瑞星企业终端安全管理系统软件-产品介绍13.ppt

1、瑞星企业终端安全管理系统,研发：杨绍波,介绍大纲,术语和缩略语,1、安装部署,光盘安装 安装包 自定义客户端包,安装部署-产品架构,业务中心,数据中心,管理中心,远程控制台终端,客户端,安装部署-光盘安装,安装部署-安装包,安装部署-自定义客户端包,安装部署-必要的步骤 安装数据中心（可使用现有的sqlserver） 安装管理中心：需要数据中心参数 导入授权 给组设置好产品策略 安装业务中心：需要管理中心参数 给业务中心绑定授权，使可提供服务 安装客户端：需要业务中心参数 把客户端移动到正常组里,安装部署-升级中心的应用 安装升级中心：需要业务中心参数 给升级中心绑定授权，使可提供服务 用升级

2、中心地址配置客户端升级策略，下发给客户端,安装部署-补丁下载中心的应用 安装漏洞补丁中心：需要业务中心参数 给漏洞补丁中心绑定授权，使可提供服务 给漏洞补丁中心的配置客户端漏洞扫描策略，下发给客户端 注意：磁盘空闲空间最好是大于50G,2、平台管理,用户管理 授权管理 服务器管理 客户端管理 平台日志,平台管理-用户管理,权限 分类：读、写、执行 用户 类型：超级管理员、普通管理员、审计管理员、BOSS 用户组 可以给组设置权限，用户可以属于某个用户组，增强权限管理,平台管理-用户管理-权限,到控制台,平台管理-授权管理,基本号 用户预先可购买到的标识 证书文件 真正的授权信息，关联了基本号,

3、到控制台,平台管理-授权管理,到控制台,平台管理-服务器管理,数据中心 数据库的链接配置、自动日志数据清理设置 管理中心 只查看信息 业务中心 绑定授权 升级中心 绑定授权 查看升级中心当前提供服务的版本详情 补丁下载中心 绑定授权,到控制台,平台管理-服务器管理,外围服务器 利用本系统外的其他服务功能，提高本系统的能力，一般是设置其他服务器的一些参数，供本系统使用 如： 邮件服务器 域服务器（暂不支持）,到控制台,平台管理-客户端管理,客户端分组 根管理组（正常组） 黑名单 未知计算机 自动入组策略 扫描策略,平台管理-客户端管理,客户端基本信息、备注 查找 版本、在线 策略模板:(作用于管

4、理域) 组策略: 客户端策略 组命令 客户端命令,到控制台,平台管理-客户端管理,基础平台策略 客户端代理（ep） 设置客户端的管理员密码（退出、卸载） 软件部署（rua） 子产品的安装 定时升级 升级代理 升级源,平台管理-平台日志,控制台操作日志 业务中心日志 客户端升级日志 报告、定时报告,到控制台,3、子产品功能,客户端行为审计（RBA） 网络安全管理（RSM） IT资产管理（RAM） 客户端即时通讯审计（RIM） 漏洞扫描（RLS） 防病毒模块（XAV）,4、审计控制台,管理控制台的优势 是一个不关心子产品的通用平台 专注管理思想、理念 高效解决通用问题 管理控制台的弊端 突出不了子

5、产品 管理操作一般都是非常用操作,审计控制台,子产品的增加带来了什么？ 子产品新的策略 子产品日志 子产品是具备个性化的特点 一个突出子产品功能、应用的平台,审计控制台,审计控制台,如何选定所在组 组的快速切换 功能菜单的切换 如何查看指定的计算机详情,5、升级中心,扩展中心的理念 不仅仅可以增加客户端子产品，也可以增加服务端产品,扩展中心在架构上的位置,业务中心,数据中心,管理中心,远程控制台终端,扩展中心,客户端,升级中心,升级中心本身就是一种扩展中心 提供内网内的升级服务（RUC） 快速制作客户端自定义包、发布 可部署多个独立的升级中心 升级中心之间可以级联，最大优化企业网络资源 支持外

6、网自动更新，也可以使用升级包（上传），满足企业实际的升级环境,升级中心的网络部署,升级中心,瑞星升级服务器,客户端,控制台,上传升级包,升级中心,是web服务器 独立的轻量级的用户管理 默认访问站点是发布页面 服务器管理里，上传升级包登录 服务器管理里，设置参数 审计控制台“部署更多客户端”登录,漏洞补丁中心,本身和升级中心一样：都是扩展中心 网络部署方式一样 允许多个漏洞补丁中心上下级连 是web服务器 提供HTTP的文件下载功能 服务器管理里，设置参数 安装完后可以自动加入管理中心被管理 可以使用独立的“漏洞补丁导入导出工具”,6、技术特点,领先的企业级统一管理理念 统一处理策略、任务、命令的管理 客户端日志的统一记录及智能上传 简单、统一的网络通信模式 首创消息订阅模式应用平台 应用内部交互简单，又无冗余信息 高兼容性，不同版本之间容易共存 统一的智能内存管理,6、技术特点 - 2,智能网络通信模式 服务器的动态负载均衡 客户端的智能连接、极大减少网络资源 网络环境支持的智能加速（udp通），达到近似及时连接效果 上层通信透明掉ip地址信息，使用唯一的内部标识，适应网络环境变化，透明支持ipv6 内部流量限制,6、技术特点 - 3,高度可