赛门铁克企业版部署_赛门铁克企业安全

赛门铁克企业版部署由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“赛门铁克企业安全”。

Symantec Endpoint Protection说明简介

Symantec Endpoint Protection 是一款客户端/服务器解决方案，用于为网络中的笔记本电脑、台式机、Mac 计算机和服务器防范恶意软件。Symantec EndpointProtection 结合了病毒防护和高级威胁防护，能主动保护计算机的安全，使其不受已知和未知威胁的攻击。

Symantec Endpoint Protection 可防范恶意软件，例如病毒、蠕虫、特洛伊木马、间谍软件和广告软件。即使是针对可躲避传统安全措施的最复杂攻击（如 Rootkit、零时差攻击和变种间谍软件），它也能提供防护。Symantec Endpoint Protection具有维护开销低而性能强大的优点，能通过网络进行通信，从而自动为计算机防范针对物理系统和虚拟系统的攻击。这款全面的解决方案通过在单个集成客户端中综合运用多层防护来保护机密及有价值的信息。Symantec Endpoint Protection 提供单一管理控制台和单一客户端，因而可减少管理开销、时间和成本。

Symantec Endpoint Protection 的组件

安装管理服务器和控制台 插入并显示产品光盘。

安装操作应能自动启动。如果未开始安装，请双击 Setup.exe。若该产品是通过下载途径获取的，请解压缩相应的文件夹并将完整的产品光盘映像文件提取至物理磁盘，例如：硬盘。从物理光盘运行 Setup.exe。在“Symantec Endpoint Protection”对话框中，单击“安装 Symantec Endpoint Protection”。单击“安装 Symantec Endpoint Protection Manager”。4 在“欢迎使用”面板中单击“下一步”。5 查看安装事件的序列，然后单击“下一步”。在“授权许可协议”面板中，单击“我接受该许可证协议中的条款”，然后单击“下一步”。在“目标文件夹”面板中，接受默认目标文件夹或指定其他的目标文件夹，再单击“下一步”。单击“安装”。

安装过程从安装 Symantec Endpoint Protection Manager 和控制台开始。遵照安装向导中提供的提示进行操作。初始安装完成后，您可以配置服务器和数据库。管理服务器配置向导将自动启动。11 配置服务器和数据库后，您可以选择将 Symantec 旧病毒防护安装迁移到新版本。第一次安装默认选择即可。

客户端部署

使用“远程推式”功能部署客户端 1 在控制台上，单击“主页”。在“主页”页面的“常见任务”菜单中，选择“将防护客户端安装到计算机”。将启动客户端部署向导。在“欢迎使用客户端部署向导”窗格中，选择是使用新软件包还是使用现有软件包，然后单击“下一步”。若要使用新安装软件包，请选择客户端版本、功能集、客户端组和内容选项，然后单击“下一步”。单击“远程推式”，然后单击“下一步”。找到要接收客户端软件的计算机，然后单击 >> 将这些计算机添加到列表中。若要浏览网络查找计算机，请单击“浏览网络”。若要基于 IP 地址或计算机名称搜索计算机，请单击“搜索网络”，再单击“查找计算机”。若系统提示验证域或工作组，请执行相应验证。注意：您可以设置超时值来限制服务器对搜索操作应用的时间长度。单击“下一步”。单击“发送”，将客户端软件推送至选择的计算机。9 客户端软件推送至选择的计算机时，请稍候。10 单击“完成”。

客户端计算机将自动开始安装。安装操作可能需要数分钟的时间。11 根据已部署客户端的客户端重新启动设置，您或计算机用户可能需要重新启动客户端计算机。确认已部署客户端的状态。

