《服務(wù)器配置》課件---單元1項(xiàng)目4

1、服務(wù)器配置學(xué)習(xí)單元1 配置小型企業(yè)服務(wù)器韓立凡、王浩項(xiàng)目1 搭建小型網(wǎng)絡(luò)服務(wù)器環(huán)境項(xiàng)目2 解決網(wǎng)絡(luò)內(nèi)部IP地址分配問題項(xiàng)目3 實(shí)現(xiàn)文件共享項(xiàng)目4 保障服務(wù)器正常運(yùn)行項(xiàng)目描述星空公司的服務(wù)器和員工計(jì)算機(jī)均采用單機(jī)版殺毒軟件，且員工計(jì)算機(jī)的補(bǔ)丁更新都利用360安全衛(wèi)士個(gè)人版來聯(lián)網(wǎng)更新。在需要進(jìn)行更新病毒庫(kù)和殺毒時(shí)，需要在每個(gè)計(jì)算機(jī)上單獨(dú)操作，管理員只能逐臺(tái)啟動(dòng)病毒掃描程序；此外，員工在自己的計(jì)算機(jī)上隨意安裝軟件后，不能主動(dòng)、及時(shí)對(duì)軟件的漏洞進(jìn)行修補(bǔ)和更新。由此產(chǎn)生的管理困境，構(gòu)成了潛在威脅。項(xiàng)目分析綜合分析公司服務(wù)器和計(jì)算機(jī)現(xiàn)有情況，歸結(jié)為四個(gè)問題：?jiǎn)栴}現(xiàn)象缺乏統(tǒng)一安全管理形成木桶效應(yīng)；員工主機(jī)不

2、恰當(dāng)?shù)陌踩渲?、未被修?fù)的軟件漏洞，將會(huì)成為企業(yè)安全中最薄弱的環(huán)節(jié)。終端獨(dú)自修復(fù)漏洞、病毒庫(kù)升級(jí)等操作占用大量出口帶寬；每臺(tái)企業(yè)終端都從外網(wǎng)獲取Windows漏洞補(bǔ)丁，占用企業(yè)出口帶寬。隔離網(wǎng)難以統(tǒng)一升級(jí)；將企業(yè)的某塊網(wǎng)絡(luò)隔離，目的在于保護(hù)該網(wǎng)絡(luò)，但經(jīng)常會(huì)出現(xiàn)無法及時(shí)對(duì)隔離網(wǎng)的病毒和補(bǔ)丁進(jìn)行更新，從而使其喪失防御能力。難以管控終端安裝的軟件；員工可以隨意在電腦上安裝軟件，不受統(tǒng)一約束，企業(yè)難以管控終端安裝軟件。項(xiàng)目分析為了保障服務(wù)器和計(jì)算機(jī)的安全可靠，保持病毒庫(kù)更新的及時(shí)性，解決上述四個(gè)問題，公司決定選購(gòu)一款企業(yè)版的殺毒軟件，通過部署企業(yè)版的殺毒軟件，完善公司對(duì)服務(wù)器和計(jì)算機(jī)的安全保障機(jī)制。本

3、項(xiàng)目中，首先要在完成360企業(yè)版殺毒軟件的部署，在控制中心上對(duì)企業(yè)終端進(jìn)行掃描；然后借助離線升級(jí)工具為企業(yè)內(nèi)網(wǎng)所有終端進(jìn)行補(bǔ)丁和病毒庫(kù)的更新。制定部署方案部署控制中心和終端聯(lián)網(wǎng)區(qū)域補(bǔ)丁更新隔離區(qū)域補(bǔ)丁更新測(cè)試任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)描述星空公司的服務(wù)器和計(jì)算機(jī)安裝的是某品牌的個(gè)人版殺毒軟件，多數(shù)員工平時(shí)很少能及時(shí)更新殺毒軟件病毒庫(kù)，致使計(jì)算機(jī)經(jīng)常中毒，有時(shí)會(huì)出現(xiàn)重要數(shù)據(jù)因感染病毒而損失，為管理員日常維護(hù)工作增加了困難。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)分析殺毒軟件分為個(gè)人版和企業(yè)版。個(gè)人版適用于個(gè)人計(jì)算機(jī)單機(jī)使用，而企業(yè)版提

4、供了集中控制功能，可以對(duì)公司的所有計(jì)算機(jī)進(jìn)行安全分析、統(tǒng)一殺毒、病毒庫(kù)推送等操作。目前，市場(chǎng)上企業(yè)版殺毒軟件較多，匯聚了國(guó)內(nèi)和國(guó)外知名的安全防護(hù)企業(yè)產(chǎn)品。星空公司選購(gòu)企業(yè)版殺毒軟件要考慮如下幾個(gè)因素：1）需經(jīng)過權(quán)威機(jī)構(gòu)測(cè)評(píng)，如AV-C、VB100等；2）能夠有效防護(hù)多種網(wǎng)絡(luò)攻擊，安全功能強(qiáng)大；3）有云查殺技術(shù)；4）簡(jiǎn)單易用，有特色功能；5）在安全防護(hù)能力相近情況下，盡量選購(gòu)國(guó)產(chǎn)品牌。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)分析綜合以上因素，選定360企業(yè)版殺毒軟件。該殺毒軟件在VB100測(cè)試數(shù)據(jù)是殺毒率100%、誤報(bào)率0%，并連續(xù)五次獲得VB100和AV-C測(cè)試認(rèn)證。本任務(wù)中，在

