安全-防病毒和接入控制系统终端实.ppt

《安全-防病毒和接入控制系统终端实.ppt》由会员分享，可在线阅读，更多相关《安全-防病毒和接入控制系统终端实.ppt（48页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防病毒防病毒终端实施培训终端实施培训20102010年年0606月月目录目录目录目录n项目、产品及客户端类型介绍项目、产品及客户端类型介绍n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ2项目实施内容及目标项目实施内容及目标项目实施内容及目标项目实施内容及目标n本次工程建设范围本次工程建设范围nMSS域n本次工程管理目标本次工程管理目标n建设可分类分级管理的终端安全管理基础架构3实施后效果实施后效果实施后效果实施后效果n建成建成MSSMSS域域统一统一防病毒及接入控制系统防病毒及接入控制系统.n对终

2、端安全情况做到对终端安全情况做到可知可知：n统计本省代域、补丁、防毒覆盖率。n统计网内高危病毒、高危漏洞、终端安全标准符合率等n对不满足安全要求的终端做到对不满足安全要求的终端做到可控可控。n可以禁止未安装防病毒客户端的终端访问互联网或MSS服务器。n可以禁止未安装补丁客户端的终端访问互联网或MSS服务器。n可以禁止未加入域的终端访问互联网或MSS服务器。4客户端安装介质及版本类型客户端安装介质及版本类型客户端安装介质及版本类型客户端安装介质及版本类型n本次本次SEPSEP客户端安装介质及版本类型客户端安装介质及版本类型n根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本

3、；n上述安装介质及版本会由服务器侧实施商统一发布到服务器 上；n如有其它安装类型需求，联系系统维护人员获取特定安装介质。5名称名称防护功能防护功能产品版本产品版本适用操作系统适用操作系统32位_客户端_优化版防病毒和防间谍软件防护网络访问控制MR4MP2，32位32位Windows2000,XP,Vista32位_客户端_完整版防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制MR4MP2，32位32位Windows2000,XP,Vista32位_客户端_SNAC版网络访问控制MR5，32位32位Windows2000,XP,Vista32位_Win7版防病毒和防间谍软件防护主动型

4、威胁防护网络威胁防护网络访问控制MR5，32位32位Windows764位_Win7版防病毒和防间谍软件防护主动型威胁防护网络威胁防护网络访问控制MR5，64位64位Windows732位_服务器版防病毒和防间谍软件防护网络访问控制MR5，32位32位Windows2000server,2003server,Windows200864位_服务器版防病毒和防间谍软件防护网络访问控制MR5，64位64位2003server,Windows2008客户端组件（全部功能）客户端组件（全部功能）客户端组件（全部功能）客户端组件（全部功能）6目录目录目录目录n项目、产品及客户端类型介绍项目、产品及客户端类

5、型介绍n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ7安装环境要求及检查要点安装环境要求及检查要点安装环境要求及检查要点安装环境要求及检查要点n操作系统操作系统nWindows 2000 ProfessionalnWindows XP HomenWindows XP ProfessionalnWindows Vistan内存内存n内存大于或等于 512MBn网络：网络：n必须与管理服务器网络可达；n如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以访问：8冲突软件检查及卸载冲突软件检查及

6、卸载冲突软件检查及卸载冲突软件检查及卸载n原原SAV 10SAV 10不需要卸载，可以直接升级到不需要卸载，可以直接升级到SEP 11.0SEP 11.0n必须卸载所有非必须卸载所有非SAVSAV 1010的终端安全产品的终端安全产品n瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手n卡巴斯基防病毒，趋势防病毒，Kill防病毒，MacAfee防病毒n金山毒霸，江民，天网防火墙等nF-secure防病毒，AVG防病毒,Nod32防病毒nSymantec个人版产品-NIS（网络特警），Norton360 n360保险箱9其它要求其它要求其它要求其它要求n需要本地管理员用户安装；需要本地管理员用户安装；

