360天擎终端安全管理系统用户手册范本.doc

360终端安全管理系统用户手册©2022 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明外,所有版权均属360企业安全集团所有,受到有关产权及版权法保护任何个人、机构未经360企业安全集团的书面授权许可,不得以任何方式复制或引用本文的任何片断目 录 | Contents一、产品简介41.1产品概述41.2设计理念41.3产品架构5二、安装部署62.1环境准备6服务器准备6终端环境准备7网络环境准备72.2控制中心安装82.3客户端安装12客户端功能定制和下载12客户端安装12客户端离线安装13客户端域安装15三.功能使用说明173.1登录173.2界面说明17Banner区17主功展示区域183.3首页18安全概况19待处理任务19服务器性能监控20安全动态20文件鉴定20病毒查杀趋势21病毒分类21高危漏洞修复趋势22XP盾甲趋势22常用功能23授权信息243.4终端管理24终端概况25地址资源管理44病毒查杀50插件管理52系统修复53漏洞管理55XP盾甲56升级管理573.5移动存储管理57设备注册57设备授权59挂失管理61外出管理62终端申请62设备例外633.6日志报表63终端日志64资产汇总80系统日志84报表订阅85订阅管理863.7策略中心86分组策略86管控策略105样本鉴定1193.8系统管理122系统设置122系统工具125多级中心129账号管理129四.场景参考手册1304.1准备使用360天擎130部署终端130设置安全策略131设置定时杀毒131每天日常工作131一、 产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。

360天擎终端安全管理系统,以大数据技术为支撑、以可靠服务为保障,它能够为用户精确检测已知病毒木马、未知恶意代码,有效防御APT攻击,并提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审计、XP盾甲防护诸多功能1.2 设计理念Ø 威胁发现天擎终端可以收集终端上的各种安全状态信息,包括：漏洞修复情况、病毒木马情况、危险项情况、安全配置以及终端各种软硬件信息等这些安全状态信息会汇集到服务器端的控制中心,使管理员全面了解网内所有终端的安全情况、硬件状态以及软件安装情况等Ø 立体防护天擎终端具有漏洞修复、病毒木马查杀、黑白名单、硬件准入、软件准入、安全审计等多样化的防护手段,从准入、防黑加固、病毒查杀、软件和终端行为控制等多个层次,为用户构建立体防护网,确保企业终端安全Ø 安全管控天擎控制中心为管理员提供了统一修复漏洞、统一杀毒、统一升级、流量管理、软件统一分发卸载、终端安全策略管理等多种管理功能,管理员可以通过控制台直接对网内所有终端进行统一管控1.3 产品架构天擎终端安全管理系统包括安全控制中心和客户端两部分Ø 控制中心安全控制中心是天擎终端安全管理系统的核心,部署在服务器端,主要包括安全管控和安全事件收集告警两大功能。

安全控制中心采用B/S架构,管理员可以随时随地的通过浏览器打开访问,对天擎终端进行管理和控制主要有分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软硬件资产管理等此外安全控制中心还提供了系统运维的基础服务,如：云查杀服务、终端升级服务、数据服务、通讯服务等安全事件收集告警,通过管控中心,管理员可以了解全网终端的告警信息,通过报表分析,掌握全网威胁状况Ø 客户端客户端部署在需要被保护的终端或服务器上,执行最终的木马病毒查杀、漏洞修复、安全防护等安全操作并与安全控制中心通信,提供控制中心管理所需的相关安全告警信息二、安装部署1.4 环境准备1.4.1 服务器准备360天擎终端安全管理系统安全控制中心支持部署在硬件服务器和虚拟化服务器上,在对安全控制中心进行安装时需要提前根据如下要求准备对应的服务器环境以1000个点为例,建议的服务器配置为：所需配置类型配置内容硬件CPU≥Inter Xeon 2.4GHz双核内存≥8GB硬盘≥500GB可用空间网卡一块千兆以太网卡鼠标、键盘、显示器普通软件操作系统安全控制中心支持安装在如下操作系统平台：Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2〔推荐Windows Server 2012Windows server 2012 R2Windows 7Windows 8Windows 10浏览器IE8.0及以上版本Firefox3.0及以上版本、chrome30.0及以上版本说明1天擎控制中心安装程序自带高性能数据库,因此不需要单独准备数据库软件；2实际环境中的服务器配置请根据实际需求和环境进行规划；1.4.2 终端环境准备天擎终端安全管理客户端支持部署在如下操作系统类型上：系统类型操作系统是否支持个人版Windows xp <32位 and 64位>支持Windows vista <32位 and 64位>支持Windows 7 <32位 and 64位>支持Windows 8 <32位 and 64位>支持Windows8.1〔32位and64位支持服务器版本Windows 2003 server <32位and 64位>支持Windows 2008 server支持Windows 2012 server支持1.4.3 网络环境准备Ø IP地址准备需要为天擎控制中心服务器准备一个固定IP地址,同时为了保证天擎终端安全管理系统安全控制中心服务器能够正常的对客户端进行管理,需要保证客户端网络到服务器网络全局路由可达。

