【正文】 查看安全概況全網(wǎng)體檢完成后，通過監(jiān)控中心，了解企業(yè)終端的安全概況。 部署準入控制工具可以下載準入控制工具，運行該工具，則可以指定網(wǎng)內(nèi)的終端，如果不安裝部署 360企業(yè)版的終端，就無法連接網(wǎng)絡。輸入控制中心新的 IP 地址和端口號，點擊確定。幾分鐘之后，這些定制的信息就會顯示在終端衛(wèi)士。47 / 56 定時殺毒設置該模塊用來設置網(wǎng)內(nèi)終端的定時殺毒相關(guān)參數(shù)。當某一賬號不再需要時，可以點擊“刪除賬號”刪除。該參數(shù)請管理員根據(jù)自己的實際帶寬和終端來決定，在 1000 終端數(shù)以下的局域網(wǎng)內(nèi)，可以設置 5 分鐘，如果有廣域網(wǎng)終端，建議設置為 30 分鐘或者 1 小時。 安全日志該功能，每天一條記錄，顯示了當天已部署的終端總數(shù)、活躍終端數(shù)、網(wǎng)內(nèi)終端的體檢平均得分、漏洞、病毒、木馬總數(shù)以及系統(tǒng)危險項和安全配置項等。32 / 56按終端顯示，每行一個終端，并顯示該終端安裝的軟件數(shù)量，點擊詳情，可以查看該終端安裝的軟件詳情?？梢赃x擇要處理的插件，點擊立即修復，則所有終端都會處理掉該插件。按終端展示時，如下圖所示，每臺終端一行，描述該終端有多少漏洞，點擊立即修復，則會修復該終端的所有漏洞。如果您是隔離網(wǎng)環(huán)境，可以無視這個區(qū)域。 未處理危險項該區(qū)域列出了網(wǎng)內(nèi)終端沒有處理的危險項，點擊相應的危險項，可以跳轉(zhuǎn)到相應的模塊進行處理。 隔離網(wǎng)環(huán)境如果控制中心和終端都不能夠連接互聯(lián)網(wǎng)，稱為隔離網(wǎng)環(huán)境，在此環(huán)境下，企業(yè)版可以正常工作，但是病毒庫木馬庫更新、補丁文件下載、軟件版本升級等都會比較麻煩，在這種情況下需要采用隔離網(wǎng)工具。目前采用靜默安裝方式，終端不需要做任何的處理和選擇。都填寫完成后, 點擊下一步.10 / 56該頁面有兩個配置項.1. 升級端口. 該端口也是終端安裝時訪問頁面的端口. 默認為 80. 可以任意修改, ，如果已經(jīng)部署了終端，就不能修改了。主要負責設備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復以及各種報表和查詢等。終端安裝時，彈出的窗口如圖所示。16 / 56 離線安裝包可以點擊上圖所示紅框中的鏈接，下載離線安裝包。19 / 56 主功能區(qū)域該區(qū)域是企業(yè)版主要區(qū)域，主要的功能操作、數(shù)據(jù)展示等都在該區(qū)域進行。點擊該鏈接會彈出任務管理窗口。23 / 56在監(jiān)控中心可以修改終端別名，點擊如下圖的按鈕。26 / 56在該模塊，也可以查看已經(jīng)查殺的病毒和安裝了其他殺毒軟件的終端。備注： 如果優(yōu)化掉了終端的啟動項，在 “可恢復啟動的軟件 ”中找到該軟件，并恢復啟動即可 。以列表形式顯示各終端的硬件信息，以及運行狀況等。39 / 56點擊終端數(shù)量，會顯示已清除該插件和未清除該插件的詳情。如果您想更自動化一些，可以設置郵箱，則網(wǎng)內(nèi)的安全報告會定期的發(fā)送到該郵箱。選擇好分組和時間段之后，點擊添加，即會產(chǎn)生一條分組升級的時間段策略。衛(wèi)士標題設置該參數(shù)后，衛(wèi)士的標題會如下顯示。統(tǒng)一模式，終端通過升級服務器升級。此處不再贅述。建議：剛開始最好挑選幾臺自己容易控制的終端，進行安裝部署試用。 控制中心要發(fā)生變化如果有規(guī)劃，控制中心的 IP 或者端口號要發(fā)生變化，請參照 章節(jié)做控制中心遷移。4 場景參考手冊 準備使用企業(yè)版當您準備開始試用 360 企業(yè)版時，請參照第二章，進行環(huán)境準備和下載安裝。53 / 56 域安裝部署工具如果您使用的是域環(huán)境，則可以利用域來進行快速的終端安裝部署。