7、n需要需要IE6.0IE6.0以上版本；以上版本；n确认确认C C盘有大于盘有大于1GB1GB的可用空间。的可用空间。10目录目录目录目录n项目、产品及客户端类型介绍项目、产品及客户端类型介绍n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常使用及维护nFAQFAQ11SEPSEP客户端安装步骤客户端安装步骤12SEPSEPSEPSEP客户端安装类型客户端安装类型客户端安装类型客户端安装类型n1.1.全新安装全新安装n2.2.替换原非替换原非SEPSEP防病毒软件防病毒软件n3.3.升级升级SAVSAV客户端至客户端至SEP

8、SEP客户端客户端n4.4.迁移迁移SEPSEP客户端客户端13n将客户端安装包下载并保存到本地：将客户端安装包下载并保存到本地：n根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；n客户端安装包下载地址：http:/选择本盟市的介质；客户端安装包下载（客户端安装包下载（客户端安装包下载（客户端安装包下载（1 1 1 1）14n执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安装包会装包会自动完成安装过程自动完成安装过程 。客户端安装（客户端安装（客户端安装（客户端安装（2 2 2 2）15n病毒定义

9、升级：安装过程中有进行病毒定义更新的过程，请耐心等待。病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。n如果机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。n如果升级过程超过15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或 稍后让客户端自动从SEP服务器更新。升级病毒定义（升级病毒定义（升级病毒定义（升级病毒定义（3 3 3 3）16n安装完成重启：安装完成重启：n安装完成后进行重新启动计算机；n网络威胁防护（防火墙）模块在重启后才能生效；n安装成功后在任务栏会出现如下的图标，表示客户端安装成功，并工作正常。安装后重启

10、机器（安装后重启机器（安装后重启机器（安装后重启机器（4 4 4 4）17n安装后安装后SEPSEP客户端界面（全部功能）：客户端界面（全部功能）：安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（安装成功后客户端界面（5 5 5 5）18服务名称服务名称二进制名称二进制名称Symantec Management Client客户端主服务（防火墙、入侵检测）Smc.exeSymantec Event Manager客户端控制中心主服务ccSvcHst.exeSymantec Endpoint Protection防病毒实时扫描引擎Rtvscan.exeSMC GUI客户端图形界

11、面系统托盘图标SmcGui.execcApp客户端控制中心客户端ccApp.exe安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（安装成功后主要进程确认（6 6 6 6）19文件夹文件夹用途用途C:ProgramFilesSymantecSymantecEndpointProtectionSEP11客户端安装主目录C:ProgramFilesSymantecLiveUpdateSEP11客户端升级工具安装目录，LiveUpdate是Symantec公司所有产品的公用升级工具C:ProgramFilesCommonFilesSymantecSharedVirusDefsS

12、EP11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本的定义码，供5个版本的定义码C:ProgramFilesCommonFilesSymantecSharedSymcDataSEP11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本的定义码，供5个版本的定义码安装文件确认（安装文件确认（安装文件确认（安装文件确认（7 7 7 7）nSEP SEP 客户端缺省安装目录客户端缺省安装目录20替换原非替换原非替换原非替换原非SEPSEPSEPSEP防病毒软件防病毒软件防病毒软件防病毒软件n原来有第三方防病毒或防火墙软件原来有第三方防病毒或防火墙软件n从“控制面板”，选择“

13、添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。建议卸载完成后重新启动电脑。n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。21升级升级升级升级SAVSAVSAVSAV客户端至客户端至客户端至客户端至SEPSEPSEPSEP客户端客户端客户端客户端n原来有原来有SAV10.1,10.0,9.0,SCS3.1,3.0,2.0SAV10.1,10.0,9.0,SCS3.1,3.0,2.0等版本等版本n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。nSEP客户端会自动检测到系统中安装有这些版本的SAV,从而自动完成卸载SAV,安装SEP的过程。22SEP

