【正文】 域安裝工具“”拷貝到域控服務(wù)器上運(yùn)行，即可打開域安裝工具配置界面：圖：域安裝工具配置界面在“控制中心IP地址”填寫天擎控制中心服務(wù)器的IP地址，升級(jí)服務(wù)器端口為天擎控制中心服務(wù)器升級(jí)端口（默認(rèn)為80，如果修改，請(qǐng)按實(shí)際修改的端口填寫），在域用戶名中選擇要安裝天擎客戶端的用戶，然后點(diǎn)擊右上的“設(shè)置域安裝腳本”按鈕進(jìn)行客戶端部署。 客戶端域安裝在域環(huán)境的網(wǎng)絡(luò)中，可以直接通過域控服務(wù)器對(duì)加入了域的終端電腦進(jìn)行天擎客戶端的推送安裝。生成出來的離線包程序名稱為“offlineSetup().exe”，管理員可以將該離線安裝包拷貝到對(duì)應(yīng)的離線終端上進(jìn)行安裝即可。 客戶端離線安裝當(dāng)需要部署天擎客戶端的電腦無法連接天擎控制中心服務(wù)器時(shí)，可以采用離線安裝的方式對(duì)天擎客戶端進(jìn)行安裝。圖：360天擎客戶端裝過程安裝完成后，會(huì)提示對(duì)應(yīng)的完成向?qū)?。在線下載的360天擎客戶端的名稱為360skylarinst().exe，雙擊該安裝程序即可開始在線安裝。 客戶端在線安裝管理員可以直接在需要安裝天擎客戶端的終端上使用瀏覽器打開終端的部署鏈接，點(diǎn)擊頁(yè)面上的“在線安裝”,即可開始對(duì)天擎客戶端進(jìn)行下載和安裝。同時(shí)，管理員可以通過“終端部署”頁(yè)面中的“修改通知”來對(duì)客戶端下載頁(yè)面中的通知內(nèi)容進(jìn)行修改。管理員可以登錄到天擎控制中心后點(diǎn)擊“首頁(yè)”—“終端部署”—“自定義終端模塊”即可進(jìn)入客戶端默認(rèn)功能定制界面，管理員可以根據(jù)實(shí)際管理需求選擇對(duì)應(yīng)的客戶端功能。圖：360天擎控制中心安裝完成此時(shí)您已經(jīng)成功完成了360天擎控制中心的安裝，您可以勾選“”并單擊完成按鈕完成本次安裝。在配置完成后，點(diǎn)擊下一步按鈕，繼續(xù)安裝，您也可以點(diǎn)擊上一步按鈕回到上一步操作界面，如果點(diǎn)擊取消按鈕，則會(huì)終止本次安裝。主安全控制中心：在分級(jí)管理架構(gòu)中，主安全控制中心為一級(jí)管理服務(wù)器。另外，客戶端通過該端口進(jìn)行云查殺，可以根據(jù)實(shí)際需求進(jìn)行修改。圖：安全控制中心基本信息設(shè)置在該步驟中，您可以對(duì)安全控制中心基本信息和類型進(jìn)行配置。圖：360天擎許可證協(xié)議建議您認(rèn)真對(duì)360天擎許可證協(xié)議進(jìn)行閱讀和理解，在您閱讀完后，選擇我接受“許可證協(xié)議”中的條款后可以點(diǎn)擊下一步按鈕進(jìn)行繼續(xù)安裝，如果您對(duì)許可協(xié)議存在疑議，您可以選擇我不接受“許可證協(xié)議”中的條款并點(diǎn)擊取消按鈕終止本次安裝。 控制中心安裝天擎終端安全管理系統(tǒng)的安裝文件名稱為：，雙擊該安裝文件可以開始天擎控制中心的安裝。216。以1000個(gè)點(diǎn)為例，建議的服務(wù)器配置為：所需配置類型配置內(nèi)容硬件CPU≥Inter Xeon 內(nèi)存≥8GB硬盤≥500GB可用空間網(wǎng)卡一塊千兆以太網(wǎng)卡鼠標(biāo)、鍵盤、顯示器普通軟件操作系統(tǒng)安全控制中心支持安裝在如下操作系統(tǒng)平臺(tái)：Windows 2003 Service Pack 2Windows Server 2008Windows Server 2008 R2（推薦）Windows Server 2012Windows server 2012 R2Windows 7Windows 8Windows 