360天擎使用手册

《360天擎使用手册》由会员分享，可在线阅读，更多相关《360天擎使用手册（64页珍藏版）》请在金锄头文库上搜索。

1、 360360 天擎天擎使用手册使用手册 奇虎科技奇虎科技有限公司有限公司 20132013 年年 1212 月月 360 天擎 说明手册 -2- 目目 录录 1 产品简介产品简介 5 1.1 产品定位 . 5 1.2 产品架构 . 5 2 安装部署安装部署 6 2.1 环境准备 . 6 2.1.1 硬件 6 2.1.2 软件 6 2.1.3 网络 7 2.2 获取安装包安装 . 9 2.2.1 获取安装包 9 2.2.2 安装 .10 2.2.3 配置 .10 2.3 终端部署 12 2.3.1 终端部署设置 .13 2.3.2 Web 方式 .14 2.3.3 邮件通知 .16 2.3.4

2、 网站发布 .16 2.3.5 离线安装包 .17 2.3.6 域环境部署 .17 2.3.7 准入控制 .18 2.3.8 控件部署 .18 2.4 隔离网环境 19 3 功能使用说明功能使用说明 .19 3.1 登录 19 3.2 界面说明 20 3.2.1 Banner 区 .20 3.2.2 主功能区域 .20 3.3 首页 21 3.3.1 安全概况 .21 3.3.2 安全动态 .21 3.3.3 终端概况 .21 3.3.4 危险项趋势 .21 3.3.5 终端部署 .22 3.3.6 证书信息 .22 3.3.7 任务管理 .23 3.3.8 常用功能区 .24 3.4 安全管

3、理 24 3.4.1 监控中心 .25 3.4.2 终端升级 .26 3.4.3 漏洞 .27 360 天擎 说明手册 -3- 3.4.4 病毒 .28 3.4.5 木马 .30 3.4.6 插件 .31 3.4.7 系统危险项 .32 3.4.8 安全配置 .33 3.4.9 外接设备管控 .34 3.5 私有云平台 35 3.5.1 云查杀 .35 3.5.2 文件云安全 .35 3.6 流量管理 35 3.7 软件管理 36 3.7.1 软件监控 .36 3.7.2 软件分发 .38 3.7.3 开机加速 .38 3.7.4 软件黑白名单 .39 3.8 资产管理 40 3.8.1 硬件

4、检测 .40 3.8.2 硬件变更 .41 3.8.3 基准变更 .41 3.9 日志报表 41 3.9.1 安全日志 .41 3.9.2 修复漏洞 .42 3.9.3 病毒日志 .43 3.9.4 查杀木马 .44 3.9.5 清除插件 .44 3.9.6 修复系统危险项 45 3.9.7 安全配置 .45 3.9.8 流量管理 .46 3.9.9 文件云日志 .46 3.9.10 禁用程序日志 47 3.10 设置中心.47 3.10.1 全局设置 47 3.10.2 云平台设置 48 3.10.3 安全策略 49 3.10.4 账号管理 49 3.10.5 升级服务器设置 51 3.10

5、.6 报警设置 53 3.10.7 定时杀毒设置 54 3.10.8 定制中心 54 3.10.9 终端配置 56 3.10.10 终端保护密码 57 3.10.11 终端升级管理 57 3.10.12 云终端策略 58 3.11 其他工具.58 360 天擎 说明手册 -4- 3.11.1 终端升级验证码 59 3.11.2 域安装部署工具 59 3.11.3 部署准入控制工具 59 3.11.4 信任网址白名单 60 3.11.5 锁定主页 60 3.11.6 终端接入规则 61 3.11.7 发布公告 61 3.11.8 软件分发 62 3.11.9 多级中心 62 3.11.10 数据

6、备份与恢复 62 4 场景参考手册场景参考手册 .63 4.1 准备使用 360 天擎.63 4.2 部署终端 63 4.3 设置安全策略 63 4.4 设置定时杀毒 64 4.5 每天日常工作 64 4.5.1 全网体检 .64 4.5.2 查看安全概况 .64 4.5.3 细项处理 .64 4.6 安全报告 64 4.7 定义自己的杀毒网络版 .64 360 天擎 说明手册 -5- 1 产品简介产品简介 1.1 产品定位产品定位 360 天擎，是以 360 私有云和杀毒网络版产品为基础，整合优化，服务于企 业安全。 主要为了达到如下目的： 1、 加强终端安全的统一管理，有效防止病毒木马入侵

7、； 2、 对终端进行统一的优化清理，提高终端运行效率； 3、 提高安全管理员工作效率，减轻日常工作强度。 1.2 产品架构产品架构 企业终端 企业终端 企业终端 360天擎服务器 360云查杀系统 360升级服务器 升级升级/ /更新更新 体检体检/ /杀毒杀毒/ /打补丁打补丁 企业内网互联网 360 天擎由控制中心和企业终端两部分组成。 控制中心控制中心 控制中心，是 360 天擎的管理台，部署在服务器端，采用 B/S 架构，可以随 时随地的通过浏览器打开访问。 360 天擎 说明手册 -6- 主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统 一漏洞修复以及各种报表和查询

8、等。 企业终端企业终端 企业终端，部署在需要被保护的服务器或者终端，执行最终的杀毒扫描、漏 洞修复等安全操作。并向安全控制中心发送相应的安全数据。 2 安装部署安装部署 2.1 环境准备环境准备 2.1.1 硬件硬件 1、控制中心 CPU : 普通双核以上，建议 i3 处理器 内存: 最低 2GB, 建议 2G 以上 硬盘: 最低空闲空间 50G, 建议空闲空间 200G 以上. 2、终端 CPU : P4 以上处理器 内存: 不低于 512MB, 建议 1GB 以上 硬盘: 10GB 以上空闲空间 2.1.2 软件软件 1、控制中心 Windows 2003 Service Pack 2 W

9、indows Server 2008 Windows Server 2008 R2 Windows XP Service Pack 3 Windows vista 360 天擎 说明手册 -7- Windows 7 Windows 8 2、终端 Windows 2003 Service Pack 2 Windows Server 2008 Windows Server 2008 R2 Windows XP Service Pack 3 Windows vista Windows 7 Windows 8 2.1.3 网络网络 1、控制中心 控制中心对网络要求比较严格，需要具有固定 IP 地址.

