360終端安全管理系統(tǒng)用戶手冊

360終端平安管理系統(tǒng)

用戶手冊

?2021360企業(yè)平安集團(tuán)

■版權(quán)聲明

本文中出現(xiàn)的任何文字表達(dá)、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明

外，所有版權(quán)均屬360企業(yè)平安集團(tuán)所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)

未經(jīng)360企業(yè)平安集團(tuán)的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文的任何片斷。

目錄|Contents

一、產(chǎn)品簡介.......................................................................4

1.1產(chǎn)品概述...................................................................4

1.2設(shè)計(jì)理念...................................................................4

1.3產(chǎn)品架構(gòu)...................................................................5

二、安裝部署.......................................................................6

2.1環(huán)境準(zhǔn)備...................................................................6

效勞器準(zhǔn)備.............................................................6

終端環(huán)境準(zhǔn)備...........................................................7

網(wǎng)絡(luò)環(huán)境準(zhǔn)備...........................................................7

2.2控制中心安裝...............................................................8

2.3客戶端安裝................................................................12

客戶端功能定制和下教..................................................12

客戶端在線安裝........................................................12

客戶端離線安裝........................................................13

客戶端域安裝..........................................................15

三.功能使用說明................................................................17

3.1登錄......................................................................17

3.2界面說明..................................................................17

Banner區(qū)................................................................17

主功展示區(qū)域............................................................18

3.3首頁......................................................................18

平安概況19

待處理任務(wù)............................................................19

效勞器性能監(jiān)控........................................................20

平安動態(tài)..............................................................20

病毒查殺趨勢..........................................................21

XP盾甲趨勢...........................................................22

常用功能..............................................................23

授權(quán)信阜24

3.4終端管理..................................................................24

線端概況25

地址資源管理..........................................................42

病毒查殺..............................................................49

漏洞管理53

Xp盾甲54

升級管理55

3.5移動存儲管理..............................................................55

設(shè)備注冊..............................................................55

設(shè)備授權(quán)..............................................................57

掛失管理..............................................................59

外出管理..............................................................59

終端申請..............................................................60

設(shè)備例外..............................................................60

3.6日志報(bào)表..................................................................61

終端日志..............................................................61

資產(chǎn)匯總..............................................................77

系統(tǒng)日志..............................................................80

報(bào)表訂閱..............................................................81

訂閱管理..............................................................82

3.7策略中心..................................................................83

分組策略..............................................................83

管控策略.............................................................100

樣本鑒定.............................................................114

3.8系統(tǒng)管理.................................................................116

系統(tǒng)設(shè)置.............................................................116

系統(tǒng)工具.............................................................119

多級中心.............................................................122

賬號管理.............................................................123

四.場景參考手冊...............................................................124

4.1準(zhǔn)備使用360天擎...........................................................124

部署終端.............................................................124

設(shè)置平安策略.........................................................124

設(shè)置定時(shí)殺毒.........................................................124

每天日常工作.........................................................124

產(chǎn)品簡介

1.1產(chǎn)品概述

360天擎終端平安管系統(tǒng)是360面向政府、企業(yè)、金融、軍隊(duì)、醫(yī)療、教育、制造業(yè)等大

型企事業(yè)單位推出的集防病毒與終端平安管控于一體的解決方案。360天擎終端平安管理系統(tǒng),

以大數(shù)據(jù)技術(shù)為支撐、以可靠效勞為保障，它能夠?yàn)橛脩艟_檢測病毒木馬、未知惡意代碼，

有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補(bǔ)丁管理、平安運(yùn)維管控、網(wǎng)絡(luò)平安準(zhǔn)入、

移動存儲管理、終端平安審計(jì)、XP盾甲防護(hù)諸多功能。

1.2設(shè)計(jì)理念

＞威脅發(fā)現(xiàn)

天擎終端可以收集終端上的各種平安狀態(tài)信息，包括：漏洞修亞情況、病毒木馬情況、

危險(xiǎn)項(xiàng)情況、平安配置以及終端各種軟硬件信息等。這些平安狀態(tài)信息會聚集到效勞器端的

控制中心，使管理員全面了解網(wǎng)內(nèi)所有終端的平安情況、硬件狀態(tài)以及軟件安裝情況等。

＞立體防護(hù)

