360 私有云部署手册

360私有云部署手册奇虎科技有限公司2014年12月目录1产品简介 (4)1.1产品定位 (4)1.2产品架构 (4)2安装配置 (5)2.1环境准备 (5)2.1.1硬件 (5)2.1.2软件 (5)2.1.3网络 (6)2.2私有云控制中心安装 (8)2.2.1安装 (8)2.2.2配置 (11)2.3终端部署 (13)2.3.1终端部署设置 (14)2.3.2Web方式 (16)2.3.3邮件通知 (17)2.3.4网站发布 (17)2.3.5离线安装包 (18)3快速配置指南 (18)3.1设置中心配置 (18)3.1.1全局设置 (18)3.1.2云平台设置 (19)3.1.3账号管理 (20)3.1.4升级服务器设置 (21)3.1.5定时杀毒设置 (23)3.1.6终端配置 (24)3.1.7终端保护密码 (25)3.2其他工具配置 (26)3.2.1多级中心设备 (26)3.2.2数据备份与恢复 (26)4功能使用配置 (27)4.1登录 (27)4.2界面介绍 (27)4.2.1Banner区 (28)4.2.2主功能区域 (28)4.3首页介绍 (28)4.3.1文件分布 (29)4.3.2文件鉴定趋势图 (29)4.4终端升级 (29)4.5杀毒管理 (30)4.5.1云查杀 (30)4.5.2文件管理 (31)4.6日志报表 (31)4.6.1病毒日志 (31)4.6.2文件云日志 (32)4.6.3禁用程序日志 (32)4.6.4升级日志 (32)1产品简介1.1产品定位360私有云，是以360杀毒产品为基础，整合优化，服务于企业安全。

主要为了达到如下目的：加强终端安全的统一管理，有效防止病毒木马入侵；对终端进行统一的杀毒，提高终端运行效率；提高安全管理员工作效率，减轻日常工作强度。

1.2产品架构360私有云由控制中心和企业终端两部分组成。

控制中心控制中心，是360私有云的管理台，部署在服务器端，采用B/S架构，可以随时随地的通过浏览器打开访问。

主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、以及查杀报表的查询等。

企业终端企业终端，部署在需要被保护的服务器或者终端，执行最终的杀毒扫描的安全操作。

并向安全控制中心发送相应的安全数据。

2安装配置2.1环境准备2.1.1硬件1、私有云控制中心CPU : 普通双核以上，建议i3处理器内存: 最低2GB, 建议2G以上硬盘: 最低空闲空间50G, 建议空闲空间200G以上.2、终端CPU : P4以上处理器内存: 不低于512MB, 建议1GB以上硬盘: 10GB以上空闲空间2.1.2软件1、私有云控制中心Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82、终端Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2Windows XP Service Pack 3Windows vistaWindows 7Windows 82.1.3网络1、私有云控制中心私有云控制中心对网络要求比较严格，需要具有固定IP地址。

终端安装部署的时候, 需要用到控制中心的IP, 并把该地址写入相应的配置文件中, 如果终端部署以后, 该地址发生变化, 那么终端就无法通过配置文件中相应的IP找到控制中心, 在控制中心也就无法查看和管理该终端。

如果私有云控制中心所在网络的机器都是自动获取IP地址，可以简单的在本机的本地连接做下设置, 使控制中心使用合法的固定IP, 重启后不用再担心发生变化。

步骤如下a). 获取当前合法IP, 子网掩码, 网关, DNS等。

打开dos窗口, 输入ipconfig即可获得相应的参数。

b). 设置固定IP打开本地链接的设置页面, 设置TCP/IP的属性,(如果是win7操作系统, 要设置v4), 把从上图中获取的参数, 填入即可。

点击确定退出, 该机器再重启后, IP地址将不会发生变化。

2、终端终端对网络要求比较低，不要求IP地址固定。

3、网络确保终端和私有云控制中心之间的网络畅通, 如果终端和控制中心之间有防火墙或者类似的安全设备需要进行相应设置, 避免网络拦截。

2.2私有云控制中心安装2.2.1安装360私有云沿用360产品一贯的易用风格, 安装过程比较简易, 基本上点击"下一步"就可以了。

双击安装包，运行“360私有云杀毒管理系统”安装程序：选择“我接受”，点击“下一步”后如下图，按照默认设置（选择容量较大的磁盘），依次单击“下一步”：系统默认的端口：点“下一步”继续。

安装完成后，会出现如下所示界面，点击“完成”按钮后完成360私有云杀毒管理系统控制中心的安装。

2.2.2配置安装完成后, 对天擎控制中心进行配置。

从windows的开始菜单->所有程序->360私有云杀毒管理系统->360天擎控制中心配置向导，进行端口设备等如下图所示。

该页面有四项需要设置1. 控制中心端口地：该端口为管理员通过浏览器登录控制中心时使用的端口, 该端口可以随意修改, 确保未被其他应用占用即可. 并要牢记, 以免登录控制中心时麻烦。

