360天擎使用手册

360天擎使用手册奇虎科技有限公司2013年10月

1产品简介 产品定位 错误!未定义书签。错误!未定义书签。错误!未定义书签。2安装部署错误!未定义书签。错误!未定义书签。错误!未定义书签。2安装部署 错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。3 功能使用说明 错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。3 功能使用说明 错误!未定义书签。环境准备 硬件 软件 网络 获取安装包安装 获取安装包 安装 配置 终端部署 终端部署设置 Web方式 邮件通知 网站发布 离线安装包 域环境部署 准入控制 控件部署 隔离网环境 错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。登录 界面说明 Banner区 主功能区域 首页 安全概况 安全动态 终端概况 危险项趋势 终端部署 证书信息 任务管理 常用功能区 安全管理 监控中心 终端升级 漏洞 错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。错误!未定义书签。病毒 木马 插件 系统危险项 安全配置 U盘管理 私有云平台 云查杀 文件云安全 流量管理 软件管理 软件监控 软件分发 资产管理 硬件检测 硬件变更 基准变更 日志报表 安全日志 修复漏洞 病毒日志 查杀木马 清除插件 修复系统危险项 安全配置 流量管理 文件云日志 禁用程序日志 设置中心 全局设置 云平台设置 安全策略 账号管理 升级服务器设置 报警设置 定时杀毒设置 定制中心 终端配置 终端保护密码 终端升级管理 其他工具 终端升级验证码 域安装部署工具 部署准入控制工具 信任网址白名单 错误!未定义书签。锁定主页 错误!未定义书签。终端接入规则 错误!未定义书签。发布公告 错误!未定义书签。软件分发 错误!未定义书签。数据备份与恢复 错误!未定义书签。4场景参考手册 错误!未定义书签。准备使用360天擎 错误!未定义书签。部署终端 错误!未定义书签。设置安全策略 错误!未定义书签。设置定时杀毒 错误!未定义书签。每天日常工作 错误!未定义书签。全网体检 错误!未定义书签。查看安全概况 错误!未定义书签。细项处理 错误!未定义书签。安全报告 错误!未定义书签。定义自己的杀毒网络版 错误!未定义书签。1产品简介1.1产品定位360天擎，是以360私有云和杀毒网络版产品为基础，整合优化，服务于企业安全。主要为了达到如下目的：1、加强终端安全的统一管理，有效防止病毒木马入侵;2、对终端进行统一的优化清理，提高终端运行效率；3、提高安全管理员工作效率，减轻日常工作强度。1.2产品架构企业内网 、 /「互联网\360天擎由控制中心和企业终端两部分组成。控制中心控制中心，是360天擎的管理台，部署在服务器端，采用B/S架构，可以随时随地的通过浏览器打开访问。主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复以及各种报表和查询等。企业终端企业终端，部署在需要被保护的服务器或者终端，执行最终的杀毒扫描、漏洞修复等安全操作。并向安全控制中心发送相应的安全数据。2安装部署环境准备硬件1、控制中心CPU:普通双核以上，建议i3处理器内存：最低268,建议2G以上硬盘：最低空闲空间50G,建议空闲空间200G以上.2、终端CPU:P4以上处理器内存：不低于512MB,建议1GB以上硬盘：10GB以上空闲空间软件1、控制中心Windows2003ServicePack2WindowsServer2008WindowsServer2008R2WindowsXPServicePack3WindowsvistaWindows7Windows82、终端Windows2003ServicePack2WindowsServer2008WindowsServer2008R2

WindowsXPServicePack3WindowsvistaWindows7Windows8网络1、控制中心控制中心对网络要求比较严格，需要具有固定IP地址.终端安装部署的时候，需要用到控制中心的IP,并把该地址写入相应的配置文件中，如果终端部署以后，该地址发生变化，那么终端就无法通过配置文件中相应的IP找到控制中心，在控制中心也就无法查看和管理该终端.如果控制中心所在网络的机器都是自动获取IP地址，可以简单的在本机的本地连接做下设置，使控制中心使用合法的固定IP,重启后不用再担心发生变化.步骤如下.获取当前合法［「，子网掩码，网关，DNS等.打开dos窗口，输入ipconfigIS9自理仄：C:\Windoivs\systern32\crnid.exeC：\>ipconfigUindo^cIP配置L文太网适配器本地迂接:皆,

i---S皆,

i---SM6---DUP---的I-^1・定嬴附美Bi连本]p子默：feBB：：«W72：yJtj5W：fcVc(!l：12?2Xll：5：255：磁道道匡己器：堪住忧态 」媒体已断开筐片转定的DHS后缀 二磁值后配，器ReusableISATflPInterface <967E4fiEl-»275-42ftl-A2EC-ft9F65Be831B2>：堪住状态 二媒体已断开注佞将正的DNH后缀 ：

即可获得相应的参数..设置固定IP打开本地链接的设置页面，设置代「/下的属性，（如果是亚57操作系统，要设置丫4）,把从上图中获取的参数，填入即可.点击确定退出，该机器再重启后，IP地址将不会发生变化.2、终端终端对网络要求比较低，不要求|「地址固定.3、网络确保终端和控制中心之间的网络畅通，如果终端和控制中心之间有防火墙或者类似的安全设备需要进行相应设置，避免网络拦截.获取安装包安装根据第二章中的要求，准备好环境之后，就可以开始安装360天擎了.

获取安装包联系本地代理商或者致电0,获得试用或者是正式安装包。安装360天擎沿用360产品一贯的易用风格，安装过程比较简易，基本上点击"下一步”就可以了。配置安装完成后，可以打开配置向导，做简单的配置。从windows的开始菜单->所有程序->360天擎终端安全管理系统->360天擎控制中心配置向导。需要设置端口。如下图所示端口与密码配置 - 升融第黑酉媚 芸成酉喳,您可以修改密砾,您可以修改密砾下一步该页面有四项需要设置.控制中心端口.该端口为管理员通过浏览器登录控制中心时使用的端口,该端口可以随意修改，确保未被其他应用占用即可.并要牢记，以免登录控制中心时麻烦。.终端通信端口.该端口是终端安装时访问页面的端口。默认为80.可以任意修改，确保未被其他应用占用即可。但是，如果已经部署了终端，就不能修改了。.云查询端口.该端口是360天擎私有云客户端与控制中心的通讯端口。可以修改，确保未被其他应用占用即可。但是，如果已经部署了终端，就不能修改了。.admin用户密码.如果不填写，默认为admin.备注：为了安全起见，如果密码为默认2如5的话，其他终端通过浏览器是无法访问控制中心的，所以建议在这里把密码改掉。都填写完成后，点击下一步.O 挚服务■端用置向导(2/3)端口与蹄酉暄 升级服务器配置 完成酉暄内网F雕: 0 (KE/Sr0-1024000r玳表不限制】外网F雕: 0 (KE/Sr0-1024000r玳表不限制】牛^^目汆；D::\ProgramFiles\36O\3GOentsafe\EntAdmin\publi'&h\ten 更改目录保存瓣端升级文件r建议至间K于50Gr路径不有胞含中文口数据库首份屎巨目录：D:\ProgramFiles\3&0\360entas\barkup 更改目录售理员管份的数据库文件持俣持至此目录.L本服务爵在福网内，无法钙卜网上f KT该页面有四个配置项..内网限速.内网限速是用来控制360天擎控制中心和客户端之前的网络带宽，如果想限制客户端从控制中心下载病毒木马库和漏洞修复的流量，可以在这里设置。.外网限速.限制360天擎外网下载升级数据的速度。

