2024年5月9日发(作者:)

360企业版 V4.0

使用手册

奇虎科技有限公司

2013年3月

说明手册

目 录

1

产品简介 ................................................................................................................ 5

1.1

1.2

2

产品定位 .......................................................................................................... 5

产品架构 .......................................................................................................... 5

安装部署 ................................................................................................................ 6

2.1

环境准备 .......................................................................................................... 6

2.1.1

硬件 ........................................................................................................... 6

2.1.2

软件 ........................................................................................................... 6

2.1.3

网络 ........................................................................................................... 7

2.2

下载安装 .......................................................................................................... 8

2.2.1

下载 ........................................................................................................... 8

2.2.2

安装 ........................................................................................................... 9

2.2.3

配置 ........................................................................................................... 9

2.3

终端部署 ........................................................................................................ 10

2.3.1

终端部署设置 ......................................................................................... 11

2.3.2

Web方式 ................................................................................................ 12

2.3.3

邮件通知 ................................................................................................. 13

2.3.4

网站发布 ................................................................................................. 14

2.3.5

验证码升级 ............................................................................................. 14

2.3.6

离线安装包 ............................................................................................. 16

2.3.7

域环境部署 ............................................................................................. 16

2.3.8

准入控制 ................................................................................................. 17

2.4

隔离网环境 .................................................................................................... 17

3

功能使用说明 ...................................................................................................... 17

3.1

登录 ................................................................................................................ 17

3.2

界面说明 ........................................................................................................ 18

3.2.1

Banner区 ................................................................................................ 19

3.2.2

主功能区域 ............................................................................................. 19

3.3

首页 ................................................................................................................ 19

3.3.1

安全概况 ................................................................................................. 19

3.3.2

未处理危险项 ......................................................................................... 19

3.3.3

版本特征 ................................................................................................. 20

3.3.4

危险项数量 ............................................................................................. 20

3.3.5

终端部署趋势 ......................................................................................... 20

3.3.6

任务管理 ................................................................................................. 20

3.3.7

常用功能区 ............................................................................................. 21

3.3.8

常见问题区 ............................................................................................. 21

3.4

安全管理 ........................................................................................................ 21

3.4.1

监控中心 ................................................................................................. 22

3.4.2

终端升级 ................................................................................................. 23

-2-

©

说明手册

3.4.3

漏洞 ......................................................................................................... 24

3.4.4

病毒 ......................................................................................................... 25

3.4.5

木马 ......................................................................................................... 26

3.4.6

插件 ......................................................................................................... 27

3.4.7

系统危险项 ............................................................................................. 28

3.4.8

开机加速 ................................................................................................. 29

3.4.9

安全配置 ................................................................................................. 30

3.5

软件管理 ........................................................................................................ 31

3.5.1

软件监控 ................................................................................................. 32

3.5.2

软件分发 ................................................................................................. 33

3.6

资产管理 ........................................................................................................ 34

3.6.1

硬件检测 ................................................................................................. 34

3.6.2

硬件变更 ................................................................................................. 35

3.6.3

基准变更 ................................................................................................. 35

3.7

日志报表 ........................................................................................................ 35

3.7.1

安全日志 ................................................................................................. 36

3.7.2

修复漏洞 ................................................................................................. 36

3.7.3

查杀病毒 ................................................................................................. 37

3.7.4

查杀木马 ................................................................................................. 37

3.7.5

清除插件 ................................................................................................. 38

3.7.6

修复系统危险项 ..................................................................................... 39

3.7.7

开启安全配置 ......................................................................................... 40

3.8

设置中心 ........................................................................................................ 41

3.8.1

全局设置 ................................................................................................. 41

3.8.2

安全策略 ................................................................................................. 42

3.8.3

账号管理 ................................................................................................. 43

3.8.4

升级服务器设置 ..................................................................................... 45

3.8.5

报警设置 ................................................................................................. 47

3.8.6

定时杀毒设置 ......................................................................................... 47

3.8.7

定制中心 ................................................................................................. 48

3.8.8

终端卫士设置 ......................................................................................... 49

3.8.9

终端保护密码 ......................................................................................... 50

3.8.10

终端升级管理 ..................................................................................... 51

3.9

其他工具 ........................................................................................................ 51

3.9.1

控制中心迁移工具 ................................................................................. 51

3.9.2

多级中心 ................................................................................................. 52

3.9.3

升级验证码 ............................................................................................. 52

3.9.4

域安装部署工具 ..................................................................................... 53

3.9.5

信任文件白名单 ..................................................................................... 53

3.9.6

信任网址白名单 ..................................................................................... 53

3.9.7

锁定主页 ................................................................................................. 54

3.9.8

部署准入控制工具 ................................................................................. 54

3.9.9

终端接入规则 ......................................................................................... 54

