下载文档原格式
360天擎终端安全管理系统产品白皮书北京奇虎科技有限公司目录一. 引言 (1)二. 天擎终端安全管理系统介绍 (1)2.1产品概述 (1)2.1.1 设计理念 (1)2.2产品架构 (1)2.3产品优势 (1)2.3.1 完善的终端安全防御体系 (1)2.3.2 强大的终端安全管理能力 (1)2.3.3 良好的用户体验与易用性 (1)2.3.4 顶尖的产品维护服务团队 (1)2.4主要功能 (1)2.4.1 安全趋势监控 (1)2.4.2 安全运维管理 (1)2.4.3 恶意软件防护 (1)2.4.4 终端软件管理 (1)2.4.5 外设与移动存储管理 (1)2.4.6 XP防护 (1)2.4.7 硬件资产管理 (1)2.4.8 企业软件统一管理 (1)2.4.9 终端流量管理 (1)2.4.10 终端准入管理 (1)2.4.11 远程技术支持 (1)2.4.12 日志报表查询 (1)2.4.13 边界联动防御 (1)2.5典型部署 (1)2.5.1 小型企业解决方案 (1)2.5.2 中型企业解决方案（可联接互联网环境） (1)2.5.3 中型企业解决方案（隔离网环境） (1)2.5.4 大型企业解决方案 (1)三. 产品价值 (1)3.1自主知识产权，杜绝后门隐患 (1)3.2解决安全问题，安全不只合规 (1)3.3强大管理能力，提高运维效率 (1)3.4灵活扩展能力，持续安全升级 (1)四. 服务支持 (1)五. 总结 (1)一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
与此同时各种木马、病毒、0day漏洞，以及类似APT攻击这种新型的攻击手段也日渐增多，传统的病毒防御技术以及安全管理手段已经无法满足现阶段网络安全的需要，主要突出表现在如下几个方面：1.1、终端木马、病毒问题严重目前很多企事业单位缺乏必要的企业级安全软件，导致终端木马、病毒泛滥，而且由于终端处于企业局域网，造成交叉感染现象严重，很难彻底清除某些感染性较强的病毒。
360终端安全管理系统360终端安全管理系统是一款针对企业终端设备安全管理的全面解决方案，它集成了360安全大脑、威胁情报中心、终端安全管理平台等多项安全技术，能够为企业提供全方位的终端安全防护和管理服务。
本文将从系统架构、功能特点、应用场景等方面对360终端安全管理系统进行介绍。
首先，360终端安全管理系统的系统架构包括终端安全管理平台、终端安全代理、安全大脑和威胁情报中心四个主要组成部分。
其中，终端安全管理平台是系统的核心，负责统一管理和监控企业终端设备的安全状态，实现对终端设备的安全策略配置、风险评估和安全事件响应等功能。
终端安全代理则部署在企业终端设备上，负责收集终端设备的安全数据，并将其传输给终端安全管理平台进行分析和处理。
安全大脑和威胁情报中心则提供实时的威胁情报和安全事件响应支持，为终端安全管理平台提供持续更新的安全威胁情报和安全事件响应能力。
其次，360终端安全管理系统具有多项功能特点。
首先，它能够实现对企业终端设备的全面安全管理，包括基础安全配置、漏洞修复、威胁防护、安全监控等多个方面。
其次，系统具有智能化的安全管理能力，能够通过安全大脑分析和识别潜在的安全威胁，并及时做出响应和处理。
再次，系统支持多种终端设备类型，包括PC、移动设备、物联网设备等，能够实现对不同类型终端设备的统一管理。
最后，系统具有灵活的部署方式，支持云端部署和本地部署两种方式，能够满足不同企业的安全管理需求。
最后，360终端安全管理系统适用于各种企业的安全管理场景。
首先，对于大型企业而言，系统能够实现对规模庞大的终端设备进行集中化管理，提高安全管理效率和精度。
其次，对于中小型企业而言，系统提供了简单易用的安全管理界面和功能，能够帮助企业快速建立起完善的终端安全管理体系。
再次，对于行业特定的安全管理需求，系统能够根据不同行业的安全特点和需求，提供定制化的安全管理方案，满足不同行业的安全管理需求。
综上所述，360终端安全管理系统是一款功能强大、灵活多样、适用广泛的终端安全管理解决方案，能够为企业提供全面的终端安全防护和管理服务。
用户手册■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
1.1产品概述 .................................................. 1.2设计理念 .................................................. 1.3 产品架构 ..................................................二、安装部署 .....................................................2.1环境准备 .................................................. 2.1.1服务器准备 ............................................. 2.1.2终端环境准备 ........................................... 2.1.3网络环境准备 ........................................... 2.2 控制中心安装 ..............................................360终端安全管理系统 360企业安全集团2.3.1客户端功能定制和下载...................................2.3.2客户端在线安装.........................................2.3.3客户端离线安装.........................................2.3.4客户端域安装...........................................三.