《（信息化知识）中国移动企业信息化系统TRENDMICRO防病毒系统安全配置》由会员分享，可在线阅读，更多相关《（信息化知识）中国移动企业信息化系统TRENDMICRO防病毒系统安全配置（39页珍藏版）》请在金锄头文库上搜索。
1、中国移动企业信息化系统 防病毒系统管理与建设 第 1 页 共 37 页 密 级 文档编号 项目代号 中国移动企业信息化系统中国移动企业信息化系统 TRENDMICROTRENDMICRO 防病毒安全配置手册防病毒安全配置手册 Version 中国移动通信有限公司 二零零四年十一月 中国移动企业信息化系统 防病毒系统管理与建设 第 2 页 共 37 页 拟拟 制制 审审 核核 批批 准准 会会 签签 标准化标准化 第 1 页 共 37 页 版本控制版本控制 版本号版本号日期日期参与人员参与人员更新说明更新说明 分发控制分发控制 编号编号读者读者文档权限文档权限与文档的主要关系与文档的主要关系 1
2、 创建 修改 读取负责编制 修改 审核 2 批准负责本文档的批准程序 3 标准化审核作为本项目的标准化负责人 负责对本文档进行标准化审 核 4 读取 5 读取 中国移动企业信息化系统 防病毒系统管理与建设 目目录录 第一章第一章 客户机防护客户机防护 OFFICESCANOFFICESCAN 操作手册操作手册 4 4 1 OFFICESCAN概况 4 1 1 保护对象 4 1 2 产品架构 4 1 3 产品实施步骤 4 2 OFFICESCAN SERVER安装 4 2 1 安装前的准备 4 2 2 安装步骤 5 2 3 进入管理控制台 6 2 4 配置 OfficeScan 控制台 6 2
3、5 将清除工具放入分发目录 10 2 6 生成客户机安装包 10 3 OFFICESCAN 客户机安装 11 3 1 安装前的准备 11 3 2 安装步骤 11 3 3 安装之后 14 4 管理员日常维护工作 14 4 1 扫描找出未安装防毒软件的机器 14 4 2 分发最新的清除工具至每个客户机 15 4 3 留意病毒传染源 15 4 4 关心 OfficeScan 成功登录后的统计界面 16 4 5 关心 OfficeScan 更新的统计界面 17 5 OFFICESCAN服务器硬件故障恢复操作流程 17 6 防病毒服务器变换 IP 操作流程 18 7 防病毒服务器迁移操作流程 18 8
4、如何手动更新 OFFICESCAN的病毒代码 19 9 手动卸载 OFFICESCAN客户端 19 9 1 OfficeScan Win2000 xp 客户端手动卸载 19 9 2 OfficeScan Win95 98 客户端手动卸载 20 第二章第二章 服务器防毒服务器防毒 SERVERPORTECTSERVERPORTECT 操作手册操作手册 2222 1 SERVERPORTECT概况 22 1 1 保护对象 22 1 2 产品架构 22 1 3 产品实施步骤 22 2 第一台服务器安装 23 2 1 安装前的准备 23 2 2 第一台机器安装步骤 23 2 3 进入管理控制台 25
5、2 4 通过管理控制台配置 25 3 其它服务器安装 方法一 远程安装 27 4 其它服务器安装 方法二 本地安装 27 中国移动企业信息化系统 防病毒系统管理与建设 5 管理员日常维护工作 28 5 1 扫描找出未安装防毒软件的机器 28 5 2 分发最新的清除工具至每个服务器 29 6 SERVERPROTECTR的信息服务器 IP 更改操作流程 29 7 信息服务器硬件故障恢复操作流程 30 8 如何在不同信息服务器间迁移标准服务器 31 9 如何手动更新 SERVERPROTECT的病毒代码 31 10 如何手动更新 SERVERPROTECT的扫描引擎 31 11 SPNT 从 OF