5、了解360企業(yè)版的系統(tǒng)構(gòu)架后，結(jié)合企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)，制定出部署方案；依據(jù)方案先部署360控制中心，再部署企業(yè)終端。最后進(jìn)行整個(gè)任務(wù)的測(cè)試。了解360企業(yè)版系統(tǒng)構(gòu)架制定部署方案部署控制中心部署終端測(cè)試任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)分析趣圖學(xué)知 個(gè)人版殺毒軟件和企業(yè)版殺毒軟件在工作方式上有所不同。 個(gè)人版殺毒軟件直接與殺毒軟件廠商的病毒庫(kù)服務(wù)器進(jìn)行通訊以更新病毒庫(kù)，殺毒操作只影響用戶所使用的一臺(tái)計(jì)算機(jī)，與其他用戶操作并無關(guān)系。 企業(yè)版殺毒軟件里的中心服務(wù)器的角色尤為重要，由中心服務(wù)器與殺毒軟件廠商的病毒庫(kù)服務(wù)器進(jìn)行通訊以更新病毒庫(kù)，企業(yè)版殺毒軟件的客戶端無需連接再占用寶貴的外

6、網(wǎng)出口帶寬，而是從中心服務(wù)器上下載并完成病毒庫(kù)的更新。此外，客戶端受中心服務(wù)器控制，中心服務(wù)器可制定病毒庫(kù)的更新時(shí)間、殺毒規(guī)則，以及控制客戶端進(jìn)行查殺。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)分析趣圖學(xué)知任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟1、了解企業(yè)版殺毒軟件的系統(tǒng)構(gòu)架（以360企業(yè)版殺毒軟件為例）360企業(yè)版采用C/S構(gòu)架，由控制中心和終端組成。服務(wù)器端和客戶端均部署在企業(yè)網(wǎng)內(nèi)部。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟1、了解企業(yè)版殺毒軟件的系統(tǒng)構(gòu)架（以360企業(yè)版殺毒軟件為例）1）了解控制中心 控制中心是企業(yè)版殺毒軟件的服務(wù)

7、器端，部署在企業(yè)內(nèi)網(wǎng)的服務(wù)器上。為保證內(nèi)網(wǎng)能聯(lián)網(wǎng)訪問，要求服務(wù)器端有固定IP地址。 控制中心包含三個(gè)功能模塊： 系統(tǒng)中心：負(fù)責(zé)與終端客戶端進(jìn)行通訊。接收終端上報(bào)的體檢信息、病毒信息、漏洞信息等；下發(fā)各種體檢、殺毒、打補(bǔ)丁等指令和策略。 管理平臺(tái)：是基于B/S模式的管理平臺(tái)，管理員可以通過瀏覽器進(jìn)行遠(yuǎn)程管理，查看全網(wǎng)的企業(yè)安全狀況、配置終端安全策略、軟件管理、硬件管理、配置企業(yè)版的運(yùn)行參數(shù)等。 升級(jí)服務(wù)：為終端提供病毒木馬庫(kù)和程序等文件的升級(jí)更新。 360企業(yè)版獨(dú)創(chuàng)了多種升級(jí)模式。如果控制中心可以直接連接互聯(lián)網(wǎng)，控制中心則作為代理服務(wù)器，實(shí)時(shí)緩存客戶端需要升級(jí)的文件數(shù)據(jù)，為終端客戶提供最及時(shí)的升

8、級(jí)服務(wù)；如果控制中心無法接入互聯(lián)網(wǎng)，可以使用離線升級(jí)工具，在一臺(tái)能上網(wǎng)的機(jī)器上下載好升級(jí)數(shù)據(jù)，然后導(dǎo)入到控制中心去更新，控制中心下面的終端客戶也能及時(shí)進(jìn)行病毒木馬庫(kù)和程序文件的升級(jí)（查看離線升級(jí)詳情）。您也可以根據(jù)自己的網(wǎng)絡(luò)情況，自主選擇需要的升級(jí)模式。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟1、了解企業(yè)版殺毒軟件的系統(tǒng)構(gòu)架（以360企業(yè)版殺毒軟件為例）1）了解控制中心知識(shí)鏈接C/S和B/S模式有何區(qū)別？ C/S又稱Client/Server或客戶/服務(wù)器模式，通過將任務(wù)合理分配到Client端和Server端，降低了系統(tǒng)的通訊開銷，可以充分利用兩端硬件環(huán)境的優(yōu)勢(shì)。B/S

9、是Brower/Server的縮寫，客戶機(jī)上只要安裝一個(gè)瀏覽器（Browser），用瀏覽器實(shí)現(xiàn)了原來需要復(fù)雜專用軟件才能實(shí)現(xiàn)的強(qiáng)大功能，并節(jié)約了開發(fā)成本，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟1、了解企業(yè)版殺毒軟件的系統(tǒng)構(gòu)架（以360企業(yè)版殺毒軟件為例）2）了解企業(yè)終端 企業(yè)終端是指企業(yè)的終端計(jì)算機(jī)，這些終端部署了360企業(yè)版的終端程序。360企業(yè)版終端程序由360安全模塊和通訊管理模塊組成，其中360安全模塊包括360安全衛(wèi)士、360殺毒（可選）等。360安全衛(wèi)士和360殺毒等安全模塊提供和個(gè)人版一樣的安全保護(hù)功能，完成對(duì)終端的安全防護(hù)工