天擎終端具有漏洞修復(fù)、病毒木馬查殺、黑白名單、硬件準(zhǔn)入、軟件準(zhǔn)入、平安審計(jì)等

多樣化的防護(hù)手段，從準(zhǔn)入、防黑加固、病毒查殺、軟件和終端行為控制等多個(gè)層次，為用

戶構(gòu)建立體防護(hù)網(wǎng)，確保企業(yè)終端平安。

＞平安管控

天擎控制中心為管理員提供了統(tǒng)一修復(fù)漏洞、統(tǒng)一殺毒、統(tǒng)一升級、流量管理、軟件統(tǒng)

一分發(fā)卸載、終端平安策略管理等多種管理功能，管理員可以通過控制臺直接對網(wǎng)內(nèi)所有終

端進(jìn)行統(tǒng)一管控。

1.3產(chǎn)品架構(gòu)

天擎終端平安管理系統(tǒng)包括平安控制中心和客戶端兩局部。

>控制中心

平安控制中心是天擎終端平安管理系統(tǒng)的核心，部署在效勞器端，主要包括平安管控和

平安事件收集告警兩大功能。

平安控制中心采用B/S架構(gòu)，管理員可以隨時(shí)隨地的通過瀏覽器翻開訪問，對天擎終端

進(jìn)行管理和控制。主要有分組管理、策略制定下發(fā)、全網(wǎng)健康狀況監(jiān)測、統(tǒng)一殺毒、統(tǒng)一-漏

洞修復(fù)、網(wǎng)絡(luò)流量管理、終端軟硬件資產(chǎn)管理等。此外平安控制中心還提供了系統(tǒng)運(yùn)維的根

底效勞，如：云查殺效勞、終端升級效勞、數(shù)據(jù)效勞、通訊效勞等。

平安事件收集告警，通過管控中心，管理員可以了解全網(wǎng)終端的告警信息，通過報(bào)表分

析，掌握全網(wǎng)威脅狀況。

>客戶端

客戶端部署在需要被保護(hù)的終端或效勞器上，執(zhí)行最終的木馬病毒查殺、漏洞修復(fù)、平

安防護(hù)等平安操作。并與平安控制中心通信，提供控制中心管理所需的相關(guān)平安告警信息。

二、安裝部署

2.1環(huán)境準(zhǔn)備

2.1.1效勞器準(zhǔn)備

360天擎終端平安管理系統(tǒng)平安控制中心支持部署在硬件效勞器和虛擬化效勞器上，在對

平安控制中心進(jìn)行安裝時(shí)需要提前根據(jù)如下要求準(zhǔn)備對應(yīng)的效勞器環(huán)境。

以1000個(gè)點(diǎn)為例，建議的效勞器配置為：

所需配置類型配置內(nèi)容

硬件CPUwinterXeon2.4GHz雙核

內(nèi)存力8GB

硬盤2500GB可用空間

網(wǎng)卡一塊千兆以太網(wǎng)卡

鼠標(biāo)、鍵盤、顯不普通

器

軟件操作系統(tǒng)平安控制中心支持安裝在如下操作系統(tǒng)平臺：

Windows2003ServicePack2

WindowsServer2021

WindowsServer2021R2（推薦）

WindowsServer2021

Windowsserver2021R2

Windows7

Windows8

Windows10

瀏覽器IE8.0及以上版本

Firefox3.0及以上版本、chrome30.0及以上版本

說明

1）天擎控制中心安裝程序自帶高性能數(shù)據(jù)庫，因此不需要單獨(dú)準(zhǔn)備數(shù)據(jù)庫軟件:

2）實(shí)際環(huán)境中的效勞器配置.請根據(jù)實(shí)際需求和環(huán)境進(jìn)行規(guī)劃；

2.1.2終端環(huán)境準(zhǔn)備

天擎終端平安管理客戶端支持部署在如下操作系統(tǒng)類型_L：

系統(tǒng)類型操作系統(tǒng)是否支持

個(gè)人版Windowsxp（32位and64位）支持

Windowsvista（32位and64位）支持

Windows7（32位and64位）支持

Windows8（32位and64位）支持

Windows8.1（32位and64位）支持

效勞器版本W(wǎng)indows2003server（32位and64支持

位）

Windows2021server支持

Windows2021server支持

2.1.3網(wǎng)絡(luò)環(huán)境準(zhǔn)備

>IP地址準(zhǔn)備

需要為天擎控制中心效勞器準(zhǔn)備一個(gè)固定IP地址，同時(shí)為了保證天擎終端平安管理系統(tǒng)

