安全防病毒和接入控制系统终端实.ppt

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,资料仅供参考,不当之处，请联系改正。,目录,项目、产品及客户端类型介绍,安装环境要求及检查要点,客户端安装及常见问题,客户端日常使用及维护,FAQ,1,项目实施内容及目标,本次工程建设范围,MSS,域,本次工程管理目标,建设可分类分级管理的终端安全管理基础架构,2,实施后效果,建成,MSS,域,统一,防病毒及接入控制系统,.,对终端安全情况做到,可知,：,统计本省代域、补丁、防毒覆盖率。,统计网内高危病毒、高危漏洞、终端安全标准符合率等,对不满足安全要求的终端做到,可控,。,可以禁止未安装防病毒客户端的终端访问互联网或,MSS,服务器。,可以禁止未安装补丁客户端的终端访问互联网或,MSS,服务器。,可以禁止未加入域的终端访问互联网或,MSS,服务器。,3,客户端安装介质及版本类型,本次,SEP,客户端安装介质及版本类型,根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；,上述安装介质及版本会由服务器侧实施商统一发布到服务器,10.68.12.6,上；,如有其它安装类型需求，联系系统维护人员获取特定安装介质。,4,名称,防护功能,产品版本,适用操作系统,32位_客户端_优化版,防病毒和防间谍软件防护,网络访问控制,MR4 MP2，32位,32位 Windows 2000,XP,Vista,32位_客户端_完整版,防病毒和防间谍软件防护,主动型威胁防护网络威胁防护网络访问控制,MR4 MP2，32位,32位,Windows 2000,XP,Vista,32位_客户端_SNAC版,网络访问控制,MR5，32位,32位,Windows 2000,XP,Vista,32位_Win7版,防病毒和防间谍软件防护,主动型威胁防护网络威胁防护网络访问控制,MR5，32位,32位,Windows 7,64位_,Win7版,防病毒和防间谍软件防护,主动型威胁防护网络威胁防护网络访问控制,MR5，64位,64位,Windows 7,32位_服务器版,防病毒和防间谍软件防护,网络访问控制,MR5，32位,32位,Windows 2000 server,2003 server,Windows 2008,64位_服务器版,防病毒和防间谍软件防护,网络访问控制,MR5，64位,64位,2003 server,Windows 2008,客户端组件（全部功能）,5,目录,项目、产品及客户端类型介绍,安装环境要求及检查要点,客户端安装及常见问题,客户端日常使用及维护,FAQ,6,安装环境要求及检查要点,操作系统,Windows 2000 Professional,Windows XP Home,Windows XP Professional,Windows Vista,内存,内存大于或等于,512MB,网络：,必须与管理服务器网络可达；,如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以访问：,7,冲突软件检查及卸载,原,SAV 10,不需要卸载，可以直接升级到,SEP 11.0,必须卸载所有非,SAV,10,的终端安全产品,瑞星防病毒，瑞星防火墙，瑞星卡卡上网安全助手,卡巴斯基防病毒，趋势防病毒，,Kill,防病毒，,MacAfee,防病毒,金山毒霸，江民，天网防火墙等,F-secure,防病毒，,AVG,防病毒,Nod32,防病毒,Symantec,个人版产品,-NIS,（网络特警），,Norton360,360,保险箱,8,其它要求,需要本地管理员用户安装；,需要,IE6.0,以上版本；,确认,C,盘有大于,1GB,的可用空间。,9,目录,项目、产品及客户端类型介绍,安装环境要求及检查要点,客户端安装及常见问题,客户端日常使用及维护,FAQ,10,SEP,客户端安装步骤,11,SEP,客户端安装类型,1.,全新安装,2.,替换原非,SEP,防病毒软件,3.,升级,SAV,客户端至,SEP,客户端,4.,迁移,SEP,客户端,12,将客户端安装包下载并保存到本地：,根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本；,客户端安装包下载地址：,,10.68.12.6,选择本盟市的介质；,客户端安装包下载（,1,）,13,执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安装包会,自动完成安装过程。,客户端安装（,2,）,14,病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。