.升级文件保存目录.该目录会存在网内终端升级时需要的文件，包括病毒库版本，操作系统补丁等，最好不要放在系统盘，以免影响系统运行。.数据库备份保存目录.备份控制中心的所有配置，包括分组、别名、设置等，建议设置在一个安全并且数据不会丢失的盘符下。设置完成后，点击下一步，即可完成控制中心的配置工作。至此，360天擎控制中心安装配置完毕，管理人员可以通过控制中心管理终端了。2.3终端部署控制中心安装完成后，就可以部署终端了.360天擎提供了丰富的终端安装部署方式，可以登录控制中心，点击下图红框中的按钮，来显示安装部署页面。uhna 装裹 噬& bkfOL上好 否者芽蓦 -X利益加俄市9部署方式，可以登录控制中心，点击下图红框中的按钮，来显示安装部署页面。uhna 装裹 噬& bkfOL上好 否者芽蓦 -X利益加俄市9■药事ft*LSD *i柒 K MK日利英第嗝阕(IL315 联由 Hi 1鹏日狗MMAdCibi!■口Mb叫,r颗咕手目£:S7££IM%g.iW去生li^<U▲白恒-L必及精或崔W卡黑氨Ed用1 融HIRSI力(近T1,月二射鼻里木马E仲：q■电野弟姓日文件班nffenqffS执行ts：毒：4m蟒t]培的MU里H盛任硒旧马单安装部署页面，如下图所示:戈MH向号土―丁二3•二工万口工.•工一心］邙小人"：：声"邙戮蜡掂邰春设置安装方法（在选一种）:L宅可以遇扣用自到以下两页下载如阴沙筵融袅越进行重黑httpi//172a22Jltl5/德段页面文时3也可以点叱下线线端离线安整①।isaua,刮盅等方式提供的电*用户辉压后安亲3.翎王可以通闻由附通知、制靠荒菽瞪证码升跟通知笠琳用户安建360天野端,域环培可用灌阵睨部石的方柒落第蜡.还有淮人控制JE控件的音58方式「也可以成TL2.3.1终端部署设置费*晤阿善扛伟酬||冏站发布］聆应谢宅I境砰境3ms||；设拄酬IlEafHra&线箱用均设置直装方法（任命一种］: 1.您可以遭里用户到以下网页下蟋6。天皇共安装嵌拓安装点击上图的“终端部署设置”，打开设置页面。在此页面，可以对终端部署时的常用选项做一些设置。主要包括如下几点终端名称格式设置，如果选择启用设置，开始部署终端前，会让终端用户按照您定义的格式输入名称，这个名称将在控制中心作为终端名称显示，省去您逐

个设置终端别名的烦恼。在此处输入的名称格式，会在如图所示红框中出现，以提示终端用户的名称格式。终端安装时，弹出的窗口如图所示。如果选择不启用，则终端不会弹出该窗口。通知终端安装360天擎的公告内容，这里输入的是安装公告页面显示的内容，可以根据各单位的具体情况进行设置。2.3.2Web方式立妾部，隼樽 X邙Kg叨鼻I：awamTmaa&T辱台版姐宜派方法1任选一片）；L宅可以通知用户到以下网页下或先伪一造安第喷行安第http^/172-2231-15/ 文宇）工也可以点也下期厚询!修法也,通过U盘.&底等方式虎供的统篇用自解压后安据3_鲍可以通过邮伸酶，网雌右，蛤IH我热通知螫靖用户安芸眄0天朝试.设环境可用厩环境部春的方式部署绛靖.还育准入控制JE控料的都西方式r也可以试TL把红框中的地址，下发给需要安装360天擎终端的用户，方式随意，如：邮件，QQ群，飞信群等都可以。终端用户接收到该地址后，打开浏览器，输入该地址，出现如下页面。；斐盛^关于皿谢天空；斐盛^关于皿谢铅位电为了更好的制S企此内睢至，公司决定期]起至面交装年等迎天擎”Y：.方■下并并安装，安装后瑞田可设宣可以立即快用。[1岬：4：直2.丸后111式山.如阳1品1题二位王』.15他忘E]二古t与三277：;；=安装过程脚庐RS?谓反馈访问页面，如上图所示，点击红框中的链接，直接打开进行安装即可。如果先保存到本地，再运行安装，切记不可修改文件名称，否则会造成安装失败。目前采用静默安装方式，终端不需要做任何的处理和选择。2.3.3邮件通知曲天都注曲天都注Q■控电||正由仁都工点击,均至isf=.到hjs认毛日汩班声迪曲£讣阳司月卢安史托R崎..取法者皆喻晅坤生辽殳正仁WftAj| |多个恢杜人之I取用;分开U1S： 备个批医当之间干用:的;卿卜士松|三：言司古爰三康:啜挈的:Bffl 事件正面.得.「丁二丁,玩整址诂,「= 7.-LI；-r|=='.±.：.h.1r■为了正好的受旭白业内网上全.心江未定从EUmE江金:sax行口程，声打开石亘的若左下蛉住*F虻£#三60正如SW.TlfeSS：httpJ；5/instflH/S6Mrt］nsi(172.22.<'.15j«*e史整E鼻皮里：军EH1名的情式辅仄鸨标片巴苣X,在如上图所示的页面，可以向指定用户发送邮件，用户收到邮件后，通过邮件中的链接下载安装360天擎终端。点击链接后，安装过程同web方式。2.3.4网站发布&M探再里域 X1r0百二内寻［—I网Ha布］匕证丽♦［理题"［注人控制丫佐型怦h.心王"翦至“渊.即可我司城不列艇诙.万便!就右到但it河轲回四上砌目，=£芸茹法会访即看•妙要，药技而研犀声以下仝三：提示.下士=隹下如让皿(交行厚魂.百ue导筑正士走SIE同下六弱.多位三田：方了亘)*工段侬曲g两夜至，公司艳司臣Esi会百去疆壬maeo?/，■此酗三■开兰面的也好荥芳宜国去金7.王鑫lim解可以立亘堆月.爆乒'M已五芸"DS全卫士.无锄t酶碓可升班打彘吃二弱］已£为大源生戌通用EK3的乏耗骁包，清打产以下宦叁.腮之国1i的域；3"首子毋.=»打尸'，£1之Wil出词向密==髭毛金翅不曜椎,罟肆星.akasEst下愈城为；hhF//172J2.31.15Jins.L3H/SMEntlnit(l；2J2.3L15：i.KW：京币,吟E：厚门-理总的1S红&W稼,方便S宅.如上图所示，可以把文本框中的文字做适当修改后，复制到单位相关的网站或者OA系统中，供用户点击链接下载安装。点击链接后，安装过程同web方式。2.3.5离线安装包宣熬邰匿度畸 X朝由SFS331»AJSa[IESI43B]感学HtSf苔设置安蓑方法｛任选一mo：1总向LlifiR用户刍以下府亘下或如既峻瑞安我也运行宣法tlttpy/172,12.31.15/ （催加向面豆字）2,也可取点此下捌马需哇安装忖,直RU盅、别隹苓方式“供始要他用户隼压后去W.3,您还可以迤过鹏件额k解瞧粗瞪证吗“加迪瞰制用户安禹60/蜥人地环魄可用域讣闻SH鲁的方式邰朝瑜国5甫入校制JE出型牌号时.也可袁俄f可以点击上图所示红框中的链接，下载离线安装包。该安装包的好处是，安装部署时，不需要连接控制中心，比较适合于有些游离于企业之外，又想安装杀毒网络版终端的用户。下载安装包后，通过U盘，刻盘，或者网络传输等方式，发送给需要的客户端，直接执行，即可安装。2.3.6域环境部署i---±^ <.]..■.:二tS^BJSSS+，：±j:「.一二二二_O总击下方的下我能惶，下吟笫强3s工嶷.在懂好砒下，域管理5可以向所肓尻用户甥制挂迂一曲!虬下我君.清在域控节算躇U上回用比工具.下载封安装部署工具可以点击上图下载域安装部署工具的链接，下载工具。借助域安装部署工具，域管理员可以向所有域用户强制推送安装终端。准入控制宣聂器，能就 X・蝌C9S（一［01―叫网睡布［fi网蛔学司舒因叩任期造3■O总击下方的下戴丽，下荻定都躬推入控制工屋.对未都躬天警力跨潴开.目也\控制.出强潴对外河的诘间里左向到帮页面.》下载峰端部署准入工具可以点击上图下载终端部署准入工具的链接，下载工具。借助终端部署准入工具，可以对未部署杀毒网络版终端开启准入控制，使该终端对外网的访问都会重定向到部署页面。控件部署安装线苒垓掂 X「峙部酮导［岬渤11靡•即）阳叫晒窗带屈®>T脸喀山|开肩后，肩用耻山点的隆徜用户向可安葬率天面^^5/^,自动下iJi安装包，土品F部程（多在的终0（（混母）.运他万缶三格】E内梭的浏相,移:持mrome、也etQ丽网口开启［E控件多38方式（占石阳倒：■*■砌同灌件舍漏臭：开启IE控件部署方式后，终端用户访问安装部署页面时，会自动下载安装包，进入安装流程。2.4隔离网环境如果控制中心和终端都不能够连接互联网，称为隔离网环境，在此环境下，360天擎可以正常工作，但是病毒库木马库更新、补丁文件下载、软件版本升级等都会比较麻烦，在这种情况下需要采用隔离网工具。详情请参考：3功能使用说明本章节主要介绍360天擎控制中心的使用，终端卫士和私有云请参阅《360安全卫士9.0使用手册》和《360私有云使用手册》文档的介绍。登录打开浏览器（终端或者控制中心都可以），输入，8800是控制中心管理端口，如果不确认该地址和端口，请参考章节控制中心配置。输入账号、密码和相应的验证码，点击登录，即可进入控制中心。账号和密码，如果不确认，请参照章节。