平安控制中心效勞器能夠正常的對客戶端進(jìn)行管理，需要保證客戶端網(wǎng)絡(luò)到效勞器網(wǎng)絡(luò)全局

路由可達(dá)。

>網(wǎng)絡(luò)權(quán)限

如果在網(wǎng)絡(luò)中間存在訪問控制策略（如防火墻策略、ACL等）那么需要按照如下表格對

相關(guān)端口進(jìn)行放行:

源目的協(xié)議及端口端口說明

客戶端網(wǎng)絡(luò)天擎控制中心效勞器、云TCP80客戶端連接效勞器、云查殺引

查殺引擎效勞器擎

管理員電腦天擎控制中心效勞器TCP8080Web管理端口

說明

以上均為系統(tǒng)默認(rèn)端口，如果實(shí)施過程中對.默認(rèn)端口進(jìn)行了修改，那么應(yīng)該按照實(shí)際的端口進(jìn)行放行。

2.2控制中心安裝

天擎終端平安管理系統(tǒng)的安裝文件名稱為：360SkylarSetup.exe,雙擊該安裝文件可以開

始天擎控制中心的安裝。

360SkylarSetup.

exe

圖:360天擎控制中心安裝文件

安裝程序啟動后，會進(jìn)入“360天擎6.0控制中心〃安裝向?qū)С跏蓟缑?，如下列圖所示:

圖:360天擎6.0平安控制中心安裝向?qū)С跏冀缑?/p>

單擊〈下一步）按鈕進(jìn)入“許可證協(xié)議"界面，如果此時(shí)單擊〈取消）按鈕，那么退出安裝。

?360天拿6.0控制中心安裝-IIX|

許可證協(xié)議m&O天擎》

在安裝“360天擎60控制中心”之前，話閱讀授權(quán)協(xié)議.絳明員室nis信斫Qp

按［PgDn］閱讀“授權(quán)協(xié)議”的其余部分。

360天擎終端安全管理系統(tǒng)產(chǎn)品使用許可協(xié)議芻

歡迎使用360天孥終端安全管理系統(tǒng)？

請務(wù)必認(rèn)真閱讀和理解本《軟件許可使用憂議》（以下簡稱《協(xié)議》）中規(guī)定的

所有權(quán)利和限制.除非您接受本《協(xié)議》條款，否則您無權(quán)下載、安裝或使用

本"軟件"及其相關(guān)服務(wù)。您一旦安裝、復(fù)制、下載、訪問或以其它方式使用本軟.