Ø 网络权限如果在网络中间存在访问控制策略〔如防火墙策略、ACL等则需要按照如下表格对相关端口进行放行：源目的协议及端口端口说明客户端网络天擎控制中心服务器、云查杀引擎服务器TCP 80客户端连接服务器、云查杀引擎管理员电脑天擎控制中心服务器TCP 8080Web管理端口说明以上均为系统默认端口,如果实施过程中对默认端口进行了修改,则应该按照实际的端口进行放行1.5 控制中心安装天擎终端安全管理系统的安装文件名称为：360SkylarSetup.exe,双击该安装文件可以开始天擎控制中心的安装图：360天擎控制中心安装文件安装程序启动后,会进入"360天擎6.0控制中心"安装向导初始化界面,如下图所示：图：360天擎6.0安全控制中心安装向导初始界面单击<下一步>按钮进入"许可证协议"界面,如果此时单击<取消>按钮,则退出安装图：360天擎许可证协议建议您认真对360天擎许可证协议进行阅读和理解,在您阅读完后,选择<我接受"许可证协议"中的条款>后可以点击<下一步>按钮进行继续安装,如果您对许可协议存在疑议,您可以选择<我不接受"许可证协议"中的条款>并点击<取消>按钮终止本次安装图：安装路径点击<浏览>按钮,选择360天擎控制中心的安装路径,系统默认安装路径为C:\Program Files\360\skylar6,您可以根据实际情况修改对应的安装路径〔建议安装路径设置为非系统盘,且所在盘符剩余空间≥50GB,小于5GB将不能安装,确认好安装路径后,点击<下一步>按钮,继续安装,您也可以点击<上一步>按钮回到上一步操作界面,如果点击<取消>按钮,则会终止本次安装。

图：安全控制中心基本信息设置在该步骤中,您可以对安全控制中心基本信息和类型进行配置1. 安全控制中心基本信息：终端通信端口：默认为TCP 80 ,所有客户端将通过该端口与安全控制中心服务器进行连接,可以根据实际需求进行修改另外,客户端通过该端口进行云查杀,可以根据实际需求进行修改控制台端口：默认为TCP 8080,该端口为web管理端口,可以根据实际需求进行修改主安全控制中心：在分级管理架构中,主安全控制中心为一级管理服务器二级安全控制中心：在分级管理架构中,二级服务器需要指定一级服务器的IP地址和控制台端口,指定后二级服务器将通过该地址和端口与一级服务器进行通信在配置完成后,点击<下一步>按钮,继续安装,您也可以点击<上一步>按钮回到上一步操作界面,如果点击<取消>按钮,则会终止本次安装图：360天擎控制中心安装过程在天擎控制中心安装过程中,您需要等待几分钟,当程序安装进度完成后,将结束本次安装向导图：360天擎控制中心安装完成此时您已经成功完成了360天擎控制中心的安装,您可以勾选"运行360天擎6.0安全控制中心"并单击<完成>按钮完成本次安装1.6 客户端安装1.6.1 客户端功能定制和下载360天擎终端安全管理系统可以根据管理员的需求对不同类型的终端定制不同功能的客户端。

管理员可以登录到天擎控制中心后点击"首页"—"终端部署"—"自定义终端模块"即可进入客户端默认功能定制界面,管理员可以根据实际管理需求选择对应的客户端功能定制完客户端的功能后,可以通过页面上终端部署的链接〔如：http://x.x.x.x:80,其中为服务器IP地址打开客户端安装的下载页面同时,管理员可以通过"终端部署"页面中的"修改通知"来对客户端下载页面中的通知内容进行修改天擎客户端支持安装和离线安装,具体请参考下文章节1.6.2 客户端安装管理员可以直接在需要安装天擎客户端的终端上使用浏览器打开终端的部署链接,点击页面上的"安装",即可开始对天擎客户端进行下载和安装安装中下载下来的程序为天擎客户端初始安装程序,在初始程序运行过程中,客户端会自动判断所在终端的操作系统类型〔个人版或服务器版,然后安装后台定制好的客户端功能下载的360天擎客户端的名称为360skylarinst.exe,其中是天擎控制中心服务器IP地址,双击该安装程序即可开始安装图：360天擎客户端安装程序启动后,会直接开始客户端的安装,此时客户端会自动从天擎控制中心下载和安装客户端组件图：360天擎客户端装过程安装完成后,会提示对应的完成向导。

图：360客户端安装完成界面点击<完成>,完成并退出安装1.6.3 客户端离线安装当需要部署天擎客户端的电脑无法连接天擎控制中心服务器时,可以采用离线安装的方式对天擎客户端进行安装管理员需要先通过离线包制作工具生成离线安装包,具体的步骤如下：在定制完客户端的功能后,登录到天擎控制中心后点击"首页"—"终端部署"—点击"离线包制作工具",即可对离线包安装工具进行下载,下载下来后直接运行,开始生成离线部署安装包：图：终端离线安装包生存工具图：离线安装包生存完成离线安装包生成完成后,点击"打开文件夹",即可查看生成的天擎客户端离线安装包生成出来的离线包程序名称为"offlineSetup.exe",管理员可以将该离线安装包拷贝到对应的离线终端上进。