界面说明经过登录界面进入控制中心后，是控制中心的主界面，如下图所示。mm口天餐照立看.11箭忻自际E- 日史K-MUTH*1■Sws露FR“出史#HttilWK七事E*Imm口天餐照立看.11箭忻自际E- 日史K-MUTH*1■Sws露FR“出史#HttilWK七事E*I好滤itI—MUM・r*WH2<4H中L9祀■血缉区114fllIKOuwJKM■2壬制■定存的索仁知（■naiK>BdHyd巾QL3JL5西O-］。.■fl・中峻尔耳由1£烟前£・忙KWEfl七帖* HeOL21^n皿sM^TftLTi&&工 fbytiE阳I序EiCSimetl时in*：4电iOKi主界面分为两个大的区域Banner区该区域主要展示360天擎logo，显示版本相关信息等，360天擎的菜单包含在该区域。如上图的上部分的红框区域。主功能区域该区域是360天擎主要区域，主要的功能操作、数据展示等都在该区域进行。选择不同的菜单，该区域会显示不同的内容，后续会逐个功能描述。如上图的下部分的红框区域。首页首页主要是展示网内终端的安全概况和一些常用功能。如下图所示。

eQ14aQ心均3caw3!融B:^耳岳田牖膈七妁工维网启力艰必出>>M3Ww0M■钠词MRM^swiFWJI£S£fUK四FDO1215360meQ14aQ心均3caw3!融B:^耳岳田牖膈七妁工维网启力艰必出>>M3Ww0M■钠词MRM^swiFWJI£S£fUK四FDO1215360mHK■・M4I新烟Z?Atk^rFlnh口5・E*ssUCTMffl一0 L够Mnm:Mr陡=殖『叼±EW*fi±便把“等KM20O-1DL&勒酬E审13HEMb安全概况通过该区域，可以看出全网的安全体检得分，从而对全网的终端安全情况有个整体概念。还可以从这里下发全网立即体检的指令，并可以设置安全策略，查看安全报告。安全动态该区域列出了网内终端没有处理的危险项。终端概况该区域描述了终端的版本情况，包括：健康状态、木马库版本和病毒库版本。分别以饼图表示各种版本的占比，以便一目了然的了解网内版本情况，针对终端进行升级。危险项趋势该区域以折线图方式，展示了网内所有终端发现的危险项数量，包括：漏洞、木马、插件、系统危险项等。该数量是发现的危险项总数，包括了处理的和未处理的。终端部署该区域包含了全网已部署、在线和在线率情况。

证书信息右上角的证书信息展示360天擎的授权情况，您可以看到授权期限、授权终端数和已使用授权点数。任务管理通过任务管理，可以查看已经下发的任务执行情况，并且可以撤销、删除以前下发过的任务。

整端邰署邸部罟整端邰署U已判1在法1100%至网部署黑就,全直保障安全证书信息VIP授权踮限 2013-10-19授隧端数无限制已使用 1导人授权任帮管理 邮查^M•；0/0(0%]妍给给翳端推明省息信任网址白名单网址亘接放行不拦截最新任务后边的链接，是进入任务管理页面的按钮，文字会随着最新发布的任务变化。点击该链接会弹出任务管理窗口。他豆漏洞一任将普理 XQ开有0空停复■后与任若陆复任资可先建熊同样物.牺睡哙音.就I污由玲的海而E再丸行此屿工ffffift.SOCQ 3翘：自融范 具fi云且孝。 在若君在 电芟型日京同 协行号兄 日发布时间 度柞百余*马匹 西无已荒布的任务.整插件卬)恪封芟我总容期劭开法去全配ffi即刑加速回口台会期Kt^SEO)该窗口分类显示了已经下发的任务，及其执行情况。由于下发的任务具有长期有效性，比如说：当下发了一个任务禁止了某个启动项后，只要该任务存在，即使终端恢复了该启动项，在终端重启后，由于任务的长期有效性，该启动项仍然会被禁止。因此，当下发了某些不合适的任务后，需要在此处删除，以避免其后续影响。常用功能区该区域提供了常用的管理功能，包括了发布公告和信任网址白名单。安全管理安全管理是360天擎的核心模块之一，主要处理网内终端的安全问题，界面如下图所示，分为三个区域，上方是功能区，可以从各位角度来查看终端安全情况并进行处理，左侧是终端树，列出了网内的所有终端，右侧是数据区，描述了相应安全选项的终端情况。3.4.1监控中心监控中心展示了网内终端的安全情况。终端按状态分为了在线终端、离线终端和已卸载终端，在线终端又根据安全情况分为不健康、亚健康和健康终端，并列出了各类终端的数量，以便从整体掌握情况。

在监控中心，可以对终端下发各种安全指令，包括：体检、修复漏洞、快速查毒、清理插件、查杀木马、修复危险项等。选中相应的终端，点击按钮即可。体检 修复漏洞 查杀木马 砂t件修复危险项开启安全配置在监控中心，也可以获取的某个终端的详细安全报告。看件事衰统危险项专看件事衰统危险项专0掾作回应终端安全报告如下图所示。在体检报告中，可以点击一键修复来修复所有问题，也可以点击某个问题后的按钮来修改该问题。在监控中心可以修改终端别名，点击如下图的按钮。插件系统危险项。0 0安全国置项在监控中心可以修改终端别名，点击如下图的按钮。插件系统危险项。0 0安全国置项：0操作回国桂:槌:盯同:2013-02-1710:51；36桂:槌:盯同:2013-02-1710:51；362D12-D2-1713:42^45运蚱泪输入正确的别名，然后点击确定即可。修改绛端别名终亮洌名：360test|修改绛端别名终亮洌名：360test|终端别名最名允许15个字。输入别名为空时为脑除别名。确定 就肖3.4.2终端升级该模块主要帮助终端及时升级更新病毒木马库以及程序大版本。如下图显示，显示内网终端的卫士版本、杀毒版本、木马库日期和杀毒库日期，当其中任一版本比较低的时候，会出现绿色升级小箭头，点击之后终端就会升级相对应的版本。W3WE知； IPffit?卫成江F 的再mHE革W3WE知； IPffit?卫成江F 的再mHE革康间-□WCMew3期!如LZ1473KH3-(H-253.4.3漏洞该模块主要是处理网内的漏洞问题。漏洞既可以按漏洞展示，也可以按终端展示。

