安全-防病毒和接入控制系统终端实.ppt

防病毒防病毒 终端实施培训终端实施培训 2010年06月 目录目录 n项目、产品及客户端类型介绍 n安装环境要求及检查要点 n客户端安装及常见问题 n客户端日常使用及维护 nFAQ 2 项目实施内容及目标项目实施内容及目标 n本次工程建设范围 nMSS域 n本次工程管理目标 n建设可分类分级管理的终端安全管理基础架构 3 实施后效果实施后效果 n建成MSS域统一防病毒及接入控制系统. n对终端安全情况做到可知： n统计本省代域、补丁、防毒覆盖率。 n统计网内高危病毒、高危漏洞、终端安全标准符合率等 n对不满足安全要求的终端做到可控。 n可以禁止未安装防病毒客户端的终端访问互联网或MSS服务器。 n可以禁止未安装补丁客户端的终端访问互联网或MSS服务器。 n可以禁止未加入域的终端访问互联网或MSS服务器。 4 客户端安装介质及版本类型客户端安装介质及版本类型 n本次SEP客户端安装介质及版本类型 n根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本； n上述安装介质及版本会由服务器侧实施商统一发布到服务器 上 ； n如有其它安装类型需求，联系系统维护人员获取特定安装介质。 5 名称 防护功能 产品版本 适用操作系统 32位_客户端_优化版 防病毒和防间谍软件防护 网络访问控制 MR4 MP2，32位 32位 Windows 2000, XP, Vista 32位_客户端_完整版 防病毒和防间谍软件防护 主动型威胁防护 网络威胁防护 网络访问控制 MR4 MP2，32位 32位 Windows 2000, XP, Vista 32位_客户端_SNAC版 网络访问控制 MR5，32位 32位 Windows 2000, XP, Vista 32位_Win7版 防病毒和防间谍软件防护 主动型威胁防护 网络威胁防护 网络访问控制 MR5，32位 32位 Windows 7 64位_Win7版 防病毒和防间谍软件防护 主动型威胁防护 网络威胁防护 网络访问控制 MR5，64位 64位 Windows 7 32位_服务器版 防病毒和防间谍软件防护 网络访问控制 MR5，32位 32位 Windows 2000 server, 2003 server, Windows 2008 64位_服务器版 防病毒和防间谍软件防护 网络访问控制 MR5，64位 64位 2003 server, Windows 2008 客户端组件（全部功能）客户端组件（全部功能） 6 目录目录 n项目、产品及客户端类型介绍 n安装环境要求及检查要点 n客户端安装及常见问题 n客户端日常使用及维护 nFAQ 7 安装环境要求及检查要点安装环境要求及检查要点 n操作系统 nWindows 2000 Professional nWindows XP Home nWindows XP Professional nWindows Vista n内存 n内存大于或等于 512MB n网络： n必须与管理服务器网络可达； n如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以 访问： 8 冲突软件检查及卸载冲突软件检查及卸载 n原SAV 10不需要卸载，可以直接升级到SEP 11.0 n必须卸载所有非SAV 10的终端安全产品 n瑞星防病毒， 瑞星防火墙，瑞星卡卡上网安全助手 n卡巴斯基防病毒， 趋势防病毒， Kill防病毒， MacAfee防病毒 n金山毒霸，江民，天网防火墙等 nF-secure防病毒，AVG防病毒, Nod32防病毒 nSymantec个人版产品- NIS （网络特警），Norton360 n360保险箱 9 其它要求其它要求 n需要本地管理员用户安装； n需要IE6.0以上版本； n确认C盘有大于1GB的可用空间。 10 目录目录 n项目、产品及客户端类型介绍 n安装环境要求及检查要点 n客户端安装及常见问题 n客户端日常使用及维护 nFAQ 11 SEP客户端安装步骤 12 SEPSEP客户端安装类型客户端安装类型 n1.全新安装 n2.替换原非SEP防病毒软件 n3.升级SAV客户端至SEP客户端 n4.迁移SEP客户端 13 n将客户端安装包下载并保存到本地： n根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的 安装介质及版本； n客户端安装包下载地址：选择本盟市的介质； 客户端安装包下载（客户端安装包下载（1 1） 14 n执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安 装包会自动完成安装过程 。 客户端安装（客户端安装（2 2） 15 n病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。 