姓=旦.tz狗木mwi81拉疼.日n壬不沖局育拉點(diǎn)木機(jī)5n攵佰架外的二J

如果你接受協(xié)議中的條款，選擇下方第一個(gè)選項(xiàng)-必須要接受協(xié)議才能安裝360天擎

6.0控制中心.單擊［下一步QD］繼續(xù)。

?我接受“許可證協(xié)議”中的條款⑥：

C'我不接受"評句證訪議獷甲的案默如

Wj.CHS^'------":二"二」二二二二-----------------------------

＜上一步國）|下一步也）＞|取消（￡）

圖:360天擎許可證協(xié)議

建議您認(rèn)真對360天擎許可證協(xié)議進(jìn)行閱讀和理解，在您閱讀完后，選擇v我接受“許可

證協(xié)議〃中的條款》后可以點(diǎn)擊〈下一步〉按鈕進(jìn)行繼續(xù)安裝，如果您對許可協(xié)議存在疑議，您

可以選擇〈我不接受“許可證協(xié)議"中的條款〉并點(diǎn)擊v取消〉按鈕終止本次安裝。

圖:安裝路徑

點(diǎn)擊v瀏覽〉按鈕，選擇360天擎控制中心的安裝路徑，系統(tǒng)默認(rèn)安裝路徑為C:\Program

Files\360\skylar6,您可以根據(jù)實(shí)阮情況修改對應(yīng)的安裝路徑（建議安裝路徑設(shè)置為非系統(tǒng)盤,

且所在盤符剩余空間250GB，小于5GB將不能安裝），確認(rèn)好安裝路徑后，點(diǎn)擊〈下一步〉

按鈕，繼續(xù)安裝，您也可以點(diǎn)擊〈上一步〉按鈕回到上一步操作界面，如果點(diǎn)擊V取消〉按鈕,

那么會終止本次安裝。

圖:平安控制中心根本信息設(shè)置

在該步驟中，您可以對平安控制中心根本信息和類型進(jìn)行配置。

1.平安控制中心根本信息：

終端通信端口：默認(rèn)為TCP80,所有客戶端將通過該端口與平安控制中心效勞器進(jìn)行

連接，可以根據(jù)實(shí)際需求進(jìn)行修改。另外，客戶端通過該端口進(jìn)行云查殺，可以根據(jù)實(shí)際需

求進(jìn)行修改。

控制臺端口：默認(rèn)為TCP8080,該端口為web管理端口，可以根據(jù)實(shí)際需求進(jìn)行修改。

主平安控制中心：在分級管理架構(gòu)中，主平安控制中心為一級管理效勞器。

二級平安控制中心：在分級管理架構(gòu)中，二級效勞器需要指定一級效勞器的IP地址和控

制臺端口，指定后二級效勞器將通過該地址和端口與一級效勞播進(jìn)行通信。

在配置完成后，點(diǎn)擊v下一步〉按鈕，繼續(xù)安裝，您也可以點(diǎn)擊〈上一步〉按鈕回到上一步

操作界面，如果點(diǎn)擊v取消〉按鈕，那么會終止本次安裝。

圖:360天擎控制中心安裝過程

在天擎控制中心安裝過程中，您需要等待幾分鐘，當(dāng)程序安裝進(jìn)度完成后，將結(jié)束本次

安裝向?qū)А?/p>

圖:360天擎控制中心安裝完成

此時(shí)您已經(jīng)成功完成了360天擎控制中心的安裝，您可以勾選“運(yùn)行360天擎6.0平安控

制中心”并單擊v完成）按鈕完本錢次安裝。

2.3客戶端安裝

2.3.1客戶端功能定制和下載

360天擎終端平安管理系統(tǒng)可以根據(jù)管理員的需求對不同類型的終端定制不同功能的客

戶端。管理員可以登錄到天擎控制中心后點(diǎn)擊“首頁”一"終端部署”一"自定義終端模塊”即

可進(jìn)入客戶端默認(rèn)功能定制界面，管理員可以根據(jù)實(shí)際管理需求選擇對應(yīng)的客戶端功能。

定制完客戶端的功能后，可以通過頁面上終端部署的鏈接(如：:〃x.x.x.x:80,其中

為效勞器IP地址)翻開客戶端在線安裝的下載頁面。同時(shí)，管理員可以通過“終端部署〃頁面

中的“修改通知〃來對客戶端下載頁面中的通知內(nèi)容進(jìn)行修改。

天擎客戶端支持在線安裝和離線安裝，具體請參考下文章節(jié)。

232客戶端在線安裝

管理員可以直接在需要安裝天擎客戶端的終端上使用瀏覽器翻開終端的部署鏈接，點(diǎn)擊

頁面上的“在線安裝”，即可開始對天擎客戶端進(jìn)行下載和安裝。在線安裝中下載下來的程序?yàn)?/p>

天擎客戶端初始安裝程序，在初始程序運(yùn)行過程中，客戶端會自動判斷所在終端的操作系統(tǒng)

類型(個(gè)人版或效勞器版)，然后在線安裝后臺定制好的客戶端功能。

在線下載的360天擎客戶端的名稱為360skylarinst(x.x.x.x_80).exe,其中是天擎控制中

心效勞器IP地址，雙擊該安裝程序即可開始在線安裝。

360skylarinst(x.

