【正文】 報(bào)表，包括硬件變更趨勢(shì)圖和計(jì)算機(jī)排行榜的圖例，能夠幫助管理員了解網(wǎng)內(nèi)硬件變更現(xiàn)狀，便于采取相應(yīng)的措施。如下圖所示： 軟件變更軟件變更是全網(wǎng)終端（也可指定分組）軟件安裝，卸載和變更的日志查詢(xún)功能，點(diǎn)擊以軟件變更類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括軟件變更趨勢(shì)圖、軟件安裝排行和軟件卸載排行和計(jì)算機(jī)排行的圖例，能夠幫助管理員了解網(wǎng)內(nèi)告警事件現(xiàn)狀，便于采取相應(yīng)的措施。 日志詳情 告警事件告警事件是全網(wǎng)終端（也可指定分組）告警事件的日志查詢(xún)功能，點(diǎn)擊以告警事件類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括告警類(lèi)型統(tǒng)計(jì)、告警次數(shù)排行和事件告警趨勢(shì)圖的圖例，能夠幫助管理員了解網(wǎng)內(nèi)告警事件現(xiàn)狀，便于采取相應(yīng)的措施。 按終端名統(tǒng)計(jì)216。如下圖所示：216。 報(bào)表如下圖所示：如上圖，顯示該時(shí)間段XP系統(tǒng)防護(hù)的趨勢(shì)情況，包括整體報(bào)表、按分組統(tǒng)計(jì)、按終端名統(tǒng)計(jì)、按類(lèi)型統(tǒng)計(jì)及日志詳情為結(jié)果的查詢(xún)條件；報(bào)表：顯示該時(shí)間段內(nèi)XP系統(tǒng)的防護(hù)趨勢(shì)圖，防護(hù)類(lèi)型分布、防護(hù)行為分布、防護(hù)排行榜；其中防護(hù)排行榜分為分組防護(hù)TOP10和終端防護(hù)TOP10的排名。 日志詳情 XP盾甲XP盾甲是全網(wǎng)XP（也可指定分組）系統(tǒng)防護(hù)的日志查詢(xún)功能，點(diǎn)擊以XP盾甲類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括防護(hù)趨勢(shì)圖、防護(hù)類(lèi)型分布、防護(hù)行為分布及防護(hù)排行榜為分類(lèi)的圖例，能夠快速的幫助管理員查詢(xún)統(tǒng)計(jì)出網(wǎng)內(nèi)的XP系統(tǒng)防護(hù)的分析現(xiàn)狀，以便采取相應(yīng)的措施。 按終端名統(tǒng)計(jì)216。如下圖所示：216。 報(bào)表如下圖所示：如上圖，顯示該時(shí)間段高危漏洞修復(fù)的趨勢(shì)情況，包括整體報(bào)表、按分組統(tǒng)計(jì)、按終端名統(tǒng)計(jì)、按漏洞統(tǒng)計(jì)及日志詳情為結(jié)果的查詢(xún)條件；報(bào)表：顯示該時(shí)間段內(nèi)高危漏洞修復(fù)的趨勢(shì)圖，高危漏洞修復(fù)統(tǒng)計(jì)、已修復(fù)漏洞類(lèi)型分布、已修復(fù)高危漏洞排行；其中已修復(fù)高危漏洞排行中分為分組的TOP終端TOP漏洞TOP10的排名。 日志詳情 漏洞分析漏洞分析是全網(wǎng)漏洞（也可指定分組）高危險(xiǎn)漏洞的日志查詢(xún)功能，點(diǎn)擊以漏洞分析類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括高危漏洞修復(fù)趨勢(shì)、高危漏洞修復(fù)統(tǒng)計(jì)、已修復(fù)漏洞類(lèi)型分布及已修復(fù)漏洞類(lèi)型排行為分類(lèi)的圖例，能夠快速的幫助管理員查詢(xún)統(tǒng)計(jì)出網(wǎng)內(nèi)的漏洞修復(fù)分析現(xiàn)狀，以便采取相應(yīng)的措施。216。 