10、作；通訊管理模塊負(fù)責(zé)終端與控制中心通訊的管理，把終端的安全狀況報(bào)告給控制中心，從控制中心接收各種安全策略。 若企業(yè)終端可以連接到互聯(lián)網(wǎng)，則可以直接連接到360云查殺系統(tǒng)，使用云查殺功能，同時(shí)也可以直接從外網(wǎng)的360服務(wù)器進(jìn)行病毒庫(kù)的升級(jí)任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟2、制定企業(yè)版殺毒軟件的部署方案 星云公司的網(wǎng)絡(luò)詳細(xì)拓?fù)淙鐖D所示，除財(cái)務(wù)部門的PC機(jī)處于獨(dú)立網(wǎng)絡(luò)外，其它計(jì)算機(jī)和服務(wù)器均處于一個(gè)網(wǎng)絡(luò)，且可以自由訪問互聯(lián)網(wǎng)。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟2、制定企業(yè)版殺毒軟件的部署方案通過閱讀本任務(wù)相關(guān)知識(shí)1“360企業(yè)版部署方案”和相

11、關(guān)知識(shí)2“360企業(yè)版終端部署方式”（見教材或后續(xù)幻燈片），制定星空公司殺毒軟件部署方案，確定設(shè)立兩個(gè)控制中心。區(qū)域主機(jī)名稱定義角色系統(tǒng)類型作用部署方式可訪問互聯(lián)網(wǎng)區(qū)域Server2360控制中心1Windows Server2003負(fù)責(zé)公司可連接互聯(lián)網(wǎng)服務(wù)器和計(jì)算機(jī)的病毒庫(kù)更新、策略下發(fā)。從直接下載并安裝。Server3360終端Windows Server2003完成對(duì)終端的安全防護(hù)。Server3采用“Web方式”終端部署方式安裝企業(yè)版安全衛(wèi)士和360殺毒。PC1PC2360終端Windows XP完成對(duì)終端的安全防護(hù)。已經(jīng)安裝了360個(gè)人版安全衛(wèi)士，因此用“驗(yàn)證碼升級(jí)”方式將個(gè)人版安全

12、衛(wèi)士轉(zhuǎn)換為企業(yè)版，同時(shí)，利用“Web方式”部署360殺毒。財(cái)務(wù)部門PC3360控制中心2Windows XP負(fù)責(zé)公司財(cái)務(wù)部門計(jì)算機(jī)的病毒庫(kù)更新、策略下發(fā)。在Server2上下載后，拷貝至PC3上并安裝。PC4360終端Windows XP完成對(duì)終端的安全防護(hù)。已經(jīng)安裝了360個(gè)人版安全衛(wèi)士，因此用“驗(yàn)證碼升級(jí)”方式將個(gè)人版安全衛(wèi)士轉(zhuǎn)換為企業(yè)版，同時(shí)，利用“Web方式”部署360殺毒。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟2、制定企業(yè)版殺毒軟件的部署方案 在公司網(wǎng)絡(luò)中共架設(shè)2個(gè)企業(yè)版控制中心，其中在DHCP服務(wù)器上安裝360企業(yè)版控制中心，由其負(fù)責(zé)對(duì)公司其它服務(wù)器和計(jì)算機(jī)

13、進(jìn)行病毒庫(kù)更新、策略下發(fā)和管理等；在財(cái)務(wù)部的PC3上安裝360企業(yè)版控制中心，由其負(fù)責(zé)對(duì)財(cái)務(wù)部的計(jì)算機(jī)進(jìn)行病毒庫(kù)更新、策略下發(fā)和管理等。此部署方案實(shí)施后，會(huì)減少服務(wù)器和計(jì)算機(jī)更新病毒特征庫(kù)所占用的出口帶寬占用。公司的360控制中心1在下載病毒特征庫(kù)后，會(huì)推送給管理區(qū)域內(nèi)的服務(wù)器和計(jì)算機(jī)，也可以將下載的病毒特征庫(kù)信息復(fù)制到360控制中心2上。由360控制中心2維護(hù)財(cái)務(wù)部門。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心1）下載企業(yè)版安裝程序。在Server2上訪問360企業(yè)版的官網(wǎng)“”，單擊“下載離線安裝包”鏈接。2）運(yùn)行企業(yè)版安裝程序。在“歡迎安裝3

14、60企業(yè)版控制中心”窗口選中“我已閱讀并同時(shí)授權(quán)協(xié)議”復(fù)選框，然后單擊“下一步”按鈕。經(jīng)驗(yàn)分享控制中心必須具備固定IP地址 終端安裝部署的時(shí)候，需要用到控制中心的IP地址，并把該地址寫入相應(yīng)的配置文件中，如果終端部署以后該地址再發(fā)生變化，那么終端就無法通過配置文件中相應(yīng)的IP找到控制中心，在控制中心也就無法查看和管理該終端。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心3）在“自定義安裝選項(xiàng)”對(duì)話框中，定義要安裝的組件，選中“360殺毒：全面防御，強(qiáng)勁查殺！”復(fù)選框，然后單擊“下一步”按鈕。4）安裝程序會(huì)進(jìn)行復(fù)制文件等操作，等待即可。當(dāng)出現(xiàn)“安裝完成

