可以統一在KVNet主控制中心的管理下。
區域網路內安全及病毒防護知識
在我們日常工作中遇到很多使用者提到的問題，都涉及到電腦網路安全、病毒防護，在這裡有必要引導使用者如何安全、穩定的使用電腦
。
一、常見使用者提出的幾個疑問
使用者在使用電腦的程序中經常會提出下面的一些問題，下面做出簡要解答。
1 、我的電腦為什麼突然變慢？
答：電腦可能感染蠕蟲病毒，不停往外傳送封包。在指令提示符下面用 netstat –an 察看一下電腦是否對區域網路其它機器傳送封包，主要看是否往其它機器的 445 連接埠傳送封包，檢查電腦是否感染蠕蟲病毒，可以用最新的殺毒軟體查殺。
2 、我的電腦為什麼流量突然增加？
答：電腦可能感染了蠕蟲病毒，或是中了木馬常式而被別人設定了代理。使用者可以用“ netstat –an ”指令察看自己的電腦是否往區域網路其它電腦傳送封包。
3 、我的電腦裝設了防病毒軟體，為什麼還是發現病毒？
答：可能由于使用者無意間開啟信件中攜帶病毒的附屬應用程式，或是下載的一些軟體中可能含有病毒常式，或是由于作業系統沒有設定密碼或管理員密碼過於簡單而被密碼蠕蟲病毒攻擊，或是沒有及時更新最新的病毒定義庫。
4 、我的電腦為什麼突然丟失檔案，而且多了一個不明的賬號？
答：這種情況多發生於 Win2000 作業系統，電腦可能由于沒有設定密碼或是密碼過於簡單導致系統被蠕蟲病毒攻破，而病毒會自動在你的系統裡面加入一個管理員賬戶，並且植入一個木馬常式。或是網路上的一些上網使用者通過file://xxx.xxx.xxx.xxx/c$這樣的指令存取你的電腦，如果管理員帳戶沒有設定密碼或是密碼過於簡單，電腦馬上就能被控制。
解決的方法：設定複雜的密碼，修改 Administrator 帳戶標簽。
5 、我的電腦裝設了作業系統補綴（ windows update ），裝設了防病毒軟體，而且也按時升級病毒定義檔案，為什麼還是被種了木馬常式？
答：有幾個原因，可能是由于管理員密碼過於簡單，或是沒有設定密碼，導致被密碼蠕蟲病毒攻擊；可能是由于開啟了不明信件的附屬應用程式導致可能是由于下載了不明軟體或是常式導致。
針對上面的這些問題最徹底的解決方法就是格式化系統磁碟片並重新裝設作業系統，否則不能保証殺毒軟體能夠徹底殺除病毒，更不能確定系統是否留有後門。在後面的附錄中介紹有幾種常見蠕蟲病毒殺查方法。
二、電腦作業系統裝設步驟
重新裝設一台電腦的軟體系統應該按照以下步驟：
1 、用確認無病毒的啟動光碟裝設 Windows98/2000/Xp ，最好採用 ntfs 文檔系統格式化系統磁碟片。
2 、裝設程序不再贅述，但注意，如果您裝設的是 Win2000 Advanced Server 版本，請不要選擇 IIS 元件，如果您需要使用 IIS 元件，請在系統完全裝設完畢以後再進行裝設。
3 、裝設程序中為您的管理員帳戶設定一個安全的密碼。 密碼設定要求：
1)密碼應該不少於8個字元；
2)不包含字典裏的單字、不包括姓氏的漢語拼音；
3)同時包含多種型式的字元，比如：寫字母(A,B,C,..Z)；小寫字母(a,b,c..z)；數位(0,1,2,…9)；標點符號(@,#,!,$,%,& …)
4 、系統基本系統裝設完畢後應立即裝設防病毒軟體並立即升級最新病毒定義庫，建議使用 Norton Antivirus 軟體。
5 、Windows update ，在 windows 的站台升級 windows 系統補綴，該站台會自動掃瞄你的電腦需要裝設的安全補綴和更新選項，這一項需要的時間稍微長一些，使用者只需更新 windows 推荐的更新即可。6 、升級完所有的推荐更新以後，可以選擇裝設防火牆軟體，完全根據使用者自己的需求，不裝設也不會影響正常的使用，建議使用 Norton Security ，使用者可以選擇系統自動建立防火牆規則。有的時候會出現因為防火牆規則不正確導致不能收發信件的問題，可以手動加入一條防火牆規則，因為不同版本的防火牆軟體的設定方法不一樣，因此不在這裡詳細給出，使用者只需對相應的信件用戶端軟體的主常式設定規則即可，即允許雙向進出，大多數防火牆軟體會根據電腦上的套用軟體建立相應的規則。
7 、提醒，如果使用者使用的是 professional 版的 windows ，可以考慮在裝設完基本系統以後 rename 管理員帳戶名，就是在管理工具 — 〉賬戶管理 — 〉下面更名至 administrator ，修改稱自己熟悉和喜歡的名字，因為 administrator 是系統內定的管理員帳戶，修改有助於防止密碼蠕蟲輕易的進入系統。
三、電腦安全使用常識
在裝設完整個系統以後，在日常使用電腦的程序中應該注意以下問題
1 、定期升級系統安全補綴，定期升級病毒定義庫，可以使用自動更新。
2 、不要輕易開啟不安全的信件附屬應用程式，比如說“ .exe ”檔案，“ .chm ”檔案等等。
3 、不要隨便下載和裝設網際網路上的一些小的軟體或是常式。
4 、定期用防病毒軟體偵測系統有沒有病毒。
5 、關掉不必要的伺服，比如說文檔共享，message 伺服等等。
6 、如果發現自己的電腦突然變慢或是流量異常，請立即用 netstat –an 指令來檢視電腦哪些連接埠開放，電腦是否向其它位址傳送封包。
四、如何避免訊息干擾
使用者上網的時候經常會遇到螢幕彈出一些 windows 訊息對話方塊，這是由于使用者電腦沒有關掉 messager 伺服，關閉的方法，進入控制台，伺服，選擇 Messager 伺服選項，停止以後，選擇停用。這樣就可以免受這些垃圾訊息的騷擾。 |
