360天擎终端安全管理系统用户手册.docx

?一、引言

360天擎终端安全管理系统是一款功能强大的终端安全防护解决方案，旨在帮助企业全面保护其终端设备的安全，防止各类安全威胁的入侵，确保企业信息资产的安全与稳定。本手册将详细介绍360天擎终端安全管理系统的各项功能、操作方法以及相关注意事项，以便用户能够快速上手并充分利用该系统保障终端安全。

二、系统概述

（一）系统架构

360天擎终端安全管理系统主要由管理中心和终端Agent组成。管理中心负责对整个系统进行集中管理、策略配置、数据分析等操作；终端Agent则安装在企业的各个终端设备上，实时监控设备状态，执行管理中心下发的安全策略，对终端进行全面的安全防护。

（二）系统功能

1.病毒查杀：具备先进的病毒查杀引擎，能够快速准确地检测和清除各类病毒、木马、蠕虫等恶意软件，保护终端免受恶意程序的侵害。

2.漏洞管理：实时扫描终端系统漏洞，及时提醒用户进行修复，确保终端系统始终保持最新的安全状态，防止因漏洞被利用而导致的安全风险。

3.网络访问控制：可根据企业安全策略，对终端的网络访问进行精细控制，限制非法网络连接，防止数据泄露和恶意攻击。

4.终端合规检查：检查终端设备是否符合企业设定的安全标准，如操作系统版本、软件安装情况等，确保终端环境的一致性和安全性。

5.数据保护：提供数据加密、备份恢复等功能，保护企业重要数据的安全，防止数据丢失或被窃取。

6.安全审计：记录和分析终端设备的安全事件，为企业提供详细的安全报告，以便及时发现潜在的安全问题并采取相应措施。

三、系统安装与部署

（一）管理中心安装

1.环境准备：

-服务器硬件要求：建议使用性能较高的服务器，具备足够的CPU、内存和存储空间。

-操作系统要求：支持主流的Windows或Linux操作系统。

-数据库要求：安装相应的数据库软件，如MySQL、SQLServer等。

2.安装步骤：

-运行管理中心安装程序，按照安装向导的提示进行操作。

-配置管理中心的各项参数，如服务器地址、数据库连接信息等。

-完成安装后，启动管理中心服务。

（二）终端Agent安装

1.支持的终端操作系统：支持Windows、Linux、macOS等多种主流操作系统。

2.安装方式：

-对于Windows系统：可通过管理中心推送安装包，终端用户在收到提示后点击安装即可；也可手动下载安装包进行安装。

-对于Linux系统：可使用命令行方式进行安装，如通过yum、apt-get等包管理工具进行安装。

-对于macOS系统：可通过管理中心推送的安装程序进行安装。

四、系统操作指南

（一）管理中心操作

1.登录管理中心：

-打开浏览器，输入管理中心的访问地址。

-输入用户名和密码，点击登录按钮。

2.系统配置：

-策略配置：

-病毒查杀策略：可设置病毒查杀的频率、扫描范围等参数。

-漏洞管理策略：配置漏洞扫描的周期、漏洞修复的提醒方式等。

-网络访问控制策略：定义允许或禁止访问的网络地址、端口等规则。

-终端合规检查策略：设定终端需要符合的安全标准和检查规则。

-用户管理：添加、删除和修改系统用户，分配不同的用户权限。

-设备管理：查看和管理已注册的终端设备，可进行分组、标记等操作。

3.策略下发：

-根据企业安全需求，选择需要下发的策略对象（如某个部门的所有终端、特定的终端设备等）。

-点击下发策略按钮，将配置好的安全策略推送到终端设备。

4.数据分析与报表：

-安全事件分析：查看终端设备的各类安全事件记录，如病毒查杀结果、漏洞发现情况等。

-报表生成：生成各种安全报表，如安全态势报告、漏洞统计报表等，以便企业进行安全评估和决策。

（二）终端Agent操作

1.终端界面：

-安装完成后，在终端设备上会出现360天擎终端Agent的图标。

-双击图标可打开终端Agent的管理界面。

2.病毒查杀：

-点击立即查杀按钮，可对终端进行实时病毒扫描。

-查看病毒查杀历史记录，了解之前的查杀结果。

3.漏洞修复：

-当终端Agent检测到系统漏洞时，会在界面上显示提示信息。

-点击修复漏