360天擎终端安全管理系统用户手册

360终端平安管理系统

用户手册

©2021360企业平安集团

目录IContents

一、产品简介...................................................................4

1.1产品概述.......................................................................4

1.2设计理念.......................................................................4

1.3产品架构.......................................................................5

二、安装部署...........................................................................6

2.1环境准备.......................................................................6

效劳器准备................................................................6

终端环境准备..............................................................7

网络环境准备..............................................................7

2.2控制中心安装...................................................................8

2.3客户端安装....................................................................12

客户端功能定制和下载....................................................12

客户端在线安装...........................................................12

客户端离线安装...........................................................13

客户端域安装.............................................................15

三.功能使用说明....................................................................17

3.1登录..........................................................................17

3.2界面说明......................................................................17

Banner区...................................................................17

主功展示区域...............................................................18

3.3首页..........................................................................18

平安概况.................................................................19

待处理任务...............................................................19

效劳器性能监控...........................................................20

平安动态.................................................................20

文件鉴定.................................................................20

病毒查杀趋势.............................................................21

病毒分类.................................................................21

高危漏洞修复趋势.........................................................22

XP盾甲趋势..............................................................22

常用功能.................................................................23

授权信息.................................................................24

3.4终端管理......................................................................24

终端概况.................................................................25

地址资源管理.............................................................42

病毒查杀.................................................................49

插件管理.................................................................51

系统修复.................................................................52

漏洞管理.................................................................53

XP盾甲...................................................................54

升级管理.................................................................55

3.5移动存储管理..............................................................55

设备注册..............................................................55

设备授权..............................................................57

挂失管理..............................................................59

外出管理..............................................................59

终端申请..............................................................60

设备例外..............................................................60

3.6日志报表...................................................................61

终端日志..............................................................61