n如果机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服 务器更新。 n如果升级过程超过15分钟还未完成，请选择“取消”，待重启后重新运行 Liveupdate或 稍后让客户端自动从SEP服务器更新。 升级病毒定义（升级病毒定义（3 3） 16 n安装完成重启： n安装完成后进行重新启动计算机； n网络威胁防护（防火墙）模块在重启后才能生效； n安装成功后在任务栏会出现如下的图标，表示客户端安装成功，并工 作正常。 安装后重启机器（安装后重启机器（4 4） 17 n安装后SEP客户端界面（全部功能）： 安装成功后客户端界面（安装成功后客户端界面（5 5） 18 服务名称二进制名称 Symantec Management Client 客户端主服务（防火墙、入侵检测） Smc.exe Symantec Event Manager 客户端控制中心主服务 ccSvcHst.exe Symantec Endpoint Protection 防病毒实时扫描引擎 Rtvscan.exe SMC GUI 客户端图形界面系统托盘图标 SmcGui.exe ccApp 客户端控制中心客户端 ccApp.exe 安装成功后主要进程确认（安装成功后主要进程确认（6 6） 19 文件夹用途 C:Program FilesSymantecSymantec Endpoint Protection SEP 11客户端安装主目录 C:Program FilesSymantecLiveUpdate SEP 11客户端升级工具安装目录，LiveUpdate 是Symantec公司所有产品的公用升级工具 C:Program FilesCommon FilesSymantec SharedVirusDefs SEP 11客户端病毒定义码安装目录。默认保 留当前病毒定义及以前4个版本的定义码，供 5个版本的定义码 C:Program FilesCommon FilesSymantec SharedSymcData SEP 11客户端网络入侵检测定义码安装目录 。默认保留当前及以前4个版本的定义码，供 5个版本的定义码 安装文件确认（安装文件确认（7 7） nSEP 客户端缺省安装目录 20 替换原非替换原非SEPSEP防病毒软件防病毒软件 n原来有第三方防病毒或防火墙软件 n从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防 火墙软件，进行卸载。建议卸载完成后重新启动电脑。 n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。 21 升级升级SAVSAV客户端至客户端至SEPSEP客户端客户端 n原来有SAV10.1,10.0,9.0, SCS3.1, 3.0,2.0等版本 n参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。 nSEP客户端会自动检测到系统中安装有这些版本的SAV,从而自动完 成卸载SAV,安装SEP的过程。 22 SEP客户端安装常见问题处理 23 客户端安装常见问题处理（客户端安装常见问题处理（1 1） n常见问题1 n终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提 示。此时应如何操作？ n解决方法 n进行“允许”操作；或者不做操作。 n不要做“阻止”操作。 24 n常见问题2 n点击安装后没有响应，或者windows事件日志中有报windows installer 错误。 n解决方法 n在系统服务中查看installer服务是否正常启动； n如果服务启动后仍然异常，请重新安装windows installer。 Symantec官方知识库 中有重新安装windows installer向导 /SUPPORT/tsgeninfo.nsf/d ocid/2001112111324439 客户端安装常见问题处理（客户端安装常见问题处理（2 2） 25 n常见问题3 n安装时回滚或停止响应。 n解决方法 n检查电脑中是否有其他厂商的防病毒软件，防火墙软件，以及防 间谍软件程序（如瑞星卡卡） n使用SAV, SCS专用卸载工具NoNav2.611.exe, 在此电脑上运行 此工具。（如果提示重新启动，就按照提示重新启动电脑；此工 具在安全模式下使用效果更佳。） n使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下 载地址http:/本省SEPM地址/client/Tools/ n如果仍然无法安装成功，应该是系统问题，此时，可以借助第三 方工具 windows 清理助手。 n官方站点： 建议使用绿色版 客户端安装常见问题处理（客户端安装常见问题处理（3 3） 26 n常见问题4 n安装SEP11.0后，桌面右下角程序图标不显示绿点。 