360天擎终端安全管理系统v1.1
360天擎终端安全管理系统产品白皮书
360天擎终端安全管理系统产品白皮书北京奇虎科技有限公司目录一. 引言 (1)二. 天擎终端安全管理系统介绍 (1)2.1产品概述 (1)2.1.1 设计理念 (1)2.2产品架构 (1)2.3产品优势 (1)2.3.1 完善的终端安全防御体系 (1)2.3.2 强大的终端安全管理能力 (1)2.3.3 良好的用户体验与易用性 (1)2.3.4 顶尖的产品维护服务团队 (1)2.4主要功能 (1)2.4.1 安全趋势监控 (1)2.4.2 安全运维管理 (1)2.4.3 恶意软件防护 (1)2.4.4 终端软件管理 (1)2.4.5 外设与移动存储管理 (1)2.4.6 XP防护 (1)2.4.7 硬件资产管理 (1)2.4.8 企业软件统一管理 (1)2.4.9 终端流量管理 (1)2.4.10 终端准入管理 (1)2.4.11 远程技术支持 (1)2.4.12 日志报表查询 (1)2.4.13 边界联动防御 (1)2.5典型部署 (1)2.5.1 小型企业解决方案 (1)2.5.2 中型企业解决方案（可联接互联网环境） (1)2.5.3 中型企业解决方案（隔离网环境） (1)2.5.4 大型企业解决方案 (1)三. 产品价值 (1)3.1自主知识产权，杜绝后门隐患 (1)3.2解决安全问题，安全不只合规 (1)3.3强大管理能力，提高运维效率 (1)3.4灵活扩展能力，持续安全升级 (1)四. 服务支持 (1)五. 总结 (1)一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。
360天擎终端安全管理系统用户手册之欧阳道创编
360终端安全管理系统用户手册©2021 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介51.1产品概述51.2设计理念51.3产品架构6二、安装部署72.1环境准备72.1.1服务器准备72.1.2终端环境准备82.1.3网络环境准备92.2控制中心安装102.3客户端安装122.3.1客户端功能定制和下载122.3.2客户端在线安装132.3.3客户端离线安装142.3.4客户端域安装15三.功能使用说明163.1登录163.2界面说明173.2.1Banner区173.2.2主功展示区域183.3首页183.3.1安全概况193.3.2待处理任务193.3.3服务器性能监控193.3.4安全动态193.3.5文件鉴定203.3.6病毒查杀趋势203.3.7病毒分类203.3.8高危漏洞修复趋势203.3.9XP盾甲趋势20 3.3.10常用功能21 3.3.11授权信息21 3.4终端管理213.4.1终端概况223.4.2地址资源管理26 3.4.3病毒查杀283.4.4插件管理293.4.5系统修复303.4.6漏洞管理313.4.7XP盾甲323.4.8升级管理333.5移动存储管理33 3.5.1设备注册333.5.2设备授权353.5.3挂失管理353.5.4外出管理363.5.5终端申请363.5.6设备例外363.6日志报表363.6.1终端日志373.6.2资产汇总463.6.3系统日志483.6.4报表订阅483.6.5订阅管理493.7策略中心493.7.1分组策略493.7.2管控策略633.7.3样本鉴定703.8系统管理713.8.1系统设置713.8.2系统工具743.8.3多级中心753.8.4账号管理76四.场景参考手册764.1准备使用360天擎764.1.1部署终端774.1.2设置安全策略774.1.3设置定时杀毒774.1.4每天日常工作77一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
天擎终端安全管理系统用户手册
用户手册■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
1.1产品概述 .................................................. 1.2设计理念 .................................................. 1.3 产品架构 ..................................................二、安装部署 .....................................................2.1环境准备 .................................................. 2.1.1服务器准备 ............................................. 2.1.2终端环境准备 ........................................... 2.1.3网络环境准备 ........................................... 2.2 控制中心安装 ..............................................360终端安全管理系统 360企业安全集团2.3.1客户端功能定制和下载...................................2.3.2客户端在线安装.........................................2.3.3客户端离线安装.........................................2.3.4客户端域安装...........................................三.功能使用说明................................................3.1登录 ......................................................3.2界面说明 ..................................................3.2.1Banner区................................................3.2.2主功展示区域.............................................3.3首页 ......................................................3.3.1安全概况..................................................3.3.2待处理任务.............................................3.3.3服务器性能监控.........................................3.3.4安全动态...............................................3.3.5文件鉴定...............................................3.3.6病毒查杀趋势...........................................3.3.7病毒分类...............................................3.3.8高危漏洞修复趋势.......................................3.3.9XP盾甲趋势.............................................