360天擎终端安全管理系统用户手册

360天擎终端安全管理系统用户手册前言欢迎使用360天擎终端安全管理系统（以下简称“天擎系统”）。本手册旨在为系统管理员及相关操作人员提供全面、详实的指导，帮助您快速掌握系统的安装部署、功能配置、日常运维及故障排查等技能，确保天擎系统在您的网络环境中稳定高效运行，为终端设备构建坚实的安全防线。本手册的内容编排力求清晰易懂，兼顾专业性与实用性。我们建议您在使用天擎系统前，先通读本手册的相关章节，特别是“快速入门”部分，以便对系统有一个整体的认识。随着您对系统的深入了解，可随时查阅手册中的具体功能模块章节，获取更详细的操作指导。致读者：网络安全形势日新月异，终端作为网络的末梢，其安全防护至关重要。天擎系统致力于为您提供一体化的终端安全解决方案。请您在使用过程中，结合自身网络环境的实际情况，灵活配置各项安全策略，定期关注系统更新与安全通告，共同守护信息系统的安全。第一章系统概述1.1天擎系统简介360天擎终端安全管理系统是一款面向企业级用户的终端安全防护产品。它集成了病毒查杀、主动防御、漏洞管理、资产管理、桌面管控、移动存储管理、终端准入、安全审计等多项功能于一体，旨在通过集中管理、统一策略、实时监控的方式，全面提升企业终端的整体安全防护能力，有效抵御各类恶意代码攻击、非法接入以及内部信息泄露等安全威胁。天擎系统采用C/S（客户端/服务器）架构，由管理中心（服务器端）和终端客户端两部分组成。管理员通过管理中心控制台对全网终端进行统一管理和策略下发，终端客户端则负责在本地执行安全策略、收集终端信息并与管理中心进行通讯。1.2核心功能价值天擎系统的核心价值在于为企业提供“看得见、管得住、防得好”的终端安全管理能力：*全面防护：融合多种防护技术，针对病毒、木马、勒索软件、漏洞利用等主流威胁提供多层次防护。*集中管控：通过管理中心实现对全网终端的统一监控、策略配置和软件分发，简化管理复杂度。*主动防御：采用行为分析、启发式扫描等技术，能够主动发现并阻断未知威胁。*资产清晰：自动识别和记录终端硬件、软件资产信息，为资产管理和安全决策提供数据支持。*合规审计：记录终端操作行为和安全事件，满足合规性要求，便于事后追溯。1.3系统架构简介天擎系统的典型部署架构包括以下几个关键组件：*管理中心服务器：系统的核心，负责策略制定、终端管理、数据存储与分析、报表生成等。通常部署在企业内网的服务器上。*数据库服务器：存储系统配置信息、终端信息、安全事件日志等数据。可与管理中心服务器同机部署或独立部署。*终端客户端：安装在每台需要防护的终端设备上，执行管理中心下发的策略，进行本地安全防护，并上报终端状态和事件信息。*控制台：管理员与系统交互的界面，可通过Web浏览器或专用客户端程序访问管理中心，进行各项配置和操作。在复杂网络环境中，可能还会涉及到区域服务器、代理服务器等组件，以适应不同网段、不同规模的终端管理需求。第二章安装与部署2.1部署前准备在开始安装天擎系统之前，充分的准备工作是确保系统顺利部署和稳定运行的基础。*环境评估：*网络环境：评估企业内网的网络拓扑、带宽情况、防火墙策略等，确保管理中心与终端之间能够正常通讯（涉及特定端口的开放，具体端口信息请参考产品安装说明文档）。*硬件环境：根据终端数量和预期负载，选择满足管理中心服务器和数据库服务器推荐配置的硬件设备。终端客户端对硬件配置要求相对较低，但仍需确保其能正常运行。*软件环境：确认服务器操作系统版本、数据库版本（如使用外置数据库）、.NETFramework等依赖组件是否满足安装要求。*规划设计：*服务器部署位置：选择网络中的关键节点，确保其能够与所有需要管理的终端进行有效通讯。*IP地址与端口规划：规划管理中心服务器的IP地址，以及通讯所需的端口号，并确保在防火墙中进行相应配置。*数据库规划：决定是使用系统内置数据库还是外置数据库，并做好数据库的安装和初始化准备。*管理员账户规划：预设管理员账户及其权限。*安装介质与授权：准备好天擎系统的安装程序、授权文件（如License）。2.2管理中心安装管理中心的安装是整个部署过程的核心步骤。1.启动安装程序：以管理员身份运行管理中心安装程序，进入安装向导。2.