n解决方法 n如果有红色小圆圈，打开程序，点击“修复”。 n右击右下角程序图标，点击“更新策略”。 n从客户端ping 服务器IP地址，telnet 服务器80端口，看能否通信。 n检查客户端windows防火墙是否开启，或者是否有其它防火墙程序 。 n尝试重启机器。 客户端安装常见问题处理（客户端安装常见问题处理（4 4） 27 n常见问题5 n安装SEP时由于个人原因或其它原因导致安装SEP意外中断，再次安 装时无法继续安装。 n解决方法 n使用SEP专用卸载工具CleanWipe.exe, 在此电脑上运行此工具。（ 如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下 使用效果更佳。） 客户端安装常见问题处理（客户端安装常见问题处理（5 5） 28 n常见问题6 n出现如下错误对话框，显示C+错误。 n原因 n感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（ 比如IE受损比较常见)。 n解决方法 n查杀病毒；检查系统中是否有其它防病毒软件残留，如果有就卸 载这些软件；修复系统（可以先尝试一下重新安装IE。) 客户端安装常见问题处理（客户端安装常见问题处理（6 6） 29 n常见问题7 n安装过程中提示无法加载某个组件，或者无法找到*.dll 文件 。 n解决方法 n从其它机器（相同操作系统和补丁版本），查找同名的文件，拷 贝到该机器相同的目录下 。 客户端安装常见问题处理（客户端安装常见问题处理（7 7） 30 n常见问题8 n安装SEP11.0后，主动式威胁防护定义显示“正在等待更新”。 n原因： n安装SEP11.0后，主动式威胁防护定义需要重新启动电脑后才能完全 加载。 nSEP客户端从服务器获取更新时遇到服务器繁忙，或网络故障。 n解决方法 n安装SEP后重新启动机器。 n手动运行Liveupdate，从互联网升级。 客户端安装常见问题处理（客户端安装常见问题处理（8 8） 31 客户端安装常见问题处理（客户端安装常见问题处理（9 9） n常见问题9 n安装过程中提示“1921 WZCSVC无法停止” 错误。 n解决方法 n此问题一般是由于您计算中安装的其他软件版本有冲突，详见 /SUPPORT/ent- security.nsf/docid/2007091020370848 n或者先手动停止Wireless Zero Configuration服务，再安装SEP客 户端。 32 客户端安装常见问题处理（客户端安装常见问题处理（1010） n常见问题10 n如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？ n解决方法 n对于windows XP, 2000,2003,请参考 /support/ent- security.nsf/854fa02b4f5013678825731a007d06af/5db8e51 9e16d42f2882573290005aa1d?OpenDocument n对于windows vista, 7,2008，请参考 /support/ent- security.nsf/854fa02b4f5013678825731a007d06af/714e764 f97fb24d488257509000042b2?OpenDocument 33 n相关工具下载地址2/client/tool nSymantec Liveupdate 安装包 nSymantec 卸载工具(NoNav2.611.exe, CleanWipe.exe) nWindows Installer 安装包 nWindows Installer 清理实用工具， nWindows清理助手 客户端安装常见问题处理（客户端安装常见问题处理（1111） 34 目录目录 n项目、产品及客户端类型介绍 n安装环境要求及检查要点 n客户端安装及常见问题 n客户端日常使用及维护 nFAQ 35 n在任务栏双击SEP用户界面，确认三个功能模块状态为“开”。 确认确认SEPSEP客户端正常启动客户端正常启动 36 n如果有任何模块块没有正常启动动，请单击请单击 “修复以进进行恢复工作。 确认确认SEPSEP客户端正常启动客户端正常启动 37 n点击“运行全面扫描”开始全盘扫描。 运行病毒扫描运行病毒扫描 38 n点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特 定的目录和时间。 创建自定义扫描创建自定义扫描 1 1 39 n点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特 定的目录和时间。 创建自定义扫描创建自定义扫描 2 2 40 nSEP客户端的所有功能的策略都是由服务器统一制定并下发，用户无需