有智能模式、統(tǒng)一模式、獨立模式三種。以上數(shù)據(jù)全部設置完成后添加一條策略即可。升級服務器代理下載的升級文件類型，可以根據(jù)單位的實際情況，選擇合適的代理類型。43 / 56首先要選擇啟用安全策略。38 / 56點擊終端數(shù)量，可以查看已處理該木馬和未處理該木馬的終端詳情。 資產(chǎn)管理資產(chǎn)管理模塊，主要負責終端電腦的硬件資產(chǎn)的統(tǒng)計，變更提醒等，以方便管理員了解網(wǎng)內(nèi)終端的硬件情況。由于各終端情況各異，開機加速只能逐臺終端處理，無法批量處理啟動項。對于未安裝殺毒軟件的終端，可以提醒其安裝 360 殺毒。終端安全報告如下圖所示。 任務管理通過任務管理，可以查看已經(jīng)下發(fā)的任務執(zhí)行情況，并且可以撤銷、刪除以前下發(fā)過的任務。主界面分為兩個大的區(qū)域 Banner 區(qū)該區(qū)域主要展示企業(yè)版 logo，顯示版本相關(guān)信息等，企業(yè)版的菜單包含在該區(qū)域。15 / 56終端用戶，通過如下界面填寫驗證碼點擊上圖中的“切換為企業(yè)版” ，彈出如下界面如果控制中心已經(jīng)在列表中，直接選中，點擊“切換”即可。終端名稱格式設置，如果選擇啟用設置，開始部署終端前，會讓終端用戶按照您定義的格式輸入名稱，這個名稱將在控制中心作為終端名稱顯示，省去12 / 56您逐個設置終端別名的煩惱。 產(chǎn)品架構(gòu)360 企業(yè)版由控制中心和企業(yè)終端兩部分組成。2. 緩存目錄. 該目錄會存在網(wǎng)內(nèi)終端升級時需要的文件, 包括病毒庫版本, 操作系統(tǒng)補丁等. 最好不要放在系統(tǒng)盤, 以免影響系統(tǒng)運行.設置完成后, 點擊下一步, 即可完成控制中心的配置工作.至此, 360 企業(yè)版控制中心安裝配置完畢，管理人員可以通過控制中心管理終端了. 終端部署控制中心安裝完成后, 企業(yè)版提供了豐富的終端安裝部署方式，可以登錄控制中心，點擊下圖紅框中的按鈕，來顯示安裝部署頁面。點擊鏈接后，安裝過程同 web 方式。終端衛(wèi)士和殺毒請參閱《360 安全衛(wèi)士 9. 0使用手冊》和《360 殺毒 使用手冊》文檔的介紹。分別以餅圖表示各種版本的占比，以便一目了然的了解網(wǎng)內(nèi)版本情況，針對終端進行升級。22 / 56 監(jiān)控中心監(jiān)控中心展示了網(wǎng)內(nèi)終端的安全情況。已忽略終端，該功能展示在網(wǎng)內(nèi)被忽略的漏洞，如下圖所示。28 / 56按終端展示，每行顯示一個終端，并顯示該終端具有的不良插件數(shù)，選擇相應終端，點擊立即修復，則會處理掉終端的所有不良插件。33 / 56如圖所示，在左側(cè)選中要分發(fā)的組或者終端，在右側(cè)，點擊瀏覽，選擇要分發(fā)的軟件，再點擊上傳，把文件上傳到控制中心相關(guān)緩存目錄。 修復漏洞該功能，展示了網(wǎng)內(nèi)終端漏洞的情況，終端數(shù)量，顯示了有多少個終端具有該漏洞。終端執(zhí)行控制中心指令提醒設置，主要是控制管理員在下發(fā)策略時，終端是否要彈出窗口提醒用戶。45 / 56 升級服務器設置該模塊用于設置升級文件的保存目錄、可以代理的文件類型、終端升級的時間段等。選擇掃描類型，分為快速掃描、全盤掃描、宏病毒掃描。關(guān)閉網(wǎng)盾，由于網(wǎng)盾對上網(wǎng)檢測比較嚴格，在比較寬松的環(huán)境，可以考慮關(guān)閉掉。52 / 56 多級中心當單位的終端數(shù)很多，或者有需要跨網(wǎng)絡的分支機構(gòu)時，需要建立分中心。 終端接入規(guī)則該功能可以設置相應的 IP 地址段規(guī)則，限制某些地址段的 IP 無法連接到控制中心，以避免自己的控制中心被外單位使用。參見 章節(jié)。 每天日常工作 全網(wǎng)體檢每天進行一次全網(wǎng)體檢，以便全面掌握網(wǎng)內(nèi)終端的安全狀況。 