15、”窗口時(shí)單擊“完成”按鈕。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心5）配置控制中心，設(shè)置控制中心IP地址、端口號(hào)、登錄密碼（本任務(wù)中的360企業(yè)版界面中使用“登陸”二字），本任務(wù)中將升級(jí)服務(wù)器的密碼設(shè)置為“admin123!#” ，設(shè)置完成后單擊“下一步”按鈕。溫馨提示配置控制中心要注意的三項(xiàng) IP地址：應(yīng)是固定IP地址，以便終端能夠訪問。 管理端口：該端口為管理員通過瀏覽器登錄控制中心時(shí)使用的端口，該端口可以隨意修改，確保未被其他應(yīng)用占用即可，要牢記。 admin用戶密碼：默認(rèn)為“admin”（不含雙引號(hào)）。任務(wù)1 部署企業(yè)版殺毒軟件，保證服

16、務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心5）配置升級(jí)服務(wù)器，設(shè)置升級(jí)端口、內(nèi)網(wǎng)限速、外網(wǎng)限速、升級(jí)文件和數(shù)據(jù)備份的目錄，設(shè)置完成后單擊“下一步”按鈕。溫馨提示配置升級(jí)服務(wù)器要注意的五項(xiàng)升級(jí)端口：該端口也是終端安裝時(shí)訪問頁(yè)面的端口，默認(rèn)為80。如果已經(jīng)部署了終端，就不能再修改了。如果必須修改，請(qǐng)參考控制中心遷移功能。內(nèi)網(wǎng)限速：限制內(nèi)網(wǎng)終端從此升級(jí)服務(wù)器的下載流量。外網(wǎng)限速：限制本升級(jí)服務(wù)器到外網(wǎng)下載數(shù)據(jù)的流量。升級(jí)文件保存目錄：該目錄會(huì)存在網(wǎng)內(nèi)終端升級(jí)時(shí)需要的文件，包括病毒庫(kù)版本，操作系統(tǒng)補(bǔ)丁等。最好不要放在系統(tǒng)盤，以免影響系統(tǒng)運(yùn)行。數(shù)據(jù)庫(kù)備份保存目錄：控制中心和升級(jí)服務(wù)器的備份

17、數(shù)據(jù)將會(huì)保存至此目錄下。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心7）如設(shè)置的升級(jí)文件、數(shù)據(jù)庫(kù)備份文件所在磁盤剩余容量小于50GB，軟件會(huì)彈出提示用戶修改，如不再修改則單擊“確定”按鈕。配置完成后單擊“完成”按鈕即可。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟3、安裝360企業(yè)版控制中心8）運(yùn)行360企業(yè)版控制中心。在瀏覽器中輸入服務(wù)器的IP地址和端口號(hào)訪問控制中心，本任務(wù)使用“http:/localhost:8800”進(jìn)入登錄頁(yè)面，然后輸入用戶名為“admin”、密碼為“admin123!#”和頁(yè)面上提示的驗(yàn)證碼，再單擊“登

18、錄”按鈕。驗(yàn)證通過后，將會(huì)進(jìn)入控制中心首頁(yè)。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟4、在PC3上安裝360企業(yè)版控制中心由于PC3處于隔離網(wǎng)內(nèi)，無法訪問360官方網(wǎng)站可借助Server2下載離線安裝包，復(fù)制到PC3上進(jìn)行安裝，步驟同上。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端在PC1、PC2和PC4上，利用“web”方式部署360殺毒，利用“驗(yàn)證碼升級(jí)”方式將個(gè)人版360安全衛(wèi)士轉(zhuǎn)換為企業(yè)版，本任務(wù)中以PC1為例。溫馨提示驗(yàn)證碼升級(jí)的先決條件采用“驗(yàn)證碼升級(jí)”方式部署前，執(zhí)行升級(jí)的計(jì)算機(jī)須已經(jīng)安裝360個(gè)人版的安

19、全衛(wèi)士，并且獲得了驗(yàn)證碼。由于Server2作為PC1和PC2的控制中心，PC3作為PC4的控制中心，因此在安裝時(shí)PC4上使用的驗(yàn)證碼與在PC1和PC2上使用的不同。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端1）在Server2的“360控制中心”管理界面上，單擊右側(cè)的“部署”鏈接，。打開“安裝部署終端”對(duì)話框，將終端下載地址發(fā)送給企業(yè)用戶，可以采用短信、QQ、MSN、郵件等方式。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端2）在終端（360企業(yè)版的稱謂）PC1上，打開瀏覽器輸入下載地

