【正文】 6 查殺病毒該功能顯示了某個時間段內(nèi)網(wǎng)內(nèi)終端的病毒情況，該列表的病毒全部為已處理病毒。點擊終端數(shù)量，可以查看有哪些終端感染和處理了這些病毒。 查殺木馬該功能顯示網(wǎng)內(nèi)終端的木馬處理情況，點擊終端數(shù)量可以查看處理了該木馬的終端列表。38 / 56點擊終端數(shù)量，可以查看已處理該木馬和未處理該木馬的終端詳情。 清除插件該功能展示網(wǎng)內(nèi)終端的插件情況。39 / 56點擊終端數(shù)量，會顯示已清除該插件和未清除該插件的詳情。 修復系統(tǒng)危險項該功能展示了網(wǎng)內(nèi)終端的系統(tǒng)危險項修復情況40 / 56點擊終端數(shù)量，可以查看已經(jīng)處理和未處理的終端詳細情況。 開啟安全配置該功能展示網(wǎng)內(nèi)終端的安全配置開啟情況。41 / 56點擊終端數(shù)量，可以查看開啟此配置和未開啟此配置的終端詳情。 設置中心該模塊主要是對控制中心和終端的相關參數(shù)進行設置。 全局設置全局設置主要是用于設置控制中心通訊間隔、自動刪除離線終端時間及提醒設置等。42 / 56通訊間隔，是指終端向控制中心上報體檢得分、殺毒結果、軟硬件信息等的間隔。該參數(shù)請管理員根據(jù)自己的實際帶寬和終端來決定，在 1000 終端數(shù)以下的局域網(wǎng)內(nèi)，可以設置 5 分鐘，如果有廣域網(wǎng)終端，建議設置為 30 分鐘或者 1 小時。自動刪除離線終端，當終端被帶出企業(yè)或者重做系統(tǒng)等導致該終端長時間不上線時，系統(tǒng)將會自動刪除，以避免長時間顯示不在線終端。終端執(zhí)行控制中心指令提醒設置，主要是控制管理員在下發(fā)策略時，終端是否要彈出窗口提醒用戶。參加“360 用戶體驗改善計劃” ，主要是為了改善產(chǎn)品的用戶體驗而統(tǒng)計的產(chǎn)品使用數(shù)據(jù)，360 產(chǎn)品團隊可以通過分析統(tǒng)計數(shù)據(jù)提高產(chǎn)品質量，并且推出對用戶有幫助的創(chuàng)新安全服務。在統(tǒng)計時，我們只對 360 產(chǎn)品自身的內(nèi)容進行統(tǒng)計，不涉及您的個人信息或數(shù)據(jù)。當然，如果您不希望向 360 發(fā)送這些統(tǒng)計數(shù)據(jù)，你可以取消勾選。 安全策略啟用安全策略后，終端將會根據(jù)安全策略的定義自動修復安全問題。43 / 56首先要選擇啟用安全策略。其次，要選擇使用安全策略的等級，一般的企業(yè)推薦使用“中” ，可以點擊查看詳情，了解選中策略的詳細情況，并可以根據(jù)本單位的實際情況進行修改。如果您想更自動化一些，可以設置郵箱，則網(wǎng)內(nèi)的安全報告會定期的發(fā)送到該郵箱。 賬號管理當企業(yè)終端比較多，需要多人管理時，可以通過該模塊創(chuàng)建賬號，并進行相應的授權。點擊右上角“新建賬號”按鈕，可以新建一個賬號。44 / 56輸入賬號，密碼后，點擊確定即可創(chuàng)建賬號。賬號創(chuàng)建完成后，需要點擊“設置權限” ，來給該賬戶設置數(shù)據(jù)和功能權限。授權窗口分上下兩部分，上半部門是數(shù)據(jù)權限，決定了該賬號登錄控制中心后可以操作的數(shù)據(jù)范圍。下半部分是功能權限，決定了該賬號登錄后可以使用的功能列表。當某一賬號不再需要時，可以點擊“刪除賬號”刪除。可以通過點擊“修改密碼”修改該賬號的密碼。45 / 56 升級服務器設置該模塊用于設置升級文件的保存目錄、可以代理的文件類型、終端升級的時間段等。終端升級文件保存目錄，終端升級需要的文件，首次會從外網(wǎng)下載，然后緩存在該目錄，其他終端再需要這些文件時，則直接讀取緩存目錄而不再需要去外網(wǎng)下載。做好保持該目錄所在盤符有足夠的空間，而且，最好不要設置在系統(tǒng)盤。終端升級文件預下載設置，啟用該功能后，控制中心將會定時去外網(wǎng)下載終端升級所需要的文件?？