安裝部署手冊

刁經(jīng)端攵呈祭統(tǒng)9

安裝部署手冊

版權聲明

本文件所有內容受版權受中國著作權法等有關知識產(chǎn)權法保護，

為北京金山安全軟件有限公司（以下簡稱"金山安全軟件"）所有。

目筵W、口觸然是金山安全軟件享有權利的注冊商標,

本文中涉及到的其它產(chǎn)品名稱和品牌為其相關公司或組織的商標或注

冊商標，特此鳴謝。

金山安全軟件不對本文件的內容、使用，或本文件中說明的產(chǎn)品

負擔任何責任或保證，特別對有關商業(yè)機能和適用田可特殊目的的隱

含性保證不負擔任何責任。另外，金山安全軟件保留修改本文件和本

文件中所描述產(chǎn)品的權力。如有修改，恕不另行通知。

北京金山安全管理系統(tǒng)技術有限公司400-033-9009

地址：北京市海淀區(qū)中關村大街1號海龍大廈14層

網(wǎng)址:

技術支持：kss_fankui@

目錄

版權聲明

第1章安裝需知----------------------------------------------------5

1.1軟硬件需求---......-……-.......-.................——5

1.2網(wǎng)絡環(huán)境要求-----------------------------------------------5

1.3系統(tǒng)中心安裝-6

1.4客戶端安裝-------------------------------------------------6

1.5部署案例-7

第2章安裝部署V9-----------------------------------------------------------------------------10

2.1安裝系統(tǒng)中心--------10

2.2安裝V9客戶端--------------------------------------------11

2.2.1網(wǎng)頁安裝--------------------------------------------11

2.2.2遠程安裝--------------------------------------------13

2.2.3光盤安裝-14

2.3卸載------------------------------------------------------15

23.1卸載V9系統(tǒng)中心------------------------------------15

第1章安裝需知

1.1軟硬件需求

1）系統(tǒng)中心：

■WindowsServer2008X64位版本,WindowsServer2008R2

X64位版，本W(wǎng)indowsServer2012X64位版本，Windows

Server2012R2X64位版本，WindowsServer2016X64位版

本。

■Pentium四核以上；

■4G內存（建議8G以上）；

■至少100GB可用硬盤空間；

■具備以太網(wǎng)兼容網(wǎng)卡，支持TCP/IP協(xié)議，具備固定IP地址;

■InternetExplorer8.0及以上版本；

2）客戶端：

■（位）

WindowsXPProfessional,WindowsVista3215/64r

Windows7（32位64位）,Win8/8.1（32例64位）,Windows

10（3212/64位）。

■Pentium雙核以上;

■2G內存（建議4G以上）；

■至少10G可用硬盤空間;

■具備以太網(wǎng)兼容網(wǎng)卡,支持TCP/IP協(xié)議；

■InternetExplorer6.0及以上版本。

1.2網(wǎng)絡環(huán)境要求

請確保在您的局域網(wǎng)絡中，防火墻不會對如下端口的通訊構成障礙：

端口

■7476（升級數(shù)據(jù)端口）

■7749（升級代理端口、下拉補丁端口）

■5688（客戶端與系統(tǒng)中心通信端口）

■6788（客戶端與系統(tǒng)中心云引擎通訊端口）

■6868（系統(tǒng)中心控制臺端口）

■7171（UDP端口，系統(tǒng)中心下發(fā)指令到客戶端端口）

如控制臺需要切換https;請保證443端口通訊

13系統(tǒng)中心安裝

金山終端安全系統(tǒng)V9.0系統(tǒng)中心整合了云引擎及升級服務，安裝建議如

下：

網(wǎng)絡環(huán)境系統(tǒng)中心安裝位置建議

■至少保證安裝于局域網(wǎng)內聯(lián)網(wǎng)的計算機上，并且該

計算機擁有局域網(wǎng)內長期固定不變的IP地址

單網(wǎng)段局域網(wǎng)

■建議選擇專用服務器系統(tǒng)

■建議選擇非經(jīng)常性大負荷運轉的服務器

■建議安裝于能夠直接訪問Internet的網(wǎng)段之中

多網(wǎng)段局域網(wǎng)

■其余參考"單網(wǎng)段局域網(wǎng)〃系統(tǒng)中心安裝位置建議

■建議安裝于具有移動存儲設備的服務器，以便于離

存住物理隔離的

線更新病毒庫

局域網(wǎng)

