安全-防病毒和接入控制系统终端实.ppt

防病毒 终端实施培训,2010年06月,目录,项目、产品及客户端类型介绍 安装环境要求及检查要点 客户端安装及常见问题 客户端日常使用及维护 FAQ,2,项目实施内容及目标,本次工程建设范围 MSS域 本次工程管理目标 建设可分类分级管理的终端安全管理基础架构,3,实施后效果,建成MSS域统一防病毒及接入控制系统. 对终端安全情况做到可知： 统计本省代域、补丁、防毒覆盖率。 统计网内高危病毒、高危漏洞、终端安全标准符合率等 对不满足安全要求的终端做到可控。 可以禁止未安装防病毒客户端的终端访问互联网或MSS服务器。 可以禁止未安装补丁客户端的终端访问互联网或MSS服务器。 可以禁止未加入域的终端访问互联网或MSS服务器。,4,客户端安装介质及版本类型,本次SEP客户端安装介质及版本类型 根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本； 上述安装介质及版本会由服务器侧实施商统一发布到服务器 上； 如有其它安装类型需求，联系系统维护人员获取特定安装介质。,5,客户端组件（全部功能）,6,目录,项目、产品及客户端类型介绍 安装环境要求及检查要点 客户端安装及常见问题 客户端日常使用及维护 FAQ,7,安装环境要求及检查要点,操作系统 Windows 2000 Professional Windows XP Home Windows XP Professional Windows Vista 内存 内存大于或等于 512MB 网络： 必须与管理服务器网络可达； 如客户端与管理服务器之间经过了防火墙设备，需保证以下端口可以访问：,8,冲突软件检查及卸载,原SAV 10不需要卸载，可以直接升级到SEP 11.0 必须卸载所有非SAV 10的终端安全产品 瑞星防病毒， 瑞星防火墙，瑞星卡卡上网安全助手 卡巴斯基防病毒， 趋势防病毒， Kill防病毒， MacAfee防病毒 金山毒霸，江民，天网防火墙等 F-secure防病毒，AVG防病毒, Nod32防病毒 Symantec个人版产品- NIS （网络特警），Norton360 360保险箱,9,其它要求,需要本地管理员用户安装； 需要IE6.0以上版本； 确认C盘有大于1GB的可用空间。,10,目录,项目、产品及客户端类型介绍 安装环境要求及检查要点 客户端安装及常见问题 客户端日常使用及维护 FAQ,11,SEP客户端安装步骤,12,SEP客户端安装类型,1.全新安装 2.替换原非SEP防病毒软件 3.升级SAV客户端至SEP客户端 4.迁移SEP客户端,13,将客户端安装包下载并保存到本地： 根据终端的防护需求、终端的系统环境及硬件处理性能选择合适的安装介质及版本； 客户端安装包下载地址：选择本盟市的介质；,客户端安装包下载（1）,14,执行客户端安装程序：双击已经下载的客户端安装软件包，该软件安装包会自动完成安装过程 。,客户端安装（2）,15,病毒定义升级：安装过程中有进行病毒定义更新的过程，请耐心等待。 如果机器本身无法链接Internet，请选择“取消”，稍后客户端会自动从SEP服务器更新。 如果升级过程超过15分钟还未完成，请选择“取消”，待重启后重新运行Liveupdate或 稍后让客户端自动从SEP服务器更新。,升级病毒定义（3）,16,安装完成重启： 安装完成后进行重新启动计算机； 网络威胁防护（防火墙）模块在重启后才能生效； 安装成功后在任务栏会出现如下的图标，表示客户端安装成功，并工作正常。,安装后重启机器（4）,17,安装后SEP客户端界面（全部功能）：,安装成功后客户端界面（5）,18,安装成功后主要进程确认（6）,19,安装文件确认（7）,SEP 客户端缺省安装目录,20,替换原非SEP防病毒软件,原来有第三方防病毒或防火墙软件 从“控制面板”，选择“添加/删除程序”，找到第三方防病毒或防火墙软件，进行卸载。建议卸载完成后重新启动电脑。 参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。,21,升级SAV客户端至SEP客户端,原来有SAV10.1,10.0,9.0, SCS3.1, 3.0,2.0等版本 参照上一节“全新安装SEP客户端”的步骤，进行SEP客户端安装。 SEP客户端会自动检测到系统中安装有这些版本的SAV,从而自动完成卸载SAV,安装SEP的过程。,22,SEP客户端安装常见问题处理,23,客户端安装常见问题处理（1）,常见问题1 终端上安装有360安全卫士，安装过程中出现“是否允许”的安全提示。此时应如何操作？ 解决方法 进行“允许”操作；或者不做操作。 不要做“阻止”操作。,24,常见问题2 点击安装后没有响应，或者windows事件日志中有报windows installer 错误。 解决方法 在系统服务中查看installer服务是否正常启动； 如果服务启动后仍然异常，请重新安装windows installer。 Symantec官方知识库 中有重新安装windows installer向导/SUPPORT/tsgeninfo.nsf/docid/2001112111324439,客户端安装常见问题处理（2）,25,常见问题3 安装时回滚或停止响应。 