2. 终端通信端口：该端口是终端安装时访问页面的端口。

默认为80. 可以任意修改, 确保未被其他应用占用即可。

但是，如果已经部署了终端，就不能修改了。

3. 云查询端口：该端口是360私有云客户端与控制中心的通讯端口。

可以修改，确保未被其他应用占用即可。

但是，如果已经部署了终端，就不能修改了。

4. admin用户密码：如果不填写, 默认为admin都填写完成后, 点击下一步。

备注：为了安全起见，如果密码为默认admin的话，其他终端通过浏览器是无法访问控制中心的，所以建议在这里把密码改掉。

该页面有四个配置项.1. 内网限速：内网限速是用来控制360私有云控制中心和客户端之前的网络带宽，如果想限制客户端从控制中心下载病毒木马库和漏洞修复的流量，可以在这里设置。

2. 外网限速：限制360私有云外网下载升级数据的速度。

3. 升级文件保存目录：该目录会存在网内终端升级时需要的文件, 包括病毒库版本, 操作系统补丁等，最好不要放在系统盘, 以免影响系统运行。

4. 数据库备份保存目录：备份控制中心的所有配置，包括分组、别名、设置等，建议设置在一个安全并且数据不会丢失的盘符下。

设置完成后, 点击下一步, 即可完成控制中心的配置工作。

至此，360私有云控制中心安装配置完毕，管理人员可以通过控制中心管理终端了。

2.3终端部署控制中心安装完成后, 就可以部署终端了，360私有云杀毒提供了丰富的终端安装部署方式，可以登录控制中心，主界面上侧显示终端继续部署情况，如下图。

点击部署，显示终端安装部署方法，如下图所示：2.3.1终端部署设置点击上图的“终端部署设置”，打开设置页面。

在此页面，可以对终端部署时的常用选项做一些设置。

主要包括如下几点终端名称格式设置，如果选择启用设置，开始部署终端前，会让终端用户按照您定义的格式输入名称，这个名称将在控制中心作为终端名称显示，省去您逐个设置终端别名的烦恼。

在此处输入的名称格式，会在如图所示红框中出现，以提示终端用户的名称格式。

终端安装时，弹出的窗口如图所示。

如果选择不启用，则终端不会弹出该窗口。

2.3.2Web方式把红框中的地址，下发给需要安装360私有云杀毒终端的用户，方式随意，如：邮件，QQ群，飞信群等都可以。

终端用户接收到该地址后，打开浏览器，输入该地址，出现如下页面。

访问页面，如上图所示，点击红框中的链接，直接打开进行安装即可。

如果先保存到本地，再运行安装，切记不可修改文件名称，否则会造成安装失败。

目前采用静默安装方式，终端不需要做任何的处理和选择。

2.3.3邮件通知在如上图所示的页面，可以向指定用户发送邮件，用户收到邮件后，通过邮件中的链接下载安装360私有云杀毒终端。

点击链接后，安装过程同web方式。

2.3.4网站发布如上图所示，可以把文本框中的文字做适当修改后，复制到单位相关的网站或者OA系统中，供用户点击链接下载安装。

点击链接后，安装过程同web方式。

2.3.5离线安装包可以点击上图所示红框中的链接，下载离线安装包。

该安装包的好处是，安装部署时，不需要连接控制中心，比较适合于有些游离于企业之外，又想安装杀毒网络版终端的用户。

下载安装包后，通过U盘，刻盘，或者网络传输等方式，发送给需要的客户端，直接执行，即可安装。

3快速配置指南3.1设置中心配置在主页面上方点设置中心，对控制中心和终端的相关参数进行设置。

3.1.1全局设置全局设置主要是用于设置控制中心通讯间隔、自动删除离线终端时间及提醒设置等。

通讯间隔，是指终端向控制中心上报杀毒结果、病毒库日期、软硬件信息等的间隔。

该参数请管理员根据自己的实际带宽和终端来决定，在1000终端数以下的局域网内，可以设置5分钟，如果有广域网终端，建议设置为30分钟或者1小时。

自动删除离线终端，当终端被带出企业或者重做系统等导致该终端长时间不上线时，系统将会自动删除，以避免长时间显示不在线终端。

终端执行控制中心指令提醒设置，主要是控制管理员在下发策略时，终端是否要弹出窗口提醒用户。

3.1.2云平台设置启用文件云安全和模式切换。

终端与控制中心网络环境：选择正确的网络环境，减少终端和控制中心的自动联网识别。

开启文件云安全可以连接360云安全计算中心，将待查询的文件信息报给服务器，由服务器返回文件是否安全。

云引擎设置：连接云查杀，可以有效提高查杀病毒率3.1.3账号管理当企业终端比较多，需要多人管理时，可以通过该模块创建账号，并进行相应的授权。

点击右上角“新建账号”按钮，可以新建一个账号。

输入账号，密码后，点击确定即可创建账号。

账号创建完成后，需要点击“设置权限”，来给该账户设置数据和功能权限。

授权窗口分上下两部分，上半部门是数据权限，决定了该账号登录控制中心后可以操作的数据范围。

下半部分是功能权限，决定了该账号登录后可以使用的功能列表。

当某一账号不再需要时，可以点击“删除账号”删除。

可以通过点击“修改密码”修改该账号的密码。

3.1.4升级服务器设置该模块用于设置升级文件的保存目录、可以代理的文件类型、终端升级的时间段等。

服务器定时升级可以让服务器定期去外网下载数据，也可以直接点击“立即升级”升级数据终端升级文件保存目录，终端升级需要的文件，首次会从外网下载，然后缓存在该目录，其他终端再需要这些文件时，则直接读取缓存目录而不再需要去外网下载。