阅读许可协议：仔细阅读用户许可协议，如无异议，接受协议条款并继续。3.选择安装组件：根据实际需求选择需要安装的组件，通常包括管理中心服务、Web控制台等。4.选择安装路径：建议使用默认安装路径，如需要更改，请确保目标磁盘有足够的存储空间。5.数据库配置：*若选择内置数据库，安装程序会自动进行配置。*若选择外置数据库，则需要手动输入数据库服务器地址、端口、数据库名称、用户名及密码等信息，确保连接测试成功。6.网络配置：设置管理中心服务器的IP地址（通常建议绑定固定IP）和用于与终端通讯的端口。7.管理员账户设置：设置初始管理员账户的用户名和密码，请务必设置强密码并妥善保管。8.开始安装：确认所有配置无误后，点击“安装”按钮，系统将开始文件复制和组件注册等过程，请耐心等待。9.完成安装：安装完成后，通常会提示是否立即启动管理中心服务和打开控制台。安装完成后，建议检查相关服务是否已正常启动，并尝试通过浏览器访问Web控制台。2.3终端客户端部署终端客户端的部署方式多样，可根据企业规模和管理需求选择。*手动安装：将客户端安装程序分发给用户，由用户自行运行安装。这种方式适用于终端数量较少的情况。安装过程通常比较简单，用户只需按照向导提示操作，关键是在安装时正确指向管理中心服务器的IP地址和端口。*域推送/组策略部署：对于已加入Windows域的终端，可以通过域控制器的组策略功能进行客户端的批量推送安装。这需要管理员具备一定的域管理经验，并正确配置组策略对象。*软件分发工具部署：利用企业现有的软件分发工具（如微软SCCM等）将天擎客户端安装包分发给目标终端。*脚本静默安装：通过命令行参数实现客户端的静默安装，便于在批处理或脚本中调用，提高部署效率。客户端成功安装并连接到管理中心后，管理员即可在控制台中看到该终端的信息。2.4初始配置向导首次登录管理中心控制台后，系统通常会提供一个初始配置向导，引导管理员完成一些关键的基础设置。*上传授权文件：导入购买的License授权文件，以激活系统的全部功能和管理终端数量。*设置时间同步：确保管理中心服务器时间准确，这对于日志记录和策略生效时间至关重要。*安全策略模板选择：系统可能提供几种预设的安全策略模板（如“严格模式”、“均衡模式”、“宽松模式”），管理员可根据企业安全需求选择一个作为基础，后续再进行细化调整。*终端分组规划：根据部门、职能或地理位置等因素，创建终端分组，以便于后续针对不同组别的终端应用差异化策略。完成初始配置后，系统即进入正常运行状态。第三章功能模块详解3.1控制台概览与导航成功登录管理中心Web控制台后，您将看到系统的主界面。熟悉控制台的布局和导航方式，有助于提高管理效率。*顶部导航栏：通常包含系统名称、主要功能模块入口（如终端管理、资产中心、安全防护、策略中心等）、消息通知、帮助、当前登录用户信息等。*左侧菜单栏：在选定某个主功能模块后，左侧会显示该模块下的具体功能项列表，可展开或折叠。*主操作区/数据展示区：界面中央部分，用于显示各类数据、列表、图表，以及进行具体的配置操作。*快捷工具栏/状态栏：可能位于界面的某些固定位置，提供常用操作的快捷按钮，或显示系统运行状态、在线终端数等关键指标。管理员应花一些时间熟悉各功能模块的位置和主要作用，以便快速找到所需的功能入口。3.2终端管理终端管理模块是管理员查看和管理所有受控终端的核心区域。*终端列表：以表格形式展示所有已接入的终端信息，包括终端名称、IP地址、MAC地址、操作系统、客户端版本、在线状态、所属分组、最后通讯时间等。支持按多种条件进行筛选、排序和搜索。*终端详情：点击某个终端条目，可查看该终端更详细的信息，如硬件配置（CPU、内存、硬盘）、已安装软件列表、进程信息、网络连接、安全状态等。*远程操作：提供对终端的各种远程管理功能，如：*远程桌面/协助：在获得权限和用户允许的情况下，远程查看或控制终端桌面，协助用户解决问题。*文件分发：向指定终端推送文件或安装程序。*命令执行：在终端上远程执行预设命令或自定义命令（需谨慎使用）。*重启/关机：远程重启或关闭终端。*消息发送：向终端用户发送弹窗消息。*客户端升级/卸载：远程触发客户端升级程序，或在特定情况下卸载客户端（通常需要权限和密码验证）。