360 天擎使用手册奇虎科技2023 年 10 月目 录1 产品简介 错误!未定义书签产品定位 错误!未定义书签产品架构 错误!未定义书签2 安装部署 错误!未定义书签环境预备 错误!未定义书签硬件 错误!未定义书签软件 错误!未定义书签网络 错误!未定义书签猎取安装包安装 错误!未定义书签猎取安装包 错误!未定义书签安装 错误!未定义书签配置 错误!未定义书签终端部署 错误!未定义书签终端部署设置 错误!未定义书签Web 方式 错误!未定义书签邮件通知 错误!未定义书签网站公布 错误!未定义书签离线安装包 错误!未定义书签域环境部署 错误!未定义书签准入把握 错误!未定义书签控件部署 错误!未定义书签隔离网环境 错误!未定义书签3 功能使用说明 错误!未定义书签登录 错误!未定义书签界面说明 错误!未定义书签Banner 区 错误!未定义书签主功能区域 错误!未定义书签首页 错误!未定义书签安全概况 错误!未定义书签安全动态 错误!未定义书签终端概况 错误!未定义书签危急项趋势 错误!未定义书签终端部署 错误!未定义书签证书信息 错误!未定义书签任务治理 错误!未定义书签常用功能区 错误!未定义书签。
安全治理 错误!未定义书签监控中心 错误!未定义书签终端升级 错误!未定义书签漏洞 错误!未定义书签病毒 错误!未定义书签木马 错误!未定义书签插件 错误!未定义书签系统危急项 错误!未定义书签安全配置 错误!未定义书签U 盘治理 错误!未定义书签私有云平台 错误!未定义书签云查杀 错误!未定义书签文件云安全 错误!未定义书签流量治理 错误!未定义书签软件治理 错误!未定义书签软件监控 错误!未定义书签软件分发 错误!未定义书签资产治理 错误!未定义书签硬件检测 错误!未定义书签硬件变更 错误!未定义书签基准变更 错误!未定义书签日志报表 错误!未定义书签安全日志 错误!未定义书签修复漏洞 错误!未定义书签病毒日志 错误!未定义书签查杀木马 错误!未定义书签去除插件 错误!未定义书签修复系统危急项 错误!未定义书签安全配置 错误!未定义书签流量治理 错误!未定义书签文件云日志 错误!未定义书签禁用程序日志 错误!未定义书签设置中心 错误!未定义书签全局设置 错误!未定义书签云平台设置 错误!未定义书签安全策略 错误!未定义书签账号治理 错误!未定义书签升级效劳器设置 错误!未定义书签报警设置 错误!未定义书签。
定时杀毒设置 错误!未定义书签定制中心 错误!未定义书签终端配置 错误!未定义书签终端保护密码 错误!未定义书签终端升级治理 错误!未定义书签其他工具 错误!未定义书签终端升级验证码 错误!未定义书签域安装部署工具 错误!未定义书签部署准入把握工具 错误!未定义书签信任网址白名单 错误!未定义书签锁定主页 错误!未定义书签终端接入规章 错误!未定义书签公布公告 错误!未定义书签软件分发 错误!未定义书签数据备份与恢复 错误!未定义书签4 场景参考手册 错误!未定义书签预备使用 360 天擎 错误!未定义书签部署终端 错误!未定义书签设置安全策略 错误!未定义书签设置定时杀毒 错误!未定义书签每天日常工作 错误!未定义书签全网体检 错误!未定义书签查看安全概况 错误!未定义书签细项处理 错误!未定义书签安全报告 错误!未定义书签定义自己的杀毒网络版 错误!未定义书签1 产品简介1.1 产品定位360 天擎，是以 360 私有云和杀毒网络版产品为根底，整合优化，效劳于企业安全主要为了到达如下目的：1、 加强终端安全的统一治理，有效防止病毒木马入侵；2、 对终端进展统一的优化清理，提高终端运行效率；3、 提高安全治理员工作效率，减轻日常工作强度。
1.2 产品架构企业内网体检/杀毒/打补丁互联网企业终端360升级效劳器企业终端360天擎效劳器升级/更360云查杀系统企业终端360 天擎由把握中心和企业终端两局部组成把握中心把握中心，是360 天擎的治理台，部署在效劳器端，承受B/S 架构，可以随时随地的通过扫瞄器翻开访问主要负责设备分组治理、策略制定下发、全网安康状况监测、统一杀毒、统一漏洞修复以及各种报表和查询等企业终端企业终端，部署在需要被保护的效劳器或者终端，执行最终的杀毒扫描、漏洞修复等安全操作并向安全把握中心发送相应的安全数据2 安装部署2.1 环境预备2.1.1 硬件1、把握中心CPU : 一般双核以上，建议 i3 处理器内存: 最低 2GB, 建议 2G 以上硬盘: 最低空闲空间 50G, 建议空闲空间 200G 以上. 2、终端CPU : P4 以上处理器内存: 不低于 512MB, 建议 1GB 以上硬盘: 10GB 以上空闲空间2.1.2 软件1、把握中心WindowsWindows Windows Windows Windows Windows2023 Service PackServer 2023Server 2023 R2XP Service Pack 3 vista72Windows82、终端Windows2023 Service Pack2Windows Windows Windows WindowsWindowsServer 2023Server 2023 R2XP Service Pack 3 vista7Windows82.1.3 网络1、把握中心把握中心对网络要求比较严格，需要具有固定 IP 地址.