瑞星虚拟化系统安全软件(for+HFC+R5)快速使用指南发布版-20150305

瑞星虚拟化系统安全软件快速使用指南北京瑞星信息技术有限公司2014

安装环境管理中心a. 软件环境1）操作系统WindowsServer2003WindowsServer2008（32-bit、64-bit）WindowsServer2008R2（32-bit、64-bit）2）其它Web服务器：IIS6.0以上数据库：MySQL5.0以上浏览器：MicrosoftInternetExplorer8以上、Firefox、GoogleChrome、Safarib. 硬件和网络要求CPU：800MHz以上内存：4GB以上硬盘空间：5GB以上网络环境：100M以上网络，需一个固定IP地址安全虚拟设备软件环境1）操作系统华为VRM4.0.0以上CNA-R52）其它额外的华为工具：华为Tools。华为tools支持的操作系统：WindowsXPSP2以上（32-bit）、WindowsServer2003（32-bit、64-bit）、WindowsVista（32-bit）、Windows7（32-bit）、WindowsServer2008。（对于最新支持的客户机平台请参考华为官网/cn相关介绍）b. 硬件和网络要求CPU：64-bit，Intel-VTpresentandenabledinBIOS支持的vSwitch：standardvSwitch标准虚拟机交换机内存：2GB以上，内存容量需求取决于安全虚拟设备保护的虚拟机数量硬盘空间：20GB以上日志中心软件环境1）操作系统WindowsXPSP2以上（32-bit、64-bit）WindowsServer2003（32-bit、64-bit）WindowsVista（32-bit、64-bit）WindowsServer2008WindowsServer2008R2Windows7（32-bit、64-bit）硬件和网络要求 CPU：800MHz以上 内存：512MB以上硬盘空间：1GB以上升级中心软件环境1）操作系统WindowsXPSP2以上（32-bit、64-bit）WindowsServer2003WindowsVista（32-bit、64-bit）WindowsServer2008WindowsServer2008R2Windows7（32-bit、64-bit）硬件和网络要求 CPU：800MHz以上 内存：512MB以上硬盘空间：1GB以上查杀协作软件环境1）操作系统WindowsXPSP2以上（32-bit、64-bit）WindowsServer2003WindowsVista（32-bit、64-bit）WindowsServer2008WindowsServer2008R2Windows7（32-bit、64-bit）硬件和网络要求CPU：800MHz以上内存：256MB以上硬盘空间：500MB以上

安装与卸载步骤瑞星虚拟化系统安全软件的基本安装对象包括管理中心、日志中心、升级中心和查杀协作。典型安装时建议先在物理计算机上安装管理中心，然后在其它物理或虚拟机上安装其他对象。安装准备通信端口瑞星虚拟化系统安全软件需要开放以下默认端口的访问权限：管理中心管理：29443通信：29121其他：29080升级中心通信：29088日志中心通信：29086MySQL数据库通信：3306产品序列号购买瑞星虚拟化系统安全软件时，您会获到一个产品序列号，使用产品序列号到瑞星公司官方网站注册生成服务号，再使用服务号登陆官方网站获取产品授权证书，授权证书将以电子邮件方式发送至您在网站登记的邮箱。如果没有产品序列号和授权证书，将无法使用产品的安全防护功能。网络连接瑞星虚拟化系统安全软件各子系统之间的通信是通过主机名或IP地址完成，所以要保证管理中心、安全虚拟设备、日志中心、升级中心和客户虚拟机的主机名或IP地址能正常通信。PAGE65数据库在部署瑞星虚拟化系统安全软件管理中心与日志中心时，需要安装MySQL数据库软件。如果选择安装独立的MySQL数据库，需要在数据库管理控制台中预先手动建立数据库实例。例如建立名称为rising的数据库，在MySQL管理控制台界面输入“Createdatabaserising；”。华为环境瑞星虚拟化系统安全软件安全虚拟设备部署需要提供如下华为环境：华为VRM4.0.0或以上；CNA-R5；额外的华为工具：华为Tools组件安装管理中心第一步：将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。第二步：进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。第三步：提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。第四步：在【定制安装】界面选择【管理中心】组件，点击【下一步】继续安装。第五步：进入【数据库选项】界面，选择数据库的类型及相关参数（默认选中MySQL数据库）。设置MySQL数据库各项参数。提示：【数据库名称】填写可用数据库实例名称，如果没有数据库实例，需要进入MySQL管理控制台创建。具体操作方法请参考本文档章节HYPERLINK3.1.4数据库。第六步：点击【测试连接】，提示“连接数据库成功”后点确定，点击【下一步】继续安装。第七步：在【管理中心选项】界面显示设定管理中心参数，点击【下一步】继续安装。第八步：在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。第九步：在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。第十步：显示安装过程信息。第十一步：完成瑞星虚拟化系统安全软件管理中心安装过程。日志中心第一步：将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。第二步：进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。第三步：提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。第四步：在【定制安装】界面选择【日志中心】组件，点击【下一步】继续安装。第五步：在【客户端选项】界面显示设定客户端参数，点击【下一步】继续安装。第六步：在【日志中心选项】界面显示设定日志中心参数，并配置数据库信息。提示：数据库配置需与管理中心保持一致。第七步：点击【测试】，提示“连接数据库成功”后点确定，点击【下一步】继续安装。第八步：在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。第九步：在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。第十步：显示安装过程信息。