10、终端安装部署的时候, 需要用到控制中心的 IP, 并把该地址写入相应的配 置文件中, 如果终端部署以后, 该地址发生变化, 那么终端就无法通过配置文 件中相应的 IP 找到控制中心, 在控制中心也就无法查看和管理该终端. 如果控制中心所在网络的机器都是自动获取 IP 地址，可以简单的在本机的 本地连接做下设置, 使控制中心使用合法的固定 IP, 重启后不用再担心发生变 化. 步骤如下 a). 获取当前合法 IP, 子网掩码, 网关, DNS 等. 打开 dos 窗口, 输入 ipconfig 360 天擎 说明手册 -8- 即可获得相应的参数. b). 设置固定 IP 打开本地链接的设置页面,

11、 设置TCP/IP的属性,(如果是win7操作系统, 要 设置 v4), 把从上图中获取的参数, 填入即可. 360 天擎 说明手册 -9- 点击确定退出, 该机器再重启后, IP 地址将不会发生变化. 2、终端 终端对网络要求比较低，不要求 IP 地址固定. 3、网络 确保终端和控制中心之间的网络畅通, 如果终端和控制中心之间有防火墙 或者类似的安全设备需要进行相应设置, 避免网络拦截. 2.2 获获取取安装包安装安装包安装 根据第二章中的要求，准备好环境之后, 就可以开始安装 360 天擎了. 2.2.1 获取获取安装包安装包 联系本地代理商或者致电 010-58542764，获得试用或者

12、是正式安装包。 360 天擎 说明手册 -10- 2.2.2 安装安装 360 天擎沿用 360 产品一贯的易用风格, 安装过程比较简易, 基本上点击“ 下一步“就可以了。 2.2.3 配置配置 安装完成后, 可以打开配置向导，做简单的配置。 从 windows 的开始菜单-所有程序-360 天擎终端安全管理系统-360 天擎 控制中心配置向导。需要设置端口。如下图所示 该页面有四项需要设置 1. 控制中心端口. 该端口为管理员通过浏览器登录控制中心时使用的端口, 该端口可以随意修改, 确保未被其他应用占用即可. 并要牢记, 以免登录控制 中心时麻烦。 2. 终端通信端口. 该端口是终端安装时

13、访问页面的端口。默认为 80. 可以 任意修改, 确保未被其他应用占用即可。但是，如果已经部署了终端，就不能修 改了。 360 天擎 说明手册 -11- 3. 云查询端口. 该端口是 360 天擎私有云客户端与控制中心的通讯端口。 可以修改，确保未被其他应用占用即可。但是，如果已经部署了终端，就不能修 改了。 4. admin 用户密码. 如果不填写, 默认为 admin. 备注：为了安全起见，如果密码为默认 admin 的话，其他终端通过浏览 器是无法访问控制中心的，所以建议在这里把密码改掉。 都填写完成后, 点击下一步. 该页面有四个配置项. 1. 内网限速. 内网限速是用来控制 360

14、天擎控制中心和客户端之前的网络 带宽，如果想限制客户端从控制中心下载病毒木马库和漏洞修复的流量，可以在 这里设置。 2. 外网限速. 限制 360 天擎外网下载升级数据的速度。 3. 升级文件保存目录. 该目录会存在网内终端升级时需要的文件, 包括病 毒库版本, 操作系统补丁等，最好不要放在系统盘, 以免影响系统运行。 4. 数据库备份保存目录. 备份控制中心的所有配置，包括分组、别名、设 置等，建议设置在一个安全并且数据不会丢失的盘符下。 360 天擎 说明手册 -12- 设置完成后, 点击下一步, 即可完成控制中心的配置工作。 至此, 360 天擎控制中心安装配置完毕，管理人员可以通过控制

15、中心管理终 端了。 2.3 终端部署终端部署 控制中心安装完成后, 就可以部署终端了.360 天擎提供了丰富的终端安装 部署方式，可以登录控制中心，点击下图红框中的按钮，来显示安装部署页面。 安装部署页面，如下图所示： 360 天擎 说明手册 -13- 2.3.1 终端部署设置终端部署设置 点击上图的“终端部署设置” ，打开设置页面。 在此页面，可以对终端部署时的常用选项做一些设置。主要包括如下几点 终端名称格式设置终端名称格式设置，如果选择启用设置，开始部署终端前，会让终端用户按 照您定义的格式输入名称，这个名称将在控制中心作为终端名称显示，省去您逐 个设置终端别名的烦恼。在此处输入的名称格式，会在如图所示红框中出现，以 提示终端用户的名称格式。 360 天擎 说明手册 -14- 终端安装时，弹出的窗口如图所示。 如果选择不启用，则终端不会弹出