常用功能...............................................授权信息...............................................3.4.2地址资源管理...........................................3.4.3病毒查杀...............................................3.4.4插件管理...............................................3.4.5系统修复...............................................3.4.6漏洞管理...............................................3.4.7XP盾甲.................................................3.4.8升级管理...............................................3.5移动存储管理 ..............................................3.5.1设备注册...............................................3.5.2设备授权...............................................3.5.3挂失管理...............................................3.5.4外出管理...............................................3.5.5终端申请...............................................3.5.6设备例外...............................................3.6日志报表 ..................................................3.6.1终端日志...............................................3.6.2资产汇总...............................................3.6.3系统日志...............................................3.6.4报表订阅...............................................3.6.5订阅管理...............................................3.7策略中心 ..................................................3.7.3样本鉴定...............................................3.8系统管理 ..................................................3.8.1系统设置...............................................3.8.2系统工具...............................................3.8.3多级中心...............................................3.8.4账号管理...............................................四.场景参考手册................................................4.1准备使用360天擎 ..........................................4.1.1部署终端...............................................4.1.2设置安全策略...........................................4.1.3设置定时杀毒...........................................4.1.4每天日常工作...........................................一、产品简介产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统用户手册之欧阳生创编
360终端安全管理系统用户手册©2021 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介41.1产品概述41.2设计理念51.3产品架构6二、安装部署72.1环境准备72.1.1服务器准备72.1.2终端环境准备82.1.3网络环境准备82.2控制中心安装92.3客户端安装112.3.1客户端功能定制和下载112.3.2客户端在线安装122.3.3客户端离线安装132.3.4客户端域安装14三.功能使用说明153.1登录153.2界面说明153.2.1Banner区163.2.2主功展示区域163.3首页173.3.1安全概况173.3.2待处理任务173.3.3服务器性能监控173.3.4安全动态173.3.5文件鉴定183.3.6病毒查杀趋势183.3.7病毒分类183.3.8高危漏洞修复趋势183.3.9XP盾甲趋势183.3.10常用功能183.3.11授权信息19 3.4终端管理193.4.1终端概况19 3.4.2地址资源管理23 3.4.3病毒查杀25 3.4.4插件管理26 3.4.5系统修复27 3.4.6漏洞管理28 3.4.7XP盾甲293.4.8升级管理29 3.5移动存储管理29 3.5.1设备注册29 3.5.2设备授权31 3.5.3挂失管理31 3.5.4外出管理32 3.5.5终端申请32 3.5.6设备例外32 3.6日志报表323.6.1终端日志33 3.6.2资产汇总40 3.6.3系统日志42 3.6.4报表订阅43 3.6.5订阅管理433.7策略中心433.7.1分组策略443.7.2管控策略563.7.3样本鉴定623.8系统管理633.8.1系统设置633.8.2系统工具663.8.3多级中心673.8.4账号管理67四.场景参考手册684.1准备使用360天擎684.1.1部署终端684.1.2设置安全策略684.1.3设置定时杀毒694.1.4每天日常工作69一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
天擎终端安全管理系统用户手册