资产汇总..............................................................77

系统日志..............................................................80

报表订阅..............................................................81

订阅管理..............................................................82

3.7策略中心..................................................................83

分组策略..............................................................83

管控策略.............................................................100

样本鉴定.............................................................114

3.8系统管理.................................................................116

系统设置.............................................................116

系统工具.............................................................119

多级中心.............................................................122

账号管理.............................................................123

四.场景参考手册...............................................................124

4.1准备使用360天擎.........................................................124

部署终端.............................................................124

设置平安策略.........................................................124

设置定时杀毒.........................................................124

每天日常工作.........................................................124

产品简介

1.1产品概述

360天擎终端平安管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大

型企事业单位推出的集防病毒与终端平安管控于一体的解决方案。360天擎终端平安管理系统,

以大数据技术为支撑、以可靠效劳为保障，它能够为用户精确检测病毒木马、未知恶意代码，

有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、平安运维管控、网络平安准入、

移动存储管理、终端平安审计、XP盾甲防护诸多功能。

1.2设计理念

＞威胁发现

天擎终端可以收集终端上的各种平安状态信息，包括：漏洞修复情况、病毒木马情况、

危险项情况、平安配置以及终端各种软硬件信息等。这些平安状态信息会聚集到效劳器端的

控制中心，使管理员全面了解网内所有终端的平安情况、硬件状态以及软件安装情况等。

＞立体防护

天擎终端具有漏洞修复、病毒木马查杀、黑白名单、硬件准入、软件准入、平安审计等

多样化的防护手段，从准入、防黑加固、病毒查杀、软件和终端行为控制等多个层次，为用

户构建立体防护网，确保企业终端平安。

＞平安管控

天擎控制中心为管理员提供了统一修复漏洞、统一杀毒、统一升级、流量管理、软件统

一分发卸载、终端平安策略管理等多种管理功能，管理员可以通过控制台直接对网内所有终

端进行统一管控。

1.3产品架构

天擎终端平安管理系统包括平安控制中心和客户端两局部。

>控制中心

平安控制中心是天擎终端平安管理系统的核心，部署在效劳器端，主要包括平安管控和

平安事件收集告警两大功能。

平安控制中心采用B/S架构，管理员可以随时随地的通过浏览器翻开访问，对天擎终端

进行管理和控制。主要有分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏

洞修复、网络流量管理、终端软硬件资产管理等。此外平安控制中心还提供了系统运维的根

底效劳，如：云查杀效劳、终端升级效劳、数据效劳、通讯效劳等。

平安事件收集告警，通过管控中心，管理员可以了解全网终端的告警信息，通过报表分

析，掌握全网威胁状况。

>客户端

客户端部署在需要被保护的终端或效劳器上，执行最终的木马病毒查杀、漏洞修复、平

安防护等平安操作。并与平安控制中心通信，提供控制中心管理所需的相关平安告警信息。

二、安装部署

2.1环境准备

211效劳器准备

360天擎终端平安管理系统平安控制中心支持部署在硬件效劳器和虚拟化效劳器上，在对

平安控制中心进行安装时需要提前根据如下要求准备对应的效劳器环境。

以1000个点为例，建议的效劳器配置为：

所需配置类型配置内容

硬件CPUwinterXeon2.4GHz双核

内存18GB

硬盘2500GB可用空间

网卡一块千兆以太网卡

鼠标、键盘、显示普通

器

软件操作系统平安控制中心支持安装在如下操作系统平台：

Windows2003ServicePack2

WindowsServer2021

WindowsServer2021R2〔推荐）

WindowsServer2021

Windowsserver2021R2

Windows7

Windows8

Windows10

浏览器E8.0及以上版本

Firefox3.0及以上版本、chrome30.0及以上版本

说明

1）天擎控制中心安装程序自带高性能数据库，因此不需要单独准备数据库软件;

2）实际环境中的效劳器配置请根据实际需求和环境进行规划；

212终端环境准备

天擎终端平安管理客户端支持部署在如下操作系统类型上:

系统类型操作系统是否支持

个人版Windowsxp（32位and64位）支持

Windowsvista（32位and64位）支持

Windows7（32位and64位）支持

Windows8（32位and64位）支持

Windows8.1〔32位and64位）支持

效劳器版本Windows2003server（32位and64支持

位）

Windows2021server支持

Windows2021server支持

213网络环境准备

>IP地址准备

需要为天擎控制中心效劳器准备一个固定IP地址，同时为了保证天擎终端平安管理系统

平安控制中心效劳器能够正常的对客户端进行管理，需要保证客户端网络到效劳器网络全局

路由可达。

>网络权限

如果在网络中间存在访问控制策略〔如防火墙策略、ACL等）那么需要按照如下表格对

相关端口进行放行:

源目的协议及端口端口说明

客户端网络天擎控制中心效劳器、云TCP80客户端连接效劳器、云查杀引

查杀引擎效劳器擎

管理员电脑天擎控制中心效劳器TCP8080Web管理端口

说明

以上均为系统默认端口，如果实施过程中对默认端口进行了修改，那么应该按照实际的端口进行放行。

2.2控制中心安装

天擎终端平安管理系统的安装文件名称为：360SkylarSetup.exe,双击该安装文件可以开

始天擎控制中心的安装。

360SkylarSetup.

exe

图:360天擎控制中心安装文件

安装程序启动后，会进入“360天擎6.0控制中心〃安装向导初始化界面，如下列图所示:

。360天拿60控制中心安装

欢迎使用”360天擎6.。控制中心”安装向

导

这个向导将指引你完成“360天擎6.0控制中心”的安装进

程。

在开始安装之前，建议先关闭其他所有应用程序，这将

允许"安装程序”更新指定的系统文件.

单击［下一步3)］继续.

