360終端安全管理系?2015360企業(yè)安■外，所有均屬360企業(yè)安全所有，受到有關(guān)及法保護(hù)。任何個(gè)人、機(jī)構(gòu)360企業(yè)安全的 ，不得以任何方式或本文的任何片斷。目錄|一、產(chǎn)品簡(jiǎn) 產(chǎn)品概 設(shè)計(jì)理 產(chǎn)品架 二、安裝部 環(huán)境準(zhǔn) 服務(wù)器準(zhǔn) 終端環(huán)境準(zhǔn) 網(wǎng)絡(luò)環(huán)境準(zhǔn) 控制中心安 客戶端安 客戶端功能定制和.....................................................................................................客戶端安 客戶端離線安 客戶端域安 三 功能使用說 登 界面說 Banner 主功展示區(qū) 首 安全概 待處理任 服務(wù)器性能.................................................................................................................安全動(dòng) 文件鑒 查殺趨 分 高危修復(fù)趨 XP盾甲趨 常用功 信 終端管 終端概 地址資源管 查 插件管 系統(tǒng)修 管 XP盾 升級(jí)管 移動(dòng)管 設(shè)備............................................................................................................................設(shè)備............................................................................................................................掛失管 外出管 終端申 設(shè)備例 日志報(bào) 終端日 資產(chǎn)匯 系統(tǒng)日 報(bào)表訂 訂閱管 策略中 分組策 管控策 樣本鑒 系統(tǒng)管 系統(tǒng)設(shè) 系統(tǒng)工 多級(jí)中 賬號(hào)管 四 場(chǎng)景參考手 準(zhǔn)備使用360天 部署終 設(shè)置安全策 設(shè)置定時(shí)殺 每天日常工 一、產(chǎn)品簡(jiǎn)產(chǎn)品概360天擎終端安全管系統(tǒng)是360面向、企業(yè)、金融、、醫(yī)療、教育、制造業(yè)等大以大數(shù)據(jù)技術(shù)為支撐、以可靠服務(wù)為保障，它能夠?yàn)橛脩艟_檢測(cè)已知木馬、未知入、移動(dòng)管理、終端安全審計(jì)、XP盾甲防護(hù)諸多功能。設(shè)計(jì)理發(fā)天擎終端可以收集終端上的各種安全狀態(tài)信息，包括：修復(fù)情況、木馬情況、天擎終端具有修復(fù)、木馬查殺、黑白、硬件準(zhǔn)入、軟件準(zhǔn)入、安全審計(jì)等多樣化的防護(hù)，從準(zhǔn)入、防黑加固、查殺、軟件和終端行為控制等多個(gè)層次，為用產(chǎn)品架控制中安全控制中心采用B/S架構(gòu)，管理員可以隨時(shí)隨地的通過瀏覽器打開，對(duì)天擎終端二、安裝部環(huán)境準(zhǔn)服務(wù)器所需配置類配置內(nèi)≥InterXeon2.4GHz器Windows2003ServicePackWindowsServerWindowsServer2008R2（推薦）WindowsServer2012Windowsserver2012R2Windows7WindowsWindows說終端環(huán)境準(zhǔn)Windowsxp32and64位Windowsvista32and64位Windows732and64位Windows832and64位Windows2003server32and位Windows2008Windows2012網(wǎng)絡(luò)環(huán)境準(zhǔn)IP地址準(zhǔn)網(wǎng)絡(luò)權(quán)源TCP擎TCP說控制中心安圖：360圖：3606.0單擊<下一步>按鈕進(jìn)入“證協(xié)議”界面，如果此時(shí)單擊<取消>按鈕,則退出安裝圖：360天擎證協(xié)證協(xié)議”中的條款>后可以點(diǎn)擊<下一步>按鈕進(jìn)行繼續(xù)安裝，如果您對(duì)協(xié)議存在疑議，您且所在盤符剩余空間≥50GB，小于5GB將不能安裝），確認(rèn)好安裝路徑后，點(diǎn)擊<下一步>1.