客户端安装。 - 湘潭大学.ppt

湘潭大学KILL安全胄甲产品培训冠群金辰软件有限公司 张滨 议题 KILL企业防病毒管理模型 KILL管理台的安装 KILL7.1安装步骤 KILL管理台的本地安装 KILL 管理台的本地安装 KILL客户端的安装 生成客户端安装包 生成客户端安装包--修改INODIST.INI 生成客户端安装包--制作clientsetup.exe ?????? 打开clientsetup文件夹,选中该目录下所有文件,按鼠标右键,弹出系统菜单,选择“添加到压缩包”,如图所示: 生成客户端安装包--制作clientsetup.exe ???点击“高级”标签,进入“自解压选项”,在高级自解压选项?常规?解压路径中输入客户端下载该文件时的临时解压目录,并在该页安装程序\解压缩之后运行框中输入KILL安装执行文件setup.exe /s,如图: 生成客户端安装包--制作clientsetup.exe 生成客户端安装包 生成的客户端安装程序clientsetup.exe可放在http站点上，供各使用代理服务器上网的客户机下载。它是一个自解压的可执行文件，用户双击后，即执行安装。安装完毕，无需做任何配置，所有初始化数据已经在inco6.icf和inodist.ini文件中给定。 配置Internet服务管理器－Web属性 启动程序?管理工具?Internet服务管理器，配置默认Web站点属性，如图所示： 在默认Web站点属性?Web站点?Web站点标识?IP地址框,输入KILL管理台IP 配置Internet服务管理器－Web属性 配置Internet服务管理器－Web属性 配置Internet服务管理器－FTP属性 配置Internet服务管理器－FTP属性 Admin Server 在网络中的作用 报表 被感染的机器 被感染的用户 反病毒策略 制定和存储策略 向客户端分发策略 强制客户端执行策略 发现客户端（子网） 自动发现网络中安装KILL的客户端 建立管理组织 对客户端进行分组管理 Admin Server的运行平台 通过“管理员视图”进行配置 Admin Server（管理员视图）不安装在KILL客户端上 Admin Server必须安装在NT/2000/XP/2003机器上 反病毒策略 同客户端上的配置匹配 五种反病毒策略 报警 实时监控器 预定扫描作业 发送可疑文件 病毒代码升级 添加新的防病毒策略 Admin Server策略 每种策略可以同时制定多条 每个策略可分发到指定的组织（客户端），并可以锁定 子网 新建子网 可以在Admin Server上添加新的子网，进行管理 子网—默认组织 默认组织的作用 在子网中被发现的机器被自动放置到默认组织单元中 需要在安装前确定管理服务器IP地址（条件） 缺省：组织 子网-定义新的默认组织 更改默认组织 在子网中被发现的机器将自动放置到指定组织单元中 子网 配置对客户端的发现 频率 信息收集方式 指定选择 搜索端口 查询包通过 42508发送 UDP IP 定向 broadcast 路由器需要允许查询包通过 客户端反馈通过端口 42509 TCP 连接 发现客户端 Admin Server 确定发现周期 不同网段可以有不同的发现频率 本地网可以定义短周期发现 远程网段可以定义长周期发现 客户端反馈信息内容 机器名, 主机名 KILL版本信息 操作系统信息 IP地址, MAC 地址 病毒库及杀毒引擎版本信息 最近一次发现时间, 没有响应的次数 组织树 分组管理网络中的客户端 管理单元可以嵌套 组织树是逻辑结构 只定义在管理服务器上 不必关心Client端位置 Client可以根据需要任意重组 建立管理组织结构 多级管理组织 分配策略到组织 策略被分配到组织中的管理单元中 通过拖拉方式分配策略 策略可以被分配到组织树中任意的管理单元，没有分配策略的单元可以到上级单元中继承策略 任何获得策略的管理单元不再从上级组织单元继承策略 分配策略到组织单元 新策略分配到组织/机器 策略的强制执行 每次发现周期Admin Server都检查客户端策略执行情况 客户端返回的策略校验和与管理服务器上存储的比较 如果不匹配，管理服务器重新向Client端分发策略 策略不匹配事件被记入日志 用户修改的客户端策略都是临时性的 查看客户端日志 用户访问权限 对Admin Server的访问权限 在 Admin Server上设置用户权限 对管理服务器的访问权限在服务器上设置 客户端不需要验证用户身份 用户列表从NT/2000用户中选取 同操作系统帐户信息集成 KILL管理服务器管理员不需要是NT/2000系统的管理员 对Admin Server的访问权限 可以定义用户的访问权