二企业安全无忧版0的安装.docx
- 文档编号:17996126
- 上传时间:2023-08-05
- 格式:DOCX
- 页数:30
- 大小:1.85MB
二企业安全无忧版0的安装.docx
《二企业安全无忧版0的安装.docx》由会员分享,可在线阅读,更多相关《二企业安全无忧版0的安装.docx(30页珍藏版)》请在冰点文库上搜索。
二企业安全无忧版0的安装
趋势科技
企业安全无忧(高级)版6.0
产品安装标准程序(SOP)
趋势科技技术支持部
周祺
2010年1月
一,企业安全无忧版6.0介绍
1.1企业安全无忧版6.0功能介绍
趋势科技的企业安全无忧版6.0保护您的PC,Windows服务器和Exchange邮件服务器,防止被病毒垃圾邮件和黑客攻击。
此项“Worry-Free”安全整合解决方案提供了7×24的实时监控,安全报告和自动威胁处理。
它能识别漏洞,抵御威胁和自动恢复—所有的一切都基于自动运行。
特性:
自动抵御威胁
病毒爆发时的自动防护—如同聘用了一位7×24的资深IT安全专家,在病毒爆发时快速,自动的采取防护措施。
实时状态报告和警报—使管理员更了解安全事件的实质,知道采取了什么措施处理了新出现的威胁,帮助管理员处理一些棘手的问题,例如“我们中毒了吗”,“现在还有危险吗”,“我们的业务受到影响了没有”等等。
多合一的整体防御体系
防垃圾邮件:
最终用户隔离—在每个用户的Exchange信箱里隔离垃圾邮件;终端用户可以访问/删除隔离的垃圾邮件而不需要管理员的干预。
防垃圾邮件:
按照类别进行过滤—管理员可以根据垃圾邮件内容的类别进行过滤,调整到最合理的检测效果。
防网络钓鱼—检测含有网络钓鱼内容的邮件,直接删除或加以标识。
个人防火墙—所有的客户机上安装基于主机的防火墙,加强防护能力-无论是在公司内部还是在外出差。
漏洞检测—自动扫描,识别并且报告会被病毒利用的漏洞,了解哪些机器上有什么样的漏洞及其风险级别。
基于主机的网络病毒防护—CS/CSM3.0提供对计算机的保护,使得其可以自动阻断来自其它计算机的网络攻击。
零管理负担
单一的web管理接口—可以使管理员对网络安全状况一览全局。
安全仪表板:
实时状态—实时显示病毒活动状况(包括病毒爆发)和系统的状态,并且会显亮提示管理员需要关注的部分。
安全仪表板:
高优先级的漏洞排名—自动扫描系统中会被病毒利用的漏洞,并且自动生成报表,提醒哪些计算机需要打补丁。
安全仪表板:
实时报表—自动生成自定义的报表并且通过邮件寄给管理员,提供运行性能的投资回报率。
1.2企业安全无忧版如何保护您的网络
1.2.1安全管理服务器
在体系结构上分为两个部分:
安全控制台――管理端程序,这是防毒墙软件的大脑,通过Web管理控制台您可以:
部署客户端程序到工作站和服务器
对工作站进行设置和管理
更新客户端防毒软件和病毒码
设置客户端的扫描设置和调用工作站的扫描工作。
接收来自客户端工作站的状态信息并查看防毒活动的日志报告。
接收在网络上的中毒通知和中毒警报,以及报警。
部署病毒防范策略等等...
安全客户端――防毒端,安装在每一台被保护的机器上,实现病毒的查杀动作。
下图
是一个办公网络环境中部署防毒墙的实例,仅供参考:
在网络中找一台服务器安装上安全服务器端(SecurityServer)程序实现管理功能,
在客户机/服务器上安装安全客户端(SecurityClient)程序实现病毒防杀任务。
什么样的计算机可以安装安全服务器端(SecurityServer)程序?
请[查看安全服
务器系统需求]。
什么样的计算机可以安装安全客户端(SecurityClient)程序?