-3-

©

说明手册

3.9.10

4

发布公告 ............................................................................................. 55

场景参考手册 ...................................................................................................... 55

4.1

准备使用企业版 ............................................................................................ 55

4.2

部署终端 ........................................................................................................ 55

4.3

设置安全策略 ................................................................................................ 56

4.4

设置定时杀毒 ................................................................................................ 56

4.5

每天日常工作 ................................................................................................ 56

4.5.1

全网体检 ................................................................................................. 56

4.5.2

查看安全概况 ......................................................................................... 56

4.5.3

细项处理 ................................................................................................. 56

4.6

安全报告 ........................................................................................................ 56

4.7

定义自己的企业版 ........................................................................................ 56

4.8

控制中心要发生变化 .................................................................................... 56

©

-4-

说明手册

1 产品简介

1.1 产品定位

360安全卫士企业版(以下简称360企业版),是以360现有安全产品为基

础,整合优化,服务于企业安全。

主要为了达到如下目的:

1、

2、

3、

加强终端安全的统一管理,防止病毒木马入侵;

对终端进行统一的优化清理,提高终端运行效率;

提高安全管理员工作效率,减轻日常工作强度。

1.2 产品架构

360企业版由控制中心和企业终端两部分组成。

控制中心

控制中心,是360企业版的管理台,部署在服务器端,采用B/S架构,可以

随时随地的通过浏览器打开访问。

主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统

一漏洞修复以及各种报表和查询等。

企业终端

©

-5-

说明手册

企业终端,部署在需要被保护的服务器或者终端,执行最终的杀毒扫描、漏

洞修复等安全操作。并向安全控制中心发送相应的安全数据。

2 安装部署

2.1 环境准备

2.1.1 硬件

1、控制中心

CPU : 普通双核以上,建议i5处理器

内存: 最低2GB, 建议2G以上

硬盘: 最低空闲空间50G, 建议空闲空间200G以上.

2、终端

CPU : P4以上处理器

内存: 不低于512MB, 建议1GB以上

硬盘: 10GB以上空闲空间

2.1.2 软件

1、控制中心

windows 2003 sp2

windows 2008

windows xp sp3

windows vista

windows 7

windows 8

2、终端

windows 2003 sp2

windows 2008

windows xp sp3

windows vista

©

-6-

说明手册

windows 7

windows 8

2.1.3 网络

1、控制中心

控制中心对网络要求比较严格,需要具有固定IP地址.

终端安装部署的时候, 需要用到控制中心的IP, 并把该地址写入相应的配

置文件中, 如果终端部署以后, 该地址发生变化, 那么终端就无法通过配置文

件中相应的IP找到控制中心, 在控制中心也就无法查看和管理该终端.

如果控制中心所在网络的机器都是自动获取IP地址,可以简单的在本机的

本地连接做下设置, 使控制中心使用合法的固定IP, 重启后不用再担心发生变

化. 步骤如下

a). 获取当前合法IP, 子网掩码, 网关, DNS等.

打开dos窗口, 输入ipconfig -all

即可获得相应的参数.

b). 设置固定IP

打开本地链接的设置页面, 设置TCP/IP的属性,(如果是win7操作系统, 要

设置v4), 把从上图中获取的参数, 填入即可.

©

-7-

说明手册

点击确定退出, 该机器再重启后, IP地址将不会发生变化.

2、终端

终端对网络要求比较低,不要求IP地址固定.

3、网络

确保终端和控制中心之间的网络畅通, 如果终端和控制中心之间有防火墙

或者类似的安全设备需要进行相应设置, 避免网络拦截.

2.2 下载安装

根据第二章中的要求,准备好环境之后, 就可以开始下载安装360企业版

了.

2.2.1 下载

访问360企业版的官网, . 界面如下:

如果您要部署控制中心的服务器可以直接上网, 请点击红色圈的链接, 直

接下载安装.

©

-8-

说明手册

如果服务器处于隔离网内部, 无法上网, 请点击黑色圈里的链接, 下载离

线安装包, 然后拷贝离线安装包至内网服务器,再安装部署控制中心.

2.2.2 安装

360企业版沿用360产品一贯的易用风格, 安装过程比较简易, 基本上点击

"下一步"就可以了.

2.2.3 配置

安装完成后, 可以打开配置向导,做简单的配置。

从windows的开始菜单->所有程序->360企业版控制中心->360企业版服务

端配置向导。需要设置IP地址和端口。如下图所示

该页面有三项需要设置

1、IP地址. 该地址需要确保固定, 而且是将来要部署的终端能够访问到的

IP地址.

2、管理端口. 该端口为管理员通过浏览器登录控制中心时使用的端口, 该

端口可以随意修改, 确保未被其他应用占用即可. 并要牢记, 以免登录控制中

心时麻烦.

3、admin用户密码. 如果不填写, 默认为admin.