■其余參考〃單網(wǎng)段局域網(wǎng)〃系統(tǒng)中心安裝位置建議

1.4客戶端安裝

根據(jù)下表選擇合適的安裝方式：

—安裝方式~ii

可以通過訪問系統(tǒng)中心的控制臺獲取客戶端及服務器端

的安裝鏈接，并將此鏈接通過Email,公告等方式發(fā)送給

網(wǎng)頁安裝

用戶,在客戶機上只需通過點擊此鏈接即可完成安裝,無

需進行任｛可配置。

可以從系統(tǒng)中心連接到遠程計算機（必須是基于NT的操

遠程安裝

作系統(tǒng)），將安裝程序推送并安裝至目標計算機。

光盤安裝從光盤直接執(zhí)行安裝程序來完成安裝。

可以將安裝程序復制到文件服務器并設置共享，客戶機通

網(wǎng)絡安裝

過網(wǎng)絡執(zhí)行安裝程序（此方式適合沒有光驅的客戶機）。

1.5部署案例

我們針對典型的企業(yè)局域網(wǎng)絡結構類型設計了安裝部署參考方案，在實際

部署過程中，您可以參考該方案或其中部分內容。

（1）全網(wǎng)部署

■在計算機中心部署系統(tǒng)中心及其控制臺；

■通過遠程安裝方式為所有服務器安裝服務器版的客戶端;

■按以下方式執(zhí)行客戶端的安裝:

1）對于已加入域的計算機盡量采用域腳本登錄安裝方式；

2）管理員通過Email,內部網(wǎng)絡發(fā)布通知等方式發(fā)布各子網(wǎng)的Web

安裝鏈接，客戶機通過點擊鏈接自動完成安裝；

3）對于部分無專人使用的計算機采用遠程安裝方式安裝；

4）不能通過以上方式安裝的計算機可采用光盤或網(wǎng)絡安裝方式。

（2）確定升級方案

■系統(tǒng)中心定期從Internet升級，保持最新的升級文件（強烈建議至

少設置為每天自動升級）；

■系統(tǒng)中心完成升級后，將自動通知內網(wǎng)所有客戶端及服務器端升級。

升級路線如下圖：

金山反病毒應毋中心

客戶端及服務器端

（3）管理與維護

■分組管理

針對不同的組制定不同的防治策略。分組可按部門、保密級別等作

為劃分基準。

■防治策略

建議您在部署完成后進行如下配置如下安全策略：

/配置服務器的客戶端每晚閑時進行一次全面掃描;

,配置客戶端每周進行一次全面掃描（午休時間）;

/定期（或微軟發(fā)布公告后）為所有計算機進行漏洞掃描并進行修

補，有效減少安全隱患；

/為所有客戶端設置卸載密碼，避免用戶自行卸載客戶端；

,經(jīng)常查看日志并進行分析，對傳播性及危害性較高的病毒采取應

急措施，對感染嚴重的計算機發(fā)出指令進行全面掃描；

,發(fā)現(xiàn)疑似新病毒及時上報金山反病毒應急中心，應急中心將在分

析確認后更新病毒庫；

,經(jīng)常進行檢查，對于沒有安裝客戶端的計算機進行強制安裝。

第2章安裝部署V9

21安裝系統(tǒng)中心

注意：在開始安裝前，建議關閉其他所有應用程序，以及卸載其它同

類殺病毒軟件。

插入安裝光盤，安裝導航將指引您輕松、快捷地完成該次安裝過程。如果

您的計算禁止了光盤自動運行，請通過雙擊光盤根目錄下Setup.exe打開安裝

導航。

＞一鍵安裝主節(jié)點

選擇【主系統(tǒng)中心】，點擊【立即安裝】，程序自動安裝系統(tǒng)中心，包括

云引擎及升級服務。安裝完成后點擊【完成】按鈕即可。

X

V更快更安全易管理

O壬系統(tǒng)中心?子鍛系統(tǒng)中心?客戶型

立即安裝

@已閱讀《V9系統(tǒng)中心用戶許可協(xié)議》自定義選項

安裝位置：|C:\ProgramFiles(x86)\$QcM?inagQE改路徑

＞一鍵安裝子節(jié)點

選擇【子節(jié)點】，點擊【一鍵安裝】，安裝時需要填寫主系統(tǒng)中心的IP。

X

工終瑞交主系統(tǒng)

