360服务器版设置流程
360天擎使用手册
360天擎使用手册奇虎科技有限公司2013年10月目录1产品简介 (5)1.1产品定位 (5)1。
2产品架构 (5)2安装部署 (6)2.1环境准备 (6)2。
1.1硬件 (6)2.1。
2软件 (6)2.1.3网络 (7)2。
2获取安装包安装 (9)2。
2.1获取安装包 (9)2.2。
2安装 (10)2.2.3配置 (10)2.3终端部署 (12)2.3.1终端部署设置 (13)2.3。
2Web方式 (14)2.3。
3邮件通知 (16)2。
3.4网站发布 (16)2.3。
5离线安装包 (17)2.3。
6域环境部署 (17)2.3.7准入控制 (18)2.3.8控件部署 (18)2.4隔离网环境 (19)3功能使用说明 (19)3。
1登录 (19)3。
2界面说明 (20)3。
2.1Banner区 (20)3.2。
2主功能区域 (20)3。
3首页 (20)3。
3。
1................................................................................................................... 安全概况213.3.2安全动态 (21)3。
3。
3................................................................................................................... 终端概况213.3。
4危险项趋势 (21)3.3.5终端部署 (21)3.3.6证书信息 (22)3。
3。
7................................................................................................................... 任务管理223.3。
360NAC用户手册1.8
360NAC用户手册作者刘光辉日期2014-11-11 修订保密级别低目录1.首页 (5)2.认证管理 (5)2.1例外终端管理 (5)2.1.2查询 (5)2.1.3添加 (6)2.1.4全部删除 (7)2.1.5修改 (7)2.1.6删除 (7)2.2保护服务器管理 (8)2.2.1查询 (8)2.2.2添加 (8)2.2.3全部删除 (9)2.2.4修改 (10)2.2.5删除 (10)2.3重定向设置 (10)2.4认证服务器配置 (11)2.5入网流程管理 (12)2.5.1 流程详述 (12)2.5.2 流程切换 (13)2.6 访问控制列表 (14)2.6.1 策略上移下移 (14)2.7 ARP准入 (15)2.7.1 服务器配置 (15)2.7.2 扫描间隔 (15)2.8 802.1x (15)2.8.1 客户端配置 (16)2.8.2 默认策略 (16)2.9 设备管理 (17)2.9.1 添加设备 (17)2.9.2 设备配置页面 (18)3.用户管理 (18)3.1 认证用户管理 (18)3.2注册用户管理 (19)3.3在线用户管理 (20)3.4用户终端扫描 (20)4策略管理 (21)4.1 添加 (21)4.2删除 (21)4.3 检查项分数设置 (21)4.4 检查项 (22)4.5检查项状态更改 (23)5.系统管理 (24)5.1系统配置 (24)5.2接口管理 (25)5.3路由管理 (26)5.4服务管理 (27)6系统日志 (27)6.1违规访问 (27)6.2心跳日志 (28)6.3 认证日志 (29)6.4 802.1x 认证日志 (29)7.认证注册 (31)7.1用户认证 (31)7.2访客注册 (32)8.PC端客户端配置 (32)8.1客户端安装正确性检查 (32)8.2客户端页面介绍 (33)8.3客户端打分页面分析 (35)修订记录1.首页NAC系统信息与当天违规访问服务器、客户端数据统计。
HP ProLiant DL360第五代(G5)服务器 说明书
采用全新的英特尔®至强™双核处理器以及1333 MHz 前端数据总线，高达32 GB的DDR 2-667 MHz内存，PCI-E技术为两路处理器系统提供了强劲的IO性能。
在1U高的服务器中，支持6个SAS的硬盘。
这款服务器非常适合运行多种要求不断扩充处理性能的应用程序。
借助远程管理功能实现虚拟的现场控制与管理，包括电源的打开与关闭，通过图形化的控制终端，可以将远端的远程介质如光驱、软驱映射给服务器，从而实现虚拟设备的使用。
通过机柜的优化设计，在一个超高密度的机箱中，容纳了冗余的风扇，冗余的电源以及其它多种可升级的选件。