功能使用说明................................................3.1登录 ......................................................3.2界面说明 ..................................................3.2.1Banner区................................................3.2.2主功展示区域.............................................3.3首页 ......................................................3.3.1安全概况..................................................3.3.2待处理任务.............................................3.3.3服务器性能监控.........................................3.3.4安全动态...............................................3.3.5文件鉴定...............................................3.3.6病毒查杀趋势...........................................3.3.7病毒分类...............................................3.3.8高危漏洞修复趋势.......................................3.3.9XP盾甲趋势.............................................常用功能...............................................授权信息...............................................3.4.2地址资源管理...........................................3.4.3病毒查杀...............................................3.4.4插件管理...............................................3.4.5系统修复...............................................3.4.6漏洞管理...............................................3.4.7XP盾甲.................................................3.4.8升级管理...............................................3.5移动存储管理 ..............................................3.5.1设备注册...............................................3.5.2设备授权...............................................3.5.3挂失管理...............................................3.5.4外出管理...............................................3.5.5终端申请...............................................3.5.6设备例外...............................................3.6日志报表 ..................................................3.6.1终端日志...............................................3.6.2资产汇总...............................................3.6.3系统日志...............................................3.6.4报表订阅...............................................3.6.5订阅管理...............................................3.7策略中心 ..................................................3.7.3样本鉴定...............................................3.8系统管理 ..................................................3.8.1系统设置...............................................3.8.2系统工具...............................................3.8.3多级中心...............................................3.8.4账号管理...............................................四.场景参考手册................................................4.1准备使用360天擎 ..........................................4.1.1部署终端...............................................4.1.2设置安全策略...........................................4.1.3设置定时杀毒...........................................4.1.4每天日常工作...........................................