备注:为了安全起见,如果密码为默认admin的话,其他终端通过浏览

器是无法访问控制中心的,所以建议在这里把密码改掉。

都填写完成后, 点击下一步.

-9-

©

说明手册

该页面有两个配置项.

1. 升级端口. 该端口也是终端安装时访问页面的端口. 默认为80. 可以任

意修改, 确保未被其他应用占用即可.但是,如果已经部署了终端,就不能修改

了。如果必须修改,请参考控制中心迁移功能。

2. 缓存目录. 该目录会存在网内终端升级时需要的文件, 包括病毒库版本,

操作系统补丁等. 最好不要放在系统盘, 以免影响系统运行.

设置完成后, 点击下一步, 即可完成控制中心的配置工作.

至此, 360企业版控制中心安装配置完毕,管理人员可以通过控制中心管理

终端了.

2.3 终端部署

控制中心安装完成后, 就可以部署终端了.360企业版提供了丰富的终端安

装部署方式,可以登录控制中心,点击下图红框中的按钮,来显示安装部署页面。

安装部署页面,如下图所示:

©

-10-

说明手册

2.3.1 终端部署设置

点击上图的“终端部署设置”,打开设置页面。

在此页面,可以对终端部署时的常用选项做一些设置。主要包括如下几点

杀毒的默认安装,如果选择了自动安装360杀毒软件,则安装完企业版的卫

士终端后,会开始安装360杀毒。如果选择了不安装360杀毒软件,则安装完企

业版的卫士终端后,安装过程结束,不安装杀毒。

©

-11-

说明手册

终端名称格式设置,如果选择启用设置,开始部署终端前,会让终端用户按

照您定义的格式输入名称,这个名称将在控制中心作为终端名称显示,省去您逐

个设置终端别名的烦恼。在此处输入的名称格式,会在如图所示红框中出现,以

提示终端用户的名称格式。

终端安装时,弹出的窗口如图所示。

如果选择不启用,则终端不会弹出该窗口。

通知终端安装360企业版的公告内容,这里输入的是安装公告页面显示的内

容,可以根据各单位的具体情况进行设置。

2.3.2 Web方式

©

-12-

说明手册

把红框中的地址,下发给需要安装企业版终端的用户,方式随意,如:邮件,

QQ群,飞信群等都可以。终端用户接收到该地址后,打开浏览器,输入该地址,

出现如下页面。

访问页面,如上图所示,点击红框中的链接,直接打开进行安装即可。如果

先保存到本地,再运行安装,切记不可修改文件名称,否则会造成安装失败。目

前采用静默安装方式,终端不需要做任何的处理和选择。

2.3.3 邮件通知

在如上图所示的页面,可以向指定用户发送邮件,用户收到邮件后,通过邮

件中的链接下载安装企业版终端。

点击链接后,安装过程同web方式。

©

-13-

说明手册

2.3.4 网站发布

如上图所示,可以把文本框中的文字做适当修改后,复制到单位相关的网站

或者OA系统中,供用户点击链接下载安装。点击链接后,安装过程同web方式。

2.3.5 验证码升级

如果单位已经有些终端已经安装部署了个人版的安全卫士,那么可以通过验

证码直接把个人终端升级为企业版终端,省去安装部署的麻烦。

管理员从服务器端获取验证码,点击下图红框中的复制链接,把验证码发送

给需要部署的用户。

©

-14-

说明手册

终端用户,通过如下界面填写验证码

点击上图中的“切换为企业版”,弹出如下界面

如果控制中心已经在列表中,直接选中,点击“切换”即可。

如果不在,点击“手动输入验证码”

输入管理员发来的验证码,点击“切换”。

©

-15-

说明手册

2.3.6 离线安装包

可以点击上图所示红框中的链接,下载离线安装包。该安装包的好处是,安

装部署时,不需要连接控制中心,比较适合于有些游离于企业之外,又想安装企

业版终端的用户。

下载安装包后,通过U盘,刻盘,或者网络传输等方式,发送给需要的客户

端,直接执行,即可安装。

2.3.7 域环境部署

可以点击上图下载域安装部署工具的链接,下载工具。借助域安装部署工具,

域管理员可以向所有域用户强制推送安装终端。

-16-

©

说明手册

2.3.8 准入控制

可以点击上图下载终端部署准入工具的链接,下载工具。借助终端部署准入

工具,可以对未部署企业版终端开启准入控制,使该终端对外网的访问都会重定

向到部署页面。

2.4 隔离网环境

如果控制中心和终端都不能够连接互联网,称为隔离网环境,在此环境下,

企业版可以正常工作,但是病毒库木马库更新、补丁文件下载、软件版本升级等

都会比较麻烦,在这种情况下需要采用隔离网工具。详情请参考:

/

3 功能使用说明

本章节主要介绍企业版控制中心的使用。终端卫士和杀毒请参阅《360安全卫士9. 0使

用手册》和《360杀毒4.0使用手册》文档的介绍。

3.1 登录

打开浏览器(终端或者控制中心都可以),输入192.168.15.101:8800

其中192.168.15.101是控制中心地址,8800是控制中心管理端口,如果不确认该地址和

端口, 请参考2.2.3章节控制中心配置。

©

-17-

说明手册

输入账号、密码和相应的验证码, 点击登录,即可进入控制中心。

账号和密码,如果不确认,请参照2.2.3章节。

3.2 界面说明

经过登录界面进入控制中心后,是控制中心的主界面,如下图所示。

主界面分为两个大的区域

©

-18-

说明手册

3.2.1 Banner区

该区域主要展示企业版logo,显示版本相关信息等,企业版的菜单包含在该区域。如上

图的上部分的红框区域。

3.2.2 主功能区域

该区域是企业版主要区域,主要的功能操作、数据展示等都在该区域进行。选择不同的

菜单,该区域会显示不同的内容,后续会逐个功能描述。

如上图的下部分的红框区域。

3.3 首页

首页主要是展示网内终端的安全概况和一些常用功能。如下图所示。

3.3.1 安全概况

通过该区域,可以看出全网的安全体检得分,从而对全网的终端安全情况有个整体概念。

还可以从这里下发全网立即体检的指令,并可以设置安全策略,查看安全报告。

3.3.2 未处理危险项

该区域列出了网内终端没有处理的危险项,点击相应的危险项,可以跳转到相应的模块

进行处理。

©

-19-

说明手册

3.3.3 版本特征

该区域描述了终端的版本情况,包括:卫士版本、杀毒版本、木马库版本、病毒库版本

等。分别以饼图表示各种版本的占比,以便一目了然的了解网内版本情况,针对终端进行升

级。

3.3.4 危险项数量

该区域以折线图方式,展示了网内所有终端发现的危险项数量,包括:漏洞、木马、插

件、系统危险项等。该数量是发现的危险项总数,包括了处理的和未处理的。

3.3.5 终端部署趋势

该区域以折线图方式,展示了网内终端的部署情况,分为两条线,一条表示部署的总数

量,一条是活跃终端。通过该图可以了解终端部署情况和开机活跃情况。

3.3.6 任务管理

通过任务管理,可以查看已经下发的任务执行情况,并且可以撤销、删除以前下发过的

任务。

最新任务后边的链接,是进入任务管理页面的按钮,文字会随着最新发布的任务变化。

点击该链接会弹出任务管理窗口。

©

-20-

说明手册

该窗口分类显示了已经下发的任务,及其执行情况。

由于下发的任务具有长期有效性,比如说:当下发了一个任务禁止了某个启动项后,只

要该任务存在,即使终端恢复了该启动项,在终端重启后,由于任务的长期有效性,该启动

项仍然会被禁止。因此,当下发了某些不合适的任务后,需要在此处删除,以避免其后续影

响。

3.3.7 常用功能区

该区域提供了常用的管理功能,包括了:终端部署、发布公告、软件分发、信任文件名

单、信任网址名单等。各功能在后续模块中会有详细描述,在此不再赘述。

3.3.8 常见问题区

该区域列出了企业版使用过程中可能会遇到的常见问题,点击后,会链接到我们的论坛

解答区。如果您是隔离网环境,可以无视这个区域。

3.4 安全管理

安全管理是企业版的核心模块,主要处理网内终端的安全问题,界面如下图所示,分为

三个区域,上方是功能区,可以从各位角度来查看终端安全情况并进行处理,左侧是终端树,

列出了网内的所有终端,右侧是数据区,描述了相应安全选项的终端情况。

©

-21-

说明手册

3.4.1 监控中心

监控中心展示了网内终端的安全情况。

终端按状态分为了在线终端、离线终端和已卸载终端,在线终端又根据安全情况分为不