第十一步：完成瑞星虚拟化系统安全软件日志中心安装过程。升级中心第一步：将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。第二步：进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。第三步：提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。第四步：在【定制安装】界面选择【升级中心】组件，点击【下一步】继续安装。第五步：在【客户端选项】界面显示设定客户端参数，点击【下一步】继续安装。第六步：在【升级中心选项】界面显示设定升级中心参数，点击【下一步】继续安装。第七步：在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。第八步：在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。第九步：显示安装过程信息。第十步：完成瑞星虚拟化系统安全软件升级中心安装过程。查杀协作第一步：将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。第二步：进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。第三步：提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。第四步：在【定制安装】界面选择【查杀协作】组件，点击【下一步】继续安装。第五步：在【客户端选项】界面显设定客户端参数，点击【下一步】继续安装。第六步：在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。第七步：在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。第八步：显示安装过程信息。第九步：完成瑞星虚拟化系统安全软件查杀协作安装过程。安全虚拟设备首先将载有SVM（安全虚拟机）模板的光盘放入光驱，SVM模板文件是一个OVA模板，名称为Rising-SVM.ova。打开网页浏览器，以admin身份登录华为虚拟化平台VRM控制节点登录后首先要打开主机（CNA服务器）的【防病毒保护】功能，具体为在“主机和集群”页面下，选择某个主机，点击“入门”->“防病毒配置”部分，选择开启防病毒，并填写希望在此台服务器上保护的“安全用户虚拟机”（GVM）数量，确认；（注：开启此功能可能需要主机进行重启）当“防病毒配置”开启后，就可以继续导入模板了。选择“虚拟机和模板”->“导入虚拟机”。在下一个页面中选择“导入源”为“从本地导入”，点击“下一步”在下一个页面“模板文件”栏“浏览”选择光盘上的SVM模板文件：Rising-SVM.ova，点击“下一步”（注：此步骤可能需要浏览器安装并运行Java插件以正常显示浏览框）。在下一个页面，选择SVM虚拟机所在集群和网卡及磁盘配置，选择某个集群后，在“网卡设置”处，选择网卡和端口组，SVM只需要一块虚拟网卡，此处选择的网卡及端口组应能够与瑞星安全虚拟化软件中的PMC控制台所配置的网卡进行正常通讯。之后设置虚拟机磁盘，SVM需要2块虚拟磁盘，第一块容量为1GB，第二块容量为15GB，所选择的数据存储应至少有16GB可用空间来分配给SVM，选择好后点击“下一步”在下一个页面中，填写“虚拟机名”（比如Rising-SVM），打开“高级设置”，“开启”防病毒设置，并选择“安全服务虚拟机”，之后点击“下一步”在下一个页面勾选“导入完成自动启动虚拟机”，点击“创建”之后，耐心等待SVM虚拟机创建成功，根据服务器配置不同，此过程可持续几分钟至十几分钟。创建成功后，点击“确定”。之后再次点击页面上的“虚拟机和模板”->“虚拟机”，在右列上方选择刚刚创建的SVM点击图中“操作”之后，选择“VNC”登录，选择“noVNC”在弹出的VNC控制台中分别在“LoginName”和“Password”均输入admin，回车后登录SVM虚拟机控制界面登录SVM控制界面后，用方向键“下”将光标选择到“ManagementCenter”处，点击回车，在弹出的“ManagementCenterSetting”窗口输入瑞星安全虚拟化软件PMC控制台的地址及端口，比如：50:29443，按回车。注：SVM和PMC通过https来传递控制信息，此处一定要填为https。按方向键“右”将光标调到“Network”处，点击回车，选择“NetworkInterface”在弹出的“Networkipv4Setting”窗口中填入SVM的ip，子网掩码，默认网关，DNS等项目，填完其中每个项目后，用方向键“下”将光标切换到下一个项目，当需要的项目全部填写后，按回车。注：要保证SVM所配地址与PMC控制台可正常通讯。至此我们已经完成了SVM的部署，但SVM若要正常使用，还需要从PMC导入并分配授权，分配授权后，SVM就可以正常工作了。导入VRM终端第一步：在浏览器中打开瑞星虚拟化系统安全软件管理中心服务器地址，输入用户名、密码，进行登录。第二步：显示瑞星虚拟化系统安全软件管理控制台主界面。第三步：点击控制台导航窗口的【终端】，点击工具栏的【导入终端（VRM）】。第四步：在【从VRM获取终端信息】页面中，填写VRM管理中心信息，点击【下一步】。第五步：在【从VRM获取终端信息】页面中显示发现的虚拟主机数、虚拟机数和VRM版本信息，点击【确定】导入瑞星虚拟化系统安全软件控制台。第六步：确定导入后，右下角弹出窗口提示：“导入VRM操作成功”。第七步：点击瑞星虚拟化系统安全软件控制台目录下的【终端】/【VRM】，显示虚拟主机及所有虚拟机的详细信息。导入授权证书第一步：点击控制台目录下的【系统】/【授权证书】，显示授权证书页面。第二步：点击【导入授权】，输入基本号、选择文件证书导入后【确定】。第三步：确定导入授权后，在【授权证书】页面显示授权许可的详细信息。分配产品授权单独分配第一步：点击控制台导航窗口的【终端】/【VRM终端】，在终端窗口中点击安全虚拟设备，显示其授权状态。提示：只能为开启状态的安全虚拟设备分配授权。第二步：选择杀毒【已授权】，点击【确定】按钮，分配杀毒产品授权。提示：安全虚拟设备占用的授权计数为其所属物理主机的CPU个数。第三步：授权分配完成后，右下角弹出窗口提示：“授权设置成功”。提示：重复上述步骤可以为多个安全虚拟设备分配产品