360终端安全管理系统用户手册.pdf

360终端平安管理系统用户手册2021 360企业平安集团 版权声明本文中出现的任何文字表达、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业平安集团所有，受到有关产权及版权法保护任何个人、机构未经360企业平安集团的书面授权许可，不得以任何方式复制或引用本文的任何片断目 录|Contents一、产品简介.41.1 产品概述.41.2 设计理念.41.3 产品架构.5二、安装部署.62.1 环境准备.6效劳器准备.6终端环境准备.7网络环境准备.72.2 控制中心安装.82.3 客户端安装.12客户端功能定制和下教.12客户端安装.12客户端离线安装.13客户端域安装.15三.功能使用说明.173.1 登录.173.2 界面说明.17Banner 区.17主功展示区域.183.3 首页.18平安概况19待处理任务.19效劳器性能监控.20平安动态.20病毒查杀趋势.21XP盾甲趋势.22常用功能.23授权信阜243.4 终端管理.24线端概况25地址资源管理.42病毒查杀.49漏洞管理53Xp盾甲54升级管理553.5 移动存储管理.55设备注册.55设备授权.57挂失管理.59外出管理.59终端申请.60设备例外.603.6 日志报表.61终端日志.61资产汇总.77系统日志.80报表订阅.81订阅管理.823.7 策略中心.83分组策略.83管控策略.100样本鉴定.1143.8 系统管理.116系统设置.116系统工具.119多级中心.122账号管理.123四.场 景 参 考 手 册.1244.1 准备使用360天擎.124部署终端.124设置平安策略.124设置定时杀毒.124每天日常工作.124产品简介1.1 产品概述360天擎终端平安管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端平安管控于一体的解决方案。

360天擎终端平安管理系统,以大数据技术为支撑、以可靠效劳为保障，它能够为用户精确检测病毒木马、未知恶意代码，有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、平安运维管控、网络平安准入、移动存储管理、终端平安审计、XP盾甲防护诸多功能1.2 设计理念 威胁发现天擎终端可以收集终端上的各种平安状态信息，包括：漏洞修亚情况、病毒木马情况、危险项情况、平安配置以及终端各种软硬件信息等这些平安状态信息会聚集到效劳器端的控制中心，使管理员全面了解网内所有终端的平安情况、硬件状态以及软件安装情况等立体防护天擎终端具有漏洞修复、病毒木马查杀、黑白名单、硬件准入、软件准入、平安审计等多样化的防护手段，从准入、防黑加固、病毒查杀、软件和终端行为控制等多个层次，为用户构建立体防护网，确保企业终端平安平安管控天擎控制中心为管理员提供了统一修复漏洞、统一杀毒、统一升级、流量管理、软件统一分发卸载、终端平安策略管理等多种管理功能，管理员可以通过控制台直接对网内所有终端进行统一管控1.3产品架构天擎终端平安管理系统包括平安控制中心和客户端两局部控制中心平安控制中心是天擎终端平安管理系统的核心，部署在效劳器端，主要包括平安管控和平安事件收集告警两大功能。