x.xjc.80).exe

圖:360天擎客戶端

安裝程序啟動后，會直接開始客戶端的安裝，此時(shí)客戶端會自動從天擎控制中心下載和

安裝客戶端組件。

圖:360天擎客戶端裝過程

安裝完成后，會提示對應(yīng)的完成向?qū)А?/p>

圖:360客戶端安裝完成界面

點(diǎn)擊〈完成〉，完成并退出安裝。

2.3.3客戶端離線安裝

當(dāng)需要部署天擎客戶端的電腦無法連接天擎控制中心效勞器時(shí)，可以采用離線安裝的方

式對天擎客戶端進(jìn)行安裝。管理員需要先通過離線包制作工具生成離線安裝包，具體的步躲

如下：

在定制完客戶端的功能后，登錄到天擎控制中心后點(diǎn)擊“首頁”一"終端部署”一點(diǎn)擊"離

線包制作工具”，即可對離線包安裝工具進(jìn)行下載，下載下來后直接運(yùn)行，開始生成離線部

署安裝包：

圖:終端離線安裝包生存工具

圖:離線安裝包生存完成

離線安裝包生成完成后，點(diǎn)擊“翻開文件夾“，即可查看生成的天擎客戶端離線安裝包。

生成出來的離線包程序名稱為“offlineSetup(x.x.x.x_80).exe",管理員可以將該離線安裝包拷

貝到對應(yīng)的離線終端上進(jìn)行安裝即可。雙擊離線包開始安裝：

X

a360天擎

川二/黃萍為*戲子)蛻殳

立即安裝

回已匍讀并同意許可協(xié)議安裝在c盤▼

圖:離線安裝包

勾選“已閱讀并同意許可協(xié)議〃，選擇需要安裝的盤符，默認(rèn)為C盤，點(diǎn)擊"立即安裝"，

即可一鍵完成360天擎客戶端的離線安裝。

234客戶端域安裝

在域環(huán)境的網(wǎng)絡(luò)中，可以直接通過域控效勞器對參加了域的終端電腦進(jìn)行天擎客戶端的

推送安裝。天擎終端平安管理系統(tǒng)提供了對應(yīng)的域安裝工具，管理員可以通過該工具來完成

客戶端的域安裝。具體的步驟如下：

登錄天擎控制中心："首頁”一"終端部署”一點(diǎn)擊“域安裝工具"下載域安裝工具

終端部署X

http:〃5:80

爰制分享

您可以復(fù)制展接通過公司的郵件.OA等通訊方式通蜂線逃用戶，完成部署.

圖:域安裝工具

將下載下來的域安裝工具“360EntScriptSetup.exe”拷貝到域控效勞器上運(yùn)行，即可翻開

域安裝工具配置界面：

0360企業(yè)版婕安K：談量工具E3

通輸入修的初企業(yè)勤修務(wù)故成制中心IP4址初升0E務(wù)翔潴口：

控制中3地址：|192,168.1.2升務(wù)器端口：網(wǎng)―

統(tǒng)|全礴|建地|設(shè)置及安裝”■|勘筮安|

在W3N2K3JH域內(nèi)共發(fā)煤了8個(gè)用戶，范中0個(gè)用戶已經(jīng)設(shè)■了迎檢必蹲安獎(jiǎng)1覽

【注意：濡光透鼻爆用戶，再透行“設(shè)聾核實(shí)裝腳本?醺寺?云障域安裝鼻空功攜作.]

圖:域安裝工具配置界面

在“控制中心IP地址"填寫天擎控制中心效勞器的IP地址，升級效勞器端口為天擎控制

中心效勞器升級端口（默認(rèn)為80,如果修改，請按實(shí)際修改的端口填寫｝,在域用戶名中選

擇要安裝天擎客戶端的用戶，然后點(diǎn)擊右上的“設(shè)置域安裝腳本”按鈿進(jìn)行客戶端部署，坡

樣在該用戶的當(dāng)前域腳本配置中會顯示360EntSetup.bato

設(shè)置完成后，當(dāng)終端用戶重啟電腦并使用域用戶登錄操作系統(tǒng)時(shí)，會自動運(yùn)行域腳本進(jìn)

行天擎客戶端的安裝：

安裝成功之后，即可在終端系統(tǒng)右下角看到天擎終端平安管理客戶端的圖標(biāo)。

說明

在使用域安裝工具的時(shí)候會覆蓋之前設(shè)置的域登錄腳本，如果域控制效勞器上之前有設(shè)置域登錄腳

本，您可以通過在域控制效勞器上手動添加腳本的方式將客戶端安裝腳本添加到域登錄腳本中即可。

（域安裝腳本文件在\\域名\NETLOGON\360EntSetup.bat）.

三.功能使用說明

本章節(jié)主要介紹360天擎控制中心的使用。

3.1登錄

翻開瀏覽器（終端或者控制中心都可以），輸入：〃:8080。其中是控制中心效勞器

IP地址，8080是控制中心管理端口，如果不確認(rèn)該地址和端口，請參考2.1.3章節(jié)控制中心

配置。

輸入賬號、密碼，點(diǎn)擊登錄，即可進(jìn)入控制中心。

系統(tǒng)默認(rèn)的管理員口令：

角色悵號初始密碼

超級管理員adminadmin

為了保證系統(tǒng)的平安，首次登錄系統(tǒng)時(shí)需要對admin的初始密碼進(jìn)行配置。如果在登錄

時(shí)，連續(xù)3次輸出錯(cuò)誤的登錄信息，那么會要求輸入對應(yīng)的驗(yàn)證碼信息。

3.2界面說明

經(jīng)過登錄界面進(jìn)入控制中心后，是控制中心的主界面。主界面主要分為兩大區(qū)域：banner

區(qū)和主功能展示區(qū)。

3.2.1Banner區(qū)