20、址：“”，單擊下載鏈接。3）在“文件下載 安全警告”對(duì)話框中單擊“運(yùn)行”按鈕。（如瀏覽器無安全警告設(shè)置，則此兩小步可跳過）4）在“Internet Explorer 安全警告”對(duì)話框中再次單擊“運(yùn)行”按鈕。終端安裝程序會(huì)進(jìn)行文件的復(fù)制。安裝完畢后單擊“完成”按鈕。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端5）返回終端下載頁(yè)面，單擊“查看更多安裝方法”鏈接則會(huì)出現(xiàn)驗(yàn)證碼頁(yè)面，單擊“復(fù)制”鏈接完成驗(yàn)證碼的復(fù)制。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端 6）在PC1上打開360安全衛(wèi)士，

21、單擊標(biāo)題欄右側(cè)倒數(shù)第三個(gè)按鈕（向下三角符號(hào)），單擊“切換為企業(yè)版”命令。7）打開“切換為企業(yè)版”對(duì)話框，如圖所示，此時(shí)PC1會(huì)搜索可以聯(lián)系到的控制中心，選擇對(duì)應(yīng)的控制中心計(jì)算機(jī)后，單擊“切換”按鈕。切換成功后，出現(xiàn)如圖所示的對(duì)話框。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟5、為計(jì)算機(jī)安裝企業(yè)版殺毒軟件客戶端 經(jīng)驗(yàn)分享如何手工指定控制中心若切換程序搜索不到控制中心，可以在如圖所示的頁(yè)面中單擊“我需要的控制中心不在列表中，我要手動(dòng)輸入驗(yàn)證碼”鏈接，輸入從管理員處獲得的驗(yàn)證碼，即可找到對(duì)應(yīng)的控制中心。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟6、利用“Web

22、方式”為Server3部署360企業(yè)版終端1）在Server2上打開360控制中心，可看到終端進(jìn)行網(wǎng)頁(yè)下載的地址為“”，記錄此地址。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟6、利用“Web方式”為Server3部署360企業(yè)版終端 2）在Server3的瀏覽器地址欄中輸入服務(wù)器（Server2）下載地址http:/添加為可信站點(diǎn)。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)實(shí)施步驟6、利用“Web方式”為Server3部署360企業(yè)版終端 3）在下載頁(yè)面中單擊下載鏈接。在瀏覽器的安全警告對(duì)話框分別單擊“運(yùn)行”按鈕，直至360企業(yè)安全的客戶端程序安裝完成，再單擊“

23、完成”按鈕，安裝過程與PC1一致。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟1、對(duì)可訪問互聯(lián)網(wǎng)的聯(lián)網(wǎng)區(qū)域進(jìn)行測(cè)試1）在Server2上打開360控制中心管理頁(yè)面，在右側(cè)“終端部署”區(qū)域可看到“已部署”的終端數(shù)量為3。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟1、對(duì)可訪問互聯(lián)網(wǎng)的聯(lián)網(wǎng)區(qū)域進(jìn)行測(cè)試2）單擊“安全管理”選項(xiàng)卡，可看到3臺(tái)在線終端的狀態(tài)，包括體驗(yàn)得分、漏洞、病毒、木馬、插件、系統(tǒng)危險(xiǎn)項(xiàng)、安全配置等信息。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟1、對(duì)可訪問互聯(lián)網(wǎng)的聯(lián)網(wǎng)區(qū)域進(jìn)行測(cè)試3）單擊“安全管理”選項(xiàng)卡上部的“病毒”鏈接，選

24、中Server3和PC1，單擊“全面掃描”按鈕。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟1、對(duì)可訪問互聯(lián)網(wǎng)的聯(lián)網(wǎng)區(qū)域進(jìn)行測(cè)試4）在Server3和PC1上打開360殺毒，可以查看到正在進(jìn)行全盤殺毒，說明作為控制中心的Server2已經(jīng)成功調(diào)動(dòng)終端進(jìn)行殺毒。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟2、對(duì)隔離的財(cái)務(wù)部區(qū)域進(jìn)行測(cè)試1）在PC3上打開360控制中心管理頁(yè)面，在右側(cè)“終端部署”區(qū)域可看到“已部署”的終端數(shù)量為2。2）單擊“安全管理”選項(xiàng)卡，可看到2臺(tái)在線終端的狀態(tài)，包括體驗(yàn)得分、漏洞、病毒、木馬、插件、系統(tǒng)危險(xiǎn)項(xiàng)、安全配置等信息。任務(wù)1 部署企

25、業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟2、對(duì)隔離的財(cái)務(wù)部區(qū)域進(jìn)行測(cè)試3）單擊“安全管理”選項(xiàng)卡上部的“病毒”鏈接。選中PC4，單擊“全面掃描”按鈕。4）在PC4上，打開360殺毒，可以查看到正在進(jìn)行全盤殺毒，說明作為控制中心的PC3已經(jīng)成功調(diào)動(dòng)終端進(jìn)行殺毒。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)測(cè)試步驟3、記錄測(cè)試情況（很重要）。區(qū)域主機(jī)名稱定義角色部署方式測(cè)試方法及結(jié)果可訪問互聯(lián)網(wǎng)區(qū)域Server2360控制中心1從直接下載并安裝?？梢栽赟erver2上通過“360企業(yè)版控制中心”查看Server3和PC1的安全狀態(tài)，并能統(tǒng)一調(diào)動(dòng)Server3和PC1進(jìn)行殺毒。Se