按漏洞展示时，如下图所示，每个漏洞一行，显示了有该漏洞的终端数，点击漏洞后的立即修复，则所有有该漏洞的终端，都会修复该漏洞，点击忽略，则所有终端以后都会忽略该漏洞，在体检时将不再显示该漏洞。按终端展示时，如下图所示，每台终端一行，描述该终端有多少漏洞，点击立即修复，则会修复该终端的所有漏洞。可以选择多台终端，点击立即修复按钮，则会修复选中终端的所有漏洞。终其树写全网(2983)出分组言理未分组(387)如下图所示。可以选中已经忽略的漏洞，已忽略终端，该功能展示在网内被忽略的漏洞，点击取消忽略，这样，该漏洞会重新被扫描发现，并可以修复。

该漏洞，在体检时将不再显示该漏洞。按终端展示时，如下图所示，每台终端一行，描述该终端有多少漏洞，点击立即修复，则会修复该终端的所有漏洞。可以选择多台终端，点击立即修复按钮，则会修复选中终端的所有漏洞。终其树写全网(2983)出分组言理未分组(387)如下图所示。可以选中已经忽略的漏洞，已忽略终端，该功能展示在网内被忽略的漏洞，点击取消忽略，这样，该漏洞会重新被扫描发现，并可以修复。甲全网(2983)里I七泗甲全网(2983)里I七泗(387)全部(已忽略439个高危漏洞，涉及2689台终毫)按终诸显示已修复漏范已忽略漏洞查看任务状况□全选当前页□全选所有页取消^略忽略时间▼补丁娥!1，补丁名称♦补丁描述发布日期。终后数量，)□2015-07-15言KB2687422HTMLSanitization组件特权提升漏范2013-04-09238漏漫详情□2015-07-15费KB2760406HTMLSanitization组件特权提升漏洞2013-04-09423漏混详情□2013-06-11■KB2798897虑假数字证书可导致欺骗的漏洞(32),主保数字证书可导致2013-01-02245漏漫详情□2013-06-11KB2810068MicrosoftVisio信息泄落展沌2013-05-1447漏漏详情□2013-06-11言KB2687509MicrosoftOffice2010更新程序2012-11-14450漏漫详情□2013-06-11叁要KB2553378MicrosoftOffice2010更新2013-02-12438漏洞详情□2013-06-11■KB2553501MicrosoftFilterPack2.0远程代码执行漫海2013-03-12416漏漫详情□2013-06-11KB2687501MicrosoftOffice2010安全更新2012-12-11457漏漏详情□2013-06-11费KB2553260Office20100代砌2012-08-14441漏渭详情□2013-06-10KB2553147MicrosoftPublisher 鼬2013-05-14315漏漏详情□2013-06-10■KB2687505VisioViewer2010远程代码执行混混2013-03-12141漏漫详情□2013-06-10KB2760600OneNote2010信息泄落局沌2013-03-12368漏酒详情□2013-06-09低KB976932Windows7ServicePack1升级包(32),Windows7Servic2011-02-2219漏混详情终诸树 ◎分组管理3.4.4病毒该模块主要是处理网内的病毒问题。病毒既可以按病毒展示，也可以按终端展示。按病毒展示时，如下图所示，每个病毒一行，显示了有该病毒的终端数，点击病毒后的立即查杀，则所有有该病毒的终端，都会查杀该病毒，点击加入信任，则所有终端以后都会信任该病毒，在扫描时将不再显示该病毒。% 出1.■平睥飞3丸.击■仁诚Mng.J IE-MWKHBST.d?- H眄葭：Tl部4。 U・子杰U«tM区嶷**廿阳吉*。 ・看日S时品事吟峋索•五Enas 匕：oHEU由Mdiu0口VMUlMn 2 受票中国彳f□3泅皿旦士#昆皿交阵li ■单中";O注收在日?受送池1的2子 L 也祭中有f□HLuR.iMriAuiaLQvM(U.(Lfln 1 瓶配甲gEi□石用力xWdJE叩HEZjn*◎同 1 ■千甲玩・ E4Fl电cdiifl・呻制|加电工处tRood此曾0 I ・多甲t;hrom就用WW货片 1 壶荒中硒f□季［:片口旧旬 1 ，艺中g声・巴参・S用占NPRQIDGe喻™川 1 ・中甲比・可(口强・国坤即 1 五BI■辛加派住中用□3^*E±W<i*l*：36Cdhgin.rL=jr^.Pj 1 叠祟中gEin-SfcrflEXPjyf.rAAPi i 至十中对f□式环就IHJ.d五件 1 ■小甲二WO*3a«!n□至唐斯.匕|BMR| 123.伊按终端展示时，如下图所示，每台终端一行，描述该终端有多少病毒，点击立即查杀，则会查杀该终端的所有病毒。可以选择多台终端，点击立即查杀按钮，则会查杀选中终端的所有病毒。也可以在这里给终端下发快速/全盘/宏病毒扫描命令。

对于未安装杀毒软件的终端，可以提醒其安装360杀毒。选中要提醒的终端，点击提醒安装即可。在该模块，也可以查看已经查杀的病毒和安装了其他杀毒软件的终端。3.4.5木马该模块主要处理网内的木马及相关问题。可以按危险项展示，显示每个危险项的终端数量，可以选择相应的危险项，点击立即修复，则所有有该危险项的终端，都会修复该危险项。

□既*题 U亨艮艇刖=心蚀*F|tfi祚E 炭3?Z运用京1上,足耐氤可盗步汇甚孟书司的占用中156互瓦碑品寺侍面 口的玉C5.MM町汁疱至二0Q2XI1IL8卫BL悻曼・单仔□ 1243触可升装至JMflO)13空诙峰皇,再□ 飞『凸心湖可升地至SdSMJOjL8卫BL悻曼・单仔n 1窜迺次置H旧露26M可升也至瓦D.M刻17空诙峰皇,再' 危生阡:6武女4g格;EH为层序离12卫BL舞曼加F在用5DVMware I42115M可弗理UllJ第47)LL空诙峰皇,再□ SB?(2717M烟蟠至12」二瑛出11卫BL悻曼・单仔□ L£9ForWmdawsJ32位I17.73M碉艰至mMlLLlMllj10空诙峰皇,再□ 飞『2012U5.8JM可偎与&gSDC山110卫BL悻曼・单仔□ NcfrM行内知可升说至凤鼻口的Q立EMO”□MiTOwftGikffldghtL&.6JMWiEiS.j.lMlL®Q立正楼宜•单仔□ Jsw<TM|6Up—(16.19M0升尊宅8江靠小周Q立EMO”s&^na12$45..2t 一2瓯k按终端展示，每行显示一个终端，并显示该终端的危险数，选中要修复的终端，点击立即修复，则这些终端就会修复所有的危险项。写全网(2983)M未分组(387)写全网(2983)M未分组(387)终其为 会分组糜也可以点击终端详情，则显示该终端的危险项细节，可以有选择性的修复危险项。3.4.6插件该模块处理网内终端的插件问题。可以按照插件展示，每行显示一个插件，显示其涉及的终端数。可以选择要处理的插件，点击立即修复，则所有终端都会处理掉该插件。如果点击插件后的“加入信任”则网内所有终端都不会再提示该插件危险。同!淋豆豆n全工二甫0五的修展战至in国啊工累生hoi三MBHizHWEioA.ei=口口IB栏西屋工■:栏加母复WE津li目已集忙因I幽兽舛I.春珏■££»,白弊口砥工立广白占）SHWEttLMSE注脩司0P3址口废♦性卜占口17ml刎场立的堆餐坨h+任㈡！Fj全克JZlWK按终端展示，每行显示一个终端，并显示该终端具有的不良插件数，选择相应终端，点击立即修复，则会处理掉终端的所有不良插件。3.4.7系统危险项该模块主要是处理网内终端的系统危险项。按危险项展示，每行显示一个系统危险项，选择要处理的危险项，点击立即修复，则所有终端都会处理掉该危险项。立厘蚱复IflA-SS立厘蚱复IflA-SS=悔三第牙-JM人情任三网力京蚱应而&7耳NH同1立黄帽:面入餐gA情ZZa<EM皿人便任=11的蚱宣面AM旺仁橘■Za*EH皿人历任=11xZPC-HEiHAfffi:阐flES匍qmA直枉ASjM«Ein&DB#fl■EEttMM人猛珏iSMsm熊哲旺青苗0 可飞雌座右式.笫法斗颗以卜上阿 可瓯的跖工=汨与冯理皿.T□ 在edifKtory□ iEtMKhESH□ 知也佳拽右式■华其冈云Irk宴生IE：磔守正餐餐呜肘性的e-双底量ME3MM双I的用明式=期军斗都J猛B 灯触图朝式-汹宝可吴药用E方式-双鹿;S8宽*1值B IE制jSHE如sSiS可侬曲屁式-沁琮朝硼」山丑stt苑mwi=祐咕g再侬「段按终端显示，每行显示一个终端，并显示该终端的系统危险项个数，选择相应的终端，点击立即修复，则这些终端就会处理掉所有的系统危险项。

