360天擎终端安全管理系统用户手册.doc

- 1 -
***@2021 360企业平安集团 密级：完全公开
360终端平安管理系统
用户手册
- 2 -
准入、平安审计等多样化的防护手段，从准入、防黑加固、病毒查杀、软件和终端行为控制等多个层次，为用户构建立体防护网，确保企业终端平安。
平安管控
天擎控制中心为管理员提供了统一修复漏洞、统一杀毒、统一升级、流量管理、软件统一分发卸载、终端平安策略管理等多种管理功能，管理员可以通过控制台直接对网内所有终端进展统一管控。
产品架构
天擎终端平安管理系统包括平安控制中心和客户端两局部。
控制中心
- 8 -
***@2021 360企业平安集团 密级：完全公开
平安控制中心是天擎终端平安管理系统的核心，部署在效劳器端，主要包括平安管控和平安事件收集告警两大功能。
平安控制中心采用B/S架构，管理员可以随时随地的通过浏览器翻开访问，对天擎终端进展管理和控制。主要有分组管理、策略制定下发、全网安康状况监测、统一杀毒、统一漏洞修复、网络流量管理、终端软硬件资产管理等。此外平安控制中心还提供了系统运维的根底效劳，如：云查杀效劳、终端升级效劳、数据效劳、通讯效劳等。
平安事件收集告警，通过管控中心，管理员可以了解全网终端的告警信息，通过报表分析，掌握全网威胁状况。
客户端
客户端部署在需要被保护的终端或效劳器上，执行最终的木马病毒查杀、漏洞修复、平安防护等平安操作。并与平安控制中心通信，提供控制中心管理所需的相关平安告警信息。
- 10 -
***@2021 360企业平安集团 密级：完全公开
二、安装部署
环境准备
效劳器准备
360天擎终端平安管理系统平安控制中心支持部署在硬件效劳器和虚拟化效劳器上，在对平安控制中心进展安装时需要提前根据如下要求准备对应的效劳器环境。
以1000个点为例，建议的效劳器配置为：
所需配置类型
配置内容
硬件
CPU
≥Inter Xeon
内存
≥8GB
硬盘
≥500GB可用空间
网卡
一块千兆以太网卡
鼠标、键盘、显示器
普通
软件
操作系统
平安控制中心支持安装在如下操作系统平台：
Windows 2003 Service Pack 2
- 10 -
***@2021 360企业平安集团 密级：完全公开
Windows Server 2021
Windows Server 2021 R2〔推荐〕
Windows Server 2021
Windows server 2021 R2
Windows 7
Windows 8
Windows 10
浏览器

、
说明
1〕天擎控制中心安装程序自带高性能数据库，因此不需要单独准备数据库软件；
2〕实际环境中的效劳器配置请根据实际需求和环境进展规划；
- 11 -
***@2021 360企业平安集团 密级：完全公开
终端环境准备
天擎终端平安管理客户端支持部署在如下操作系统类型上：
系统类型
操作系统
是否支持
个人版
Windows xp (32位 and 64位)
支持
Windows vista (32位 and 64位)
支持
Windows 7 (32位 and 64位)
支持
Windows 8 (32位 and 64位)
支持
〔32位and64位〕
支持
效劳器版本
Windows 2003 server (32位and 64位)
支持
Windows 2021 server
支持
Windows 2021 server
支持
- 13 -
***@2021 360企业平安集团 密级：完全公开
网络环境准备
IP地址准备
需要为天擎控制中心效劳器准备一个固定IP地址，同时为了保证天擎终端平安管理系统平安控制中心效劳器能够正常的对客户端进展管理，需要保证客户端网络到效劳器网络全局路由可达。
网络权限
如果在网络中间存在访问控制策略〔如防火墙策略、ACL等〕那么需要按照如下表格对相关端口进展放行：
源
目的
协议及端口
端口说明
客户端网络
天擎控制中心效劳器、云查杀引擎效劳器
TCP 80
客户端连接效劳器、云查杀引擎
管理员电脑
天擎控制中心效劳器