該區(qū)域主要展示360天擎logo,顯示版本相關(guān)信息等。此外還有幾個(gè)功能入口：任務(wù)管

理、通知區(qū)域以及360天擎的菜單。如下列圖的紅框區(qū)域。

天電—

：慘蓬口也理修貨

I也am

iHMraSMK9

321.1任務(wù)管理

該功能用于管理員所有任務(wù)的管理，支持查看當(dāng)前任務(wù)的進(jìn)度，取消任務(wù)，查看歷史任

務(wù)，刪除歷史任務(wù)。

歷史任務(wù)<i

狀杰下發(fā)時(shí)間迸度掾作

查泵病毒運(yùn)行中2015-09-0814:47:34秘肖

運(yùn)行中2015-09-0814:45:47取消

溫港修侵運(yùn)行中2015-09-0814:45:40秒

忽暗謂海運(yùn)行中2015-09-0814:44:31取消

忽略繇運(yùn)行中2015-09-0814:44:16雌

忽略混混運(yùn)行中2015-09-0814:44:01取消

賽灣修復(fù)運(yùn)行中2015-09-0814:43:57睚

共13條記錄。2下一頁

點(diǎn)擊進(jìn)度條，顯示進(jìn)度詳情：執(zhí)行中終端、已執(zhí)行終端、未執(zhí)行終端；

通知區(qū)域

該區(qū)域主要包含三個(gè)功能：當(dāng)前用戶的密碼修改及退出；通知系統(tǒng)：統(tǒng)一管理系統(tǒng)通知

的通知中心，支持消息的單條和批量刪除。

3.2.2主功展示區(qū)域

該區(qū)域是360天擎主要區(qū)域，主要的功能操作、數(shù)據(jù)展示等都在該區(qū)域進(jìn)行。選擇不同

的菜單，該區(qū)域會顯示不同的內(nèi)容，后續(xù)會有逐個(gè)功能描述。

3.3首頁

首頁主要是展示網(wǎng)內(nèi)終端的平安概況和一些常用功能。如下列圖所示。

安全蛀況京用功要

甌未上報(bào)體檢結(jié)果,建設(shè)立即三病,囪0圓

O需密啰涔：1/臺在線率：0%日防慶絳S維SOOO

授權(quán)信息-府聞6

侵權(quán)公司：有一家公司

、9，237f個(gè)1000000

,待修復(fù)出河今權(quán)有效期：2014-2-3-2048-12-12

痍權(quán)功能：紀(jì)國J7-0Q□-

甄別昵能監(jiān)控S安全強(qiáng)?文，鉉定

時(shí)間際名事件

CPU使用

空：2015-06-21L..hanlu-s-Ll蘭呆的惡族他“

2015-06-210...hanlu-s-LlS5iS?KB3063...

為??使用

2015-06-210...hanlu-s-Ll^jgfi:KB3O59...

冏珞?t

a■tnieRm/aMore>>

3.3.1平安概況

通過該區(qū)域，可以看出全網(wǎng)的平安體檢得分，查看己部署的終端數(shù)，在線率以及已運(yùn)行

時(shí)間，從而對全網(wǎng)的終端平安情況有個(gè)整體概念；可以從這里下發(fā)全網(wǎng)立即體檢的指令；另

外在這里可以部署終端。

安全概況

終送未上報(bào)體檢結(jié)果，建議立即掃旗

O部萼終送：1/臺窿率：o%已運(yùn)行：io/天終送部署

3.3.2待處理任務(wù)

該區(qū)域智能判斷系統(tǒng)平安狀態(tài)，提取待處理任務(wù)提醒管理員進(jìn)行修兔。

待處理任務(wù)：

237/個(gè)

待修復(fù)調(diào)灣

3.3.3效勞器性能監(jiān)控

提供直觀的效勞器性能信息，幫助管理員了解效勞器負(fù)載，包括：CPU,內(nèi)存，硬盤占

用，帶寬占用，數(shù)據(jù)庫連接數(shù)，效勞器時(shí)間。

服務(wù)器性能監(jiān)控===

CPU使用塞：?