图:36。天擎6.0平安控制中心安装向导初始界面

单击v下一步＞按钮进入“许可证协议"界面，如果此时单击v取消〉按钮，那么退出安装。

❽36。天拿60控制中心安爰-laixi

许可证恢议m&o天擎Q

在安装“360天擎6.0控制中心”之前，谙阅读授权协议。空明口至tttis召炽

按［PgDn］阅读“授权协议”的其余部分。

360天擎终端安全管理系统产品使用许可协议上

欢迎使用36。天擎终端安全管理系统？

话务必认真阅读和理解本《软件许可使用协议》（以下简称《协议》）中规定的

所有权利和限制。除非您接受本《协议》条款，否则您无权下载、安装或使用

本“软件”及其相关服务。您一旦安装、复制、下载、访问或以其它方式使用本软

姓.修而由潟木#凡汽评我1坨延.即丰；你同音坨石木攵TRi卑甘的二

如果你接受饬议中的条款，选择下方第一个选项。必须要接受协议才能安装360天擎

6.0控制中心。单击［下一步00］继续。

我接受那许可证协议.甲的茶款⑧；

r莪不接受8许苛证防圆广中的藜就出

丽.七缸;*__4二="二二二2_________________________________________叩

＜上一步也）|下一步国）＞|取消@

图:360天擎许可证协议

建议您认真对360天擎许可证协议进行阅读和理解，在您阅读完后，选择v我接受“许可

证协议〃中的条款〉后可以点击〈下一步〉按钮进行继续安装，如果您对许可协议存在疑议，您

可以选择〈我不接受“许可证协议〃中的条款〉并点击〈取消〉按钮终止本次安装。

图:安装路径

点击v浏览〉按钮，选择360天擎控制中心的安装路径，系统默认安装路径为C:\Program

Files\360\skylar6,您可以根据实际情况修改对应的安装路径（建议安装路径设置为非系统盘,

且所在盘符剩余空间N50GB,小于5GB将不能安装），确认好安装路径后，点击〈下一步〉

按钮，继续安装，您也可以点击V上一步,按钮回到上一步操作界面，如果点击V取消〉按钮,

那么会终止本次安装。

图:平安控制中心根本信息设置

在该步骤中，您可以对平安控制中心根本信息和类型进行配置。

1.平安控制中心根本信息：

终端通信端口：默认为TCP80,所有客户端将通过该端口与平安控制中心效劳器进行

连接，可以根据实际需求进行修改。另外，客户端通过该端口进行云查杀，可以根据实际需

求进行修改。

控制台端口：默认为TCP8080,该端口为web管理端口，可以根据实际需求进行修改。

主平安控制中心：在分级管理架构中，主平安控制中心为一级管理效劳器。

二级平安控制中心：在分级管理架构中，二级效劳器需要指定一级效劳器的IP地址和控

制台端口，指定后二级效劳器将通过该地址和端口与一级效劳器进行通信。

在配置完成后，点击v下一步＞按钮，继续安装，您也可以点击v上一步＞按钮回到上一步

操作界面，如果点击v取消,按钮，那么会终止本次安装。

图:360天擎控制中心安装过程

在天擎控制中心安装过程中，您需要等待几分钟，当程序安装进度完成后，将结束本次

安装向导。

图:360天擎控制中心安装完成

此时您已经成功完成了360天擎控制中心的安装，您可以勾选“运行360天擎6.0平安控

制中心〃并单击v完成＞按钮完本钱次安装。

2.3客户端安装

2.3.1客户端功能定制和下载

360天擎终端平安管理系统可以根据管理员的需求对不同类型的终端定制不同功能的客

户端。管理员可以登录到天擎控制中心后点击“首页〃一“终端部署〃一“自定义终端模块"即

可进入客户端默认功能定制界面，管理员可以根据实际管理需求选择对应的客户端功能。

定制完客户端的功能后，可以通过页面上终端部署的链接〔如：:〃x.x.x.x:80,其中

为效劳器IP地址)翻开客户端在线安装的下载页面。同时，管理员可以通过“终端部署”页面

中的“修改通知〃来对客户端下载页面中的通知内容进行修改。

天擎客户端支持在线安装和离线安装，具体请参考下文章节。

232客户端在线安装

管理员可以直接在需要安装天擎客户端的终端上使用浏览器翻开终端的部署链接，点击

页面上的“在线安装”，即可开始对天擎客户端进行下载和安装。在线安装中下载下来的程序为

天擎客户端初始安装程序，在初始程序运行过程中，客户端会自动判断所在终端的操作系统

类型〔个人版或效劳器版)，然后在线安装后台定制好的客户端功能。

在线下载的360天擎客户端的名称为360skylarinst(x.x.x.x_80).exe,其中是天擎控制中

心效劳器IP地址，双击该安装程序即可开始在线安装。

360skylarinst(x.