健康、亚健康和健康终端,并列出了各类终端的数量,以便从整体掌握情况。

在监控中心,可以对终端下发各种安全指令,包括:体检、修复漏洞、快速查毒、清理

插件、查杀木马、修复危险项等。选中相应的终端,点击按钮即可。

在监控中心,也可以获取的某个终端的详细安全报告。

终端安全报告如下图所示。在体检报告中,可以点击一键修复来修复所有问题,也可以

点击某个问题后的按钮来修改该问题。

©

-22-

说明手册

在监控中心可以修改终端别名,点击如下图的按钮。

输入正确的别名,然后点击确定即可。

3.4.2 终端升级

该模块主要帮助终端及时升级更新病毒木马库以及程序大版本。

如下图显示,显示内网终端的卫士版本、杀毒版本、木马库日期和杀毒库日期,当其中

任一版本比较低的时候,会出现绿色升级小箭头,点击之后终端就会升级相对应的版本。

-23-

©

说明手册

3.4.3 漏洞

该模块主要是处理网内的漏洞问题。

漏洞既可以按漏洞展示,也可以按终端展示。

按漏洞展示时,如下图所示,每个漏洞一行,显示了有该漏洞的终端数,点击漏洞后的

立即修复,则所有有该漏洞的终端,都会修复该漏洞,点击忽略,则所有终端以后都会忽略

该漏洞,在体检时将不再显示该漏洞。

按终端展示时,如下图所示,每台终端一行,描述该终端有多少漏洞,点击立即修复,

则会修复该终端的所有漏洞。可以选择多台终端,点击立即修复按钮,则会修复选中终端的

所有漏洞。

已忽略终端,该功能展示在网内被忽略的漏洞,如下图所示。可以选中已经忽略的漏洞,

点击取消忽略,这样,该漏洞会重新被扫描发现,并可以修复。

©

-24-

说明手册

3.4.4 病毒

该模块主要是处理网内的病毒问题。

对于已经安装360杀毒的终端,可以在控制中心下发指令让终端进行杀毒。选中所有终

端或者相应的终端,点击按钮即可,有:快速查杀、全面查杀、宏病毒扫描三种。

对于未安装杀毒软件的终端,可以提醒其安装360杀毒。选中要提醒的终端,点击提醒

安装即可。

©

-25-

说明手册

在该模块,也可以查看已经查杀的病毒和安装了其他杀毒软件的终端。

3.4.5 木马

该模块主要处理网内的木马及相关问题。

可以按危险项展示,显示每个危险项的终端数量,可以选择相应的危险项,点击立即修

复,则所有有该危险项的终端,都会修复该危险项。

按终端展示,每行显示一个终端,并显示该终端的危险数,选中要修复的终端,点击立

即修复,则这些终端就会修复所有的危险项。

©

-26-

说明手册

也可以点击终端详情,则显示该终端的危险项细节,可以有选择性的修复危险项。

3.4.6 插件

该模块处理网内终端的插件问题。

可以按照插件展示,每行显示一个插件,显示其涉及的终端数。可以选择要处理的插件,

点击立即修复,则所有终端都会处理掉该插件。如果点击插件后的“加入信任”,则网内所

有终端都不会再提示该插件危险。

©

-27-

说明手册

按终端展示,每行显示一个终端,并显示该终端具有的不良插件数,选择相应终端,点

击立即修复,则会处理掉终端的所有不良插件。

3.4.7 系统危险项

该模块主要是处理网内终端的系统危险项。

按危险项展示,每行显示一个系统危险项,选择要处理的危险项,点击立即修复,则所

有终端都会处理掉该危险项。

©

-28-

说明手册

按终端显示,每行显示一个终端,并显示该终端的系统危险项个数,选择相应的终端,

点击立即修复,则这些终端就会处理掉所有的系统危险项。

3.4.8 开机加速

该模块主要解决网内终端启动速度过慢问题。

©

-29-

说明手册

由于各终端情况各异,开机加速只能逐台终端处理,无法批量处理启动项。

点击需要处理的终端后面的“开机加速”,弹出如下窗口

选择需要禁止启动的软件,点击一键优化即可。

备注:

如果优化掉了终端的启动项,在“可恢复启动的软件”中找到该软件,并恢复启

动即可

3.4.9 安全配置

该模块主要是处理网内终端的安全项配置相关问题。

©

-30-

说明手册

按安全配置项显示,每行一个安全配置项,显示出该配置项涉及的终端,选中需要开启

的配置项,点击立即开启,则所有终端都会开启该配置项。

按终端显示,每行一个终端,显示该终端有问题的安全配置项个数,选中需要处理的终

端,点击立即开启,则这些终端的配置项都会开启。

3.5 软件管理

该模块从软件角度对网内终端进行管理,主要可以监控各终端安装运行的软件,并可以

向终端推送软件工具。

©

-31-

说明手册

3.5.1 软件监控

该功能主要实现监控终端上安装的软件。

按软件显示,每行一个软件,显示了已经安装该软件的终端数,点击后边的详情,可以

看到安装该软件的具体终端情况。

按终端显示,每行一个终端,并显示该终端安装的软件数量,点击详情,可以查看该终

端安装的软件详情。

©

-32-

说明手册

3.5.2 软件分发

该功能主要实现向指定终端推送软件或者文档等文件。

如图所示,在左侧选中要分发的组或者终端,在右侧,点击浏览,选择要分发的软件,

再点击上传,把文件上传到控制中心相关缓存目录。

终端接收方式分为弹窗询问接收和弹窗告知接收两种,这个根据分发的软件是强制派发

还是终端有选择性派发,如果需要终端用户根据自己需要来选择是否安装,则采用弹窗询问

接收方式。

执行方式分为接收后执行和只接收,第一种方式在终端接收完成后即开始打开运行该文

件,如果是只接收,则接收后存放在指定的路径下,不执行。

软件存放位置,可以输入终端接收后的存放路径,需要确保该路径存在。

有效期,是该软件在缓存保存的时间,超过该时间还没有下载的终端,将不会接收到下

载的指令,也无法再下载该文件。

©

-33-

说明手册

3.6 资产管理

资产管理模块,主要负责终端电脑的硬件资产的统计,变更提醒等,以方便管理员了解

网内终端的硬件情况。

3.6.1 硬件检测

该功能,实现对网内终端的硬件情况进行检测统计。

以列表形式显示各终端的硬件信息,以及运行状况等。

点击硬件详情,可以查看终端硬件的详细情况。

©

-34-

说明手册

3.6.2 硬件变更

该功能可以监控各终端的硬件变更情况,如下图所示

可以确认该记录,以记录在案备查,或者删除一些没必要记录的硬件变更情况。

3.6.3 基准变更

硬件是否发生变更,有赖于硬件的基准是什么,如果某终端硬件基准里记录的硬件信息

与当前检测到的信息不一致时,就会在硬件变更列表中显示告知管理员,哪些硬件相对于基

准是有出入的,如果管理对其中的变更信息进行了确认操作,那就相当于刷新了硬件基准,

在基准变更列表就会显示基准变更记录。如果要查看当前的基准信息是什么,可以点击右上

角的导出基准信息链接。

3.7 日志报表

日志报表模块,记录了网内所有终端的安全历史情况,以便于分析安全情况,确定更好

的安全策略。

该模块的所有数据,都可以打印、导出Excel表格,以方便下一步的处理。

©

-35-

说明手册

3.7.1 安全日志

该功能,每天一条记录,显示了当天已部署的终端总数、活跃终端数、网内终端的体检

平均得分、漏洞、病毒、木马总数以及系统危险项和安全配置项等。

可以输入各种查询条件,以获取自己想要的结果,可以点击导出,把结果导出为excel

表格。

3.7.2 修复漏洞

该功能,展示了网内终端漏洞的情况,终端数量,显示了有多少个终端具有该漏洞。

点击终端数量,就会显示有多少终端已经修复了该漏洞,有多少终端没有修复。

©

-36-

说明手册

3.7.3 查杀病毒

该功能显示了某个时间段内网内终端的病毒情况,该列表的病毒全部为已处理病毒。

点击终端数量,可以查看有哪些终端感染和处理了这些病毒。

3.7.4 查杀木马

该功能显示网内终端的木马处理情况,点击终端数量可以查看处理了该木马的终端列

表。

©

-37-

说明手册

点击终端数量,可以查看已处理该木马和未处理该木马的终端详情。

3.7.5 清除插件

该功能展示网内终端的插件情况。

©

-38-

说明手册

点击终端数量,会显示已清除该插件和未清除该插件的详情。

3.7.6 修复系统危险项

该功能展示了网内终端的系统危险项修复情况

©

-39-

说明手册

点击终端数量,可以查看已经处理和未处理的终端详细情况。

3.7.7 开启安全配置

该功能展示网内终端的安全配置开启情况。

©

-40-

说明手册

点击终端数量,可以查看开启此配置和未开启此配置的终端详情。

3.8 设置中心

该模块主要是对控制中心和终端的相关参数进行设置。

3.8.1 全局设置

全局设置主要是用于设置控制中心通讯间隔、自动删除离线终端时间及提醒设置等。

©

-41-

说明手册

通讯间隔,是指终端向控制中心上报体检得分、杀毒结果、软硬件信息等的间隔。该参

