V8+终端安全系统.安装部署手册-V1.0.docx
。终端宾呈系绕安装部署手册版权声明本文件所有内容受版权受中国著作权法等有关知识产权法保妒， 为北京佥山安全软件有限公司（以下简称“金山安全软件”）所彳九SSIP、BJ8SS是金山安全软件享行权利的注册商标. 本丈中涉及到的其它产品名称和品牌为其相关公司或殂织的商标或注 册商标，特此鸣谢。金山安全软件不对本文件的内容、使用，或本文件中说明的产M 负担任何贡任或保证，特别对有关商业机能和适刖任何特殊目的的I邀 含性保证不负担任何贡仟,另外，金山安全软件保用修改本文件和本 文件中所描述产品的权力.如有修改.恕不另行通知.北京金山安全管理系统技术有限公司400-033-9009地 址：北京市海淀区中关村大街I号海龙大厦14层网 址：www.ejinshan.nci技术支持：kss_版权声嗝-2第一章安装需知4I-I软硬件福求4l 2端口准备一一一一.41.3 系统中心安装51.4 客户端安装51. 5部署案例一6第二章实安装82. 1安装系统中心82.2 安装客户端92.2.1 1网页安装”92.2.2 远程安装IO2.2.3 光盘安装Il2.3 部若 一体化平台12第二章 xww4t 133. 1却我系统中心-133.2 卸载云引擎133.3 卸我升锻服务器133 4却就客户然4第一章安装需知1.1 软硬件需求1）服务器（系统中心）： Windows Server 2003 及 Windows 2003 Server X64、Windows Server 2008 以及 WindOlrS Server 2008 X64 位版本，Windows Server 2012 版本。 Pentium双核以上： 2G以上内存： 至少50GB可用硬盘空间； 具备以太网兼容网卡，支持TCP/IP协议，具需固定IP地址： Internet Explorer 6.0 及以上版本：2）客户Mh Windows XP Professional. Bindows Vista（32 <64 （）.Windows 7 （32 位/64 位 ,Win88. 1 （32 位/64 位）. Pentium 3 1000MHz： 512M内存 （ 建议使用更大的内存： 至少IOG可用硬盘空间- 具备以太网兼容网卡,支持TCP/IP协议； Internet Explorer 6.0 及以上版本，1.2 端口准备请确保在您的局域网络中，防火堵不会对如下端口的通讯构成障碍： 7476 （升级数据端口） 7749 （升级代理端n、下拉补丁端门） 80 （控制台访问端口） 5688 （系统中心通信瑞口） 6788 （终流与云引擎通讯端I）1.3 系统中心安装推荐安装建议如F；同络环4系统中心安装位U议单网段局域网 至少保证安装于局域网内联网的计W机上，弁且该 计算机拥有局域网内长期固定不变的IP地址 建议选择专用眼务器系统 建议选择非经常性大负荷运转的服务渊多网段局域网建议安装于能师直接访问InIernet的同段之中其余参考“单网以局域网”系统中心安装位置建议存在物理隔离的局域网 建议安装于具有移动存储设品的服务器，以便于点 线更新病毒库 其余参考“单网段局域网”系统中心安装位置建议1.4 客户端安装根据下表述拯合适的安装方式:安装方式说明网页安装可以通过访问系统中心的控制分获取客户端及服务涔端 的安装链接，并将此链接通过Emai 1、公告等方式发送给 用户，在客户机上只需通过点击此链接即可完成安装，无 需进行任何配置，远程安装UJ以从系统中心连接到远程计算机（必须是荔子NT的操 作系统 将安装程序推送并安装至目标计算机.光盘安装从光盘直接执行安装程序来完成安装.网络安装可以将安装程序红制到文件服务潞并设出共享，客户机遇 过网络执行安装程序（此方式适合没有光和的客户机屋1.5 部署案例我们针对典型的企业局域网络结构类型设计了安装部署叁考方案，在实际 部署过程中，您可以参考该方案或其中部分内容。（1）全网部署 在计蚌机中心部署系统中心及其控制台： 通过远程安装方式为所有服务曙安装服务潺茄： 按以下方式执行客户端的安装：I）对于己加入域的计徵机尽值采用域脚本登录安装方式；2）管理员通过EmHi1、内部网络发布通知等方式发布各子网的eb 安装琏接,客户机通过点击混接自动完成安装：3）对于部分无专人使用的计算机来用远程安装方式安笠：4）不能通过以上方式安装的计算机可枭用光盘或网络安装方式.（2）确定开At方案 系统中心定期从Internet升级,保持最新的升级文件（强烈建议至 少谀置为每天自动升级）： 系统中心完成升级后，将自动通知内网所有客户端及服务器端升级, 升级路线如Ffflt 分组管理针对不同的组制定不同的防治策略。分组可按部门、保密级别等作 为划分基准。 防治策略建议您在部署完成后进行如下配置如下安全策珞：/配置服务器端旬晚闹时进行一次全面扫描;,配置客户端每周进行一次全面扫描（午休时间）:/定期 （或微软发布公告后为所有计算机进行漏洞扫描并进行修 补，有效减少安全的也；,为所有客户端设置和我密码，避免用户自行卸载客户端：,经常查看日志并进行分析.对传播性及危害性较高的病毒采取应 急措施.对感染严电的计算机发出指令进行全面扫描：，发现疑似新病毒及时上报金山反物毒应急中心，应急中心将在分 析确认后更新病毒库；“经常进行检查.