*终端分组管理：对终端进行分组管理，便于批量操作和策略应用。可以手动添加分组、移动终端到不同分组，或设置动态分组规则（如根据IP段、操作系统类型等自动划分）。3.3病毒防护病毒防护是天擎系统的基础核心功能之一，旨在抵御各类恶意代码的侵害。*实时监控：*开启后，系统将对终端上的文件操作、程序运行、注册表变动等行为进行实时扫描，一旦发现病毒、木马等威胁，立即采取预设的处理措施（如隔离、删除、禁止运行等）。管理员可配置实时监控的灵敏度和扫描范围。*手动扫描：*全盘扫描：对终端所有磁盘分区进行全面扫描，耗时较长，但最为彻底。*快速扫描：对系统关键目录、内存、启动项等易受感染的区域进行重点扫描，速度较快。*自定义扫描：管理员或用户可自行选择特定的文件夹、驱动器进行扫描。*管理员可在控制台发起对单个或多个终端的远程扫描任务。*定时扫描：*管理员可设置扫描任务的执行时间（如每周日凌晨）、扫描类型、扫描范围以及发现威胁后的处理方式。配置好的定时扫描任务将自动在客户端执行。*病毒库升级：*病毒库的及时更新是有效查杀新威胁的关键。管理员可配置病毒库升级策略，如升级频率（手动/自动）、升级源（从管理中心升级/从互联网升级）。管理中心通常会从厂商服务器获取最新病毒库，然后分发给终端客户端。*隔离区管理：*被查杀到的可疑文件通常会被移至隔离区，而不是直接删除，以防误杀。管理员可查看所有终端的隔离文件列表，并对隔离文件进行恢复、彻底删除或提交样本等操作。*查杀日志：*记录终端上发生的病毒事件，包括时间、终端、病毒名称、文件路径、处理结果等信息，便于管理员追溯和分析。3.4主动防御与HIPS主动防御（HIPS，主机入侵防御系统）是对传统特征码查杀的有力补充，通过监控程序行为、系统资源访问等，主动阻断潜在的攻击行为。*行为防护规则：系统内置了多种预设的行为防护规则，针对常见的恶意行为（如进程注入、注册表关键项修改、敏感目录写入、创建可疑服务等）进行监控。*规则配置：管理员可根据需要启用或禁用特定的防护规则，并可对规则的告警级别和处理方式（如仅告警、阻止操作）进行调整。部分高级版本可能支持自定义行为规则。*应用程序控制：*黑白名单机制：管理员可配置允许运行的应用程序白名单，或禁止运行的应用程序黑名单。白名单模式下，只有在白名单中的程序才能运行，安全性更高，但管理成本也相对较高。*程序签名验证：验证程序的数字签名，仅允许运行经过信任签名的程序。*系统加固：针对操作系统的薄弱环节进行加固，如对系统关键文件、注册表项、服务等设置保护，防止被篡改。*主动防御日志：记录所有触发主动防御规则的事件，包括时间、终端、事件类型、进程信息、处理结果等。3.5漏洞管理漏洞是黑客入侵的重要途径，漏洞管理模块帮助企业及时发现并修复终端系统及应用软件的安全漏洞。*漏洞扫描：*管理员可发起对指定终端或终端组的漏洞扫描任务。扫描方式可能包括基于特征库的检测、主动探测等。*扫描范围通常包括操作系统漏洞、常用应用软件（如Office、Adobe系列、浏览器及其插件等）的漏洞。*漏洞库更新：管理中心会定期更新漏洞特征库，确保能够检测到最新的安全漏洞。*漏洞列表与风险评估：*扫描完成后，系统会汇总所有终端存在的漏洞信息，按严重程度（如高危、中危、低危）进行分类显示。*提供漏洞详细描述、可能的危害、受影响的终端数量等信息，帮助管理员评估风险。*补丁管理与分发：*对于可通过补丁修复的漏洞，系统会尝试获取对应的官方补丁程序（可能需要连接互联网或内部补丁服务器）。*管理员可对补丁进行审核，然后通过管理中心将补丁分发给存在对应漏洞的终端，并可设置补丁安装方式（如静默安装、提示用户安装）和安装时间。*记录补丁安装结果，对于安装失败的终端，管理员可进行排查和重试。*漏洞修复报告：生成漏洞修复情况的统计报告，展示漏洞修复率、各严重级别漏洞的修复进度等。3.6资产管理全面掌握企业终端资产情况，是进行有效安全管理和IT运维的基础。*硬件资产：*自动收集终端的硬件信息，如计算机名称、主板型号、CPU型号与频率、内存大小与插槽信息、硬盘型号与容量、网卡MAC地址、显卡、显示器等。*支持按硬件型号、配置等条件进行查询和统计。*软件资产：*自动扫描并记录终端上安装的应用软件信息，包括软件名称、版本、发布商、安装路径、安装时间