360天擎使用手册

360天擎使用手册奇虎科技有限公司2013年10月目录1产品简介 (5)1.1产品定位 (5)1。

2产品架构 (5)2安装部署 (6)2.1环境准备 (6)2。

1.1硬件 (6)2.1。

2软件 (6)2.1.3网络 (7)2。

2获取安装包安装 (9)2。

2.1获取安装包 (9)2.2。

2安装 (10)2.2.3配置 (10)2.3终端部署 (12)2.3.1终端部署设置 (13)2.3。

2Web方式 (14)2.3。

3邮件通知 (16)2。

3.4网站发布 (16)2.3。

5离线安装包 (17)2.3。

6域环境部署 (17)2.3.7准入控制 (18)2.3.8控件部署 (18)2.4隔离网环境 (19)3功能使用说明 (19)3。

1登录 (19)3。

2界面说明 (20)3。

2.1Banner区 (20)3.2。

2主功能区域 (20)3。

3首页 (20)3。

3。

1................................................................................................................... 安全概况213.3.2安全动态 (21)3。

3。

3................................................................................................................... 终端概况213.3。

4危险项趋势 (21)3.3.5终端部署 (21)3.3.6证书信息 (22)3。

3。

7................................................................................................................... 任务管理223.3。

8常用功能区 (24)3。

4安全管理 (24)3。

4.2终端升级 (26)3。

4。

3............................................................................................................................ 漏洞263.4.4病毒 (28)3。

4.5木马 (29)3。

4。

6............................................................................................................................ 插件313。

4.7系统危险项 (32)3。

4.8安全配置 (33)3。

4。

9................................................................................................................... U盘管理343。

5私有云平台 (34)3。

5。

1....................................................................................................................... 云查杀343.5.2文件云安全 (35)3.6流量管理 (35)3.7软件管理 (36)3.7.1软件监控 (36)3.7.2软件分发 (37)3。

8资产管理 (38)3.8.1硬件检测 (38)3.8.2硬件变更 (39)3。

8。

3................................................................................................................... 基准变更403。

9日志报表 (40)3。

9.1安全日志 (40)3。

9。

2................................................................................................................... 修复漏洞413.9。

3病毒日志 (42)3.9。

4查杀木马 (43)3。

9.5清除插件 (43)3。

9.6修复系统危险项 (44)3。

9。

7................................................................................................................... 安全配置443。

9.8流量管理 (45)3。

9.9文件云日志 (45)3。

9。

10禁用程序日志 (46)3。

10设置中心 (46)3。

10.1全局设置 (46)3.10。

2云平台设置 (47)3.10。

3安全策略 (48)3.10.4账号管理 (49)3。

10.5升级服务器设置 (51)3。

10.7定时杀毒设置 (53)3.10.8定制中心 (54)3.10.9终端配置 (55)3。

10.10终端保护密码 (57)3.10。

11终端升级管理 (57)3.11其他工具 (58)3.11。

1终端升级验证码 (58)3。

11.2域安装部署工具 (59)3.11.3部署准入控制工具 (59)3。

11.4信任网址白名单 (60)3.11.5锁定主页 (60)3.11。

6终端接入规则 (60)3.11.7发布公告 (61)3。

11.8软件分发 (61)3.11.9数据备份与恢复 (61)4场景参考手册 (62)4.1准备使用360天擎 (62)4。

2部署终端 (62)4.3设置安全策略 (62)4。

4设置定时杀毒 (63)4.5每天日常工作 (63)4.5。

1全网体检 (63)4.5。

2查看安全概况 (63)4.5。

3细项处理 (63)4。

6安全报告 (63)4.7定义自己的杀毒网络版 (63)1产品简介1.1产品定位360天擎，是以360私有云和杀毒网络版产品为基础，整合优化，服务于企业安全。

主要为了达到如下目的：1、加强终端安全的统一管理，有效防止病毒木马入侵；2、对终端进行统一的优化清理,提高终端运行效率；3、提高安全管理员工作效率，减轻日常工作强度.1.2产品架构360天擎由控制中心和企业终端两部分组成。

控制中心控制中心，是360天擎的管理台，部署在服务器端,采用B/S架构,可以随时随地的通过浏览器打开访问。

主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复以及各种报表和查询等。

企业终端企业终端，部署在需要被保护的服务器或者终端,执行最终的杀毒扫描、漏洞修复等安全操作。

并向安全控制中心发送相应的安全数据。

2安装部署2.1环境准备2.1.1硬件1、控制中心CPU : 普通双核以上，建议i3处理器内存：最低2GB，建议2G以上硬盘：最低空闲空间50G，建议空闲空间200G以上.2、终端CPU ： P4以上处理器内存: 不低于512MB，建议1GB以上硬盘： 10GB以上空闲空间2.1.2软件1、控制中心Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82、终端Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82.1.3网络1、控制中心控制中心对网络要求比较严格，需要具有固定IP地址.终端安装部署的时候，需要用到控制中心的IP，并把该地址写入相应的配置文件中，如果终端部署以后, 该地址发生变化，那么终端就无法通过配置文件中相应的IP找到控制中心, 在控制中心也就无法查看和管理该终端。

如果控制中心所在网络的机器都是自动获取IP地址，可以简单的在本机的本地连接做下设置, 使控制中心使用合法的固定IP, 重启后不用再担心发生变化。

步骤如下a). 获取当前合法IP, 子网掩码，网关， DNS等.打开dos窗口, 输入ipconfig即可获得相应的参数。

b）. 设置固定IP打开本地链接的设置页面，设置TCP/IP的属性，（如果是win7操作系统，要设置v4）, 把从上图中获取的参数，填入即可.点击确定退出, 该机器再重启后, IP地址将不会发生变化。

2、终端终端对网络要求比较低，不要求IP地址固定。

3、网络确保终端和控制中心之间的网络畅通，如果终端和控制中心之间有防火墙或者类似的安全设备需要进行相应设置，避免网络拦截.2.2获取安装包安装根据第二章中的要求,准备好环境之后，就可以开始安装360天擎了. 2.2.1获取安装包联系本地代理商或者致电010—58542764，获得试用或者是正式安装包。

2.2.2安装360天擎沿用360产品一贯的易用风格，安装过程比较简易，基本上点击"下一步"就可以了.2.2.3配置安装完成后，可以打开配置向导，做简单的配置。

从windows的开始菜单-〉所有程序—>360天擎终端安全管理系统—>360天擎控制中心配置向导。

需要设置端口。

如下图所示该页面有四项需要设置1。

控制中心端口. 该端口为管理员通过浏览器登录控制中心时使用的端口，该端口可以随意修改, 确保未被其他应用占用即可。

并要牢记, 以免登录控制中心时麻烦.2. 终端通信端口. 该端口是终端安装时访问页面的端口。

默认为80. 可以任意修改，确保未被其他应用占用即可。

但是,如果已经部署了终端，就不能修改了.3。

云查询端口。

该端口是360天擎私有云客户端与控制中心的通讯端口。

可以修改，确保未被其他应用占用即可。

但是，如果已经部署了终端，就不能修改了。

4. admin用户密码。

如果不填写，默认为admin.备注：为了安全起见，如果密码为默认admin的话,其他终端通过浏览器是无法访问控制中心的，所以建议在这里把密码改掉。

都填写完成后，点击下一步.该页面有四个配置项.1。

内网限速. 内网限速是用来控制360天擎控制中心和客户端之前的网络带宽，如果想限制客户端从控制中心下载病毒木马库和漏洞修复的流量，可以在这里设置。