360终端安全管理系统用户手册©2022 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介31.1产品概述31.2设计理念31.3产品架构3二、安装部署42.1环境准备42.1.1服务器准备42.1.2终端环境准备52.1.3网络环境准备52.2控制中心安装62.3客户端安装72.3.1客户端功能定制和下载72.3.2客户端在线安装72.3.3客户端离线安装82.3.4客户端域安装9三.功能使用说明93.1登录93.2界面说明103.2.1Banner区103.2.2主功展示区域103.3首页113.3.1安全概况113.3.2待处理任务113.3.3服务器性能监控113.3.4安全动态113.3.5文件鉴定113.3.6病毒查杀趋势113.3.7病毒分类123.3.8高危漏洞修复趋势123.3.9XP盾甲趋势123.3.10常用功能123.3.11授权信息123.4终端管理123.4.1终端概况133.4.2地址资源管理153.4.3病毒查杀173.4.4插件管理173.4.5系统修复183.4.6漏洞管理193.4.7XP盾甲193.4.8升级管理193.5移动存储管理203.5.1设备注册203.5.2设备授权213.5.3挂失管理213.5.4外出管理213.5.5终端申请213.5.6设备例外223.6日志报表223.6.1终端日志223.6.2资产汇总273.6.3系统日志283.6.4报表订阅293.6.5订阅管理293.7策略中心293.7.1分组策略293.7.2管控策略363.7.3样本鉴定403.8系统管理413.8.1系统设置413.8.2系统工具433.8.3多级中心443.8.4账号管理44四.场景参考手册444.1准备使用360天擎444.1.1部署终端444.1.2设置安全策略454.1.3设置定时杀毒454.1.4每天日常工作45一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统产品白皮书
..360天擎终端平安管理系统产品白皮书奇虎科技XX目录一. 引言1二. 天擎终端平安管理系统介绍32.1产品概述32.1.1 设计理念32.2产品架构42.3产品优势42.3.1 完善的终端平安防御体系52.3.2 强大的终端平安管理能力52.3.3 良好的用户体验与易用性52.3.4 顶尖的产品维护效劳团队62.4主要功能62.4.1 平安趋势监控62.4.2 平安运维管理62.4.3 恶意软件防护72.4.4 终端软件管理82.4.5 外设与移动存储管理82.4.6 XP防护92.4.7 硬件资产管理112.4.8 企业软件统一管理122.4.9 终端流量管理122.4.10 终端准入管理122.4.11 远程技术支持132.4.12 日志报表查询132.4.13 边界联动防御132.5典型部署142.5.1 小型企业解决方案142.5.2 中型企业解决方案〔可联接互联网环境〕142.5.3 中型企业解决方案〔隔离网环境〕152.5.4 大型企业解决方案16三. 产品价值173.1自主知识产权，杜绝后门隐患173.2解决平安问题，平安不只合规17- .3.3强大管理能力，提高运维效率173.4灵活扩展能力，持续平安升级17四. 效劳支持17五. 总结18一. 引言随着IT技术的飞速开展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及平安管理手段已经无法满足现阶段网络平安的需要，主要突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级平安软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成穿插感染现象严重，很难彻底去除某些感染性较强的病毒。
这类病毒、木马会导致终端运行效率降低，对文件进展破坏，或者会把一些敏感信息泄露出去。
360天擎终端安全管理系统部署方案
山东汇金信息科技有限公司360天擎终端安全管理系统部署方案技术支持中心2016-7-15360天擎终端安全管理系统大概可以分为以下三种情况去进行部署。
可以根据客户实际环境选择最接近于下面三种方案的那一种去进行部署。
第一种：互联网络部署方案特点该方案适用于能够自由连接互联网的用户环境，在用户的内网中部署一套天擎安全管理系统，同时在内网中的办公终端安装天擎客户端，通过天擎终端安全管理系统去进行统一安全管控。
部署示意图在网络内部部署天擎控制中心和终端，天擎终端通过控制中心连接到公网中的360的升级服务器进行升级、更新等，控制中心具有缓存功能，同样的数据文件只会下载一次，可以极大的节省客户的总出口宽带。
天擎终端根据控制中心制定的安全策略，进行体检、杀毒和修复漏洞等安全操作。
进行杀毒扫描时，天擎终端可以直接连接360的云查杀系统，进行云查杀。
部署过程∙1、安装天擎控制中心。
∙2、部署天擎终端。
∙3、设置安全策略。
∙4、终端集中管理。
第二种：隔离网络部署方案特点该方案适用于那些无法直接连接互联网环境的用户，在用户内网中部署一套天擎终端安全管理系统。
同时在内网的终端安装天擎客户端，通过天擎终端安全管理系统进行统一安全管控，天擎终端安全管理系统的病毒/补丁等更新程序通过离线升级工具进行拷贝导入。
部署示意图在客户内部部署天擎控制中心和终端，天擎终端根据控制中心制定的安全策略，进行体检、杀毒和修复漏洞等安全操作。
使用功能隔离网工具，定期从360相关的服务器下载病毒库、木马库、漏洞补丁文件等，更新到控制中心后，所有天擎终端都可以自动升级和修复漏洞。
有专人负责控制中心的日常运行，定时查看各终端的安全情况，下发统一杀毒、漏洞修复等策略。
部署过程：∙1、安装天擎控制中心。
∙2、部署天擎终端。
∙3、定时登录控制中心，查看各终端安全情况。
∙4、下发统一杀毒、修复漏洞等策略，确保终端安全。
∙5、定期使用功能隔离网工具下载数据，并更新到控制中心。
360天擎终端安全管理系统使用手册
-2-
360 天擎
说明手册
3.4.4 病毒.....................................................................................................28 3.4.5 木马.....................................................................................................30 3.4.6 插件.....................................................................................................31 3.4.7 系统危险项 .........................................................................................32 3.4.8 安全配置 .............................................................................................33 3.4.9 外接设
360天擎终端安全管理系统用户手册之欧阳文创编