全新特性•HP ProLiant DL360 G5所使用的处理器是最新的英特尔至强双核处理器•两路英特尔至强双核处理器带有4 MB二级缓存，1333 MHz前端系统总线•扩展内存64位技术以及功能更加强大的超线程技术和英特尔直接虚拟技术•PC5300 DDR2-667增强的ECC内存技术，最多支持大32 GB, 也支持内存交错存取技术，并支持在线备•全新的SmartArray E200i以及SmartArray P400i磁盘阵列卡，可以为用户提供高性价比和高性能的磁盘IO特性•两个PCI-E插槽，一个全长一个半长管理特性•标准配置带有集成的远程控制功能iLO 2•ProLiant精华基础软件包可选附件•可选的冗余电源模块和风扇模块•可选的电缆管理导向臂。
便于管理与维护设计与连接•冗余的风扇•前置的显示器端口•带有TCP/IP offload引擎的嵌入式双NC373i多功能千兆网络适配器，通过一个可选的ProLiant Essentials 许可套件支持加速iSCSI•通用的机柜安装滑轨，可以应用于方形或圆形的多种定位孔的机柜是一个基于机柜优化模式的高密度机1U高的机型HP DL360 G5高性能机型处理器(取决于产品型号)2个英特尔®至强™双核5160处理器(3.00 GHz, 1333 FSB)DL360R05 5160 2GB2个英特尔®至强™双核5150处理器(2.66 GHz, 1333 FSB)416566-AA1高速缓存(取决于产品型号) 4 MB (1x4 MB)二级高速缓存－5100系列DL360R05 5150 2GB 4 MB (2x2 MB)二级高速缓存－5000系列416564-AA1内存标配2 GB (2x1 GB); PC2-5300全缓冲内存插槽(DDR2-667)网络控制器嵌入式双NC373i多功能千兆网卡存储控制器配有256MB电池支持的高速缓存写入的智能阵列P400i控制器(RAID 0/1/5/6)硬盘不附带驱动器；(6个)驱动器托架可用内置存储设备437GB SAS、360GB SATA光驱薄型DVD/CD-RW组合光驱PCI Express插槽1个全长x8 PCI-Express插槽1个薄型x8 PCI-Express插槽电源2根700W冗余电源风扇标配共9个冗余风扇外形机架式(1U), (1.75英寸/4.45厘米)HP DL360 G5基本机型处理器(取决于产品型号)1个英特尔®至强™双核5160处理器(3.00 GHz, 1333 FSB)DL360R05 5160 1GB1个英特尔®至强™双核5150处理器(2.66 GHz, 1333 FSB)416565-AA11个英特尔®至强™双核5140处理器(2.33 GHz, 1333 FSB)DL360R05 5150 1GB1个英特尔®至强™双核5060处理器(3.20 GHz, 1066 FSB)416563-AA1高速缓存(取决于产品型号)4MB (1 x 4MB)二级高速缓存－5100系列DL360R05 5140 1GB 4 MB (2x2 MB)二级高速缓存－5000系列416562-AA1内存标配1 GB (2x512 MB)；PC2-5300全缓冲内存插槽(DDR2-667)DL360R05 5060 1GB 网络控制器嵌入式双NC373i多功能千兆网卡399519-AA1存储控制器配有256MB高速缓存的智能阵列P400i控制器(RAID 0/1/5)硬盘不附带驱动器；4个驱动器托架可用。
HPDL360G7服务器安装说明
Create Array创建阵列
勾选Select All，选中系统检测出的磁盘，后点右下角<OK>
Create Logical Drive创建逻辑驱动器
单击右侧页面<Create Logical Drive>创建逻辑驱动器，或鼠 标右键点左侧树结构的驱动器创建。
Create Array创建阵列
操作系统安装配置（共六步）
第三步：选择Custom，设置操作系统安装的磁盘分区大小， 单位是M，其他项默认，单击右下角<Next>下一步
操作系统安装配置（共六步）
第四步：填写安装信息从上到下依次是计算机名称、管理员密码、 管理员密码确认量，填写完成后单击右下角<Next>下一步。
HP服务器安装说明
安装前准备
HP服务器随机器带的引导盘
操作系统安装光盘
引导盘说明
引导盘分为64位和32位两张，举例为64位操作系 统安装。(HP SmartStart)
服务器启动
按服务器电源开关，服务器启动，将HP SmartStart光盘放入 光驱。服务启动页面如下：
服务器启动
服务器会自动选择有光驱引导启动
第五步：此显示的是之前配置的安装信息，在确认无误后， 单击右下角<Next>进行安装，如有错误单击<Previous>返回 重新配置。
操作系统安装配置（共六步）
第六步：安装进度在27%后弹出HP SmartStart光盘，更换操 作系统安装光盘。
操作系统安装配置
第六步：安装进度在100%后弹出操作系统光盘，服务器自 动重启，进入蓝屏安装页面，复制文件。
Windows操作系统安装
单击<完成>，至此完成了操作系统的安装，进入系统，打 开设备管理器，查看设备状态。
360天擎终端安全管理系统：功能、规格列表