26、rver3360終端Server3采用“Web方式”終端部署方式安裝企業(yè)版安全衛(wèi)士和360殺毒。PC1360終端已經(jīng)安裝了360個(gè)人版安全衛(wèi)士，因此用“驗(yàn)證碼升級(jí)”方式將個(gè)人版安全衛(wèi)士轉(zhuǎn)換為企業(yè)版，同時(shí)，利用“Web方式”部署360殺毒。財(cái)務(wù)部門PC3360控制中心2在Server2上下載后，拷貝至PC3上并安裝?？梢栽赑C3上通過“360企業(yè)版控制中心”查看PC4的安全狀態(tài)，并能統(tǒng)一調(diào)動(dòng)Server3和PC1進(jìn)行殺毒。PC4360終端已經(jīng)安裝了360個(gè)人版安全衛(wèi)士，因此用“驗(yàn)證碼升級(jí)”方式將個(gè)人版安全衛(wèi)士轉(zhuǎn)換為企業(yè)版，同時(shí)，利用“Web方式”部署360殺毒。任務(wù)1 部署企業(yè)版殺毒軟件，保證服

27、務(wù)器和客戶端安全相關(guān)知識(shí)1360企業(yè)版部署方案（以360為例，思路適用于主流企業(yè)版殺毒軟件）1、小型企業(yè)部署方案特點(diǎn)：終端數(shù)較少，沒有專職的網(wǎng)絡(luò)管理員或者安全管理員。缺少網(wǎng)絡(luò)方面的整體管理，終端可以自由訪問Internet，但企業(yè)的帶寬有限。目標(biāo)：達(dá)到無人值守，自動(dòng)保護(hù)企業(yè)安全。部署方案：在企業(yè)內(nèi)部，部署控制中心和企業(yè)版終端。企業(yè)內(nèi)網(wǎng)的控制中心具有緩存功能，對(duì)外負(fù)責(zé)從360升級(jí)服務(wù)器上下載更新，然后將這些更新下發(fā)給企業(yè)終端。采用這種方式后，同樣的數(shù)據(jù)文件只會(huì)下載一份，可以極大的節(jié)省企業(yè)出口帶寬。同時(shí)，控制中心可以為企業(yè)終端制定的安全策略，這些安全策略包括進(jìn)行體檢、殺毒和修復(fù)漏洞等安全操作。在進(jìn)

28、行殺毒掃描時(shí)，企業(yè)終端也可以直接連接360的云查殺系統(tǒng)，進(jìn)行云查殺。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)1360企業(yè)版部署方案（以360為例，思路適用于主流企業(yè)版殺毒軟件）2、中型企業(yè)解決方案（隔離網(wǎng)環(huán)境）企業(yè)特點(diǎn)：企業(yè)終端數(shù)從幾十臺(tái)到幾百臺(tái)不等，所有終端都集中在一個(gè)局域網(wǎng)內(nèi)，有專門的網(wǎng)絡(luò)管理員或者安全管理員。由于企業(yè)業(yè)務(wù)特點(diǎn)，網(wǎng)絡(luò)管理情況的要求較高，不允許終端連接互聯(lián)網(wǎng)。目標(biāo)：方便管理與維護(hù)，清除安全死角，完善企業(yè)終端安全。部署方案：在企業(yè)內(nèi)部署控制中心和企業(yè)版終端。企業(yè)終端根據(jù)控制中心制定的安全策略，進(jìn)行體檢、殺毒和修復(fù)漏洞等安全操作。在一臺(tái)能訪問互聯(lián)網(wǎng)計(jì)算機(jī)上，使用

29、360離線升級(jí)工具，就可下載補(bǔ)丁、病毒庫(kù)等信息，然后將這些信息復(fù)制到隔離區(qū)域的控制中心上，再由該控制中心為終端更新病毒庫(kù)、木馬庫(kù)、漏洞補(bǔ)丁等。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)1360企業(yè)版部署方案（以360為例，思路適用于主流企業(yè)版殺毒軟件）3、中型企業(yè)解決方案（聯(lián)網(wǎng)環(huán)境）企業(yè)特點(diǎn)：企業(yè)終端數(shù)從幾十臺(tái)到幾百臺(tái)不等，所有終端都集中在一個(gè)局域網(wǎng)內(nèi)。由專門的網(wǎng)絡(luò)管理員或負(fù)責(zé)維護(hù)。網(wǎng)絡(luò)管理不是很嚴(yán)格，允許終端上網(wǎng)。目標(biāo)：統(tǒng)一下載升級(jí)，節(jié)約帶寬。部署方案：在企業(yè)內(nèi)部部署控制中心和企業(yè)版終端，企業(yè)版終端通過控制中心連接到360的升級(jí)服務(wù)器進(jìn)行升級(jí)、更新等，控制中心具有緩存功能，同