內(nèi)存使用壁：

系統(tǒng)盤占用：

網(wǎng)絡(luò)流量：16.64KB^0.66KB

數(shù)據(jù)渾：■

運(yùn)務(wù)器時(shí)間：2015-09-0814:59:52

3.3.4平安動態(tài)

該區(qū)域及時(shí)展示內(nèi)網(wǎng)終端平安事件，包括病毒，惡意軟件以及漏洞等。

安全動態(tài)===

的同終送名wn

201506-2112:09:42hanlu-s-Ll至殺病毒惡總軟件（HEUR/...

2015-06-2109:51:53hanlu-s-Ll發(fā)現(xiàn)漏洞:KB3063858

2015-06-2109:51:53hanlu-s-Ll發(fā)現(xiàn)遍測:KB3059317

More*>

3.3.5文件鑒定

該區(qū)域展示了近一周系統(tǒng)檢查過的文件總數(shù)，以及其中的平安文件、風(fēng)險(xiǎn)文件和未知文

件的數(shù)量。

3.3.6病毒查殺趨勢

該區(qū)域展示近一周內(nèi)全網(wǎng)查殺病毒次數(shù)、查殺終端數(shù)以及查殺出來的病毒種類數(shù).

病毒直殺趨勢

.查殺次數(shù)

刪

.查殺終愚

■病毒名

3.3.7病毒分類

該區(qū)域展示近?周查殺病毒種類的占比。

病毒分類

■被篡改的系統(tǒng)設(shè)置

■相

■其它

3.3.8高危漏洞修復(fù)趨勢

該區(qū)域展示近一周內(nèi)全網(wǎng)發(fā)現(xiàn)漏洞數(shù)量、修復(fù)漏洞數(shù)量以及忽略的漏洞數(shù).

高危漏洞修復(fù)趨勢

3.3.9XP盾甲趨勢

該區(qū)域展示近?周內(nèi)XP盾甲攔截以及允許可疑進(jìn)程的次數(shù)。

XP盾日趨勢

聊0

菰u

.?it

3.3.10常用功能

該區(qū)域可以讓管理員迅速定位到自己常用的功能模塊，且提供管理員自定義該模塊的功

能。

常用功能

<0

安全掃描病毒查殺漏洞修復(fù)

0oo

自定義常用功能可以依據(jù)自己的內(nèi)網(wǎng)的特點(diǎn)來選擇常用模塊:

自定義常用功能X

?

m安全掃病以病毒查殺?濤港修復(fù)gxp盾甲

⑦回

m專殺工具區(qū)主機(jī)融m移動設(shè)備注冊

□

□川酒□文件告理m日

3.3.11授權(quán)信息

該區(qū)域展示360天擎的授權(quán)情況，您可以看到授權(quán)公司名稱、授權(quán)終端、數(shù)授權(quán)期限和

授權(quán)功能。

授權(quán)信息-標(biāo)準(zhǔn)版

授權(quán)公司：有一冢公司

授權(quán)終運(yùn)數(shù)：100000。

授權(quán)＜5^：2014-2-3-2048-12-12

授權(quán)功能：I向PQQGI

點(diǎn)擊正版授權(quán)icon即可看到詳細(xì)的授權(quán)信息，或者進(jìn)行授權(quán)的更新。

3.4終端管理

終端管理是360天擎的核心模塊之一，主要處理網(wǎng)內(nèi)終端的平安問題，界面如下列圖所

示，分為三個(gè)區(qū)域，上方是功能區(qū)，可以從各個(gè)角度來查看終端平安情況并進(jìn)行處理，下方

是終端的狀態(tài)，左側(cè)是終端樹，終端樹支持如下功能：A.終端分組結(jié)構(gòu)的管理，支持新建分

組，分組的重命名和刪除；進(jìn)入分組管理后實(shí)現(xiàn)對終端的分組轉(zhuǎn)移；B.刪除離線終端并釋放授

權(quán)點(diǎn)數(shù)；C.支持IP自動分組。右側(cè)是數(shù)據(jù)區(qū)，描述了相應(yīng)平安選項(xiàng)的終端情況。

?玄：6A&10Q0MC為於丁M：1A口”6

3.4.1終端概況

終端概況展示了網(wǎng)內(nèi)終端的平安情況，包括計(jì)算機(jī)根底信息［計(jì)算機(jī)名、IP地址）和平

安信息（掃描分?jǐn)?shù)、漏洞數(shù)、病毒數(shù)、病毒庫時(shí)間、平安防護(hù)中心以及我關(guān)注的事件如告警

時(shí)間）。

選擇要操作的計(jì)算機(jī)，可以對計(jì)算機(jī)進(jìn)行以下四個(gè)操作：

標(biāo)記為我的關(guān)注桌面

A、平安掃描。掃描終端的漏洞和木馬信息。通過右上角的“設(shè)置”按鈕可以自定義平安

掃描時(shí)掃描的工程如下列圖：

iSgx

掃描項(xiàng)目設(shè)置：

下次掃描將艮掃描以下勾選項(xiàng)目

&混海B木馬

B、標(biāo)記為。通過將某一些計(jì)算機(jī)標(biāo)記為一個(gè)標(biāo)簽后，在篩選終端時(shí)可以通過標(biāo)記來篩選。