終端通信端口：TCP80，所有客戶端將通過該端口與安全控制中心服務(wù)器進(jìn)行圖：360圖：360客戶端安客戶端功能定制和360天擎終端安全管理系統(tǒng)可以根據(jù)管理員的需求對(duì)不同類型的終端定制不同功能的客署”頁(yè)面中的“修改通知”來對(duì)客戶端頁(yè)面中內(nèi)容進(jìn)行修改。客戶端安管理員可以直接在需要安裝天擎客戶端的終端上使用瀏覽器打開終端的部署，點(diǎn)擊頁(yè)面上的“安裝”,即可開始對(duì)天擎客戶端進(jìn)行和安裝。安裝中下來的程序?yàn)轭愋停▊€(gè)人版或服務(wù)器版），然后安裝定制好的客戶端功能?？刂浦行姆?wù)器IP地址，雙擊該安裝程序即可開始安裝。圖：360圖：360圖：360點(diǎn)擊<完成>，完成并退出安在定制完客戶端的功能后，登錄到天擎控制中心后點(diǎn)擊“首頁(yè)“終端部署點(diǎn)擊“包制作工具，即可對(duì)離線包安裝工具進(jìn)行，下來后直接運(yùn)行，開始生成離線部署即可一鍵完成360天擎客戶端的離線安裝。登錄天擎控制中心：“首頁(yè)”—“終端部署”—點(diǎn)擊“域安裝工具”域安裝工中心服務(wù)器升級(jí)端口（默認(rèn)80，如果修改，請(qǐng)按實(shí)際修改的端口填寫），在域用戶名中選在該用戶的當(dāng)前域配置中會(huì)顯示360EntSetup.bat。說在使用域安裝工具的時(shí)候會(huì)覆蓋之前設(shè)置的域登錄，如果域控務(wù)器上之前有設(shè)置域登錄腳本，您可以通過在域控務(wù)器上手動(dòng)添加的方式將客戶端安裝添加到域登錄中即可。（域安裝文件在\\\NETLOGON\360EntSetup.bat）三 功能使用說登打開瀏覽器（終端或者控制中心都可以），輸入。其中x.x.x.x是控為了保證系統(tǒng)的安全，首次登錄系統(tǒng)時(shí)需要對(duì)admin的初始進(jìn)行配置。如果在登錄時(shí)，連續(xù)3次輸出錯(cuò)誤的登錄信息，則會(huì)要求輸入對(duì)應(yīng)的信息。界面說Banner理、通知區(qū)域以及360天擎的菜單。如下圖的紅框區(qū)域。任務(wù)管通知區(qū)主功展示區(qū)首安全概通過該區(qū)域，可以看出全網(wǎng)的安全體檢得分，查看已部署的終端數(shù)，率以及已運(yùn)行待處理服務(wù)器性能安全動(dòng)文件鑒查殺趨分高危修復(fù)趨XP盾甲趨常用功信該區(qū)域展示360天擎的情況，您可以看到公司名稱、終端、數(shù)期限和點(diǎn)擊正版icon即可看到詳細(xì)的信息，或者進(jìn)行的更新終端管A.終端分組結(jié)構(gòu)的管理，支持新建分組，分?jǐn)?shù)；C.支持IP自動(dòng)分組。右側(cè)是數(shù)據(jù)區(qū)，描述了相應(yīng)安全選項(xiàng)的終端情況。終端概終端概況展示了網(wǎng)內(nèi)終端的安全情況，包括計(jì)算機(jī)基礎(chǔ)信息（計(jì)算機(jī)名、IP地址）和安全信息（掃描分?jǐn)?shù)、數(shù)、數(shù)、庫(kù)時(shí)間、安全防護(hù)中心以及的如告警按照提示安裝一個(gè)插件，安裝好后即可使用桌面功能。桌面界面如下： 點(diǎn)擊計(jì)算機(jī)名對(duì)某一具體計(jì)算機(jī)進(jìn)行單點(diǎn)概覽信息。