30、樣的數(shù)據(jù)文件只會(huì)下載一次，可以極大的節(jié)省企業(yè)總出口帶寬。企業(yè)版終端根據(jù)控制中心制定的安全策略，進(jìn)行體檢、殺毒和修復(fù)漏洞等安全操作。進(jìn)行殺毒掃描時(shí)，企業(yè)終端可以直接連接360的云查殺系統(tǒng)，進(jìn)行云查殺。日常的管理與維護(hù)由網(wǎng)絡(luò)管理員負(fù)責(zé)，對(duì)終端安全情況進(jìn)行定時(shí)查看，下發(fā)統(tǒng)一殺毒、漏洞修復(fù)等策略。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)1360企業(yè)版部署方案（以360為例，思路適用于主流企業(yè)版殺毒軟件）4、大型企業(yè)解決方案企業(yè)特點(diǎn)：企業(yè)規(guī)模很大，一般會(huì)有幾千、幾萬甚至幾十萬的終端，終端分散在不同的區(qū)域，區(qū)域內(nèi)部通過千兆或者百兆的局域網(wǎng)連接，區(qū)域和區(qū)域之間通過十兆級(jí)別的專線連接。每個(gè)區(qū)

31、域都會(huì)配有的管理員，網(wǎng)絡(luò)管理嚴(yán)格。目標(biāo)：專屬服務(wù)，無線擴(kuò)展。部署方案：在企業(yè)的核心區(qū)域，部署總控制中心，在每個(gè)分區(qū)域，部署分控制中心。分控制中心的上級(jí)指向到鄰近自己的上級(jí)控制中心，以方便管理和節(jié)省網(wǎng)絡(luò)帶寬。每個(gè)區(qū)域的終端，都指向自己區(qū)域的控制中心，并從控制中心接收管理指令，上報(bào)安全數(shù)據(jù)，進(jìn)行病毒庫(kù)、木馬庫(kù)升級(jí)和修復(fù)漏洞等。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式1、Web方式 將下載地址下發(fā)給需要安裝企業(yè)版終端的用戶，方式隨意，如郵件，QQ群，飛信群等均可。終端用戶接收到該地址后，打開瀏覽器，輸入該地址，單擊頁(yè)面中的鏈接，直接打開進(jìn)行安裝即可。如果先

32、保存到本地，再運(yùn)行安裝，切記不可修改文件名稱，否則會(huì)造成安裝失敗。目前采用靜默安裝方式，終端不需要做任何的處理和選擇。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式2、郵件通知可以向指定用戶發(fā)送郵件，用戶收到郵件后，通過郵件中的鏈接下載安裝企業(yè)版終端。單擊鏈接后，安裝過程同Web方式。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式3、網(wǎng)站發(fā)布可以把文本框中的文字做適當(dāng)修改后，復(fù)制到公司相關(guān)網(wǎng)站或者OA系統(tǒng)中，供用戶單擊鏈接下載安裝。單擊鏈接后，安裝過程同Web方式。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)

33、知識(shí)2360企業(yè)版終端部署方式4、驗(yàn)證碼升級(jí) 若公司內(nèi)部已有終端安裝部署了個(gè)人版的安全衛(wèi)士，那么可以通過驗(yàn)證碼直接把個(gè)人終端升級(jí)為企業(yè)版終端，省去安裝部署的時(shí)間。 管理員從服務(wù)器端獲取驗(yàn)證碼，把驗(yàn)證碼發(fā)送給需要部署的用戶。終端用戶通過填寫驗(yàn)證碼的方式切換為企業(yè)版。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式5、域環(huán)境部署（了解）可以單擊 “下載域安裝部署工具”的鏈接，下載工具。借助域安裝部署工具，域管理員可以向所有Active Directory域用戶強(qiáng)制推送并單機(jī)終端。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式

34、6、準(zhǔn)入控制可以單擊“下載終端部署準(zhǔn)入工具”的鏈接，下載工具。借助終端部署準(zhǔn)入工具，可以對(duì)未部署企業(yè)版終端開啟準(zhǔn)入控制，使該終端對(duì)外網(wǎng)的訪問都會(huì)重定向到部署頁(yè)面，提醒其進(jìn)行下載。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全相關(guān)知識(shí)2360企業(yè)版終端部署方式7、IE控件部署對(duì)于啟動(dòng)了ActiveX的終端用戶，可以采用此部署方式，當(dāng)客戶端在運(yùn)行Internet Explorer內(nèi)核的瀏覽器上輸入/時(shí)，會(huì)進(jìn)入安裝界面。任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)拓展實(shí)踐1）在Server2 上開啟IE控件部署方式，在PC2上使用“IE空間部署”方式部署企業(yè)終端。2）部署成功后，在PC

35、1上使用:8800登錄“360控制中心1”，對(duì)PC2進(jìn)行快速掃描。思考1）360企業(yè)版的控制中心包含哪幾部分，各自的作用是什么？2）采用“驗(yàn)證碼升級(jí)”方式，終端需要具備哪些條件？任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)1 部署企業(yè)版殺毒軟件，保證服務(wù)器和客戶端安全任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)描述星空公司的網(wǎng)絡(luò)出口帶寬為4Mbps。每當(dāng)有Windows補(bǔ)丁發(fā)布時(shí)，公司的互聯(lián)網(wǎng)訪問速度會(huì)受到影響會(huì)變得很慢，經(jīng)排查是公司服務(wù)器和計(jì)算機(jī)的補(bǔ)丁更新占用了帶寬；另一方面，有些員工關(guān)閉了Windows 自動(dòng)更新服務(wù)，這種行為嚴(yán)重影響了公司的網(wǎng)絡(luò)安全，也增加了這些員工計(jì)算機(jī)受漏洞攻擊的可能。任務(wù)2

