賽門鐵克網(wǎng)絡(luò)版殺軟SEP使用教程

賽門鐵克網(wǎng)絡(luò)版殺軟SEP使用教程(圖)安全中國更新時間:2009-03-1400:39:10責任編輯:最近收到了賽門鐵克公司發(fā)來的殺毒軟件的版本升級通知，從該通知中我們了解到作為正版的殺毒軟件用戶，我們可以使用一款該公司新推出的SymantecEndpointProtection(以下簡稱SEP)網(wǎng)絡(luò)版殺毒軟件。

一、SEP與舊版相比改進的地方

安照官方的說法，有如下優(yōu)點：

為了保護用戶抵御當前威脅和未來新興威脅，SymantecEndpointProtection納入了主動防護技術(shù)，自動分析應(yīng)用行為和網(wǎng)絡(luò)溝通，從而檢測并主動攔截威脅。用戶可獲得單一解決方案，集成了防病毒、反間諜軟件、防火墻、基于主機和網(wǎng)絡(luò)的入侵防護方案以及應(yīng)用和設(shè)備控制，并十分易于部署和管理。

其實從一名普通的軟件使用者的角度來看，我是相信有實力的軟件公司推出的軟件的新版本時會比上一個版本性能更穩(wěn)定、功能更強大。我們對SEP的使用也證明了這一點，SEP相比SAV查殺病毒更徹底，這點在具體的殺毒操作中得到了證明，集成了防火墻功能，在局域網(wǎng)的一臺電腦安裝了SEP后，在網(wǎng)絡(luò)中有別的機器對其進行攻擊時，SEP會提示出發(fā)動攻擊的機器的IP地址，這對加強網(wǎng)絡(luò)管理非常有好處(因為我們可以根據(jù)IP地址找出存在問題的主機)，SEP的反間諜軟件的功能我們也有感覺，有一次我在瀏覽網(wǎng)頁時點了一個鏈接，剛打開該網(wǎng)頁，SEP就不斷的提示有間諜程序存在，馬上重啟計算機，好在沒有中招。與舊版相比，SEP對VISTA的支持也很好，隨著單位中安裝VISTA操作系統(tǒng)機器的增加，對于VISTA下殺毒軟件的需求也是明顯的增多，SEP可以很好的滿足這方面的需要。最后說一點SEP一點比SAV強的地方，那就是SEP不會象SAV那樣設(shè)置了掃描計劃后，每次掃描結(jié)束后都會保留一個提示框，這個提示框如果不點一下確定就不會退出，我們局域網(wǎng)中有一些服務(wù)器運行時不需要人為干預(yù)，也就是說幾天甚至十幾天不進入桌面進行任何操作是常事，這就會造成若干天后一進入桌面，會有好幾個窗口擺在那兒，如果一個月再進入桌面的話，就有一堆窗口啊(這些窗口本身存是也是占用系統(tǒng)資源的，搞的系統(tǒng)就跟死機似的)，SEP中沒有這個問題。

二、安裝SEP所必需的軟硬件配置

根據(jù)SEP的安裝文檔，我總結(jié)出來安裝SEP所必須的計算機配置：

安裝SymantecEndpointProtectionManager(也就是服務(wù)器端)的計算機必須至少滿足下列軟件要求：

含ServicePack3的Windows2000Server、WindowsXP或WindowsServer2003

InternetInformationService(IIS)5.0或更高版本

InternetExplorer6.0

硬件配置：

本次測試我們所用的服務(wù)器為DELL2850，CPU為IntelXeon2.4GHz，內(nèi)存為2G，所用的操作系統(tǒng)為WIN2003簡體中文版，打了SP2，又打了所有的補丁。

安裝客戶端軟件的計算機必須至少滿足下列軟件要求：

含ServicePack3的Windows2000Professional、WindowsXP或WindowsServer2003

InternetExplorer6.0或更高版本

硬件配置：

經(jīng)過我們的實際使用，發(fā)現(xiàn)安裝客戶端的機器內(nèi)存容量如果小于512M的話，系統(tǒng)運行就會變得很慢(這一點也得到了賽鐵的技術(shù)支持工程師的認可)，所以小于512M內(nèi)存的機器就不要安裝了，本次測試所使用的機器內(nèi)存為768M(256+512)，CPU為P42.4,安裝了SEP客戶端后系統(tǒng)運行速度沒有感覺變慢。三、服務(wù)器端安裝了殺毒軟件，局域網(wǎng)中的客戶端無法連接連接到服務(wù)器的解決辦法