数请管理员根据自己的实际带宽和终端来决定,在1000终端数以下的局域网内,可以设置

5分钟,如果有广域网终端,建议设置为30分钟或者1小时。

自动删除离线终端,当终端被带出企业或者重做系统等导致该终端长时间不上线时,系

统将会自动删除,以避免长时间显示不在线终端。

终端执行控制中心指令提醒设置,主要是控制管理员在下发策略时,终端是否要弹出窗

口提醒用户。

参加“360用户体验改善计划”,主要是为了改善产品的用户体验而统计的产品使用数

据,360产品团队可以通过分析统计数据提高产品质量,并且

推出对用户有帮助的创新安全服

务。在统计时,我们只对360产品自身的内容进行统计,不涉及您的个人信息或数据。当然,如果您

不希望向360发送这些统计数据,你可以取消勾选。

3.8.2 安全策略

启用安全策略后,终端将会根据安全策略的定义自动修复安全问题。

©

-42-

说明手册

首先要选择启用安全策略。

其次,要选择使用安全策略的等级,一般的企业推荐使用“中”,可以点击查看详情,

了解选中策略的详细情况,并可以根据本单位的实际情况进行修改。

如果您想更自动化一些,可以设置邮箱,则网内的安全报告会定期的发送到该邮箱。

3.8.3 账号管理

当企业终端比较多,需要多人管理时,可以通过该模块创建账号,并进行相应的授权。

©

-43-

说明手册

点击右上角“新建账号”按钮,可以新建一个账号。

输入账号,密码后,点击确定即可创建账号。

账号创建完成后,需要点击“设置权限”,来给该账户设置数据和功能权限。

©

-44-

说明手册

授权窗口分上下两部分,上半部门是数据权限,决定了该账号登录控制中心后可以操作

的数据范围。

下半部分是功能权限,决定了该账号登录后可以使用的功能列表。

当某一账号不再需要时,可以点击“删除账号”删除。

可以通过点击“修改密码”修改该账号的密码。

3.8.4 升级服务器设置

该模块用于设置升级文件的保存目录、可以代理的文件类型、终端升级的时间段等。

终端升级文件保存目录,终端升级需要的文件,首次会从外网下载,然后缓存在该目录,

其他终端再需要这些文件时,则直接读取缓存目录而不再需要去外网下载。做好保持该目录

所在盘符有足够的空间,而且,最好不要设置在系统盘。

终端升级文件预下载设置,启用该功能后,控制中心将会定时去外网下载终端升级所需

要的文件。可以通过设置合理的预下载时间,如晚上下班后或者周末等,来避开网络使用高

峰,避免终端升级时可能造成的网络拥堵导致影响其他业务的正常运行等。

©

-45-

说明手册

升级服务器代理下载的升级文件类型,可以根据单位的实际情况,选择合适的代理类型。

升级服务器代理下载的时间范围,点击立即设置,可以把不同的分组设置在不同的时间

段内进行升级,以充分利用网络带宽,而同时又不会造成网络的拥堵。

选择好分组和时间段之后,点击添加,即会产生一条分组升级的时间段策略。

升级服务器代理设置,如果升级服务器本身是通过代理才能连接互联网的话,需要设置

代理。如果服务器本身可以直接连接互联网,可以忽略该功能。

-46-

©

说明手册

3.8.5 报警设置

该模块用于设置报警条件和邮箱,如果达到了报警的条件,就会向设置的邮箱中发送报

警邮件,以尽早通知相关管理人员,进行处理。

首先要选择启用邮件报警。

其次设置报警条件,现在包括漏洞总数和病毒威胁项总数两个指标,可以根据实际的终

端情况,来设置合理的数值。

然后设置相应的邮箱,就可以了。

3.8.6 定时杀毒设置

该模块用来设置网内终端的定时杀毒相关参数。

按照分组选择本条策略要处理的终端。

选择扫描类型,分为快速扫描、全盘扫描、宏病毒扫描。

选择扫描频率,可以分为每周一次,每天一次,或者每月一次。

选择扫描时间,可以设置扫描启动的时间。

设置原则:建议每天做一次快速扫描,每周或者每月做一次全盘扫描。宏病毒可以根据

本单位的office文档具体情况来设置,如每天一次或者每周一次。

以上数据全部设置完成后添加一条策略即可。

©

-47-

说明手册

3.8.7 定制中心

该模块可以设置终端卫士的一些显示个性化定制。

卫士标题

设置该参数后,卫士的标题会如下显示。(专用版三个字,是自动加的,不需要在页面

中输入)。

卫士托盘提示

设置后,该文字会在鼠标悬停于托盘的卫士图标是,浮层显示。

©

-48-

说明手册

卫士右上角Logo

上传图片后,会显示在卫士的右上角,要注意文件的大小和图片格式。

卫士右上角的链接

定制后,点击右上角的logo会跳转到此处输入的链接地址。

网管信息

此处可以输入网管的姓名和联系方式,以便于终端出现问题后,可以快速找到网管。

所有信息都输入完成后,点击确定。

几分钟之后,这些定制的信息就会显示在终端卫士。

3.8.8 终端卫士设置

该模块设置终端卫士的一些个性化定制和管理。

关闭网盾,由于网盾对上网检测比较严格,在比较宽松的环境,可以考虑关闭掉。

优化设置,可以隐藏软件管家,关闭软件升级的提示,关闭开机小助手和P2P上传等。