请[查看安全客户
端系统需求]
1.2.2邮件安全客户端
MessagingSecurityAgent用于扫描过滤进出邮件服务器的所有邮件,通过安全仪表板安装和配置管理,具体安装配置参考下面的章节。
企业安全无忧版6.0的新功能
云安全扫描
URLWeb内容过滤
云安全智能防护网络集成
更加简便的实时状态
隔离工具的新图形界面
基于CPU占用率的可随意调节的扫描
USB自动运行威胁防护
二,企业安全无忧版6.0的安装
2.1安装需求
要求
最低规格
安全管理服务器
处理器
传统扫描模式:
Intel™Pentium™4或更高
云安全扫描模式:
建议IntelCore2Duo™ 或更高
内存
云安全扫描模式:
最低1GB;建议2GB
最低512MB(x86系统);建议1GB
1GB(x64系统);建议2GB
4GB(WindowsEssentialBusinessServer2008或WindowsSmallBusinessServer2008系统)
磁盘空间
完全安装需要1.3GB的磁盘空间
升级需要1.5GB的磁盘空间*
建议为日常操作留有10GB的磁盘空间
*虽然升级需要更多的空间来运行,但是在完成之前会释放掉大部分的空间。
操作系统
系列
支持的ServicePack或版本
Windows2000
SP3或SP4
WindowsSmallBusinessServer(SBS)2000
不带ServicePack,或带SP1a
WindowsXP
SP2或SP3
WindowsServer2003R2(带有StorageServer2003)
不带ServicePack
WindowsServer2003(带有StorageServer2003)
SP1或SP2
WindowsSBS2003R2
不带ServicePack
WindowsSBS2003
不带ServicePack,或带SP1
WindowsVista
SP1或SP2
WindowsHomeServer
不带ServicePack,或带SP1
WindowsServer2008R2
不带ServicePack
WindowsServer2008
SP1或SP2
WindowsSBS2008
不带ServicePack
WindowsEssentialBusinessServer(EBS)2008
不带ServicePack
注意:
除非另有说明,否则将支持这些操作系统的所有主要版本和64位版本。
WFBS6.0与WindowsServer2008R2Betabuild、WindowsVistaSP2RCbuild和WindowsServer2008SP2RCbuild兼容。
Web服务器
Microsoft™InternetInformationServer(IIS)5.0(Windows2000或SBS2000)
IIS6.0(WindowsServer2003、SBS2003或HomeServer)
IIS7.0(WindowsServer2008、SBS2008或EBS2008)
Apache™HTTPServer2.0.63或更高版本
注意:
WindowsXP或WindowsVista不支持IIS。
在这些操作系统上必须使用Apache。
如果您已经安装了Apache服务器,趋势科技建议将其卸载。
Apache服务器将随安全管理服务器一起安装。
Web控制台
Web浏览器
InternetExplorer6.0或更高版本(仅32位)
PDF阅读器
Adobe™Acrobat™Reader4.0或更高版本
显示器
分辨率为1024x768像素或更高的增强色显示器
网络安全客户端
处理器
IntelPentiumx86或兼容处理器
支持AMD64技术和IntelEM64T技术的x64处理器
时钟速度要求随操作系统而定:
1GHz(WindowsServer2008、SBS2008或EBS2008)
800MHz(WindowsVista,并且与Windows7RC兼容)
450MHz(Windows2000、SBS2000、XP、Server2003、SBS2003或HomeServer)
内存
128MB(最低使用率);建议256MB
磁盘空间
300MB
操作系统
网络安全客户端支持所有安全管理服务器支持的操作系统。
除了这些操作系统以外,CSA还支持:
WindowsXPTabletPC(SP2或SP3)
WindowsXPHome(SP2或SP3)
并且与Windows7RC(不带ServicePack)兼容
Web浏览器(用于基于Web的安装)
InternetExplorer6.0或更高版本
显示器
分辨率为800x600像素或更高的256色(或更高色)显示器
邮件安全客户端
处理器
1GHzIntelPentiumx86或兼容处理器
支持AMD64技术和IntelEM64T技术的1GHzx64处理器
内存
1GB
磁盘空间
1GB
操作系统
系列
支持的ServicePack或版本
Windows2000(仅Server和AdvancedServer)
SP4
WindowsSBS2000
不带ServicePack,或带SP1a
