McAfee Quarantine Manager 产品手册

Transcription

1 产 品 手 册 修 订 版 A McAfee Quarantine Manager 7.1.0

2 版 权 Copyright 2015 McAfee, Inc., 2821 Mission College Boulevard, Santa Clara, CA 95054, , 商 标 特 性 Intel 和 Intel 徽 标 是 英 特 尔 公 司 在 美 国 和 / 或 其 他 国 家 或 地 区 的 注 册 商 标 McAfee 迈 克 菲 McAfee 徽 标 McAfee Active Protection McAfee DeepSAFE epolicy Orchestrator McAfee epo McAfee EMM McAfee Evader Foundscore Foundstone Global Threat Intelligence 迈 克 菲 全 方 位 实 时 保 护 Policy Lab McAfee QuickClean Safe Eyes McAfee SECURE McAfee Shredder SiteAdvisor McAfee Stinger McAfee TechMaster McAfee Total Protection TrustedSource 和 VirusScan 是 McAfee, Inc. 或 其 子 公 司 在 美 国 和 其 他 国 家 或 地 区 的 商 标 或 注 册 商 标 其 他 名 称 和 商 标 可 能 已 声 明 为 其 他 公 司 的 财 产 许 可 信 息 许 可 协 议 致 全 体 用 户 : 请 仔 细 阅 读 与 您 所 购 买 的 许 可 相 关 的 法 律 协 议, 以 了 解 使 用 许 可 软 件 的 一 般 条 款 和 条 件 如 果 您 不 清 楚 所 购 买 的 许 可 属 于 哪 一 类, 请 查 看 软 件 包 装 盒 中 或 购 买 产 品 时 单 独 提 供 的 销 售 文 档 以 及 其 他 相 关 的 许 可 授 权 或 订 单 文 档, 这 些 文 档 既 可 以 是 小 册 子 产 品 光 盘 上 的 文 件, 也 可 以 是 软 件 包 下 载 网 站 提 供 的 文 件 如 果 您 不 接 受 该 协 议 规 定 的 所 有 条 款 和 条 件, 请 勿 安 装 本 软 件 根 据 情 况, 您 可 以 将 产 品 退 回 McAfee, Inc. 或 原 购 买 处 以 获 得 全 额 退 款 2 McAfee Quarantine Manager 产 品 手 册

3 目 录 前 言 7 关 于 本 手 册 读 者 约 定 查 找 产 品 文 档 简 介 9 管 理 隔 离 和 垃 圾 邮 件 MQM 软 件 随 附 内 容 部 署 方 案 11 将 MQM 与 支 持 的 McAfee 产 品 搭 配 使 用 高 可 用 性 策 略 管 理 VMware 支 持 安 装 3 安 装 17 要 求 安 装 概 述 准 备 安 装 环 境 配 置 Microsoft SQL Server 数 据 库 安 装 MySQL for McAfee Quarantine Manager 配 置 适 用 于 Linux 或 Microsoft Windows 的 MySQL 安 装 McAfee Quarantine Manager 在 群 集 环 境 中 安 装 McAfee Quarantine Manager 配 置 Windows 2003 Server 上 的 群 集 配 置 Windows 2008 或 2008 R2 Server 上 的 群 集 卸 载 McAfee Quarantine Manager 及 组 件 卸 载 McAfee Quarantine Manager 软 件 卸 载 MySQL for McAfee Quarantine Manager 升 级 到 MQM 的 最 新 版 本 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 25 集 成 准 备 部 署 McAfee Quarantine Manager 包 和 扩 展 将 MQM 安 装 到 McAfee epo 服 务 器 上 在 客 户 端 计 算 机 上 部 署 McAfee Agent 签 入 McAfee Quarantine Manager 包 签 入 MySQL for McAfee Quarantine Manager 包 部 署 MySQL for McAfee Quarantine Manager 组 件 在 客 户 端 计 算 机 上 部 署 MQM 安 装 McAfee Quarantine Manager 策 略 扩 展 安 装 McAfee Quarantine Manager 报 告 扩 展 McAfee Quarantine Manager 产 品 手 册 3

4 目 录 安 装 MQM 帮 助 扩 展 设 置 epolicy Orchestrator 内 的 策 略 创 建 或 编 辑 策 略 强 制 实 施 策 略 发 送 代 理 唤 醒 呼 叫 以 获 取 新 属 性 或 策 略 配 置 报 告 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 从 客 户 端 计 算 机 中 删 除 MQM 删 除 包 删 除 扩 展 安 装 后 35 配 置 数 据 库 测 试 安 装 McAfee Quarantine Manager 品 牌 重 塑 配 置 和 使 用 6 服 务 器 管 理 39 管 理 员 类 型 身 份 验 证 模 式 将 LDAP 组 用 作 McAfee Quarantine Manager 管 理 员 创 建 具 有 受 限 权 限 的 管 理 员 域 管 理 43 添 加 或 将 域 导 入 到 McAfee Quarantine Manager 添 加 域 批 量 导 入 域 导 出 域 将 域 分 配 给 域 管 理 员 更 改 域 配 置 更 改 多 个 域 的 配 置 创 建 域 和 已 连 接 McAfee 产 品 中 的 组 之 间 的 映 射 管 理 用 户 帐 户 47 创 建 用 户 帐 户 从 LDAP 导 入 用 户 从.csv 或.txt 文 件 导 入 用 户 从 XML 文 件 导 入 用 户 自 动 注 册 用 户 更 改 用 户 配 置 注 册 分 发 列 表 管 理 隔 离 的 项 目 53 搜 索 隔 离 的 项 目 对 隔 离 项 目 执 行 操 作 管 理 55 配 置 计 划 的 摘 要 电 子 邮 件 配 置 计 划 的 数 据 库 清 除 同 步 并 自 动 注 册 用 户 列 表 自 动 发 送 状 态 报 告 同 步 分 发 列 表 用 户 提 交 项 目 59 管 理 用 户 提 交 项 目 McAfee Quarantine Manager 产 品 手 册

5 目 录 查 看 搜 索 结 果 用 户 交 互 61 登 录 到 McAfee Quarantine Manager 从 界 面 管 理 隔 离 的 电 子 邮 件 通 过 摘 要 电 子 邮 件 管 理 隔 离 的 电 子 邮 件 将 垃 圾 邮 件 示 例 提 交 给 McAfee Labs 从 磁 盘 提 交 垃 圾 邮 件 示 例 使 用 McAfee Customer Submission Tool 提 交 垃 圾 邮 件 示 例 提 交 被 误 隔 离 的 示 例 管 理 您 的 McAfee Quarantine Manager 帐 户 管 理 黑 名 单 管 理 白 名 单 更 改 密 码 配 置 隔 离 报 告 首 选 项 管 理 别 名 查 看 电 子 邮 件 重 新 分 配 维 护 和 报 告 13 服 务 器 维 护 71 管 理 服 务 器 配 置 查 看 日 志 条 目 配 置 日 志 设 置 配 置 MQM 与 其 他 产 品 之 间 的 通 信 配 置 高 级 服 务 器 设 置 为 安 全 SMTP 通 信 配 置 证 书 备 份 数 据 库 备 份 Microsoft SQL Server 数 据 库 还 原 Microsoft SQL Server 数 据 库 备 份 MySQL 数 据 库 还 原 MySQL 数 据 库 为 MySQL 数 据 库 配 置 计 划 的 备 份 黑 名 单 和 白 名 单 管 理 81 黑 名 单 和 白 名 单 级 别 配 置 配 置 推 送 间 隔 管 理 黑 名 单 和 白 名 单 导 入 黑 名 单 和 白 名 单 导 出 黑 名 单 和 白 名 单 信 息 显 示 板 和 图 形 报 告 85 查 看 信 息 显 示 板 计 数 器 测 试 连 接 的 McAfee 产 品 执 行 快 速 搜 索 计 算 数 据 库 的 大 小 生 成 多 维 报 告 生 成 前 10 个 报 告 生 成 高 级 图 形 报 告 下 载 报 告 A 常 见 问 题 89 B McAfee Quarantine Manager 品 牌 重 塑 93 概 述 将 您 的 品 牌 添 加 到 McAfee Quarantine Manager 软 件 中 McAfee Quarantine Manager 产 品 手 册 5

6 目 录 添 加 您 自 己 的 徽 标 使 用 您 公 司 的 代 表 色 更 改 公 司 名 称 和 产 品 名 称 更 改 界 面 的 用 户 视 图 索 引 95 6 McAfee Quarantine Manager 产 品 手 册

7 前 言 本 手 册 将 提 供 使 用 McAfee 产 品 所 需 的 信 息 目 录 关 于 本 手 册 查 找 产 品 文 档 关 于 本 手 册 下 文 介 绍 本 手 册 的 目 标 读 者 使 用 的 印 刷 约 定 和 图 标 以 及 组 织 结 构 读 者 McAfee 的 所 有 文 档 均 针 对 目 标 读 者 进 行 了 深 入 研 究 和 精 雕 细 琢 本 手 册 中 的 信 息 主 要 供 以 下 读 者 使 用 : 管 理 员 实 施 公 司 安 全 计 划 的 人 员 约 定 本 手 册 使 用 下 列 印 刷 约 定 和 图 标 书 名 术 语 强 调 手 册 章 节 或 主 题 的 标 题 ; 新 术 语 ; 强 调 粗 体 着 重 强 调 的 文 本 用 户 输 入 代 码 消 息 用 户 键 入 的 命 令 和 其 他 文 本 ; 代 码 示 例 ; 显 示 的 消 息 界 面 文 字 产 品 界 面 文 字, 比 如 选 项 菜 单 按 钮 和 对 话 框 超 文 本 ( 蓝 色 ) 指 向 某 个 主 题 或 外 部 网 站 的 链 接 附 注 : 附 加 信 息, 例 如 访 问 某 个 选 项 的 另 一 种 方 法 提 示 : 意 见 和 建 议 重 要 事 项 / 注 意 : 保 护 计 算 机 系 统 软 件 安 装 网 络 企 业 或 数 据 的 有 用 建 议 警 告 : 在 使 用 硬 件 产 品 时, 保 护 用 户 免 受 人 身 伤 害 的 重 要 建 议 McAfee Quarantine Manager 产 品 手 册 7

8 前 言 查 找 产 品 文 档 查 找 产 品 文 档 产 品 一 经 发 布, 有 关 产 品 的 信 息 就 会 发 布 到 McAfee 联 机 知 识 中 心 1 访 问 McAfee ServicePortal 的 知 识 中 心 选 项 卡, 网 址 是 2 在 知 识 库 面 板 中, 单 击 内 容 源 : 产 品 文 档 以 查 找 用 户 文 档 技 术 文 章 以 查 找 知 识 库 文 章 3 选 择 不 要 清 除 我 的 过 滤 器 4 输 入 产 品, 选 择 版 本, 然 后 单 击 搜 索, 以 显 示 文 档 列 表 8 McAfee Quarantine Manager 产 品 手 册

9 1 简 介 1 McAfee Quarantine Manager (MQM) 整 合 了 多 个 McAfee 产 品 的 隔 离 和 反 垃 圾 邮 件 管 理 功 能 该 软 件 提 供 了 一 个 分 析 和 处 理 隔 离 电 子 邮 件 和 文 件 的 中 枢 位 置 识 别 为 垃 圾 邮 件 网 络 钓 鱼, 病 毒 潜 在 有 害 程 序 或 其 他 恶 意 内 容 的 项 目 都 会 被 隔 离 与 McAfee epolicy Orchestrator (McAfee epo ) 集 成 后, 即 可 提 供 集 中 式 策 略 管 理 和 图 形 报 告 目 录 管 理 隔 离 和 垃 圾 邮 件 MQM 软 件 随 附 内 容 管 理 隔 离 和 垃 圾 邮 件 McAfee Quarantine Manager 允 许 管 理 员 和 用 户 不 断 调 整 其 反 垃 圾 邮 件 产 品, 提 高 垃 圾 邮 件 过 滤 的 效 率 McAfee Quarantine Manager 可 让 您 : 创 建 管 理 员 帐 户 来 管 理 特 定 域 的 相 关 数 据 使 用 epolicy Orchestrator 管 理 软 件 远 程 管 理 和 配 置 设 置 使 用 Active Directory 或 Lotus Domino Novell edirectory Sun System Directory 或 Open LDAP v3 凭 据 登 录 McAfee Quarantine Manager 维 护 您 的 McAfee Quarantine Manager 帐 户 : 创 建 管 理 员 分 配 管 理 员 将 项 目 排 入 队 列 生 成 报 告 以 及 重 新 分 配 管 理 员 管 理 用 户 黑 名 单 和 白 名 单 全 局 黑 名 单 和 白 名 单 以 及 组 黑 名 单 和 白 名 单 在 Active Directory Lotus Domino Novell edirectory Sun System Directory 和 Open LDAP v3 等 多 种 LDAP 服 务 器 之 间 自 动 同 步 用 户 和 分 发 列 表 管 理 隔 离 的 项 目, 例 如 垃 圾 邮 件 网 络 钓 鱼 或 其 他 潜 在 有 害 项 目 使 用 MySQL5.1 MySQL on Linux Microsoft SQL 2005 Microsoft SQL 2008 或 Microsoft SQL 2012 存 储 隔 离 的 项 目 执 行 隔 离, 例 如 释 放 邮 件 或 向 McAfee Labs 提 交 示 例 管 理 日 志 记 录 调 试 跟 踪 以 及 向 McAfee 报 告 错 误 查 看 隔 离 邮 件 的 摘 要 将 属 于 某 个 用 户 的 隔 离 项 目 重 新 分 配 给 另 一 个 用 户 释 放 被 误 当 作 垃 圾 邮 件 网 络 钓 鱼 恶 意 内 容 或 潜 在 有 害 程 序 而 隔 离 的 电 子 邮 件 用 户 可 创 建 或 更 改 他 们 个 人 的 黑 名 单 和 白 名 单, 并 能 通 过 单 击 用 户 从 McAfee Quarantine Manager 接 收 的 电 子 邮 件 摘 要 中 的 相 应 链 接 来 释 放 或 删 除 所 有 隔 离 的 邮 件 McAfee Quarantine Manager 产 品 手 册 9

10 1 简 介 MQM 软 件 随 附 内 容 MQM 软 件 随 附 内 容 McAfee 以 存 档 文 件 的 形 式 分 发 MQM, 您 可 以 从 McAfee 网 站 下 载 此 文 件 从 MQM 获 得 McAfee 软 件 后, 不 论 哪 种 分 发 类 型, 所 遵 照 的 安 装 步 骤 均 相 同 MQM 包 含 以 下 组 件, 您 可 以 选 择 一 起 安 装 或 单 独 安 装 : MQM MySQL for MQM 适 用 于 MQM 的 McAfee epo 包, 包 含 策 略 报 告 和 帮 助 10 McAfee Quarantine Manager 产 品 手 册

11 2 部 署 方 案 此 处 详 细 介 绍 了 每 个 部 署 方 案, 并 辅 以 图 表 和 相 关 信 息, 帮 助 您 做 好 部 署 的 前 期 准 备 目 录 将 MQM 与 支 持 的 McAfee 产 品 搭 配 使 用 高 可 用 性 策 略 管 理 VMware 支 持 将 MQM 与 支 持 的 McAfee 产 品 搭 配 使 用 MQM 可 为 McAfee Gateway McAfee Security for Microsoft Exchange (MSME) 和 McAfee Security for Lotus Domino 提 供 隔 离 管 理 服 务 图 2-1 MQM 和 支 持 的 产 品 工 作 流 程 项 目 定 义 1 支 持 的 McAfee 产 品 2 MQM 服 务 器 3 邮 件 服 务 器 4 管 理 员 5 用 户 McAfee Quarantine Manager 产 品 手 册 11

12 2 部 署 方 案 高 可 用 性 高 可 用 性 您 可 以 在 双 节 点 群 集 环 境 中 安 装 MQM, 以 确 保 MQM 始 终 可 用 MQM 使 用 Microsoft 群 集 服 务 通 用 配 置 数 据 驻 留 在 仲 裁 驱 动 器 中 作 为 管 理 员, 当 故 障 转 移 操 作 正 在 进 行 时, 您 会 接 收 到 电 子 邮 件 通 知 您 必 须 在 主 动 / 被 动 配 置 中 的 两 个 节 点 上 执 行 完 整 安 装 过 程 另 请 参 阅 配 置 Windows 2003 Server 上 的 群 集 第 21 页 配 置 Windows 2008 或 2008 R2 Server 上 的 群 集 第 21 页 策 略 管 理 McAfee epo 提 供 了 一 个 可 伸 缩 平 台, 用 于 对 McAfee 安 全 产 品 及 其 驻 留 的 系 统 进 行 集 中 式 策 略 管 理 与 强 制 实 施 您 还 可 以 获 得 全 面 的 报 告 和 产 品 部 署 功 能, 所 有 这 些 功 能 均 通 过 单 一 控 制 点 实 现 本 手 册 中 未 提 供 有 关 安 装 或 使 用 McAfee epo 软 件 的 详 细 信 息 请 参 阅 McAfee epolicy Orchestrator 安 装 手 册 和 McAfee epolicy Orchestrator 产 品 手 册 另 请 参 阅 将 MQM 安 装 到 McAfee epo 服 务 器 上 第 25 页 设 置 epolicy Orchestrator 内 的 策 略 第 30 页 发 送 代 理 唤 醒 呼 叫 以 获 取 新 属 性 或 策 略 第 31 页 配 置 报 告 第 32 页 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 第 32 页 12 McAfee Quarantine Manager 产 品 手 册

13 部 署 方 案 VMware 支 持 2 VMware 支 持 您 可 以 将 MQM 配 置 为 在 使 用 VMware 5.0 和 VMware 5.1 的 虚 拟 环 境 中 工 作 下 图 显 示 了 在 虚 拟 环 境 中 一 个 支 持 的 McAfee 产 品 与 MQM 之 间 进 行 通 信 的 案 例 图 2-2 虚 拟 环 境 案 例 项 目 描 述 1 Internet 2 虚 拟 机 1 3 物 理 硬 件 Dell Power Edge 1850 刀 片 服 务 器 4 虚 拟 机 2 5 邮 件 服 务 器 6 支 持 的 McAfee 产 品 7 VMware ESX Server 8 MQM McAfee Quarantine Manager 产 品 手 册 13

14 2 部 署 方 案 VMware 支 持 14 McAfee Quarantine Manager 产 品 手 册

15 安 装 现 在 您 已 确 定 了 部 署 选 项, 请 使 用 下 列 几 章 中 的 信 息 来 安 装 软 件 第 3 章 第 4 章 第 5 章 安 装 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 安 装 后 McAfee Quarantine Manager 产 品 手 册 15

16 安 装 16 McAfee Quarantine Manager 产 品 手 册

17 3 安 装 准 备 好 安 装 环 境, 然 后 在 自 己 的 系 统 上 或 在 群 集 环 境 中 安 装 McAfee Quarantine Manager 及 其 组 件 如 果 您 需 要 从 系 统 中 删 除 软 件, 或 升 级 到 最 新 版 本, 也 可 以 在 本 章 中 找 到 相 应 信 息 目 录 要 求 安 装 概 述 准 备 安 装 环 境 安 装 McAfee Quarantine Manager 在 群 集 环 境 中 安 装 McAfee Quarantine Manager 卸 载 McAfee Quarantine Manager 及 组 件 升 级 到 MQM 的 最 新 版 本 要 求 安 装 MQM 之 前, 请 确 保 已 正 确 设 置 环 境 重 要 事 项 不 要 将 McAfee Security for Microsoft Exchange 和 MQM 安 装 在 同 一 台 计 算 机 上 不 要 将 MQM 和 McAfee epo 安 装 在 同 一 台 计 算 机 上 McAfee 建 议 在 未 安 装 其 他 数 据 库 产 品 的 计 算 机 上 安 装 MySQL for MQM Microsoft SQL Server 2008 或 Microsoft SQL Server 2012 验 证 MQM 可 以 通 过 网 络 与 搭 配 使 用 的 McAfee 产 品 通 信 要 求 项 目 支 持 的 版 本 支 持 的 服 务 器 操 作 系 统 Windows Server 2008 R2 SP2(64 位 ) Windows Server 2012 R2 SP2(64 位 ) 支 持 的 数 据 库 MySQL Server 5.1 版 ( 下 载 包 中 随 附 ) Microsoft SQL Server 2008 SP1 Standard/Enterprise(64 位 ) Microsoft SQL Server 2012 和 Microsoft SQL Server 2012 R2 您 可 以 在 安 装 了 MQM 的 同 一 台 计 算 机 上 安 装 数 据 库, 也 可 以 在 其 他 计 算 机 上 安 装 所 需 的 Windows 组 件 内 存 Internet Information Service 6.0 (IIS) 或 更 高 版 本 至 少 2 GB RAM McAfee Quarantine Manager 产 品 手 册 17