C、我的關(guān)注。管理員通過“我的關(guān)注"可以自定義關(guān)注的內(nèi)容，包括：告警時(shí)間、硬件

變更、上線時(shí)間。

我的關(guān)注X

仁告⑶件

,鹿：59次

硬件變更：

硬件變更：哈

上線時(shí)間：

新上線：0臺遍未上或：1臺超過1個(gè)月未上線：。自

畸

D、遠(yuǎn)程桌面。通過“遠(yuǎn)程桌面”可以進(jìn)行遠(yuǎn)程訪問。首次啟動遠(yuǎn)程桌面時(shí)，管理員需要

按照提示安裝一個(gè)插件，安裝好后即可使用遠(yuǎn)程桌面功能。遠(yuǎn)程桌面界面如下：

遠(yuǎn)程界面可以按照管理員要求顯示所有終端或者只顯示在線計(jì)算機(jī)，默認(rèn)只顯示在線計(jì)

曲力沅程吉看

算機(jī)。選擇想要遠(yuǎn)程的計(jì)算機(jī)，點(diǎn)擊，選擇是否需要被遠(yuǎn)程計(jì)算機(jī)的同意,

默認(rèn)不需要。

假假設(shè)設(shè)選選擇擇需需要要終終端端同同意意，，那那么么終終端端會會顯顯示示如如下下提提示示框框::

終端用戶同意后，那么成功遠(yuǎn)程連接終端，終端顯示如下:

E、消息通知。管理員通過“消息通知〃可以對終端發(fā)布公告。

頁面右上角的導(dǎo)出功能可以將終端概況信息以壓縮包的形式導(dǎo)出至消息中心，管理員可

到消息中心下載。篩選功能，方便管理員從標(biāo)簽、瀏覽器和系統(tǒng)等對個(gè)維度對終端進(jìn)行管理。

匕導(dǎo)出w霞選。設(shè)置

設(shè)置功能用戶設(shè)置平安掃描時(shí)掃描的工程。

點(diǎn)擊計(jì)算機(jī)名對某一具體計(jì)算機(jī)進(jìn)行單點(diǎn)維護(hù)

安知，的關(guān)注言程■■?！龀?目導(dǎo)出

?nSM：oWindows7SP1

:Q1E11

8點(diǎn)燃爐

單點(diǎn)維護(hù)功能包括：

A.終端根底信息，包括登陸用戶和操作系統(tǒng)，已部署策略。

B.終端根底操作，包括消息通知、遠(yuǎn)程桌面和關(guān)機(jī)重啟。

C.概覽信息。查看終端的根本信息（計(jì)算機(jī)名、型號、序列號、標(biāo)簽、掃描分?jǐn)?shù)、在

線狀態(tài)、登陸用戶、登陸域、開關(guān)機(jī)時(shí)間）配置信息（設(shè)備類型、設(shè)備用途、使用

人信息、物理位置、備注等）

單點(diǎn)燃護(hù)

命?a?ie戶：AdministratorHktSM:MicrosoftWindowsXPProfessk>n?l■3t?M0iMAOIO

聞**

基本設(shè)置病學(xué)叁來扉詞曾理XP后甲運(yùn)維包控

Q>

￥設(shè)號通訊設(shè)置衡哂5開機(jī)小助手終就定制數(shù)據(jù)聯(lián)動

S8sw*>

88>移送密碼保F宙用嘀像歲功3.終黃遛天攀存戶獐.入正逢的苗瑪方可圾行.

◎網(wǎng)絡(luò),

□后有IV防退出?甑侯護(hù).

8送程

X碼:?—?―

f祭聾軟件

its在超：???ww.

(S)B?B*>

日利O啟用tiTE!3瞳?擊瑪保護(hù)

?木馬H殺日右密為：—

分?*

春茶統(tǒng)修餐

0

反次右神第華&￡-棘如儂占用?SiC?afe6ttM*0

3?,360s73?TSXCftaSaWMI0