梢酝ㄟ^設置合理的預下載時間，如晚上下班后或者周末等，來避開網(wǎng)絡使用高峰，避免終端升級時可能造成的網(wǎng)絡擁堵導致影響其他業(yè)務的正常運行等。升級服務器代理下載的升級文件類型，可以根據(jù)單位的實際情況，選擇合適的代理類型。升級服務器代理下載的時間范圍，點擊立即設置，可以把不同的分組設置在不同的時間段內(nèi)進行升級，以充分利用網(wǎng)絡帶寬，而同時又不會造成網(wǎng)絡的擁堵。選擇好分組和時間段之后，點擊添加，即會產(chǎn)生一條分組升級的時間段策略。46 / 56升級服務器代理設置，如果升級服務器本身是通過代理才能連接互聯(lián)網(wǎng)的話，需要設置代理。如果服務器本身可以直接連接互聯(lián)網(wǎng)，可以忽略該功能。 報警設置該模塊用于設置報警條件和郵箱，如果達到了報警的條件，就會向設置的郵箱中發(fā)送報警郵件，以盡早通知相關管理人員，進行處理。首先要選擇啟用郵件報警。其次設置報警條件，現(xiàn)在包括漏洞總數(shù)和病毒威脅項總數(shù)兩個指標，可以根據(jù)實際的終端情況，來設置合理的數(shù)值。然后設置相應的郵箱，就可以了。47 / 56 定時殺毒設置該模塊用來設置網(wǎng)內(nèi)終端的定時殺毒相關參數(shù)。按照分組選擇本條策略要處理的終端。選擇掃描類型，分為快速掃描、全盤掃描、宏病毒掃描。選擇掃描頻率，可以分為每周一次，每天一次，或者每月一次。選擇掃描時間，可以設置掃描啟動的時間。設置原則：建議每天做一次快速掃描，每周或者每月做一次全盤掃描。宏病毒可以根據(jù)本單位的 office 文檔具體情況來設置，如每天一次或者每周一次。以上數(shù)據(jù)全部設置完成后添加一條策略即可。48 / 56 定制中心該模塊可以設置終端衛(wèi)士的一些顯示個性化定制。衛(wèi)士標題設置該參數(shù)后，衛(wèi)士的標題會如下顯示。 （專用版三個字，是自動加的，不需要在頁面中輸入） 。衛(wèi)士托盤提示設置后，該文字會在鼠標懸停于托盤的衛(wèi)士圖標是，浮層顯示。49 / 56衛(wèi)士右上角 Logo上傳圖片后，會顯示在衛(wèi)士的右上角，要注意文件的大小和圖片格式。衛(wèi)士右上角的鏈接定制后，點擊右上角的 logo 會跳轉到此處輸入的鏈接地址。網(wǎng)管信息此處可以輸入網(wǎng)管的姓名和聯(lián)系方式，以便于終端出現(xiàn)問題后，可以快速找到網(wǎng)管。所有信息都輸入完成后，點擊確定。幾分鐘之后，這些定制的信息就會顯示在終端衛(wèi)士。 終端衛(wèi)士設置該模塊設置終端衛(wèi)士的一些個性化定制和管理。關閉網(wǎng)盾，由于網(wǎng)盾對上網(wǎng)檢測比較嚴格，在比較寬松的環(huán)境，可以考慮關閉掉。優(yōu)化設置，可以隱藏軟件管家，關閉軟件升級的提示，關閉開機小助手和 P2P 上傳等。修復漏洞設置，可以設置終端以什么方式掃描和修復漏洞。50 / 56 終端保護密碼該模塊可以設置終端卸載或者退出衛(wèi)士、殺毒時要輸入的密碼，以防止終端用戶隨意的脫離控制。51 / 56 終端升級管理該模塊用于設置終端的升級模式和數(shù)據(jù)下載模式。有智能模式、統(tǒng)一模式、獨立模式三種。智能模式，終端可以訪問外網(wǎng)時，直接從外網(wǎng)下載數(shù)據(jù)升級，不可以訪問外網(wǎng)，則通過升級服務器統(tǒng)一升級。統(tǒng)一模式，終端通過升級服務器升級。獨立模式，終端只通過外網(wǎng)升級。系統(tǒng)默認采用智能模式。如果您想更多的節(jié)省帶寬，則可以所有終端都采用統(tǒng)一模式。如果您想讓服務器管理更多的終端，對外網(wǎng)出口帶寬不是很關心的話，可以采用獨立升級模式。 其他工具該模塊整合了一些實用企業(yè)版過程中可能要用到的實用工具。 控制中心遷移工具當控制中心的 IP 地址或者端口號要發(fā)生變化時，需要做控制中心遷移，把終端遷移到新的控制中心上去。輸入控制中心新的 IP 地址和端口號，點擊確定。