18 3 安 装 安 装 概 述 项 目 磁 盘 空 间 支 持 的 浏 览 器 网 络 要 求 支 持 的 McAfee 产 品 支 持 的 版 本 160 GB, 采 用 NTFS 文 件 系 统 Microsoft Internet Explorer 7.0 或 更 高 版 本 Mozilla Firefox 3.0 或 更 高 版 本 100/1000 Mbps 网 卡 McAfee Gateway McAfee Security for Microsoft Exchange McAfee Security for Lotus Domino (Windows 和 Linux) 支 持 的 升 级 MQM 支 持 的 目 录 服 务 Microsoft Active Directory Open LDAP IBM Domino Directory Novell edirectory Sun Java System Directory Server 支 持 的 消 息 服 务 器 Novell GroupWise 邮 件 服 务 器 Sun Java System Messaging Server Microsoft Exchange Server 支 持 的 电 子 邮 件 客 户 端 软 件 Microsoft Outlook 2007 或 Microsoft Outlook 2010 和 Microsoft Outlook Express IBM Lotus Notes 7.0 Novell GroupWise 邮 件 客 户 端 Sun Java Convergence 邮 件 客 户 端 处 理 器 2 个 虚 拟 处 理 器 安 装 概 述 要 准 备 环 境 安 装 软 件 并 设 置 数 据 库, 必 须 执 行 以 下 1 安 装 和 配 置 您 希 望 McAfee 用 于 管 理 隔 离 电 子 邮 件 的 McAfee Quarantine Manager 产 品 McAfee Quarantine Manager 可 让 您 管 理 被 McAfee Security for Microsoft Exchange 和 McAfee Gateway 隔 离 的 电 子 邮 件 有 关 每 个 产 品 的 安 装 和 配 置 详 细 信 息, 请 参 阅 各 自 的 文 档 2 确 保 您 的 系 统 符 合 相 应 要 求 3 为 McAfee Quarantine Manager 安 装 和 配 置 数 据 库 4 安 装 McAfee Quarantine Manager 服 务 器 5 ( 可 选 ) 安 装 McAfee Quarantine Manager 扩 展, 如 果 您 要 将 该 包 与 McAfee epolicy Orchestrator 集 成 6 测 试 安 装 18 McAfee Quarantine Manager 产 品 手 册

19 安 装 准 备 安 装 环 境 3 另 请 参 阅 安 装 MySQL for McAfee Quarantine Manager 第 19 页 安 装 McAfee Quarantine Manager 第 20 页 添 加 或 将 域 导 入 到 McAfee Quarantine Manager 第 43 页 管 理 服 务 器 配 置 第 71 页 管 理 用 户 帐 户 第 4 页 管 理 第 4 页 黑 名 单 和 白 名 单 管 理 第 5 页 配 置 数 据 库 第 35 页 将 域 分 配 给 域 管 理 员 第 44 页 测 试 连 接 的 McAfee 产 品 第 85 页 更 改 域 配 置 第 45 页 准 备 安 装 环 境 为 您 的 McAfee Quarantine Manager 安 装 设 置 适 当 的 数 据 库 环 境 配 置 Microsoft SQL Server 数 据 库 配 置 McAfee Quarantine Manager 的 现 有 Microsoft SQL Server 数 据 库 的 设 置 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 在 SQL Server 上 启 用 混 合 模 式 身 份 验 证 2 以 sysadmin 身 份 创 建 一 个 具 有 服 务 器 角 色 的 数 据 库 用 户 3 创 建 一 个 必 须 与 McAfee Quarantine Manager 配 合 使 用 的 空 数 据 库, 然 后 将 您 刚 创 建 的 用 户 分 配 为 此 数 据 库 的 所 有 者 4 在 McAfee Quarantine Manager 服 务 器 上 安 装 Microsoft SQL Server Native Client 安 装 MySQL for McAfee Quarantine Manager MySQL 数 据 库 和 McAfee Quarantine Manager 既 可 以 安 装 在 两 个 不 同 的 服 务 器 上, 也 可 以 安 装 在 同 一 服 务 器 上 支 持 的 MySQL 数 据 库 有 MySQL for McAfee Quarantine Manager( 包 中 随 附 ) MySQL 5.1 for Windows 和 MySQL 5.1 for Linux McAfee 建 议 您 在 未 安 装 其 他 数 据 库 服 务 器 的 计 算 机 上 安 装 MySQL McAfee Quarantine Manager 软 件 1 在 MySQL for McAfee Quarantine Manager 目 录 中, 将.zip 文 件 解 压 缩 到 临 时 目 录, 然 后 双 击 SETUP.EXE 2 单 击 下 一 步, 并 按 照 屏 幕 上 的 说 明 操 作 3 在 数 据 库 服 务 器 设 置 对 话 框 中, 为 MySQL for McAfee Quarantine Manager 指 定 下 列 配 置 设 置 : 用 户 名 默 认 用 户 名 为 root 密 码 默 认 密 码 为 root 数 据 库 名 称 默 认 数 据 库 名 称 为 mqm McAfee Quarantine Manager 产 品 手 册 19

20 3 安 装 安 装 McAfee Quarantine Manager 端 口 号 默 认 端 口 号 为 3306 McAfee Quarantine Manager 超 级 管 理 员 用 户 名 和 密 码 默 认 用 户 名 为 默 认 密 码 为 super123 4 在 准 备 安 装 对 话 框 中, 单 击 下 一 步 5 单 击 完 成 结 束 安 装 配 置 适 用 于 Linux 或 Microsoft Windows 的 MySQL 5.1 配 置 McAfee Quarantine Manager 的 现 有 MySQL 5.1 数 据 库 的 参 数 在 MY.CNF / MY.INI 文 件 中 添 加 下 列 参 数 : 参 数 值 default_storage_engine InnoDB lower_case_table_names 1 max_allowed_packet 最 少 150 M( 其 中 M 表 示 MB) max_connections 最 少 100 个 innodb_file_per_table 1 建 议 使 用 下 列 参 数 设 置 参 数 值 max_allowed_packet 1024 M( 其 中 M 表 示 MB) max_connections 500 innodb_flush_log_at_trx_commit 0 innodb_support_xa 0 innodb_locks_unsafe_for_binlog 1 innodb_doublewrite 0 所 有 innodb_* 参 数 都 必 须 取 消 注 释 仅 当 使 用 InnoDB 引 擎 时, 才 支 持 Linux 和 Microsoft Windows 上 的 外 部 MySQL 数 据 库 安 装 McAfee Quarantine Manager 执 行 初 始 McAfee Quarantine Manager 设 置, 并 设 置 Internet 信 息 服 务 用 来 承 载 McAfee Quarantine Manager 网 站 的 端 口 号 开 始 之 前 如 果 要 使 用 安 装 在 不 同 计 算 机 上 的 Microsoft SQL Server 2005/2008, 请 确 保 Microsoft SQL Server Native Client 安 装 在 McAfee Quarantine Manager 服 务 器 上 1 在 McAfee Quarantine Manager 目 录 中, 将 McAfee Quarantine Manager.zip 文 件 解 压 缩 到 临 时 目 录, 然 后 双 击 SETUP.EXE 2 按 照 屏 幕 上 的 说 明 安 装 软 件 20 McAfee Quarantine Manager 产 品 手 册

21 安 装 在 群 集 环 境 中 安 装 McAfee Quarantine Manager 3 3 提 供 Internet 信 息 服 务 用 于 承 载 McAfee Quarantine Manager 网 站 的 端 口 号 默 认 值 为 80 4 单 击 完 成 结 束 安 装 5 单 击 是 重 新 启 动 计 算 机 在 群 集 环 境 中 安 装 McAfee Quarantine Manager 您 可 以 在 双 节 点 群 集 环 境 中 安 装 McAfee Quarantine Manager, 以 确 保 McAfee Quarantine Manager 始 终 可 用 配 置 Windows 2003 Server 上 的 群 集 设 置 在 Windows 2003 Server 计 算 机 上 运 行 McAfee Quarantine Manager 的 群 集 环 境 1 打 开 Microsoft 群 集 管 理 器 控 制 台 2 选 择 群 集 组 新 建 资 源 3 指 定 以 下 信 息 : 名 称 指 定 群 集 服 务 的 适 当 名 称 描 述 键 入 群 集 服 务 的 适 当 描 述 资 源 类 型 选 择 McAfee MQM Cluster Framework 组 选 择 适 当 的 组 4 选 择 可 能 的 所 有 者 可 能 的 所 有 者 是 可 将 其 上 资 源 联 网 的 群 集 节 点 将 两 个 节 点 都 添 加 为 可 能 的 所 有 者 5 在 依 赖 性 中, 添 加 用 于 指 定 资 源 依 赖 性 的 仲 裁 驱 动 器 确 保 对 于 选 定 组 存 在 物 理 磁 盘 的 资 源 类 型 McAfee Quarantine Manager Cluster Framework 服 务 使 用 该 资 源 类 型 来 存 储 共 享 数 据 配 置 Windows 2008 或 2008 R2 Server 上 的 群 集 设 置 在 Windows 2008 或 2008 R2 计 算 机 上 运 行 McAfee Quarantine Manager 的 群 集 环 境 1 开 启 故 障 转 移 群 集 管 理 控 制 台 并 选 择 服 务 和 应 用 程 序 配 置 服 务 或 应 用 程 序 2 在 选 择 服 务 或 应 用 程 序 中 选 择 其 他 服 务 器 3 在 客 户 端 访 问 点 对 话 框 中, 指 定 用 于 访 问 MQM 资 源 的 名 称 和 IP 地 址 4 选 择 MQM 服 务 用 来 存 储 共 享 数 据 的 存 储 5 将 资 源 类 型 选 择 为 McAfee MQM Cluster Framework 6 选 择 新 配 置 的 服 务 并 选 择 新 建 McAfee MQM Cluster Framework 的 属 性 7 单 击 属 性 选 项 卡 8 为 shared_data_drive 指 定 用 于 存 储 MQM 共 享 数 据 的 驱 动 器 位 置 值 McAfee Quarantine Manager 产 品 手 册 21

22 3 安 装 卸 载 McAfee Quarantine Manager 及 组 件 9 应 用 配 置, 选 择 新 配 置 的 服 务, 然 后 单 击 使 该 服 务 或 应 用 程 序 联 机 10 在 故 障 转 移 群 集 管 理 服 务 和 应 用 程 序 <MQM 资 源 > 中, 双 击 新 建 McAfee MQM Cluster Framework 11 启 用 如 果 重 新 启 动 不 成 功, 则 故 障 转 移 此 服 务 或 应 用 程 序 中 的 所 有 资 源 12 在 MQM 资 源 下 的 策 略 选 项 卡 中, 指 定 指 定 时 段 内 的 最 大 重 新 启 动 次 数 值 13 确 保 添 加 了 依 赖 性, 以 便 磁 盘 驱 动 器 在 <MQM 资 源 > 联 机 之 前 启 动 卸 载 McAfee Quarantine Manager 及 组 件 要 从 您 的 计 算 机 中 删 除 McAfee Quarantine Manager 软 件, 必 须 同 时 删 除 McAfee Quarantine Manager 软 件 和 MySQL 软 件 卸 载 McAfee Quarantine Manager 软 件 第 22 页 从 所 安 装 到 的 服 务 器 删 除 McAfee Quarantine Manager 软 件 卸 载 MySQL for McAfee Quarantine Manager 第 22 页 从 所 安 装 到 的 计 算 机 删 除 MySQL for McAfee Quarantine Manager 实 用 工 具 卸 载 McAfee Quarantine Manager 软 件 从 所 安 装 到 的 服 务 器 删 除 McAfee Quarantine Manager 软 件 1 单 击 开 始 设 置 控 制 面 板 添 加 或 删 除 程 序 2 选 择 McAfee Quarantine Manager, 然 后 单 击 删 除 3 ( 可 选 ) 选 择 同 时 删 除 MQM 数 据 将 删 除 为 存 储 隔 离 项 目 所 创 建 的 数 据 库 选 项 此 选 项 将 永 久 删 除 McAfee Quarantine Manager 数 据 库 卸 载 MySQL for McAfee Quarantine Manager 从 所 安 装 到 的 计 算 机 删 除 MySQL for McAfee Quarantine Manager 实 用 工 具 1 单 击 开 始 设 置 控 制 面 板 添 加 或 删 除 程 序 2 选 择 MySQL for McAfee Quarantine Manager, 然 后 单 击 删 除 升 级 到 MQM 的 最 新 版 本 将 MQM 软 件 的 先 前 版 本 升 级 到 最 新 版 本 您 可 以 从 McAfee Quarantine Manager 升 级 到 McAfee Quarantine Manager 备 份 现 有 数 据 库 执 行 数 据 库 备 份 后, 启 动 McAfee Quarantine Manager 服 务 22 McAfee Quarantine Manager 产 品 手 册

23 安 装 升 级 到 MQM 的 最 新 版 本 3 2 安 装 MySQL for McAfee Quarantine Manager 组 件 如 果 使 用 的 是 Microsoft SQL 数 据 库, 请 跳 过 此 步 骤 3 安 装 McAfee Quarantine Manager 的 最 新 版 本 4 安 装 完 成 后, 清 除 浏 览 器 Cookie 和 临 时 Internet 文 件 以 使 用 户 界 面 正 常 呈 现, 然 后 重 新 启 动 浏 览 器 5 配 置 并 测 试 您 的 数 据 库 如 果 在 数 据 库 迁 移 期 间 尝 试 登 录 MQM, 将 显 示 以 下 消 息 正 在 迁 移 数 据 库, 请 稍 后 重 试 迁 移 状 态 : 已 完 成 <Y> 个 表 ( 共 <X> 个 ) 6 完 成 数 据 迁 移 并 正 确 配 置 数 据 库 后, 您 便 可 登 录 MQM McAfee 建 议 您 在 迁 移 数 据 并 成 功 显 示 用 户 界 面 后, 重 新 启 动 MQM 服 务 7 测 试 安 装 另 请 参 阅 备 份 数 据 库 第 77 页 安 装 MySQL for McAfee Quarantine Manager 第 19 页 安 装 McAfee Quarantine Manager 第 20 页 配 置 数 据 库 第 35 页 测 试 安 装 第 36 页 McAfee Quarantine Manager 产 品 手 册 23

24 3 安 装 升 级 到 MQM 的 最 新 版 本 24 McAfee Quarantine Manager 产 品 手 册

25 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator epolicy Orchestrator 提 供 了 一 个 可 伸 缩 平 台, 用 于 对 McAfee 安 全 产 品 及 其 驻 留 的 系 统 进 行 集 中 式 策 略 管 理 与 强 制 实 施 同 时, 它 还 提 供 全 面 的 报 告 和 产 品 部 署 功 能, 您 可 通 过 单 一 控 制 点 管 理 全 部 上 述 功 能 McAfee 建 议 您 先 熟 悉 epolicy Orchestrator 软 件, 然 后 再 开 始 集 成 本 手 册 中 未 提 供 有 关 安 装 或 使 用 epolicy Orchestrator 软 件 的 详 细 信 息 请 参 阅 epolicy Orchestrator 产 品 手 册 和 epolicy Orchestrator 安 装 手 册 目 录 集 成 准 备 部 署 McAfee Quarantine Manager 包 和 扩 展 设 置 epolicy Orchestrator 内 的 策 略 发 送 代 理 唤 醒 呼 叫 以 获 取 新 属 性 或 策 略 配 置 报 告 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 集 成 准 备 开 始 集 成 McAfee Quarantine Manager 和 McAfee epo 之 前, 您 必 须 先 删 除 所 有 McAfee Quarantine Manager 包 和 扩 展 的 先 前 版 本 包 和 扩 展 McAfee Quarantine Manager 包 MySQL for McAfee Quarantine Manager 包 McAfee Quarantine Manager 策 略 扩 展 McAfee Quarantine Manager 报 告 扩 展 步 骤 要 删 除 软 件 包, 请 执 行 以 下 步 骤 : 1 单 击 菜 单 软 件 主 存 储 库 2 选 择 相 应 的 包, 然 后 单 击 删 除 要 删 除 产 品 扩 展, 请 执 行 以 下 步 骤 : 1 单 击 菜 单 软 件 扩 展 2 选 择 相 应 的 扩 展, 然 后 单 击 删 除 部 署 McAfee Quarantine Manager 包 和 扩 展 在 客 户 端 计 算 机 上 部 署 McAfee Quarantine Manager 包 和 扩 展 以 使 用 McAfee epo 来 管 理 它 们 将 MQM 安 装 到 McAfee epo 服 务 器 上 将 MQM 包 解 压 缩 到 您 的 McAfee epo 服 务 器 McAfee Quarantine Manager 产 品 手 册 25

26 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 部 署 McAfee Quarantine Manager 包 和 扩 展 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 在 您 的 本 地 驱 动 器 上 创 建 一 个 临 时 目 录 3 将 MQM 包 解 压 缩 到 临 时 目 录 您 将 会 看 到 下 列 文 件 夹 : McAfee Quarantine Manager MySQL for McAfee Quarantine Manager epo 使 用 epo 文 件 夹 中 的 策 略 报 告 和 帮 助.zip 文 件 安 装 McAfee epo 扩 展 在 客 户 端 计 算 机 上 部 署 McAfee Agent McAfee Agent 是 McAfee epo 的 分 布 式 组 件, 必 须 安 装 在 网 络 中 要 管 理 的 每 个 系 统 上 开 始 之 前 在 部 署 McAfee Agent 之 前,McAfee 建 议 您 先 确 认 是 否 能 在 服 务 器 与 系 统 之 间 进 行 通 信 以 及 是 否 能 访 问 默 认 管 理 员 共 享 目 录 您 可 能 还 需 要 创 建 防 火 墙 例 外 该 代 理 会 收 集 相 关 信 息 并 将 其 发 送 到 McAfee epo 服 务 器 它 还 会 安 装 和 更 新 端 点 产 品, 并 应 用 端 点 策 略 McAfee epo 只 会 管 理 安 装 了 McAfee Agent 的 系 统 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树, 然 后 单 击 菜 单 栏 上 的 系 统 3 突 出 显 示 某 个 组 如 果 此 组 中 没 有 系 统, 但 其 子 组 中 有 系 统, 请 单 击 过 滤 器 下 拉 列 表, 并 选 择 此 组 和 所 有 子 组 4 从 列 表 中 选 择 一 个 或 多 个 系 统, 然 后 单 击 操 作 代 理 部 署 代 理 5 键 入 有 权 在 客 户 端 系 统 上 安 装 软 件 的 凭 据 ( 如 域 管 理 员 ), 然 后 单 击 确 定 McAfee Agent 安 装 端 点 产 品 安 装 包 以 及 客 户 端 系 统 检 索 和 执 行 端 点 产 品 安 装 包 的 过 程 需 要 数 分 钟 的 时 间 在 首 次 安 装 时, 代 理 会 确 定 一 个 10 分 钟 以 内 的 随 机 时 间, 用 于 连 接 到 McAfee epo 服 务 器 来 检 索 策 略 和 还 有 许 多 其 他 方 法 可 用 来 部 署 McAfee Agent 更 多 信 息, 请 参 阅 epolicy Orchestrator 产 品 手 册 或 在 线 帮 助 签 入 McAfee Quarantine Manager 包 将 McAfee Quarantine Manager 包 签 入 McAfee epolicy Orchestrator 主 存 储 库 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 主 存 储 库 操 作 签 入 包 此 时 将 显 示 包 页 面 26 McAfee Quarantine Manager 产 品 手 册

27 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 部 署 McAfee Quarantine Manager 包 和 扩 展 4 3 选 择 包 类 型 将 其 指 定 为 产 品 或 更 新 (.ZIP), 并 浏 览 到 MQM710Server.zip( 该 文 件 保 存 在 McAfee Quarantine Manager 文 件 夹 中 ) 4 单 击 下 一 步 包 选 项 页 面 中 随 即 显 示 该 包 的 相 关 信 息 5 选 择 一 个 分 支 6 在 选 项 中 选 择 所 需 选 项, 然 后 单 击 保 存 签 入 MySQL for McAfee Quarantine Manager 包 将 MySQL for McAfee Quarantine Manager 包 签 入 epolicy Orchestrator 主 存 储 库 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 主 存 储 库 操 作 签 入 包 此 时 将 显 示 包 页 面 3 选 择 包 类 型 将 其 指 定 为 产 品 或 更 新 (.ZIP), 然 后 浏 览 到 MQM710MySQL.zip 文 件 ( 该 文 件 保 存 在 MySQL for McAfee Quarantine Manager 文 件 夹 中 ) 4 单 击 下 一 步 包 选 项 页 面 中 随 即 显 示 该 包 的 相 关 信 息 5 选 择 一 个 分 支 6 在 选 项 中 选 择 所 需 选 项, 然 后 单 击 保 存 部 署 MySQL for McAfee Quarantine Manager 组 件 将 MySQL for McAfee Quarantine Manager 组 件 添 加 到 McAfee epo 托 管 的 客 户 端 计 算 机 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树 3 选 择 一 个 节 点, 然 后 单 击 操 作 代 理 修 改 单 个 系 统 上 的 4 创 建 a 单 击 新 建 b 在 客 户 端 生 成 器 页 面 上, 输 入 名 称 和 说 明 c 从 类 型 下 拉 列 表 中, 选 择 产 品 部 署 d 单 击 下 一 步 5 在 配 置 下, 选 择 目 标 平 台 McAfee Quarantine Manager 产 品 手 册 27

