天擎使用基础手册.doc

360天擎使用手册奇虎科技10月目 录1 产品介绍 51.1 产品定位 51.2 产品架构 52 安装布署 62.1 环境准备 62.1.1 硬件 62.1.2 软件 72.1.3 网络 72.2 获取安装包安装 92.2.1 获取安装包 92.2.2 安装 102.2.3 配置 102.3 终端布署 122.3.1 终端布署设置 132.3.2 Web方法 142.3.3 邮件通知 162.3.4 网站公布 162.3.5 离线安装包 172.3.6 域环境布署 172.3.7 准入控制 182.3.8 控件布署 182.4 隔离网环境 193 功效使用说明 193.1 登录 193.2 界面说明 203.2.1 Banner区 203.2.2 主功效区域 203.3 首页 203.3.1 安全概况 213.3.2 安全动态 213.3.3 终端概况 213.3.4 危险项趋势 213.3.5 终端布署 213.3.6 证书信息 223.3.7 任务管理 223.3.8 常见功效区 243.4 安全管理 243.4.1 监控中心 253.4.2 终端升级 263.4.3 漏洞 273.4.4 病毒 283.4.5 木马 303.4.6 插件 313.4.7 系统危险项 323.4.8 安全配置 333.4.9 U盘管理 343.5 私有云平台 343.5.1 云查杀 343.5.2 文件云安全 353.6 流量管理 353.7 软件管理 363.7.1 软件监控 363.7.2 软件分发 373.8 资产管理 383.8.1 硬件检测 383.8.2 硬件变更 393.8.3 基准变更 403.9 日志报表 403.9.1 安全日志 403.9.2 修复漏洞 413.9.3 病毒日志 423.9.4 查杀木马 433.9.5 清除插件 433.9.6 修复系统危险项 443.9.7 安全配置 443.9.8 流量管理 453.9.9 文件云日志 453.9.10 禁用程序日志 463.10 设置中心 463.10.1 全局设置 463.10.2 云平台设置 473.10.3 安全策略 483.10.4 账号管理 493.10.5 升级服务器设置 513.10.6 报警设置 533.10.7 定时杀毒设置 533.10.8 定制中心 543.10.9 终端配置 553.10.10 终端保护密码 573.10.11 终端升级管理 573.11 其它工具 583.11.1 终端升级验证码 583.11.2 域安装布署工具 593.11.3 布署准入控制工具 593.11.4 信任网址白名单 603.11.5 锁定主页 603.11.6 终端接入规则 603.11.7 公布公告 613.11.8 软件分发 613.11.9 数据备份和恢复 614 场景参考手册 624.1 准备使用360天擎 624.2 布署终端 624.3 设置安全策略 624.4 设置定时杀毒 634.5 天天日常工作 634.5.1 全网体检 634.5.2 查看安全概况 634.5.3 细项处理 634.6 安全汇报 634.7 定义自己杀毒网络版 631 产品介绍1.1 产品定位360天擎，是以360私有云和杀毒网络版产品为基础，整合优化，服务于企业安全。

关键为了达成以下目标：1、 加强终端安全统一管理，有效预防病毒木马入侵；2、 对终端进行统一优化清理，提升终端运行效率；3、 提升安全管理职员作效率，减轻日常工作强度1.2 产品架构360天擎由控制中心和企业终端两部分组成控制中心控制中心，是360天擎管理台，布署在服务器端，采取B/S架构，能够随时随地经过浏览器打开访问关键负责设备分组管理、策略制订下发、全网健康情况监测、统一杀毒、统一漏洞修复和多种报表和查询等企业终端企业终端，布署在需要被保护服务器或终端，实施最终杀毒扫描、漏洞修复等安全操作并向安全控制中心发送对应安全数据2 安装布署2.1 环境准备2.1.1 硬件1、控制中心CPU : 一般双核以上，提议i3处理器内存: 最低2GB, 提议2G以上硬盘: 最低空闲空间50G, 提议空闲空间200G以上.2、终端CPU : P4以上处理器内存: 不低于512MB, 提议1GB以上硬盘: 10GB以上空闲空间2.1.2 软件1、控制中心Windows Service Pack 2Windows Server Windows Server R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82、终端Windows Service Pack 2Windows Server Windows Server R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82.1.3 网络1、控制中心控制中心对网络要求比较严格，需要含有固定IP地址.终端安装布署时候, 需要用到控制中心IP, 并把该地址写入对应配置文件中, 假如终端布署以后, 该地址发生改变, 那么终端就无法经过配置文件中对应IP找到控制中心, 在控制中心也就无法查看和管理该终端.假如控制中心所在网络机器全部是自动获取IP地址，能够简单在本机当地连接做下设置, 使控制中心使用正当固定IP, 重启后不用再担心发生改变. 步骤以下a). 获取目前正当IP, 子网掩码, 网关, DNS等.打开dos窗口, 输入ipconfig即可取得对应参数.b). 设置固定IP打开当地链接设置页面, 设置TCP/IP属性,(假如是win7操作系统, 要设置v4), 把从上图中获取参数, 填入即可.点击确定退出, 该机器再重启后, IP地址将不会发生改变.2、终端终端对网络要求比较低，不要求IP地址固定.3、网络确保终端和控制中心之间网络通畅, 假如终端和控制中心之间有防火墙或类似安全设备需要进行对应设置, 避免网络拦截.2.2 获取安装包安装依据第二章中要求，准备好环境以后, 就能够开始安装360天擎了.2.2.1 获取安装包 联络当地代理商或致电，取得试用或是正式安装包。

