中国银行PPT模板图片

1、1. ePO 3.6组成与安装组成与安装 http:/ 2021-7-282 Server Services nAccepts client connections nReads policy and tasks from the database nWrites property and events to the database Database nDirectory, structure and policy assignment nStores policies, tasks, properties & events Agent nObtains policy from server

2、 nImplements policy at client Console nLocal and Remote Management ePolicy Orchestrator 组件组件 ePolicy Orchestrator Server Repository nManaged or unmanaged file store nUsed by clients to obtain updates Notification System nRule-based nIntelligent real-time alerting Rogue Sensor System nRule-based nDet

3、ection of systems present on LAN 2021-7-283 架构与通讯架构与通讯 Console Database Framework Service Master Repository Notification System ePO Server Service (APACHE) Rogue Sensor SystemRogue Sensor Network Event Parser Service HTTP 8080 HTTPS 8444 Application Server (TOMCAT) HTTPS 8443 HTTP 80 HTTP 81 UDP 808

4、1 UDP 8082 TCP 8081 ePO Server 2021-7-284 方案 2: 每个分公司 1 台 ePO 服务器 方案 1: 单台 ePO 架构 ePO部署举例部署举例 ePO Consoles ePO Server ePO Consoles ePO Servers n 方案 1: 实行单台 ePO 服务器可 减少管理费用，降低硬件 成本 n 方案 2: 实行 2台ePO服务器可减 少网络带宽，遵从管理层 的意愿。 2021-7-285 数据库的选择数据库的选择 带service pack 4的 Microsoft SQL Server 2000 桌面引擎 (MSDE 200

5、0) License已含在内 最多至8个连接 2 GB 数据文件限制 2 CPU 限制 2 GB 内存 带 service pack 4 的 Microsoft SQL Server 2000 标准版或企业 版 需要 每ePO agent 客户端或每 SQL 处理器License 可允许多个连接 1,000,000 TB 数据文件限制 4 - 32 CPU 2 - 64 GB 内存 2021-7-286 端口需求端口需求 端口端口 计算机角色计算机角色 端口描述端口描述默认端口默认端口 ePO 服务器服务器 Agent 到到 Server 通讯通讯 Console 到到 Server 通讯通讯

6、 Event Parser 到到 Server 通讯通讯 Console 到到 Application Server 通讯通讯 Sensor 到到 Server 通讯通讯 80 81 8080 8443 8444 ePO Agent (在客户端在客户端) Agent Wake-Up 通讯通讯8081 ePO Super Agent (在客户端在客户端) Agent Wake-Up 唤醒通讯唤醒通讯 Agent Broadcast 唤醒通讯唤醒通讯 8081 8082 Database 服务器服务器 本地本地SQL server TCP 端口端口1040 McAfee MyAVERT Serve

7、r 安全威胁通讯安全威胁通讯8801 2021-7-287 ePO 服务器硬件需求服务器硬件需求 （按节点数统计）（按节点数统计） CPU内存内存 Agent 到到 server 通讯间隔通讯间隔 1 小时小时2小时小时4小时小时 4 x 700 MHz 1 GB18,000 点36,000点72,000点 2 x 2.7 GHz 2 GB20,000点40,000点80,000点 4 x 2.7 GHz 4 GB25,000点50,000点100,00点 8 x 2.7 GHz 8 GB27,000点54,000点108,000点 2021-7-288 数据库服务器硬件推荐配置数据库服务器硬

8、件推荐配置 管理节点数管理节点数# of CPUs内存内存数据库服务器数据库服务器 2000 点点1 1 GBMSDE 2000 超过超过 5000 点点Up to 42 GB 独立 SQL 2000 服务器 标准版 超过超过 5000 点点5 - 82 GB 独立 SQL 2000 服务器 企业版 2021-7-289 ePO 服务器数据库空间推荐配置服务器数据库空间推荐配置 基本数据库安装 50 MB VirusScan 基本检测和默认告警 每个客户端每年 1 MB VirusScan 高级检测和默认告警 每个客户端每年 2 5 MB 2021-7-2810 安装步骤安装步骤 运行 Set

9、up.exe 接受 End User License Agreement （最终用户许可协议） 选择 Server 或 Console 安装 设置 Administrator Password 设置 Server Service Account Database 服务器配置 Database 账号 HTTP 和其他端口 配置用于发送告警的E-mail 地址 开始安装 2021-7-2811 运行运行 Setup.exe 2021-7-2812 接受接受 End User License Agreement （最终用户许可协议）（最终用户许可协议） 2021-7-2813 选择选择 Server

10、 或或 Console 安装安装 2021-7-2814 设置设置 Administrator Password 2021-7-2815 Database 服务器配置服务器配置 2021-7-2816 Database 账号账号 2021-7-2817 HTTP 和其他端口和其他端口 2021-7-2818 配置用于发送告警的配置用于发送告警的E-mail 地址地址 2021-7-2819 开始安装开始安装 2021-7-2820 ePolicy Orchestrator 升级升级 升级至升级至 3.6方案方案 从 ePO 3.0.2 以上版本 升级至 ePO 3.6.0 关闭ePO控制台，备

11、份数据库，在所有现有的 ePO 服务器和控制台上 安装 Internet Explorer 6 (如还未安装)，及 ePO 3.6.0。 如从如从ePO 3.5 升级，请在升级前先部署升级，请在升级前先部署ePO agent 3.5 patch 5 2021-7-2821 ePO Server ePO Console Log on 登录和注销登录和注销 登录到 ePO 服务器: 启动 ePO 控制台并选择 ePolicy Orchestrator 节点 在右侧方格中选择 Log on 并输入下列信息登录到服务器: ePO服务器名：ePO server name 用户名：User name - admin 密码：Password 安装时所设定的内容 Console 到 应用服务器的端口 2021-7-2822 根证书导入根证书导入 Root Certificate Import 通讯时使用 SSL 首次登录时安装 根证书导入 Root Certificate ImportePO 证书 2021-7-2823 ePO Console 控制台控制台 Policies, Properties, & Tasks 策略策略/属性属性/任务选择任务选择 Policy Configur