,如果机器本身无法链接,Internet,，请选择“取消”，稍后客户端会自动从,SEP,服务器更新。,如果升级过程超过,15,分钟还未完成，请选择“取消”，待重启后重新运行,Liveupdate,或 稍后让客户端自动从,SEP,服务器更新。,升级病毒定义（,3,）,15,安装完成重启：,安装完成后进行重新启动计算机；,网络威胁防护（防火墙）模块在重启后才能生效；,安装成功后在任务栏会出现如下的图标，表示客户端安装成功，并工作正常。,安装后重启机器（,4,）,16,安装后,SEP,客户端界面（全部功能）：,安装成功后客户端界面（,5,）,17,服务名称,二进制名称,Symantec Management Client,客户端主服务（防火墙、入侵检测）,Smc.exe,Symantec Event Manager,客户端控制中心主服务,ccSvcHst.exe,Symantec Endpoint Protection,防病毒实时扫描引擎,Rtvscan.exe,SMC GUI,客户端图形界面系统托盘图标,SmcGui.exe,ccApp,客户端控制中心客户端,ccApp.exe,安装成功后主要进程确认（,6,）,18,文件夹,用途,C:Program FilesSymantecSymantec Endpoint Protection,SEP 11客户端安装主目录,C:Program FilesSymantecLiveUpdate,SEP 11客户端升级工具安装目录，LiveUpdate是Symantec公司所有产品的公用升级工具,C:Program FilesCommon FilesSymantec SharedVirusDefs,SEP 11客户端病毒定义码安装目录。默认保留当前病毒定义及以前4个版本的定义码，供5个版本的定义码,C:Program FilesCommon FilesSymantec SharedSymcData,SEP 11客户端网络入侵检测定义码安装目录。默认保留当前及以前4个版本的定义码，供5个版本的定义码,安装文件确认（,7,）,SEP,客户端缺省安装目录,19,替换原非,SEP,防病毒软件,原来有第三方防病毒或防火墙软件,从“控制面板”，选择“添加,/,删除程序”，找到第三方防病毒或防火墙软件，进行卸载。建议卸载完成后重新启动电脑。,参照上一节“全新安装,SEP,客户端”的步骤，进行,SEP,客户端安装。,20,升级,SAV,客户端至,SEP,客户端,原来有,SAV10.1,10.0,9.0,SCS3.1,3.0,2.0,等版本,参照上一节“全新安装,SEP,客户端”的步骤，进行,SEP,客户端安装。,SEP,客户端会自动检测到系统中安装有这些版本的,SAV,从而自动完成卸载,SAV,安装,SEP,的过程。,21,SEP,客户端安装常见问题处理,22,客户端安装常见问题处理（,1,）,常见问题,1,终端上安装有,360,安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？,解决方法,进行“允许”操作；或者不做操作。,不要做“阻止”操作。,23,常见问题,2,点击安装后没有响应，或者,windows,事件日志中有报,windows installer,错误。,解决方法,在系统服务中查看,installer,服务是否正常启动；,如果服务启动后仍然异常，请重新安装,windows installer,。,Symantec,官方知识库 中有重新安装,windows installer,向导,SCS,专用卸载工具,NoNav2.611.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）,使用,SEP,卸载工具,cleanwipe.exe,，在此电脑运行此工具。工具下载地址,,本省,SEPM,地址,/,client,/Tools/,如果仍然无法安装成功，应该是系统问题，此时，可以借助第三方工具,windows,清理助手。,官方站点：,建议使用绿色版,客户端安装常见问题处理（,3,）,25,常见问题,4,安装,SEP11.0,后，桌面右下角程序图标不显示绿点。,解决方法,如果有红色小圆圈，打开程序，点击“修复”。,右击右下角程序图标，点击“更新策略”。,从客户端,ping,服务器,IP,地址，,telnet,服务器,80,端口，看能否通信。,检查客户端,windows,防火墙是否开启，或者是否有其它防火墙程序。,尝试重启机器。,客户端安装常见问题处理（,4,）,26,常见问题,5,安装,SEP,时由于个人原因或其它原因导致安装,SEP,意外中断，再次安装时无法继续安装。