安全配置该模块主要是处理网内终端的安全项配置相关问题。按安全配置项显示，每行一个安全配置项，显示出该配置项涉及的终端，选中需要开启的配置项，点击立即开启，则所有终端都会开启该配置项。任五生E•度黑示LI史京5M立日开R同w-MFtBJ.是/&狂药hi酝土53五St开名（Til回/市，《=邺铲际易破离耳中声胆工®丽均ME印立」开■AHBSrFJEHHft*.可WrEWKmKft,14五61开立（THD切一丸!¥1弹tft.KWsWlSIE□立史开Gi沸憎B^rfsaaMap.闰近月m可看会旺木2%受哂国11H附立中修B量12五附电［THEAfFSEtfCW.K1L立的向理情B击fjw用且融ap.工£锂出呢三同11五网立（THD刘福®■铲.本啊灿财谴雷1»电反X比立修■WfflE国*£划甲方a况1£木口"Rfc酬语*RFH电民立普开立（THB司居洋曲3P.穴口可0JH&汪S知ERiSiB鼻5ZHfft!HUESEWwrFagm用汩即法生E±=10P*b立号开■yunB说书sjie丘比历于.科•七*uu^ns鼻8ZHTfti![THD-E 立 12按终端显示，每行一个终端，显示该终端有问题的安全配置项个数，选中需要处理的终端，点击立即开启，则这些终端的配置项都会开启。

U盘管理u盘管控可以管理客户端的u盘，设置为可读写、只读和禁用三种状态，并且可以在这里查看客户端U盘的使用情况。£受啊H：＞□£受啊H：＞□第n 1723113 fcWcM C - 司X5 ,鹏阳尾3.5私有云平台云查杀可以通过这里设置客户端的快速扫描/全盘扫描/开启文件监控/开启U盘监控/查看查杀任务S.MH)回酶ZaiD；LI(旬衣，I甘、=H7E$l«l S.MH)回酶ZaiD；LIDIZ器 IRIBU 力芟■■ HMSlti□双IE 172223Lt5 O' - 皿芸也1»加 JSHl

3.5.2文件云安全此模块可以设置全网的文件是否可用，如果文件被加入信任区的话，客户端就不会再查杀此文件，加入禁用区，客户端就不可以执行此文件幻云口力目澳丁巾»■罕IMZ7. Ik壬M及ttC言曲" (■白匠 不用区明r/su称।扰s-D»±E3：□相肯M亢也七・况区tt-MlSEL去皿母£*文件“72G弘1D□Googl^JQdDOIH的014凝©0>2H>D□S1F・同箕目0U?Dn削kmm□J0o「鼻砌圈ai怙/'!»1G1DQ13D口时讪・卓qG犷DOjgE4ff泉财*用0-4JD□.WYmEin改囱0-552D□h®肿哂mm0119DSSS为123下T流量管理选择您需要管理流量的客户端，点击“安装流量管理”，客户端会在安装的时候短时间内断网安装好驱动之后，客户端会显示在已安装流量管理

□—丽C.•匚Ei层，上慌骐士鹏昕属力■用上傍*aft□JbChnl172J2^LliGKBOKBSW1Q自第8后电 BS±t*.E*W£E＜三 (\星里,位日硅珠正在I明谶宓傅正在I明谶宓傅j.★凯尔L 臼+E=・・tflR|小开ewtMi/软件管理该模块从软件角度对网内终端进行管理，主要可以监控各终端安装运行的软件，并可以向终端推送软件工具。软件监控该功能主要实现监控终端上安装的软件。按软件显示，每行一个软件，显示了已经安装该软件的终端数，点击后边的详情，可以看到安装该软件的具体终端情况。按终端显示，每行一个终端，并显示该终端安装的软件数量，点击详情，可以查看该终端安装的软件详情。快件洋情-映性监控 X峥有1台婚堂已宾怎财洋；3国驱动大府诬i三名赤诬i三名赤IRitgyMACiM14-DA-E9-FE-CD-26软件分发该功能主要实现向指定终端推送软件或者文档等文件。

医©身式打， a驯■，网幽.药5医©身式打， a驯■，网幽.药5方电脸其咄统林侬%阱1-我也工世理」卓刊如席雷堂印后皂工总♦同一―里用iBlW己吟小.%ii 心的■上rfffiafwsEH： 旧・*五引分m旃:口a□ 版0SH 理4*却1◎海■—箝：《毒:f理I□wbv5jW：afubt£OffltLsarEWSliB-'皿^\E®« | |［可附期内.听触」部遇至：31L3-1G-13_.ffiE理M.KE1IM用砧行如图所示，在左侧选中要分发的组或者终端，在右侧，点击浏览，选择要分发的软件，再点击上传，把文件上传到控制中心相关缓存目录。终端接收方式分为弹窗询问接收和弹窗告知接收两种，这个根据分发的软件是强制派发还是终端有选择性派发，如果需要终端用户根据自己需要来选择是否安装，则采用弹窗询问接收方式。执行方式分为接收后执行和只接收，第一种方式在终端接收完成后即开始打开运行该文件，如果是只接收，则接收后存放在指定的路径下，不执行。软件存放位置，可以输入终端接收后的存放路径，需要确保该路径存在。有效期，是该软件在缓存保存的时间，超过该时间还没有下载的终端，将不会接收到下载的指令，也无法再下载该文件。3・8资产管理资产管理模块，主要负责终端电脑的硬件资产的统计，变更提醒等，以方便管理员了解网内终端的硬件情况。硬件检测该功能，实现对网内终端的硬件情况进行检测统计。以列表形式显示各终端的硬件信息，以及运行状况等。