10瀏覽器、說明1）天擎控制中心安裝程序自帶高性能數(shù)據(jù)庫(kù)，因此不需要單獨(dú)準(zhǔn)備數(shù)據(jù)庫(kù)軟件；2）實(shí)際環(huán)境中的服務(wù)器配置請(qǐng)根據(jù)實(shí)際需求和環(huán)境進(jìn)行規(guī)劃； 終端環(huán)境準(zhǔn)備天擎終端安全管理客戶端支持部署在如下操作系統(tǒng)類型上：系統(tǒng)類型操作系統(tǒng)是否支持個(gè)人版Windows xp (32位 and 64位)支持Windows vista (32位 and 64位)支持Windows 7 (32位 and 64位)支持Windows 8 (32位 and 64位)支持（32位and64位）支持服務(wù)器版本W(wǎng)indows 2003 server (32位and 64位)支持Windows 2008 server支持Windows 2012 server支持 網(wǎng)絡(luò)環(huán)境準(zhǔn)備216。并與安全控制中心通信，提供控制中心管理所需的相關(guān)安全告警信息。216。此外安全控制中心還提供了系統(tǒng)運(yùn)維的基礎(chǔ)服務(wù)，如：云查殺服務(wù)、終端升級(jí)服務(wù)、數(shù)據(jù)服務(wù)、通訊服務(wù)等。安全控制中心采用B/S架構(gòu)，管理員可以隨時(shí)隨地的通過瀏覽器打開訪問，對(duì)天擎終端進(jìn)行管理和控制。216。 安全管控天擎控制中心為管理員提供了統(tǒng)一修復(fù)漏洞、統(tǒng)一殺毒、統(tǒng)一升級(jí)、流量管理、軟件統(tǒng)一分發(fā)卸載、終端安全策略管理等多種管理功能，管理員可以通過控制臺(tái)直接對(duì)網(wǎng)內(nèi)所有終端進(jìn)行統(tǒng)一管控。 立體防護(hù)天擎終端具有漏洞修復(fù)、病毒木馬查殺、黑白名單、硬件準(zhǔn)入、軟件準(zhǔn)入、安全審計(jì)等多樣化的防護(hù)手段，從準(zhǔn)入、防黑加固、病毒查殺、軟件和終端行為控制等多個(gè)層次，為用戶構(gòu)建立體防護(hù)網(wǎng)，確保企業(yè)終端安全。這些安全狀態(tài)信息會(huì)匯集到服務(wù)器端的控制中心，使管理員全面了解網(wǎng)內(nèi)所有終端的安全情況、硬件狀態(tài)以及軟件安裝情況等。216。360天擎終端安全管理系統(tǒng)，以大數(shù)據(jù)技術(shù)為支撐、以可靠服務(wù)為保障，它能夠?yàn)橛脩艟_檢測(cè)已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補(bǔ)丁管理、安全運(yùn)維管控、網(wǎng)絡(luò)安全準(zhǔn)入、移動(dòng)存儲(chǔ)管理、終端安全審計(jì)、XP盾甲防護(hù)諸多功能。任何個(gè)人、機(jī)構(gòu)未經(jīng)360企業(yè)安全集團(tuán)的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文的任何片斷。360終端安全管理系統(tǒng)用戶手冊(cè)169。 2022 360企業(yè)安全集團(tuán)■ 版權(quán)聲明本文中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明外，所有版權(quán)均屬360企業(yè)安全集團(tuán)所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。目 錄 | Contents一、 產(chǎn)品簡(jiǎn)介 4 產(chǎn)品概述 4 設(shè)計(jì)理念 4 產(chǎn)品架構(gòu) 5二、安裝部署 6 環(huán)境準(zhǔn)備 6 服務(wù)器準(zhǔn)備 6 終端環(huán)境準(zhǔn)備 7 網(wǎng)絡(luò)環(huán)境準(zhǔn)備 7 控制中心安裝 8 客戶端安裝 12 客戶端功能定制和下載 12 客戶端在線安裝 12 客戶端離線安裝 13 客戶端域安裝 15三. 