平安控制中心采用B/S架构，管理员可以随时随地的通过浏览器翻开访问，对天擎终端进行管理和控制主要有分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一-漏洞修复、网络流量管理、终端软硬件资产管理等此外平安控制中心还提供了系统运维的根底效劳，如：云查杀效劳、终端升级效劳、数据效劳、通讯效劳等平安事件收集告警，通过管控中心，管理员可以了解全网终端的告警信息，通过报表分析，掌握全网威胁状况客户端客户端部署在需要被保护的终端或效劳器上，执行最终的木马病毒查杀、漏洞修复、平安防护等平安操作并与平安控制中心通信，提供控制中心管理所需的相关平安告警信息二、安装部署2.1 环境准备2.1.1 效劳器准备360天擎终端平安管理系统平安控制中心支持部署在硬件效劳器和虚拟化效劳器上，在对平安控制中心进行安装时需要提前根据如下要求准备对应的效劳器环境以 1000个点为例，建议的效劳器配置为：说明所需配置类型配置内容硬件CPUwinter Xeon 2.4GHz 双核内存力8GB硬盘2500GB可用空间网卡一块千兆以太网卡鼠标、键盘、显不器普通软件操作系统平安控制中心支持安装在如下操作系统平台：Windows 2003 Service Pack 2Windows Server 2021Windows Server 2021 R2（推荐）Windows Server 2021Windows server 2021 R2Windows 7Windows 8Windows 10浏览器IE8.0及以上版本Firefox3.0及以上版本、chrome30.0及以上版本1）天擎控制中心安装程序自带高性能数据库，因此不需要单独准备数据库软件:2）实际环境中的效劳器配置.请根据实际需求和环境进行规划；2.1.2 终端环境准备天擎终端平安管理客户端支持部署在如下操作系统类型_L：系统类型操作系统是否支持个人版Windows xp（32 位 and 64 位）支持Windows vista（32 位 and 64 位）支持Windows 7（32 位 and 64 位）支持Windows 8（32 位 and 64 位）支持Windows8.1（32 位 and64 位）支持效劳器版本Windows 2003 server（32 位 and 64位）支持Windows 2021 server支持Windows 2021 server支持2.1.3 网络环境准备 IP地址准备需要为天擎控制中心效劳器准备一个固定IP地址，同时为了保证天擎终端平安管理系统平安控制中心效劳器能够正常的对客户端进行管理，需要保证客户端网络到效劳器网络全局路由可达。

网络权限如果在网络中间存在访问控制策略（如防火墙策略、ACL等）那么需要按照如下表格对相关端口进行放行:源目的协议及端口端口说明客户端网络天擎控制中心效劳器、云查杀引擎效劳器TCP 80客户端连接效劳器、云查杀引擎管理员电脑天擎控制中心效劳器TCP 8080Web管理端口说明以上均为系统默认端口，如果实施过程中对.默认端口进行了修改，那么应该按照实际的端口进行放行2.2控制中心安装天擎终端平安管理系统的安装文件名称为：360SkylarSetup.exe,双击该安装文件可以开始天擎控制中心的安装360SkylarSetup.exe图:360天擎控制中心安装文件安装程序启动后，会进入“360天擎6.0控制中心安装向导初始化界面，如下列图所示:图:360天擎6.0平安控制中心安装向导初始界面单击 下一步）按钮进入“许可证协议 界面，如果此时单击 取消）按钮，那么退出安装360天拿6.0控制中心 安装-I I X|许可证协议在 安 装“360天擎6 0控制中心”之 前，话阅读授权协议.m&O 天 擎 绛 明 员 室nis信斫Q p按 PgDn阅 读“授权协议”的其余部分360天擎终端安全管理系统产品使用许可协议 刍欢迎使用360天孥终端安全管理系统？请务必认真阅读和理解本 软件许可使用忧议（以下简称 协议）中规定的所有权利和限制.除非您接受本 协议条款，否则您无权下载、安装或使用本 软件 及其相关服务。

您一旦安装、复制、下载、访问或以其它方式使用本软.姓=旦.tz狗 木 m w i81拉 疼.日n壬不冲局育拉点木 机5 n攵佰架外的 二J如果你接受协议中的条款，选择下方第一个选项-必须要接受协议才能安装360天擎6.0控 制 中 心.单 击 下一步QD继续我 接 受“许可证协议”中的条款：C 我不接受 评句证访议犷甲的案默如W j.C H S -:二 二 二 二 二 二-上一步国）|下一步也）|取消（）图:360天擎许可证协议建议您认真对360天擎许可证协议进行阅读和理解，在您阅读完后，选择v 我接受“许可证协议中的条款 后可以点击 下一步 按钮进行继续安装，如果您对许可协议存在疑议，您可以选择 我不接受“许可证协议 中的条款 并点击v 取消 按钮终止本次安装图:安装路径点击v 浏览 按钮，选择360天擎控制中心的安装路径，系统默认安装路径为C:ProgramFiles360skylar6,您可以根据实阮情况修改对应的安装路径（建议安装路径设置为非系统盘,且所在盘符剩余空间250GB，小于5GB将不能安装），确认好安装路径后，点击 下一步按钮，继续安装，您也可以点击 上一步 按钮回到上一步操作界面，如果点击V取消 按钮,那么会终止本次安装。