一定要等所有終端都遷移完成后，才能關閉舊控制中心或者改變舊控制中心的 IP 地址。52 / 56 多級中心當單位的終端數(shù)很多，或者有需要跨網(wǎng)絡的分支機構時，需要建立分中心。在分中心安裝部署完成后，要設置分中心的上級中心，指向其上級中心。設置完上級中心后，如果勾選“允許上級直接管理，無需登錄” ，則上級中心從自己的控制中心可以直接進入本中心，而不需要登錄。如果是隔離網(wǎng)環(huán)境，則下級中心會從上級中心自動獲取升級數(shù)據(jù)，不需要人為操作。 升級驗證碼控制中心會生成驗證碼來標示本控制中心，可以把驗證碼發(fā)給終端用戶，用戶在本機的衛(wèi)士中，點擊升級為企業(yè)版，輸入驗證碼，即可轉換為企業(yè)版終端。53 / 56 域安裝部署工具如果您使用的是域環(huán)境，則可以利用域來進行快速的終端安裝部署。下載后，可以參考壓縮包中自帶的使用手冊。此處不再贅述。 信任文件白名單如果有定制的無害軟件，需要在網(wǎng)內(nèi)使用，而又不會在互聯(lián)網(wǎng)上出現(xiàn)的話，可以通過該功能加白，這樣所有的終端都不會再提示該文件有危害。選擇文件后，可以輸入備注，然后點擊添加文件到信任列表，則該文件以后將不再被提示或者攔截。 信任網(wǎng)址白名單如果某些網(wǎng)頁被提示可能存在風險或者證書過期等，可以通過該功能添加為白名單，來避免提示。54 / 56輸入地址，點擊添加到信任列表即可。 鎖定主頁可以把終端的主頁鎖定，不允許再被其他程序修改。勾選鎖定主頁，輸入正確的地址即可。 部署準入控制工具可以下載準入控制工具，運行該工具，則可以指定網(wǎng)內(nèi)的終端，如果不安裝部署 360企業(yè)版的終端，就無法連接網(wǎng)絡。備注：該工具目前暫時無法實現(xiàn)跨網(wǎng)段的控制，請根據(jù)自己的情況使用。 終端接入規(guī)則該功能可以設置相應的 IP 地址段規(guī)則，限制某些地址段的 IP 無法連接到控制中心，以避免自己的控制中心被外單位使用。55 / 56 發(fā)布公告當有一些通知或者公告需要發(fā)送到全企業(yè)或者某些終端時，可以采用發(fā)布公告功能。點擊發(fā)布公告功能，彈出如下窗口。發(fā)布對象可以選擇各個分組，以決定哪些終端會收到該公告。各數(shù)據(jù)項選擇填寫完畢后，點擊發(fā)布即可。4 場景參考手冊 準備使用企業(yè)版當您準備開始試用 360 企業(yè)版時，請參照第二章，進行環(huán)境準備和下載安裝。 部署終端控制中心安裝完成后，請參照 節(jié)，在本企業(yè)網(wǎng)內(nèi)部署終端。建議：剛開始最好挑選幾臺自己容易控制的終端，進行安裝部署試用。56 / 56 設置安全策略使用企業(yè)版的第一件事，建議您定義自己的安全策略，以便最大化的實現(xiàn)企業(yè)安全自動化管理，減少人為參與，提高工作效率。參見 章節(jié)。 設置定時殺毒設置網(wǎng)內(nèi)終端的定時殺毒策略，讓終端可以定時殺毒，確保不會被病毒感染。參見 章節(jié)。 每天日常工作 全網(wǎng)體檢每天進行一次全網(wǎng)體檢，以便全面掌握網(wǎng)內(nèi)終端的安全狀況。參見 章節(jié)。 查看安全概況全網(wǎng)體檢完成后，通過監(jiān)控中心，了解企業(yè)終端的安全概況。確認是否有體檢得分過低或者有病毒、木馬等。參見 章節(jié)。 細項處理根據(jù) 各章節(jié)，處理相應的危險內(nèi)容。 安全報告月末或者季度末，需要向領導出具安全報告或者自己要了解近段時間整個企業(yè)網(wǎng)內(nèi)安全情況是，參照 日志報表，打印報表或者導出到 Excel 做進一步處理。 定義自己的企業(yè)版使用一段時間，對企業(yè)版有一定了解后，可以嘗試定義自己的一些特色。請參照 章節(jié)。 控制中心要發(fā)生變化如果有規(guī)劃，控制中心的 IP 或者端口號要發(fā)生變化，請參照 章節(jié)做控制中心遷移。