赛门铁克SEP防病毒系统

赛门铁克SEP防病毒系统 赛门铁克SEP防病毒系统 发布日期:2010年11月30日 工程师:陈森江 摘要 本文档以图文并茂的形式详细说明了Symantec SEP防病毒系统服务端和客户端的安装配置过程。 本文档所包含的信息代了在发布之日，浙江星汉信息技术有限公司对所讨论问题的当前看法。因为我们必须顺应不断变化的市场条件，故该文档不应理解为日射一方的承诺，我们也不保证所给信息在发布之日以后 的准确性。 本文档仅供参考。对本文档中的信息，浙江星汉信 息技术有限公司不做任何明示、默示或法定的保证。遵守所有适用的版权法律是用户的责任。在不对版权法所的权利加以限制的情况下，如未得到浙江星汉信息技术有限公司明确的书面许可，不得为任何目的、以任何形式或手段(电子的、机械的、影印、录制等等) 复制、传播本文的任何部分，也不得将其存储或引入到 检索系统中。 目 录 第1章 SEP服务端安装配置 ................................................................................................... 4 1.1 安装服务端 ................................................................................................................... 4 1.2 管理服务器配置 ........................................................................................................... 9 1.3 SEP客户端安装包配置 .............................................................................................. 15 1.3.1 配置客户端安装设置 ..................................................................................... 17 1.3.2 配置“客户端安装功能集” ............................................................................. 18 1.3.3 导出客户端安装软件包 ................................................................................. 21 第2章 SEP客户端安装 ......................................................................................................... 26 第1章 SEP服务端安装配置 1.1 安装服务端 将安装光盘放入服务器光驱中，会自动弹出如下界面 点击“安装Symantec Endpoint Protection”，出现如下提示 点击“安装Symantec Endpoint Protection Manager”，将同时安装服务器和控制台 安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示 点击“确定”后，会退出安装程序，等待安装IIS再重装。如果系统满足要求将 会继续，出现如下安装向导 点击“下一步”，出现安装许可协议 选择“接受该许可协议中的条款”，点击“下一步” 确认安装目录，点击“下一步” 保持“使用默认Web站点”选项，点击“下一步” 确认以上信息后，点击“安装”开始安装过程 开始安装过程，完成后出现如下提示 1.2 管理服务器配置 点击“完成”，系统会自动弹出“管理服务器配置向导” 选择“安装我的第一个站点”，然后点击“下一步” 确认以上信息，点击“下一步” 命名此站点名称后，点击“下一步” 输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码设为symantec，请一定记住此密码，点击“下一步” 这里选择数据库，如果管理的客户端少于1000点，可以选择使用“嵌入式数据库”，否则请一定要安装使用SQL server 。由于本机上已经有一个SQL server了，所以这里可以选择使用SQL server作为数据库。点击“下一步” 由于本机上已经有一个SQL server了，所以这里可以选择使用SQL server作为数据库。点击“下一步”。 输入登录管理员admin的密码(qjgt2010)，确认后，点击“下一步” 系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完 成。 选择“否”，然后点击“完成”。