趋势Deep Security运维管理手册

1、 超融合数据中心趋势 Deep Security运维管理手册目录Contents TOC o 1-3 h z u HYPERLINK l _Toc488655398 1.登录Deep Security管理界面 PAGEREF _Toc488655398 h 3 HYPERLINK l _Toc488655399 1.1.查看客户端部署情况 PAGEREF _Toc488655399 h 4 HYPERLINK l _Toc488655400 2.虚拟机防病毒客户端部署 PAGEREF _Toc488655400 h 4 HYPERLINK l _Toc488655401 2.1.虚拟化环境准备

2、 PAGEREF _Toc488655401 h 4 HYPERLINK l _Toc488655402 2.2.Deep Security Agent（DSA）安装 PAGEREF _Toc488655402 h 9 HYPERLINK l _Toc488655403 2.2.1.DSA For Windows PAGEREF _Toc488655403 h 9登录Deep Security管理界面可使用浏览器登录Deep Security管理中心；浏览器输入 HYPERLINK 4:4119 4:4119，进入登录界面；输入用户名密码完成登录查看客户端部署情况进入计算机标签页下，Busin

3、essUnit目录下虚拟机是否被管理；虚拟机防病毒客户端部署目前模板虚拟机Win2008R2已安装带有vShield Endpoint驱动程序的VMware Tools和防病毒代理程序Deep Security Agent（DSA），从模板部署的虚拟机可省略该部分操作。虚拟化环境准备虚拟机创建完成后，需要安装VMware Tools，对于趋势Deep Security无代理防病毒解决方案，需要借助VMware Tools里面的Guest Introspection（前身为vShield Drivers）组件，因此安装安装VMware Tools时需要使用自定义安装并勾选该组件。参考VMware

4、 vSphere 管理操作手册进入菜单栏虚拟机客户机安装/升级VMware Tools，系统会将VMware Tools安装镜像挂载到虚拟机，进入虚拟机操作系统，系统会弹出安装界面，使用默认配置进行安装。确认安装，操作系统内弹出安装界面；进入VMware Tools安装向导；点击下一步，选择自定义安装；勾选Guest Introspection；Guest Introspection前身为vShield Drivers，在已部署趋势Deep Security防病毒系统的环境下需安装该组件。点击下一步，开始安装；安装完成后根据提示重启虚拟机操作系统。Deep Security Agent（DSA

5、）安装一个非常轻小的代理软件组件，部署于服务器及被保护的虚拟机器上，能有效协助执行数据中心的安全政策(IDS/IPS、网络应用程序保护、应用程序控管、防火墙、完整性监控及审查日志)。注：本环境下Windows虚拟机可以不用安装DSA。DSA For Windows将安装文件复制到目标计算机。双击安装文件来运行安装包，点击Next开始安装。阅读并接受许可协议并单击Next。选择要安装的功能（防恶意软件等一些功能是可选的）。单击Browse指定要安装趋势科技服务器深度安全防护系统中继的位置。（如果进行升级，则将无法更改安装目录。要安装到其他目录，必须首先卸载先前版本。）单击Reset将选择重置为缺

6、省设置。 注意：无法取消选择防火墙和入侵防御功能。这些功能构成核心趋势科技服务器深度安 全防护系统客户端体系结构的一部分，即使不使用防火墙和入侵防御功能也会始 终安装这些功能。单击“Disk Usage”查看选定功能所需的总空间并与选定目位 置上的可用空间进行比较。点击 “Install”开始安装程序点击“Finish”完成安装注意：在执行安装过程中，网络接口会暂时中断几秒。如果您的主机使用DHCP方式分配IP地址，在连接恢复后产生的新的DHCP 地址分配请求可能会导致DSR被分配一个新的IP地址。不推荐通过远程桌面方式安装Deep Security Agent,如果需要通过远程桌面方式部署DSR ，请在远程连接命令后面加上以下参数： Windows Server 2008 ,Vista SP1 或 Windows XP SP3 更高版本请使用： mstsc.exe /admin 更