企业最佳模板105ppt课件

1、1. ePO 3.6组成与安装组成与安装tpcnServer ServicesnAccepts client connectionsnReads policy and tasks from the databasenWrites property and events to the databaseDatabasenDirectory, structure and policy assignmentnStores policies, tasks, properties & eventsAgentnObtains policy from servernImplements policy

2、at clientConsole nLocal and Remote ManagementePolicy Orchestrator 组件组件ePolicy Orchestrator ServerRepositorynManaged or unmanaged file storenUsed by clients to obtain updatesNotification System nRule-basednIntelligent real-time alertingRogue Sensor SystemnRule-basednDetection of systems present on LA

3、N架构与通讯架构与通讯Console DatabaseFrameworkServiceMasterRepositoryNotificationSystem ePO Server Service(APACHE)RogueSensorSystemRogueSensorNetworkEvent Parser Service8080HTTPS 8444Application Server (TOMCAT)HTTPS 8443 80 81UDP 8081UDP 8082TCP 8081ePO Server方案 2: 每个分公司 1 台 ePO 服务器方案 1: 单台 ePO 架构ePO部署举例部署举例e

4、PO ConsolesePO ServerePO ConsolesePO Serversn 方案 1: n实行单台 ePO 服务器可减少管理费用，降低硬件成本n 方案 2: n实行 2台ePO服务器可减少网络带宽，遵从管理层的意愿。数据库的选择数据库的选择带service pack 4的 Microsoft SQL Server 2000 桌面引擎 (MSDE 2000)License已含在内最多至8个连接2 GB 数据文件限制2 CPU 限制2 GB 内存带 service pack 4 的 Microsoft SQL Server 2000 标准版或企业版 需求 每ePO agent 客户

5、端或每SQL 处理器License可允许多个连接1,000,000 TB 数据文件限制4 - 32 CPU2 - 64 GB 内存端口需求端口需求 端口端口 计算机角色计算机角色端口描述端口描述默认端口默认端口ePO 服务器服务器 Agent 到到 Server 通讯通讯 Console 到到 Server 通讯通讯 Event Parser 到到 Server 通讯通讯 Console 到到 Application Server 通讯通讯 Sensor 到到 Server 通讯通讯8081808084438444ePO Agent (在客户端在客户端) Agent Wake-Up 通讯通讯8

6、081ePO Super Agent (在客户端在客户端) Agent Wake-Up 唤醒通讯唤醒通讯 Agent Broadcast 唤醒通讯唤醒通讯80818082Database 服务器服务器 本地本地SQL server TCP 端口端口1040McAfee MyAVERT Server 安全威胁通讯安全威胁通讯8801ePO 服务器硬件需求服务器硬件需求 （按节点数统计）（按节点数统计）CPU内存内存Agent 到到 server 通讯间隔通讯间隔1 小时小时2小时小时4小时小时4 x 700 MHz1 GB18,000 点36,000点72,000点2 x 2.7 GHz2 GB

7、20,000点40,000点80,000点4 x 2.7 GHz4 GB25,000点50,000点100,00点8 x 2.7 GHz8 GB27,000点54,000点108,000点数据库服务器硬件推荐配置数据库服务器硬件推荐配置管理节点数管理节点数# of CPUs内存内存数据库服务器数据库服务器2000 点点1 1 GBMSDE 2000超过超过 5000 点点Up to 42 GB独立 SQL 2000 服务器 标准版超过超过 5000 点点5 - 82 GB独立 SQL 2000 服务器 企业版ePO 服务器数据库空间推荐配置服务器数据库空间推荐配置基本数据库安装50 MBVir

8、usScan 基本检测和默认告警每个客户端每年 1 MB VirusScan 高级检测和默认告警每个客户端每年 2 5 MB 安装步骤安装步骤运转 Setup.exe接受 End User License Agreement （最终用户许可协议）选择 Server 或 Console 安装设置 Administrator Password设置 Server Service Account Database 服务器配置Database 账号 和其他端口配置用于发送告警的E-mail 地址开始安装运转运转 Setup.exe接受接受 End User License Agreement （最终用户

9、许可协议）（最终用户许可协议）选择选择 Server 或或 Console 安装安装设置设置 Administrator PasswordDatabase 服务器配置服务器配置Database 账号账号 和其他端口和其他端口配置用于发送告警的配置用于发送告警的E-mail 地址地址开始安装开始安装ePolicy Orchestrator 晋级晋级升级至升级至 3.6方案方案从 ePO 3.0.2 以上版本升级至 ePO 3.6.0关闭ePO控制台，备份数据库，在所有现有的 ePO 服务器和控制台上安装 Internet Explorer 6 (如还未安装)，及 ePO 3.6.0。如从如从eP

10、O 3.5 升级，请在升级前先部署升级，请在升级前先部署ePO agent 3.5 patch 5ePO ServerePO ConsoleLog on登录和注销登录和注销登录到 ePO 服务器:启动 ePO 控制台并选择 ePolicy Orchestrator 节点在右侧方格中选择 Log on 并输入下列信息登录到服务器:ePO服务器名：ePO server name用户名：User name - admin密码：Password 安装时所设定的内容Console 到 应用服务器的端口根证书导入根证书导入 Root Certificate Import通讯时使用 SSL 首次登录时安装根证书导入 Root Certificate ImportePO 证书ePO Console 控制台控制台Policies, Properties, & Tasks 战略/属性/任务选择