,解决方法,使用,SEP,专用卸载工具,CleanWipe.exe,在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）,客户端安装常见问题处理（,5,）,27,常见问题,6,出现如下错误对话框，显示,C+,错误。,原因,感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如,IE,受损比较常见,),。,解决方法,查杀病毒；检查系统中是否有其它防病毒软件残留，如果有就卸载这些软件；修复系统（可以先尝试一下重新安装,IE,。,),客户端安装常见问题处理（,6,）,28,常见问题,7,安装过程中提示无法加载某个组件，或者无法找到*,.dll,文件。,解决方法,从其它机器（相同操作系统和补丁版本），查找同名的文件，拷贝到该机器相同的目录下。,客户端安装常见问题处理（,7,）,29,常见问题,8,安装,SEP11.0,后，主动式威胁防护定义显示“正在等待更新”。,原因：,安装,SEP11.0,后，主动式威胁防护定义需要重新启动电脑后才能完全加载。,SEP,客户端从服务器获取更新时遇到服务器繁忙，或网络故障。,解决方法,安装,SEP,后重新启动机器。,手动运行,Liveupdate,，从互联网升级。,客户端安装常见问题处理（,8,）,30,客户端安装常见问题处理（,9,）,常见问题,9,安装过程中提示“,1921 WZCSVC,无法停止”错误。,解决方法,此问题一般是由于您计算中安装的其他软件版本有冲突，详见,Zero Configuration,服务，再安装,SEP,客户端。,31,客户端安装常见问题处理（,10,）,常见问题,10,如何手动卸载,SEP,客户端，需要删除哪些文件和注册表键值？,解决方法,对于,windows XP,2000,2003,请参考,vista,7,2008,，请参考,Liveupdate,安装包,Symantec,卸载工具,(NoNav2.611.exe,CleanWipe.exe),Windows Installer,安装包,Windows Installer,清理实用工具，,Windows,清理助手,客户端安装常见问题处理（,11,）,33,目录,项目、产品及客户端类型介绍,安装环境要求及检查要点,客户端安装及常见问题,客户端日常使用及维护,FAQ,34,在任务栏双击,SEP,用户界面，确认三个功能模块状态为“开”。,确认,SEP,客户端正常启动,35,如果有任何模块没有正常启动，请单击“修复以进行恢复工作。,确认,SEP,客户端正常启动,36,点击“运行全面扫描”开始全盘扫描。,运行病毒扫描,37,点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。,创建自定义扫描,1,38,点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。,创建自定义扫描,2,39,SEP客户端的所有功能的策略都是由服务器统一制定并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络本地管理员。,SEP,客户端设置,40,SEP,会把发现的病毒根据设定的操作，放进隔离区，用户可以选择“还原”、“删除”、“全部重新扫描”、“导出”、“添加”、“提交”等操作。,SEP,隔离区文件管理,41,用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系统日志，可以记录,SEP,客户端的每一次启动，与服务器通信，策略和定义的下载。,查看日志,42,SEP,客户端除了通过,SEP,服务器更新病毒定义之外，可以通过手动执行,Liveupdate,来获取最新的病毒定义，这样能确保客户端在未连接企业,LAN,时可以自行得到最新的病毒定义，每一次升级根据网络状况会持续,5,15,分钟。,Liveupdate,配置,43,查看,SEP,客户端图表，如果有绿点，则表明和服务器处于连通状态。,查看“帮助和支持”,“疑难解答”,“管理”，检查服务器的名称能否正常显示，如为“脱机”则表明通信暂时中断。,检查,SEP,客户端和服务器的连通性,44,右击右下角程序图标，点击“更新策略”,检查客户端,windows,防火墙是否开启，或者是否有其它防火墙程序。,Ping,服务器的,IP,，并,telnet,到服务器的,80,端口。,尝试重启机器,修复客户端和服务器通信,45,通过控制面板的“添加删除程序”来卸载，卸载密码,为“,symantec,”,卸载,SEP,客户端,46,47,谢谢！,