28 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 部 署 McAfee Quarantine Manager 包 和 扩 展 6 在 产 品 和 组 件 中, 从 下 拉 菜 单 中 选 择 MySQL for McAfee Quarantine Manager 7.1.x.x, 然 后 将 操 作 选 择 为 安 装 您 还 可 以 指 定 命 令 行 参 数, 以 使 用 自 定 义 值 安 装 MySQL for McAfee Quarantine Manager 使 用 空 格 分 隔 多 个 参 数 例 如 :INSTALLDIR="C:\MySQL" SUPERID="superduper@mqm.com" SUPERIDPWD="superduper123" 参 数 示 例 说 明 INSTALLDIR INSTALLDIR="C:\MySQL" 在 指 定 的 文 件 夹 位 置 安 装 MySQL MYSQLUSER MYSQLUSER="root123" 设 置 MySQL 用 户 名 MYSQLPASSWORD MYSQLPASSWORD="root123" 设 置 MySQL 密 码 MYSQLDBNAME MYSQLDBNAME="mymqm" 设 置 MySQL 数 据 库 名 称 MYSQLPORT MYSQLPORT=3361 设 置 MySQL 端 口 号 SUPERID SUPERID="superduper@mqm.com" 设 置 超 级 管 理 员 的 电 子 邮 件 地 址 SUPERIDPWD SUPERIDPWD="superduper123" 设 置 超 级 管 理 员 密 码 7 在 选 项 中, 选 择 或 取 消 选 择 在 每 次 实 施 策 略 时 运 行 ( 仅 限 Windows) 8 单 击 下 一 步 以 根 据 需 要 安 排 此 的 运 行 9 单 击 下 一 步, 查 看 摘 要 10 单 击 保 存, 然 后 发 送 代 理 唤 醒 呼 叫 在 客 户 端 计 算 机 上 部 署 MQM 使 用 MQM 默 认 设 置 在 客 户 端 计 算 机 上 执 行 标 准 安 装 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树 3 选 择 一 个 节 点, 然 后 单 击 操 作 代 理 修 改 单 个 系 统 上 的 4 创 建 a 单 击 新 建 b 在 客 户 端 生 成 器 页 面 上, 输 入 名 称 和 说 明 c 从 类 型 下 拉 列 表 中, 选 择 产 品 部 署 d 单 击 下 一 步 5 在 配 置 下, 选 择 目 标 平 台 28 McAfee Quarantine Manager 产 品 手 册

29 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 部 署 McAfee Quarantine Manager 包 和 扩 展 4 6 在 要 部 署 的 产 品 中, 从 下 拉 列 表 中 选 择 McAfee Quarantine Manager 7.1.x.x, 然 后 将 操 作 选 择 为 安 装 您 还 可 以 指 定 命 令 行 参 数, 以 便 在 客 户 端 计 算 机 上 自 定 义 安 装 McAfee Quarantine Manager, 而 不 是 采 用 其 默 认 值 使 用 空 格 分 隔 多 个 参 数 例 如 :INSTALLDIR="C:\MQM" REBOOTREQUIRED=1 表 4-1 安 装 程 序 的 命 令 行 参 数 参 数 示 例 说 明 INSTALLDIR INSTALLDIR="C:\MQM" 在 指 定 的 文 件 夹 位 置 安 装 McAfee Quarantine Manager REBOOTREQUIRED REBOOTREQUIRED=1 安 装 之 后 重 新 启 动 客 户 端 计 算 机 7 在 选 项 中, 选 择 或 取 消 选 择 在 每 次 实 施 策 略 时 运 行 ( 仅 限 Windows) 8 单 击 下 一 步 以 根 据 需 要 安 排 此 的 运 行 9 单 击 下 一 步, 查 看 摘 要 10 单 击 保 存, 然 后 发 送 代 理 唤 醒 呼 叫 安 装 McAfee Quarantine Manager 策 略 扩 展 安 装 McAfee Quarantine Manager 策 略 扩 展 可 远 程 管 理 MQM 客 户 端 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 扩 展 安 装 扩 展 此 时 会 显 示 安 装 扩 展 对 话 框 3 单 击 浏 览, 选 择 扩 展 文 件 MQM710POLICIES.zip, 然 后 单 击 确 定 如 果 要 使 用 McAfee epo 管 理 多 台 MQM 服 务 器,McAfee 建 议 您 为 每 台 服 务 器 分 配 单 独 的 数 据 库 配 置 策 略 分 配 单 独 的 配 置 策 略 可 以 避 免 在 多 个 服 务 器 尝 试 连 接 到 同 一 个 数 据 库 时, 服 务 器 之 间 发 生 冲 突 安 装 McAfee Quarantine Manager 报 告 扩 展 在 McAfee epo 服 务 器 上 安 装 MQM 报 告 可 查 询 MQM 客 户 端 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 扩 展 安 装 扩 展 此 时 会 显 示 安 装 扩 展 对 话 框 3 单 击 浏 览, 选 择 扩 展 文 件 MQM710REPORTS.zip, 然 后 单 击 确 定 安 装 MQM 帮 助 扩 展 在 McAfee epo 服 务 器 上 安 装 MQM 帮 助 扩 展 后, 可 在 McAfee epo 帮 助 系 统 中 添 加 McAfee Quarantine Manager 产 品 手 册 和 在 线 帮 助 系 统 McAfee Quarantine Manager 产 品 手 册 29

30 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 设 置 epolicy Orchestrator 内 的 策 略 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 扩 展 安 装 扩 展 此 时 会 显 示 安 装 扩 展 对 话 框 3 单 击 浏 览, 选 择 扩 展 文 件 HELP_MQM_710.zip, 然 后 单 击 确 定 设 置 epolicy Orchestrator 内 的 策 略 借 助 epolicy Orchestrator 控 制 台, 您 可 以 在 多 组 计 算 机 之 间 或 在 单 个 计 算 机 上 强 制 实 施 策 略 这 些 策 略 会 覆 盖 在 单 个 计 算 机 上 设 置 的 配 置 有 关 策 略 以 及 如 何 强 制 实 施 策 略 的 信 息, 请 参 阅 McAfee epolicy Orchestrator 产 品 手 册 在 配 置 任 何 策 略 之 前, 请 选 择 要 修 改 其 McAfee Quarantine Manager 策 略 的 计 算 机 组 可 以 通 过 epolicy Orchestrator 控 制 台 详 细 信 息 窗 格 中 提 供 的 页 面 和 选 项 卡 修 改 McAfee Quarantine Manager 策 略 这 些 页 面 类 似 于 那 些 您 可 以 从 McAfee Quarantine Manager 管 理 员 界 面 访 问 的 页 面 针 对 目 标 计 算 机 或 计 算 机 组 修 改 适 当 的 策 略 并 保 存 更 改 之 后, 您 便 可 通 过 McAfee Agent 部 署 新 设 置 创 建 或 编 辑 策 略 第 30 页 为 系 统 树 中 的 特 定 组 创 建 编 辑 删 除 或 分 配 策 略 强 制 实 施 策 略 第 31 页 对 组 内 的 多 个 托 管 系 统 强 制 实 施 策 略 创 建 或 编 辑 策 略 为 系 统 树 中 的 特 定 组 创 建 编 辑 删 除 或 分 配 策 略 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树 此 时 会 出 现 系 统 树 页 面 3 单 击 分 配 的 策 略 4 将 产 品 选 择 为 McAfee Quarantine Manager 7.1 随 即 将 在 底 部 窗 格 中 显 示 由 MQM 管 理 的 策 略 列 表 5 找 到 所 需 的 策 略, 然 后 单 击 该 策 略 旁 的 编 辑 分 配 此 时 将 显 示 所 选 组 的 策 略 分 配 页 6 视 需 要 单 击 编 辑 策 略 或 新 建 策 略 如 果 您 单 击 新 建 策 略, 将 显 示 创 建 新 策 略 对 话 框 从 基 于 此 现 有 策 略 来 创 建 策 略 下 拉 列 表 中, 选 择 要 复 制 的 策 略, 键 入 名 称, 然 后 单 击 确 定 此 时 将 显 示 新 建 策 略 向 导 7 根 据 需 要 编 辑 策 略 设 置, 然 后 单 击 保 存 30 McAfee Quarantine Manager 产 品 手 册

31 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 发 送 代 理 唤 醒 呼 叫 以 获 取 新 属 性 或 策 略 4 强 制 实 施 策 略 对 组 内 的 多 个 托 管 系 统 强 制 实 施 策 略 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 选 择 菜 单 系 统 系 统 树, 然 后 选 择 所 需 组 或 系 统 3 单 击 分 配 的 策 略, 然 后 从 产 品 下 拉 菜 单 中 选 择 McAfee Quarantine Manager 选 择 类 型, 然 后 单 击 编 辑 分 配 5 从 分 配 的 策 略 下 拉 菜 单 中, 选 择 策 略, 然 后 单 击 保 存 6 再 次 选 择 系 统 7 发 送 一 个 代 理 唤 醒 呼 叫 只 有 在 添 加 MQM 扩 展 文 件 之 后, 才 能 创 建 和 强 制 实 施 MQM 策 略 并 查 看 报 告 发 送 代 理 唤 醒 呼 叫 以 获 取 新 属 性 或 策 略 要 获 取 新 策 略 或 属 性, 请 使 用 McAfee epo 发 送 一 个 代 理 唤 醒 呼 叫 网 络 中 的 所 有 系 统 都 在 系 统 选 项 卡 上 进 行 管 理 系 统 树 包 含 所 有 由 McAfee epo 服 务 器 管 理 的 系 统 此 为 管 理 系 统 上 的 策 略 和 的 主 要 界 面, 您 可 以 使 用 该 界 面 来 将 系 统 组 织 或 分 类 到 各 个 逻 辑 组 我 的 组 织 是 系 统 树 的 根 目 录 它 包 括 不 明 来 源 组, 用 于 存 储 那 些 服 务 器 无 法 确 定 其 位 置 的 系 统 根 据 您 在 创 建 和 维 护 系 统 树 分 段 ( 系 统 ) 时 所 使 用 的 方 法, 服 务 器 会 按 不 同 的 特 性 在 系 统 树 中 放 置 系 统 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树 3 在 系 统 树 中, 选 择 组 4 选 择 计 算 机 名 称 组 5 选 择 操 作 代 理 唤 醒 代 理 6 在 唤 醒 McAfee Agent 页 面 上, 选 择 代 理 唤 醒 呼 叫 作 为 唤 醒 呼 叫 类 型, 然 后 设 置 随 机 选 择 时 段 (0 60 分 钟 ), 这 是 系 统 响 应 唤 醒 呼 叫 的 时 间 长 度 7 如 果 要 代 理 发 送 完 整 属 性 而 不 是 只 发 送 自 上 次 代 理 与 服 务 器 通 信 以 来 发 生 变 化 的 那 些 属 性, 请 选 择 获 取 完 整 的 产 品 属 性 8 单 击 确 定 要 查 看 代 理 唤 醒 呼 叫 的 状 态, 请 选 择 菜 单 自 动 服 务 器 日 志 McAfee Quarantine Manager 产 品 手 册 31

32 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 配 置 报 告 配 置 报 告 报 告 是 一 组 用 于 查 询 McAfee epo 数 据 库 并 生 成 数 据 的 直 观 表 示 的 预 定 义 查 询 McAfee epo 具 有 自 己 的 查 询 和 报 告 功 能 McAfee 附 带 有 一 组 默 认 查 询 不 过, 您 也 可 以 创 建 查 询 编 辑 以 及 管 理 与 MQM 相 关 的 所 有 查 询 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 您 可 以 使 用 与 McAfee epo 一 起 安 装 的 预 定 义 查 询, 也 可 以 创 建 自 己 的 查 询 2 选 择 查 询 结 果 类 型 a 选 择 菜 单 查 询 和 报 告 操 作 新 建, 或 从 列 表 中 选 择 现 有 查 询 然 后 单 击 编 辑 b 在 查 询 生 成 器 页 面 的 功 能 组 列 表 中, 单 击 其 他 c 选 择 MQM 结 果 类 型, 然 后 单 击 下 一 步 3 选 择 查 询 布 局 a 从 将 结 果 显 示 为 菜 单 中 选 择 布 局 b 配 置 其 余 布 局 选 项, 然 后 单 击 下 一 步 c 在 过 滤 器 页 面 上, 选 择 限 制 查 询 数 据 的 属 性 和 运 算 符 4 选 择 查 询 列 a 从 可 用 列 菜 单 中, 选 择 要 应 用 到 您 的 查 询 的 列 b 在 所 选 的 列 配 置 区 域 中, 选 择 拖 放 每 个 列 数 据 类 型 c 单 击 下 一 步 5 从 可 用 属 性 菜 单 中 选 择 属 性, 并 配 置 相 应 的 值 6 单 击 运 行 7 保 存 查 询 a 单 击 保 存 b 在 保 存 查 询 页 面 中, 输 入 查 询 名 称 添 加 任 何 备 注 并 选 择 组 c 单 击 保 存 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 从 客 户 端 计 算 机 并 从 epolicy Orchestrator 存 储 库 删 除 McAfee Quarantine Manager 包 和 扩 展 以 及 MySQL for McAfee Quarantine Manager 组 件 从 客 户 端 计 算 机 中 删 除 MQM 第 33 页 要 从 客 户 端 计 算 机 中 删 除 MQM, 请 使 用 McAfee epo 删 除 包 第 33 页 从 McAfee epo 卸 载 McAfee Quarantine Manager 包 删 除 扩 展 第 33 页 从 McAfee epo 卸 载 扩 展 32 McAfee Quarantine Manager 产 品 手 册

33 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 4 从 客 户 端 计 算 机 中 删 除 MQM 要 从 客 户 端 计 算 机 中 删 除 MQM, 请 使 用 McAfee epo 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 系 统 系 统 树 3 选 择 系 统, 然 后 选 择 操 作 代 理 修 改 单 个 系 统 上 的 4 选 择 操 作 新 建 5 在 客 户 端 生 成 器 页 面 中, 添 加 名 称 和 备 注, 再 从 类 型 下 拉 列 表 中 选 择 产 品 部 署, 然 后 单 击 下 一 步 6 在 配 置 中 配 置 设 置, 然 后 单 击 下 一 步 a 对 于 目 标 平 台, 选 择 Windows b 对 于 产 品 和 组 件, 选 择 McAfee Quarantine Manager 7.1.x.x c 对 于 操 作, 选 择 删 除 d 选 择 语 言 e 如 果 您 只 删 除 一 个 客 户 端 计 算 机, 则 取 消 选 择 在 每 次 实 施 策 略 时 运 行 ( 仅 限 Windows) 7 要 查 看 的 摘 要, 请 单 击 下 一 步, 然 后 单 击 保 存 8 发 送 代 理 唤 醒 呼 叫 删 除 包 从 McAfee epo 卸 载 McAfee Quarantine Manager 包 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 选 择 菜 单 软 件 主 存 储 库 3 单 击 McAfee Quarantine Manager 旁 边 的 删 除 4 要 删 除 MySQL for McAfee Quarantine Manager 包, 请 重 复 步 骤 1 2, 然 后 删 除 MySQL for McAfee Quarantine Manager 链 接 删 除 扩 展 从 McAfee epo 卸 载 扩 展 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 服 务 器 2 单 击 菜 单 软 件 扩 展 McAfee Quarantine Manager 产 品 手 册 33

34 4 集 成 McAfee Quarantine Manager 与 epolicy Orchestrator 卸 载 使 用 epolicy Orchestrator 的 McAfee Quarantine Manager 3 删 除 McAfee Quarantine Manager 扩 展 文 件 a 在 左 窗 格 中, 单 击 McAfee McAfee Quarantine Manager b 选 择 McAfee Quarantine Manager 扩 展 文 件, 然 后 单 击 删 除 c 选 择 强 制 删 除, 绕 过 所 有 检 查 或 错 误, 然 后 单 击 确 定 4 删 除 McAfee Quarantine Manager 报 告 扩 展 文 件 a 在 左 窗 格 中, 单 击 McAfee McAfee Quarantine Manager b 选 择 McAfee Quarantine Manager 报 告 扩 展 文 件, 然 后 单 击 删 除 c 选 择 强 制 删 除, 绕 过 所 有 检 查 或 错 误, 然 后 单 击 确 定 5 删 除 McAfee Quarantine Manager 帮 助 扩 展 文 件 a 在 左 窗 格 中, 单 击 McAfee 帮 助 内 容 b 选 择 McAfee Quarantine Manager 帮 助 扩 展 文 件, 然 后 单 击 删 除 c 选 择 强 制 删 除, 绕 过 所 有 检 查 或 错 误, 然 后 单 击 确 定 34 McAfee Quarantine Manager 产 品 手 册

35 5 安 装 后 5 完 成 初 始 数 据 库 配 置 并 测 试 安 装 目 录 配 置 数 据 库 测 试 安 装 McAfee Quarantine Manager 品 牌 重 塑 配 置 数 据 库 配 置 受 支 持 的 外 部 数 据 库, 并 检 查 McAfee Quarantine Manager 是 否 可 以 连 接 到 它 1 单 击 开 始 程 序 McAfee 隔 离 管 理 员 数 据 库 管 理 UI 您 还 可 以 在 管 理 员 登 录 页 面 上 单 击 配 置 数 据 库, 并 输 入 系 统 管 理 员 的 凭 据 2 在 数 据 库 配 置 页 面 上, 配 置 相 应 选 项 a 在 数 据 库 类 型 字 段 中, 输 入 数 据 库 类 型 b 在 数 据 库 服 务 器 字 段 中, 输 入 数 据 库 服 务 器 的 IP 地 址 或 主 机 名 对 于 SQL Server, 请 以 Server\Namedinstance 格 式 指 定 命 名 实 例 c 在 用 户 名 字 段 中, 输 入 McAfee Quarantine Manager 用 于 连 接 该 数 据 库 服 务 器 的 数 据 库 用 户 名 该 用 户 名 必 须 拥 有 数 据 库 名 称 下 定 义 的 数 据 库 的 写 入 权 限 d 在 密 码 字 段 中, 输 入 密 码 e 在 数 据 库 名 称 字 段 中, 输 入 数 据 库 名 称 f 在 数 据 库 端 口 字 段 中, 输 入 McAfee Quarantine Manager 用 于 连 接 数 据 库 服 务 器 的 端 口 号 g 要 使 用 默 认 端 口 连 接 数 据 库, 请 选 择 使 用 默 认 端 口 h 要 清 除 数 据 库 中 的 所 有 数 据 并 创 建 新 的 数 据 库 架 构, 请 选 择 创 建 Quarantine Manager 架 构, 然 后 输 入 电 子 邮 件 地 址 和 密 码 架 构 是 用 于 定 义 数 据 库 中 各 个 对 象 的 数 据 库 结 构 它 定 义 了 表 字 段 索 引 及 过 程 3 单 击 测 试 此 时 将 显 示 一 个 对 话 框, 确 认 数 据 库 是 否 配 置 成 功 McAfee Quarantine Manager 产 品 手 册 35