360终端安全管理系统用户手册©2021 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介51.1产品概述51.2设计理念51.3产品架构6二、安装部署72.1环境准备72.1.1服务器准备72.1.2终端环境准备82.1.3网络环境准备82.2控制中心安装92.3客户端安装122.3.1客户端功能定制和下载122.3.2客户端在线安装122.3.3客户端离线安装132.3.4客户端域安装14三.功能使用说明153.1登录163.2界面说明163.2.1Banner区163.2.2主功展示区域173.3首页173.3.1安全概况183.3.2待处理任务183.3.3服务器性能监控183.3.4安全动态183.3.5文件鉴定183.3.6病毒查杀趋势193.3.7病毒分类193.3.8高危漏洞修复趋势193.3.9XP盾甲趋势193.3.10常用功能193.3.11授权信息20 3.4终端管理203.4.1终端概况203.4.2地址资源管理24 3.4.3病毒查杀263.4.4插件管理273.4.5系统修复283.4.6漏洞管理293.4.7XP盾甲303.4.8升级管理303.5移动存储管理30 3.5.1设备注册303.5.2设备授权323.5.3挂失管理323.5.4外出管理333.5.5终端申请333.5.6设备例外333.6日志报表333.6.1终端日志343.6.2资产汇总423.6.3系统日志443.6.4报表订阅443.6.5订阅管理453.7策略中心453.7.1分组策略453.7.2管控策略583.7.3样本鉴定643.8系统管理653.8.1系统设置653.8.2系统工具683.8.3多级中心693.8.4账号管理69四.场景参考手册704.1准备使用360天擎704.1.1部署终端704.1.2设置安全策略714.1.3设置定时杀毒714.1.4每天日常工作71一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统用户手册
360终端安全管理系统用户手册© 2020 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录| Contents一、产品简介 (4)1.1产品概述 (4)1.2设计理念 (4)1.3产品架构 (5)二、安装部署 (6)2.1环境准备 (6)2.1.1服务器准备 (6)2.1.2终端环境准备 (7)2.1.3网络环境准备 (7)2.2控制中心安装 (8)2.3客户端安装 (12)2.3.1客户端功能定制和下载 (12)2.3.2客户端在线安装 (12)2.3.3客户端离线安装 (13)2.3.4客户端域安装 (15)三.功能使用说明 (17)3.1登录 (17)3.2界面说明 (17)3.2.1Banner区 (17)3.2.2主功展示区域 (18)3.3首页 (18)3.3.1安全概况 (19)3.3.2待处理任务 (19)3.3.3服务器性能监控 (20)3.3.4安全动态 (20)3.3.5文件鉴定 (20)3.3.6病毒查杀趋势 (21)3.3.7病毒分类 (21)3.3.8高危漏洞修复趋势 (22)3.3.9XP盾甲趋势 (22)3.3.10常用功能 (23)3.3.11授权信息 (24)3.4终端管理 (24)3.4.1终端概况 (25)3.4.2地址资源管理 (44)3.4.3病毒查杀 (50)3.4.4插件管理 (52)3.4.5系统修复 (53)3.4.6漏洞管理 (55)3.4.7XP盾甲 (56)3.4.8升级管理 (57)3.5移动存储管理 (57)3.5.1设备注册 (57)3.5.2设备授权 (59)3.5.3挂失管理 (61)3.5.4外出管理 (62)3.5.5终端申请 (62)3.5.6设备例外 (63)3.6日志报表 (63)3.6.1终端日志 (64)3.6.2资产汇总 (79)3.6.3系统日志 (83)3.6.4报表订阅 (84)3.6.5订阅管理 (85)3.7策略中心 (85)3.7.1分组策略 (85)3.7.2管控策略 (103)3.7.3样本鉴定 (117)3.8系统管理 (120)3.8.1系统设置 (120)3.8.2系统工具 (123)3.8.3多级中心 (127)3.8.4账号管理 (127)四.场景参考手册 (128)4.1准备使用360天擎 (128)4.1.1部署终端 (128)4.1.2设置安全策略 (129)4.1.3设置定时杀毒 (129)4.1.4每天日常工作 (129)一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统用户手册
360终端安全管理系统用户手册© 2020 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、 ......................................................... 产品简介61 (6)1.1............................................................. 产品概述61.2............................................................. 设计理念61.3............................................................. 产品架构7二、安装部署 (8)2 (8)一. (8)二. (8)2.1............................................................. 环境准备82.1.1....................................................... 服务器准备82.1.2..................................................... 终端环境准备92.1.3..................................................... 网络环境准备92.2......................................................... 控制中心安装102.3........................................................... 客户端安装142.3.1.............................................. 客户端功能定制和下载142.3.2................................................... 客户端在线安装142.3.3................................................... 客户端离线安装152.3.4..................................................... 客户端域安装17三............................................................ 功能使用说明193 (19)3.1................................................................ 登录193.2............................................................. 界面说明193.2.1........................................................ Banner区203.3................................................................ 首页213.3.1......................................................... 安全概况213.3.2....................................................... 待处理任务213.3.3................................................... 