SEP系统Linux安装说明

1、 Copyright ? 2005, Symantec Corporation (Symantec). All Rights Reserved. Unauthor o / Symantec. SEP系统Linux安装 赛门铁克软件（北京）有限公司 Versio n v1.0 丁Symantec 文档信息 属性 内容 文档名称 Syma ntec En dpoi nt Protection 12.1 RU5新版本特性及测试 文档编号 文档版本 V1.0 版本日期 2014年05月19日 文档状态 制作人 审批人 版本变更记录 版本 修订日期 修订人 描述 V1.0 Copyright ? 200

2、5, Symantec Corporation (Symantec). All Rights Reserved. Unauthorized copying or dissemination of this document, as a whole or in part, is strictly prohibited without the express written permission of Symantec. I.I.Linux防病毒管理 1.1.1 Linux防毒的软硬件需求 组件 要求 硬件 In tel Pen tium 4 (2 GHz) or higher processor

3、 1 GB of RAM 5GB或者更咼磁盘空间 组件 要求 操作系统 Debia n 6.0.5 Cen tOS 6.4, 6.5 Fedora 16, 17 Novell Open Enterprise Server 2 (OES2) Novell Open Enterprise Server 11 (OES11) Oracle Li nux 5, 6 Red Hat En terprise Li nux Server (RHEL) 5, 6, 6.5 SUSE Li nux En terprise Server (SLES) 10, 11 SUSE Linux Enterprise De

4、sktop (SLED) 10, 11 1.1.2 Linux测试前准备 1. SEPM 12.1RU5管理服务器安装(省略) 2. 安装 Linux 服务器安装(典型安装Linux 服务器，本例 Red Hat Enterprise Linux Server (RHEL) 5) 安装Linux服务器(省略) 3. Linux客户端安装 (1)由于本次测试使用是 Red Hat Enterprise Linux Server 5.8 版本，SEPM 导出安装包是: 叮 Symantec1*- Endpoiint Protection Manager iRensli HBlki SCI 口fT

5、tJarn 曰 -4 Iiia4ifllfe Vack-agea-# QL Clhrd HixIhII Pk*.hb 匸liart Inxlmll Swings 阳I CIT: IniFlflU Ferture 5*t - Install Package Fack-dUV HdTH7 EyniflnleG Frxlpolnl Ebe KYmMHliHn: CrvH-iinl Frriln EryrnaFriaC EridtMjirrt Pr LrtS. F I Svrti*n1*c Eri4lni Rroie F.W Syrnflnrtec EnocKJlnl iProle. . Msc- P

6、lalldirri* Wndow 32hfl X*Jn日口wx FMkirt LIiThjk. DfWCj LlfUT RRM Add . Dyi昭 Symrir*ec Cndpcirt , ISymMirf rp: tnrdpniri: Syitii liaL： Ei idpun-f . Symariac： Endpoint . Syinwioo Endpokt . Vwi wlun 2014-4fl 140 F . 1 2.i .4出ep* 吕h instailJ. *-i (10 )安装后如下图: 备注：安装后Linux SEP没有病毒特征库，需要通过互联网和LUA升级 (11)查看Li

7、nux客户端 1.1.3 Linux SEP病毒防护测试 (1 ) 病毒库升级，通过互联网或者内部LUA服务器。 (2) 导入病毒检测样本。 (3) 解压病毒样本，查看自动防护，是否清除病毒。如下图 (rootlocalhosc sep # iinzip virustest, zip 查看结果到SEPM查看结果如下图: 冲 Export|上 Details VW X日 国 View ApgledFitersd) 2QntnfrS V C-splay. Change Action Pafte IklieT Events Actlw Web Domain 审 Risk Hame Souice Us

8、ef Computer Donutai Opefiting* System Ccmniv FlepdU 1 F 曲 2014-15 U:11:19 mpr?耳就 Fte (Quarantni ArxM Latour Manual Sgsi ITMt Ichasl.kicaHcima n Dfrtaul Red Hat Enrljerprse Linux Server 1 詣邸屈岭5【 泌a魁脸 1a3fl7ZRla 1 D 2014-05-15 U:11.1S Wus found (Quara.ntned) AmirakiiLcrtoCir Manual Scon nwt Iccahost.t

9、acaldoma n Detaul Rftd Hart Enterprise Linux Sfirer 1 laM72Gla J/rBwhBg 村 r 2U14-05-15 u：1ti9 Virus found (QijAr Haalrai Td/A Z4 R iM k. rfrtie-t:liii Dw I I: Iuu nJ : Ee o-c rlpto-n; Ae-tuh OrdU-am SpwM*-ci priimrjF action: 呂ACrulifipQ ac-oocidairv 2On-iS-1S 1 * 1 1 1 Q Ouo wrntdiGd Ohean Qua wtiou

10、 1.1.4 Linux SEP其它功能说明 (1) Sep Linux病毒库升级：互联网升级或者支持内部LUA (不支持SEPM升级) (2) Sep Linux 支持手工扫描，通过控制台进行发起命令进行扫描 扫描命令： /opt/Syma ntec/syma ntec_a ntivirus/sav manu alsca n -s /sep(文件路径) (3) Sep Linux 进程 如下: L e。匸0 root 丄oca丄匕os二 2977 sep J 00 0 0 aux | gre 5748 bv +a 720 intec ? S 16:19 0:00 /opt/Symantec/symantec antivirus/symcfgd -1 info root 3297 0 .4 33 9 717084 698224 ? SI 16:19 0:13 /opt/Symantec/symantecantivirus/rtvscand -1 info root 3334 4 .4 0 6 125780 12804 ? SI 16:19 2:28 /opt/Symantec/symantecanti