14、SEP客户端安装常见问题处理客户端安装常见问题处理23客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（1 1 1 1）n常见问题常见问题1 1n终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？n解决方法解决方法n进行“允许”操作；或者不做操作。n不要做“阻止”操作。24n常见问题常见问题2 2n点击安装后没有响应，或者windows事件日志中有报windows installer 错误。n解决方法解决方法n在系统服务中查看installer服务是否正常启动；n如果服务启动后仍然异常，请重新安装windows in

15、staller。Symantec官方知识库 中有重新安装windows installer向导客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（2 2 2 2）25n常见问题常见问题3 3n安装时回滚或停止响应。n解决方法解决方法n检查电脑中是否有其他厂商的防病毒软件，防火墙软件，以及防间谍软件程序（如瑞星卡卡）n使用SAV,SCS专用卸载工具NoNav2.611.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）n使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下载地

16、址http:/本省SEPM地址/client/Tools/n如果仍然无法安装成功，应该是系统问题，此时，可以借助第三方工具 windows 清理助手。n官方站点：建议使用绿色版客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（3 3 3 3）26n常见问题常见问题4 4 n安装SEP11.0后，桌面右下角程序图标不显示绿点。n解决方法解决方法n如果有红色小圆圈，打开程序，点击“修复”。n右击右下角程序图标，点击“更新策略”。n从客户端ping 服务器IP地址，telnet 服务器80端口，看能否通信。n检查客户端windows防火墙是否开启，或者是

17、否有其它防火墙程序。n尝试重启机器。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（4 4 4 4）27n常见问题常见问题5 5n安装SEP时由于个人原因或其它原因导致安装SEP意外中断，再次安装时无法继续安装。n解决方法解决方法n使用SEP专用卸载工具CleanWipe.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（5 5 5 5）28 n常见问题常见问题6 6n出现如下错误对话框，显示C

18、+错误。n原因原因n感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。n解决方法解决方法n查杀病毒；检查系统中是否有其它防病毒软件残留，如果有就卸载这些软件；修复系统（可以先尝试一下重新安装IE。)客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（6 6 6 6）29n常见问题常见问题7 7n安装过程中提示无法加载某个组件，或者无法找到*.dll 文件。n解决方法解决方法n从其它机器（相同操作系统和补丁版本），查找同名的文件，拷贝到该机器相同的目录下。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处

19、理（客户端安装常见问题处理（7 7 7 7）30n常见问题常见问题8 8n安装SEP11.0后，主动式威胁防护定义显示“正在等待更新”。n原因：原因：n安装SEP11.0后，主动式威胁防护定义需要重新启动电脑后才能完全加载。nSEP客户端从服务器获取更新时遇到服务器繁忙，或网络故障。n解决方法解决方法n安装SEP后重新启动机器。n手动运行Liveupdate，从互联网升级。客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（8 8 8 8）31客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（9 9 9

20、9）n常见问题常见问题9 9n安装过程中提示“1921 WZCSVC无法停止”错误。n解决方法解决方法n此问题一般是由于您计算中安装的其他软件版本有冲突，详见n或者先手动停止Wireless Zero Configuration服务，再安装SEP客户端。32客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（10101010）n常见问题常见问题1010n如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？n解决方法解决方法n对于windows XP,2000,2003,请参考n对于windows vista,7,2008，请参考33n相关工具下载

21、地址相关工具下载地址tooltoolnSymantec Liveupdate 安装包nSymantec 卸载工具(NoNav2.611.exe,CleanWipe.exe)nWindows Installer 安装包nWindows Installer 清理实用工具，nWindows清理助手客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（客户端安装常见问题处理（11111111）34目录目录目录目录n项目、产品及客户端类型介绍项目、产品及客户端类型介绍n安装环境要求及检查要点安装环境要求及检查要点n客户端安装及常见问题客户端安装及常见问题n客户端日常使用及维护客户端日常