x.xjc_80).exe

图:36。天擎客户端

安装程序启动后，会直接开始客户端的安装，此时客户端会自动从天擎控制中心下载和

安装客户端组件。

图:360天擎客户端装过程

安装完成后，会提示对应的完成向导。

图:360客户端安装完成界面

点击v完成〉，完成并退出安装。

233客户端离线安装

当需要部署天擎客户端的电脑无法连接天擎控制中心效劳器时，可以采用离线安装的方

式对天擎客户端进行安装。管理员需要先通过离线包制作工具生成离线安装包，具体的步骤

如下：

在定制完客户端的功能后，登录到天擎控制中心后点击“首页”一"终端部署〃一点击“离

线包制作工具〃，即可对离线包安装工具进行下载，下载下来后直接运行，开始生成离线部

署安装包：

终端离送安装包生成工具

正在生成天擎终端离线部署安装包..・

图:终端离线安装包生存工具

图:离线安装包生存完成

离线安装包生成完成后，点击“翻开文件夹“，即可查看生成的天擎客户端离线安装包。

生成出来的离线包程序名称为“offlineSetup(x.x.x.x_80).exe",管理员可以将该离线安装包拷

贝到对应的离线终端上进行安装即可。双击离线包开始安装：

-X

360天擎

箱萍力*.后晚殳

立即安装

臼已阅读并同意许可协■议安装在c盘▼

图:离线安装包

勾选“已阅读并同意许可协议”，选择需要安装的盘符，默认为C盘，点击”立即安装〃，

即可一键完成360天擎客户端的离线安装。

234客户端域安装

在域环境的网络中，可以直接通过域控效劳器对参加了域的终端电脑进行天擎客户端的

推送安装。天擎终端平安管理系统提供了对应的域安装工具，管理员可以通过该工具来完成

客户端的域安装。具体的步骤如下：

登录天擎控制中心："首页”一"终端部署”一点击"域安装工具"下载域安装工具

终端部署X

|5:80

复制分享

您可以复制链接通过公司的邮件、OA等通讯方式通知给终端用户，完成部喜

更多八

凿

目定义终端模块离或包制作工具修改通知

图:域安装工具

将下载下来的域安装工具“360EntScriptSetup.exe”拷贝到域控效劳器上运行，即可翻开

域安装工具配置界面：

I0360企业版域安装脚本设置工具

话输入您的360企业版服务端的控制中心IP地址和升级服务器端口：

控制中心IP地址：|192.168.1.2升级服务器端口：|80|

壬选全不选皮选设置陋安装脚本|去除城安装脚本|

域用户名用户描述设置与否当前域脚本

管理计算机（域）的内置帐户

供来宾访问计算机或访问域的内置帐户

这是一个帮助和支持服务的提供商帐户

密钥发行中心服务帐户

在WIN2K3_01域内共发现了8个用户，其中0个用户已经设置了360企业版域安装脚本

【注意：谙先选择域用户.再进行"设置域安装脚本"或者"去除域安装脚本"的操作.]

图:域安装工具配置界面

在“控制中心IP地址〃填写天擎控制中心效劳器的IP地址，升级效劳器端口为天擎控制

中心效劳器升级端口'默认为80,如果修改，请按实际修改的端口填写）,在域用户名中选

择要安装天擎客户端的用户，然后点击右上的“设置域安装脚本〃按钮进行客户端部署，这

样在该用户的当前域脚本配置中会显示360EntSetup.bato

设置完成后，当终端用户重启电脑并使用域用户登录操作系统时，会自动运行域脚本进

行天擎客户端的安装：

安装成功之后，即可在终端系统右下角看到天擎终端平安管理客户端的图标。

说明

在使用域安装工具的时候会覆盖之前设置的域登录脚本，如果域控制效劳器上之前有设置域登录脚

本，您可以通过在域控制效劳器上手动添加脚本的方式将客户端安装脚本添加到域登录脚本中即可。

（域安装脚本文件在\\域名\NETLOGON\360EntSetup.bat）。

三.功能使用说明

本章节主要介绍360天擎控制中心的使用。

3.1登录

翻开浏览器（终端或者控制中心都可以），输入：〃:8080。其中是控制中心效劳器

IP地址，8080是控制中心管理端口，如果不确认该地址和端口，请参考2.1.3章节控制中心

配置。

■Rmso天擎

绛OJKEZ全■悭闻蜕

让企业安全管理很简单!