服务器性能监控223.3.4......................................................... 安全动态223.3.5......................................................... 文件鉴定223.3.6..................................................... 病毒查杀趋势233.3.7......................................................... 病毒分类233.3.8................................................. 高危漏洞修复趋势243.3.9...................................................... XP盾甲趋势243.3.10........................................................ 常用功能253.3.11........................................................ 授权信息263.4............................................................. 终端管理263.4.1......................................................... 终端概况273.4.2..................................................... 地址资源管理443.4.3......................................................... 病毒查杀513.4.4......................................................... 插件管理533.4.5......................................................... 系统修复543.4.6......................................................... 漏洞管理553.4.7.......................................................... XP盾甲563.4.8......................................................... 升级管理573.5......................................................... 移动存储管理573.5.2......................................................... 设备授权603.5.3......................................................... 挂失管理613.5.4......................................................... 外出管理623.5.5......................................................... 终端申请633.5.6......................................................... 设备例外633.6............................................................. 日志报表643.6.1......................................................... 终端日志643.6.2......................................................... 资产汇总793.6.3......................................................... 系统日志833.6.4......................................................... 报表订阅843.6.5......................................................... 订阅管理853.7............................................................. 策略中心853.7.1......................................................... 分组策略853.7.2......................................................... 管控策略1033.7.3......................................................... 样本鉴定1173.8............................................................. 系统管理1193.8.1......................................................... 系统设置1193.8.2......................................................... 系统工具1223.8.3......................................................... 多级中心1253.8.4......................................................... 账号管理126四............................................................ 场景参考手册1274 (127)4.1..................................................... 准备使用360天擎1274.1.1......................................................... 部署终端1274.1.2..................................................... 设置安全策略1274.1.3..................................................... 设置定时杀毒1274.1.4..................................................... 每天日常工作127一、产品简介1.1产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统用户手册