36 5 安 装 后 测 试 安 装 4 要 保 存 数 据 库 配 置 设 置, 请 单 击 应 用 5 要 创 建 McAfee Quarantine Manager 架 构, 请 选 择 创 建 Quarantine Manager 架 构 测 试 安 装 验 证 McAfee Quarantine Manager 与 其 他 McAfee 产 品 之 间 的 连 接 如 果 对 McAfee and Web Security Appliance 或 McAfee Gateway 配 置 McAfee Quarantine Manager, 请 启 用 使 用 远 程 McAfee Quarantine Manager (MQM) 服 务 选 项 如 果 对 McAfee Security for Microsoft Exchange 配 置 McAfee Quarantine Manager, 请 确 保 在 设 置 和 诊 断 检 测 到 的 项 目 页 面 中 启 用 了 McAfee Quarantine Manager 选 项 对 McAfee Quarantine Manager 配 置 McAfee 产 品 后, 会 将 恶 意 电 子 邮 件 示 例 发 送 到 所 连 接 的 McAfee 产 品 1 安 装 McAfee Quarantine Manager 后, 选 择 开 始 程 序 McAfee 隔 离 管 理 员 管 理 员 UI 2 使 用 安 装 软 件 期 间 指 定 的 超 级 管 理 员 帐 户 登 录 必 能 成 功 登 录 3 单 击 信 息 显 示 板 4 在 连 接 的 McAfee 产 品 中, 单 击 测 试 以 验 证 软 件 与 McAfee 产 品 之 间 的 连 接 如 果 在 McAfee and Web Security Appliance 中 启 用 了 使 用 HTTP 与 MQM 服 务 器 通 信 (MQM v6 及 以 上 版 本 ) 选 项, 则 无 法 使 用 测 试 来 验 证 连 接 性 5 选 择 管 理 员 管 理 管 理 域 输 入 域 名, 然 后 单 击 添 加, 以 创 建 一 个 域, 用 于 存 储 基 于 域 的 隔 离 项 目 如 果 您 需 要 为 xyz.com 域 隔 离 项 目, 则 创 域 名, 然 后 单 击 添 加 6 选 择 隔 离 管 理 隔 离 的 项 目 被 支 持 的 McAfee 产 品 隔 离 的 项 目 列 在 查 看 结 果 区 域 7 在 管 理 员 用 户 界 面 上 单 击 隔 离 的 项 目, 然 后 从 下 拉 列 表 中 选 择 域 名, 以 查 看 为 所 创 建 的 域 隔 离 的 电 子 邮 件 McAfee Quarantine Manager 品 牌 重 塑 McAfee Quarantine Manager 品 牌 重 塑 套 件 可 让 您 为 McAfee Quarantine Manager 软 件 的 管 理 员 视 图 和 用 户 视 图 添 加 公 司 风 格 以 及 组 成 部 分 的 措 辞 另 请 参 阅 将 您 的 品 牌 添 加 到 McAfee Quarantine Manager 软 件 中 第 93 页 36 McAfee Quarantine Manager 产 品 手 册

37 配 置 和 使 用 设 置 域 及 服 务 器 配 置 想 要 如 何 处 理 您 用 户 的 隔 离 设 置 以 及 提 交 使 之 生 效 第 6 章 第 7 章 第 8 章 第 9 章 第 10 章 第 11 章 第 12 章 服 务 器 管 理 域 管 理 管 理 用 户 帐 户 管 理 隔 离 的 项 目 管 理 用 户 提 交 项 目 用 户 交 互 McAfee Quarantine Manager 产 品 手 册 37

38 配 置 和 使 用 38 McAfee Quarantine Manager 产 品 手 册

39 6 服 务 器 管 理 创 建 管 理 员 帐 户 并 将 它 们 分 配 给 负 责 监 视 McAfee Quarantine Manager 服 务 器 的 域 目 录 管 理 员 类 型 身 份 验 证 模 式 将 LDAP 组 用 作 McAfee Quarantine Manager 管 理 员 创 建 具 有 受 限 权 限 的 管 理 员 管 理 员 类 型 McAfee Quarantine Manager 支 持 数 种 管 理 员 帐 户 类 型, 您 可 以 对 它 们 进 行 配 置 和 管 理 每 种 管 理 员 帐 户 都 拥 有 不 同 的 权 限 表 6-1 管 理 员 帐 户 类 型 管 理 员 类 型 权 限 超 级 管 理 员 在 安 装 McAfee Quarantine Manager 的 过 程 中 创 建 创 建 其 他 管 理 员 拥 有 所 有 权 限, 对 产 品 拥 有 完 全 控 制 权 超 级 管 理 员 别 名 是 超 级 管 理 员 的 对 等 帐 户 无 法 创 建 其 他 超 级 管 理 员 别 名 域 管 理 员 独 立 管 理 域 拥 有 超 级 管 理 员 定 义 的 权 限 域 管 理 员 别 名 是 域 管 理 员 的 对 等 帐 户 无 法 创 建 其 他 域 管 理 员 别 名 操 作 员 除 以 下 权 限 以 外, 拥 有 与 超 级 管 理 员 相 同 的 权 限 : 查 看 隔 离 的 邮 件 正 文 下 载 或 转 发 隔 离 的 项 目 修 改 管 理 员 身 份 验 证 McAfee Quarantine Manager 产 品 手 册 39

40 6 服 务 器 管 理 身 份 验 证 模 式 身 份 验 证 模 式 对 于 管 理 员 提 供 了 不 同 级 别 的 身 份 验 证 模 式 目 录 服 务 器 组 对 LDAP 组 进 行 管 理 员 身 份 验 证 当 您 为 LDAP 组 分 配 管 理 员 权 限 时, 所 有 LDAP 组 用 户 都 将 被 自 动 分 配 管 理 员 权 限 Quarantine Manager 帐 户 管 理 员 在 McAfee Quarantine Manager 服 务 器 上 进 行 身 份 验 证 McAfee Quarantine Manager 服 务 器 中 存 储 了 管 理 员 登 录 信 息 并 在 其 上 执 行 身 份 验 证 通 过 HTTP 报 头 的 单 点 登 录 使 用 HTTP 报 头 作 为 登 录 ID 通 过 HTTP 报 头 的 单 点 登 录 模 式 用 于 通 过 外 部 服 务 器 完 成 身 份 验 证 的 情 况 外 部 服 务 器 会 将 请 求 转 发 给 McAfee Quarantine Manager 管 理 员 身 份 验 证 可 以 切 换 不 同 的 模 式 切 换 身 份 验 证 后, 管 理 员 以 前 使 用 的 身 份 验 证 以 及 域 关 联 将 会 失 效 此 外, 您 还 必 须 针 对 新 的 身 份 验 证 配 置 超 级 管 理 员 帐 户 例 如, 您 让 McAfee Quarantine Manager 管 理 abc.com 和 xyz.com 域, 则 身 份 验 证 模 式 便 为 Quarantine Manager 帐 户 您 同 时 还 是 ID 为 的 超 级 管 理 员, 并 为 这 两 个 域 分 配 域 管 理 员 这 之 后, 如 果 您 切 换 到 另 一 种 身 份 验 证 模 式 ( 例 如 LDAP), 则 所 有 的 管 理 员 帐 户 及 域 分 配 都 会 失 效 在 新 身 份 验 证 下 创 建 新 管 理 员 并 分 配 域 时, Quarantine Manager 帐 户 下 面 的 管 理 员 配 置 将 保 持 停 用 状 态 管 理 员 和 域 仍 保 留 在 服 务 器 上 将 LDAP 组 用 作 McAfee Quarantine Manager 管 理 员 将 属 于 LDAP 组 的 用 户 定 义 为 管 理 员 这 些 组 是 在 LDAP 服 务 器 上 定 义 的 将 LDAP 服 务 器 上 的 组 定 义 为 管 理 员 时, 属 于 该 组 的 任 何 用 户 都 可 以 充 当 管 理 员 角 色 允 许 属 于 LDAP 组 的 用 户 充 当 管 理 员 您 可 以 在 设 置 和 诊 断 通 信 下 配 置 LDAP 服 务 器 McAfee Quarantine Manager 不 支 持 嵌 套 LDAP 组 充 当 管 理 员 对 于 Active Directory, 使 用 要 充 当 管 理 员 的 组 成 员 用 户 登 录 计 算 机 1 使 用 您 在 安 装 期 间 指 定 的 超 级 管 理 员 帐 户 登 录 到 McAfee Quarantine Manager 管 理 员 用 户 界 面 2 单 击 管 理 员 管 理 管 理 管 理 员 管 理 员 身 份 验 证 3 选 择 目 录 服 务 器 组, 然 后 单 击 下 一 步 此 时 将 显 示 已 注 册 的 LDAP 组 的 列 表 4 选 择 组 5 当 系 统 提 示 您 确 认 时, 单 击 是 随 即 更 改 管 理 员 身 份 验 证 设 置, 且 您 将 被 注 销 40 McAfee Quarantine Manager 产 品 手 册

41 服 务 器 管 理 创 建 具 有 受 限 权 限 的 管 理 员 6 6 要 使 用 新 凭 据 登 录, 请 选 择 单 击 此 处 对 于 所 有 LDAP 组 (Active Directory 除 外 ), 指 定 登 录 凭 据 对 于 Active Directory, 系 统 会 使 用 当 前 的 Windows 帐 户 自 动 将 您 登 录 超 级 管 理 员 可 以 分 配 LDAP 组 来 充 当 操 作 员 和 域 管 理 员 别 名 角 色 不 适 用 于 目 录 服 务 器 身 份 验 证 创 建 具 有 受 限 权 限 的 管 理 员 创 建 超 级 和 域 管 理 员 帐 户 并 分 配 管 理 员 权 限 1 使 用 超 级 管 理 员 帐 户 登 录 到 McAfee Quarantine Manager 管 理 员 用 户 界 面 2 单 击 管 理 员 管 理 管 理 管 理 员 添 加 新 帐 户 3 在 帐 户 角 色 和 详 细 信 息 页 面 的 帐 户 角 色 列 表 中, 选 择 域 管 理 员, 然 后 输 入 帐 户 详 细 信 息 a 在 帐 户 名 称 字 段 中, 输 入 管 理 员 名 称 b 在 帐 户 电 子 邮 件 字 段 中, 输 入 您 登 录 用 户 界 面 所 使 用 的 管 理 员 电 子 邮 件 地 址 如 果 为 域 配 置 了 SMTP 服 务 器,McAfee Quarantine Manager 将 向 该 管 理 员 发 送 电 子 邮 件 通 知 c 输 入 并 确 认 帐 户 密 码 此 时 如 果 单 击 完 成, 则 会 创 建 域 管 理 员 帐 户, 它 拥 有 对 所 有 隔 离 队 列 的 访 问 权 以 及 完 整 的 管 理 权 限 4 要 显 示 可 见 的 隔 离 队 列 部 分, 请 单 击 下 一 步 5 要 允 许 访 问 所 有 类 型 的 隔 离 项 目, 请 选 择 所 有 队 列 您 可 以 选 择 一 个 父 类 别 以 纳 入 所 有 子 队 列 要 授 予 对 特 定 队 列 的 访 问 权 限, 请 选 择 队 列 并 单 击 下 一 步 此 时 如 果 单 击 完 成, 则 会 创 建 域 管 理 员 帐 户, 它 拥 有 完 整 的 管 理 权 限 6 在 管 理 权 限 下, 分 配 管 理 员 权 限 要 授 予 域 管 理 员 全 部 权 限, 请 选 择 所 有 权 限 您 可 以 通 过 取 消 选 择 不 想 授 予 管 理 员 的 权 限 来 应 用 特 定 权 限 还 可 以 取 消 选 择 某 个 类 别 中 的 权 限 默 认 情 况 下, 所 有 权 限 均 为 启 用 状 态 7 要 完 成 为 域 管 理 员 分 配 权 限 的 过 程, 请 单 击 完 成 如 果 未 向 某 个 域 管 理 员 授 予 任 何 权 限, 则 该 域 管 理 员 的 用 户 界 面 中 不 会 显 示 无 关 的 选 项 例 如, 如 果 域 管 理 员 未 被 授 予 生 成 报 告 的 权 限, 则 他 们 将 无 法 查 看 以 下 项 目 : 图 形 报 告 链 接 信 息 显 示 板 中 的 报 告 选 项 卡 McAfee Quarantine Manager 产 品 手 册 41

42 6 服 务 器 管 理 创 建 具 有 受 限 权 限 的 管 理 员 42 McAfee Quarantine Manager 产 品 手 册

43 7 域 管 理 7 域 管 理 包 括 在 McAfee Quarantine Manager 中 添 加 导 入 以 及 导 出 域 分 配 域 更 改 配 置 以 及 创 建 与 所 连 接 的 McAfee 产 品 组 的 映 射 目 录 添 加 或 将 域 导 入 到 McAfee Quarantine Manager 将 域 分 配 给 域 管 理 员 更 改 域 配 置 更 改 多 个 域 的 配 置 创 建 域 和 已 连 接 McAfee 产 品 中 的 组 之 间 的 映 射 添 加 或 将 域 导 入 到 McAfee Quarantine Manager 要 搜 索 或 查 看 来 自 特 定 域 的 隔 离 项 目, 请 隔 离 特 定 于 所 创 建 域 的 项 目 对 于 许 多 McAfee Quarantine Manager 功 能 来 说, 都 必 须 添 加 受 组 织 管 理 的 所 有 电 子 邮 件 域 这 些 功 能 包 括 电 子 邮 件 摘 要 和 用 户 访 问 使 用 管 理 域 部 分, 您 可 以 : 添 加 域 或 更 改 域 配 置 从 CSV 文 件 导 入 多 个 域 选 择 并 分 配 域 管 理 员 删 除 域 如 果 该 域 未 注 册 并 且 某 个 项 目 已 隔 离, 则 该 项 目 将 被 分 组 在 其 他 下 面 添 加 域 第 43 页 添 加 McAfee Quarantine Manager 要 管 理 的 域 批 量 导 入 域 第 44 页 可 以 从.csv 或.txt 文 件 导 入 多 个 域 在.csv 文 件 中, 域 名 称 列 于 一 列 中 导 出 域 第 44 页 将 McAfee Quarantine Manager 中 注 册 的 所 有 域 导 出 到 指 定 位 置 添 加 域 添 加 McAfee Quarantine Manager 要 管 理 的 域 1 登 录 到 超 级 管 理 员 或 操 作 员 帐 户 2 选 择 管 理 员 管 理 管 理 域 添 加 域 McAfee Quarantine Manager 产 品 手 册 43

44 7 域 管 理 将 域 分 配 给 域 管 理 员 3 在 域 名 字 段 中, 输 入 域 名, 然 后 单 击 添 加 域 名 长 度 不 得 超 过 61 个 字 符, 可 以 包 含 字 母 数 字 和 句 点 McAfee Quarantine Manager 不 支 持 通 配 符, 且 必 须 明 确 注 册 子 域 所 添 加 的 域 将 列 在 托 管 域 列 表 中 批 量 导 入 域 可 以 从.csv 或.txt 文 件 导 入 多 个 域 在.csv 文 件 中, 域 名 称 列 于 一 列 中 1 登 录 到 超 级 管 理 员 或 操 作 员 帐 户 2 选 择 管 理 员 管 理 管 理 域 导 入 / 导 出 域 3 要 找 到 该 文 件, 请 输 入 文 件 路 径 或 单 击 浏 览 4 单 击 导 入 此 时 将 生 成 指 示 导 入 成 功 及 导 入 失 败 的 域 的 报 告 该 域 将 列 在 托 管 域 列 表 中 如 果 导 入 多 个 域, 则.csv 文 件 中 列 出 的 所 有 域 都 将 列 入 托 管 域 列 表 中 导 出 域 将 McAfee Quarantine Manager 中 注 册 的 所 有 域 导 出 到 指 定 位 置 1 登 录 到 超 级 管 理 员 或 操 作 员 帐 户 2 选 择 管 理 员 管 理 管 理 域 导 入 / 导 出 域 3 从 托 管 域 列 表 中 选 择 一 个 或 多 个 域, 然 后 单 击 导 出 此 时 会 将 多 个 域 导 出 到 一 个 文 本 文 件 中 4 在 文 件 下 载 窗 口 中, 单 击 打 开 可 以 文 本 文 件 查 看 域 列 表 5 单 击 保 存 可 将 此 文 本 文 件 保 存 到 特 定 位 置 6 要 返 回 到 上 一 个 屏 幕, 请 单 击 取 消 将 域 分 配 给 域 管 理 员 将 管 理 员 分 配 给 一 或 多 个 域 要 委 托 对 某 些 域 的 隔 离 管 理, 请 创 建 一 个 域 管 理 员, 然 后 分 配 域 1 登 录 到 超 级 管 理 员 或 操 作 员 帐 户 2 选 择 管 理 员 管 理 管 理 域 3 在 托 管 域 列 表 中 选 择 域, 然 后 单 击 分 配 管 理 员 要 只 将 一 个 域 分 配 给 域 管 理 员, 请 单 击 域 管 理 员 列 中 的 分 配 44 McAfee Quarantine Manager 产 品 手 册

45 域 管 理 更 改 域 配 置 7 4 从 分 配 管 理 员 配 置 区 域 的 管 理 员 列 表 中 选 择 管 理 员, 然 后 单 击 添 加 5 单 击 分 配 如 果 分 配 的 管 理 员 列 表 保 留 空 白, 则 将 由 超 级 管 理 员 来 管 理 这 些 域 如 果 分 配 的 是 单 个 域, 则 会 使 用 以 前 分 配 的 管 理 员 自 动 填 充 分 配 的 管 理 员 列 表 如 果 分 配 的 是 多 个 域, 则 分 配 的 管 理 员 列 表 将 保 留 空 白 6 要 删 除 更 改 并 返 回 上 一 屏 幕, 请 单 击 取 消 您 可 以 选 择 多 个 域 并 将 它 们 全 部 分 配 给 一 个 管 理 员, 也 可 以 选 择 多 个 域 并 将 它 们 分 配 给 多 个 管 理 员 还 可 以 删 除 某 个 域 所 分 配 到 的 管 理 员 更 改 域 配 置 更 改 域 的 用 户 和 IP 地 址 设 置 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 登 录 到 超 级 管 理 员 或 操 作 员 帐 户 2 选 择 管 理 员 管 理 管 理 域 3 从 托 管 域 列 表 中 选 择 域, 然 后 单 击 修 改 配 置 4 选 择 每 种 检 测 类 型 的 用 户 和 队 列 设 置 邮 件 服 务 器 参 数 以 及 摘 要 设 置 5 在 邮 件 设 置 下, 设 置 邮 件 服 务 器 的 参 数, 以 便 与 选 定 域 的 用 户 进 行 通 信 a 在 服 务 器 名 称 /IP 地 址 字 段 中, 输 入 该 域 的 邮 件 服 务 器 的 主 机 名 或 IP 地 址 b 在 端 口 字 段 中, 指 定 邮 件 服 务 器 默 认 情 况 下, 端 口 号 (25) 是 在 安 装 期 间 指 定 的 值 您 可 以 根 据 需 要 修 改 此 值 c 选 择 使 用 TLS (Transport Layer Security) 可 以 增 强 发 送 到 该 域 用 户 的 电 子 邮 件 的 隐 私 性 TLS 协 议 能 够 使 客 户 端 和 服 务 器 应 用 程 序 在 网 络 上 通 信 时 免 于 遭 受 窃 取 和 篡 改 TLS 在 Internet 上 通 过 加 密 功 能 提 供 端 点 身 份 验 证 和 通 信 机 密 保 护 SMTP 服 务 器 始 终 支 持 STARTTLS SMTP 扩 展 请 确 保 将 相 应 的 证 书 放 置 在 所 需 位 置 6 在 摘 要 设 置 中, 定 义 McAfee Quarantine Manager 的 参 数, 以 向 域 用 户 发 送 摘 要 邮 件 7 在 模 板 选 项 卡 下, 您 可 以 使 用 已 向 用 户 发 送 的 电 子 邮 件 的 预 定 义 格 式 a 输 入 发 件 人 电 子 邮 件 地 址 默 认 的 发 件 人 地 址 为 McAfeeQuarantineManager@McAfee.com 您 可 以 根 据 需 要 修 改 此 值 b 在 主 题 字 段 中, 输 入 电 子 邮 件 主 题 c 在 邮 件 格 式 字 段 中, 选 择 用 于 发 送 电 子 邮 件 的 格 式 d 如 果 您 选 择 HTML 附 件, 请 在 表 单 方 法 字 段 中 选 择 Post 或 Get McAfee Quarantine Manager 产 品 手 册 45

46 7 域 管 理 更 改 多 个 域 的 配 置 更 改 多 个 域 的 配 置 更 改 多 个 域 的 配 置 设 置 1 选 择 管 理 员 管 理 管 理 域 2 从 托 管 域 列 表 中, 选 择 您 要 更 改 的 域, 然 后 单 击 修 改 配 置 3 选 择 每 种 检 测 类 型 的 用 户 和 队 列 设 置 邮 件 服 务 器 参 数 以 及 摘 要 设 置 当 您 更 改 多 个 域 模 板 时, 模 板 选 项 卡 上 的 所 有 值 都 将 为 空 白 只 有 已 更 改 的 设 置 会 应 用 到 选 定 的 域 创 建 域 和 已 连 接 McAfee 产 品 中 的 组 之 间 的 映 射 将 在 连 接 的 McAfee 产 品 中 注 册 的 组 分 配 给 域 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 管 理 员 管 理 管 理 域 2 从 托 管 域 列 表 中 选 择 一 个 域, 然 后 单 击 修 改 / 查 看 3 在 分 配 组 配 置 区 域 的 组 列 表 中 选 择 一 个 或 多 个 组, 然 后 单 击 添 加 4 单 击 分 配 管 理 该 域 的 管 理 员 可 为 所 分 配 的 组 添 加 黑 名 单 和 白 名 单 单 击 删 除 后, 会 将 该 组 分 配 给 超 级 管 理 员 单 击 取 消 将 会 取 消 所 有 更 改 并 返 回 到 管 理 域 46 McAfee Quarantine Manager 产 品 手 册