6、FICESCAN更新病毒代码操作方法 32 第三章第三章 控管中心控管中心 TMCMTMCM 操作手册操作手册 3333 1 TMCM 概况 33 1 1 管理对象 33 1 2 主要功能 33 1 3 产品架构 33 1 4 产品实施步骤 34 2 安装 TMCM 服务器 34 2 1 安装前的准备 34 2 2TMCM Server 安装步骤 34 3 TMCM AGENT安装步骤 35 3 1 安装前的准备 35 3 2 本地安装 TMCM Agent 36 3 3 远程安装 TMCM Agent 36 4 TMCM 集中管理示意图 37 5 TMCM 的其它功能 37 第 4 页 共
7、37 页 第一章第一章 客户机防护客户机防护 OfficeScan 操作手册操作手册 1 1 OfficeScanOfficeScan 概况概况 1 1 保护对象保护对象 Win95 98 Me NT Workstation 2000 Pro XP 等桌面机操作系统 1 2 产品架构产品架构 1 OfficeScan Server 管理端 安装在 NT Server 2000 Server IIS3 0 以上版本的平台上 2 OfficeScan Client 防毒端 安装在每一台被保护的桌面机上 1 3 产品实施步骤产品实施步骤 1 安装 OfficeScan Server 2 配置 Off
8、iceScan Server 3 安装 OfficeScan Client 2 2 OfficeScanOfficeScan ServerServer 安装安装 2 1 安装前的准备安装前的准备 1 确认服务器操作系统为 NT Server 或 Win2000 Server 且安装有 IIS3 0 以上版本 2 检查机器上是否有其他防毒产品或者个人防火墙 如果有 请在安装趋 势防毒软件前全部卸载掉 如果 Norton 单机版不能成功卸载 请使用 工具 RNAV2003 动动动动Norton exe 进行卸载 3 确认具有本机管理员权限的帐号及密码 中国移动企业信息化系统 防病毒系统管理与建设
9、2 2 安装步骤安装步骤 1 在服务器目标盘中建立一个目录 OfficeScan 并将其完全共享 共享 名为 officescan 2 运行 OfficeScan 安装程序 3 当运行程序要求指出安装路径时 浏览至刚才共享的目录 4 当提示输入序列号时 将拿到的序列号输入进去 若不输入序列号 则 只有 30 天的试用期 5 当出现让您选择使用 域名 或 IP 地址 作为通讯对象时 请选中 IP 地址 同窗口中下面的 端口号 中的端口不需要更改 它读取 的是您的 IIS 的默认端口 6 在代理服务器界面出现时 如果您的 OfficeScan Server 上网更新病毒 代码需要通过代理服务器 就
10、请设置相应的代理服务器 用户名和口令 如果没有代理服务器 直接点 下一步 7 在 管理控制台密码 设置界面中 请输入您自定义的管理控制台的密 码并牢记 8 当出现如下图安装界面时 请将两个勾打上 并输入端口 60000 这就 是客户机与服务器通讯使用的端口 9 按提示点击 下一步 直至完成安装 10 关闭您在安装前共享的目录 officescan 并将 OfficeScan 目录下的 PCCSRV 的共享变为只读 共享名不变 中国移动企业信息化系统 防病毒系统管理与建设 2 3 进入管理控制台进入管理控制台 访问 http OfficeScan IP officescan 页面 输入密码即可进
11、入管理控 制台 2 4 配置配置 OfficeScan 控制台控制台 趋势科技建议您在配置完成后再安装客户机端防毒软件 这样可以减少以 后单独配置的任务量 在控制台配置过程中 请将控制台的目录树 OfficeScan 选中再进行配置 如图所示 配置请按如下步骤操作 1 1 客户机管理客户机管理 配置操作配置操作 a 点击 设置扫描选项 分别打开分别打开 手动扫描手动扫描 和和 实时扫描实时扫描 将扫描措施中的第二个处理措施配置为 删除 如下图所示 b 打开 权限 将如下图所示的权限给予用户 中国移动企业信息化系统 防病毒系统管理与建设 c 打开 检查连接 如下图配置每小时检查连接一次 d 打开
