安装部署手册.doc

1、安装部署手册北京金山安全管理系统技术有限公司安装部署手册 第 2 页，共 14 页版权声明本文件所有内容版权受中华人民共和国著作权法等有关知识产权法保护，为北京金山安全管理系统技术有限公司（以下简称“金山安全公司”）所有。金山安全公司不对本文件的内容、使用，或本文件中说明的产品承担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不承担任何责任。另外，金山安全公司保留修改本文件和本文件中所描述产品的权力。如有修改，恕不另行通知。北京金山安全管理系统技术有限公司 400-033-9009地 址：北京市朝阳区北三环东路三十号中国建筑科学研究院新办公楼 12B网 址：技术支持：ejin

2、shan_安装部署手册 第 3 页，共 14 页目 录 第 1 章 安装需知 .51.1 软硬件需求 .51.1.1 系统中心 .51.1.2 客户端 .51.2 网络环境要求 .61.3 系统中心安装 .61.4 客户端安装 .71.5 部署案例 .71.5.1 全网部署 .81.5.2 确定升级方案 .81.5.3 管理与维护 .9第 2 章 安装部署 .112.1 安装系统中心 .112.2 安装 V9 客户端 .122.2.1 网页安装 .122.2.2 远程安装 .142.2.3 光盘安装 .152.3 卸载 .162.3.1 卸载系统中心 .162.3.2 卸载客户端 .17安装部

3、署手册 第 4 页，共 14 页第 1 章 安装需知1.1 软硬件需求1.1.1 系统中心 Windows Server 2008 X64 位版本，Windows Server 2012 X64 位版本，Windows Server 2016 X64 位版本。 双核以上； 4G 内存（建议 8G 以上）； 至少 100GB 可用硬盘空间； 具备以太网兼容网卡，支持 TCP/IP 协议，具备固定 IP 地址； Internet Explorer 8.0 及以上版本。1.1.2 客户端 Windows XP Professional，Windows Vista（32 位/64 位），Windows

4、 7（32位/64 位），Win8/8.1（32 位/64 位），Windows 10（32 位/64 位），Linux 内核 2.6 以上（32 位/64 位）。 双核以上； 2G 内存（建议 4G 以上）； 至少 10G 可用硬盘空间 ； 具备以太网兼容网卡，支持 TCP/IP 协议； Internet Explorer 6.0 及以上版本。1.2 网络环境要求请确保在您的局域网络中，防火墙不会对如下端口的通讯构成障碍。安装部署手册 第 5 页，共 14 页1.3 系统中心安装金山终端安全系统 V9.0 系统中心整合了云引擎及升级服务，安装建议如下：网络环境 系统中心安装位置建议单网段局域

5、网 至少保证安装于局域网内联网的计算机上，并且该计算机拥有局域网内长期固定不变的 IP 地址 建议选择专用服务器系统 建议选择非经常性大负荷运转的服务器多网段局域网 建议安装于能够直接访问 Internet 的网段之中 其余参考“单网段局域网”系统中心安装位置建议存在物理隔离的局域网 建议安装于具有移动存储设备的服务器，以便于离线更新病毒库 其余参考“单网段局域网”系统中心安装位置建议1.4 客户端安装根据下表选择合适的安装方式：安装方式 说 明端 口 7476（升级数据端口） 7749（升级代理端口、下拉补丁端口） 5688（客户端与系统中心通信端口） 6788（客户端与系统中心云引擎通讯端

6、口） 6868（系统中心控制台端口） 7171(UDP 端口，系统中心到客户端通讯端口) 5690(TCP 端口，STUN 服务端口)安装部署手册 第 6 页，共 14 页网页安装可以通过访问系统中心的控制台获取客户端及服务器端的安装链接，并将此链接通过 Email、公告等方式发送给用户，在客户机上只需通过点击此链接即可完成安装，无需进行任何配置。远程安装 可以从系统中心连接到远程计算机（必须是基于 NT 的操作系统），将安装程序推送并安装至目标计算机。光盘安装 从光盘直接执行安装程序来完成安装。网络安装 可以将安装程序复制到文件服务器并设置共享，客户机通过网络执行安装程序 (此方式适合没有光

7、驱的客户机)。1.5 部署案例我们针对典型的企业局域网络结构类型设计了安装部署参考方案，在实际部署过程中，您可以参考该方案或其中部分内容。1.5.1 全网部署 在计算机中心部署系统中心及其控制台。 通过远程安装方式为所有服务器安装服务器版的客户端。 按以下方式执行客户端的安装：安装部署手册 第 7 页，共 14 页 对于已加入域的计算机尽量采用域脚本登录安装方式； 管理员通过 Email、内部网络发布通知等方式发布各子网的 Web 安装链接，客户机通过点击链接自动完成安装； 对于部分无专人使用的计算机采用远程安装方式安装； 不能通过以上方式安装的计算机可采用光盘或网络安装方式。1.5.2 确定

8、升级方案 系统中心定期从 Internet 升级，保持最新的升级文件（强烈建议至少设置为每天自动升级）； 系统中心完成升级后，将自动通知内网所有客户端及服务器端升级。升级路线如下图。1.5.3 管理与维护 分组管理针对不同的组制定不同的防治策略。分组可按部门、保密级别等作为划分基准。 防治策略建议您在部署完成后进行如下配置如下安全策略： 配置服务器的客户端每晚闲时进行一次全面扫描；安装部署手册 第 8 页，共 14 页 配置客户端每周进行一次全面扫描（午休时间）； 定期（或微软发布公告后）为所有计算机进行漏洞扫描并进行修补，有效减少安全隐患； 为所有客户端设置卸载密码，避免用户自行卸载客户端；

9、 经常查看日志并进行分析，对传播性及危害性较高的病毒采取应急措施，对感染严重的计算机发出指令进行全面扫描； 发现疑似新病毒及时上报金山反病毒应急中心，应急中心将在分析确认后更新病毒库； 经常进行检查，对于没有安装客户端的计算机进行强制安装。安装部署手册 第 9 页，共 14 页第 2 章 安装部署2.1 安装系统中心注意：在开始安装前，建议关闭其他所有应用程序，以及卸载其它同类反病毒软件。插入安装光盘，安装导航将指引您轻松、快捷地完成该次安装过程。如果您的计算禁止了光盘自动运行，请通过双击光盘根目录下 Setup.exe 打开安装导航。 一键安装主节点选择【主系统中心】,点击【立即安装 】，程

10、序自动安装系统中心，包括云引擎及升级服务。安装完成后点击【完成】按钮即可。 一键安装子节点安装部署手册 第 10 页，共 14 页选择【子节点】,点击【一键安装 】，安装时需要填写主系统中心的 IP。 2.2 安装 V9 客户端警告: 为避免产生冲突，请务必在安装前，卸载其它杀毒软件。客户端有三种安装方式，分别为：网页安装、远程安装、光盘安装。2.2.1 网页安装采用 WEB 安装技术进行客户端的部署，任何具有本地管理员权限的用户均可以通过点击安装链接完成安装，安装过程无需人工输入任何参数。 第一步，访问控制台。在浏览器输入 “http:/控制台 IP 地址:6868”，打开客户端下载页面，如下图：