一、产品简介产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360天擎终端安全管理系统白皮书360天擎终端安全管理系统产品白皮书目录一. 引言 ................................................................. ........................................................................ .............1二. 天擎终端安全管理系统介绍 ................................................................. . (3)2.1 产品概述 ................................................................. ........................................................................ .. 32.1.1 设计理念 ................................................................. (3)2.2 产品架构 ................................................................. ........................................................................ .. 42.3 产品优势 ................................................................. ........................................................................ .. 52.3.1 完善的终端安全防御体系 ................................................................. .. (5)2.3.2 强大的终端安全管理能力 ................................................................. .. (6)2.3.3 良好的用户体验与易用性 ................................................................. .. (6)2.3.4 顶尖的产品维护服务团队 ................................................................. .. (6)2.4 主要功能 ................................................................. ........................................................................ .. 72.4.1 安全趋势监控 ................................................................. . (7)2.4.2 安全运维管理 ................................................................. . (7)2.4.3 终端流量管理 ................................................................. . (8)2.4.4 终端软件管理 ................................................................. . (8)2.4.5 硬件资产管理 ................................................................. . (8)2.4.6 日志报表查询 ................................................................. . (9)2.4.7 边界联动防御 ................................................................. . (9)2.5 典型部署 ................................................................. ........................................................................ .. 92.5.1 小型企业解决方案 ................................................................. .. (9)2.5.2 中型企业解决方案(可联接互联网环境) .................................................................... (10)2.5.3 中型企业解决方案(隔离网环境) .................................................................... .. (11)2.5.4 大型企业解决方案 ................................................................. (12)三. 产品价值 ................................................................. ........................................................................ . (14)3.1 自主知识产权，杜绝后门隐患 ................................................................. (14)3.2 解决安全问题，安全不只合规 ................................................................. (14)3.3 强大管理能力，提高运维效率 ................................................................. (15)3.4 灵活扩展能力，持续安全升级 ................................................................. (15)四. 服务支持 ................................................................. ........................................................................ . (15)五. 总结 ................................................................. ........................................................................ ...........15一. 引言随着IT技术的飞速发展以及互联网的广泛普及，各级政府机构、组织、企事业单位都分别建立了网络信息系统。
操作系统CPU内存硬盘其他要求客户端的安装环境要求操作系统网页部署360天擎终端安装包网页，管理员可以通知终端用户到网页下载360天擎终端安装包进行安装，适用于终端能连通控制中心的情况离线安装包360天擎终端离线安装包，管理员可以下载、拷贝到U盘等形式提供给终端用户安装，适用于终端不能连通控制中心的情况邮件通知发送邮件通知用户安装360天擎终端，支持修改邮件正文网站发布复制安装信息到剪贴板，管理员可发布到企业内部网站或OA上，通知用户安装360天擎终端验证码升级如果终端已经安装了360安全卫士，且主菜单中已经有“切换为天擎”功能项，管理员就可以发送验证给终端，终端输入验证码即可升级为天擎终域环境部署在域的环境下，域管理员可以向所有域用户强制推送安装终端准入控制对未部署天擎的终端开启准入控制，使该终端对外网的访问重定向到部署页面，终端必须安装360天擎客户端才能继续上网IE控件部署启用ActiveX的终端用户访问安装部署网页时，自动下载安装包，进入安装流程安全概况展示全网安全等级以及体检结果，可方便的查看当前存在的安全威胁终端概况展示全网终端健康状态，可方便的查看不健康、亚健康终端列表；展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况；展示全网终端病毒库日期比例，可方便的查看全网终安全动态滚动展示最新的威胁，可方便的查看最新发现和最新修复的安全威胁危险项趋势展示近一周的危险项趋势，可分类查看监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸按日期展示每日的危险项总数，可以点击查询指定时间段内各分组的危险项情况统计结果，可以查询到具体的统计信息型号环境要求描述控制中心的安装环境要求部署终端全网安全状况可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的折现图、柱状图、条形图等，可自定义查询条件和图表类型展示每日每个终端的危险项总数，可以点击查询指定日期活跃终端的危险项情况统计结果，可以查询到具体的统计信息可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的TOP5、TOP10的终端图表，可自定义查询条件和图表类型修复漏洞日志查询展示指定时间段内指定终端修复漏洞的情况查杀病毒日志查询展示指定时间段内指定终端查杀病毒的情况查杀木马日志查询展示指定时间段内指定终端查杀木马的情况清理插件日志查询展示指定时间段内指定终端查杀病毒的情况修复系统危险项日志查询展示指定时间段内指定终端修复系统危险项的情况开启安全配置项日志查询展示指定时间段内指定终端开启安全配置项的情况定制报表按照管理员设置的模板生成报表并发送到管理员邮箱监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸载终端记录终端升级展示终端的卫士程序版本、杀毒程序版本、木马库日期、病毒库日期，可以对指定或全部终端进行升级病毒库、木马库、卫士程序版本、杀毒程序版本操作。
360天擎终端安全管理系统用户手册360终端安全管理系统用户手册© 2019 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
目录| Contents一、产品简介 (5)1.1产品概述 (5)1.2设计理念 (5)1.3产品架构 (6)二、安装部署 (8)2.1环境准备 (8)2.2控制中心安装 (12)2.3客户端安装 (17)2.3.1客户端功能定制和下载 (17)2.3.2客户端在线安装 (18)2.3.3客户端离线安装 (20)2.3.4客户端域安装 (22)三.功能使用说明 (25)3.1登录 (25)3.2界面说明 (26)3.2.1Banner区 (26)3.2.2主功展示区域 (27)3.3首页 (28)3.3.1安全概况 (28)3.3.2待处理任务 (29)3.3.3服务器性能监控 (29)3.3.4安全动态 (30)3.3.5文件鉴定 (30)3.3.6病毒查杀趋势 (31)3.3.7病毒分类 (31)3.3.8高危漏洞修复趋势 (32)3.3.9XP盾甲趋势 (32)3.3.10常用功能 (33)3.3.11授权信息 (34)3.4终端管理 (34)3.4.1终端概况 (35)3.4.2地址资源管理 (58)3.4.3病毒查杀 (67)3.4.4插件管理 (70)3.4.5系统修复 (72)3.4.6漏洞管理 (73)3.4.7XP盾甲 (75)3.4.8升级管理 (76)3.5移动存储管理 (77)3.5.1设备注册 (77)3.5.2设备授权 (80)3.5.3挂失管理 (82)3.5.4外出管理 (83)3.5.5终端申请 (83)3.5.6设备例外 (84)3.6日志报表 (85)3.6.1终端日志 (85)3.6.5订阅管理 (113)3.7策略中心 (113)3.7.1分组策略 (114)3.7.2管控策略 (138)3.7.3样本鉴定 (155)3.8系统管理 (158)3.8.1系统设置 (158)3.8.2系统工具 (163)3.8.3多级中心 (167)3.8.4账号管理 (168)四.