47 8 管 理 用 户 帐 户 8 管 理 McAfee Quarantine Manager 中 的 用 户 帐 户, 包 括 创 建 导 入 注 册 以 及 更 改 用 户 帐 户 您 还 可 以 管 理 LDAP 服 务 器 上 定 义 的 用 户 帐 户 目 录 创 建 用 户 帐 户 从 LDAP 导 入 用 户 从.csv 或.txt 文 件 导 入 用 户 从 XML 文 件 导 入 用 户 自 动 注 册 用 户 更 改 用 户 配 置 注 册 分 发 列 表 创 建 用 户 帐 户 在 McAfee Quarantine Manager 中 创 建 用 户 帐 户 1 单 击 开 始 程 序 McAfee Quarantine Manager 用 户 UI 2 单 击 是 否 为 新 用 户? 单 击 此 处 进 行 注 册 3 在 电 子 邮 件 地 址 字 段 中, 输 入 属 于 McAfee Quarantine Manager 所 托 管 的 域 的 电 子 邮 件 地 址 4 单 击 注 册 系 统 即 会 创 建 该 用 户, 并 将 一 封 电 子 邮 件 发 送 到 注 册 期 间 指 定 的 电 子 邮 件 地 址, 在 该 电 子 邮 件 中 提 供 了 您 的 登 录 凭 据 此 时, 其 用 户 名 会 列 于 用 户 管 理 屏 幕 ( 位 于 最 终 用 户 管 理 帐 户 管 理 之 下 ) 从 LDAP 导 入 用 户 将 LDAP 服 务 器 中 注 册 的 用 户 导 入 到 McAfee Quarantine Manager 中 开 始 之 前 确 保 身 份 验 证 模 式 设 置 为 LDAP 服 务 器 帐 户 要 简 化 用 户 身 份 验 证 用 户 同 步 和 分 发 列 表 扩 展, 请 配 置 并 建 立 LDAP 服 务 器 连 接 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 设 置 和 诊 断 通 信 LDAP 服 务 器 为 了 简 化 与 McAfee Quarantine Manager 服 务 器 的 通 信, 您 必 须 针 对 每 一 种 LDAP 服 务 器 类 型 定 义 一 些 参 数 McAfee Quarantine Manager 产 品 手 册 47

48 8 管 理 用 户 帐 户 从.csv 或.txt 文 件 导 入 用 户 2 在 服 务 器 类 型 下 拉 列 表 中, 选 择 服 务 器 类 型 3 要 检 查 是 否 建 立 连 接, 请 单 击 测 试 要 为 LDAP 服 务 器 上 的 用 户 分 配 管 理 员 权 限, 您 可 以 同 步 McAfee Quarantine Manager LDAP 服 务 器 上 的 用 户 列 表 4 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 最 终 用 户 管 理 常 规 5 在 用 户 同 步 设 置 中, 配 置 相 应 选 项 仅 当 在 设 置 和 诊 断 通 信 中 为 域 指 定 了 有 效 的 SMTP 服 务 器 后, 才 能 向 用 户 发 送 注 册 通 知 要 自 定 义 用 户 注 册 电 子 邮 件 内 容, 请 选 择 管 理 员 管 理 域 管 理 您 的 域 修 改 配 置 模 板 6 创 建 用 户 同 步, 以 便 从 LDAP 服 务 器 导 入 用 户 另 请 参 阅 同 步 并 自 动 注 册 用 户 列 表 第 56 页 从.csv 或.txt 文 件 导 入 用 户 通 过 导 入 含 有 用 户 列 表 的 分 隔 文 本 文 件 可 注 册 多 个 用 户 支 持 的 文 件 格 式 包 括.csv 和.txt 只 能 添 加 来 自 McAfee Quarantine Manager 中 的 注 册 域 的 用 户 要 添 加 域, 请 选 择 管 理 员 管 理 管 理 域 1 在 McAfee Quarantine Manager 主 菜 单 中, 选 择 最 终 用 户 管 理 用 户 管 理 常 规 2 在 用 户 导 入 中, 配 置 设 置 a 要 选 择 所 要 导 入 的 用 户 列 表 的 分 隔 文 件, 请 单 击 浏 览 b 如 果 要 导 入 的 文 件 中 包 含 标 题 行, 请 选 择 输 入 文 件 包 含 标 题 c 从 列 分 隔 符 下 拉 列 表 中 选 择 字 符 导 入 的 电 子 邮 件 地 址 中 不 得 包 含 分 隔 符 字 符 d 在 包 含 用 户 列 表 的 列 编 号 字 段 中, 输 入 包 含 用 户 电 子 邮 件 地 址 的 列 编 号 e 要 通 知 成 功 注 册 的 用 户, 请 选 择 发 送 注 册 通 知 只 有 在 使 用 设 置 和 诊 断 通 信 为 域 配 置 有 效 的 SMTP 服 务 器 后, 才 能 发 送 用 户 通 知 f 要 自 定 义 用 户 注 册 电 子 邮 件 内 容, 请 选 择 管 理 员 管 理 域 管 理 您 的 域 修 改 配 置 模 板 3 要 导 入 用 户 列 表 并 生 成 帐 户, 请 单 击 创 建 用 户 仅 当 导 入 的 文 件 采 用 UTF-8 格 式 时, 才 支 持 多 字 节 字 符, 例 如 Arthur'_brown@ microsoft.com 从 XML 文 件 导 入 用 户 要 导 入 用 户 和 相 应 的 配 置 设 置, 请 使 用 黑 名 单 和 白 名 单 导 入 功 能 只 能 添 加 来 自 McAfee Quarantine Manager 中 的 注 册 域 的 用 户 要 添 加 域, 请 选 择 管 理 员 管 理 管 理 域 48 McAfee Quarantine Manager 产 品 手 册

49 管 理 用 户 帐 户 自 动 注 册 用 户 8 1 在 McAfee Quarantine Manager 主 菜 单 中, 选 择 黑 名 单 和 白 名 单 导 入 和 导 出 2 在 导 入 配 置 部 分, 单 击 浏 览 找 到 包 含 您 要 导 入 的 用 户 配 置 的 配 置 文 件 3 要 将 导 入 的 新 配 置 与 较 早 的 用 户 配 置 合 并, 请 选 择 合 并 用 户 配 置 如 果 您 未 选 择 此 选 项, 用 户 配 置 将 被 覆 盖 4 单 击 导 入 配 置 自 动 注 册 用 户 配 置 相 应 设 置, 以 使 用 户 能 够 使 用 隔 离 数 据 库 中 提 供 的 信 息 自 动 进 行 注 册 1 在 McAfee Quarantine Manager 主 菜 单 中, 选 择 管 理 员 管 理 管 理 域, 然 后 选 择 域 2 单 击 修 改 配 置 3 在 常 规 选 项 卡 上, 选 择 在 执 行 电 子 邮 件 摘 要 期 间, 自 动 注 册 所 隔 离 数 据 库 中 的 最 终 用 户 如 果 McAfee Quarantine Manager 中 启 用 了 此 功 能, 则 已 连 接 到 McAfee Quarantine Manager 的 产 品 中 将 启 用 相 应 的 收 件 人 检 查 功 能 这 些 参 数 存 在 以 下 四 种 可 能 的 使 用 案 例 : 如 果 您 只 选 择 在 执 行 摘 要 操 作 期 间, 自 动 注 册 所 隔 离 数 据 库 中 的 用 户 : 会 在 执 行 某 个 计 划 的 摘 要 活 动 期 间 自 动 注 册 用 户 会 将 摘 要 电 子 邮 件 发 送 到 用 户 的 电 子 邮 件 地 址 如 果 同 时 选 择 在 发 送 摘 要 电 子 邮 件 之 前 发 送 确 认 电 子 邮 件 和 在 执 行 摘 要 操 作 期 间, 自 动 注 册 所 隔 离 数 据 库 中 的 用 户 : 将 会 向 用 户 发 送 一 封 包 含 注 册 链 接 的 确 认 电 子 邮 件 当 用 户 单 击 此 链 接 并 确 认 电 子 邮 件 地 址 后, 才 会 向 该 用 户 发 送 摘 要 电 子 邮 件 如 果 同 时 选 择 发 送 注 册 通 知 和 在 执 行 摘 要 操 作 期 间, 自 动 注 册 所 隔 离 数 据 库 中 的 用 户 : 用 户 会 自 动 进 行 注 册 并 收 到 一 封 包 含 用 户 凭 据 的 电 子 邮 件 同 时, 还 会 将 摘 要 电 子 邮 件 发 送 到 用 户 的 电 子 邮 件 地 址 如 果 选 择 了 所 有 选 项 : 用 户 会 收 到 一 封 确 认 电 子 邮 件, 其 中 包 含 用 于 确 认 用 户 电 子 邮 件 地 址 的 链 接 确 认 后, 该 用 户 将 收 到 一 封 包 含 用 户 凭 据 的 电 子 邮 件 然 后, 在 完 成 下 一 个 计 划 的 摘 要 后, 该 用 户 将 收 到 一 封 摘 要 电 子 邮 件 4 要 使 所 有 设 置 生 效, 请 单 击 应 用 5 要 返 回 到 上 一 个 屏 幕, 请 单 击 取 消 McAfee Quarantine Manager 产 品 手 册 49

50 8 管 理 用 户 帐 户 更 改 用 户 配 置 更 改 用 户 配 置 更 改 MQM 注 册 用 户 的 设 置 1 从 MQM 主 菜 单 中, 选 择 最 终 用 户 管 理 用 户 管 理 帐 户 管 理 2 配 置 搜 索 选 项 以 找 到 要 更 改 的 用 户 a 在 包 括 中, 选 择 要 包 括 在 搜 索 中 的 用 户 类 别 您 可 以 选 择 帐 户 类 型 下 的 多 个 选 项 要 搜 索 所 有 类 别 下 的 用 户, 请 选 择 全 部 选 项 b 要 使 用 搜 索 功 能, 请 选 择 用 户 帐 户 的 首 字 母 例 如, 选 择 K 可 以 搜 索 以 K 开 头 的 所 有 帐 户 要 搜 索 所 有 用 户 帐 户, 请 单 击 全 部 c 要 按 用 户 电 子 邮 件 地 址 搜 索, 请 在 电 子 邮 件 地 址 字 段 中 输 入 该 地 址, 然 后 单 击 搜 索 可 用 的 通 配 符 选 项 包 括 : * 匹 配 任 意 个 字 符? 匹 配 单 个 字 符 3 选 择 要 更 改 的 用 户, 然 后 单 击 修 改 a 在 黑 名 单 中, 输 入 发 件 人 电 子 邮 件 地 址, 然 后 单 击 添 加 b 单 击 白 名 单, 输 入 发 件 人 电 子 邮 件 地 址, 然 后 单 击 添 加 c 单 击 电 子 邮 件 别 名, 在 名 称 字 段 中 输 入 电 子 邮 件 地 址, 然 后 单 击 添 加 只 有 选 择 了 Quarantine Manager 帐 户 身 份 验 证 模 式 后, 这 些 选 项 才 会 显 示 对 于 LDAP 服 务 器 帐 户, 将 禁 用 电 子 邮 件 别 名 选 项 将 以 表 格 显 示 名 称 并 在 其 下 列 出 了 该 用 户 的 可 用 别 名 成 员 状 态 列 中 显 示 别 名 电 子 邮 件 地 址 的 当 前 状 态 d 单 击 设 置, 然 后 配 置 密 码 和 摘 要 设 置 要 自 定 义 摘 要 电 子 邮 件 内 容, 请 选 择 管 理 员 管 理 域 管 理 您 的 域 修 改 配 置 模 板 e 单 击 电 子 邮 件 重 新 分 配, 输 入 电 子 邮 件 地 址, 然 后 单 击 重 新 分 配 电 子 邮 件 要 继 续 将 电 子 邮 件 重 定 向 到 新 用 户, 请 选 择 保 存 重 新 分 配 如 果 不 选 择 此 选 项, 以 后 的 所 有 隔 离 电 子 邮 件 仍 将 发 送 到 先 前 的 帐 户 注 册 分 发 列 表 在 向 分 发 列 表 发 送 电 子 邮 件 时,McAfee Quarantine Manager 将 隔 离 电 子 邮 件 McAfee Quarantine Manager 会 创 建 电 子 邮 件 的 副 本, 然 后 将 该 副 本 发 送 给 分 发 列 表 上 的 每 个 用 户 当 用 户 收 到 该 电 子 邮 件 时, 他 们 可 以 释 放 或 删 除 该 电 子 邮 件, 也 可 以 将 它 加 入 黑 名 单 开 始 之 前 在 设 置 和 诊 断 通 信 中 配 置 LDAP 服 务 器 McAfee Quarantine Manager 不 支 持 嵌 套 分 发 列 表 50 McAfee Quarantine Manager 产 品 手 册

51 管 理 用 户 帐 户 注 册 分 发 列 表 8 1 在 服 务 器 类 型 下, 从 下 拉 列 表 中 选 择 所 需 的 服 务 器 类 型 2 选 择 最 终 用 户 管 理 分 发 列 表 从 LDAP 服 务 器 获 取 分 发 列 表 3 选 择 分 发 列 表, 然 后 单 击 注 册 4 选 择 设 置 和 诊 断 管 理 器 5 要 将 注 册 的 分 发 列 表 用 户 提 取 到 McAfee Quarantine Manager, 请 安 排 用 户 同 步 McAfee Quarantine Manager 产 品 手 册 51

52 8 管 理 用 户 帐 户 注 册 分 发 列 表 52 McAfee Quarantine Manager 产 品 手 册

53 9 管 理 隔 离 的 项 目 9 查 看 所 有 包 含 已 检 测 到 并 已 隔 离 的 潜 在 威 胁 的 电 子 邮 件 您 可 以 使 用 过 滤 器 缩 小 搜 索 范 围 查 找 隔 离 的 项 目 查 看 结 果 及 执 行 必 要 的 操 作 目 录 搜 索 隔 离 的 项 目 对 隔 离 项 目 执 行 操 作 搜 索 隔 离 的 项 目 查 看 所 有 包 含 已 检 测 到 并 已 隔 离 的 潜 在 威 胁 的 电 子 邮 件 的 相 关 信 息 您 可 以 使 用 过 滤 器 缩 小 搜 索 范 围, 并 查 找 含 有 所 需 信 息 的 隔 离 项 目 您 可 以 使 用 三 个 字 段 选 择 主 要 过 滤 器 可 以 在 一 个 字 段 中 选 择 一 个 搜 索 选 项, 也 可 以 在 两 个 或 三 个 字 段 中 选 择 多 个 选 项 的 组 合 1 在 管 理 员 屏 幕 上, 单 击 隔 离 管 理 2 在 隔 离 的 项 目 页 面 上, 单 击 字 段 旁 边 的 下 拉 图 标, 然 后 最 多 选 择 三 个 过 滤 器 3 单 击 搜 索 符 合 搜 索 条 件 的 隔 离 项 目 即 会 显 示 在 查 看 结 果 网 格 中 对 隔 离 项 目 执 行 操 作 选 择 要 释 放 删 除 或 列 入 黑 名 单 的 隔 离 项 目 您 还 可 以 执 行 更 多 高 级 操 作 1 在 查 看 结 果 网 格 中, 选 择 隔 离 项 目 2 从 更 多 操 作 下 拉 列 表 中, 选 择 一 个 选 项, 然 后 单 击 执 行 3 要 释 放 隔 离 的 电 子 邮 件, 请 单 击 释 放 4 要 删 除 隔 离 的 电 子 邮 件, 请 单 击 删 除 5 要 将 隔 离 的 电 子 邮 件 添 加 到 黑 名 单, 请 单 击 黑 名 单 McAfee Quarantine Manager 产 品 手 册 53

54 9 管 理 隔 离 的 项 目 对 隔 离 项 目 执 行 操 作 54 McAfee Quarantine Manager 产 品 手 册

55 10 管 理 10 您 可 以 查 看 管 理 或 计 划 是 在 方 便 时 执 行 的 可 配 置 操 作 您 可 以 配 置 并 计 划 让 其 在 稍 后 运 行, 也 可 以 立 即 运 行 某 个 紧 急 某 些 必 须 定 期 完 成 例 如, 您 可 以 计 划 一 个 来 自 动 清 除 MQM 数 据 库 并 删 除 旧 的 隔 离 项 目 如 果 使 用 LDAP 身 份 验 证, 则 必 须 将 MQM 与 LDAP 服 务 器 中 定 义 的 用 户 列 表 同 步 另 外, 您 还 必 须 立 即 执 行 基 于 用 户 的, 包 括 : 立 即 将 隔 离 摘 要 发 送 给 用 户 删 除 用 户 隔 离 的 项 目 将 紧 急 电 子 邮 件 从 MQM 发 送 给 用 户 目 录 配 置 计 划 的 摘 要 电 子 邮 件 配 置 计 划 的 数 据 库 清 除 同 步 并 自 动 注 册 用 户 列 表 自 动 发 送 状 态 报 告 同 步 分 发 列 表 配 置 计 划 的 摘 要 电 子 邮 件 安 排 计 划 以 将 摘 要 电 子 邮 件 发 送 给 所 有 用 户, 该 摘 要 电 子 邮 件 中 包 含 特 定 时 间 段 内 已 隔 离 项 目 的 概 要 信 息 并 详 细 列 出 了 隔 离 的 项 目 黑 名 单 和 白 名 单 的 汇 总 信 息 1 在 MQM 中, 选 择 设 置 和 诊 断 管 理 器 计 划 的 2 在 类 型 中, 选 择 电 子 邮 件 摘 要 3 在 应 用 到 域 中 选 择 域 要 向 所 有 域 用 户 发 送 电 子 邮 件 摘 要, 请 选 择 全 选 4 在 时 间 中, 选 择 发 送 电 子 邮 件 摘 要 的 时 间 5 在 名 称 字 段 中 输 入 名 称 6 要 基 于 选 择 的 选 项 计 划, 请 单 击 添 加 此 时 会 出 现 已 成 功 添 加 消 息 7 要 进 行 确 认, 请 单 击 确 定 电 子 邮 件 摘 要 随 即 会 添 加 到 计 划 的 列 表 中 另 请 参 阅 更 改 域 配 置 第 45 页 McAfee Quarantine Manager 产 品 手 册 55

56 10 管 理 配 置 计 划 的 数 据 库 清 除 配 置 计 划 的 数 据 库 清 除 通 过 删 除 旧 数 据 ( 例 如 旧 的 日 志 条 目 和 隔 离 项 目 ) 来 定 期 清 除 数 据 库 清 除 数 据 库 有 助 于 管 理 磁 盘 空 间 1 在 MQM 中, 选 择 设 置 和 诊 断 管 理 器 计 划 的 2 在 类 型 中, 选 择 数 据 库 清 除 3 在 应 用 到 域 中 选 择 域 要 清 除 在 MQM 中 管 理 的 所 有 域 用 户 的 数 据 库, 请 选 择 全 选 要 清 除 未 在 MQM 中 管 理 的 域 用 户 的 数 据 库, 请 选 择 其 他 4 在 时 间 字 段 中 选 择 清 除 数 据 库 的 时 间 5 在 名 称 字 段 中 键 入 名 称 6 要 基 于 选 择 的 选 项 计 划, 请 单 击 添 加 此 时 会 出 现 已 成 功 添 加 消 息 7 要 进 行 确 认, 请 单 击 确 定 数 据 库 清 除 随 即 会 列 在 计 划 的 列 表 中 同 步 并 自 动 注 册 用 户 列 表 同 步 LDAP 服 务 器 用 户 的 列 表, 并 自 动 在 MQM 中 注 册 这 些 用 户 您 还 可 以 同 步 LDAP 分 发 列 表 中 新 增 或 更 改 的 用 户 帐 户 ( 已 在 MQM 中 注 册 ) 选 择 删 除 LDAP 服 务 器 中 找 不 到 的 用 户 选 项 后, 下 列 将 删 除 LDAP 服 务 器 上 不 再 可 用 的 所 有 用 户 1 在 MQM 中, 选 择 设 置 和 诊 断 管 理 器 2 在 类 型 中, 选 择 用 户 同 步 3 在 时 间 字 段 中 输 入 同 步 用 户 列 表 的 时 间 4 在 名 称 字 段 中 输 入 名 称 5 要 进 行 确 认, 请 单 击 确 定 用 户 同 步 随 即 会 添 加 到 计 划 的 列 表 中 自 动 发 送 状 态 报 告 向 管 理 员 发 送 状 态 报 告 电 子 邮 件, 其 中 提 供 了 有 关 数 据 库 大 小 计 数 器 状 态 活 动 和 已 发 生 错 误 的 详 细 信 息 1 在 MQM 中, 选 择 设 置 和 诊 断 管 理 器 计 划 的 2 在 类 型 中, 选 择 状 态 电 子 邮 件 3 在 应 用 到 域 中 选 择 域 选 定 的 域 便 会 收 到 状 态 电 子 邮 件, 其 中 包 含 了 域 用 户 的 隔 离 活 动 要 将 状 态 报 告 发 送 给 在 MQM 中 管 理 的 所 有 域 管 理 员, 请 选 择 全 选 要 将 状 态 电 子 邮 件 发 送 给 未 在 MQM 中 管 理 的 域 管 理 员, 请 选 择 其 他 56 McAfee Quarantine Manager 产 品 手 册