按病毒統(tǒng)計(jì)216。 按分組統(tǒng)計(jì)216。同時(shí)根據(jù)管理員的需要，點(diǎn)擊按分組統(tǒng)計(jì)、按終端名統(tǒng)計(jì)、按病毒統(tǒng)計(jì)及日志詳情模塊，分別顯示以不同查詢(xún)條件的病毒感染結(jié)果。216。 日志詳情 終端升級(jí)日志終端升級(jí)日志是全網(wǎng)終端升級(jí)（也可指定分組）信息的日志查詢(xún)功能，點(diǎn)擊以“終端升級(jí)”類(lèi)別為查詢(xún)條件后，會(huì)顯示終端升級(jí)日志詳情。 按終端名統(tǒng)計(jì)216。 報(bào)表如下圖所示：216。 日志詳情 系統(tǒng)修復(fù)系統(tǒng)修復(fù)是全網(wǎng)系統(tǒng)異常項(xiàng)（也可指定分組）信息的日志查詢(xún)功能，點(diǎn)擊以“系統(tǒng)修復(fù)”類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括系統(tǒng)異常項(xiàng)趨勢(shì)圖、修復(fù)項(xiàng)目排行榜圖例（項(xiàng)目數(shù)量排行榜TOP分組排行榜TOP計(jì)算機(jī)排行榜TOP10），能夠快速的幫助管理員查詢(xún)統(tǒng)計(jì)出網(wǎng)內(nèi)的系統(tǒng)異常項(xiàng)現(xiàn)狀，以便采取相應(yīng)的措施。 按終端名統(tǒng)計(jì)216。 報(bào)表如下圖所示：216。 日志詳情 插件插件是全網(wǎng)插件（也可指定分組）信息的日志查詢(xún)功能，點(diǎn)擊以“插件”類(lèi)別為查詢(xún)條件后，會(huì)顯示整體報(bào)表，包括插件趨勢(shì)圖、插件修復(fù)排行榜圖例（插件數(shù)量排行榜TOP分組排行榜TOP計(jì)算機(jī)排行榜TOP10），能夠快速的幫助管理員查詢(xún)統(tǒng)計(jì)出網(wǎng)內(nèi)的插件現(xiàn)狀，以便采取相應(yīng)的措施。如下圖所示：216。 報(bào)表體檢分是統(tǒng)計(jì)全網(wǎng)終端（也可指定分組）的安全平均得分情況，根據(jù)不同的時(shí)間和不同的分組為查詢(xún)條件，以幫助管理員了解終端的安全現(xiàn)狀，如下圖所示：如上圖，顯示該時(shí)間段體檢得分的情況，包括報(bào)表、按分組統(tǒng)計(jì)和日志詳情為結(jié)果的查詢(xún)條件；報(bào)表功能分為三部分顯示，分別是全網(wǎng)平均得分趨勢(shì)、平均體檢分?jǐn)?shù)最低分組TOP10和平均體檢分?jǐn)?shù)最低終端TOP10。如下圖所示： 類(lèi)別該模塊是根據(jù)管理員的需求，列舉不同的日志分類(lèi)查詢(xún)，包括體檢分、插件、系統(tǒng)修復(fù)、終端升級(jí)日志、病毒分析、文件云日志、漏洞分析、XP盾甲、告警事件、軟件變更、硬件變更，以獲取相應(yīng)查詢(xún)條件下的日志信息。如下圖所示： 日志報(bào)表日志報(bào)表功能是展示與統(tǒng)計(jì)網(wǎng)內(nèi)所有終端上的安全歷史情況，統(tǒng)計(jì)匯總資產(chǎn)信息，管理報(bào)表訂閱等，主要包括終端日志、資產(chǎn)匯總、系統(tǒng)日志、報(bào)表訂閱，訂閱管理五大日志查詢(xún)模塊。如下圖所示： 設(shè)備例外該區(qū)域可以設(shè)定例外的設(shè)備策略，方便管理員進(jìn)行管理。如下圖所示：注：外出使用次數(shù)是每打開(kāi)1次該設(shè)備，計(jì)數(shù)1次。 外出管理該區(qū)域是對(duì)設(shè)備外出進(jìn)行管理，可按照設(shè)備的使用責(zé)任人及密級(jí)等信息，設(shè)定外出的責(zé)任人、使用原因、權(quán)限及有效期等策略。 