360终端安全管理系统用户手册© 2022 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、............................................................... 产品简介61.1 产品概述 (6)1.2 设计理念 (6)1.3 产品架构 (7)二、安装部署 (9)2.1 环境准备 (9)2.1.1 服务器准备 (9)2.1.2 终端环境准备 (10)2.1.3 网络环境准备 (11)2.2 控制中心安装 (12)2.3 客户端安装 (17)2.3.1 客户端功能定制和下载 (17)2.3.2 客户端在线安装 (17)2.3.3 客户端离线安装 (19)2.3.4 客户端域安装 (21)三. 功能使用说明 (24)3.1 登录 (24)3.2 界面说明 (25)3.2.1 ...................................................... Banner区253.2.2 ................................................... 主功展示区域263.3 首页 (26)3.3.1 .................................................... 安全概况273.3.2 待处理任务 (27)3.3.3 服务器性能监控 (27)3.3.4 安全动态 (28)3.3.5 文件鉴定 (28)3.3.6 病毒查杀趋势 (29)3.3.7 病毒分类 (29)3.3.8 高危漏洞修复趋势 (30)3.3.9 XP盾甲趋势 (30)3.3.10 ....................................................... 常用功能313.3.11 ....................................................... 授权信息323.4 终端管理 (32)3.4.1 终端概况 (33)3.4.2 地址资源管理 (56)3.4.3 病毒查杀 (63)3.4.4 插件管理 (66)3.4.5 系统修复 (67)3.4.6 漏洞管理 (68)3.4.7 XP盾甲 (70)3.4.8 升级管理 (71)3.5 移动存储管理 (71)3.5.1 设备注册 (72)3.5.2 设备授权 (74)3.5.3 挂失管理 (76)3.5.4 外出管理 (77)3.5.5 终端申请 (78)3.5.6 设备例外 (78)3.6 日志报表 (79)3.6.1 终端日志 (80)3.6.2 资产汇总 (98)3.6.3 系统日志 (102)3.6.4 报表订阅 (103)3.6.5 订阅管理 (104)3.7 策略中心 (105)3.7.1 分组策略 (105)3.7.2 管控策略 (127)3.7.3 样本鉴定 (143)3.8 系统管理 (145)3.8.1 系统设置 (145)3.8.2 系统工具 (150)3.8.3 多级中心 (154)3.8.4 账号管理 (155)四. 场景参考手册 (156)4.1 准备使用360天擎 (156)4.1.1 部署终端 (156)4.1.2 设置安全策略 (157)4.1.3 设置定时杀毒 (157)4.1.4 每天日常工作 (157)一、产品简介1.1产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统用户手册之欧阳学创编
360终端安全管理系统用户手册©2021 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介51.1产品概述51.2设计理念51.3产品架构6二、安装部署72.1环境准备72.1.1服务器准备72.1.2终端环境准备82.1.3网络环境准备92.2控制中心安装92.3客户端安装122.3.1客户端功能定制和下载122.3.2客户端在线安装132.3.3客户端离线安装142.3.4客户端域安装15三.功能使用说明163.1登录163.2界面说明173.2.1Banner区173.2.2主功展示区域183.3首页183.3.1安全概况183.3.2待处理任务183.3.3服务器性能监控193.3.4安全动态193.3.5文件鉴定193.3.6病毒查杀趋势193.3.7病毒分类193.3.8高危漏洞修复趋势203.3.9XP盾甲趋势203.3.10常用功能20 3.3.11授权信息20 3.4终端管理213.4.1终端概况213.4.2地址资源管理25 3.4.3病毒查杀273.4.4插件管理283.4.5系统修复293.4.6漏洞管理303.4.7XP盾甲313.4.8升级管理313.5移动存储管理32 3.5.1设备注册323.5.2设备授权333.5.3挂失管理343.5.4外出管理343.5.5终端申请343.5.6设备例外353.6日志报表353.6.1终端日志353.6.2资产汇总443.6.3系统日志463.6.4报表订阅463.6.5订阅管理473.7策略中心473.7.1分组策略473.7.2管控策略613.7.3样本鉴定673.8系统管理683.8.1系统设置683.8.2系统工具713.8.3多级中心733.8.4账号管理73四.场景参考手册744.1准备使用360天擎744.1.1部署终端744.1.2设置安全策略744.1.3设置定时杀毒744.1.4每天日常工作75一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
天机软件使用手册
360天机企业移动终端安全管理系统用户使用手册北京奇虎科技有限公司二〇一三年十一月六日1总纲1.1产品定位360天机企业移动终端安全管理系统（以下简称360天机），是奇虎360针对企业移动办公安全所推出的移动安全解决方案，解决企业移动信息化面临的安全和管理问题。
主要功能：1、保障移动终端的数据安全，防止数据泄露2、统一管理移动终端，提高管理员工作效率3、移动办公支持，提供更流畅的办公体验1.2产品架构360天机包括管理中心和客户端两个部分：管理中心管理中心是基于web的统一控制台，部署于企业服务器端，通过浏览器即可访问。
主要负责设备管理、资产统计、企业应用上传和下发、策略制定下发、报表统计等客户端客户端部署在需要被保护和管理的移动终端上，主要用于移动办公和执行管理中心下发的安全策略等管理中心功能使用说明22.1登录打开浏览器，输入http://192.168.1.1：8080其中192.168.1.1是管理中心地址，8080是管理中心管理端口，如不确认改地址，请参考上一节相关配置正确输入账号、密码和验证码，点击登录，即可进入管理中心。
如果忘记密码，可点击忘记密码？链接，填写管理员账号并点击发送，即可将重置密码的链接发送至所填写的邮箱账号。
界面说明2.2登录成功后，展现的是管理中心的首页，如下图所示：主界面分为两大区域Banner区2.2.1该区域主要展示360天机logo，显示版本和管理员账户相关信息等，管理中心的菜单包含在该区域。
如上图区域1。
主功能区域2.2.2该区域是管理中心的主要区域，包括主要的功能操作、数据展示等。
选择不同的菜单，该区域会显示不同的内容，后续会逐个功能描述。
如上图区域2 首页2.3首页主要展示网内移动终端的安全概况、使用统计信息以及一些部署工具等，如下图所示：2.3.1部署信息通过该区域，可以看到当前网内已授权设备数，对网内设备授权总量有一个把控。
点击部署客户端，可以使用管理中心提供的客户端部署工具，发送客户端安装通知，如下图所示：2.3.2在线频度该区域展示网内移动终端的在线频度，以便于管理员调整针对离线设备的安全策略，点击右上角按钮可查看详情。
360天机移动终端安全管理系统解决方案