WindowsServer2003R2(带有StorageServer2003)
不带ServicePack
WindowsServer2003(带有StorageServer2003)
SP1或SP2
WindowsSBS2003R2
不带ServicePack
WindowsSBS2003
不带ServicePack,或带SP1
WindowsServer2008
SP1或SP2
WindowsSBS2008
不带ServicePack
WindowsEBS2008
不带ServicePack
注意:
除非另有说明,否则将支持这些操作系统的所有主要版本和64位版本。
Web服务器
IIS5.0(Windows2000或SBS2000)
IIS6.0(WindowsServer2003、SBS2003或HomeServer)
IIS7.0(WindowsServer2008、SBS2008或EBS2008)
ApacheHTTPServer2.0.63或更高版本
邮件服务器
ExchangeServer2000(SP2或SP3)、2003(SP1或SP2)或2007(不带ServicePack或带SP1)
注意:
为了能在ExchangeServer2003和2007中集成反垃圾邮件功能,邮件安全客户端要求在这些版本的ExchangeServer上安装智能邮件过滤器。
2.2安装过程
1)询问是否安装WFBS
2)解压缩安装包
3)选择安装的类型(完整版还是评估版本)
4)欢迎安装界面,选择下一步
5)许可协议界面,选择接受并按下一步
6)输入产品序列号
7)选择是否在安装前对本机进行预扫描
8)选择典型安装还是定制安装(默认是进行典型安装,定制安装能够对服务器端和客户端的端口进行设置,典型安装自动分配端口),建议选择典型安装,按下一步
9)选择典型安装后出现的安装概述,按下一步
10)图示整个安装阶段,可以安装本地的安全客户端,邮件客户端和远程安装安全客户端和邮件客户端
11)选择使用机器名还是IP地址安装服务器端
12)设置SMTP服务器和通知邮件收件人,该收件人用来接受病毒通知邮件
13)设置服务器端控制台密码和卸载客户端使用的密码
14)选择是否开启趋势科技智能反馈(趋势科技在企业安全无忧版6.0里面使用了SmartProtectionNetwork,通过用户反馈的日志来分析是否存在安全风险),推荐开启,点击下一步
15)选择需要安装的组件
16)进行安装前面的确认,可以通过“当前设置”的框检查
17)对软件包进行设置
18)进行远程服务器端的安装工作
19)如果需要安装邮件客户端,可以在此输入邮件服务器的信息
20)正在安装邮件客户端
21)在邮件客户端安装完成后会再次出现下面的对话框,如果确认邮件安全客户端已经安装完成请选择“否,已经完成了邮件防护的功能”
22)趋势科技加载项的设置
23)安装完成,可以访问服务器端控制台了
三,企业安全无忧版本的设置
3.1服务器和客户端安全设置
1)企业安全无忧版6.0支持云安全客户端的设置,默认情况下,云安全扫描服务被禁用,如果要开启云安全扫描,需要进入首选项—全局设置里面把“禁用云安全扫描服务”的勾给去掉
2)进入“安全设置”,选择一个左边的管理域,点击配置
3)在下图红色框里面,可以设置这个域的客户端采用云安全扫描还是传统扫描
4)在防病毒/防间谍软件扫描的设置页面,推荐选择Intelliscan扫描
5)在处理措施里面,选择ActiveAction
6)防火墙和Web信誉的设置分成“在办公室”和“不在办公室”,可以通过“位置感知”进行设置
7)Web信誉的设置,分成中,高,低三档进行调整,并且可以设置白名单
8)位置感知在“首选项”---“全局设置”里面进行设置,企业安全无忧版6.0会通过判断客户端机器的网关设置来判断计算机是在办公室还是不在办公室,如果网关和设置的网关地址匹配,即客户端在办公室。
9)URL过滤是企业安全无忧6.0新添加的功能,同样是趋势科技云安全的一部分内容,趋势科技会通过对网页类型的判断来对其做出相应的措施
3.2邮件安全设置
1)在安全设置里面选择邮件域名,选择配置,便可以进入邮件客户端的设置了,在防病毒设置里面,我们建议使用IntelliScan设置
2)在处理措施里面,我们建议采用ActiveAction
3)电子邮件信誉评价是趋势科技云安全的一部分,可以通过比对趋势科技云计算上的数据库来判断邮件是否是垃圾邮件,该功能可以在垃圾邮件进入组织前便把它阻止。
4)在内容扫描界面,是实时反垃圾有邮件的设置,我们有中,高,低三档可以进行选择,并且可以根据需要设置黑白名单。
5)在内容过滤界面,我们可以添加策略来对邮件的正文,标题等进行关键字的匹配。
3.3更新设置
1)在对企业安全无忧版设置更新前,先在首选项—全局设置—代理服务器里面设置出外网更新的代理服务器地址,端口,和认证信息
2)在代理设置完之后,建议马上进行一次手动更新
3)点击立即更新后,会弹出一个对话框,显示组件更新的状况
4)可以对服务器端设置预设更新
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 安全 无忧 安装