掛失管理該區(qū)域描述了移動(dòng)介質(zhì)的掛失管理策略，可根據(jù)介質(zhì)的注冊(cè)信息進(jìn)行查詢(xún)并進(jìn)行掛失的新增、刪除和搜索。如下圖所示：同時(shí)也可按照已授權(quán)、未授權(quán)或設(shè)備編號(hào)等信息進(jìn)行查詢(xún)并管理。如下圖所示：進(jìn)入某分組后，點(diǎn)擊【授權(quán)】，可對(duì)移動(dòng)介質(zhì)進(jìn)行全局設(shè)置或分組設(shè)置。導(dǎo)出：將該注冊(cè)界面下的信息導(dǎo)出，中心會(huì)提示，并生成壓縮包進(jìn)行下載。 取消注冊(cè)和設(shè)置有效期：取消注冊(cè)可以取消已注冊(cè)的移動(dòng)存貯介質(zhì)的登記信息；設(shè)置有效期可以更改移動(dòng)存儲(chǔ)介質(zhì)配置策略中的有效期。如下圖所示：學(xué)習(xí)注冊(cè)：新注冊(cè)的移動(dòng)介質(zhì)可按照已注冊(cè)的U盤(pán)注冊(cè)策略進(jìn)行學(xué)習(xí)，方便批量注冊(cè)管理；授權(quán)：管理員可對(duì)網(wǎng)內(nèi)已注冊(cè)的終端采取相應(yīng)的授權(quán)管理策略，可設(shè)置某臺(tái)終端使用移動(dòng)介質(zhì)的權(quán)限，分為只讀、讀寫(xiě)或例外。插入U(xiǎn)盤(pán)，點(diǎn)擊注冊(cè)后，如下圖所示：注冊(cè)完成后，會(huì)顯示該條記錄，同時(shí)處于啟用狀態(tài)。主要分為設(shè)備注冊(cè)、設(shè)備授權(quán)、掛失管理、外出管理、終端申請(qǐng)及設(shè)備例外五大控制模塊。選定某終端，管理員可以進(jìn)行升級(jí)主程序和升級(jí)病毒庫(kù)操作。選中終端，管理員可以針對(duì)性的更改XP盾甲的策略。C、 點(diǎn)擊已忽略補(bǔ)丁可以在已忽略補(bǔ)丁列表中顯示已被忽略的補(bǔ)丁。B、 忽略。選中某些補(bǔ)丁，管理員可以進(jìn)行如下操作：A、 修復(fù)。忽略某終端的漏洞信息，忽略后，該終端將不再在主展示區(qū)域顯示。下載更新補(bǔ)丁，可以設(shè)置升級(jí)服務(wù)器的流量配置，如內(nèi)網(wǎng)最大下載速度、同時(shí)升級(jí)最大終端數(shù)。掃描選定計(jì)算機(jī)的漏洞。 漏洞管理 按終端顯示按終端顯示漏洞信息，包括終端名稱(chēng)、終端所在分組、IP地址、未修復(fù)漏洞、已修復(fù)漏洞、已忽略漏洞、系統(tǒng)盤(pán)剩余空間。 按項(xiàng)目顯示按照系統(tǒng)危險(xiǎn)項(xiàng)來(lái)顯示，包括危險(xiǎn)項(xiàng)名稱(chēng)，描述，具有該危險(xiǎn)項(xiàng)的終端數(shù)、信任該危險(xiǎn)項(xiàng)的終端數(shù)以及建議操作。C、 信任。B、 修復(fù)。選擇某些終端可以對(duì)該終端進(jìn)行如下操作：A、 掃描。選擇某插件可以對(duì)該插件進(jìn)行清理和信任操作。將所選終端設(shè)置為信任終端，則主展示區(qū)域?qū)⒉辉僬故驹摻K端的插件信息，但是點(diǎn)擊信任區(qū)后在信任區(qū)中仍然可以看到信任終端的插件信息。B、 清理。選定某些終端，管理員可以進(jìn)行如下操作：A、 掃描。恢復(fù)被放進(jìn)隔離區(qū)的文件，支持恢復(fù)一段時(shí)間范圍內(nèi)被放進(jìn)隔離區(qū)的文件、以文件名和路徑恢復(fù)某一文件，支持被某一病毒感染的文件的恢復(fù)。