【文章內(nèi)容簡介】 .................................55 設(shè)置安全策略 ................................................................................................56 設(shè)置定時殺毒 ................................................................................................56 每天日常工作 ................................................................................................56 全網(wǎng)體檢 .................................................................................................56 查看安全概況 .........................................................................................56 細(xì)項(xiàng)處理 .................................................................................................56 安全報告 ........................................................................................................56 定義自己的企業(yè)版 ........................................................................................56 控制中心要發(fā)生變化 ....................................................................................565 / 561 產(chǎn)品簡介 產(chǎn)品定位360 安全衛(wèi)士企業(yè)版（以下簡稱 360 企業(yè)版） ，是以 360 現(xiàn)有安全產(chǎn)品為基礎(chǔ)，整合優(yōu)化，服務(wù)于企業(yè)安全。主要為了達(dá)到如下目的： 加強(qiáng)終端安全的統(tǒng)一管理，防止病毒木馬入侵； 對終端進(jìn)行統(tǒng)一的優(yōu)化清理，提高終端運(yùn)行效率； 提高安全管理員工作效率，減輕日常工作強(qiáng)度。 產(chǎn)品架構(gòu)360 企業(yè)版由控制中心和企業(yè)終端兩部分組成。控制中心控制中心，是 360 企業(yè)版的管理臺，部署在服務(wù)器端，采用 B/S 架構(gòu)，可以隨時隨地的通過瀏覽器打開訪問。主要負(fù)責(zé)設(shè)備分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)以及各種報表和查詢等。企業(yè)終端企業(yè)終端，部署在需要被保護(hù)的服務(wù)器或者終端，執(zhí)行最終的殺毒掃描、漏洞修復(fù)等安全操作。并向安全控制中心發(fā)送相應(yīng)的安全數(shù)據(jù)。6 / 562 安裝部署 環(huán)境準(zhǔn)備 硬件控制中心CPU : 普通雙核以上，建議 i5 處理器內(nèi)存: 最低 2GB, 建議 2G 以上硬盤: 最低空閑空間 50G, 建議空閑空間 200G 以上.