360天机移动终端安全管理系统解决方案2014年12月目录1项目背景1.1BYOD带来的安全挑战1.2BYOD带来的安全挑战1.3360天机移动终端安全管理系统2产品定位3产品架构3.1企业管理中心3.2客户端4产品功能4.1移动终端安全管理平台主要功能4.1.1设备管理（MDM）4.1.2应用管理（MAM）4.1.3内容管理（MCM）4.1.4集中管理4.2移动客户端主要功能4.2.1工作区隔离4.2.2数据存储和通讯加密4.2.3企业办公套件4.2.4私有应用市场4.2.5消息提醒5产品特点5.1国际领先的公私隔离技术5.2固若金汤的数据防泄漏技术5.3独有的企业应用加固、集成技术5.4专业的防病毒引擎5.5统一管理平台5.6流程优秀的用户体验1 项目背景1.1 BYOD带来的安全挑战随着智能终端的成熟与普及，以手机、平板为代表的个人智能终端设备逐渐进入企业领域。
据国际权威咨询公司Gartner预测，到2014年90%的企业将会支持员工在个人移动终端上运行企业办公应用程序，员工使用个人智能终端设备办公已经成为一种无法逆转的潮流，这类现象也被称为BYOD（Bring Your Own Device）。
BYOD趋势为企业带来了全新的机遇：降低成本和投入BYOD允许员工自带设备办公，消除了硬件采购和维护费用，为企业节约了大量的成本。
拓展企业业务BYOD为企事业单位提供了更为丰富的办公和业务拓展渠道。
例如，交警通过移动终端实时处理交通事故数据，金融企业利用平板电脑为客户展示产品方案、办理业务，制造行业通过移动终端实时获取生产流程中的各项指标等。
提高员工效率和满意度员工对工作灵活性、设备个性化的需求促使员工不再将私人设备和工作设备完全区分。
在很多员工看来，移动化时代的工作已不仅仅是上班时间的事情，随时随地都可以方便的接入企业系统，已经成为员工的工作习惯。
企业顺势而为，为员工的移动办公设置方便、安全的环境，无疑将赢得员工的信任和支持。
360天擎终端安全管理系统
招标要求
1.
★要求国内知名杀毒品牌，通过VB100、AV-C、AV-Test、CheckMark、ICSA、OPSWAT的测评认证， 缺一不可，且提供厂家对此资质复印件的盖章证明文件。
2.
B/S多级管理架构、无限分级扩展、全方位强制管理策略、强制非白即黑、孤岛系统防护、终端漫游升
级，。
3.
系统由控制中心和企业终端两部分组成。。企业终端，部署在需要被保护的服务器或者终端，执行最
终的杀毒扫描、漏洞修复等安全操作。并向安全控制中心发送相应的安全数据。
4.
控制中心支持windows 2003 sp2、windows 2008、windows xp sp3、windows vista、windows 7、windows 8等操作系统;终端支持windows 2003 sp2、windows 2008、windows xp sp3、windows vista、windows 7、windows 8等操作系统。
48.
要求提供生产厂家针对此项目的授权书原件、提供制造厂商售后服务承诺书原件。
49.
公安部计算机信息系统安全销售许可证，原厂商质量保证体系ISO9001认证资质。
终端健康状况
终端名称、IP地址、分组、体检得分、漏洞数、病毒数、插件数、木马数、系统危险项、安全
配置项、开机时间等
硬件资广
终端名称、IP地址、分组、电脑型号、CPU内存、硬盘、主板、显示器、显卡、声卡、网卡、
CPU^度、硬盘温度。
流量监控
终端名称、IP地址、MA弛址、分组、今日已下载量、今日上传量、下载速度、上传速度。
8.
全面安全防御，除了具有强劲的查杀病毒、查杀木马能力，还应具有清理恶评及系统插件、系统实时保 护等数个强劲功能，同时还提供系统全面诊断，弹出插件免疫，清理使用痕迹以及系统还原等特定辅助 功能，并且提供对系统的全面诊断报告，方便安全管理员及时定位问题所在，为企业信息网络提供全方 位的系统桌面保护。
360天擎终端安全管理系统v6.0_用户手册_V1.2
360终端安全管理系统用户手册© 2017 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录| Contents一、产品简介 (4)1.1产品概述 (4)1.2设计理念 (4)1.3产品架构 (5)二、安装部署 (6)2.1环境准备 (6)2.1.1服务器准备 (6)2.1.2终端环境准备 (7)2.1.3网络环境准备 (7)2.2控制中心安装 (8)2.3客户端安装 (12)2.3.1客户端功能定制和下载 (12)2.3.2客户端在线安装 (12)2.3.3客户端离线安装 (13)2.3.4客户端域安装 (15)三.功能使用说明 (17)3.1登录 (17)3.2界面说明 (17)3.2.1Banner区 (17)3.2.2主功展示区域 (18)3.3首页 (18)3.3.1安全概况 (19)3.3.2待处理任务 (19)3.3.3服务器性能监控 (20)3.3.4安全动态 (20)3.3.5文件鉴定 (20)3.3.6病毒查杀趋势 (21)3.3.7病毒分类 (21)3.3.8高危漏洞修复趋势 (22)3.3.9XP盾甲趋势 (22)3.3.10常用功能 (23)3.3.11授权信息 (24)3.4终端管理 (24)3.4.1终端概况 (25)3.4.2地址资源管理 (44)3.4.3病毒查杀 (50)3.4.4插件管理 (52)3.4.5系统修复 (53)3.4.6漏洞管理 (55)3.4.7XP盾甲 (56)3.4.8升级管理 (57)3.5移动存储管理 (57)3.5.1设备注册 (57)3.5.2设备授权 (59)3.5.3挂失管理 (61)3.5.4外出管理 (62)3.5.5终端申请 (62)3.5.6设备例外 (63)3.6日志报表 (63)3.6.1终端日志 (64)3.6.2资产汇总 (79)3.6.3系统日志 (83)3.6.4报表订阅 (84)3.6.5订阅管理 (85)3.7策略中心 (85)3.7.1分组策略 (85)3.7.2管控策略 (103)3.7.3样本鉴定 (117)3.8系统管理 (141)3.8.1系统设置 (141)3.8.2系统工具 (144)3.8.3多级中心 (148)3.8.4账号管理 (148)四.场景参考手册 (149)4.1准备使用360天擎 (149)4.1.1部署终端 (149)4.1.2设置安全策略 (150)4.1.3设置定时杀毒 (150)4.1.4每天日常工作 (150)一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 交换机只需配置流量镜像
• 准入设备旁路部署，不影响网络 维护工作量小 • 与天擎控制中心联动 • 旁路准入设备不存在单点故障 • 结合重定向功能，协助天擎客户端部署 协助内网合规管理 • 检查终端是否安装防病毒软件、病毒库是否过期 • 检查终端是否存在高危漏洞 、是否存在违规外联 • 阻断违规终端的网络访问，满足等级保护要求
• 终端状况展现
– 对全网不健康终端、亚健康终端、健康终端进行统计。安全动态跟踪，帮助管 理员了解全网内漏洞补丁的修复状况。
• 威胁趋势分析
– 全面了解企业内终端危险项、木马、病毒、漏洞、 新增文件等的发展趋势。
• 详尽日志报表
– 对终端安全日志、漏洞修复、XP加固日志、 病毒日志、木马查杀、插件清除、系统危险项， 安全配置、流量管理、终端准入日志，
可控
用权限设置
•对光驱、蓝牙、串口、手机与平板、 USB无线网卡等外设进行有效资产管理
展示终端硬件信息
–
型号，CPU，内存，硬盘，设备SN
可视
监控终端硬件
–