查看終端的基本信息（計(jì)算機(jī)名、型號(hào)、序列號(hào)、、掃描分?jǐn)?shù)、在看服務(wù)列表、啟停服務(wù)、修改啟動(dòng)類型；系統(tǒng)查看。網(wǎng)絡(luò)。查看終端上的網(wǎng)絡(luò)端口情況；網(wǎng)絡(luò)配置的修改（地址獲取方式、IP、子量的查看、互聯(lián)網(wǎng)流量限制；ARP防；HOST文件防。 地址資源管地址資源管理是360天擎的模塊之一，通過對(duì)網(wǎng)內(nèi)所有網(wǎng)絡(luò)設(shè)備進(jìn)行掃描和發(fā)現(xiàn)，新建分器、、及計(jì)算機(jī)，統(tǒng)計(jì)出每個(gè)IP地址對(duì)應(yīng)的終端設(shè)備，方便管理員進(jìn)行統(tǒng)計(jì)與終修改和掃描設(shè)掃描的方式可以通過ARP探測(cè)和netbios探測(cè)。如下圖所示：鄰網(wǎng)掃描功能設(shè)置與本網(wǎng)掃描相同，在掃描方式上由于無法在同段內(nèi)發(fā)送ARP廣播，僅能選擇netbios探測(cè)。如下圖所示：掃描日IP及上次掃描時(shí)間，幫助管理員發(fā)現(xiàn)終端的現(xiàn)狀。如下圖所示：終端過總中出現(xiàn)和統(tǒng)計(jì)。過濾規(guī)則有三種：MAC前綴過濾、MAC過濾、IP過濾。查查殺主要展示終端殺毒相關(guān)的狀態(tài)信息，包括計(jì)算機(jī)名、IP地址、數(shù)、安全防文件專殺。有針對(duì)性的對(duì)特定進(jìn)行專殺處理，支持對(duì)專殺任務(wù)的備注及任務(wù)有效期需要，歡迎咨詢區(qū)恢復(fù)?；謴?fù)被放進(jìn)區(qū)的文件，支持恢復(fù)一段時(shí)間范圍內(nèi)被放進(jìn)區(qū)的文件、 插件管系統(tǒng)修C、信任。將該終端加入信任終端，則主展示區(qū)域?qū)⒉辉僬故驹摻K端的系統(tǒng)項(xiàng)信息，但是在信任區(qū)中仍然可以看到信任終端的系統(tǒng)項(xiàng)信息。管按終端顯示信息，包括終端名稱、終端所在分組、IP地址、未修復(fù)、已修復(fù)漏按顯XP升級(jí)管移動(dòng)管移動(dòng)管理是針對(duì)移動(dòng)介質(zhì)的、、管理及審計(jì)的安全管理，實(shí)現(xiàn)按不同分為設(shè)備、設(shè)備、掛失管理、外出管理、終端申請(qǐng)及設(shè)備例外五大控制模塊。如下設(shè)備要或不需要外出使用。插入U(xiǎn)盤，點(diǎn)擊后，如下圖所示：重置、、啟用、停用、刪除、取消、設(shè)置有效期和篩選、導(dǎo)出。如下圖所示：學(xué)習(xí)：新的移動(dòng)介質(zhì)可按照已的U盤策略進(jìn)行學(xué)習(xí)，方便批量啟用、停用、刪除：同時(shí)可以對(duì)已配置的介質(zhì)信息進(jìn)行策略啟用、停用或者刪除取取和設(shè)置有效期：篩選：按照條件進(jìn)行篩選已的介質(zhì)信息導(dǎo)出：將該界面下的信息導(dǎo)出，中心會(huì)提示，并生成壓縮包進(jìn)行設(shè)掛失管新增：增加一條掛失的介質(zhì)外出管注：外出使用次數(shù)是每打開1次該設(shè)備1終端申設(shè)備例日志報(bào)終端日類終端升級(jí)日志、分析、文件云日志、分析、XP盾甲、告警、軟件變更、硬件變體檢報(bào)均體檢分?jǐn)?shù)最低終端TOP10。如下圖所示：按分組統(tǒng)日志詳插報(bào)按分組統(tǒng)按終端名統(tǒng)按插件統(tǒng)日志詳類別為查詢條件后，會(huì)顯示整體報(bào)表，包括系統(tǒng)異常項(xiàng)趨勢(shì)圖、修復(fù)項(xiàng)目榜圖例（項(xiàng)目報(bào)按分組統(tǒng)按終端名統(tǒng)按系統(tǒng)異常項(xiàng)統(tǒng)日志詳終端升級(jí)分分析是全網(wǎng)（也可指定分組）信息的日志查詢功能，點(diǎn)擊以“分析”類別為查詢條件后，會(huì)顯示整體報(bào)表，包括查殺趨勢(shì)圖、種類占比、處理、清除方報(bào