功能使用說明 17 登錄 17 界面說明 17 Banner區(qū) 17 主功展示區(qū)域 18 首頁(yè) 18 安全概況 19 待處理任務(wù) 19 服務(wù)器性能監(jiān)控 20 安全動(dòng)態(tài) 20 文件鑒定 20 病毒查殺趨勢(shì) 21 病毒分類 21 高危漏洞修復(fù)趨勢(shì) 22 XP盾甲趨勢(shì) 22 常用功能 23 授權(quán)信息 24 終端管理 24 終端概況 25 地址資源管理 44 病毒查殺 50 插件管理 52 系統(tǒng)修復(fù) 53 漏洞管理 55 XP盾甲 56 升級(jí)管理 57 移動(dòng)存儲(chǔ)管理 57 設(shè)備注冊(cè) 57 設(shè)備授權(quán) 59 掛失管理 61 外出管理 62 終端申請(qǐng) 62 設(shè)備例外 63 日志報(bào)表 63 終端日志 64 資產(chǎn)匯總 80 系統(tǒng)日志 84 報(bào)表訂閱 85 訂閱管理 86 策略中心 86 分組策略 86 管控策略 105 樣本鑒定 119 系統(tǒng)管理 122 系統(tǒng)設(shè)置 122 系統(tǒng)工具 125 多級(jí)中心 129 賬號(hào)管理 129四. 場(chǎng)景參考手冊(cè) 130 準(zhǔn)備使用360天擎 130 部署終端 130 設(shè)置安全策略 131 設(shè)置定時(shí)殺毒 131 每天日常工作 131一、 產(chǎn)品簡(jiǎn)介1 產(chǎn)品概述360天擎終端安全管系統(tǒng)是360面向政府、企業(yè)、金融、軍隊(duì)、醫(yī)療、教育、制造業(yè)等大型企事業(yè)單位推出的集防病毒與終端安全管控于一體的解決方案。 設(shè)計(jì)理念 威脅發(fā)現(xiàn)天擎終端可以收集終端上的各種安全狀態(tài)信息，包括：漏洞修復(fù)情況、病毒木馬情況、危險(xiǎn)項(xiàng)情況、安全配置以及終端各種軟硬件信息等。216。216。 產(chǎn)品架構(gòu)天擎終端安全管理系統(tǒng)包括安全控制中心和客戶端兩部分。 控制中心安全控制中心是天擎終端安全管理系統(tǒng)的核心，部署在服務(wù)器端，主要包括安全管控和安全事件收集告警兩大功能。主要有分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測(cè)、統(tǒng)一殺毒、統(tǒng)一漏洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟硬件資產(chǎn)管理等。安全事件收集告警，通過管控中心，管理員可以了解全網(wǎng)終端的告警信息，通過報(bào)表分析，掌握全網(wǎng)威脅狀況。 客戶端客戶端部署在需要被保護(hù)的終端或服務(wù)器上，執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)、安全防護(hù)等安全操作。二、安裝部署2一. 二. 環(huán)境準(zhǔn)備 服務(wù)器準(zhǔn)備360天擎終端安全管理系統(tǒng)安全控制中心支持部署在硬件服務(wù)器和虛擬化服務(wù)器上，在對(duì)安全控制中心進(jìn)行安裝時(shí)需要提前根據(jù)如下要求準(zhǔn)備對(duì)應(yīng)的服務(wù)器環(huán)境。 IP地址準(zhǔn)備需要為天擎控制中心服務(wù)器準(zhǔn)備一個(gè)固定IP地址，同時(shí)為了保證天擎終端安全管理系統(tǒng)安全控制中心服務(wù)器能夠正常的對(duì)客戶端進(jìn)行管理，需要保證客戶端網(wǎng)絡(luò)到服務(wù)器網(wǎng)絡(luò)全局路由可達(dá)。 