“更快更安全易甑

?牛系觀中心O子級系統(tǒng)中心?客戶找

上級系統(tǒng)中心IP

立即安裝

@已閱讀《V9系統(tǒng)中心月戶許可協(xié)議》自定義選項

安裝校罟:|C:\ProgramFiles(x86)\SecManage更改路徑

2.2安裝V9客戶端

警告：為避免產(chǎn)生沖突，請務必在安裝前，卸載其它殺毒軟件。

客戶端有三種安裝方式，分別為：網(wǎng)頁安裝、遠程安裝、光盤安裝。

2.2.1網(wǎng)頁安裝

采用WEB安裝技術進行客戶端的部署，任何具有本地管理員權限的用

戶均可以通過點擊安裝鏈接完成安裝，安裝過程無需人工輸入任何I參數(shù)。

第一步，訪問控制臺。在瀏覽器輸入"http:〃控制臺IP地址6868〃，

打開客戶端下載頁面，如下圖：

紐端只呈呆統(tǒng)、個登錄I客服電話

精于病毒防彳3

關于全網(wǎng)部署的通知

總或元■任何aw網(wǎng)立即使用.

立即下載O

第二步，下載客戶端安裝包，分二個包，點擊【立即下載】安裝包在安

裝過程無需輸入系統(tǒng)中心IP,點擊【手動安裝包】在安裝過程需要輸入系統(tǒng)

中心IPo

選擇下載無需輸入系統(tǒng)中心IP的安裝包時，同時支持下載〃通用安裝包〃

及〃分組安裝包〃，〃分組安裝包〃安裝后客戶端直接歸到對應分組，“通

用安裝包〃則默認不歸屬任何分組，需另外手動設置，如下圖：

第三步，雙擊客戶端安裝包進行安裝。

習金山安全終㈱

國竄

更安全Hj易管理

正在下里..

2.2.2遠程安裝

此安裝方式只適合基于NT技術的操作系統(tǒng)，包括WindowsNT4.0、

Windows2003及WindowsVista(32位版本)、Windows7操作系統(tǒng)。

用正內核瀏覽器登錄系統(tǒng)中心控制臺，單擊【設置中心】今【系統(tǒng)中心】

玲【安裝部署】，點擊右上角的【遠程安裝】，如果是第一次操作會出現(xiàn)安

全警告，在彈出的提示窗口點擊"允許〃，如下圖：

此網(wǎng)頁想要運行以下加羲?:親自keyingKiigsoftSecuritysoftwareCo^ltd^'KingscftInternetSccunty4.有何同臉(W)?踴A).1x

在打開的界面繼續(xù)進行安裝，如下圖：

?C麻縊《S33頁。麗?

G領?也昂對應的事戰(zhàn)中心：

(BOOT-PC3(23

回用toa

曲周灼后戰(zhàn)中心多阿卡，備手動設H1P!

JW同內的計?機：已考皆的計

0?niji

r▼Ilcroe0ftTenlnalSerricw

6▼Ilcro5oftVind^rsletvcrk

||

?JKMCKC?

L-GICW戊婚12乳

二"bClientBeiwk

a產(chǎn)s??

g產(chǎn)a?c

國岷扮n

囿

1PM，I

您可以通過三種方式選定要安裝的目標計算機:

■從列表中選定

■輸入IP地址

■輸入計算機名

選定計算機后點擊將其添加到要安裝的計算機列表中，此時會出現(xiàn)密碼

確認對話框，輸入對該計算機具有本地管理員權限的用戶名、密碼，只有當

用戶名、密碼輸入正確時，該計算機會出現(xiàn)在〃已選擇的計算機”列表中。

以同樣的方式添加其他要安裝客戶端的計算機。

2.23光盤安裝

插入光盤，運行光盤根目錄下的Setup.exe。

注意：安裝開始之前，建議關閉其它所有應用程序，以及卸載其它防病

毒軟件。

如果您的計算機禁止了光盤自動運行，請手動雙擊光盤根目錄下的

Setup.exe,選擇【客戶端】，點擊【安裝客戶端】，如下圖：

X

作啾黃生泉統(tǒng)融中心IP:

安裝類型:是;日到當前環(huán)境？、機）