鎖定主頁可以把終端的主頁鎖定，不允許再被其他程序修改。 其他工具該模塊整合了一些實用企業(yè)版過程中可能要用到的實用工具。網(wǎng)管信息此處可以輸入網(wǎng)管的姓名和聯(lián)系方式，以便于終端出現(xiàn)問題后，可以快速找到網(wǎng)管。其次設置報警條件，現(xiàn)在包括漏洞總數(shù)和病毒威脅項總數(shù)兩個指標，可以根據(jù)實際的終端情況，來設置合理的數(shù)值。授權(quán)窗口分上下兩部分，上半部門是數(shù)據(jù)權(quán)限，決定了該賬號登錄控制中心后可以操作的數(shù)據(jù)范圍。 全局設置全局設置主要是用于設置控制中心通訊間隔、自動刪除離線終端時間及提醒設置等。 日志報表日志報表模塊，記錄了網(wǎng)內(nèi)所有終端的安全歷史情況，以便于分析安全情況，確定更好的安全策略。 軟件監(jiān)控該功能主要實現(xiàn)監(jiān)控終端上安裝的軟件。 插件該模塊處理網(wǎng)內(nèi)終端的插件問題。漏洞既可以按漏洞展示，也可以按終端展示。各功能在后續(xù)模塊中會有詳細描述，在此不再贅述。 安全概況通過該區(qū)域，可以看出全網(wǎng)的安全體檢得分，從而對全網(wǎng)的終端安全情況有個整體概念。17 / 56 準入控制可以點擊上圖下載終端部署準入工具的鏈接，下載工具。13 / 56訪問頁面，如上圖所示，點擊紅框中的鏈接，直接打開進行安裝即可。需要設置 IP 地址和端口。并向安全控制中心發(fā)送相應的安全數(shù)據(jù)。通知終端安裝 360 企業(yè)版的公告內(nèi)容，這里輸入的是安裝公告頁面顯示的內(nèi)容，可以根據(jù)各單位的具體情況進行設置。下載安裝包后，通過 U 盤，刻盤，或者網(wǎng)絡傳輸?shù)确绞?，發(fā)送給需要的客戶端，直接執(zhí)行，即可安裝。如上圖的下部分的紅框區(qū)域。由于下發(fā)的任務具有長期有效性，比如說：當下發(fā)了一個任務禁止了某個啟動項后，只要該任務存在，即使終端恢復了該啟動項，在終端重啟后，由于任務的長期有效性，該啟動項仍然會被禁止。 終端升級該模塊主要幫助終端及時升級更新病毒木馬庫以及程序大版本?？梢园次ｋU項展示，顯示每個危險項的終端數(shù)量，可以選擇相應的危險項，點擊立即修復，則所有有該危險項的終端，都會修復該危險項。按安全配置項顯示，每行一個安全配置項，顯示出該配置項涉及的終端，選中需要開啟的配置項，點擊立即開啟，則所有終端都會開啟該配置項。 硬件變更該功能可以監(jiān)控各終端的硬件變更情況，如下圖所示35 / 56可以確認該記錄，以記錄在案備查，或者刪除一些沒必要記錄的硬件變更情況。 開啟安全配置該功能展示網(wǎng)內(nèi)終端的安全配置開啟情況。點擊右上角“新建賬號”按鈕，可以新建一個賬號。如果服務器本身可以直接連接互聯(lián)網(wǎng)，可以忽略該功能。衛(wèi)士托盤提示設置后，該文字會在鼠標懸停于托盤的衛(wèi)士圖標是，浮層顯示。系統(tǒng)默認采用智能模式。選擇文件后，可以輸入備注，然后點擊添加文件到信任列表，則該文件以后將不再被提示或者攔截。參見 章節(jié)。 定義自己的企業(yè)版使用一段時間，對企業(yè)版有一定了解后，可以嘗試定義自己的一些特色。發(fā)布對象可以選擇各個分組，以決定哪些終端會收到該公告。如果是隔離網(wǎng)環(huán)境，則下級中心會從上級中心自動獲取升級數(shù)據(jù)，不需要人為操作。50 / 56 終端保護密碼該模塊可以設置終端卸載或者退出衛(wèi)士、殺毒時要輸入的密碼，以防止終端用戶隨意的脫離控制。設置原則：建議每天做一次快速掃描，每周或者每月做一次全盤掃描。終端升級文件預下載設置，啟用該功能后，控制中心將會定時去外網(wǎng)下載終端升級所需要的文件。當然，如果您不希望向 360 發(fā)送這些統(tǒng)計數(shù)據(jù)，你可以取消勾選。點擊終端數(shù)量，可以查看有哪些終端感染和處理了這些病毒。軟件存放位置