網(wǎng)絡(luò)權(quán)限如果在網(wǎng)絡(luò)中間存在訪問控制策略（如防火墻策略、ACL等）則需要按照如下表格對(duì)相關(guān)端口進(jìn)行放行：源目的協(xié)議及端口端口說明客戶端網(wǎng)絡(luò)天擎控制中心服務(wù)器、云查殺引擎服務(wù)器TCP 80客戶端連接服務(wù)器、云查殺引擎管理員電腦天擎控制中心服務(wù)器TCP 8080Web管理端口說明以上均為系統(tǒng)默認(rèn)端口，如果實(shí)施過程中對(duì)默認(rèn)端口進(jìn)行了修改，則應(yīng)該按照實(shí)際的端口進(jìn)行放行。圖：360天擎控制中心安裝文件安裝程序啟動(dòng)后，會(huì)進(jìn)入“”安裝向?qū)С跏蓟缑?，如下圖所示：圖：?jiǎn)螕粝乱徊桨粹o進(jìn)入“許可證協(xié)議”界面，如果此時(shí)單擊取消按鈕,則退出安裝。圖：安裝路徑點(diǎn)擊瀏覽按鈕，選擇360天擎控制中心的安裝路徑，系統(tǒng)默認(rèn)安裝路徑為C:\Program Files\360\skylar6，您可以根據(jù)實(shí)際情況修改對(duì)應(yīng)的安裝路徑（建議安裝路徑設(shè)置為非系統(tǒng)盤，且所在盤符剩余空間≥50GB，小于5GB將不能安裝），確認(rèn)好安裝路徑后，點(diǎn)擊下一步按鈕，繼續(xù)安裝，您也可以點(diǎn)擊上一步按鈕回到上一步操作界面，如果點(diǎn)擊取消按鈕，則會(huì)終止本次安裝。1. 安全控制中心基本信息：終端通信端口：默認(rèn)為TCP 80 ，所有客戶端將通過該端口與安全控制中心服務(wù)器進(jìn)行連接，可以根據(jù)實(shí)際需求進(jìn)行修改?？刂婆_(tái)端口：默認(rèn)為TCP 8080，該端口為web管理端口，可以根據(jù)實(shí)際需求進(jìn)行修改。二級(jí)安全控制中心：在分級(jí)管理架構(gòu)中，二級(jí)服務(wù)器需要指定一級(jí)服務(wù)器的IP地址和控制臺(tái)端口，指定后二級(jí)服務(wù)器將通過該地址和端口與一級(jí)服務(wù)器進(jìn)行通信。圖：360天擎控制中心安裝過程在天擎控制中心安裝過程中，您需要等待幾分鐘，當(dāng)程序安裝進(jìn)度完成后，將結(jié)束本次安裝向?qū)А?客戶端安裝 客戶端功能定制和下載360天擎終端安全管理系統(tǒng)可以根據(jù)管理員的需求對(duì)不同類型的終端定制不同功能的客戶端。定制完客戶端的功能后，可以通過頁(yè)面上終端部署的鏈接（如：:80，）打開客戶端在線安裝的下載頁(yè)面。天擎客戶端支持在線安裝和離線安裝，具體請(qǐng)參考下文章節(jié)。在線安裝中下載下來的程序?yàn)樘烨婵蛻舳顺跏及惭b程序，在初始程序運(yùn)行過程中，客戶端會(huì)自動(dòng)判斷所在終端的操作系統(tǒng)類型（個(gè)人版或服務(wù)器版），然后在線安裝后臺(tái)定制好的客戶端功能。圖：360天擎客戶端安裝程序啟動(dòng)后，會(huì)直接開始客戶端的安裝，此時(shí)客戶端會(huì)自動(dòng)從天擎控制中心下載和安裝客戶端組件。圖：360客戶端安裝完成界面點(diǎn)擊完成，完成并退出安裝。管理員需要先通過離線包制作工具生成離線安裝包，具體的步驟如下：在定制完客戶端的功能后，登錄到天擎控制中心后點(diǎn)擊“首頁(yè)”—“終端部署”—點(diǎn)擊“離線包制作工具”，即可對(duì)離線包安裝工具進(jìn)行下載，下載下來后直接運(yùn)行，開始生成離線部署安裝包：圖：終端離線安裝包生存工具圖：離線安裝包生存完成離線安裝包生成完成后，點(diǎn)擊“打開文件夾”，即可查看生成的天擎客戶端離線安裝包。雙擊離線包開始安裝：圖：離線安裝包勾選“已閱讀并同意許可協(xié)議”，選擇需要安裝的盤符，默認(rèn)為C盤，點(diǎn)擊”立即安裝”，即可一鍵完成360天擎客戶端的離線