一站式企业安全解决方案

输入账号、密码，点击登录，即可进入控制中心。

系统默认的管理员口令:

角色帐号初始密码

超级管理员adminadmin

为了保证系统的平安，首次登录系统时需要对admin的初始密码进行配置。如果在登录

时，连续3次输出错误的登录信息，那么会要求输入对应的验证码信息。

3.2界面说明

经过登录界面进入控制中心后，是控制中心的主界面。主界面主要分为两大区域：banner

区和主功能展示区。

3.2.1Banner区

该区域主要展示360天擎log。，显示版本相关信息等。此外还有几个功能入口：任务管

理、通知区域以及360天擎的菜单。如下列图的红框区域。

mao天擎*一,

终瞌直至瞥鹿蒙统仁窘］版本：6Q.0.1090I:2015-08-18|补丁库：746

移动存储日策略中心系统管理

3.211任务管理

该功能用于管理员所有任务的管理，支持查看当前任务的进度，取消任务，查看历史任

务，删除历史任务。

历史任务<1

屿状态下发时间操作

查杀病毒运行中2015-09-0814:47:34取消

漏洞修复运行中2015-09-0814:45:47取消

潺范修复运行中2015-09-0814:45:40取消

忽略漏洞运行中2015-09-0814:44:31取消

忽略漏洞运行中2015-09-0814:44:16取消

忽略潺洞运行中2015-09-0814:44:01取消

潺漫修复运行中2015-09-0814:43:57取消

共13条记录.|[-T]|Tr-gl|

点击进度条，显示进度详情：执行中终端、已执行终端、未执行终端;

321.2通知区域

该区域主要包含三个功能：当前用户的密码修改及退出；通知系统：统一管理系统通知

的通知中心，支持消息的单条和批量删除。

322主功展示区域

该区域是360天擎主要区域，主要的功能操作、数据展示等都在该区域进行。选择不同

的菜单，该区域会显示不同的内容，后续会有逐个功能描述。

3.3首页

首页主要是展示网内终端的平安概况和一些常用功能。如下列图所示。

3.3.1平安概况

通过该区域，可以看出全网的平安体检得分，查看已部署的终端数，在线率以及已运行

时间，从而对全网的终端平安情况有个整体概念；可以从这里下发全网立即体检的指令；另

外在这里可以部署终端。

安全概况

终送未上报体检结果，建议立即扫描

O部=送：1/台磔率：0%已运行：10/天终送部署

332待处理任务

该区域智能判断系统平安状态，提取待处理任务提醒管理员进行修复。

237/个

待修复漏港

333效劳器性能监控

提供直观的效劳器性能信息，帮助管理员了解效劳器负载，包括：CPU,内存，硬盘占

用，带宽占用，数据库连接数，效劳器时间。

服务器性能监控言

CPU使用至:I

内存使用毒：

系统盘占用：

网络流量：f6.64KB40.66KB

州库:■

屐务•器时间：2015-09-0814:59:52

334平安动态

该区域及时展示内网终端平安事件，包括病毒，恶意软件以及漏洞等。

安全动态===

时间终就名事件

2015-06-2112:09:42hanlu-s-Ll查杀病毒:恶意软件（HEUR/...