关于客户端部署方法

使用“保存软件包”功能部署客户端

“保存软件包”功能可创建能通过第三方部署软件或登录脚本安装的安装软件包。“保存软件包”功能执行下列操作：

■ 创建 32 位或 64 位的可执行安装软件包。

安装软件包可由一个 setup.exe 文件或一组包含 setup.exe 文的多个文件所组成。对计算机用户而言，单一 setup.exe 文件通常较容易使用。

■ 将安装软件包保存于默认目录或您选择的目录内。默认目录如下：

C:tempSymantecClientPackages 您必须将安装软件包提供给计算机用户。用户通过运行 setup.exe 文件安装客户端软件。您或计算机用户必须于安装后重新启动计算机。可以从控制台启动客户端部署操作。使用“保存软件包”功能部署客户端在控制台上，单击“主页”。在“主页”页面的“常见任务”菜单中，选择“将防护客户端安装到计算机”。在客户端部署向导中，选择“新软件包部署”以选择服务器上已有的安装软件包。选择“现有软件包部署”以选择之前导出的软件包。单击“下一步”。选择软件包、组、安装功能集和内容选项，然后单击“下一步”。5 单击“浏览”并指定用于接收软件包的文件夹。6 选中“单个.EXE 文件”或“单独的文件”。

注意：如果要使用 Windows 组策略对象部署客户端，则不能使用单个可执行

文件。如果运行客户端的计算机不受 Symantec Endpoint Protection12.x 支持，则可

以选择创建与旧版系统兼容的软件包。若要为旧版客户端创建软件包，请单击“为其系统不受 12.x 软件包支持的客户端创建软件包”。在“导出文件夹”框中，接受默认目录或指定其他目录，然后单“下一步”。查看设置摘要，再单击“下一步”。待安装软件包创建完毕后，单击“完成”。安装 Symantec Endpoint Protection 客户端115 关于客户端部署方法将安装软件包保存于共享网络上，或以电子邮件方式将安装软件包发送给计算机用户。确认计算机用户已安装自定义安装软件包。注意：您或计算机用户必须重新启动客户端计算机。请参见第 116 页的“重新启动客户端计算机”。14 确认已部署客户端的状态。重新启动客户端计算机

在安装客户端软件或其他第三方软件后，需要重新启动客户端计算您可以随时从管理服务器运行重新启动命令来重新启动客户端计算机。您也可以调度客户端计算机在用户方便的时间重新启动。在客户端计算机上配置重新启动选项在控制台中，单击“客户端”。在“客户端”页面上，选择相应的组，然后单击“策略”。3 在“策略”选项卡上，单击“常规设置”。在“常规设置”对话框中的“重新启动设置”选项卡上，选择重新启动方法和调度。您还可以添加一条由客户端计算机在重新启动之前显示的通知。单击“确定”。

重新启动所选客户端计算机在控制台中，单击“客户端”。2 在“客户端”页面的“客户端”选项卡中，选择相应的组。3 在“客户端”选项卡上，选择相应的客户端，右击“对组运行命令”，然后单

击“重新启动客户端计算机”。

安装 Symantec Endpoint Protection 客户端

重新启动客户端计算机

重新启动所选组中的客户端计算机 1 在控制台中，单击“客户端”。在“客户端”页面的“客户端”选项卡上，选择相应的组，单击“对组运行命

令”，再单击“重新启动客户端计算机”。单击“是”，然后指定所需的重新启动选项。某些重新启动选项仅适用于 Windows 客户端

病毒库升级以及版本更新 1.在线升级

赛门铁克服务器直接连接到internet，点击liveupdata，通过赛门铁克官方网站直接更新

2.离线升级 在赛门铁克官方网站直接下载病毒库文件，放置于liveupdata administrator的club文件夹，通过升级控制台下发病毒库文件（具体参考liveupdata administrator安装部署）。

http://www.daodoc.com/

Liveupdata administrator安装部署

安装 Symantec LiveUpdate Administrator 运行 setup.exe，然后按照屏幕上的说明操作。如果安装程序检测到尚未安装 JRE，则会提示您下载并安装它。JRE 的安装过程不受 LiveUpdate Administrator 安装程序的控制。安装 JRE 后即可安装LiveUpdate Administrator。可以从 LUA_CD 上的 Support 文件夹安装 Java Runtime Environment，也可以从 www.daodoc.com/ 下载。在“目标文件夹”窗口中，执行下列操作之一：

