360企业版V4.0
使用手册
奇虎科技有限公司
2013年3月
目录
产品简介
产品定位
360安全卫士企业版（以下简称360企业版），是以360现有安全产品为基础，整合优化，服务于企业安全。
主要为了达到如下目的：
1、加强终端安全的统一管理，防止病毒木马入侵；
2、对终端进行统一的优化清理，提高终端运行效率；
3、提高安全管理员工作效率，减轻日常工作强度。
产品架构
360企业版由控制中心和企业终端两部分组成。
控制中心
控制中心，是360企业版的管理台，部署在服务器端，采用B/S架构，可以随时随地的通过浏览器打开访问。
主要负责设备分组管理、策略制定下发、全网健康状况监测、统一杀毒、统一漏洞修复以及各种报表和查询等。
企业终端
企业终端，部署在需要被保护的服务器或者终端，执行最终的杀毒扫描、漏洞修复等安全操作。并向安全控制中心发送相应的安全数据。
安装部署
环境准备
硬件
1、控制中心
CPU : 普通双核以上，建议i5处理器
内存: 最低2GB, 建议2G以上
硬盘: 最低空闲空间50G, 建议空闲空间200G以上.
2、终端
CPU : P4以上处理器
内存: 不低于512MB, 建议1GB以上
硬盘: 10GB以上空闲空间
软件
1、控制中心
windows 2003 sp2
windows 2008
windows xp sp3
windows vista
windows 7
windows 8
2、终端
windows 2003 sp2
windows 2008
windows xp sp3
windows vista
windows 7
windows 8
网络
1、控制中心
控制中心对网络要求比较严格，需要具有固定IP地址.
终端安装部署的时候, 需要用到控制中心的IP, 并把该地址写入相应的配置文件中, 如果终端部署以后, 该地址发生变化, 那么终端就无法通过配置文件中相应的IP找到控
制中心, 在控制中心也就无法查看和管理该终端.
如果控制中心所在网络的机器都是自动获取IP地址，可以简单的在本机的本地连接做下设置, 使控制中心使用合法的固定IP, 重启后不用再担心发生变化. 步骤如下
a). 获取当前合法IP, 子网掩码, 网关, DNS等.
打开dos窗口, 输入ipconfig -all
即可获得相应的参数.
b). 设置固定IP
打开本地链接的设置页面, 设置TCP/IP的属性,(如果是win7操作系统, 要设置v4), 把从上图中获取的参数, 填入即可.
点击确定退出, 该机器再重启后, IP地址将不会发生变化.
2、终端
终端对网络要求比较低，不要求IP地址固定.
3、网络
确保终端和控制中心之间的网络畅通, 如果终端和控制中心之间有防火墙或者类似的安全设备需要进行相应设置, 避免网络拦截.
下载安装
根据第二章中的要求，准备好环境之后, 就可以开始下载安装360企业版了.
下载
访问360企业版的官网,. 界面如下:
如果您要部署控制中心的服务器可以直接上网, 请点击红色圈的链接, 直接下载安装.
如果服务器处于隔离网内部, 无法上网, 请点击黑色圈里的链接, 下载离线安装包, 然后拷贝离线安装包至内网服务器，再安装部署控制中心.
安装
360企业版沿用360产品一贯的易用风格, 安装过程比较简易, 基本上点击"下一步"就可以了.
配置
安装完成后, 可以打开配置向导，做简单的配置。
从windows的开始菜单->所有程序->360企业版控制中心->360企业版服务端配置向导。需要设置IP地址和端口。如下图所示
该页面有三项需要设置
1、IP地址. 该地址需要确保固定, 而且是将来要部署的终端能够访问到的IP地址.
2、管理端口. 该端口为管理员通过浏览器登录控制中心时使用的端口, 该端口可以随意修改, 确保未被其他应用占用即可. 并要牢记, 以免登录控制中心时麻烦.
3、admin用户密码. 如果不填写, 默认为admin.
备注：为了安全起见，如果密码为默认admin的话，其他终端通过浏览器是无法访问控制中心的，所以建议在这里把密码改掉。
都填写完成后, 点击下一步.
该页面有两个配置项.
1. 升级端口. 该端口也是终端安装时访问页面的端口. 默认为80. 可以任意修改, 确保未被其他应用占用即可.但是，如果已经部署了终端，就不能修改了。如果必须修改，请参考控制中心迁移功能。
2. 缓存目录. 该目录会存在网内终端升级时需要的文件, 包括病毒库版本, 操作系
统补丁等. 最好不要放在系统盘, 以免影响系统运行.
设置完成后, 点击下一步, 即可完成控制中心的配置工作.
至此, 360企业版控制中心安装配置完毕，管理人员可以通过控制中心管理终端了.
终端部署
控制中心安装完成后, 就可以部署终端了.360企业版提供了丰富的终端安装部署方式，可以登录控制中心，点击下图红框中的按钮，来显示安装部署页面。
安装部署页面，如下图所示：
终端部署设置
点击上图的“终端部署设置”，打开设置页面。
在此页面，可以对终端部署时的常用选项做一些设置。主要包括如下几点
杀毒的默认安装，如果选择了自动安装360杀毒软件，则安装完企业版的卫士终端后，会开始安装360杀毒。如果选择了不安装360杀毒软件，则安装完企业版的卫士终端后，安装过程结束，不安装杀毒。
终端名称格式设置，如果选择启用设置，开始部署终端前，会让终端用户按照您定义的格式输入名称，这个名称将在控制中心作为终端名称显示，省去您逐个设置终端别名的烦恼。在此处输入的名称格式，会在如图所示红框中出现，以提示终端用户的名称格式。
终端安装时，弹出的窗口如图所示。
如果选择不启用，则终端不会弹出该窗口。
通知终端安装360企业版的公告内容，这里输入的是安装公告页面显示的内容，可以根据各单位的具体情况进行设置。
Web方式
把红框中的地址，下发给需要安装企业版终端的用户，方式随意，如：邮件，QQ群，飞信群等都可以。终端用户接收到该地址后，打开浏览器，输入该地址，出现如下页面。
访问页面，如上图所示，点击红框中的链接，直接打开进行安装即可。如果先保存到本地，再运行安装，切记不可修改文件名称，否则会造成安装失败。目前采用静默安装方式，终端不需要做任何的处理和选择。