系统将自动弹出Symantec Endpoint Protection Manager登录界面。 输入安装时指定的“用户名”和“密码”，点击“登录” 出现Symantec Endpoint Protection Manager主页面，服务器和控制台安装完成。 1.3 SEP客户端安装包配置 在服务器上，点击菜单栏上的“开始”，选择“程序”中的“Symantec Endpoint Protection Manager“下的“Symantec Endpoint Protection Manager控制台” 打开控制台，输入用户名和密码，登录到控制台界面 在左侧菜单项中选择管理员图标，出现“管理员”界面 点击菜单栏中左下方的“安装软件包”，出现如下界面 1.3.1 配置客户端安装设置 在“客户端安装设置”里有一个“默认的客户端安装设置”，它使得客户端安装过程在后台静默安装。 我们可以根据需要添加其它的安装设置。如，这里我们可以再添加一个“人工参与安装SEP”的安装设置。点击左边任务栏中的“添加客户端安装设置”，填写名称、说明，安装类型选“交互”，如有需要，可以再选择修改其它选项，如，安装后是否自动重启动等。 确定后右边栏中显示多了一个 “人工参与安装SEP” 的安装设置。 1.3.2 配置“客户端安装功能集” 在“查看安装软件包”部分选择“客户端安装功能集” 在“任务”栏中点击“添加客户端安装功能集”，出现如下界面 在其中分别填入相应的字段，包括“名称”、“说明”以及要包括的功能，如下所示 按照以上图示选择相应的功能集，然后点击“确定”，则在功能集列表中会增加一 个新的功能集。 根据需要我们可以选择、添加不同功能选择的安装集。 这里我们添加新建了一个 “SEP_不包含主动型威胁防护” 安装功能集，配置如下图。 1.3.3 导出客户端安装软件包 在“查看安装软件包”部分选择“客户端安装软件包”，在右边栏中选择一个版本的SEP安装包，如，这里选择软件包名称为“Symantec Endpoint Protection版本11.0.780.1109(用于WIN32BIT)”，点击任务栏中的“导出客户端安装软件包”，出现如下界面。 选择是否要生成一个打包的单个exe安装文件。默认是要打包成一个setup.exe文件，安装起来方便些。也可以选择不打包成一个文件。 点“浏览”选择一个导出安装包的存放文件夹，如下图: 然后选择一种自定义的安装设置，例如，选择刚才我们新建的“人工参与安装 SEP”的安装设置。(注意，“默认的客户端安装设置”) 接下来我们选择要使用的SEP功能集。 然后选择一下从哪个位置导出带有策略的安装包。如下图，这里选“河源XXXX”。 注意～这里的策略是在左边栏“客户端”中配置的～一般情况下使用默认策略就 可以了～后面我们会讲到如何修改这些策略。 指定导出软件包所属的组后，点“确定”开始导出自定义的安装包。 导出完成后，在相应的目录下会出现客户端安装文件夹目录。 在服务器上共享此文件夹，或者将其拷贝至存储介质，在客户端直接安装。 第2章 SEP客户端安装 目前已经配置网络共享文件夹，大家可以从以下共享文件夹来安装SEP客户端: \\20.10.15.10 这里有多种已经定义好的SEP客户端安装包，大家根据需要选择其中一种来安装即可。默认的安装配置，安装过程基本无需干预，自动完成。 点击导出安装包中的setup.exe开始安装客户端软件。 如果导出安装包的配置中选择了默认的安装配置，安装过程基本无需干预，自动完成。 安装完成后，在机器右下角显示图标，表示客户端安装成功，并工作正常。 双点击此图标可以打开Symantec Endpoint Protection客户端界面。 安装完成后只有“防病毒和防间谍软件防护”功能，如果安装功能集中包含了防火墙，需重启计算机才能生效。 启动完成后，打开Symantec Endpoint Protection客户端，可以看到同时具有 “防病毒和防间谍软件防护”和“网络威胁防护”功能。 SEP客户端简单图解 1( sep图标在任务栏的显示如下图 2( 在客户端上更新策略 右键点击，在出现的菜单中选择”更新策略” 3( 功能简介如下: a) 三个定义库: 防病毒和防间谍软件防护、主动型威胁防护、网络威胁防御 b) 扫描威胁: 有三种扫描方式:快速扫描、全面扫描、创建新扫描(可以自定义扫描) c) 更改设置: 有五种设置:防病毒和防间谍软件防护配置设置、主动型威胁防护配置设置、网络威胁防护配置设置、集中式例外配置设置、客户端管理配置设置。 d) 查看隔离区: 这里是隔离的病毒，您可以对它以下操作:还原、删除、重新扫描、导出、添加、提交等等。 e) 查看日志: ?防病毒和防间谍防护的扫描日志、风险日志、系统日志;?主动型威胁防护的威胁日志、系统日志;?网络威胁防护的通信日志、数据包日志;?客户端管理的控制日志、安全日志、系统日志、防篡改日志。 f) LiveUpdate:主要是用来升级的用的。有可能是灰色的(网络管理员禁用了， 因为如果同时升级会占用带宽，降低网速。)