RM*.国事出1£iRiU 1SfflU1U癖同L||电记廛/宜|SS*：C||榆立明事航斌制'L|MWS<5" IP*J*= 史M号 CPUV 内心二 €fl= 近・5N湖IE 171^l^L.L5 1南鼻窑古力BIS 貂 贻 SX的 - .点击硬件详情，可以查看终端硬件的详细情况。壬就迫度电脑程监壬就迫度iSS^N-电陋骡号X86葬容台式电竭处揭器至特尔至二代第瘴石一黑的砂3.00GHz四极主幅华硕PSH61-MLK内存 与+ffDDRa1331MHz4GE(2011年11月j希J£&T5CMOMD02-1BD1425D0GB7m转诊显示器LGG5IM4BFFW194719.1英寸(41座洋«25座Ml显示器DELAD7DDELLP2412H工日曲[53x30®f:：i显卡ATIRadeonHD&450[1GB/J国卡ItS：ALC887@^76Seri-Chipset被崔St&S硬件变更该功能可以监控各终端的硬件变更情况，如下图所示可以确认该记录，以记录在案备查，或者删除一些没必要记录的硬件变更情况。基准变更硬件是否发生变更，有赖于硬件的基准是什么，如果某终端硬件基准里记录的硬件信息与当前检测到的信息不一致时，就会在硬件变更列表中显示告知管理员，哪些硬件相对于基准是有出入的，如果管理对其中的变更信息进行了确认操作，那就相当于刷新了硬件基准，在基准变更列表就会显示基准变更记录。如果要查看当前的基准信息是什么，可以点击右上角的导出基准信息链接。3.9日志报表日志报表模块，记录了网内所有终端的安全历史情况，以便于分析安全情况，确定更好的安全策略。该模块的所有数据，都可以打印、导出Excel表格，以方便下一步的处理。安全日志该功能，每天一条记录，显示了当天已部署的终端总数、活跃终端数、网内终端的体检平均得分、漏洞、病毒、木马总数以及系统危险项和安全配置项等。

SH.iriniiH 系手4，MW泅出a*ixu.io<u宣:用日廉।a>L3-M-a>G 古就度.ftwnm.品』.日工冷门m的q分侬|金fi*卸十黑I|—ficqv|日房*,于4谯建电3H3-1Q-U11正a1s0D00aQ00DD可以输入各种查询条件，以获取自己想要的结果，可以点击导出，把结果导出为excel表格。切换到图表模式，设置分组、时间范围、查询条件和图表类型，生成想要的图形化报表。修复漏洞该功能，展示了网内终端漏洞的情况，终端数量，显示了有多少个终端具有该漏洞。

tHH圭同TTlbEffl2O1MI-26 闾PH里2&13-02-24 E说朝丁费51朴丁史i解朴丁更还;上♦咨K，通上值工=块口明<£[27994^Wndows闩曜惶置岬拜理芟5隔7》5片熔E|0艮升■利:国冷加19-02-―中普通778加Wnctaws削缢S的站EKW升■理科Mhdgrftt?试JSSTKSai王・谢汹■州14山23FB<62792100[E配—NE葡汕JE特工田至喑:M湖2015^)2-23Fk[<R2797052Wndc!W3三W后日香i黄由后iS:痢32].Winclw*3仁月l1^记iSlSiS程代码8Bl-64|8&3M13fi2-2*FfiKE3TO1WAdabaRuthFk^r更赤在厚班ZD124J2-3<W.XBZ79CK55如由赫Tb/1陶电后蛛叼殉iZjWndMT匚叨陶用&5哙『gaz2ZD13-03-Z4<B2789^5.NETFfme口山Sil^¥^^^fWl32X.NLT霜阳〜此」疑1包fiiWflW；涧€43加13-02-&，曹：<B27S^2NETFrMiricniM代眺行"内打工emework4大£州的1行量戏必如司廿长3<B2为湖IEcmd吐awr为眩峋二松函箭沁黑耳由23F£<E27fflSS07重例序正由可导餐❽物方洞田途助手证书可导MFR电扇宾国J5023013--02-2<品工KE3T57Q3EM工皿笔O16S舌包曲■rfflfll”).•融草丽岸心照喀加烟刑Hfl㈣372Z4JlS4J2-3<KBZ51357EMicfQwlrCfllizeZdl-n费费3S9ZOia-OZ-JMg%70期iMicfo&oFi：OJdook.2C1^更希刈2013-02-33点击终端数量，就会显示有多少终端已经修复了该漏洞，有多少终端没有修复。H号亮名称：KW79W94Window(内腰假眼盅升后洞产有的统泣理-喝满.其usn台线茜羽理，aim占终端未处理]流LE期；2013-01-26至?M3-02-24.已处理lit信0线端终送名称施iPifeirD广百科陶艳E；lD.iaiD1.28QODbPlSTc^03就学阮10,1410616385辆」6340至蔬部lO.ia22.24eOW959cfi5e4□1D,1EL72.SSdO67e52B5d7901D.1EL2&.13S<Mbed9d5a594010.1a.3125306995d23L5&01D.15.22.125cfgdd7Gb7570*第a10.1S.40.47Lc659d67S22&0丰分省10.ia2fi.655cl3dd73H091.2 34S...75 /7氾卜3.9.3病毒日志该功能显示了某个时间段内网内终端的病毒情况，该列表的病毒全部为已处理病毒。点击终端数量，可以查看有哪些终端感染和处理了这些病毒。

向招会同 一 开蛤日酯M13-O1-26.QHE!@2H■诉再■赤蜘型M肉施耐■上舜期据隹字44201S-02-Z4HEUAAhlwBEQVWfcE悲室公忤35201342-MHEUR/Mflh«re,Q¥W7.6«<i思*:裁忤23201302-23HE5vMl15PqVMMl—悲事第:停2620442-32TH.OnO|PprrGenSJSSU20201J-02-&SIHfUJghSEMWOE4133315-02-2JHEUMMahrtft.QVWLGwi越二棒172013-02-21HEUR/M日201J-02-21HEuR/Md 制殿餐fi牲122013-02-22TR£iy3tXP«X.-Gefl基弊片122013-02-S3期里2112013-02-21HEL“肛M占1ia占i1p；邙/MD$.Gm军整住112013-02-21WlnM21rT(生a_AKiwi餐a2013-02-2212 34*S-36 rt^lJT.3.9.4查杀木马该功能显示网内终端的木马处理情况，点击终端数量可以查看处理了该木马的终端列表。全何 ♦开fcifE用2013-01-26培革日晚2Q133押E(4魅线0上届日期声e不精甜性,定贴司案可观；可国朝日的亘用45EM13-D-2-24手凯电召冲牌I3.C7M可:中曲.附J01司LM3D13-U1-2Q五忖室主2拜溟血1可九氧至m了爪邛L3L2M13-D-2-24m&O^OW评餐NI3.C7MRTfha^2.MJH13]LUZD13-U2-111飞电01N(J3l23M可用降LARGO.用LOms-Di-DiBW&iA[iCOM可升0至生也曲.2«1“中LO22D13-U2-21[IMMM可他至1口上.如13100ms-Di-io迅H7R7.17M可市a至工工1M.M踹耳中ZD13-U-2-2qRMS肘ft的颗CI32.24M可升ifl卒C.M削现m3-Dl-31如理些的颗CI32.2CM可至0口艮鼻刈中S3ZD13-U-2-2q迅iEB：I37.E9M可升s至判atM13-U2-D1FlddkrZCT33K可用S至£4.二四72M13-D3-17FhshP的的Flugh^JE内的I1WMM可fi0l至M.HM.：14clG7Mia-02-Dfi123-43*_91/SUE点击终端数量，可以查看已处理该木马和未处理该木马的终端详情。3.9.5清除插件该功能展示网内终端的插件情况。