專(zhuān)殺工具可以從360公司獲取，針對(duì)特定的病毒問(wèn)題，360將發(fā)布對(duì)應(yīng)的專(zhuān)殺工具，如有需要，歡迎電話(huà)咨詢(xún)?？梢赃M(jìn)行自定義掃描（支持自定義掃描方式，選擇是否掃描信任區(qū)中的文件以及選擇掃描后的處理方式及執(zhí)行掃描的引擎）C. 文件專(zhuān)殺。針對(duì)選中的終端，管理員可以進(jìn)行如下幾個(gè)操作：A. 快速掃描和全盤(pán)掃描。過(guò)濾規(guī)則有三種：MAC前綴過(guò)濾、MAC過(guò)濾、IP過(guò)濾。如下圖所示：216。如下圖所示：216。如下圖所示：本網(wǎng)掃描是設(shè)置對(duì)網(wǎng)段內(nèi)的終端進(jìn)行檢測(cè)的參數(shù)，根據(jù)管理員需求可配置啟用或不啟用，掃描的方式可以通過(guò)ARP探測(cè)和netbios探測(cè)。如下圖所示：代理數(shù)是設(shè)置對(duì)已添加網(wǎng)段內(nèi)的代理終端進(jìn)行配置，設(shè)置后，由控制中心隨機(jī)指定該網(wǎng)段內(nèi)的終端進(jìn)行代理。如下圖所示：其中掃描是確認(rèn)是否對(duì)添加的網(wǎng)段進(jìn)行掃描，勾選啟用，則進(jìn)行掃描；反之則不掃描。216。修改可以對(duì)分組進(jìn)行上級(jí)分組、組名稱(chēng)、網(wǎng)段等的修改。如下圖所示：216。 新建分組新建分組是對(duì)網(wǎng)絡(luò)內(nèi)需要掃描的網(wǎng)段進(jìn)行配置，首先添加上組分組名、新建分組名，選擇開(kāi)啟IP自動(dòng)分組，添加網(wǎng)段的開(kāi)始地址及結(jié)束地址，然后確認(rèn)即可完成配置。同時(shí)又能對(duì)網(wǎng)內(nèi)天擎客戶(hù)端的安裝部署情況進(jìn)行統(tǒng)計(jì)和分析。管理員可以選擇其中的文件，將其移除。P. 信任區(qū)。查看終端上的系統(tǒng)異常項(xiàng)，包括異常項(xiàng)名稱(chēng)、描述以及對(duì)該項(xiàng)的建議操作和可進(jìn)行的操作。管理員可以選擇其中的插件進(jìn)行清理操作。N. 插件。M. 木馬查殺日志。查看終端上的補(bǔ)丁信息，包括補(bǔ)丁名、補(bǔ)丁描述、補(bǔ)丁類(lèi)型、發(fā)布時(shí)間。查看終端上的遠(yuǎn)程桌面日志和事件告警信息，包括變更類(lèi)型、當(dāng)前賬號(hào)、詳細(xì)內(nèi)容、變更時(shí)間和狀態(tài)。查看殺毒軟件信息。終端上實(shí)時(shí)進(jìn)程的查看及停止操作；指定進(jìn)程的運(yùn)行統(tǒng)計(jì)（哪些終端運(yùn)行了該進(jìn)程）。查看終端上的網(wǎng)絡(luò)端口監(jiān)聽(tīng)情況；網(wǎng)絡(luò)配置的修改（地址獲取方式、IP、子網(wǎng)、網(wǎng)關(guān)、DNS）；網(wǎng)絡(luò)文件共享的管控；總出入站的網(wǎng)絡(luò)流量的查看、各應(yīng)用流量的查看、互聯(lián)網(wǎng)流量限制；ARP防欺騙；HOST文件防欺騙。包括查看系統(tǒng)信息、系統(tǒng)賬號(hào)的管控（修改密碼、啟停賬號(hào)操作）；查看服務(wù)列表、啟停服務(wù)、修改啟動(dòng)類(lèi)型；系統(tǒng)事件查看。查看終端的軟件配置，并提供管理員遠(yuǎn)程卸載的操作；查看軟件變更日志。查看終端的基本信息和各種硬件配置（CPU、主板、內(nèi)存、硬盤(pán)、顯卡、顯示器、網(wǎng)卡等）；各硬件的溫度監(jiān)測(cè)；硬件變更日志。查看和修改終端當(dāng)前的策略配置信息。C. 概覽信息。