对于没有安装客户端的计尊机进行强制安装.第二章实施安装2.1 安装系统中心注:t：在开始安装前，建议关闭其他所有应用程序。插入安奘光盘:，安装导航将指引您轻松、快拢地完成该次安装过程. 如果您的计豫禁止了光盘自动运行，请通过双击光做根目录下SeIUP exe 打开安装导航。> 一安装选择【主节点】，点击【耀安装】，程序自动安奘系统中心、升级服务器、Z污I擎服务器.安奘完成后点击【完成】按钮即可.手动安装选择【主节点】，点击【手动安装】，勾选需要安装的组件进行 安装。2.2 安装客户端客户端有三种安装方式，分别为：网页安装、远程安装、光世安装，警告：为避免产生冲突,请务必在安装前，卸载其它杀毒软件.2.2.1 网页安装采用WEB安装技术进行客户端的邵若，任何具有本地管理员权限的用户 均UJ以通过点击安装链接完成安装,安装过程无需人工输入任何叁数.第一步.访问控制台.在浏览潺输入“http:控制台IP地址”.若控制台端口有更改,请检入“http:控制台IP地址:端口”.第：步，单击【下我安装】，下载客户端安装器KSetUPa27.0.0. D.exe。第三步,运行客户端安装器.将客户端安装器文件名中“127.0.0.更换为实际系统中心的IP,双击运行即可.iEttT-.2.2.2 远程安装此安袋方式只适合基于M技术的操作系统，包括Windows NT 4.0、 Windows 2003 及 Windows Vista（32 位版本）、Windows7操作系统。登录系统中心控制台，单击【安装客户箱】一【远程安袋客户端】,如 果是第次操作会出现如下安全设置警告：单击【安装】绑续进行.您可以通过三种方式选定要安装的目标计算机： 从列表中选定 输入IP地址 输入计算机名选定计驾机后点击将其添加到要安装的计总机列表中，此时会出现 密码确认对话柢.猫人对该计算机具有本地管理员权限的用户名、密眄， 只有当用户名、密码怆入正确时,该计算机才出现在右边“已选择的计灯 机”列表中。以同样的方式添加其他要安装客户端的计算机.也可删除需取消安装 的计算机.完成后单击【安装】开始远程安装.2.2.3光盘安装插入光盘.运行光盘根目录下的SetUPexc.由勤安装开始之附，建议关闭其它所有应用程序.如果您的计算机禁止了光盘自动运行,请手动双击光盘根目录下的Setup. exe,选择【客户相】，点击【安笠客户端】.如下图：立即安装请选择您所衢要安装客户涉的目标文件央默认路径为系统程序文件 央所在位汽，您可以手工键入安装路径，同时您也可以通过单击【浏览】选定安奘的目标文件夹.如果网络中存在已经安奘的系统中心,客户端安 装程序将自动检测并列出供您选择.同时.您也可自行指定系统中心1P. 请单击【立即安装】继续安装，否则退出安装。2.3部署一体化平台心贵单位有照买金山咻化平台，请按照本文档说明进行操作部署体化 平台。第一步,访问捽制台首页“http:控制台IP地址”.输入正确的管理员 赅户名及密码登录Web控制台.第：步，单击功能区的【边界管理】一【边界设Pnfr原定服务器设置】， 埴与相应签定器IP和端口，输入序列号进行授权粉证，第二步点击“应用”按钮,即完成部署操作.第三章系统卸载金山V8-终然安全系统由系统中心、升级服务器、客户终端三大 模块构成，这三个模块均可独立卸载.其中，客户终珀可以通过系统 中心进行卸载（必需确保系统中心的正常工作3.1 卸栽系统中心/例访法一，1）单击Vindows的【开始】菜单一拄制面板.选择“添加/ Sf 除程序”：2）选择“金山Y8-终端安全系统”项Fl.单击【更改/删除】；3）卸我程序将引导先完成系统中心知我./加或方法二ID单击Wind（WS的【开始】菜通一【程序】一【金山安全管理】一 【系统中心】【划我系统中心】;2）和载程序将引导您完成系统中心和载。3.2 卸载云引擎/卸期法一：1）单击Windws的【开始】菜单一控制面板，选择“添加/ SA 除程序”：2）选择“金山Y8终端安全系统”项目，单击【更改/删除】：3）卸教程序将引导您完成系统中心和我。,卸却5法二I1）单击UindOWS的【开始】菜第一【程序】一【金山安全管理】- 【系统中心】-【卸教云引宗】:2）卸敦程序将耳导詹完成系统中心和效。3.3 卸载升级服务器/卸蒙方法一，1）单击WindoWS的【开始】菜单一【控制面板】，选择“添加/捌 除程序”：2）选择“金山V8,终端安全系统升级服务落”项目,单击【更改/删除】t3）和我程序将引导你完成升微服务器卸放./卸假方法二，1）单击WindOWS的【开始】菜单一程序】T【金山安全管理】一 【升级服务器】-【卸就升级附务器】:2）卸我程序将引导您完成系统中心和我.3.4 卸载客户端/通过本机物簸方法一），1）垠击Windows的【开始】菜垠一【控制面板】.接着选择“添加 /删除程序”：2）选择“金山安全终端”项目，单击【更改/删除】：3）输入客户端卸载密眄.的击【确定】：4）卸我程序将引导您完成客户崩卸救./通过本机W（方法二）»1）单击WindOWS的【开始】菜单r t程序】T【金山安全终坛】r 【卸载金山安全终端】：2）输入客户端卸我密码，总击【确定】：3）卸我程序将耳导您完成客户端卸我“提示：客户端与服务器赭默认和找密码为adBin" 您可以在系 统中心更改该密码.