终端安装部署的时候, 需要用到把握中心的 IP, 并把该地址写入相应的配置文件中, 假设终端部署以后, 该地址发生变化, 那么终端就无法通过配置文件中相应的 IP 找到把握中心, 在把握中心也就无法查看和治理该终端.假设把握中心所在网络的机器都是自动猎取 IP 地址，可以简洁的在本机的本地连接做下设置, 使把握中心使用合法的固定 IP, 重启后不用再担忧发生变化. 步骤如下a). 猎取当前合法 IP, 子网掩码, 网关, DNS 等. 翻开 dos 窗口, 输入 ipconfig即可获得相应的参数. b). 设置固定 IP翻开本地链接的设置页面, 设置TCP/IP 的属性,(假设是win7 操作系统, 要设置 v4), 把从上图中猎取的参数, 填入即可.点击确定退出, 该机器再重启后, IP 地址将不会发生变化. 2、终端终端对网络要求比较低，不要求 IP 地址固定. 3、网络确保终端和把握中心之间的网络畅通, 假设终端和把握中心之间有防火墙或者类似的安全设备需要进展相应设置, 避开网络拦截.2.2 猎取安装包安装依据其次章中的要求，预备好环境之后, 就可以开头安装 360 天擎了.2.2.1 猎取安装包联系本地代理商或者致电 0，获得试用或者是正式安装包。
2.2.2 安装360 天擎沿用 360 产品一贯的易用风格, 安装过程比较简易, 根本上点击“ 下一步“就可以了2.2.3 配置安装完成后, 可以翻开配置向导，做简洁的配置从 windows 的开头菜单->全部程序->360 天擎终端安全治理系统->360 天擎把握中心配置向导需要设置端口如以以下图所示该页面有四项需要设置1. 把握中心端口. 该端口为治理员通过扫瞄器登录把握中心时使用的端口, 该端口可以任凭修改, 确保未被其他应用占用即可. 并要牢记, 以免登录把握中心时麻烦2. 终端通信端口. 该端口是终端安装时访问页面的端口默认为80. 可以任意修改, 确保未被其他应用占用即可但是，假设已经部署了终端，就不能修改了3. 云查询端口. 该端口是 360 天擎私有云客户端与把握中心的通讯端口可以修改，确保未被其他应用占用即可但是，假设已经部署了终端，就不能修改了4. admin 用户密码. 假设不填写, 默认为 admin.备注：为了安全起见，假设密码为默认 admin 的话，其他终端通过扫瞄器是无法访问把握中心的，所以建议在这里把密码改掉都填写完成后, 点击下一步.该页面有四个配置项.1. 内网限速. 内网限速是用来把握 360 天擎把握中心和客户端之前的网络带宽，假设想限制客户端从把握中心下载病毒木马库和漏洞修复的流量，可以在这里设置。
2. 外网限速. 限制 360 天擎外网下载升级数据的速度3. 升级文件保存名目. 该名目会存在网内终端升级时需要的文件, 包括病毒库版本, 操作系统补丁等，最好不要放在系统盘, 以免影响系统运行4. 数据库备份保存名目. 备份把握中心的全部配置，包括分组、别名、设置等，建议设置在一个安全并且数据不会丧失的盘符下设置完成后, 点击下一步, 即可完成把握中心的配置工作至此, 360 天擎把握中心安装配置完毕，治理人员可以通过把握中心治理终端了2.3 终端部署把握中心安装完成后, 就可以部署终端了.360 天擎供给了丰富的终端安装部署方式，可以登录把握中心，点击以以下图红框中的按钮，来显示安装部署页面安装部署页面，如以以下图所示：2.3.1 终端部署设置点击上图的“终端部署设置”，翻开设置页面在此页面，可以对终端部署时的常用选项做一些设置主要包括如下几点终端名称格式设置，假设选择启用设置，开头部署终端前，会让终端用户按照您定义的格式输入名称，这个名称将在把握中心作为终端名称显示，省去您逐个设置终端别名的苦恼在此处输入的名称格式，会在如以下图红框中消灭，以提示终端用户的名称格式终端安装时，弹出的窗口如以下图。
假设选择不启用，则终端不会弹出该窗口通知终端安装 360 天擎的公告内容，这里输入的是安装公告页面显示的内容，可以依据各单位的具体状况进展设置2.3.2 Web 方式把红框中的地址，下发给需要安装360 天擎终端的用户，方式任凭，如：邮件， 群，飞信群等都可以终端用户接收到该地址后，翻开扫瞄器，输入该地址，消灭如下页面访问页面，如上图所示，点击红框中的链接，直接翻开进展安装即可假设先保存到本地，再运行安装，切记不行修改文件名称，否则会造成安装失败目前承受静默安装方式，终端不需要做任何的处理和选择2.3.3 邮件通知在如上图所示的页面，可以向指定用户发送邮件，用户收到邮件后，通过邮件中的链接下载安装 360 天擎终端点击链接后，安装过程同 web 方式2.3.4 网站。