如何安装DeepSecurity.pptVIP

如何启用Anti-Malware？ 测试病毒是否抓取 * 如何设置角色和账号？ 设置角色 * 如何设置角色和账号？ 设置账号 * 如何设置DS的更新？ 设置更新 * 如何更新AC序号？ 使用授权 * 防火墙模块的使用 FW的作用 * 防火墙模块的使用 测试让客户端无法访问外网的21端口 * 合理使用DPI策略 主要作用： 该功能对一些恶意攻击进行特征码的匹配，利用策略的部署对安装DSA的客户端能起到虚拟补丁的保护作用 * 如何配置完整性监控？ 功能描述：任何恶意事件的发生都会伴随着文件或注册表、服务进程的改变，Deep Security 完整性监控模块可监控关键的操作系统和应用程序文件（如目录、注册表项键值）以及服务进程的变化，用以检测可疑行为。 * 如何配置日志审核？ 功能描述：对于管理大量服务器的管理员来讲，如何在海量的日志信息中发现威胁，是个费时费力的事情；使用Deep Security 日志审计模块可收集并分析操作系统和应用程序日志，以查找安全事件。日志审计规则优化了对多个日志条目中隐藏的重要安全事件进行识别的能力。 * 如何设置安全配置文件（即概要文件）？ 要有效使用DS，建议设置安全配置文件，安全配置文件是把各个模块的策略涵盖和统一。方便统一部署到虚拟机上。 * 如何设置安全配置文件（即概要文件）？ 操作 * 如何设置组件？ 配置 * DS卸载篇 第四章、如何完整卸载Deep Security 7.5？ 趋势科技内部机密 * 目录 移除DSVA 7.5组件 卸载DSA组件 卸载DSM组件 * 移除DSVA 7.5组件。 卸载 * 卸载DSA组件 卸载DSA for Windows，可以从添加/删除程序里面把Trend Micro Deep Security Agent给直接删除掉。 也可以在MS-DOS命令 msiexec /x package name including extension * 卸载DSA组件 卸载DSA for Linux，可以使用如下 运行如下： * 卸载DSM组件 卸载 * DS排错篇 第五章、使用Deep Security 7.5的常见问题有哪些？ 趋势科技内部机密 * 案例1 Prepare ESX失败，怎么办？ 注意错误：如果出现如下的错误，其实是由于ESX主机无法通过机器名解析到DSM机器。同时ESX的主机时间要和DSM主机时间一致 * 案例1 Prepare ESX失败，怎么办？ 注意错误：如果出现如下的错误，其实是由于ESX主机无法通过机器名解析到DSM机器。同时ESX的主机时间要和DSM主机时间一致 * 案例2 Prepare ESX无法操作？ 注意：ESX主机会进入维护模式，因为需要安装Filter驱动，因此主机上的所有的虚拟机都需要关闭。 * 案例3 无法成功激活DSVA？ 如果无法解析或者DSVA和DSM的时间不对，会造成无法激活。 如果没有DNS，暂时用/etc/hosts来解析。按alt+F2进入命令行模式，按Alt+F1返回界面模式。 如果要用root账号来编辑文件，输入命令：sudo su– * 案例4 无法在linux上安装DSA？ 注意：在安装前，先确认如下模块是否安装（模块起码不低于以下版本） atk-1.2.4-3.0.i386.rpm gtk2-2.2.4-15.i386.rpm libstdc++-ssa-3.5ssa-048.i386.rpm pango-1.2.5-5.i386.rpm 检查agent服务是否起来，运行如下命令： serviceds_agent status 正常的情况： ds_agent is running * 案例5 XP上的anti-malware不可用？ Vshield manager只支持iscsi格式的硬盘。因此需要特别注意系统HD的格式为iscsi，IDE的不支持。 * ESX/ESXi：物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件； vCenter：用于集中管理ESX/ESXi及其上的虚拟机，可通过其配置ESX/ESXi Cluster，实现HA、DRS、VMotion等高可用性功能；通过扩展vCenter相关插件，可实现更多高级功能；4.1以后只能装在64位os上。 vSphere Client：vSphere 管理客户端，用于直接连接ESX/ESXi主机实现基本管理任务，或通过连接vCenter实现ESX/ESXi和VM的集中管理； Vmware vSphere Web Access：web管理界面，可以通过浏览器对Vmware vSphere或Vcenter进行管理。 vConv