)報(bào)表：顯示該時(shí)間段內(nèi)查殺的趨勢(shì)圖，各類占比、處理、清除趨勢(shì)、清除方式、榜；其中榜中分為分組的TOP10、終端TOP10、TOP10的按分組統(tǒng)按終端名統(tǒng)按統(tǒng)日志詳文件云日?qǐng)?bào)日志詳分分析是全網(wǎng)（也可指定分組）高的日志查詢功能，點(diǎn)擊以分析類別為查詢條件后，會(huì)顯示整體報(bào)表，包危修復(fù)趨勢(shì)、高危修復(fù)統(tǒng)計(jì)、已修復(fù)漏洞類型分布及已修復(fù)類型為分類的圖例，能夠快速的幫助管理員查詢統(tǒng)計(jì)出網(wǎng)內(nèi)報(bào)洞TOP10的。按分組統(tǒng)按終端名統(tǒng)按按統(tǒng)日志詳XPXPXP（也可指定分組）XP盾甲類別為報(bào)榜；其中防護(hù)榜分為分組防護(hù)TOP10和終端防護(hù)TOP10的。按分組統(tǒng)按終端名統(tǒng)按類型統(tǒng)日志詳告警告警是全網(wǎng)終端（也可指定分組）告警的日志查詢功能，點(diǎn)擊以告警類別為查詢條件后，會(huì)顯示整體報(bào)表，包括告警類型統(tǒng)計(jì)、告警次數(shù)和告警趨勢(shì)圖的圖例，能夠幫助管理員了解網(wǎng)內(nèi)告警現(xiàn)狀，便于采取相應(yīng)的措施。如下圖所示：軟件變更類別為查詢條件后，會(huì)顯示整體報(bào)表，包括軟件變更趨勢(shì)圖、軟件安裝和軟件卸載和計(jì)算機(jī)的圖例，能夠幫助管理員了解網(wǎng)內(nèi)告警現(xiàn)狀，便于采取相應(yīng)的措為查詢條件后，會(huì)顯示整體報(bào)表，包括硬件變更趨勢(shì)圖和計(jì)算機(jī)榜的圖例，能夠幫助管時(shí)和指定時(shí)間段的查詢條件，以便精確的定位日志信息，幫助管理人員快速分析。如下圖分資產(chǎn)匯IT資查詢條件后，會(huì)顯示整體報(bào)表，包括資產(chǎn)使用部門、資產(chǎn)類型統(tǒng)計(jì)和資產(chǎn)使用人的硬件配操作系地址資系統(tǒng)日?qǐng)?bào)表訂訂閱管策略中分組策基本設(shè)善計(jì)劃、云安全計(jì)劃及云安全計(jì)劃等參數(shù)配置。終端保系統(tǒng)右鍵菜木馬云查殺”等功能添加到終端鼠標(biāo)郵件菜單。并可通過鎖定配置 終端用戶修改升級(jí)設(shè)該模塊可對(duì)終端升級(jí)進(jìn)行個(gè)性化設(shè)置，包括是否自動(dòng)升級(jí)衛(wèi)士和備用木馬庫(kù)到版，等。還可通過鎖定設(shè)置 終端用戶修改開機(jī)啟動(dòng)項(xiàng)設(shè)該模塊可選擇是否在開始的時(shí)候自動(dòng)開啟安全防護(hù)中心，推薦開啟。還可通過鎖定設(shè)用戶體驗(yàn)改善計(jì)可以通過分析統(tǒng)計(jì)數(shù)據(jù)提高產(chǎn)品質(zhì)量，并且推出對(duì)用戶有幫助的服務(wù)。在統(tǒng)計(jì)時(shí)，360只對(duì)產(chǎn)品自身的內(nèi)容進(jìn)行統(tǒng)計(jì)，不涉及您的個(gè)人信息或數(shù)據(jù)。還可通過鎖定設(shè)置， 云安全計(jì)加入“云安全計(jì)劃”后，把發(fā)現(xiàn)的可疑文件自動(dòng)上報(bào)360云安全中心進(jìn)行分析，會(huì)嚴(yán)格遵守《360用戶隱私保護(hù)白皮書》，絕不涉及任何用戶隱私。云安全計(jì)站鑒定。此操作嚴(yán)格遵守《360用戶隱私保護(hù)白皮書》，絕不涉及任何用戶隱私。還可通過時(shí)間同步設(shè)資產(chǎn)登通訊設(shè)終端與控制中心網(wǎng)絡(luò)環(huán)境可選擇“互聯(lián)網(wǎng)”、“半網(wǎng)”、“網(wǎng)”三個(gè)模式，端會(huì)智能選擇從控制中心或互聯(lián)網(wǎng)進(jìn)行升級(jí)；在“半網(wǎng)“環(huán)境下，控制中心從互聯(lián)網(wǎng)級(jí)，終端從控制中心升級(jí)；在”網(wǎng)“環(huán)境下，控制中心通過網(wǎng)升級(jí)工具升級(jí)，終該模塊用于設(shè)置P2P示、整理盒提示、修復(fù)、軟件自動(dòng)提醒及硬件驅(qū)動(dòng)提示進(jìn)行配置。