終端CPU : P4 以上處理器內(nèi)存: 不低于 512MB, 建議 1GB 以上硬盤: 10GB 以上空閑空間 軟件控制中心windows 2022 sp2windows 2022windows xp　sp3windows vistawindows 7windows 8終端windows 2022 sp2windows 2022windows xp　sp3windows vistawindows 7windows 87 / 56 網(wǎng)絡(luò)控制中心控制中心對網(wǎng)絡(luò)要求比較嚴(yán)格，需要具有固定 IP 地址.終端安裝部署的時候, 需要用到控制中心的 IP, 并把該地址寫入相應(yīng)的配置文件中, 如果終端部署以后, 該地址發(fā)生變化, 那么終端就無法通過配置文件中相應(yīng)的 IP 找到控制中心, 在控制中心也就無法查看和管理該終端.如果控制中心所在網(wǎng)絡(luò)的機(jī)器都是自動獲取 IP 地址，可以簡單的在本機(jī)的本地連接做下設(shè)置, 使控制中心使用合法的固定 IP, 重啟后不用再擔(dān)心發(fā)生變化. 步驟如下a). 獲取當(dāng)前合法 IP, 子網(wǎng)掩碼, 網(wǎng)關(guān), DNS 等.打開 dos 窗口, 輸入 ipconfig all即可獲得相應(yīng)的參數(shù).b). 設(shè)置固定 IP打開本地鏈接的設(shè)置頁面, 設(shè)置 TCP/IP 的屬性,(如果是 win7 操作系統(tǒng), 要設(shè)置 v4), 把從上圖中獲取的參數(shù), 填入即可.8 / 56點(diǎn)擊確定退出, 該機(jī)器再重啟后, IP 地址將不會發(fā)生變化.終端終端對網(wǎng)絡(luò)要求比較低，不要求 IP 地址固定.網(wǎng)絡(luò)確保終端和控制中心之間的網(wǎng)絡(luò)暢通, 如果終端和控制中心之間有防火墻或者類似的安全設(shè)備需要進(jìn)行相應(yīng)設(shè)置, 避免網(wǎng)絡(luò)攔截. 下載安裝根據(jù)第二章中的要求，準(zhǔn)備好環(huán)境之后, 就可以開始下載安裝 360 企業(yè)版了. 下載 訪問 360 企業(yè)版的官網(wǎng), 界面如下:如果您要部署控制中心的服務(wù)器可以直接上網(wǎng), 請點(diǎn)擊紅色圈的鏈接, 直接下載安裝.9 / 56如果服務(wù)器處于隔離網(wǎng)內(nèi)部, 無法上網(wǎng), 請點(diǎn)擊黑色圈里的鏈接, 下載離線安裝包, 然后拷貝離線安裝包至內(nèi)網(wǎng)服務(wù)器，再安裝部署控制中心. 安裝360 企業(yè)版沿用 360 產(chǎn)品一貫的易用風(fēng)格, 安裝過程比較簡易, 基本上點(diǎn)擊下一步就可以了. 配置安裝完成后, 可以打開配置向?qū)?，做簡單的配置。?windows 的開始菜單所有程序360 企業(yè)版控制中心360 企業(yè)版服務(wù)端配置向?qū)?。需要設(shè)置 IP 地址和端口。如下圖所示該頁面有三項(xiàng)需要設(shè)置IP 地址. 該地址需要確保固定, 而且是將來要部署的終端能夠訪問到的 IP 地址.管理端口. 該端口為管理員通過瀏覽器登錄控制中心時使用的端口, 該端口可以隨意修改, 確保未被其他應(yīng)用占用即可. 并要牢記, 以免登錄控制中心時麻煩.admin 用戶密碼. 如果不填寫, 默認(rèn)為 admin.備注：為了安全起見，如果密碼為默認(rèn) admin 的話，其他終端通過瀏覽器是無法訪問控制中心的，所以建議在這里把密碼改掉。都填寫完成后, 點(diǎn)擊下一步.10 / 56該頁面有兩個配置項(xiàng).1. 升級端口. 該端口也是終端安裝時訪問頁面的端口. 默認(rèn)為 80. 可以任意修改, ，如果已經(jīng)部署了終端，就不能修改了。如果必須修改，請參考控制中心遷移功能。2. 緩存目錄. 該目錄會存在網(wǎng)內(nèi)終端升級時需要的文件, 包括病毒庫版本, 操作系統(tǒng)補(bǔ)丁等. 最好不要放在系統(tǒng)盤, 以免影響系統(tǒng)運(yùn)行.設(shè)置完成后, 點(diǎn)擊下一步, 即可完成控制中心的配置工作.至此, 360 企業(yè)版控制中心安裝配置完畢，管理人員可以通過控制中心管理終端了. 