點(diǎn)擊計(jì)算機(jī)名對(duì)某一具體計(jì)算機(jī)進(jìn)行單點(diǎn)維護(hù)單點(diǎn)維護(hù)功能包括：A. 終端基礎(chǔ)信息，包括登陸用戶(hù)和操作系統(tǒng)，已部署策略。篩選功能，方便管理員從標(biāo)簽、瀏覽器和系統(tǒng)等對(duì)個(gè)維度對(duì)終端進(jìn)行管理。管理員通過(guò)“消息通知”可以對(duì)終端發(fā)布公告。選擇想要遠(yuǎn)程的計(jì)算機(jī)，點(diǎn)擊，選擇是否需要被遠(yuǎn)程計(jì)算機(jī)的同意，默認(rèn)不需要。首次啟動(dòng)遠(yuǎn)程桌面時(shí)，管理員需要按照提示安裝一個(gè)插件，安裝好后即可使用遠(yuǎn)程桌面功能。D、遠(yuǎn)程桌面。C、我的關(guān)注。通過(guò)右上角的“設(shè)置”按鈕可以自定義安全掃描時(shí)掃描的項(xiàng)目如下圖：B、標(biāo)記為。選擇要操作的計(jì)算機(jī)，可以對(duì)計(jì)算機(jī)進(jìn)行以下四個(gè)操作：A、安全掃描。右側(cè)是數(shù)據(jù)區(qū)，描述了相應(yīng)安全選項(xiàng)的終端情況。點(diǎn)擊正版授權(quán)icon即可看到詳細(xì)的授權(quán)信息，或者進(jìn)行授權(quán)的更新。 常用功能該區(qū)域可以讓管理員迅速定位到自己常用的功能模塊，且提供管理員自定義該模塊的功能。 高危漏洞修復(fù)趨勢(shì)該區(qū)域展示近一周內(nèi)全網(wǎng)發(fā)現(xiàn)漏洞數(shù)量、修復(fù)漏洞數(shù)量以及忽略的漏洞數(shù)。 病毒查殺趨勢(shì)該區(qū)域展示近一周內(nèi)全網(wǎng)查殺病毒次數(shù)、查殺終端數(shù)以及查殺出來(lái)的病毒種類(lèi)數(shù)。 安全動(dòng)態(tài)該區(qū)域及時(shí)展示內(nèi)網(wǎng)終端安全事件，包括病毒，惡意軟件以及漏洞等。 待處理任務(wù)該區(qū)域智能判斷系統(tǒng)安全狀態(tài)，提取待處理任務(wù)提醒管理員進(jìn)行修復(fù)。如下圖所示。選擇不同的菜單，該區(qū)域會(huì)顯示不同的內(nèi)容，后續(xù)會(huì)有逐個(gè)功能描述。點(diǎn)擊進(jìn)度條，顯示進(jìn)度詳情：執(zhí)行中終端、已執(zhí)行終端、未執(zhí)行終端； 通知區(qū)域該區(qū)域主要包含三個(gè)功能：當(dāng)前用戶(hù)的密碼修改及退出；通知系統(tǒng)：統(tǒng)一管理系統(tǒng)通知的通知中心，支持消息的單條和批量刪除。如下圖的紅框區(qū)域。 Banner區(qū)該區(qū)域主要展示360天擎logo，顯示版本相關(guān)信息等。 界面說(shuō)明經(jīng)過(guò)登錄界面進(jìn)入控制中心后，是控制中心的主界面。系統(tǒng)默認(rèn)的管理員口令：角色帳號(hào)初始密碼超級(jí)管理員adminadmin為了保證系統(tǒng)的安全，首次登錄系統(tǒng)時(shí)需要對(duì)admin的初始密碼進(jìn)行配置。8080是控制中心管理端口，如果不確認(rèn)該地址和端口。三. 功能使用說(shuō)明本章節(jié)主要介紹360天擎控制中心的使用。說(shuō)明在使用域安裝工具的時(shí)候會(huì)覆蓋之前設(shè)置的域登錄腳本，如果域控制服務(wù)器上之前有設(shè)置域登錄腳本，您可以通過(guò)在域控制服務(wù)器上手動(dòng)添加腳本的方式將客戶(hù)端安裝腳本添加到域登錄腳本中即可。具體的步驟如下：登錄天擎控制中心：“首頁(yè)”—“終端部署”—點(diǎn)擊“域安裝工具”下載域安裝工具圖：域安裝工具將下載下來(lái)的