as0虚拟机防病毒操作指导书.docx

H3C CAS
Copyright © 2018 新华三技术有限公司 所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，
并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目 录
1 简介 1
2 规格列表 1
3 注意事项 2
4 配置前提 2
5 配置环境 2
服务器 2
软件 3
6 组网拓扑 4
7 亚信安全防病毒配置指导 4
安装亚信安全管理中心软件 4
安装虚拟化主机安全组件 8
管理H3C CAS CVK虚拟化主机 10
虚拟机启用防病毒功能 12
激活虚拟机安全防护功能 13
关于配置文件的建议策略 16
执行病毒防护验证 17
执行DPI验证 18
执行防火墙验证 21
License获取方法 23
8 使用注意事项和解决办法 23
9 亚信安全防病毒升级指导 26
离线升级（中断业务） 26
亚信安全管理中心删除H3C CAS CVK虚拟化主机 26
关闭虚拟机防病毒功能 28
卸载虚拟化主机安全组件 29
升级CAS版本 30
升级亚信防病毒虚拟化主机安全组件 30
虚拟机CAStools升级 31
虚拟机启用防病毒功能 31
在线升级（不中断业务） 31
升级CAS版本 32
亚信安全管理中心重新激活虚拟机安全防护功能 32
执行病毒防护验证 33
简介
服务器虚拟化技术降低了数据中心IT投资和运维管理开支，但是，与传统物理环境一样，虚拟化环境也面临着内部网络病毒、蠕虫、木马程序和恶意软件的入侵。因此，在虚拟化环境下，我们需要考虑如何有效地为虚拟化服务器和虚拟桌面防范内网可能的恶意程序的攻击。
在传统物理环境中，往往需要给每个物理服务器安装防病毒软件，以实时防御可能的病毒入侵，而且，需要配置在非工作时间或非业务高峰期按需扫描病毒，从而最大限度地减少病毒防范操作对正常业务的干扰。当这些业务被迁移到虚拟化环境中后，同一个物理服务器上的众多虚拟机同时更新病毒特征库或按需全盘扫描时，可能导致物理服务器CPU、内存和磁盘I/O出现峰值，从而使得虚拟机在这段时间内无法正常提供服务，这种情况通常称之为“防病毒风暴（AV Storming）”。
H3C CAS云计算管理平台与知名安全软件厂商亚信安全合作，推出了无代理防病毒解决方案，用户无需在每个虚拟机中安装防病毒客户端程序，而是将其中一台虚拟机承担安全虚拟机的角色，让这台安全虚拟机去管理虚拟化环境下的其他所有虚拟机的防护策略。用户只需要安装一次安全防护设备，对这台安全虚拟机进行升级和维护，就能够让其他所有虚拟机得到最新的安全防护。因此，无代理安全防病毒方案降低了虚拟化主机CPU、内存和磁盘I/O负载，避免了“防病毒风暴”。
H3C CAS云计算管理平台从CAS-E0303版本开始支持亚信安全防病毒解决方案。缺省配置下，H3C CAS云计算管理平台没有开启防病毒功能，本文档介绍亚信安全安装和配置防病毒解决方案的操作方法与配置步骤。
规格列表
目前，亚信安全无代理防病毒解决方案只支持Windows类型操作系统和特定的Linux类型操作系统防病毒，详细的兼容性列表如下表所示。
操作系统类型与版本
亚信安全
Windows Server 2012 R2数据中心版（64位）
Windows Server 2012 R2标准版（64位）
Windows Server 2012数据中心版（64位）
Windows Server 2008 R2数据中心版SP1（64位）
Windows Server 2008 R2企业版SP1（64位）
Windows Server 2008 R2标准版SP1（64位）
Windows Server 2008数据中心版SP2（64位）
Windows Server 2008企业版（64位）
Windows Server 2008标准版（64位）
Windows 10企业版（64位）
Windows 10企业版（32位）
Windows （64位）
Windows （32位）
Windo