2015-06-2109:51:53hanlu-s-Ll发现漏湛KB3O63858

2015-06-2109:51:53hanlu-s-Ll发现漏泊:KB30593。

More>>

335文件鉴定

该区域展示了近一周系统检查过的文件总数，以及其中的平安文件、风险文件和未知文

件的数量。

文件鉴定

Q8f

占'&'a'&&&

336病毒查杀趋势

该区域展示近一周内全网查杀病毒次数、查杀终端数以及查杀出来的病毒种类数。

■■■

病毒意杀趋势■*a■a■

4

i：一查杀残

.查统晶S

、■.病®g

-2—j——j—

《＜9会

&'a'a'a'&1&a

337病毒分类

该区域展示近一周查杀病毒种类的占比。

病毒分类

338高危漏洞修复趋势

该区域展示近一周内全网发现漏洞数量、修复漏洞数量以及忽略的漏洞数。

高危漏洞修复趋势

10

5.发珊居港

聊

辍0♦修复漏洞

•*忽略漏范

《<9个Q9。

83&'&'a'&'0

339XP盾甲趋势

该区域展示近一周内XP盾甲拦截以及允许可疑进程的次数。

XP盾甲趋势

.允许

福删。o

.ffilt

Q(9公金eQ

&，&，&'g¥®

3.3.10常用功能

该区域可以让管理员迅速定位到自己常用的功能模块，且提供管理员自定义该模块的功

能。

常用功能

安全扫描病毒查杀潺河修复

OO

自定义常用功能可以依据自己的内网的特点来选择常用模块:

自定义常用功能

M安全扫描M病毒查杀彳混海修复?xp看甲

M专杀工具Mims?地址资源管理g移动设备注册

□

口发布公告口文件管理，日志报表

取消

3.3.11授权信息

该区域展示360天擎的授权情况，您可以看到授权公司名称、授权终端、数授权期限和

授权功能。

授权信息-标准版

授权公司：有一家公司

授侬话数：1000000

授权有效期:2014-2-3-2048-12-12

授期能图图国回曰Q囱

点击正版授权icon即可看到详细的授权信息，或者进行授权的更新。

3.4终端管理

终端管理是360天擎的核心模块之一，主要处理网内终端的平安问题，界面如下列图所

示，分为三个区域，上方是功能区，可以从各个角度来查看终端平安情况并进行处理，下方

是终端的状态，左侧是终端树，终端树支持如下功能：A.终端分组结构的管理，支持新建分

组，分组的重命名和删除；进入分组管理后实现对终端的分组转移；B.删除离线终端并释放授

权点数；C.支持IP自动分组。右侧是数据区，描述了相应平安选项的终端情况。

婚）天擎——

绛喋在全管理系统版本:090|费库:2015-08-18|补丁库:746

首页终端管理移动存储日志报表策略中心系统管理

«>终技管理>终转概况Q

341终端概况

终端概况展示了网内终端的平安情况，包括计算机根底信息〔计算机名、IP地址）和平

安信息〔扫描分数、漏洞数、病毒数、病毒库时间、平安防护中心以及我关注的事件如告警

时间）。

选择要操作的计算机，可以对计算机进行以下四个操作：

标记为我的关注

A、平安扫描。扫描终端的漏洞和木马信息。通过右上角的“设置”按钮可以自定义平安

扫描时扫描的工程如下列图:

x

扫描项目设置：

下次扫描将R扫描以下勾选项目

?温港国木马

耽肖

B、标记为。通过将某一些计算机标记为一个标签后，在筛选终端时可以通过标记来筛选。

C、我的关注。管理员通过“我的关注〃可以自定义关注的内容，包括：告警时间、硬件

变更、上线时间。

D、远程桌面。通过“远程桌面〃可以进行远程访问。首次启动远程桌面时，管理员需要

按照提示安装一个插件，安装好后即可使用远程桌面功能。远程桌面界面如下：

远程界面可以按照管理员要求显示所有终端或者只显示在线计算机，默认只显示在线计

算机。选择想要远程的计算机，点击,选择是否需要被远程计算机的同意,

默认不需要。

ms。天擎

绛端安全,理法坑

品终湍树菠曰吟在线计算机清输久计茸机名称/I?

口»全网计算机

小默认分组

假设选择需要终端同意，那么终端会显示如下提示框:

终端用户同意后，那么成功远程连接终端，终端显示如下:

E、消息通知。管理员通过“消息通知〃可以对终端发布公告。

消息通知x

消息标题：（暂不支持回车换行,还可以嫁入36个字符）

消息内容：

（暂不支持回钙行，