36、安裝系統(tǒng)補(bǔ)丁任務(wù)分析補(bǔ)丁更新方式有兩種：Windows Update、第三方軟件更新。Windows Update更新方式是微軟系統(tǒng)集成的，從微軟官方網(wǎng)站下載更新，其所提供的補(bǔ)丁權(quán)威，但用戶不能對(duì)補(bǔ)丁進(jìn)行有效控制和管理。使用第三方軟件更新，從更新速度和有效管理方面優(yōu)于Windows Update。目前，公司已經(jīng)部署了360企業(yè)版，利用其中的補(bǔ)丁修復(fù)功能，統(tǒng)一管理和下發(fā)服務(wù)器和計(jì)算機(jī)補(bǔ)丁。同時(shí)，使用360離線升級(jí)工具也能為隔離區(qū)域計(jì)算機(jī)進(jìn)行有效的補(bǔ)丁管理。聯(lián)網(wǎng)區(qū)域補(bǔ)丁更新在聯(lián)網(wǎng)計(jì)算機(jī)上使用隔離工具下載更新隔離區(qū)使用隔離工具下載的更新測(cè)試補(bǔ)丁更新情況任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟1、在聯(lián)網(wǎng)區(qū)域利

37、用控制中心為終端進(jìn)行補(bǔ)丁更新。1）在Server2上啟動(dòng)“360企業(yè)版控制中心”，單擊“安全管理”選項(xiàng)卡中的“漏洞”按鈕，可看出針對(duì)當(dāng)前的3臺(tái)終端，共發(fā)現(xiàn)了152個(gè)高危漏洞。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟1、在聯(lián)網(wǎng)區(qū)域利用控制中心為終端進(jìn)行補(bǔ)丁更新。2）單擊“按終端顯示”按鈕，查看當(dāng)前3臺(tái)終端的漏洞情況，要在控制中心中關(guān)閉Windows Update，則此處單擊窗口右側(cè)的“設(shè)置”按鈕。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟1、在聯(lián)網(wǎng)區(qū)域利用控制中心為終端進(jìn)行補(bǔ)丁更新。3）在“設(shè)置”對(duì)話框中，選中“關(guān)閉Windows update”復(fù)選框，然后單擊“確定”按鈕。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟1、在

38、聯(lián)網(wǎng)區(qū)域利用控制中心為終端進(jìn)行補(bǔ)丁更新。4）單擊PC1后“詳情”鏈接。打開“終端詳情 修復(fù)漏洞”對(duì)話框，選中其中補(bǔ)丁類型為“嚴(yán)重”和“重要”的補(bǔ)丁程序，然后單擊“修復(fù)”按鈕。5）利用同樣的方式為Server2和Server3進(jìn)行補(bǔ)丁的修復(fù)，過程略。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟2、利用離線工具，為隔離區(qū)計(jì)算機(jī)進(jìn)行補(bǔ)丁更新1）在能聯(lián)網(wǎng)的計(jì)算機(jī)上訪問 /offupd.html，找到頁(yè)面中申請(qǐng)部分，單擊頁(yè)面上的“填寫申請(qǐng)表”鏈接。2）在“填寫申請(qǐng)信息”區(qū)域填寫公司相關(guān)信息，填寫完畢后單擊“提交”按鈕。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟2、利用離線工具，為隔離區(qū)計(jì)算機(jī)進(jìn)行補(bǔ)丁更新3）返回“申請(qǐng)使用”頁(yè)

39、面后，單擊“下載隔離網(wǎng)工具“下的“立即下載”鏈接進(jìn)行下載。下載完成后，運(yùn)行隔離網(wǎng)工具程序360EntOffUpd.exe，打開如圖所示對(duì)話框，設(shè)置安裝路徑后單擊“安裝”按鈕。知識(shí)鏈接什么是離線升級(jí)工具？ 在企業(yè)有隔離網(wǎng)環(huán)境，隔離網(wǎng)中的控制中心無法訪問互聯(lián)網(wǎng)時(shí)使用該工具。利用離線升級(jí)工具可以更新終端的衛(wèi)士木馬庫(kù)、殺毒病毒庫(kù)、系統(tǒng)漏洞補(bǔ)丁、衛(wèi)士程序版本、殺毒程序版本，以及控制中心的版本。任務(wù)2 安裝系統(tǒng)補(bǔ)丁任務(wù)實(shí)施步驟2、利用離線工具，為隔離區(qū)計(jì)算機(jī)進(jìn)行補(bǔ)丁更新4）本任務(wù)中采用的控制中心版本為195，出現(xiàn)“360離線升級(jí)工具”窗口后選擇“下載5.0離線數(shù)據(jù)”單選按鈕，然后單擊“下載設(shè)置”鏈接。知識(shí)鏈接如何選擇離線數(shù)據(jù)版本？ 控制中心是3.X.X.XXXX版本選擇下載3.0離線數(shù)據(jù)；控制中心是4.X.X.XXXX版本選擇下載4.0離線數(shù)據(jù)；控制中心是5.X.X.XXXX版本選擇下載