防護(hù)彈郵件安全提過鎖定設(shè)置， 聊天安全提 文件?？赏ㄟ^安全提 文件?？赏ㄟ^鎖定整理盒提通過鎖定設(shè)置， 修軟件自動(dòng)啟動(dòng)提開機(jī)小助可選擇是否開啟開機(jī)小助手功能，并可進(jìn)行細(xì)節(jié)配置?？赏ㄟ^鎖定設(shè)置， 終端外觀定終聯(lián)系管理個(gè)人版終端功能定殺安全防護(hù)瀏覽器防該模塊提供瀏覽器安全防護(hù)相關(guān)功能的開啟與關(guān)閉配置，可通過鎖定設(shè)置， 系統(tǒng)防該模塊提供系統(tǒng)防護(hù)相關(guān)功能的開啟與關(guān)閉配置，可通過鎖定設(shè)置 終端用戶防該模塊提 防護(hù)相關(guān)功能的開啟與關(guān)閉配置，可通過鎖定設(shè)置 終端用戶防該模塊提 可疑程序的開啟與關(guān)閉配置，可通過鎖定設(shè)置 終端用戶修改實(shí)時(shí)防可通過鎖定設(shè)置 終端用戶修改未知文件防誤網(wǎng)頁(yè)安全防強(qiáng)配置項(xiàng)?？赏ㄟ^鎖定設(shè)置 終端用戶修改搜索安全防該模塊提供搜索的安全防護(hù)功能配置，搜索引擎有時(shí)會(huì)利用s記錄終端用戶的上網(wǎng)蹤跡，這些s如果被木馬、、以及商業(yè)公司利用，可能會(huì)終端用戶的商也會(huì)利用這些s彈出或進(jìn)行其他騷擾，干擾終端用戶的正常上網(wǎng)。開啟搜索引擎防功能，將定期自動(dòng)清理這些s，保護(hù)終端用戶的隱私安全?？赏ㄟ^防開啟防護(hù)可自動(dòng)分析并器自動(dòng)木馬、推廣程序、控制及木馬等行為?？赏ㄟ^鎖定設(shè)置，終端用戶修改。頭防聊天安全防 號(hào)碼?？赏ㄟ^鎖定設(shè)置， 安全防安全防護(hù)提供了是否檢測(cè)U盤傳輸文件和局域網(wǎng)共享文件的開關(guān)可通過鎖定設(shè)U盤安全防U盤安全防護(hù)提供了U盤防護(hù)模式的選擇，并可選擇是否開啟U盤懸浮窗及是否在任務(wù)欄顯示U盤小圖標(biāo)?？赏ㄟ^鎖定設(shè)置， 可疑程 運(yùn)行，可通過瀏覽器防提示，可通過鎖定設(shè)置， 輸入法防通過鎖定設(shè)置， 桌面圖標(biāo)防 安裝防程序的情況，可通過鎖定設(shè)置， 自我保或功能被，可通過鎖定設(shè)置， 主動(dòng)防御服馬的查殺效果，可通過鎖定設(shè)置， 掃描掃描設(shè)其他掃描選壓縮包，可通過鎖定設(shè)置， 定時(shí)殺多引擎設(shè)多引擎設(shè)多引擎設(shè)置可選擇是否開啟QVMIIS人工智能引擎和系統(tǒng)修復(fù)引擎可通過鎖定設(shè)置，能，可增強(qiáng)對(duì)新型變種的查殺能力。管自動(dòng)安裝補(bǔ)補(bǔ)丁安裝順可通過鎖定設(shè)置 終端用戶修改其他設(shè)該模塊用于配置是否關(guān)閉終端WindowsUpdate功能，是否開啟藍(lán)屏修復(fù)功能，當(dāng)補(bǔ)丁影響到編輯office可通過藍(lán)屏修復(fù)功能將系統(tǒng)恢復(fù)到安裝補(bǔ)丁之前的狀態(tài)?？赏ㄟ^鎖定設(shè)置， XPXPXPXP停止補(bǔ)丁更新服務(wù)后，對(duì)XP進(jìn)行防護(hù)的，XP加固采用內(nèi)核防護(hù)、虛擬補(bǔ)丁、應(yīng)用沙箱以及系統(tǒng)沙箱等技術(shù)對(duì)XP系統(tǒng)進(jìn)行全面防護(hù)。運(yùn)維管管控策管控模 3.7.1.2.1基本屬應(yīng)用程序黑擇進(jìn)行白或配置。點(diǎn) 點(diǎn)擊可將指定進(jìn)程組在白或中剔除紅 防可通 外聯(lián)外聯(lián)設(shè)備控 外聯(lián)能力探外