操作系统CPU内存硬盘其他要求客户端的安装环境要求操作系统网页部署360天擎终端安装包网页，管理员可以通知终端用户到网页下载360天擎终端安装包进行安装，适用于终端能连通控制中心的情况离线安装包360天擎终端离线安装包，管理员可以下载、拷贝到U盘等形式提供给终端用户安装，适用于终端不能连通控制中心的情况邮件通知发送邮件通知用户安装360天擎终端，支持修改邮件正文网站发布复制安装信息到剪贴板，管理员可发布到企业内部网站或OA上，通知用户安装360天擎终端验证码升级如果终端已经安装了360安全卫士，且主菜单中已经有“切换为天擎”功能项，管理员就可以发送验证给终端，终端输入验证码即可升级为天擎终域环境部署在域的环境下，域管理员可以向所有域用户强制推送安装终端准入控制对未部署天擎的终端开启准入控制，使该终端对外网的访问重定向到部署页面，终端必须安装360天擎客户端才能继续上网IE控件部署启用ActiveX的终端用户访问安装部署网页时，自动下载安装包，进入安装流程安全概况展示全网安全等级以及体检结果，可方便的查看当前存在的安全威胁终端概况展示全网终端健康状态，可方便的查看不健康、亚健康终端列表；展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况；展示全网终端病毒库日期比例，可方便的查看全网终安全动态滚动展示最新的威胁，可方便的查看最新发现和最新修复的安全威胁危险项趋势展示近一周的危险项趋势，可分类查看监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸按日期展示每日的危险项总数，可以点击查询指定时间段内各分组的危险项情况统计结果，可以查询到具体的统计信息型号环境要求描述控制中心的安装环境要求部署终端全网安全状况可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的折现图、柱状图、条形图等，可自定义查询条件和图表类型展示每日每个终端的危险项总数，可以点击查询指定日期活跃终端的危险项情况统计结果，可以查询到具体的统计信息可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的TOP5、TOP10的终端图表，可自定义查询条件和图表类型修复漏洞日志查询展示指定时间段内指定终端修复漏洞的情况查杀病毒日志查询展示指定时间段内指定终端查杀病毒的情况查杀木马日志查询展示指定时间段内指定终端查杀木马的情况清理插件日志查询展示指定时间段内指定终端查杀病毒的情况修复系统危险项日志查询展示指定时间段内指定终端修复系统危险项的情况开启安全配置项日志查询展示指定时间段内指定终端开启安全配置项的情况定制报表按照管理员设置的模板生成报表并发送到管理员邮箱监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸载终端记录终端升级展示终端的卫士程序版本、杀毒程序版本、木马库日期、病毒库日期，可以对指定或全部终端进行升级病毒库、木马库、卫士程序版本、杀毒程序版本操作。
360数据库审计用户手册.dec
网神SecFox安全审计系统用户手册（安全审计486（B607）文档版本V18.3.18●文档信息文档名称网神SecFox安全审计系统用户手册文档版本号V18.3.18扩散范围销售/售前/客服/渠道商/用户作者李娜日期2018/03/18初审人李娜复审人●版本变更记录时间版本说明作者目录目录 (3)1 前言 (6)1.1导言 (6)1.2适用对象 (6)1.3公司地址 (6)2 如何开始 (8)2.1产品概述 (8)2.1.1 产品特点 (8)2.1.2 主要功能 (8)2.1.3 产品价值 (9)2.1.4 产品描述 (9)2.2安装 (10)2.2.1 安装设备 (10)2.2.2 访问设备 (10)3 系统管理平台 (11)3.1监控墙 (11)3.2数据维护 (12)3.2.1 自动备份 (12)3.2.2 数据恢复 (13)3.2.3 磁盘告警 (13)3.2.4 手动清理 (15)3.3状态监控 (15)3.3.1 配置中心 (16)3.3.2 MySQL监控 (16)3.3.3 Oracle监控 (18)3.3.4 sqlserver监控 (19)3.3.5 mongodb监控 (20)3.3.6 redis监控 (21)3.4通知服务 (22)3.4.1 SNMP配置 (22)3.4.2 SYSLOG配置 (24)3.5系统升级 (24)3.6日志管理 (25)3.7系统管理 (25)3.7.1 安全设置 (25)3.7.2 抓包工具 (27)3.7.3 FTP配置 (27)3.8基本配置 (28)3.8.1 证书管理 (28)3.8.2 管理口配置 (29)3.8.4 名称配置 (29)3.8.5 NTP配置 (30)3.8.6 节点配置 (30)3.8.7 邮件服务器配置 (31)3.8.8 短信平台配置 (31)3.8.9 设备维护 (31)3.8.10 出厂设置 (32)4 规则管理平台 (33)4.1监控墙 (33)4.2全局参数设置 (34)4.2.1 审计对象别名 (34)4.2.2 访问者别名 (34)4.2.3 隐秘数据设置 (35)4.2.4 审计控制 (35)4.2.5 通知策略 (37)4.3访问者信息配置 (38)4.3.1 进程配置 (38)4.3.2 驱动级IP过滤 (38)4.3.3 IP监控 (39)4.3.4 规则生效时间 (39)4.4对象设置 (40)4.4.1 子对象 (40)4.4.2 审计对象 (41)4.4.3 通知对象 (42)4.5规则设置 (42)4.5.1 操作类型 (42)4.5.2 组合规则 (43)4.5.3 规则管理 (44)4.5.4 白名单管理 (45)4.5.5 规则组管理 (46)4.5.6 系统语句 (46)5 审计管理平台 (46)5.1监控墙 (47)5.2风险管理 (48)5.2.1 风险查询 (48)5.3态势感知 (50)5.3.1 态势感知 (50)5.3.2 基线设置 (54)5.4审计管理 (54)5.4.1 日常行为查询 (54)5.4.2 白名单管理 (57)5.4.3 事件回放 (57)5.4.5 堡垒机联动 (59)5.5报表管理 (60)5.5.1 服务器分析 (60)5.5.2 源分析 (61)5.5.3 合规报表 (62)5.5.4 自定义报表设置 (64)5.6日志管理 (65)5.6.1 操作日志 (65)5.7系统管理 (66)5.7.1 用户管理 (66)5.7.2 系统状态 (66)1前言1.1导言本手册介绍了网神SecFox安全审计系统（业务审计型）（以下简称SecFox-NBA）的操作及使用，涉及如何进行旁路监听配置，如何使用控制台对业务（数据库\主机\服务）制定审计策略等。
360天擎终端安全管理系统用户手册
360终端安全管理系统用户手册© 2020 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介 .................................................... 错误!未定义书签。
产品概述 .................................................. 错误!未定义书签。
设计理念 .................................................. 错误!未定义书签。
产品架构 .................................................. 错误!未定义书签。
二、安装部署....................................................... 错误!未定义书签。
环境准备 .................................................. 错误!未定义书签。
服务器准备............................................ 错误!未定义书签。
终端环境准备.......................................... 错误!未定义书签。
网络环境准备.......................................... 错误!未定义书签。
控制中心安装 .............................................. 错误!未定义书签。
客户端安装 ................................................ 错误!未定义书签。
360天擎终端安全管理系统用户手册
360天擎终端安全管理系统用户手册360终端安全管理系统用户手册© 2019 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录| Contents一、产品简介 (5)1.1产品概述 (5)1.2设计理念 (5)1.3产品架构 (6)二、安装部署 (8)2.1环境准备 (8)2.2控制中心安装 (12)2.3客户端安装 (17)2.3.1客户端功能定制和下载 (17)2.3.2客户端在线安装 (18)2.3.3客户端离线安装 (20)2.3.4客户端域安装 (22)三.功能使用说明 (25)3.1登录 (25)3.2界面说明 (26)3.2.1Banner区 (26)3.2.2主功展示区域 (27)3.3首页 (28)3.3.1安全概况 (28)3.3.2待处理任务 (29)3.3.3服务器性能监控 (29)3.3.4安全动态 (30)3.3.5文件鉴定 (30)3.3.6病毒查杀趋势 (31)3.3.7病毒分类 (31)3.3.8高危漏洞修复趋势 (32)3.3.9XP盾甲趋势 (32)3.3.10常用功能 (33)3.3.11授权信息 (34)3.4终端管理 (34)3.4.1终端概况 (35)3.4.2地址资源管理 (58)3.4.3病毒查杀 (67)3.4.4插件管理 (70)3.4.5系统修复 (72)3.4.6漏洞管理 (73)3.4.7XP盾甲 (75)3.4.8升级管理 (76)3.5移动存储管理 (77)3.5.1设备注册 (77)3.5.2设备授权 (80)3.5.3挂失管理 (82)3.5.4外出管理 (83)3.5.5终端申请 (83)3.5.6设备例外 (84)3.6日志报表 (85)3.6.1终端日志 (85)3.6.5订阅管理 (113)3.7策略中心 (113)3.7.1分组策略 (114)3.7.2管控策略 (138)3.7.3样本鉴定 (155)3.8系统管理 (158)3.8.1系统设置 (158)3.8.2系统工具 (163)3.8.3多级中心 (167)3.8.4账号管理 (168)四.