图:平安控制中心根本信息设置在该步骤中，您可以对平安控制中心根本信息和类型进行配置1.平安控制中心根本信息：终端通信端口：默认为TCP 80,所有客户端将通过该端口与平安控制中心效劳器进行连接，可以根据实际需求进行修改另外，客户端通过该端口进行云查杀，可以根据实际需求进行修改控制台端口：默认为TCP 8080,该端口为web管理端口，可以根据实际需求进行修改主平安控制中心：在分级管理架构中，主平安控制中心为一级管理效劳器二级平安控制中心：在分级管理架构中，二级效劳器需要指定一级效劳器的IP地址和控制台端口，指定后二级效劳器将通过该地址和端口与一级效劳播进行通信在配置完成后，点击v 下一步 按钮，继续安装，您也可以点击 上一步 按钮回到上一步操作界面，如果点击v 取消 按钮，那么会终止本次安装图:360天擎控制中心安装过程在天擎控制中心安装过程中，您需要等待几分钟，当程序安装进度完成后，将结束本次安装向导图:360天擎控制中心安装完成此时您已经成功完成了 360天擎控制中心的安装，您可以勾选“运行360天擎6.0平安控制中心”并单击v 完成）按钮完本钱次安装2.3 客户端安装2.3.1 客户端功能定制和下载360天擎终端平安管理系统可以根据管理员的需求对不同类型的终端定制不同功能的客户端。

管理员可以登录到天擎控制中心后点击“首页”一 终端部署”一 自定义终端模块”即可进入客户端默认功能定制界面，管理员可以根据实际管理需求选择对应的客户端功能定制完客户端的功能后，可以通过页面上终端部署的链接(如：:x.x.x.x:80,其中为效劳器IP地址)翻开客户端安装的下载页面同时，管理员可以通过“终端部署页面中的“修改通知来对客户端下载页面中的通知内容进行修改天擎客户端支持安装和离线安装，具体请参考下文章节2 3 2 客户端安装管理员可以直接在需要安装天擎客户端的终端上使用浏览器翻开终端的部署链接，点击页面上的“安装”，即可开始对天擎客户端进行下载和安装安装中下载下来的程序为天擎客户端初始安装程序，在初始程序运行过程中，客户端会自动判断所在终端的操作系统类型(个人版或效劳器版)，然后安装后台定制好的客户端功能下载的360天擎客户端的名称为360skylarinst(x.x.x.x_80).exe,其中是天擎控制中心效劳器IP地址，双击该安装程序即可开始安装360skylarinst(x.x.xjc.80).exe图:360天擎客户端安装程序启动后，会直接开始客户端的安装，此时客户端会自动从天擎控制中心下载和安装客户端组件。

图:360天擎客户端装过程安装完成后，会提示对应的完成向导图:360客户端安装完成界面点击 完成，完成并退出安装2.3.3客户端离线安装当需要部署天擎客户端的电脑无法连接天擎控制中心效劳器时，可以采用离线安装的方式对天擎客户端进行安装管理员需要先通过离线包制作工具生成离线安装包，具体的步躲如下：在定制完客户端的功能后，登录到天擎控制中心后点击“首页”一 终端部署”一点击 离线包制作工具”，即可对离线包安装工具进行下载，下载下来后直接运行，开始生成离线部署安装包：图:终端离线安装包生存工具图:离线安装包生存完成离线安装包生成完成后，点击“翻开文件夹“，即。