Download
1 / 97
990 likes | 1.36k Vues
湘潭大学 KILL 安全胄甲产品 培训 冠群金辰软件有限公司 张滨. CA-JC. 讲解纲要. KILL7.1 管理台安装 KILL7.1 客户端安装 KILL 管理台操作与维护 KILL 常见问题. 议题. KILL 的安装 管理服务器 客户端 KILL 管理服务器的使用 管理服务器的主要功能 反病毒策略的定制 KILL 常见问题. 冠群金辰网络防病毒体系. 网关防毒. 服务器防毒. 客户端防毒. 客户端防毒. 客户端防毒. 客户端防毒. 客户端防毒. KILL 企业防病毒管理模型. KILL 安装环境. 安装环境描述：
E N D
CA-JC 讲解纲要 • KILL7.1 管理台安装 • KILL7.1 客户端安装 • KILL 管理台操作与维护 • KILL 常见问题
议题 • KILL的安装 • 管理服务器 • 客户端 • KILL管理服务器的使用 • 管理服务器的主要功能 • 反病毒策略的定制 • KILL常见问题
冠群金辰网络防病毒体系 网关防毒 服务器防毒 客户端防毒 客户端防毒 客户端防毒 客户端防毒 客户端防毒
KILL安装环境 • 安装环境描述： • KILL管理台：OS Win2000 Server SP4，Harddisk 40G、Memo 512M，CPU P4 2G, IE6 SP1 • KILL客户机：All Windows System， (Windows Installer 2.0) • 网络环境：若有Firewall，TCP,UDP的42508-42510端口须双向打开，保证网络畅通，尤其要保证一级KILL管理服务器与二级KILL管理服务器的通讯。 • 特别提醒：若系统中存在其他杀毒软件，请先卸载重启后再安装KILL防病毒软件。
KILL7.1安装步骤 • 安装步骤的简要过程如下（注意在安装前先卸载其它反病毒软件）： • 一、安装管理服务器。 • 二、生成客户端安装包。 • 三、配置IIS服务。 • 四、客户端安装。
KILL管理台的本地安装 ． 1.点击“安装KILL客户端、选项和其它程序”。
KILL管理台的本地安装 2．点击“安装KILL7.1、选项和其它程序”。 3．安装向导将提示是否同意版权和使用协议，选择“我同意”。
KILL 管理台的本地安装 4．安装向导将提示选择安装产品，在“管理服务器”、“报警管理器和服务”和“KILL 引擎”前打钩，可以改变安装途径
KILL 管理台的本地安装 5．安装结束前，会弹出“许可验证”，输入许可密钥。
生成客户端安装包 网络中心已经根据湘大的具体情况定制了一个客户端安装包，所有参数都已配置齐全，且优化。各二级服务器管理员只需在此基础上做两件事，即可完成客户端的安装包的配置。 具体： 1）修改Inoc6.ICF客户端初始化配置文件 2）修改Inodist.ini特征码升级文件 文件所在位置： 目前：在killwebsetup_new\killsetup\clientsetup文件夹---已作基本配置 备份： 在KILL管理台的\Prpgram Files\CA\Kill\InoRemote\Image---未作配置
打开clientsetup文件夹,选中该目录下所有文件,按鼠标右键,弹出系统菜单,选择“添加到压缩包”,如图所示:打开clientsetup文件夹,选中该目录下所有文件,按鼠标右键,弹出系统菜单,选择“添加到压缩包”,如图所示: 生成客户端安装包--制作clientsetup.exe
点击“高级”标签,进入“自解压选项”,在高级自解压选项常规解压路径中输入客户端下载该文件时的临时解压目录,并在该页安装程序\解压缩之后运行框中输入KILL安装执行文件setup.exe /s,如图: 生成客户端安装包--制作clientsetup.exe
生成的客户端安装程序clientsetup.exe可放在http站点上，供各使用代理服务器上网的客户机下载。它是一个自解压的可执行文件，用户双击后，即执行安装。安装完毕，无需做任何配置，所有初始化数据已经在inco6.icf和inodist.ini文件中给定。生成的客户端安装程序clientsetup.exe可放在http站点上，供各使用代理服务器上网的客户机下载。它是一个自解压的可执行文件，用户双击后，即执行安装。安装完毕，无需做任何配置，所有初始化数据已经在inco6.icf和inodist.ini文件中给定。 生成客户端安装包
启动程序管理工具Internet服务管理器，配置默认Web站点属性，如图所示：启动程序管理工具Internet服务管理器，配置默认Web站点属性，如图所示： 在默认Web站点属性Web站点Web站点标识IP地址框,输入KILL管理台IP 配置Internet服务管理器－Web属性
配置Internet服务管理器－Web属性 在默认Web属性主目录本地路径框,输入index.html文件所在目录,即d:\killwebsetup
配置Internet服务管理器－Web属性 在默认Web属性文档下,选中“启用默认文档”,添加index.html,确认后配置完毕。
配置Internet服务管理器－FTP属性 启动程序管理工具Internet服务管理器，在默认FTP站点，选择“属性”
配置Internet服务管理器－FTP属性 将“路径”指向KILL默认特征码更新目录：c:\program files\ca\kill\outgoing
KILL7.1管理服务器操作与维护 （Admin Server）
报表 被感染的机器 被感染的用户 反病毒策略 制定和存储策略 向客户端分发策略 强制客户端执行策略 发现客户端（子网） 自动发现网络中安装KILL的客户端 建立管理组织 对客户端进行分组管理 Admin Server 在网络中的作用
通过“管理员视图”进行配置 Admin Server（管理员视图）不安装在KILL客户端上 Admin Server必须安装在NT/2000/XP/2003机器上 Admin Server的运行平台
同客户端上的配置匹配 五种反病毒策略 报警 实时监控器 预定扫描作业 发送可疑文件 病毒代码升级 反病毒策略
每种策略可以同时制定多条 每个策略可分发到指定的组织（客户端），并可以锁定 Admin Server策略