解决方法 检查电脑中是否有其他厂商的防病毒软件，防火墙软件，以及防间谍软件程序（如瑞星卡卡） 使用SAV, SCS专用卸载工具NoNav2.611.exe, 在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。） 使用SEP卸载工具cleanwipe.exe，在此电脑运行此工具。工具下载地址http:/本省SEPM地址/client/Tools/ 如果仍然无法安装成功，应该是系统问题，此时，可以借助第三方工具 windows 清理助手。 官方站点： 建议使用绿色版,客户端安装常见问题处理（3）,26,常见问题4 安装SEP11.0后，桌面右下角程序图标不显示绿点。 解决方法 如果有红色小圆圈，打开程序，点击“修复”。 右击右下角程序图标，点击“更新策略”。 从客户端ping 服务器IP地址，telnet 服务器80端口，看能否通信。 检查客户端windows防火墙是否开启，或者是否有其它防火墙程序。 尝试重启机器。,客户端安装常见问题处理（4）,27,常见问题5 安装SEP时由于个人原因或其它原因导致安装SEP意外中断，再次安装时无法继续安装。 解决方法 使用SEP专用卸载工具CleanWipe.exe, 在此电脑上运行此工具。（如果提示重新启动，就按照提示重新启动电脑；此工具在安全模式下使用效果更佳。）,客户端安装常见问题处理（5）,28,常见问题6 出现如下错误对话框，显示C+错误。 原因 感染病毒；与系统中其它防病毒软件冲突；部分系统文件受损（比如IE受损比较常见)。 解决方法 查杀病毒；检查系统中是否有其它防病毒软件残留，如果有就卸载这些软件；修复系统（可以先尝试一下重新安装IE。),客户端安装常见问题处理（6）,29,常见问题7 安装过程中提示无法加载某个组件，或者无法找到*.dll 文件 。 解决方法 从其它机器（相同操作系统和补丁版本），查找同名的文件，拷贝到该机器相同的目录下 。,客户端安装常见问题处理（7）,30,常见问题8 安装SEP11.0后，主动式威胁防护定义显示“正在等待更新”。 原因： 安装SEP11.0后，主动式威胁防护定义需要重新启动电脑后才能完全加载。 SEP客户端从服务器获取更新时遇到服务器繁忙，或网络故障。 解决方法 安装SEP后重新启动机器。 手动运行Liveupdate，从互联网升级。,客户端安装常见问题处理（8）,31,客户端安装常见问题处理（9）,常见问题9 安装过程中提示“1921 WZCSVC无法停止” 错误。 解决方法 此问题一般是由于您计算中安装的其他软件版本有冲突，详见/SUPPORT/ent-security.nsf/docid/2007091020370848 或者先手动停止Wireless Zero Configuration服务，再安装SEP客户端。,32,客户端安装常见问题处理（10）,常见问题10 如何手动卸载SEP客户端，需要删除哪些文件和注册表键值？ 解决方法 对于windows XP, 2000,2003,请参考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/5db8e519e16d42f2882573290005aa1d?OpenDocument 对于windows vista, 7,2008，请参考/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/714e764f97fb24d488257509000042b2?OpenDocument,33,相关工具下载地址2/client/tool Symantec Liveupdate 安装包 Symantec 卸载工具(NoNav2.611.exe, CleanWipe.exe) Windows Installer 安装包 Windows Installer 清理实用工具， Windows清理助手,客户端安装常见问题处理（11）,34,目录,项目、产品及客户端类型介绍 安装环境要求及检查要点 客户端安装及常见问题 客户端日常使用及维护 FAQ,35,在任务栏双击SEP用户界面，确认三个功能模块状态为“开”。,确认SEP客户端正常启动,36,如果有任何模块没有正常启动，请单击“修复以进行恢复工作。,确认SEP客户端正常启动,37,点击“运行全面扫描”开始全盘扫描。,运行病毒扫描,38,点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。,创建自定义扫描 1,39,点击“创建新扫描”，并根据用户的需求定制一个自动扫描，例如特定的目录和时间。,创建自定义扫描 2,40,SEP客户端的所有功能的策略都是由服务器统一制定并下发，用户无需做任何配置，保留默认配置即可，如需做修改请先联络本地管理员。,SEP客户端设置,41,SEP会把发现的病毒根据设定的操作，放进隔离区，用户可以选择“还原”、“删除”、“全部重新扫描”、“导出”、“添加”、“提交”等操作。,SEP隔离区文件管理,42,用户可以查看所有功能模块的日志，一般比较常用的有客户端管理的系统日志，可以记录SEP客户端的每一次启动，与服务器通信，策略和定义的下载。,查看日志,43,SEP客户端除了通过SEP服务器更新病毒定义之外，可以通过手动执行Liveupdate来获取最新的病毒定义，这样能确保客户端在未连接企业LAN时可以自行得到最新的病毒定义，每一次升级根据网络状况会持续515分钟。,Liveupdate配置,44,查看SEP客户端图表，如果有绿