■ 单击“下一步”，以便选择默认位置作为包含已安装文件的文件夹和您要将更

新下载到的文件夹。

■ 单击“更改”，以便更改包含安装文件的文件夹或管理更新文件夹的位置。默认安装文件夹位置是 C:Program FilesSymantecLiveUpdate Administrator。Tomcat、PostgreSQL 数据库、LiveUpdate Administrator文件和文档均安装在该文件夹中。对于 Windows 2000、Windows 2003 和 Windows XP，默认的管理更新文件夹为 C:Documents and SettingsAll UsersApplication DataSymantecLiveUpdate AdministratorDownloads。对于 Windows Vista

和 Windows 2008，其默认位置为

C:ProgramDataSymantecLiveUpdate AdministratorDownloads。安装后将无法更改此位置。在 Symantec Administrator 的“用户设置”窗口中，键入您的用户名、密码、确认密码和电子邮件地址，然后单击“下一步”。单击“安装”。如果部分或全部默认端口当前均正在使用，则系统会提示您。然后您可以指定供 LiveUpdate Administrator 使用的备用端口。停止正在使用这些端口的程序后，必须重新启动 LiveUpdate Administrator 服务。如果不使用默认端口，则不必停止该服务。完成安装后，单击“完成”。运行 LiveUpdate Administrator LiveUpdate Administrator 安装程序会在“程序”菜单中添加一个快捷方式：Symantec LiveUpdate Administrator > LiveUpdate Administrator。安装过程还会在桌面上放置一个快捷方式。安装和使用 Symantec LiveUpdate Administrator 安装 Symantec LiveUpdate Administrator 执行下列操作之一：

■ 单击“开始”，转到“程序”> Symantec LiveUpdate Administrator，然后单

击 LiveUpdate Administrator。

■ 双击桌面上的 LiveUpdate Administrator 图标。2 在 Symantec LiveUpdate Administrator 窗口中，输入您的用户名和密码，然后单击“登录”。如果您忘记了密码，则可以请求将一个临时密码发送到您在安装过程中指定的电子邮件地址。使用该临时密码登录到 LiveUpdate Administrator。登录后，系统将提示您重设密码。出于安全原因，临时密码只在有限的时间内有效。

注意：最好采用 1024 x 768 屏幕分辨率查看 LiveUpdate Administrator 用户界面。远程连接到 Symantec LiveUpdate Administrator您可以远程连接到 Symantec LiveUpdate Administrator(LUA)计算机。要进行连接，请使用下面的命令结构：

http://Hostname_of_LUA_computer:7070/lua或 http://IP_addre_of_LUA_computer:7070/lua 如果在安装过程中指定了其他端口号，则使用该端口号来代替 7070 端口。

使用 Symantec LiveUpdate Administrator 管理更新

使用 Symantec LiveUpdate Administrator，可以创建在您的环境中使用的 Symantec产品列表、指定要从中下载更新的源服务器（可选），以及创建下载和分发中心。还可以调度更新的自动下载和分发。可以定义要下载的更新类型，以及在分发这些更新之前是否需要对其进行测试。显示了 LiveUpdate Administrator 主页，您可以从此页面访问用于配置和管理 LiveUpdate Administrator 的选项。

更新 Symantec LiveUpdate Administrator

Symantec LiveUpdate Administrator 可以进行自我更新。1 启动 Symantec LiveUpdate Administrator。在 Symantec LiveUpdate Administrator 主页中，在标题栏的右侧，单击LiveUpdate。在“确认更新”页中，单击“确认更新”。