12、 高级设置 将 扫描设置 项目设置为如下图所示 警报设置 为如下图所示 其它如下图所示 中国移动企业信息化系统 防病毒系统管理与建设 2 2 服务器管理服务器管理 配置操作配置操作 a 打开 非活动客户机 将自动删除的天数设为 30 天 如下图所示 b 打开 隔离管理器 将隔离目录大小限制为 1000M 如下图所示 3 3 更新和升级更新和升级 配置操作配置操作 打开 服务器更新 中的 预设更新 将更新时间表设为 每小时 这样可以保证快速获得防毒组件 如下图所示 中国移动企业信息化系统 防病毒系统管理与建设 4 4 日志日志 配置操作配置操作 打开 日志维护 将各种日志全选上 然后定义在每个月
13、 10 号 删除前 40 天的日志 即删除上上月的日志 如下图所示 中国移动企业信息化系统 防病毒系统管理与建设 2 5 将清除工具放入分发目录将清除工具放入分发目录 从 下载最新的 TSC zip 并解压缩到 officeScan 安装目录 pccsrv admin 目录下 这样客户 机在安装时将自动获得该工具 2 6 生成客户机安装包生成客户机安装包 客户机的安装方法之一为使用安装包安装 在使用安装包前需要使用安装 包工具生成安装包 工具的放置目录为 Officescan Server 的安装目录 officescan pccsrv admin utility ClnPack 内 双击目录
14、下的 ClnPack exe 即可看到如下图所示界面 其中您可以选择生成 Windows Me 98 95 或 Windows XP 2000 NT 的 安装包 更新包 在 Source file 指出 ofcscan ini 所在的路径 在 Output file 输入生成的安装包的路径 我们建议您放在 officescan pccsrv web 目录下 分别将安装包命名为 win98 exe 和 win2000 exe 点击 Create 按钮即可生成 安装包 提示 生成两个安装包需要执行两次 说明 将安装包放入 officescan pccsrv web 目录下 它对应的下载路径为 ht
15、tp server IP officescan win98 exe 和 http server IP officescan win2000 exe 用户安装从此路径下载执行即可 中国移动企业信息化系统 防病毒系统管理与建设 3 3 OfficeScanOfficeScan 客户机安装客户机安装 3 1 安装前的准备安装前的准备 1 确认客户机操作系统为 W95 98 Me NT Workstation 2000Pro XP 其中之 一 如果是 NT Server 或 Win2000 Server 请安装服务器防毒软件 不必安装客户机防毒软件 2 检查机器上是否有其他防毒产品或者个人防火墙 如果
16、有 请在安装趋 势防毒软件前全部卸载掉 如果 Norton 单机版不能成功卸载 请使用 工具 RNAV2003 动动动动Norton exe 进行卸载 3 如果是 WinNT 2000Pro XP 请确认具有本机管理员权限的帐号及密码 3 2 安装步骤安装步骤 OfficeScan 客户机的安装有多种方式 根据常用的方法 我们推荐如下几 种 各种方法在实际环境中请根据实际网络状况灵活使用 不同方法安装之后 效果完全一样 使用安装包方式安装使用安装包方式安装 首次安装时的推荐方法首次安装时的推荐方法 请参考 OfficeScan Server 安装部分中 生成客户机安装包 的章节 对于 Windows Me 98 95 的机器 在客户机上打开 IE 并输入 http server IP officescan win98 exe 当提示 打开 或 保存 时 选 择 打开 即可完成安装 对于操作系统为 Windows XP 2000 NT 的机 器 在客户机上打开 IE 并输入 http server IP officescan win2000 exe 当提示 打开 或 保存 时 选择 打开