57 管 理 同 步 分 发 列 表 10 4 在 时 间 字 段 中, 选 择 应 用 时 间 5 在 名 称 字 段 中 输 入 名 称 6 要 基 于 选 择 的 选 项 计 划, 请 单 击 添 加 此 时 会 出 现 已 成 功 添 加 消 息 7 要 进 行 确 认, 请 单 击 确 定 状 态 电 子 邮 件 随 即 会 出 现 在 计 划 的 列 表 中 同 步 分 发 列 表 创 建 定 期 分 发 列 表 同 步 1 在 MQM 中, 选 择 设 置 和 诊 断 管 理 器 计 划 的 2 在 类 型 中, 选 择 DL 同 步 3 在 时 间 字 段 中, 选 择 应 用 时 间 4 在 名 称 字 段 中 输 入 名 称 5 要 基 于 选 择 的 选 项 计 划, 请 单 击 添 加 此 时 会 出 现 已 成 功 添 加 消 息 6 要 进 行 确 认, 请 单 击 确 定 随 即 会 出 现 在 计 划 的 列 表 中 McAfee Quarantine Manager 产 品 手 册 57

58 10 管 理 同 步 分 发 列 表 58 McAfee Quarantine Manager 产 品 手 册

59 11 11 用 户 提 交 项 目 您 可 以 标 识 收 件 箱 中 的 垃 圾 邮 件 网 络 钓 鱼 和 其 他 有 害 邮 件 以 及 被 误 隔 离 的 邮 件, 并 将 它 们 提 交 给 McAfee Quarantine Manager 管 理 员 进 行 释 放 如 果 您 确 信 这 些 邮 件 应 该 从 隔 离 中 释 放 或 提 交 给 McAfee Labs 进 行 分 析, 则 必 须 将 所 有 类 型 的 隔 离 项 目 提 交 给 McAfee Quarantine Manager 管 理 员 McAfee Quarantine Manager 管 理 员 将 使 用 用 户 提 交 项 目 进 行 搜 索 并 对 以 下 所 提 交 的 邮 件 执 行 操 作 : 被 用 户 误 认 为 是 垃 圾 邮 件 提 交 的 邮 件 作 为 垃 圾 邮 件 提 交 的 邮 件 提 交 以 待 释 放 的 邮 件 ( 不 属 于 垃 圾 邮 件 或 其 他 不 良 对 象 类 型 ) 目 录 管 理 用 户 提 交 项 目 查 看 搜 索 结 果 管 理 用 户 提 交 项 目 要 搜 索 并 查 看 用 户 提 交 项 目, 您 必 须 分 配 不 同 级 别 的 过 滤 器 1 在 McAfee Quarantine Manager 菜 单 中, 单 击 隔 离 管 理 用 户 提 交 项 目 2 从 队 列 下 拉 列 表 中, 选 择 提 交 项 目 类 型 3 最 多 可 以 选 择 三 个 一 级 过 滤 器 McAfee Quarantine Manager 产 品 手 册 59

60 11 用 户 提 交 项 目 查 看 搜 索 结 果 4 要 按 域 进 行 搜 索, 请 从 域 下 拉 列 表 中 选 择 域 5 指 定 时 间 范 围 6 单 击 搜 索 符 合 搜 索 条 件 的 项 目 的 列 表 即 会 显 示 在 查 看 结 果 部 分 中 查 看 搜 索 结 果 对 所 选 隔 离 项 目 执 行 操 作 在 查 看 结 果 下, 对 所 选 隔 离 项 目 执 行 操 作 60 McAfee Quarantine Manager 产 品 手 册

61 12 用 户 交 互 12 管 理 隔 离 的 电 子 邮 件 将 垃 圾 邮 件 示 例 提 交 给 McAfee, 以 及 从 McAfee Quarantine Manager 用 户 界 面 管 理 您 的 McAfee Quarantine Manager 帐 户 作 为 用 户, 您 可 以 访 问 McAfee Quarantine Manager 用 户 界 面 来 执 行 以 下 操 作 : 维 护 您 的 McAfee Quarantine Manager 帐 户 释 放 被 误 隔 离 的 邮 件 查 看 和 管 理 您 的 隔 离 项 目 向 McAfee Labs 提 交 遗 漏 的 垃 圾 邮 件 以 待 测 试, 以 便 可 以 识 别 和 隔 离 类 似 的 邮 件 查 看 和 维 护 个 人 黑 名 单 和 白 名 单 目 录 登 录 到 McAfee Quarantine Manager 从 界 面 管 理 隔 离 的 电 子 邮 件 通 过 摘 要 电 子 邮 件 管 理 隔 离 的 电 子 邮 件 将 垃 圾 邮 件 示 例 提 交 给 McAfee Labs 管 理 您 的 McAfee Quarantine Manager 帐 户 登 录 到 McAfee Quarantine Manager 登 录 到 McAfee Quarantine Manager 以 更 改 并 管 理 您 的 帐 户 1 在 Web 浏 览 器 中, 转 到 以 打 开 用 户 界 面 2 以 用 户 身 份 登 录 LDAP 身 份 验 证 如 果 您 的 组 织 使 用 了 LDAP 服 务 器, 并 且 您 的 管 理 员 启 用 了 LDAP 身 份 验 证, 则 可 以 使 用 LDAP 帐 户 的 用 户 名 和 密 码 登 录 McAfee Quarantine Manager Quarantine Manager 身 份 验 证 如 果 您 的 管 理 员 启 用 了 Quarantine Manager 帐 户 身 份 验 证, 则 可 以 使 用 您 的 McAfee Quarantine Manager 帐 户 的 用 户 名 和 密 码 登 录 McAfee Quarantine Manager 3 如 果 您 是 首 次 使 用 McAfee Quarantine Manager, 并 且 您 的 组 织 使 用 McAfee Quarantine Manager 身 份 验 证, 请 生 成 您 的 McAfee Quarantine Manager 登 录 凭 据 : a 单 击 是 否 为 新 用 户? 单 击 此 处 进 行 注 册 b 在 用 户 注 册 对 话 框 中, 输 入 您 的 电 子 邮 件 地 址, 然 后 单 击 注 册 此 时 将 出 现 一 条 确 认 消 息, 指 明 已 经 为 您 创 建 了 帐 户 并 将 默 认 密 码 发 送 到 了 您 的 电 子 邮 件 地 址 单 击 确 定 进 行 确 认 c 要 完 成 登 录 过 程, 请 单 击 单 击 此 处 以 返 回 登 录 页 面, 然 后 使 用 电 子 邮 件 中 收 到 的 凭 据 登 录 McAfee Quarantine Manager McAfee Quarantine Manager 产 品 手 册 61

62 12 用 户 交 互 从 界 面 管 理 隔 离 的 电 子 邮 件 默 认 将 显 示 隔 离 项 目 页 面 该 页 列 出 了 您 收 到 的 已 检 测 并 隔 离 的 电 子 邮 件 您 可 以 使 用 搜 索 过 滤 器 来 查 找 所 需 的 隔 离 项 目, 还 可 以 使 用 该 页 来 分 析 隔 离 的 电 子 邮 件 和 释 放 项 目 将 它 们 添 加 到 黑 名 单 或 白 名 单, 或 提 交 给 McAfee 进 行 分 析 从 界 面 管 理 隔 离 的 电 子 邮 件 查 看 收 到 的 已 检 测 并 隔 离 的 电 子 邮 件 列 表, 以 便 您 对 它 们 进 行 分 析 并 执 行 操 作 您 可 以 完 成 以 下 这 些 管 理 : 将 误 隔 离 的 项 目 释 放 到 邮 箱 将 受 信 任 的 发 件 人 添 加 到 白 名 单 删 除 垃 圾 邮 件 并 将 其 发 件 人 添 加 到 黑 名 单 使 用 搜 索 过 滤 器 查 找 所 需 的 隔 离 项 目 删 除 选 定 的 项 目 或 所 有 项 目, 且 不 执 行 任 何 进 一 步 操 作 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 在 查 看 结 果 中, 查 看 隔 离 的 电 子 邮 件 列 表 默 认 情 况 下, 每 页 显 示 20 个 项 目 要 指 定 每 页 显 示 的 记 录 数, 请 从 下 拉 列 表 中 选 择 或 100 可 使 用 下 一 页 上 一 页 第 一 页 和 最 后 一 页 在 页 面 之 间 导 航 3 要 添 加 或 删 除 列, 请 单 击 要 显 示 的 列, 然 后 选 择 列 4 选 择 一 或 多 个 电 子 邮 件, 然 后 选 择 操 作 如 果 未 选 择 队 列, 或 者 结 果 集 不 包 含 这 些 队 列 中 的 某 个 项 目, 则 某 些 操 作 可 能 不 会 出 现 例 如, 如 果 未 在 搜 索 过 滤 器 中 的 队 列 下 面 选 择 垃 圾 邮 件, 则 提 交 为 非 垃 圾 邮 件 列 入 白 名 单 并 释 放 提 交 为 非 垃 圾 邮 件 并 列 入 白 名 单 等 操 作 不 会 出 现 要 在 网 格 中 选 择 或 取 消 选 择 所 有 项 目, 请 使 用 标 题 信 息 行 中 的 复 选 框 5 要 查 找 隔 离 的 项 目, 请 创 建 搜 索 过 滤 器 a 为 每 个 过 滤 器 选 择 一 个 比 较 条 件 是 匹 配 等 于 所 指 定 值 的 值 不 是 - 匹 配 不 等 于 所 指 定 值 的 值 b 使 用 以 下 通 配 符 指 定 匹 配 值 : * 匹 配 任 意 个 字 符? 匹 配 单 个 字 符 \\ 匹 配 搜 索 字 段 中 的 任 何 \ 字 符 c 选 择 运 算 符 以 使 用 多 个 搜 索 过 滤 器 和 同 时 考 虑 前 后 两 个 过 滤 器 或 考 虑 前 一 个 或 后 一 个 过 滤 器 d 重 复 上 述 步 骤 以 使 用 更 多 的 过 滤 器 6 从 下 拉 列 表 中 选 择 所 有 日 期 或 所 需 的 日 期 范 围 7 选 择 一 个 队 列, 根 据 其 分 类 搜 索 隔 离 的 项 目 8 要 基 于 选 定 的 条 件 开 始 搜 索, 请 单 击 搜 索 要 返 回 默 认 过 滤 器 设 置, 请 单 击 清 除 过 滤 器 62 McAfee Quarantine Manager 产 品 手 册

63 用 户 交 互 通 过 摘 要 电 子 邮 件 管 理 隔 离 的 电 子 邮 件 12 利 用 和 或 或 运 算 符, 您 可 以 最 多 使 用 三 个 过 滤 器 例 如, 要 获 取 主 题 中 包 含 Quotation 发 件 人 为 的 隔 离 项 目 列 表, 请 执 行 以 下 操 作 : a 选 择 主 题 b 选 择 是, 然 后 输 入 Quotation c 选 择 和 发 件 人 d 选 择 是, 然 后 输 入 xyz@abc.com 通 过 摘 要 电 子 邮 件 管 理 隔 离 的 电 子 邮 件 使 用 摘 要 电 子 邮 件 操 作 管 理 您 的 隔 离 电 子 邮 件 摘 要 电 子 邮 件 是 所 有 隔 离 的 项 目 黑 白 名 单 和 相 关 隔 离 活 动 的 可 自 定 义 汇 总 报 告 摘 要 电 子 邮 件 中 的 信 息 取 决 于 管 理 员 所 做 的 配 置 1 打 开 摘 要 电 子 邮 件 2 完 成 摘 要 电 子 邮 件 操 作 执 行 每 项 操 作 后, 将 会 根 据 管 理 员 的 配 置 显 示 一 条 响 应 消 息 McAfee Quarantine Manager 产 品 手 册 63

64 12 用 户 交 互 将 垃 圾 邮 件 示 例 提 交 给 McAfee Labs 将 垃 圾 邮 件 示 例 提 交 给 McAfee Labs 将 垃 圾 电 子 邮 件 示 例 提 交 给 McAfee Labs 提 交 示 例 之 前, 请 将 电 子 邮 件 另 存 为.eml 文 件 当 有 垃 圾 电 子 邮 件 被 错 误 地 释 放 到 您 的 邮 箱, 而 您 想 要 提 交 该 邮 件 以 进 行 分 析 的 情 况 下, 可 提 交 垃 圾 邮 件 示 例 在 电 子 邮 件 发 送 到 McAfee Labs 之 前, 管 理 员 会 先 进 行 审 阅 McAfee Labs 团 队 将 分 析 该 电 子 邮 件 并 识 别 其 性 质 提 交 以 待 纠 正 的 电 子 邮 件 越 多, 邮 件 过 滤 的 效 果 就 越 佳 要 提 交 垃 圾 邮 件 示 例, 您 可 以 : 将 一 个 包 含 垃 圾 邮 件 示 例 的 磁 盘 发 送 给 管 理 员 使 用 电 子 邮 件 客 户 端 中 的 提 交 垃 圾 邮 件 或 网 络 钓 鱼 工 具 栏 选 项 使 用 McAfee Quarantine Manager 界 面 中 的 提 交 垃 圾 邮 件 示 例 页 面 从 磁 盘 提 交 垃 圾 邮 件 示 例 第 64 页 使 用 在 计 算 机 上 另 存 为.eml 文 件 的 垃 圾 邮 件 示 例 提 交 垃 圾 邮 件 示 例 使 用 McAfee Customer Submission Tool 提 交 垃 圾 邮 件 示 例 第 64 页 使 用 McAfee Customer Submission Tool 从 Microsoft Outlook 提 交 垃 圾 邮 件 示 例 提 交 被 误 隔 离 的 示 例 第 65 页 提 交 被 错 误 视 为 垃 圾 邮 件 以 及 您 确 信 发 自 受 信 任 来 源 的 隔 离 电 子 邮 件 的 示 例 从 磁 盘 提 交 垃 圾 邮 件 示 例 使 用 在 计 算 机 上 另 存 为.eml 文 件 的 垃 圾 邮 件 示 例 提 交 垃 圾 邮 件 示 例 1 在 电 子 邮 件 客 户 端 上, 将 电 子 邮 件 另 存 为.eml 文 件 2 登 录 McAfee Quarantine Manager 用 户 界 面 3 单 击 提 交 垃 圾 邮 件 示 例 浏 览, 然 后 找 到.eml 文 件 4 要 将 垃 圾 邮 件 示 例 发 送 给 您 的 管 理 员, 请 单 击 提 交 管 理 员 将 审 阅 这 些 电 子 邮 件, 然 后 将 它 们 提 交 给 McAfee Labs McAfee Labs 团 队 将 分 析 这 些 电 子 邮 件 以 识 别 其 性 质 使 用 McAfee Customer Submission Tool 提 交 垃 圾 邮 件 示 例 使 用 McAfee Customer Submission Tool 从 Microsoft Outlook 提 交 垃 圾 邮 件 示 例 开 始 之 前 McAfee Customer Submission Tool 必 须 由 您 的 管 理 员 安 装 1 从 Microsoft Outlook 中 选 择 要 提 交 的 电 子 邮 件 2 在 工 具 栏 上, 单 击 下 面 其 中 一 个 垃 圾 邮 件 选 项 提 交 垃 圾 邮 件 提 交 非 垃 圾 邮 件 3 在 提 交 垃 圾 邮 件 或 网 络 钓 鱼 窗 口 中, 选 择 操 作 后 单 击 确 定 64 McAfee Quarantine Manager 产 品 手 册

65 用 户 交 互 管 理 您 的 McAfee Quarantine Manager 帐 户 12 管 理 员 将 审 阅 您 提 交 的 电 子 邮 件, 然 后 将 它 们 提 交 给 McAfee Labs McAfee Labs 团 队 将 分 析 这 些 电 子 邮 件 以 识 别 其 性 质 提 交 被 误 隔 离 的 示 例 提 交 被 错 误 视 为 垃 圾 邮 件 以 及 您 确 信 发 自 受 信 任 来 源 的 隔 离 电 子 邮 件 的 示 例 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 被 错 误 视 为 垃 圾 邮 件 的 隔 离 电 子 邮 件 3 选 择 更 多 操 作 提 交 为 非 垃 圾 邮 件, 然 后 单 击 执 行 管 理 员 将 审 阅 该 电 子 邮 件, 然 后 将 它 提 交 给 McAfee Labs McAfee Labs 团 队 将 分 析 这 些 电 子 邮 件 并 识 别 其 性 质 管 理 您 的 McAfee Quarantine Manager 帐 户 管 理 您 的 McAfee Quarantine Manager 帐 户 的 各 种 设 置 您 可 以 管 理 下 面 这 些 McAfee Quarantine Manager 帐 户 : 通 过 添 加 或 删 除 电 子 邮 件 地 址 来 维 护 您 的 黑 名 单 和 白 名 单 指 定 您 希 望 保 留 隔 离 项 目 的 天 数 此 限 制 可 能 会 被 管 理 员 指 定 的 限 制 所 覆 盖 如 此, 您 的 隔 离 项 目 都 位 于 一 个 位 置 中, 添 加 备 用 电 子 邮 件 地 址 查 看 您 管 理 的 用 户 隔 离 项 目 的 列 表 更 改 密 码 管 理 黑 名 单 第 65 页 管 理 您 的 黑 名 单, 其 中 包 含 的 是 经 常 向 您 发 送 垃 圾 邮 件 或 有 害 电 子 邮 件 的 电 子 邮 件 地 址 管 理 白 名 单 第 66 页 管 理 包 含 受 信 任 发 件 人 电 子 邮 件 地 址 的 白 名 单 例 如, 您 想 要 接 收 其 所 发 送 的 电 子 邮 件 的 业 务 合 作 伙 伴 更 改 密 码 第 66 页 更 改 您 的 帐 户 密 码 配 置 隔 离 报 告 首 选 项 第 66 页 指 定 接 收 隔 离 活 动 报 告 的 首 选 项 管 理 别 名 第 67 页 管 理 您 的 电 子 邮 件 别 名 如 果 您 有 多 个 电 子 邮 件 地 址, 请 使 用 电 子 邮 件 别 名 查 看 电 子 邮 件 重 新 分 配 第 67 页 查 看 您 管 理 的 用 户 和 隔 离 项 目 的 列 表 管 理 黑 名 单 管 理 您 的 黑 名 单, 其 中 包 含 的 是 经 常 向 您 发 送 垃 圾 邮 件 或 有 害 电 子 邮 件 的 电 子 邮 件 地 址 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 黑 名 单 McAfee Quarantine Manager 产 品 手 册 65

66 12 用 户 交 互 管 理 您 的 McAfee Quarantine Manager 帐 户 3 要 将 电 子 邮 件 地 址 添 加 到 该 列 表, 请 在 电 子 邮 件 地 址 字 段 中 输 入 地 址, 然 后 单 击 添 加 随 后 该 电 子 邮 件 地 址 便 会 显 示 在 成 员 列 表 中 4 要 从 黑 名 单 中 删 除 单 个 电 子 邮 件 地 址, 请 单 击 要 删 除 黑 名 单 中 的 所 有 电 子 邮 件 地 址, 请 单 击 全 部 删 除 此 时 将 出 现 确 认 消 息 5 在 对 话 框 中, 单 击 确 定 完 成 删 除 要 丢 弃 更 改, 请 单 击 取 消 6 要 保 存 更 改, 请 单 击 应 用 管 理 白 名 单 管 理 包 含 受 信 任 发 件 人 电 子 邮 件 地 址 的 白 名 单 例 如, 您 想 要 接 收 其 所 发 送 的 电 子 邮 件 的 业 务 合 作 伙 伴 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 白 名 单 3 要 将 电 子 邮 件 地 址 添 加 到 该 列 表, 请 在 电 子 邮 件 地 址 字 段 中 输 入 地 址, 然 后 单 击 添 加 随 后 该 电 子 邮 件 地 址 便 会 显 示 在 成 员 列 表 中 4 要 从 白 名 单 中 删 除 单 个 电 子 邮 件 地 址, 请 单 击 要 删 除 白 名 单 中 的 所 有 电 子 邮 件 地 址, 请 单 击 全 部 删 除 此 时 将 出 现 确 认 消 息 5 在 出 现 的 对 话 框 中, 单 击 确 定 完 成 删 除 要 丢 弃 更 改, 请 单 击 取 消 6 要 保 存 更 改, 请 单 击 应 用 更 改 密 码 更 改 您 的 帐 户 密 码 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 设 置 3 在 新 密 码 字 段 中 输 入 密 码 密 码 必 须 使 用 字 母 数 字, 且 至 少 包 含 8 个 字 符 如 果 身 份 验 证 模 式 设 置 为 LDAP 用 户 帐 户, 则 您 无 法 更 改 密 码 4 在 确 认 新 密 码 字 段 中, 再 次 键 入 密 码 5 要 保 存 更 改, 请 单 击 应 用 配 置 隔 离 报 告 首 选 项 指 定 接 收 隔 离 活 动 报 告 的 首 选 项 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 设 置 66 McAfee Quarantine Manager 产 品 手 册