22、使用及维护nFAQFAQ35n在任务栏双击在任务栏双击SEPSEP用户界面，确认三个功能模块状态为用户界面，确认三个功能模块状态为“开开”。确认确认确认确认SEPSEPSEPSEP客户端正常启动客户端正常启动客户端正常启动客户端正常启动36n如果有任何模如果有任何模块块没有正常启没有正常启动动，请单击请单击“修复以修复以进进行恢复工作。行恢复工作。确认确认确认确认SEPSEPSEPSEP客户端正常启动客户端正常启动客户端正常启动客户端正常启动37n点击点击“运行全面扫描运行全面扫描”开始全盘扫描。开始全盘扫描。运行病毒扫描运行病毒扫描运行病毒扫描运行病毒扫描38n点击点击“创建新扫描创建新扫描

23、”，并根据用户的需求定制一个自动扫描，例如特，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。定的目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 1 1 1 139n点击点击“创建新扫描创建新扫描”，并根据用户的需求定制一个自动扫描，例如特，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。定的目录和时间。创建自定义扫描创建自定义扫描创建自定义扫描创建自定义扫描 2 2 2 240nSEPSEP客户端的所有功能的策略都是由服务器统一制定并下发，用户无需客户端的所有功能的策略都是由服务器统一制定并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络本

24、地管理员。做任何配置，保留默认配置即可，如需做修改请先联络本地管理员。SEPSEPSEPSEP客户端设置客户端设置客户端设置客户端设置41nSEPSEP会把发现的病毒根据设定的操作，放进隔离区，用户可以选择会把发现的病毒根据设定的操作，放进隔离区，用户可以选择“还原还原”、“删除删除”、“全部重新扫描全部重新扫描”、“导出导出”、“添加添加”、“提提交交”等操作。等操作。SEPSEPSEPSEP隔离区文件管理隔离区文件管理隔离区文件管理隔离区文件管理42n用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系统日志，可以记录

25、统日志，可以记录SEPSEP客户端的每一次启动，与服务器通信，策略和定客户端的每一次启动，与服务器通信，策略和定义的下载。义的下载。查看日志查看日志查看日志查看日志43nSEPSEP客户端除了通过客户端除了通过SEPSEP服务器更新病毒定义之外，可以通过手动执服务器更新病毒定义之外，可以通过手动执行行LiveupdateLiveupdate来获取最新的病毒定义，这样能确保客户端在未连接企来获取最新的病毒定义，这样能确保客户端在未连接企业业LANLAN时可以自行得到最新的病毒定义，每一次升级根据网络状况会时可以自行得到最新的病毒定义，每一次升级根据网络状况会持续持续5 51515分钟。分钟。Li

26、veupdateLiveupdateLiveupdateLiveupdate配置配置配置配置44n查看查看SEPSEP客户端图表，如果有绿点，则表明和服务器处于连通状态。客户端图表，如果有绿点，则表明和服务器处于连通状态。n查看查看“帮助和支持帮助和支持”“疑难解答疑难解答”“管理管理”，检查服务器的名称能否正，检查服务器的名称能否正常显示，如为常显示，如为“脱机脱机”则表明通信暂时中断。则表明通信暂时中断。检查检查检查检查SEPSEPSEPSEP客户端和服务器的连通性客户端和服务器的连通性客户端和服务器的连通性客户端和服务器的连通性45n右击右下角程序图标，点击右击右下角程序图标，点击“更新策略更新策略”n检查客户端检查客户端windowswindows防火墙是否开启，或者是否有其它防火墙程序。防火墙是否开启，或者是否有其它防火墙程序。nPingPing服务器的服务器的IPIP，并，并telnettelnet到服务器的到服务器的8080端口。端口。n尝试重启机器尝试重启机器修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信修复客户端和服务器通信46n通过控制面板的通过控制面板的“添加删除程序添加删除程序”来卸载，卸载密码来卸载，卸载密码为为“symantecsymantec”卸载卸载卸载卸载SEPSEPSEPSEP客户端客户端客户端客户端4748谢谢！谢谢！