三deepsecurity70安装前准备-趋势科技.doc

趋势科技 Deep Security 7.0 产品安装标准程序（SOP） 趋势科技技术支持部 周祺 2010年6月 目录 一.Deep Security 7.0如何保护客户端安全 4 二.Deep Security 7.0各个组件的安装需求 7 三.Deep Security 7.0安装前准备 8 四.Deep Security 7.0各组件安装过程 10 A．Deep Security Manager的安装 10 B．Deep Security Virtual Appliance的安装 18 C．Deep Security Agent（Windows）的安装 33 D．Deep Security Agent（Linux）的安装 39 五.Deep Security 7.0各个组件的卸载 41 六.Deep Security 7.0的初始配置 45 七.趋势科技厂商资源 49  企业为了与合作伙伴、员工、供货商或客户有更实时的连接，有越来越多的在线数据中心，而这些应用正面临着日益增加的网络攻击。与传统的威胁相比，这些针对目标性攻击的威胁数量更多也更复杂，所以对于数据安全的遵循就变得更加严格。而您的公司则更坚固的安全防护，让您的虚拟和实体数据中心，以及云端运算不会因信息威胁而造成性能的降低。 趋势科技提供有效率、简化、整合的产品和服务以及完整的解决方案。卓越的防护技术，能有效保护敏感的机密数据，并且将风险降至最低。趋势科技Deep Security是一套能广泛保护服务器和应用程序的软件，能使企业实体、虚拟及云端运算的环境，拥有自我防范（self-defending）的能力。无论是以软件、虚拟机器或是混合式的方法导入，Deep Security 可以大幅减少虚拟环境的系统开销、简化管理及加强虚拟机器的透明安全性。除此之外，还可协助企业遵循广泛的规范需求，包括六个主要的PCI 遵从如网络应用层防火墙、IDS/IPS、档案完整监控及网络分割。 一.Deep Security 7.0如何保护客户端安全 在这个章节中，我们会了解到Deep Security7.0有哪些基本组件，能对终端进行哪些保护，并且介绍Deep Security中的一些基本名词。 Deep Security 7.0的管理组件 Deep Security 7.0共有以下5个组件组成 ● Deep Security Manager (server) ● Deep Security Virtual Appliance ● Deep Security Agent ● Database ● Web console. 下面，逐个来介绍每个组件的作用: Deep Security Manager (server) Deep Security Manager　功能强大的、 集中式管理，是为了使管理员能够创建安全概要文件与将它们应用于服务器、 显示器警报和威胁采取的预防措施、 分布服务器，安全更新和生成报告。新事件标注功能简化了管理的高容量的事件。 Deep Security Virtual Appliance（DSVA） 与Deep Security Agent相互协调合作，有效且透明化地的在VMware vSphere 虚拟机器上执行IDS/IPS、网络应用程序保护、应用程序控管及防火墙保护等安全政策，并提供完整性的监控及审查日志。 DSVA的优势体现 集中化的防火墙和IDS/IPS策略管理 提供VMware虚拟补丁的解决方案 和VMware有效的整合，提供简便的IT安全治理 Deep Security Agent 　 是一个非常轻小的代理软件组件，部署于服务器及被保护的虚拟机器上，能有效协助执行数据中心的安全政策(IDS/IPS、 网络应用程序保护、应用程序控管、 防火墙、完整性监控及审查日志)。 Database Deep Security 7.0的Database用来存储服务器端的设置，包括防火墙和DPI策略，Agent的Event信息等。 Deep Security 7.0包含一个集成的Apache Derby数据库引擎，这个引擎每个月可以管理大约100万日志信息，在大多数的情况下，这个数量只能管理10台客户端，趋势科技推荐用户只在测试的时候使用集成的Apache Derby数据库，如果在工作环境中的话，建议使用Microsoft SQL server或者Oracle Database Server。 Web Console 用户用来配置的窗口，通过Web Console来设置防火墙，DPI策略等 Deep Security 7.0的防护组件 Deep Security 7.0共有4个防护组件，分别是： 双向状态防火墙 减少的实体