服務(wù)器端肯定要安裝控制臺，控制臺程序當然是對局域網(wǎng)中的客戶端進行管理，同時，服務(wù)器本身也需要安裝殺毒軟件啊，那就需要安裝客戶端殺毒軟件了。但是安裝了客戶端殺毒軟件并開啟了網(wǎng)絡(luò)威脅防護后，局域網(wǎng)中的機器就無法通過搜索計算機的方式找到服務(wù)器了，其實要解決這個問題并不難，修改一個選項就可以了：

打開SymantecEndpointProtection-更改設(shè)置-網(wǎng)絡(luò)威脅防護-配置設(shè)置-MicrosoftWindows網(wǎng)絡(luò)-選中與網(wǎng)絡(luò)上的其他人共享我的文件和打印機，如圖1所示：

圖1

四、SEP控制臺中“主頁”、“監(jiān)視器”、“報告”三項無法打開的解決辦法

SEP的管理服務(wù)器在安裝的過程，數(shù)據(jù)庫用的是默認的嵌入式的數(shù)據(jù)庫SYBASE，但是進入控制臺后就是打不開“主頁”、“監(jiān)視器”、“報告”這三項，既然我們是正版軟件用戶，那就打賽鐵的技術(shù)支持電話吧：800-810-3992，這就是買正版的好處啊。

與技術(shù)支持溝通的過程，初期賽鐵的工程師也是猜測可能是由于我的某些設(shè)置錯誤造成的，所以建議重裝了一遍SEP的管理服務(wù)器，重裝了還是不行，就在我感覺沒有希望，快要放棄的時侯，電話那邊又提了一個建議，說是選擇數(shù)據(jù)為SQLSERVER試一下，又提示我要注意裝完SQLSERVER后一定要打補丁，我就照做了，結(jié)果…….成功了!《增廣賢文》中有一句話：敗后或反成功，故拂心處，莫便放手，用在這里真是一點也不差。

五、SEP管理服務(wù)器的相關(guān)配置

(一)配置站點的LiveUpdate

由圖2看出，在要下載的語言一項中，添加了簡體中文這一項。

圖2

(二)LiveUpdate屬性

LiveUpdate策略有兩種類型。一種是“LiveUpdate設(shè)置”策略，該策略指定客戶端運行LiveUpdate以檢查是否有內(nèi)容更新的頻率。另一種是“LiveUpdate屬性”策略，該策略指定客戶端在運行LiveUpdate時可以接收的內(nèi)容。

賽鐵的教程里說的是新添加一條策略，我覺得沒有必要這么麻煩，直接編輯現(xiàn)有策略就可以了，步驟如下：

策略-查看策略-LiveUpdate-任務(wù)-編輯策略

服務(wù)器設(shè)置：選中“使用LiveUpdate服務(wù)器”及下一級的“使用默認SymantecLiveUpdate服務(wù)器”

調(diào)度：選中“啟用LiveUpdate調(diào)度”

高級設(shè)置：有一個選項“允許用戶手動啟動LiveUpdate”，這個選項很有意思，相比SAV那個版本，這個設(shè)置就很人性化了，允許客戶端自己更新病毒庫，而且這個選項也可以用來作為測試客戶端的更新策略是否生效，這就要看下一步的了。點擊“確定”退出來。

任務(wù)-分配策略，在彈出的對話框中選中客戶端所在的組，如圖3所示，再點分配。

圖3

客戶端可以點更新策略，一會兒就可以看到自己的SEP的界面上的LIVEUPDATE已經(jīng)可用了，說明我們的策略已經(jīng)分配成功。(三)設(shè)置客戶端的掃描調(diào)度

設(shè)置客戶端在每周四的上午10點開始掃描病毒，我與系統(tǒng)默認的掃描計劃有點不同，主要是想為了練練手，測試所做的更改是否可以生效，步驟如下。

1、在控制臺的左側(cè)工具欄中

客戶端-查看客戶端，選擇我們創(chuàng)建的組：norton，

策略-編輯策略-防病毒和防間諜軟件-任務(wù)-轉(zhuǎn)換非共享，以下操作完后，就會出現(xiàn)如圖4所示的對話框。

圖4

我們要確認“啟用文件系統(tǒng)自動防護”已經(jīng)選上了。

2、操作-檢測-非宏病毒，操作目的：第一操作：清除風險，第二操作：隔離風險，如圖5所示。

圖5

以上兩步操作是保證我們在掃描到病毒時可以采取必要的防護措施，下面這一點就是定義客戶的掃描計劃了

3、管理員定義掃描，如圖3所示，是我們定好的計劃，上面寫著每周四上午10：00進行全面掃描，如果做到的呢?

圖5

4、選中“WeeklyScheduled