CPU温度，硬盘温度，主板温度等
实时
实时监控硬件配置变更，显示硬件 变动记录
硬件多次变更过程回溯
记忆
企业软件管家
主要功能及特点
1）领先的终端安全防御 2）高效的终端运维管理
3）灵活的终端准入管控
4）细粒度的文件审计管控 5）直观的日志报表 6）先进的边界联动防御
天擎
1）领先的终端安全防御
已知病毒、恶意代码
– –
双静态查毒引擎、双静态病毒库 文件信誉引擎（全球最大），需要联网
未知病毒、恶意代码
– – –
人工智能的专利引擎：QVM-II 虚拟执行的沙箱引擎：VXE 文件运行时跟踪引擎：主动防御（RTE）
APT & 特种木马
– –
私有云白名单 非白即黑强安全策略控制
–
恶意URL & 网马
恶意URL信誉引擎（国内最全），需要联网
防黑加固
XP加固、基于IP、端口的主机防火墙，高危端口封堵 弱口令监测、系统帐号及权限变更监测
用大数据、云计算技术做防病毒的门槛
• 算法资源
– 构建有效了云计算环境，除了稳定、及时的样本收集资源与足 够数量的硬件计算环境之外，还需要先进的未知病毒及恶意代 码的检测算法。
– QVM-II专利算法 – 动态沙箱深度分析技术 – 资深反病毒专家、人机结合
2）高效的终端运维管理
安全运维管理
终端升级、漏洞修复、插件清理、外设及进程管控、企业 应用市场
升级、更新 数据摆渡
体检、杀毒、打补丁 统一管理
天擎控制中心
私有云查杀
天擎客户端
天擎私有云
多级部署
360 云查杀系统 • 360 公网升级服务器 •
互联网 • 总部办公网 •
升级、 更新 •
上级对下级统一管理
数据摆渡 •
天擎隔离网升级工具 • 总部内网 • 总部天擎控制中心 •
文件及应用日志等的报表统计。
6）先进的边界联动防御
通过办公终端上所安
装的天擎与部署在边
界处的天眼之间的联 动，可以实现“边界
发现、终端防御”的
整体防御策略，完成 对病毒、恶意代码的
闭环防御流程。
大纲
1、需求及问题
2、主要功能及特点
3、典型部署 4、案例、服务及资质
普通办公网部署
360云查杀系统 360公网升级服务器
用大数据、云计算技术做防病毒的门槛
• 样本资源
– 构建云查杀系统，需要海量的病毒、木马、僵尸网络等恶意代码 样本作为资源支撑 。
– 奇虎360拥有积累了近20年，超过20亿的病毒样本（黑名单）。
– 样本资源的基础是客户资源，没有足够的客户资源作支撑，无法 收集足够的病毒样本文件。
– 奇虎360在全国拥有近5亿的终端用户，覆盖了全国终端用户的 95%以上。 – 每天接收全国网民与合作伙伴的病毒查杀请求高达700亿次。
已挖掘出近60个微软IE浏览器漏洞；
–
2013年4月，360推出了第三方漏洞收集平台，不到一年的时间已
投入百万元，收集了超过1200个0day漏洞。2014年360将进一步投 入5000万-1亿元，面向全球范围收集微软安全漏洞；
攻防实战水平国际领先
XP盾甲“七冠王”
7月31日，为检验各安全企业XP防护产品是否真正能够保护XP安
4）细粒度的文件审计管控
• 文件操作：指定扩展名的文件访问、修改、删除、移动等行为的审 计 • 文件输出：共享文件夹输出管控 • 文件打印：打印机审计及管控
• 邮件收发：邮件收发管控
5）直观的日志报表
• 全网一键体检
– 全网内漏洞、木马、插件、系统危险项、安全配置项、未知文件等的威胁数量 和危险终端数量。
互联网 办公网
升级、更新
云 查 杀
体检、杀毒、打补丁
统一管理
天擎控制中心
天擎客户端
隔离网部署
360公网升级服务器 互联网 办公网 天擎隔离网升级工具 隔离网
升级、更新 数据摆渡
体检、杀毒、打补丁
统一管理
天擎控制中心
天擎客户端
隔离网私有云硬件部署
360公网升级服务器 互联网 办公网 天擎隔离网升级工具 隔离网
展示全网安装的软件与 涉及的终端，显示每个 终端安装的软件 自定义企业内部应用集 合，终端用户自由下载
运行集合中的软件
统一推送应用，分发软 件，并自动安装应用
3）灵活的终端准入管控
终端准入合规性检查
特征码过期
安全软件
网卡变更 高危漏洞
非法外联 硬件变更
更多检查
灵活的终端准入管控
最容易实施
– USB无线路由、P2P等软件、敏感文件管控
• 如何减轻运维工作量？
– 补丁及软件分发、误杀、现场维护
• 是否符合等级保护要求？
– 终端是否全部安装了防病毒软件、病毒库是否过期、漏洞管理是 否符合要求、是否存在非法外联、如何阻断违规终端
大纲
1、需求及问题
2、主要功能及特点
3、典型部署 4、案例、服务及资质
360天擎终端安全管理系统
（ESS：Enterprise Security Management System）
大纲
1、需求及问题
2、主要功能及特点
3、典型部署 4、案例、服务及资质
终端安全管理的普遍需求 • 如何做好终端防御？
– 恶意代码层出不穷、本地特征库瓶颈、传播源头阻断
• 如何落实终端安全管理规范？
天擎为何领先？
针对恶意代码的静态、动态查杀； 非白即黑的逻辑； 权威的URL信誉系统； 充分利用大数据分析技术； 将终端运维与安全防护结合； 专业的服务。
私有云及非白即黑技术
特征库（60亿+）
黑名单（20亿+）
白名单（１亿＋） 提高查杀能力，及时升级 适应网络封闭，物理隔离环境 近乎100%的绝对安全保障
用大数据、云计算技术做防病毒的门槛
• 计算资源
– 为了构造有效的查杀系统，需要大量的计算资源进行支撑，以 便对搜集到的样本资源进行深入分析，一般来说，一台标准的 服务器，每天（24小时）可处理的样本数量大约在3000万个左 右
– 奇虎360所提供的云查杀系统的规模已经超过了10000台服务器 。 – 每天可处理3千亿个样本。
下级从上级获取升级文件 上级汇总下级提交的日志报表
天擎客户端 •
二级内网 • 二级天擎控制中心 • 二级天擎控制中心 •
统一 可控
天擎客户端 •
天擎客户端 •
三级内网 • 三级天擎控制中心 • 三级天擎控制中心 •
高效
天擎客户端 •
天擎客户端 •
大纲
1、需求及问题
产品到场支持服务
人员组成：售后服务人员、研发人员
远程电话/网络支持服务
1对1远程服务人员 服务内容：产品使用问题咨询、
产品故障远程排查、处理
漏洞挖掘方面的成果
–
2013年，360独立挖掘并受到微软官网致谢的微软高危漏洞多达13
个，超过国内其他所有安全厂商的总和；
–
360漏洞分析实验室研发了自动化漏洞挖掘技术，仅2014年1月即
2、主要功能及特点
3、典型部署 4、案例、服务及资质
成功案例
中国电力建设集团分布式部署案例
标准化服务体系
人员组成：高级安全研究、服务、咨询人员 服务内容：安全应急、渗透测试、日志分析、样本分析 攻击追溯、安全咨询、高级安全培训
Text
高级安全响应服务
人员组成：售后服务人员、研发人员 服务内容：产品巡检、产品故障排除、现场 产品问题追查、产品安装、产品 使用培训
全，由中国网络空间安全协会（筹）竞评演练工作组主办的XP靶场挑
战赛火爆上演。经过长达一天的激烈攻防大战，有东半球最强白帽子 军团之称的360公司再次经受住了考验，360XP盾甲在比赛中坚守成
功。这是继今年4月5日举行的首个XP攻防挑战赛后，360XP盾甲再次
取得XP挑战赛冠军。 360已经在国内外组织的有关XP防护产品的七次挑战赛及测评中 全部胜出，成为实至名归的“七冠王”，彰显了360公司在安全领域 特别是XP防护领域的绝对实力。
360 补丁服务器
全面扫描操作系统、应用软件漏洞 统一分发补丁文件（按需分发） 强制执行漏洞修复（统一修复） 补丁分发流量控制
分发带宽流量压缩 分发带宽流量限制
企业内网
全面 强制
节省
进程、外设与移动存储管控