67 用 户 交 互 管 理 您 的 McAfee Quarantine Manager 帐 户 12 3 在 配 置 设 置 中, 指 定 摘 要 电 子 邮 件 首 选 项 要 确 保 收 到 有 关 隔 离 的 项 目 以 及 黑 白 名 单 的 电 子 邮 件 摘 要, 请 选 择 我 要 接 收 有 关 隔 离 活 动 的 摘 要 报 告 要 确 保 即 使 您 的 帐 户 中 没 有 隔 离 项 目, 您 也 会 收 到 有 关 每 个 计 划 摘 要 活 动 的 电 子 邮 件 摘 要, 请 选 择 即 使 没 有 隔 离 项 目 也 发 送 摘 要 4 要 保 存 更 改, 请 单 击 应 用 管 理 别 名 管 理 您 的 电 子 邮 件 别 名 如 果 您 有 多 个 电 子 邮 件 地 址, 请 使 用 电 子 邮 件 别 名 例 如, 您 所 任 职 的 公 司 更 改 了 您 的 电 子 邮 件 地 址, 而 您 希 望 旧 的 电 子 邮 件 地 址 仍 然 有 效 如 果 您 将 旧 地 址 添 加 为 别 名, 则 新 旧 两 个 地 址 的 隔 离 电 子 邮 件 都 将 存 储 在 同 一 个 位 置 中 添 加 别 名 时, 会 向 别 名 地 址 发 送 一 个 激 活 代 码 相 关 更 改 将 显 示 为 待 激 活 状 态, 直 到 您 提 供 激 活 代 码 之 后 才 会 生 效 如 果 您 的 管 理 员 启 用 了 LDAP 身 份 验 证, 则 您 可 以 查 看 LDAP 服 务 器 中 存 在 的 任 何 电 子 邮 件 别 名, 但 不 能 对 它 们 做 任 何 更 改, 也 不 能 添 加 新 别 名 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 电 子 邮 件 别 名 3 在 名 称 字 段 中, 输 入 电 子 邮 件 别 名, 然 后 单 击 添 加 该 别 名 将 显 示 在 列 表 中, 并 且 系 统 会 提 示 您 输 入 激 活 代 码 4 要 将 激 活 代 码 发 送 到 您 的 电 子 邮 件 地 址, 请 单 击 应 用 5 在 请 在 此 处 输 入 激 活 代 码 字 段 中, 输 入 激 活 代 码 后 单 击 激 活 6 单 击 确 定 7 要 删 除 电 子 邮 件 别 名, 请 在 删 除 列 中 单 击 该 别 名 旁 边 的 8 要 保 存 更 改, 请 单 击 确 定 应 用 查 看 电 子 邮 件 重 新 分 配 查 看 您 管 理 的 用 户 和 隔 离 项 目 的 列 表 1 登 录 McAfee Quarantine Manager 用 户 界 面 2 选 择 您 的 帐 户 电 子 邮 件 重 新 分 配 McAfee Quarantine Manager 产 品 手 册 67

68 12 用 户 交 互 管 理 您 的 McAfee Quarantine Manager 帐 户 68 McAfee Quarantine Manager 产 品 手 册

69 维 护 和 报 告 保 持 黑 名 单 和 白 名 单 处 于 最 新 状 态, 并 使 用 信 息 显 示 板 和 报 告 来 管 理 McAfee Quarantine Manager 的 重 要 功 能 第 13 章 第 14 章 第 15 章 服 务 器 维 护 黑 名 单 和 白 名 单 管 理 信 息 显 示 板 和 图 形 报 告 McAfee Quarantine Manager 产 品 手 册 69

70 维 护 和 报 告 70 McAfee Quarantine Manager 产 品 手 册

71 13 服 务 器 维 护 13 管 理 服 务 器 配 置 创 建 数 据 库 备 份 批 量 释 放 电 子 邮 件 以 及 创 建 连 接 的 McAfee 产 品 的 重 新 分 配 映 射 目 录 管 理 服 务 器 配 置 备 份 数 据 库 管 理 服 务 器 配 置 设 置 产 品 日 志 诊 断 通 信 和 高 级 设 置 的 参 数 查 看 日 志 条 目 第 71 页 通 过 事 件 警 告 和 错 误 日 志 条 目 查 看 McAfee Quarantine Manager 服 务 器 的 健 康 状 况 配 置 日 志 设 置 第 72 页 指 定 所 需 的 日 志 记 录 类 型 和 调 试 跟 踪 级 别, 并 配 置 错 误 报 告 设 置 配 置 MQM 与 其 他 产 品 之 间 的 通 信 第 72 页 配 置 MQM 的 设 置, 以 与 McAfee 产 品 LDAP 服 务 器 和 邮 件 服 务 器 进 行 通 信 配 置 高 级 服 务 器 设 置 第 73 页 配 置 McAfee Quarantine Manager 高 级 首 选 项 您 可 以 配 置 epolicy Orchestrator 事 件 McAfee Labs 提 交 项 目 会 话 超 时 以 及 信 息 显 示 板 刷 新 时 间 间 隔 的 首 选 项 为 安 全 SMTP 通 信 配 置 证 书 第 76 页 为 安 全 (TLS) SMTP 通 信 配 置 证 书 查 看 日 志 条 目 通 过 事 件 警 告 和 错 误 日 志 条 目 查 看 McAfee Quarantine Manager 服 务 器 的 健 康 状 况 使 用 搜 索 过 滤 器 查 找 日 志 条 目 查 找 有 关 已 启 动 / 已 结 束 的 连 接 的 / 断 开 连 接 的 产 品 的 信 息, 或 将 配 置 设 置 推 送 到 产 品 失 败 时 的 错 误 信 息 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 设 置 和 诊 断 产 品 日 志 2 配 置 搜 索 过 滤 器 a 为 每 个 过 滤 器 选 择 一 个 比 较 条 件 b 选 择 相 应 的 逻 辑 运 算 符 以 使 用 多 个 搜 索 过 滤 器 3 选 择 要 查 看 日 志 的 相 应 日 期 4 单 击 搜 索 5 查 看 结 果 部 分 即 会 显 示 事 件 警 告 和 错 误 的 产 品 日 志 条 目 McAfee Quarantine Manager 产 品 手 册 71

72 13 服 务 器 维 护 管 理 服 务 器 配 置 配 置 日 志 设 置 指 定 所 需 的 日 志 记 录 类 型 和 调 试 跟 踪 级 别, 并 配 置 错 误 报 告 设 置 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 设 置 和 诊 断 诊 断 日 志 记 录, 然 后 配 置 可 用 选 项 2 单 击 调 试 跟 踪 选 项 卡, 然 后 配 置 选 项 a 从 级 别 下 拉 列 表 中 选 择 调 试 跟 踪 级 别 b 从 位 置 下 拉 列 表 中 选 择 调 试 跟 踪 文 件 要 写 入 的 位 置 c 要 将 调 试 跟 踪 文 件 导 出 到 磁 盘, 请 单 击 下 载 d 在 最 大 文 件 大 小 (MB) 字 段 中, 输 入 调 试 跟 踪 文 件 的 最 大 大 小 e 要 指 定 大 小 不 受 限 制, 请 选 择 无 限 制 3 在 日 志 记 录 中, 选 择 您 是 要 使 用 产 品 日 志 还 是 Windows 事 件 日 志 来 记 录 信 息 警 告 和 错 误 事 件 默 认 情 况 下, 事 件 会 记 录 到 产 品 日 志 中 4 单 击 错 误 报 告 选 项 卡, 然 后 配 置 选 项 a 要 启 用 或 禁 用 错 误 报 告 服 务, 请 选 择 启 用 b 要 启 用 或 禁 用 异 常 事 件 ( 致 命 异 常, 例 如 系 统 崩 溃 ) 的 信 息 捕 获, 请 选 择 捕 获 异 常 c 要 启 用 或 禁 用 向 管 理 员 报 告 未 处 理 的 异 常, 请 选 择 在 屏 幕 上 报 告 异 常 配 置 MQM 与 其 他 产 品 之 间 的 通 信 配 置 MQM 的 设 置, 以 与 McAfee 产 品 LDAP 服 务 器 和 邮 件 服 务 器 进 行 通 信 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 以 管 理 员 身 份 登 录 到 McAfee epo 2 在 MQM 主 菜 单 中, 单 击 设 置 和 诊 断 通 信 默 认, 然 后 配 置 选 项 3 在 McAfee 产 品 中, 设 置 要 用 来 连 接 的 端 口 号 4 单 击 邮 件 服 务 器, 指 定 与 用 户 通 信 的 SMTP 服 务 器 的 详 细 信 息 地 址 邮 件 服 务 器 的 IP 地 址 或 DNS 主 机 名 端 口 号 传 出 电 子 邮 件 通 信 所 用 的 端 口 号 默 认 端 口 号 为 25 TLS 使 用 Transport Layer Security 来 保 护 所 有 电 子 邮 件 通 信 的 电 子 邮 件 通 信 如 果 选 择 TLS, 请 确 保 邮 件 服 务 器 证 书 位 于 MQM 安 装 文 件 夹 中 5 单 击 LDAP 服 务 器, 然 后 配 置 选 项 可 以 配 置 多 个 LDAP 服 务 器 a 从 服 务 器 类 型 下 拉 列 表 中 选 择 LDAP 服 务 器 b 在 服 务 器 字 段 中, 输 入 LDAP 服 务 器 IP 地 址 或 域 名 c 在 端 口 字 段 中, 输 入 用 于 与 LDAP 服 务 器 通 信 的 端 口 号 d 如 需 安 全 连 接, 请 选 择 使 用 SSL 72 McAfee Quarantine Manager 产 品 手 册

73 服 务 器 维 护 管 理 服 务 器 配 置 13 e 在 用 户 名 字 段 中, 输 入 LDAP 服 务 器 用 户 名 f 在 密 码 字 段 中 输 入 用 户 密 码 g 在 基 本 DN 字 段 中 输 入 LDAP 服 务 器 中 组 织 单 位 的 名 称 h 在 分 发 列 表 对 象 类 字 段 中, 输 入 Open LDAP 服 务 器 的 分 发 列 表 对 象 类 ID i 在 分 发 列 表 对 象 类 的 成 员 属 性 名 称 字 段 中, 输 入 分 发 列 表 对 象 类 成 员 属 性 j 要 检 查 与 LDAP 服 务 器 的 连 接 性, 请 单 击 测 试 k 要 保 存 设 置, 请 单 击 应 用 l 要 清 除 所 有 更 改 并 返 回 默 认 设 置, 请 单 击 取 消 6 单 击 高 级, 然 后 配 置 选 项 a b 在 线 程 池 大 小 字 段 中, 输 入 为 处 理 传 入 的 隔 离 项 目 而 要 运 行 的 并 发 线 程 数, 然 后 重 新 启 动 MQM 在 最 大 通 信 尝 试 次 数 字 段 中, 输 入 在 推 送 配 置 或 释 放 隔 离 的 电 子 邮 件 期 间,MQM 服 务 器 与 连 接 的 McAfee 产 品 建 立 通 信 的 次 数 c 在 配 置 推 送 间 隔 ( 秒 ) 字 段 中, 输 入 在 连 接 的 McAfee 产 品 上 更 新 黑 名 单 白 名 单 和 用 户 组 的 时 间 间 隔 d 在 项 目 推 送 间 隔 ( 秒 ) 字 段 中, 输 入 在 连 接 的 McAfee 产 品 上 更 新 要 释 放 的 隔 离 项 目 的 时 间 间 隔 另 请 参 阅 为 安 全 SMTP 通 信 配 置 证 书 第 76 页 配 置 高 级 服 务 器 设 置 配 置 McAfee Quarantine Manager 高 级 首 选 项 您 可 以 配 置 epolicy Orchestrator 事 件 McAfee Labs 提 交 项 目 会 话 超 时 以 及 信 息 显 示 板 刷 新 时 间 间 隔 的 首 选 项 配 置 McAfee epo 设 置 第 73 页 配 置 McAfee epo 事 件 的 生 成 以 及 创 建 MQM 报 告 的 McAfee epo 事 件 生 成 频 率 配 置 数 据 库 设 置 第 74 页 为 获 得 最 佳 数 据 库 性 能, 请 配 置 数 据 库 设 置 配 置 服 务 器 与 McAfee Labs 之 间 的 通 信 第 74 页 提 供 SMTP 服 务 器 详 细 信 息 以 允 许 MQM 向 McAfee Labs 提 交 项 目 该 SMTP 服 务 器 可 将 电 子 邮 件 发 送 到 您 的 网 络 外 部 配 置 电 子 邮 件 通 知 相 关 的 设 置 第 74 页 指 定 MQM 通 知 电 子 邮 件 的 发 件 人 和 收 件 人 电 子 邮 件 地 址 配 置 其 他 设 置 第 75 页 配 置 其 他 设 置 的 参 数 配 置 状 态 电 子 邮 件 报 告 设 置 第 75 页 预 览 编 辑 和 自 定 义 发 送 给 管 理 员 的 状 态 电 子 邮 件 批 量 释 放 电 子 邮 件 第 76 页 定 义 参 数 以 批 量 释 放 电 子 邮 件 您 可 以 释 放 超 过 100 封 的 电 子 邮 件 将 隔 离 电 子 邮 件 释 放 重 新 分 配 给 其 他 产 品 第 76 页 支 持 通 过 另 一 个 产 品 释 放 某 个 McAfee 产 品 的 隔 离 电 子 邮 件 MQM 通 过 隔 离 电 子 邮 件 的 McAfee 产 品 来 释 放 该 电 子 邮 件 配 置 McAfee epo 设 置 配 置 McAfee epo 事 件 的 生 成 以 及 创 建 MQM 报 告 的 McAfee epo 事 件 生 成 频 率 McAfee Quarantine Manager 产 品 手 册 73

74 13 服 务 器 维 护 管 理 服 务 器 配 置 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 在 MQM 中, 选 择 设 置 和 诊 断 高 级 设 置 2 要 生 成 McAfee epo 事 件, 请 选 择 生 成 epolicy Orchestrator 事 件 3 在 epolicy Orchestrator 事 件 生 成 间 隔 ( 分 钟 ) 字 段 中, 输 入 间 隔 默 认 值 为 10 4 重 新 启 动 McAfee Quarantine Manager 服 务 您 可 以 在 McAfee epo 中 查 看 事 件 报 告 配 置 数 据 库 设 置 为 获 得 最 佳 数 据 库 性 能, 请 配 置 数 据 库 设 置 1 在 MQM 中, 选 择 设 置 和 诊 断 数 据 库 管 理 2 在 最 大 项 目 大 小 (MB) 字 段 中, 输 入 数 据 库 可 以 接 受 的 隔 离 项 目 的 最 大 大 小 如 果 隔 离 的 项 目 超 过 指 定 大 小, 会 将 该 项 目 返 回 给 其 McAfee 产 品 MQM 支 持 100 MB 的 最 大 示 例 大 小 3 在 最 大 查 询 大 小 字 段 中, 输 入 查 询 后 返 回 的 最 大 行 数 要 查 找 超 出 指 定 数 目 的 项 目, 您 可 以 在 搜 索 结 果 中 进 行 导 航 单 击 结 果 表 上 的 全 部 删 除 后, 只 会 删 除 大 小 等 于 最 大 查 询 大 小 的 项 目 数 量 默 认 值 为 从 为 报 告 而 存 储 以 下 项 的 元 数 据 列 表 中, 选 择 元 数 据 可 以 存 储 以 及 可 用 于 生 成 报 告 的 最 大 天 数 所 有 图 形 报 告 都 是 基 于 为 报 告 而 存 储 以 下 项 的 元 数 据 参 数 生 成 的 默 认 值 为 90 天 配 置 服 务 器 与 McAfee Labs 之 间 的 通 信 提 供 SMTP 服 务 器 详 细 信 息 以 允 许 MQM 向 McAfee Labs 提 交 项 目 该 SMTP 服 务 器 可 将 电 子 邮 件 发 送 到 您 的 网 络 外 部 例 如, 管 理 员 将 用 户 提 交 的 项 目 选 择 为 非 垃 圾 邮 件 MQM 使 用 SMTP 服 务 器 向 McAfee Labs 发 送 提 交 项 目 以 作 进 一 步 分 析 1 在 MQM 中, 选 择 设 置 和 诊 断 高 级 设 置 2 在 端 口 字 段 中, 输 入 SMTP 服 务 器 用 于 启 用 McAfee Labs 通 信 的 端 口 号 默 认 值 为 25 3 在 IP 地 址 字 段 中, 输 入 将 提 交 项 目 路 由 到 McAfee Labs 的 SMTP 服 务 器 的 IP 地 址 4 在 发 件 人 字 段 中, 输 入 发 送 到 McAfee Labs 的 电 子 邮 件 的 电 子 邮 件 地 址 默 认 的 发 件 人 电 子 邮 件 地 址 为 McAfeeQuarantineManager@McAfee.dom 配 置 电 子 邮 件 通 知 相 关 的 设 置 指 定 MQM 通 知 电 子 邮 件 的 发 件 人 和 收 件 人 电 子 邮 件 地 址 例 如, 通 知 可 以 包 括 : 74 McAfee Quarantine Manager 产 品 手 册

75 服 务 器 维 护 管 理 服 务 器 配 置 13 当 数 据 库 关 闭 时,MQM 服 务 器 会 停 止 运 作 由 于 群 集 环 境 中 某 台 服 务 器 发 生 故 障, 因 此 切 换 到 备 用 服 务 器 1 在 MQM 中, 选 择 设 置 和 诊 断 高 级 设 置 2 输 入 发 件 人 电 子 邮 件 地 址 默 认 的 发 件 人 电 子 邮 件 地 址 为 McAfeeQuarantineManager@McAfee.com 您 可 以 更 改 此 电 子 邮 件 地 址, 以 方 便 识 别 来 自 MQM 的 自 动 生 成 电 子 邮 件 3 输 入 收 件 人 电 子 邮 件 地 址 我 们 建 议 使 用 MQM 管 理 员 电 子 邮 件 地 址 4 自 定 义 电 子 邮 件 通 信 中 使 用 的 MQM URL 服 务 器 名 称 可 解 析 为 安 装 了 MQM 的 服 务 器 的 IP 地 址 或 域 名 例 如,domain.dom 如 果 MQM 网 站 在 自 定 义 端 口 上 运 行, 请 将 路 径 指 定 为 domain.dom: 端 口 号 协 议 选 择 HTTP 或 HTTPS 以 指 定 域 访 问 是 否 需 要 安 全 连 接 协 议 取 决 于 Microsoft Internet 信 息 服 务 服 务 器 中 的 配 置 设 置 示 例 最 终 用 户 界 面 URL 根 据 所 选 的 选 项 预 览 自 定 义 URL 示 例 例 如 域 名 为 domain.dom, 协 议 为 https 配 置 其 他 设 置 配 置 其 他 设 置 的 参 数 只 有 超 级 管 理 员 和 操 作 员 才 能 使 用 设 置 选 项 卡 如 果 以 域 管 理 员 身 份 登 录, 则 不 会 出 现 此 选 项 卡 1 在 MQM 中, 选 择 设 置 和 诊 断 高 级 设 置 2 在 管 理 员 UI 会 话 超 时 ( 秒 ) 中, 输 入 当 管 理 员 界 面 停 留 在 空 闲 状 态 多 少 秒 后 会 被 服 务 器 自 动 关 闭 默 认 值 为 在 最 终 用 户 UI 会 话 超 时 ( 秒 ) 字 段 中, 输 入 当 用 户 界 面 停 留 在 空 闲 状 态 多 少 秒 后 会 被 服 务 器 自 动 关 闭 默 认 值 为 在 信 息 显 示 板 刷 新 间 隔 ( 秒 ) 字 段 中, 输 入 信 息 显 示 板 计 数 器 刷 新 间 隔 默 认 值 为 60 配 置 状 态 电 子 邮 件 报 告 设 置 预 览 编 辑 和 自 定 义 发 送 给 管 理 员 的 状 态 电 子 邮 件 1 在 MQM 中, 选 择 设 置 和 诊 断 高 级 设 置 2 输 入 状 态 电 子 邮 件 报 告 信 息 a 在 发 件 人 电 子 邮 件 地 址 字 段 中, 输 入 发 件 人 电 子 邮 件 地 址 b 在 收 件 人 电 子 邮 件 地 址 字 段 中, 输 入 收 件 人 电 子 邮 件 地 址 c 在 主 题 字 段 中, 输 入 电 子 邮 件 主 题 此 时 将 出 现 一 个 包 含 电 子 邮 件 内 容 HTML 代 码 的 窗 口 您 可 以 编 辑 电 子 邮 件 内 容 如 果 您 不 想 在 电 子 邮 件 中 使 用 特 定 的 令 牌, 可 以 搜 索 包 含 该 令 牌 的 标 记, 然 后 予 以 删 除 例 如, 要 删 除 计 数 器 信 息, 可 以 删 除 %COUNTER_LIST% McAfee Quarantine Manager 产 品 手 册 75