終端部署控制中心安裝完成后, 企業(yè)版提供了豐富的終端安裝部署方式，可以登錄控制中心，點(diǎn)擊下圖紅框中的按鈕，來顯示安裝部署頁面。安裝部署頁面，如下圖所示：11 / 56 終端部署設(shè)置點(diǎn)擊上圖的“終端部署設(shè)置” ，打開設(shè)置頁面。在此頁面，可以對終端部署時的常用選項(xiàng)做一些設(shè)置。主要包括如下幾點(diǎn)殺毒的默認(rèn)安裝，如果選擇了自動安裝 360 殺毒軟件，則安裝完企業(yè)版的衛(wèi)士終端后，會開始安裝 360 殺毒。如果選擇了不安裝 360 殺毒軟件，則安裝完企業(yè)版的衛(wèi)士終端后，安裝過程結(jié)束，不安裝殺毒。終端名稱格式設(shè)置，如果選擇啟用設(shè)置，開始部署終端前，會讓終端用戶按照您定義的格式輸入名稱，這個名稱將在控制中心作為終端名稱顯示，省去12 / 56您逐個設(shè)置終端別名的煩惱。在此處輸入的名稱格式，會在如圖所示紅框中出現(xiàn)，以提示終端用戶的名稱格式。終端安裝時，彈出的窗口如圖所示。如果選擇不啟用，則終端不會彈出該窗口。通知終端安裝 360 企業(yè)版的公告內(nèi)容，這里輸入的是安裝公告頁面顯示的內(nèi)容，可以根據(jù)各單位的具體情況進(jìn)行設(shè)置。 Web 方式把紅框中的地址，下發(fā)給需要安裝企業(yè)版終端的用戶，方式隨意，如：郵件， 群，飛信群等都可以。終端用戶接收到該地址后，打開瀏覽器，輸入該地址，出現(xiàn)如下頁面。13 / 56訪問頁面，如上圖所示，點(diǎn)擊紅框中的鏈接，直接打開進(jìn)行安裝即可。如果先保存到本地，再運(yùn)行安裝，切記不可修改文件名稱，否則會造成安裝失敗。目前采用靜默安裝方式，終端不需要做任何的處理和選擇。 郵件通知在如上圖所示的頁面，可以向指定用戶發(fā)送郵件，用戶收到郵件后，通過郵件中的鏈接下載安裝企業(yè)版終端。點(diǎn)擊鏈接后，安裝過程同 web 方式。14 / 56 網(wǎng)站發(fā)布如上圖所示，可以把文本框中的文字做適當(dāng)修改后，復(fù)制到單位相關(guān)的網(wǎng)站或者 OA 系統(tǒng)中，供用戶點(diǎn)擊鏈接下載安裝。點(diǎn)擊鏈接后，安裝過程同 web 方式。 驗(yàn)證碼升級如果單位已經(jīng)有些終端已經(jīng)安裝部署了個人版的安全衛(wèi)士，那么可以通過驗(yàn)證碼直接把個人終端升級為企業(yè)版終端，省去安裝部署的麻煩。管理員從服務(wù)器端獲取驗(yàn)證碼，點(diǎn)擊下圖紅框中的復(fù)制鏈接，把驗(yàn)證碼發(fā)送給需要部署的用戶。15 / 56終端用戶，通過如下界面填寫驗(yàn)證碼點(diǎn)擊上圖中的“切換為企業(yè)版” ，彈出如下界面如果控制中心已經(jīng)在列表中，直接選中，點(diǎn)擊“切換”即可。如果不在，點(diǎn)擊“手動輸入驗(yàn)證碼”輸入管理員發(fā)來的驗(yàn)證碼，點(diǎn)擊“切換” 。16 / 56 離線安裝包可以點(diǎn)擊上圖所示紅框中的鏈接，下載離線安裝包。該安裝包的好處是，安裝部署時，不需要連接控制中心，比較適合于有些游離于企業(yè)之外，又想安裝企業(yè)版終端的用戶。下載安裝包后，通過 U 盤，刻盤，或者網(wǎng)絡(luò)傳輸?shù)确绞剑l(fā)送給需要的客戶端，直接執(zhí)行，即可安裝。 域環(huán)境部署可以點(diǎn)擊上圖下載域安裝部署工具的鏈接，下載工具。借助域安裝部署工具，域管理員可以向所有域用戶強(qiáng)制推送安裝終端。17 / 56 準(zhǔn)入控制可以點(diǎn)擊上圖下載終端部署準(zhǔn)入工具的鏈接，下載工具。借助終端部署準(zhǔn)入工具，可以對未部署企業(yè)版終端開啟準(zhǔn)入控制，使該終端對外網(wǎng)的訪問都會重定向到部署頁面。 隔離網(wǎng)環(huán)境如果控制中心和終端都不能夠連接互聯(lián)網(wǎng)，稱為隔離網(wǎng)環(huán)境，在此環(huán)境下，企業(yè)版可以正常工作，但是病毒