场景参考手册 (170)4.1准备使用360天擎 (170)4.1.1部署终端 (170)4.1.2设置安全策略 (170)4.1.3设置定时杀毒 (170)4.1.4每天日常工作 (171)一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
360终端安全管理系统用户手册©2021 360企业安全集团■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，所有版权均属360企业安全集团所有，受到有关产权及版权法保护。
任何个人、机构未经360企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。
一、产品简介51.1产品概述51.2设计理念51.3产品架构6二、安装部署72.1环境准备72.1.1服务器准备72.1.2终端环境准备82.1.3网络环境准备82.2控制中心安装92.3客户端安装122.3.1客户端功能定制和下载122.3.2客户端在线安装122.3.3客户端离线安装132.3.4客户端域安装14三.功能使用说明153.1登录163.2界面说明163.2.1Banner区163.2.2主功展示区域173.3首页173.3.1安全概况183.3.2待处理任务183.3.3服务器性能监控183.3.4安全动态183.3.5文件鉴定183.3.6病毒查杀趋势193.3.7病毒分类193.3.8高危漏洞修复趋势193.3.9XP盾甲趋势193.3.10常用功能193.3.11授权信息20 3.4终端管理203.4.1终端概况203.4.2地址资源管理24 3.4.3病毒查杀263.4.4插件管理273.4.5系统修复283.4.6漏洞管理293.4.7XP盾甲303.4.8升级管理303.5移动存储管理30 3.5.1设备注册303.5.2设备授权323.5.3挂失管理323.5.4外出管理333.5.5终端申请333.5.6设备例外333.6日志报表333.6.1终端日志343.6.2资产汇总423.6.3系统日志443.6.4报表订阅443.6.5订阅管理453.7策略中心453.7.1分组策略453.7.2管控策略583.7.3样本鉴定643.8系统管理653.8.1系统设置653.8.2系统工具683.8.3多级中心693.8.4账号管理69四.场景参考手册704.1准备使用360天擎704.1.1部署终端704.1.2设置安全策略714.1.3设置定时杀毒714.1.4每天日常工作71一、产品简介1.1 产品概述360天擎终端安全管系统是360面向政府、企业、金融、军队、医疗、教育、制造业等大型企事业单位推出的集防病毒与终端安全管控于一体的解决方案。
操作系统CPU内存硬盘其他要求客户端的安装环境要求操作系统网页部署360天擎终端安装包网页，管理员可以通知终端用户到网页下载360天擎终端安装包进行安装，适用于终端能连通控制中心的情况离线安装包360天擎终端离线安装包，管理员可以下载、拷贝到U盘等形式提供给终端用户安装，适用于终端不能连通控制中心的情况邮件通知发送邮件通知用户安装360天擎终端，支持修改邮件正文网站发布复制安装信息到剪贴板，管理员可发布到企业内部网站或OA上，通知用户安装360天擎终端验证码升级如果终端已经安装了360安全卫士，且主菜单中已经有“切换为天擎”功能项，管理员就可以发送验证给终端，终端输入验证码即可升级为天擎终域环境部署在域的环境下，域管理员可以向所有域用户强制推送安装终端准入控制对未部署天擎的终端开启准入控制，使该终端对外网的访问重定向到部署页面，终端必须安装360天擎客户端才能继续上网IE控件部署启用ActiveX的终端用户访问安装部署网页时，自动下载安装包，进入安装流程安全概况展示全网安全等级以及体检结果，可方便的查看当前存在的安全威胁终端概况展示全网终端健康状态，可方便的查看不健康、亚健康终端列表；展示全网终端木马库日期比例，可方便的查看全网终端木马库的情况；展示全网终端病毒库日期比例，可方便的查看全网终安全动态滚动展示最新的威胁，可方便的查看最新发现和最新修复的安全威胁危险项趋势展示近一周的危险项趋势，可分类查看监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸按日期展示每日的危险项总数，可以点击查询指定时间段内各分组的危险项情况统计结果，可以查询到具体的统计信息型号环境要求描述控制中心的安装环境要求部署终端全网安全状况可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的折现图、柱状图、条形图等，可自定义查询条件和图表类型展示每日每个终端的危险项总数，可以点击查询指定日期活跃终端的危险项情况统计结果，可以查询到具体的统计信息可按查询条件（平均体检分、漏洞数量、病毒数量等）生成指定时间段内各分组的TOP5、TOP10的终端图表，可自定义查询条件和图表类型修复漏洞日志查询展示指定时间段内指定终端修复漏洞的情况查杀病毒日志查询展示指定时间段内指定终端查杀病毒的情况查杀木马日志查询展示指定时间段内指定终端查杀木马的情况清理插件日志查询展示指定时间段内指定终端查杀病毒的情况修复系统危险项日志查询展示指定时间段内指定终端修复系统危险项的情况开启安全配置项日志查询展示指定时间段内指定终端开启安全配置项的情况定制报表按照管理员设置的模板生成报表并发送到管理员邮箱监控中心按终端维度展示在线终端、离线终端、已卸载终端列表，可对终端进行体检、修复漏洞、查杀病毒、查杀木马、清理插件、修复系统危险项、开启安全配置等操作，可删除离线终端，删除已卸载终端记录终端升级展示终端的卫士程序版本、杀毒程序版本、木马库日期、病毒库日期，可以对指定或全部终端进行升级病毒库、木马库、卫士程序版本、杀毒程序版本操作。