2.2.2 安装360天擎沿用360产品一贯易用风格, 安装过程比较简易, 基础上点击"下一步"就能够了2.2.3 配置安装完成后, 能够打开配置向导，做简单配置从windows开始菜单->全部程序->360天擎终端安全管理系统->360天擎控制中心配置向导需要设置端口以下图所表示该页面有四项需要设置1. 控制中心端口. 该端口为管理员经过浏览器登录控制中心时使用端口, 该端口能够随意修改, 确保未被其它应用占用即可. 并要切记, 以免登录控制中心时麻烦2. 终端通信端口. 该端口是终端安装时访问页面端口默认为80. 能够任意修改, 确保未被其它应用占用即可不过，假如已经布署了终端，就不能修改了3. 云查询端口. 该端口是360天擎私有云用户端和控制中心通讯端口能够修改，确保未被其它应用占用即可不过，假如已经布署了终端，就不能修改了4. admin用户密码. 假如不填写, 默认为admin. 备注：为了安全起见，假如密码为默认admin话，其它终端经过浏览器是无法访问控制中心，所以提议在这里把密码改掉全部填写完成后, 点击下一步.该页面有四个配置项.1. 内网限速. 内网限速是用来控制360天擎控制中心和用户端之前网络带宽，假如想限制用户端从控制中心下载病毒木马库和漏洞修复流量，能够在这里设置。

2. 外网限速. 限制360天擎外网下载升级数据速度3. 升级文件保留目录. 该目录会存在网内终端升级时需要文件, 包含病毒库版本, 操作系统补丁等，最好不要放在系统盘, 以免影响系统运行4. 数据库备份保留目录. 备份控制中心全部配置，包含分组、别名、设置等，提议设置在一个安全而且数据不会丢失盘符下设置完成后, 点击下一步, 即可完成控制中心配置工作至此, 360天擎控制中心安装配置完成，管理人员能够经过控制中心管理终端了2.3 终端布署控制中心安装完成后, 就能够布署终端了.360天擎提供了丰富终端安装布署方法，能够登录控制中心，点击下图红框中按钮，来显示安装布署页面安装布署页面，以下图所表示：2.3.1 终端布署设置点击上图“终端布署设置”，打开设置页面在此页面，能够对终端布署时常见选项做部分设置关键包含以下几点终端名称格式设置，假如选择启用设置，开始布署终端前，会让终端用户根据您定义格式输入名称，这个名称将在控制中心作为终端名称显示，省去您逐一设置终端别名烦恼在此处输入名称格式，会在图所表示红框中出现，以提醒终端用户名称格式终端安装时，弹出窗口图所表示假如选择不启用，则终端不会弹出该窗口。

通知终端安装360天擎公告内容，这里输入是安装公告页面显示内容，能够依据各单位具体情况进行设置2.3.2 Web方法把红框中地址，下发给需要安装360天擎终端用户，方法随意，如：邮件，群，飞信群等全部能够终端用户接收到该地址后，打开浏览器，输入该地址，出现以下页面访问页面，如上图所表示，点击红框中链接，直接打开进行安装即可假如先保留到当地，再运行安装，切记不可修改文件名称，不然会造成安装失败现在采取静默安装方法，终端不需要做任何处理和选择2.3.3 邮件通知在如上图所表示页面，能够向指定用户发送邮件，用户收到邮件后，经过邮件中链接下载安装360天擎终端点击链接后，安装过程同web方法2.3.4 网站公布如上图所表示，能够把文本框中文字做合适修改后，复制到单位相关网站或OA系统中，供用户点击链接下载安装点击链接后，安装过程同web方法2.3.5 离线安装包能够点击上图所表示红框中链接，下载离线安装包该安装包好处是，安装布署时，不需要连接控制中心，比较适合于有些游离于企业之外，又想安装杀毒网络版终端用户下载安装包后，经过U盘，刻盘，或网络传输等方法，发送给需要用户端，直接实施，即可安装2.3.6 域环境布署能够点击上图下载域安装布署工具链接，下载工具。

借助域安装布署工具，域管理员能够向全部域用户强制推送安装终端2.3.7 准入控制能够点击上图下载终端布署准入工具链接，下载工具借助终端布署准入工具，能够对未布署杀毒网络版终端开启准入控制，使该终端对外网访问全部会重定向到布署页面2.3.8 控件布署 开启IE控件布署方法后，终端用户访问安装布署页面时，会自动下载安装包，进入安装步骤2.4 隔离网环境假如控制中心和终端全部不能够连接互联网，称为隔离网环境，在此环境下，360天擎能够正常工作，不过病毒库木马库更新、补丁文件下载、软件版本升级等全部会比较麻烦，在这种情况下需要采取隔离网工具。