修复漏洞设置,可以设置终端以什么方式扫描和修复漏洞。

©

-49-

说明手册

3.8.9 终端保护密码

该模块可以设置终端卸载或者退出卫士、杀毒时要输入的密码,以防止终端用户随意的

脱离控制。

©

-50-

说明手册

3.8.10 终端升级管理

该模块用于设置终端的升级模式和数据下载模式。有智能模式、统一模式、独立模式三

种。

智能模式,终端可以访问外网时,直接从外网下载数据升级,不可以访问外网,则通过

升级服务器统一升级。

统一模式,终端通过升级服务器升级。

独立模式,终端只通过外网升级。

系统默认采用智能模式。

如果您想更多的节省带宽,则可以所有终端都采用统一模式。

如果您想让服务器管理更多的终端,对外网出口带宽不是很关心的话,可以采用独立升

级模式。

3.9 其他工具

该模块整合了一些实用企业版过程中可能要用到的实用工具。

3.9.1 控制中心迁移工具

当控制中心的IP地址或者端口号要发生变化时,需要做控制中心迁移,把终端迁移到

新的控制中心上去。

输入控制中心新的IP地址和端口号,点击确定。

一定要等所有终端都迁移完成后,才能关闭旧控制中心或者改变旧控制中心的IP地址。

©

-51-

说明手册

3.9.2 多级中心

当单位的终端数很多,或者有需要跨网络的分支机构时,需要建立分中心。在分中心安

装部署完成后,要设置分中心的上级中心,指向其上级中心。

设置完上级中心后,如果勾选“允许上级直接管理,无需登录”,则上级中心从自己的

控制中心可以直接进入本中心,而不需要登录。

如果是隔离网环境,则下级中心会从上级中心自动获取升级数据,不需要人为操作。

3.9.3 升级验证码

控制中心会生成验证码来标示本控制中心,可以把验证码发给终端用户,用户在本机的

卫士中,点击升级为企业版,输入验证码,即可转换为企业版终端。

©

-52-

说明手册

3.9.4 域安装部署工具

如果您使用的是域环境,则可以利用域来进行快速的终端安装部署。

下载后,可以参考压缩包中自带的使用手册。此处不再赘述。

3.9.5 信任文件白名单

如果有定制的无害软件,需要在网内使用,而又不会在互联网上出现的话,可以通过该

功能加白,这样所有的终端都不会再提示该文件有危害。

选择文件后,可以输入备注,然后点击添加文件到信任列表,则该文件以后将不再被提

示或者拦截。

3.9.6 信任网址白名单

如果某些网页被提示可能存在风险或者证书过期等,可以通过该功能添加为白名单,来

避免提示。

©

-53-

说明手册

输入地址,点击添加到信任列表即可。

3.9.7 锁定主页

可以把终端的主页锁定,不允许再被其他程序修改。

勾选锁定主页,输入正确的地址即可。

3.9.8 部署准入控制工具

可以下载准入控制工具,运行该工具,则可以指定网内的终端,如果不安装部署360

企业版的终端,就无法连接网络。

备注:该工具目前暂时无法实现跨网段的控制,请根据自己的情况使用。

3.9.9 终端接入规则

该功能可以设置相应的IP地址段规则,限制某些地址段的IP无法连接到控制中心,以

避免自己的控制中心被外单位使用。

©

-54-

说明手册

3.9.10 发布公告

当有一些通知或者公告需要发送到全企业或者某些终端时,可以采用发布公告功能。点

击发布公告功能,弹出如下窗口。

发布对象可以选择各个分组,以决定哪些终端会收到该公告。

各数据项选择填写完毕后,点击发布即可。

4 场景参考手册

4.1 准备使用企业版

当您准备开始试用360企业版时,请参照第二章,进行环境准备和下载安装。

4.2 部署终端

控制中心安装完成后,请参照2.3节,在本企业网内部署终端。

建议:刚开始最好挑选几台自己容易控制的终端,进行安装部署试用。

©

-55-

说明手册

4.3 设置安全策略

使用企业版的第一件事,建议您定义自己的安全策略,以便最大化的实现企

业安全自动化管理,减少人为参与,提高工作效率。参见3.8.2章节。

4.4 设置定时杀毒

设置网内终端的定时杀毒策略,让终端可以定时杀毒,确保不会被病毒感染。

参见3.8.6章节。

4.5 每天日常工作

4.5.1 全网体检

每天进行一次全网体检,以便全面掌握网内终端的安全状况。参见3.3.1章

节。

4.5.2 查看安全概况

全网体检完成后,通过监控中心,了解企业终端的安全概况。确认是否有体

检得分过低或者有病毒、木马等。参见3.4.1章节。

4.5.3 细项处理

根据3.4各章节,处理相应的危险内容。

4.6 安全报告

月末或者季度末,需要向领导出具安全报告或者自己要了解近段时间整个企

业网内安全情况是,参照3.7日志报表,打印报表或者导出到Excel做进一步处

理。

4.7 定义自己的企业版

使用一段时间,对企业版有一定了解后,可以尝试定义自己的一些特色。请

参照3.8.7章节。

4.8 控制中心要发生变化

如果有规划,控制中心的IP或者端口号要发生变化,请参照3.9.1章节做

控制中心迁移。

©

-56-