提供版本比例饼图修复漏洞按漏洞显示展示全网存在的漏洞和涉及的终端，可修复指定或全部漏洞、忽略指定或全部漏洞；按终端显示展示全网每个终端存在的漏洞，可修复漏洞；可取消忽略原来忽略过的漏洞，可设置预先忽略补丁，可设置关闭windows update ，可设置终端启用系统蓝屏修复功能查杀病毒已安装杀软终端展示全网安装了杀毒软件的终端，可对已安装360杀毒的终端进行快速扫描、全盘扫描和宏病毒扫描操作；按病毒显示展示扫描后全网存在的病毒和涉及的终端，可查杀指定或全部病毒、加入信任；按终端显示展示全网每个终端存在的病毒，可查杀病毒；未安装杀软终端展示全网未安装任何杀毒软件的终端，可提醒指定终端安装360杀毒软件查杀木马按木马显示展示全网存在的木马和涉及的终端，可查杀指定或全部木马、加入信任；按终端显示展示全网每个终端存在的木马，可查杀木马清理插件按插件显示展示全网存在的插件和涉及的终端，可清理指定或全部插件、加入信任；按终端显示展示全网每个终端存在的插件，可清理插件修复系统危险项按危险项显示展示全网存在的危险项和涉及的终端，可修复指定或全部危险项、加入信任；按终端显示展示全网每个终端存在的危险项，可修复危险项开启安全配置按安全配置项显示展示全网存在的安全配置项和涉及的终端，可开启指定或全部安全配置项；按终端显示展示全网每个终端存在的安全配置项，可开启安全配置项私有云查杀预置360全面的白名单，终端威胁统一到控制中心查询黑白并进行查杀终端排名威胁展示安全管理全网安全状况安全策略预设高中低三组安全策略，支持用户自定义，设置后终端将根据安全策略的定义自动修复各类威胁；支持将自动处理和未处理的记录发送邮件报安全预警设置报警条件（如1天内病毒数超过5个）和邮箱，如果满足设置的报警条件，系统将自动给管理员发送邮件报警定时杀毒对指定分组或全网终端设置定时杀毒策略，满足策略后终端将执行扫描U盘管控可设置指定或全网终端使用U盘的权限，分为可读写、只读和禁用三种权限；可查询指定时间范围内终端使用U盘的情况信任文件白名单通过信任文件白名单可以管理企业网络内信任的程序或文件，加入信任后终端不再将此文件视为信任网址白名单通过信任网址白名单可以管理企业网络内信任的网址，加入信任后终端不再将此网址视为威胁安装流量管理驱动可让指定或全网终端安装流量管理驱动开启流量管理可让指定或全网终端开启流量管理驱动关闭流量管理可让指定或全网终端关闭流量管理驱动设置流量管理可设置统计和限速是否过滤局域网流量上传下载速度统计可统计全网终端的上传、下载速度日上传日下载总量统计可统计全网终端的日上传、日下载总量限制上传速度可限制指定或全网终端的上传速度限制下载速度可限制指定或全网终端的下载速度网址黑名单可设置终端不能访问的网址URL，终端访问这些URL时会被拦截网址拦截记录记录并展示拦截记录软件监控按软件显示展示全网安装的软件和涉及的终端；按终端显示展示全网每个终端安装的软件软件分发向指定或全网终端分发软件，支持终端接收软件后自动运行，支持定义软件运行参数文件黑白名单管理员自定义文件的黑白属性，黑名单中的文件不能运行，白名单中的文件可以运行文件审计对全网终端的所有文件保持完整的审计，方便鉴定恶意软件从何而来并立即阻止恶意软件继续运行开机加速可禁用或恢复终端的开机启动项，减少开机时间硬件检测按终端维度展示终端的硬件，包括电脑型号、CPU、内存、硬盘、设备SN等；可监控CPU温度、硬盘温度和主板温度硬件变更展示终端硬件变动记录，可确认变更或删除记录基准变更将指定或全部硬件变更记录加入基准，下次判断硬件是否有变更时根据新的基准来判断终端分组查看并设置分组，将不同的终端分配到相应的工作组中更加方便管理；支持IP段自动分组终端别名为终端设置别名，方便识别并管理终端定制中心定制终端安全卫士的界面显示效果，包括LOGO图片、标题文字等。
终端配置卫士配置预设标准、隔离网两组策略，支持用户自定义，可配置终端卫士的界面显示和功能开关；杀毒配置可对杀毒的防护级别、杀毒引擎等终端保护密码设置密码后，终端退出或卸载360安全卫士和360杀毒、或安装控制中心，都需要输入正确的密码资产管理软件管理终端管理流量管理终端升级管理设置终端的升级更新和数据下载的模式。
预设三组模式，智能模式：终端可以访问外网时，向外网升级；不可以访问外网时，则通过升级服务器统一升级；统一模式：终端通过升级服务器统一升级；独立模式：终端只能通过外网升级锁定主页统一锁定全网终端的浏览器主页，防止恶意程序篡改终端接入规则可以对终端实行准入控制，只允许合法的终端接入控制中心终端准入管理可以对终端实行准入控制，未安装360天擎终端或者超过24小时不关机或者不开启木马防火墙的都不能访问内外网；支持对终端加白发布公告可以给指定或全网终端发布公告信息，终端收到后会在右下角弹窗提醒。
控制中心迁移IP或端口变更时，可以使用此工具将当前控制中心迁移到新的IP地址或端口，终端收到策略后会连接新的IP或端口多级中心将控制中心级联起来，配置上级控制中心，以便接受上级控制中心的统一管理数据备份与恢复可以对控制中心的数据进行备份与恢复与360天眼系统联动能够与360天眼系统联动，全面抵御APT攻击，构成专业的防APT解决方案终端管理其他工具天擎Windows XP_SP3及以上/Windows Server 2003_SP2/Windows Server 2008/WindowsVista/Windows 7Intel i3处理器以上不低于2GB不低于50GB，建议200G以上（需要下载补丁文件存放）1. 不能在虚拟机上安装控制中心2. 设定一个固定IP地址3. 至少有一个固定可用端口，安装程序会默认选择80端口Windows XP_SP3及以上/Windows7/Windows 8/Windows Vista/Windows Server 2003_SP2/Windows Server 2008/√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√。