场景参考手册 (170)4.1准备使用360天擎 (170)4.1.1部署终端 (170)4.1.2设置安全策略 (170)4.1.3设置定时杀毒 (170)4.1.4每天日常工作 (171)一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
隔离网工具使用手册
奇虎科技有限公司
2013年1月
目录
1产品简介 (3)
1.1名词解释 (3)
1.2产品定位 (3)
2环境准备 (3)
2.1360企业版 (3)
2.2下载终端 (3)
2.3移动复制设备 (3)
2.4注册 (4)
3使用步骤 (4)
3.1下载 (4)
3.1.1工具准备 (4)
3.1.2运行工具 (4)
3.1.3登录 (5)
3.1.4下载 (6)
3.2复制 (6)
3.2.1首次复制 (6)
3.2.2后续复制 (7)
3.3更新 (7)
3.4终端升级 (8)
4验证 (8)
1产品简介
1.1 名词解释
隔离网，指企业版的控制中心和终端都不可以连接互联网,或者控制中心只能间断上网的网络环境。
1.2 产品定位
360企业版隔离网专用工具以下简称隔离网工具，是一款与360企业版配合使用的小工具，专门用来解决隔离网环境内的数据更新问题。
主要为了达到如下目的
1、隔离网环境的病毒库、木马库更新。
2、隔离网环境的杀毒、卫士等软件的升级。
3、隔离网环境的漏洞修复。
2环境准备
2.1 360企业版
隔离网工具需要配合360企业版才能够起作用。
需要部署好企业版的控制中心，以及企业版终端。
如果您还没有安装360企业版，请到官网下载安装： 2.2 下载终端
要准备一台能够连接互联网的电脑，作为下载终端。
该终端的硬盘空间需要至少20G。
2.3 移动复制设备
在下载终端下载完成后，需要把数据文件复制到控制中心，可以通过移动硬盘、U盘或者可写光盘等方式。
需要根据本单位情况，准备相应的介质。
初次下载完成，需要全量复制，大约容量为10-15G，后续可以采取增量方式，每周大约几十数百兆不等。
2.4 注册
隔离网工具需要登录通过验证后才能够下载数据文件，因此需要事先注册，如您还没有注册，请到/offupd.html注册。
3使用步骤
本章节主要介绍隔离网工具的使用。
3.1 下载
3.1.1工具准备
在下载终端的硬盘上建立一个目录，建议起名为：360Upd。
把隔离网工具复制到该目录下，如果您还没有隔离网工具，请到如下地址下载：
/update/360EntOffUpd.zip
3.1.2运行工具
双击打开工具，界面如下：
如果想采用默认设置，可以直接点击下载离线升级包，如果默认选项不适合贵单位，可以点击设置，来设置适合自己单位情况的选项。
如下图所示
下载的文件类型，分为漏洞补丁和360产品相关数据两大类，您可以选择全部下载，也可以单独下载一项。
在漏洞补丁下载的选项中，可以选择操作系统的类型，补丁发布的时间等，以最大可能的使下载的数据切合企业实际，节省下载流量和硬盘空间。
3.1.3登录
设置完成后，点击下载，弹出如下登录界面。
输入在2.4步骤中注册的邮箱和密码。
如果您还没有注册，请参照2.4注册。
点击登录，后台会验证，验证通过后，就会开始下载。
3.1.4下载
下载的数据文件分为两大类：一类是更新升级文件，一类是漏洞补丁。
更新升级文件单个列出，补丁文件只显示总数，不再逐个列出。
初次下载，容量大约为10-15G，跟在设置中选择的操作系统有关。
后续下载，会跟本次更新的文件和新增的补丁文件有关。
具体时间要看您的网速如何。
下载完成后，会有如下提示：
3.2 复制
3.2.1首次复制
如果您是初次下载数据，那么请把隔离网工具运行所在的整个目录复制到移动复制设备上。
包括如下图的所有文件。
3.2.2后续复制
如果您不是初次，需要复制的文件包括360Upd\360EntOffUpd.exe、360Upd\data\inst整个目录，360Upd\data\leak下的补丁文件会按照下载日期分目录存放，您只要复制最近下载的目录即可。
切记，复制后要保持目录结构不变。
3.3 更新
把移动存储设备连接到控制中心，运行隔离网工具360EntOffUpd.exe，点击更新
在后续的弹出框中，点击确定即可。
更新完毕后，会有如下提示框。
点击确定，退出即可。
3.4 终端升级
终端升级完全自动，您不用做任何操作。
4验证
在控制中心更新完成后，找几台终端，验证下终端卫士的木马库和杀毒的病毒库，如果日期与3.1.4中相应的数据包的日期相同，表示终端已经升级成功。