SHB主阿/开Rf旧网澳1$例-27 2OL3Q2-25 E9寻呼力与蟠汉*|J=K3S郑g年而1J7加1：@二5值均工具栏商琢百加|3比把空民阎牛而S3M13-0J-2S乩。1”!1b丽高@2013-02-25qqZLftE芾%M13-XU-253SM汪国KJr?2013-02-25诙汨彘4芾43M13-OJ-25百或11寸■由Iffit1着*eiht-后咫&3mL苫舌］L6M1J-O2-25音0Pl加国震质忤而L5M13^H-25Gfi史ttfiil右式击L3知心@与三虹窿而12301M皿”新咱工让晟10M13-U2-25里玩E录三等限册五世而UOZD13-O2-25L2345M国3।点击终端数量，会显示已清除该插件和未清除该插件的详情。修复系统危险项该功能展示了网内终端的系统危险项修复情况除舌性他号M近W 界,看HSH8主网 ♦开立日骑2013-01-282B13-D2-2&SiS咨次曲g容触母煦总理金日派开后鬲能2D1-2-O2-24RSSiiilE：Sg?friS偏毗Ink品的201*02」，豌底£斑HBfiln上6-12015-02-26*iCUi*H?!ni：;diwrton-n期2OL3-O2-2&:M^sia^SGJrtte♦1920LB-02-24确眠便品:.双航速泡虹商1Tzai-3-az-24可理句雌方式：好期酒谨更・」|也曷17201?-02-24ssartsas^t।蛤由阿滋|修益15201*027，可骷堆反血;iff由金局高132015-02-2S酒同同趾芝麻E后三：IrtrmKiI4«123.Inkft1220L3-02-21三空即优9万三5Adfib。F»Ad4TXHc淘11熊U-02-20.乐手施用EH赧商112aL3-aZ-2G无湖触挥方璘「双齿轨更・川k911初3也口耳1234»的| /B由,点击终端数量，可以查看已经处理和未处理的终端详细情况。安全配置该功能展示网内终端的安全配置开启情况。

分如重用""2 2IH5-M-2B的近明RM3疵・E&雌瓯副上和嫌左开g件格戳萨.父统等啜期法施二口出皿20宣12QjaLJ-az-zaw开以正碘抻.再畸坦应日的耳咬击耳119201202-36云开反浏廊冏妒.田段阳/药可经白城市马人㈣S耳117201J-02-26司士村曲胪.奥人洋将颔触国彳1152O1J-O2-2&彳升起注班碗曲.木马却he喷■过青悭注法森左工田且血n1。J0L^Q2-26H开也网—划1处.也旧居前点口下1£殍出="限手ifm胃K108JOLi-02-26自我生护的旧.东.与祖森力军破"在土后力害日更£22OLJ-O2-2S小目主询的10.无沙全面吊炉密电后,至E7220B02-25行,诩世1枚,木马可以从生如IE星匕总由而432OBO2-2S谢天开属,帮工度.fiffij工宴空三LHffilP。Jj@1jaL3-O2-J6年开JHT1&S曲评，无支口讦B口恃中苻狂的:比马事412013-02-26至开UU法史主研.B妄00U直比^至3TJOL3；-Q2-IO点击终端数量，可以查看开启此配置和未开启此配置的终端详情。流量管理该功能展示网内终端的流量情况。文件云日志该功能展示网内终端文件操作的历史记录及详细信息。

站―空中1成虎丹工斌衽用黎的xr.典F空文酢：工的i.电空:fl.百文叶：G生示+* d-BEME血享星包I院|二，用斫□到5=侬口史呼的E:tX里用匹£±2<i4□『WD31.3D口”4.D4D□Mk*WDD[JVWWW■■D2OSD||DaD□"E,，， aD1口DL9D口•・一**D字T。Ej— >!•♦■D0□I■■DQDD=*3.方1禁用程序日志该功能展示网内终端禁用程序的历史记录及详细信息。3.10设置中心该模块主要是对控制中心和终端的相关参数进行设置。全局设置全局设置主要是用于设置控制中心通讯间隔、自动删除离线终端时间及提醒设置等。百超.m।看壬nbH在曰融百超.m।看壬nbH在曰融1港口■由:SA2.KA2百日喝：笫13期TU皂喻9・云平iBlW"ftWff中―聚*H.确罩.虹号不曲温.S»^D幅畤F£篇F«HGB3a航她再明中（?・m・.•％«—性丽•mu业■・_中：码取：。力的H*.EEEBFttt、.=U&fU厕1舌下三.O,j（w**Ois^i*G3«4* 0m 共c^arsiwi4f”晴中j即环离：矽正也同诙41.il^BftSffPvKG5S«.4Sl..困«44KC注£中W即J・网.dW同lWKn、 C：士十.趣MwI^t花好网ImNI三北由■/E根I更二|千；EL嘱区）.14-中＜泌=现腼蠢案I3版就行如明:处中春・圆h：3tM八分级F卦1：OjiEHl厢X羯!・定通讯间隔，是指终端向控制中心上报体检得分、杀毒结果、软硬件信息等的间隔。该参数请管理员根据自己的实际带宽和终端来决定，在1000终端数以下的局域网内，可以设置5分钟，如果有广域网终端，建议设置为30分钟或者1小时。自动删除离线终端，当终端被带出企业或者重做系统等导致该终端长时间不上线时，系统将会自动删除，以避免长时间显示不在线终端。终端执行控制中心指令提醒设置，主要是控制管理员在下发策略时，终端是否要弹出窗口提醒用户。云平台设置启用文件云安全和模式切换。■三至0天早■三至0天早W.ririrt|秆”睁曰［而I重出H不5人21皿MEKIML34B-3*坦恩到I青:史《■*W1珏3坦恩到I青:史《■*W1珏3酶.K¥^a碘MSBxgOMMHBa.KA*ami«riistftSftH.e«HH!Ei立■:开■ Q阚出现值产出声网拉有城调耒m丘至四/叫曜时瞪■三甯修工Cm（或 吊正w&H州菊■的.TW©EM"即也而开启文件云安全可以连接360云安全计算中心，将待查询的文件信息报给服务器，由服务器返回文件是否安全。模式切换是为了部署的时候避免误报设计的，部署模式一快捷部署、杜绝误报、误杀，请在全网部署完成后切换回正常模式。3.10.3安全策略启用安全策略后，终端将会根据安全策略的定义自动修复安全问题。0后幽全*革后.牌书醐物安然昭的定义目1；脖贝笈名目;s.五宝用而站；第尼用■不屈甫m月安至!Sfi而百，蝌柠艇安至复心定义E3W妄安全问皂.圣设足用.：.冠宝福tm设：.高速口〔推哲J©旺二巨金身选台之既J企业正月展巨电纤1曲曲心云仝工55方项抵号应，得J眼土国B出黜梅登B;©妗诬不会注朝隧涉三立线告EH班主的EM,如审一Sl-NSi&fq吩，4样也沿AJ的的5W闱站且西开区酮耳殳ES舌旧机可以黄且沁以下也怦人帔足.用汾罔，叫L与送件A藤制后凤可以黄且沁以下也怦人帔足.用汾罔，叫L与送件A藤制后凤重胖人呻湾第0发件人邮箱口至心匹配，百岬无法帔H邮件.下触SE叁洗=PAT口理北：不需式曲甚.氮虫口I和工收不到则成出件,调技口始if均,党庆5即褓班启凯首先要选择启用安全策略。其次，要选择使用安全策略的等级，一般的企业推荐使用“中”，可以点击查看详情，了解选中策略的详细情况，并可以根据本单位的实际情况进行修改。

它全覆咯详特=宜华脚暄设置O百兰世主全景脸次为：中.红色标注苣县可自^来风聆世策略.用于设目全同终靛港港修宫笛恪.选挥行动作豆后将行动怪宾至眼终靛的育总游港;选挥恕喀1后相隹延后手注售岳宫总退港.漏洞博基第昭才三更漏洞博基第昭才三更案辞昭 插」笔百理第明安生希略福注啮UI皇蚱貂辐定offilTP用洞宙二方点金。至然叁的监 安全配置雌画三a自动棒爱 名者三中幡昼♦恕非确定就百如果您想更自动化一些，可以设置邮箱，则网内的安全报告会定期的发送到该邮箱。账号管理当企业终端比较多，需要多人管理时，可以通过该模块创建账号，并进行相应的授权。，用于田霞度制中心相受录帐号.夜网及权限.尹建修寻甑怅号 啮类型 反作admin 默认苦坦^ 悟也望而点击右上角“新建账号”按钮，可以新建一个账号。新建帐号-帐号管理设置0清设置费用相关的信息.帐号：test帐相窸12字符，只允许字母.数字、下剧综密码：■■■■■■■■ 密码强度：强密屑日%3g字符组成，必须包含数字、大写字母.<1与字母和特殊符号中的E意两科组台,且不包含空梢.确定 物尚输入账号，密码后，点击确定即可创建账号。账号创建完成后，需要点击“设置权限”，来给该账户设置数据和功能权限。枳限设罟-帐号苣理送用 X当前现思寻:性式分组段限R三起可以唱国花应分沿品林，吃或胃蛆救旧的俎式.回湖回走分犯不晒旧说三力可以泡边”相近功若名称..元宓功能段里的设置.回直至苫理国监控中心3谢而猴底修复底定3当余何等7母亲木4囤点迫挂43棒后筋品怆见叵市n加速 匚回安至福121翎瘠建叵］钦匕―3551件分近□呀?工m .联期白授权窗口分上下两部分，上半部门是数据权限，决定了该账号登录控制中心后可以操作的数据范围。下半部分是功能权限，决定了该账号登录后可以使用的功能列表。当某一账号不再需要时，可以点击“删除账号”删除。可以通过点击“修改密码”修改该账号的密码。升级服务器设置该模块用于设置升级文件的保存目录、可以代理的文件类型、终端升级的时间段等。服务器定时升级可以让服务器定期去外网下载数据，也可以直接点击“立即升级”升级数据0用于设置升锻文件保存目录茏代理下莪的升曲st件类型口服量院eiffig：@开启服一|每小时一次W三立盘360下我口心,下载病毒库.补丁库和用缴包。O不开启定时升夔，即升一终端升级文件保存目录，终端升级需要的文件，首次会从外网下载，然后缓存在该目录，其他终端再需要这些文件时，则直接读取缓存目录而不再需要去外网下载。做好保持该目录所在盘符有足够的空间，而且，最好不要设置在系统盘。弊病升咬汉件保存目录：文件目录天能包括u文重新慑改目录后需要1个小时左右？t姓效. d:^temp\360cache当前目录举空间为:W-D7Gi硅发目录磁盘空闾大于50G终端升级文件预下载设置，启用该功能后，控制中心将会定时去外网下载终端升级所需要的文件。可以通过设置合理的预下载时间，如晚上下班后或者周末等，来避开网络使用高峰，避免终端升级时可能造成的网络拥堵导致影响其他业务的正常运行等。裳却舞创数登:千婚睡限时向外网请天下栽病毒库H味马库的噌量数据，供内网缔虢f缎房毒库与卡马库，首次下赛黜函K左旃先自动下我O后则先行罚下建衽包二I时-口.时迁―天后翊下簸程升级服务器代理下载的升级文件类型，可以根据单位的实际情况，选择合适的代理类型。升腐躇器快下载的升乘却类型：终端通过升至服资器统Tt级时r可以指定升级服务器便下栽的升皴文树类型，未指定的美型升级腹势器将拒垣不就。&理终端所有MEG产品的下裁谙求Q仅代理援谎的漏搁补丁、卫_L，g库、泽生痫毒库的下载请求口气足弊病所有美夏的下载请求升级服务器代理下载的时间范围，点击立即设置，可以把不同的分组设置在不同的时间段内进行升级，以充分利用网络带宽，而同时又不会造成网络的拥堵。选择好分组和时间段之后，点击添加，即会产生一条分组升级的时间段策略。

而和H：拄分组'rSfcv的设羯源与由上拄下总行.日一闻也任TME1 ，❷fiftWBi先召二兰同一：羽・闻一即一土二留■期三甑一用日学］—5一用六出］■*日升睁推［-M♦时.加♦町0 元胸 也*T用 餐同值 惠他疫分省=当同 工U.—.三n.壬、九日 OftOCLMO也特升级服务器代理设置，如果升级服务器本身是通过代理才能连接互联网的话，需要设置代理。如果服务器本身可以直接连接互联网，可以忽略该功能。代理设置-升级眼声器隹用IE浏览器的代盘设置t推荐〕争二建义代强设置（http类型］服务器：i92.iea,-o.3 端口：so用户名： 密码：诲定 鹿尚服务器列表可以显示所有服务器的详细信息，并且可以限制服务器的内外网速度。尊病S・SMfiX期云切i*»raa司比占M眸曲HF.2H止陟补霁鼻SMfiX期云切i*»ra》网■里：聆&财fW*网吧上却月0国求下田谢印世鹏第L中女：开小果土既咫愕蔺国父下所用网■女出H,MHEHiSn\1"DUH3・MHEHiSn\1"DUH3・CE4€(MM3!也下感词洌8IUW格：姬，31 FM 介的!口务附触 丐月俄U三g■吞Uli： 9}SfflW2 大田鹏/™=K?<^£1售hssps招

3.10.6报警设置该模块用于设置报警条件和邮箱，如果达到了报警的条件，就会向设置的邮箱中发送报警邮件，以尽早通知相关管理人员，进行处理。首先要选择启用邮件报警。其次设置报警条件，现在包括漏洞总数和病毒威胁项总数两个指标，可以根据实际的终端情况，来设置合理的数值。然后设置相应的邮箱，就可以了。a照于连羲陵星鼻怦小・曲.同就gms温量的后第宾件.蠡曲有目孙配建诺・耳幅曲除用融1OSF0眼注后用♦用气均福士炳㈤果海卫公送趣即警基件.陆更取晓:好送幢相电!珥况牙奈上■兔蚊毋月互力HiHG1SMJS"鹿斗跟西卿向双 |木三科也限管理史夏荷府3•闻两，至冏+胃EIS电随«：＞-'七篇百篇在7—嘀引出13E3由1' h—虹声达中爆gae・力:忤声达中爆gae・力:忤AIM：乜件.人―:“16.即阻禽・%址।碎图3件可以超强亍人以下收柠iJiPM用:丽.可上与空仔人4闲相册!ik理员Hi酢*谑蜻1电5£3H鳏拄仁人什*1把更制匹芝青3购无法制的侏■面交第订我旧药力期融口U1IS此彳0#群的4,田生■应照洋■s4帽.我"人g£M与普列匹配..&.礴足定时杀毒设置该模块用来设置网内终端的定时杀毒相关参数。按照分组选择本条策略要处理的终端。选择扫描类型，分为快速扫描、全盘扫描、宏病毒扫描。选择扫描频率，可以分为每周一次，每天一次，或者每月一次。选择扫描时间，可以设置扫描启动的时间。设置原则：建议每天做一次快速扫描，每周或者每月做一次全盘扫描。宏病毒可以根据本单位的office文档具体情况来设置，如每天一次或者每周一次。以上数据全部设置完成后添加一条策略即可。

Oa日mK旺值史HE困**=用，高壬-剑IT加祖加31布轲可妾期朝£出文7扫聿0型. |帼蛇一/taaj-UMj-iMM,*smasaww-溺等菱GWF-vOSH1：'Y指肯加lioav?ffln颊& 扫全的 的日庄定制中心该模块可以设置终端卫士的一些显示个性化定制。卫士标题卫士持题：将显示在终端安全卫士标题栏，最冢工5个字.设置该参数后，卫士的标题会如下显示。（专用版三个字，是自动加的，不需要在页面桁强小仕毙赢安生上士标题旺.焦筠心个字.测试桁强小仕毙赢安生上士标题旺.焦筠心个字.测试卫士托盘提示卫士托朝际!将显示在终端安全卫士茎统托通r盘塞7个字。设置后，该文字会在鼠标悬停于托盘的卫士图标是，浮层显示。. 1沏安全卫事卿用南回9] =^Z... ]比，叫J100%'.—!,卫士右上角Logo卫士右上星LClGO: 浏览.-建议LOG口尺寸为14。a7P大小不超过2Mr1nG0背昌为违明的png圄片口上传图片后，会显示在卫士的右上角，要注意文件的大小