76 13 服 务 器 维 护 管 理 服 务 器 配 置 批 量 释 放 电 子 邮 件 定 义 参 数 以 批 量 释 放 电 子 邮 件 您 可 以 释 放 超 过 100 封 的 电 子 邮 件 1 在 管 理 员 UI 中, 单 击 设 置 和 诊 断 通 信 高 级 设 置 McAfee 产 品 操 作 2 要 搜 索 所 要 批 量 释 放 的 电 子 邮 件, 请 使 用 一 个 搜 索 过 滤 器 或 多 个 过 滤 器 的 组 合 3 选 择 所 有 日 期, 或 选 择 日 期 范 围 并 指 定 一 个 日 期 范 围 4 从 域 下 拉 列 表 中 选 择 域 5 要 释 放 多 个 项 目, 请 单 击 释 放 6 要 清 除 选 中 的 所 有 过 滤 器, 请 单 击 清 除 过 滤 器 另 请 参 阅 搜 索 隔 离 的 项 目 第 53 页 将 隔 离 电 子 邮 件 释 放 重 新 分 配 给 其 他 产 品 支 持 通 过 另 一 个 产 品 释 放 某 个 McAfee 产 品 的 隔 离 电 子 邮 件 MQM 通 过 隔 离 电 子 邮 件 的 McAfee 产 品 来 释 放 该 电 子 邮 件 当 McAfee 产 品 升 级 或 不 可 用 时, 可 将 隔 离 电 子 邮 件 释 放 重 新 分 配 给 其 他 产 品 只 有 超 级 管 理 员 和 操 作 员 才 能 重 新 分 配 McAfee 产 品 ID 如 果 以 域 管 理 员 身 份 登 录, 则 不 会 出 现 此 选 项 1 在 MQM 中, 单 击 设 置 和 诊 断 高 级 设 置 McAfee 产 品 操 作 2 在 高 级 设 置 屏 幕 中, 选 择 启 用 McAfee 产 品 重 新 分 配 3 在 旧 McAfee 产 品 ID 字 段 中, 输 入 隔 离 项 目 的 McAfee 产 品 ID 4 在 新 McAfee 产 品 ID 字 段 中, 输 入 执 行 释 放 的 McAfee 产 品 ID 5 要 保 存, 请 单 击 重 新 分 配 随 即 会 将 电 子 邮 件 发 送 到 重 新 分 配 的 McAfee 产 品 为 安 全 SMTP 通 信 配 置 证 书 为 安 全 (TLS) SMTP 通 信 配 置 证 书 要 在 SMTP 服 务 器 上 安 装,Transport Layer Security (TLS) 通 信 需 要 一 个 由 有 效 CA( 证 书 颁 发 机 构 ) 签 名 的 有 效 证 书 如 果 启 用 TLS 选 项 来 发 送 电 子 邮 件, 则 必 须 在 McAfee Quarantine Manager 上 安 装 CA 证 书 确 保 证 书 采 用 PEM 格 式 1 在 McAfee Quarantine Manager 安 装 目 录 中, 导 航 到 \bin\certs 2 创 建 文 件 使 用 名 称 ca.pem 3 打 开 CA 证 书 文 件, 并 将 其 内 容 复 制 到 ca.pem 如 果 您 使 用 了 其 他 证 书 颁 发 机 构 颁 发 的 证 书, 请 将 所 有 CA 证 书 的 内 容 复 制 到 ca.pem 文 件 76 McAfee Quarantine Manager 产 品 手 册

77 服 务 器 维 护 备 份 数 据 库 13 备 份 数 据 库 如 若 发 生 数 据 丢 失 现 象, 可 以 通 过 备 份 现 有 数 据 库 来 还 原 McAfee Quarantine Manager 数 据 库 备 份 会 保 存 下 列 设 置 表 13-1 数 据 库 备 份 设 置 设 置 描 述 McAfee Quarantine Manager 用 户 帐 户 保 存 用 户 信 息 和 电 子 邮 件 别 名 黑 名 单 和 白 名 单 保 存 由 管 理 员 维 护 的 全 局 黑 名 单 和 白 名 单 信 息 显 示 板 保 存 报 告 McAfee Quarantine Manager 服 务 器 和 隔 离 的 项 目 信 息 显 示 板 数 据 隔 离 的 数 据 保 存 McAfee Quarantine Manager 存 储 在 数 据 库 中 的 隔 离 数 据 备 份 Microsoft SQL Server 数 据 库 第 77 页 备 份 Microsoft SQL Server 中 存 储 的 McAfee Quarantine Manager 数 据 库 还 原 Microsoft SQL Server 数 据 库 第 78 页 如 遇 数 据 丢 失, 可 从 Microsoft SQL Server 数 据 库 备 份 还 原 McAfee Quarantine Manager 数 据 库 备 份 MySQL 数 据 库 第 78 页 备 份 McAfee Quarantine Manager 随 附 的 现 有 MySQL 数 据 库 还 原 MySQL 数 据 库 第 78 页 如 遇 数 据 丢 失, 可 还 原 MySQL 数 据 库 备 份 为 MySQL 数 据 库 配 置 计 划 的 备 份 第 79 页 为 McAfee Quarantine Manager 随 附 的 MySQL 数 据 库 计 划 备 份 备 份 Microsoft SQL Server 数 据 库 备 份 Microsoft SQL Server 中 存 储 的 McAfee Quarantine Manager 数 据 库 1 单 击 开 始 运 行, 键 入 services.msc, 然 后 单 击 确 定 2 在 服 务 窗 口 中, 停 止 McAfee Quarantine Manager 服 务 3 登 录 Microsoft SQL Server Management Studio 4 浏 览 各 数 据 库 并 选 择 McAfee Quarantine Manager 数 据 库 5 右 键 单 击 该 数 据 库, 然 后 选 择 备 份 6 在 备 份 数 据 库 屏 幕 上 配 置 设 置 a 从 备 份 类 型 下 拉 列 表 中, 选 择 完 整 b 从 备 份 组 件 下 拉 列 表 中, 选 择 数 据 库 c 在 备 份 集 到 期 时 间 下 拉 列 表 中, 选 择 之 后 0 d 从 目 标 下 拉 列 表 中, 选 择 磁 盘 e 如 果 要 更 改 默 认 备 份 位 置, 请 单 击 添 加, 然 后 浏 览 位 置 f 要 保 存 备 份 文 件, 请 单 击 确 定 McAfee Quarantine Manager 产 品 手 册 77

78 13 服 务 器 维 护 备 份 数 据 库 还 原 Microsoft SQL Server 数 据 库 如 遇 数 据 丢 失, 可 从 Microsoft SQL Server 数 据 库 备 份 还 原 McAfee Quarantine Manager 数 据 库 1 将 备 份 文 件 复 制 到 目 标 系 统 2 在 目 标 系 统 上, 登 录 Microsoft SQL Server Management Studio 3 创 建, 然 后 选 择 数 据 库 4 右 键 单 击 数 据 库, 然 后 选 择 还 原 5 在 还 原 数 据 库 屏 幕 上 配 置 设 置 a 从 目 标 数 据 库 下 拉 列 表 中 选 择 数 据 库 b 在 还 原 来 源 下 拉 列 表 中 选 择 从 设 备, 然 后 浏 览 到 您 要 还 原 的 备 份 文 件 (.bak) 备 份 MySQL 数 据 库 备 份 McAfee Quarantine Manager 随 附 的 现 有 MySQL 数 据 库 1 单 击 开 始 运 行, 键 入 services.msc, 然 后 单 击 确 定 2 在 服 务 窗 口 中, 停 止 McAfee Quarantine Manager 服 务 3 在 命 令 提 示 符 下, 转 到 MySQL 安 装 文 件 夹 的 bin 目 录 4 执 行 下 列 命 令 : mysqldump --complete-insert -n --add-drop-table -R < 数 据 库 > -u < 数 据 库 用 户 > -p< 数 据 库 用 户 密 码 > -r "< 备 份 文 件 的 完 成 路 径 >" --max-allowed-packet=1024m 例 如, 如 果 数 据 库 名 称 为 mqm, 用 户 名 为 root, 密 码 为 dbase, 备 份 位 置 为 C:\Backups\MQM\MQMBackup.sql, 请 使 用 下 列 命 令 : mysqldump --complete-insert -n --add-drop-table -R mqm -u root -pdbase -r "C:\Backups\MQM \MQMBackup.sql" --max-allowed-packet=1024m 还 原 MySQL 数 据 库 如 遇 数 据 丢 失, 可 还 原 MySQL 数 据 库 备 份 1 单 击 开 始 运 行, 键 入 services.msc, 然 后 单 击 确 定 2 在 服 务 窗 口 中, 停 止 McAfee Quarantine Manager 服 务 3 在 命 令 提 示 符 下, 转 到 MySQL 安 装 文 件 夹 的 bin 目 录 4 执 行 以 下 命 令 :mysql -e "source < 备 份 文 件 的 完 整 路 径 >" -u < 数 据 库 用 户 > -p< 数 据 库 用 户 密 码 > < 数 据 库 > 例 如, 如 果 数 据 库 名 称 为 mqmv7, 用 户 名 为 root, 密 码 为 dbase, 备 份 位 置 为 C:\Backups\MQM \MQMBackup.sql, 请 使 用 以 下 命 令 :mysql -e "source C:\Backups\MQM\MQMBackup.sql" -u root -pdbase mqmv7 78 McAfee Quarantine Manager 产 品 手 册

79 服 务 器 维 护 备 份 数 据 库 13 为 MySQL 数 据 库 配 置 计 划 的 备 份 为 McAfee Quarantine Manager 随 附 的 MySQL 数 据 库 计 划 备 份 1 使 用 下 面 的 信 息 创 建 一 个 批 处 理 文 件 : md c:\backups\%date%\ cd c:\backups\%date%\ < 安 装 路 径 >\bin\mysqldump.exe --complete-insert -n --add-drop-table -R < 数 据 库 名 称 > -u < 用 户 名 > -p< 密 码 > -r "MQMBackup.sql" 2 选 择 开 始 控 制 面 板 计 划 的 添 加 计 划 的 3 单 击 下 一 步 并 浏 览 批 处 理 文 件 4 单 击 下 一 步 5 要 计 划 并 完 成 向 导, 请 按 照 屏 幕 上 的 说 明 操 作 McAfee Quarantine Manager 产 品 手 册 79

80 13 服 务 器 维 护 备 份 数 据 库 80 McAfee Quarantine Manager 产 品 手 册

81 14 黑 名 单 和 白 名 单 管 理 14 黑 名 单 是 一 张 电 子 邮 件 地 址 列 表, 它 列 出 了 您 不 希 望 收 到 的 垃 圾 邮 件 或 未 经 请 求 电 子 邮 件 的 来 源 地 址 白 名 单 是 受 信 任 来 源 ( 例 如 业 务 合 作 伙 伴 ) 的 电 子 邮 件 地 址 列 表, 自 这 些 地 址 发 出 的 邮 件 都 是 您 愿 意 接 收 的 邮 件 添 加 到 黑 名 单 或 白 名 单 的 电 子 邮 件 地 址 将 定 期 推 送 到 所 连 接 的 McAfee 产 品 在 此 处, 您 可 以 使 用 若 干 操 作 管 理 黑 名 单 和 白 名 单, 例 如 添 加 或 删 除 电 子 邮 件 地 址 目 录 黑 名 单 和 白 名 单 级 别 配 置 配 置 推 送 间 隔 管 理 黑 名 单 和 白 名 单 导 入 黑 名 单 和 白 名 单 导 出 黑 名 单 和 白 名 单 黑 名 单 和 白 名 单 级 别 黑 名 单 是 指 用 户 不 想 接 收 其 所 发 出 的 电 子 邮 件 的 电 子 邮 件 地 址 列 表, 而 白 名 单 是 指 用 户 想 要 接 收 其 所 发 出 的 电 子 邮 件 的 电 子 邮 件 地 址 列 表 在 McAfee Quarantine Manager 中, 用 户 可 以 创 建 个 人 黑 名 单, 用 作 对 管 理 员 所 维 护 的 全 局 黑 名 单 或 组 黑 名 单 的 补 充 从 列 入 黑 名 单 的 地 址 发 来 的 电 子 邮 件 将 遭 到 阻 止 或 隔 离 发 给 用 户 的 电 子 邮 件 将 与 黑 名 单 进 行 比 对 如 果 找 到 匹 配 项, 用 户 将 不 会 收 到 相 应 的 电 子 邮 件 在 McAfee Quarantine Manager 中, 用 户 可 以 创 建 个 人 白 名 单, 用 作 对 管 理 员 所 维 护 的 全 局 白 名 单 或 组 白 名 单 的 补 充 从 列 入 白 名 单 的 地 址 发 来 的 电 子 邮 件 将 被 视 为 非 垃 圾 邮 件 发 给 用 户 的 电 子 邮 件 将 与 白 名 单 进 行 比 对 如 果 找 到 匹 配 项, 用 户 将 会 收 到 相 应 的 电 子 邮 件 对 于 从 列 入 白 名 单 的 电 子 邮 件 地 址 发 出 的 邮 件, 不 必 执 行 网 络 钓 鱼 或 垃 圾 邮 件 扫 描, 但 要 执 行 其 他 类 型 的 扫 描 在 McAfee Quarantine Manager 中, 黑 名 单 和 白 名 单 被 划 分 为 三 个 级 别, 包 括 : 全 局 针 对 整 个 组 织 全 局 维 护 的 黑 名 单 或 白 名 单 组 针 对 连 接 的 McAfee 产 品 上 定 义 的 每 个 用 户 组 维 护 的 黑 名 单 或 白 名 单 用 户 针 对 单 个 用 户 维 护 的 黑 名 单 或 白 名 单 您 还 可 以 将 黑 名 单 和 白 名 单 添 加 到 与 McAfee Quarantine Manager 连 接 的 产 品 和 用 户 集 配 置 配 置 推 送 间 隔 将 对 所 连 接 产 品 的 配 置 更 改 推 送 到 McAfee Quarantine Manager 配 置 推 送 会 以 固 定 的 间 隔 完 成 您 可 以 指 定 所 连 接 的 McAfee 产 品 上 相 邻 两 次 配 置 更 新 之 间 的 最 小 时 间 间 隔 McAfee Quarantine Manager 产 品 手 册 81

82 14 黑 名 单 和 白 名 单 管 理 管 理 黑 名 单 和 白 名 单 要 了 解 选 项 定 义, 请 单 击 界 面 中 的? 1 在 管 理 员 UI 中, 单 击 设 置 和 诊 断 通 信 高 级 2 在 配 置 推 送 间 隔 ( 秒 ) 字 段 中, 输 入 间 隔 默 认 值 为 管 理 黑 名 单 和 白 名 单 查 看 并 编 辑 用 户 黑 名 单 和 白 名 单 您 还 可 以 将 用 户 组 定 义 为 电 子 邮 件 地 址 列 表 或 引 用 现 有 用 户 组 添 加 到 黑 名 单 或 白 名 单 的 电 子 邮 件 地 址 将 定 期 推 送 到 连 接 的 McAfee 产 品 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 黑 名 单 和 白 名 单 组 织 2 管 理 黑 名 单 a 单 击 黑 名 单 选 项 卡 b 在 条 目 字 段 中, 输 入 黑 名 单 电 子 邮 件 地 址 c 从 列 表 类 型 下 拉 列 表 中, 选 择 电 子 邮 件 地 址 列 表 类 型, 然 后 单 击 搜 索 只 有 超 级 管 理 员 和 操 作 员 才 能 更 改 全 局 黑 名 单 域 管 理 员 只 能 查 看 全 局 黑 名 单 当 您 添 加 地 址 组 黑 名 单 后, 这 些 地 址 也 会 同 时 添 加 到 连 接 的 McAfee 产 品 组 黑 名 单 d 要 更 改 页 面 上 显 示 的 记 录 数, 请 从 每 页 下 拉 列 表 中 选 择 一 个 选 项 默 认 情 况 下, 页 面 上 会 显 示 20 项 记 录 e 要 在 页 面 中 导 航, 请 单 击 箭 头 f 要 将 电 子 邮 件 地 址 添 加 到 黑 名 单, 请 单 击 添 加 g 要 搜 索 电 子 邮 件 地 址, 请 单 击 搜 索 要 搜 索 或 添 加 多 个 电 子 邮 件 地 址, 您 可 以 使 用 通 配 符? 搜 索 单 个 字 符 * 用 于 多 个 字 符 只 能 针 对 用 户 ID 使 用 通 配 符, 而 不 能 用 于 域 例 如 : 要 添 加 域 abc.com 中 以 ka 开 头 的 所 有 电 子 邮 件 地 址, 请 使 用 ka*@abc.com 使 用 *@abc.com 表 示 所 有 abc.com 域 发 件 人 h 要 清 除 所 有 搜 索 参 数, 请 单 击 清 除 过 滤 器 i 要 删 除 所 选 的 电 子 邮 件 地 址, 请 单 击 删 除 j 要 删 除 所 有 电 子 邮 件 地 址, 请 单 击 全 部 删 除 82 McAfee Quarantine Manager 产 品 手 册

83 黑 名 单 和 白 名 单 管 理 导 入 黑 名 单 和 白 名 单 14 3 管 理 白 名 单 a 单 击 白 名 单 b 白 名 单 选 项 卡 的 选 项 与 黑 名 单 选 项 卡 的 相 同 导 入 黑 名 单 和 白 名 单 要 使 用 McAfee Quarantine Manager 中 的 黑 名 单 和 白 名 单, 您 必 须 将 它 们 导 入 您 还 可 以 导 入 全 局 黑 名 单 和 白 名 单 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 黑 名 单 和 白 名 单 导 入 和 导 出 2 在 导 入 下, 单 击 浏 览 并 导 航 到 黑 名 单 或 白 名 单 3 单 击 导 入 配 置 McAfee Quarantine Manager 会 自 动 检 测 导 入 文 件 类 型 并 更 新 数 据 库 4 要 合 并 新 的 用 户 配 置 与 先 前 的 用 户 配 置, 请 选 择 合 并 用 户 配 置 如 果 合 并 用 户 配 置 选 项 留 空, 则 会 覆 盖 先 前 的 用 户 配 置 您 还 可 以 使 用 合 并 用 户 配 置 选 项 来 合 并 别 名 并 重 新 分 配 用 户 导 出 黑 名 单 和 白 名 单 导 出 用 户 配 置 组 黑 名 单 和 白 名 单 以 及 全 局 黑 名 单 和 白 名 单 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 黑 名 单 和 白 名 单 导 入 和 导 出 2 从 导 出 类 型 下 拉 列 表 中 选 择 一 个 选 项 如 果 选 择 用 户 配 置, 则 请 从 选 择 域 下 拉 列 表 中 选 择 域 如 果 选 择 组 黑 名 单 / 白 名 单, 则 请 从 组 下 拉 列 表 中 选 择 组 3 单 击 导 出 配 置 此 时 会 出 现 文 件 下 载 屏 幕 用 户 配 置 将 导 出 为.XML 文 件 4 单 击 保 存 默 认 文 件 名 为 McAfeeBWList.xml 要 导 出 组 黑 名 单 和 白 名 单 以 及 全 局 黑 名 单 和 白 名 单, 请 执 行 同 样 的 步 骤 McAfee Quarantine Manager 产 品 手 册 83

84 14 黑 名 单 和 白 名 单 管 理 导 出 黑 名 单 和 白 名 单 84 McAfee Quarantine Manager 产 品 手 册

85 15 信 息 显 示 板 和 图 形 报 告 用 户 界 面 为 McAfee Quarantine Manager 管 理 员 提 供 了 重 要 功 能 管 理 员 应 务 必 了 解, 服 务 器 在 面 对 垃 圾 邮 件 网 络 钓 鱼 病 毒 潜 在 有 害 程 序 以 及 恶 意 内 容 的 攻 击 时 所 受 到 的 保 护 的 稳 固 程 度, 这 一 点 至 关 重 要 信 息 显 示 板 即 为 McAfee Quarantine Manager 的 界 面 目 录 查 看 信 息 显 示 板 计 数 器 测 试 连 接 的 McAfee 产 品 执 行 快 速 搜 索 计 算 数 据 库 的 大 小 生 成 多 维 报 告 生 成 前 10 个 报 告 生 成 高 级 图 形 报 告 下 载 报 告 查 看 信 息 显 示 板 计 数 器 信 息 显 示 板 提 供 McAfee Quarantine Manager 服 务 器 隔 离 的 项 目 以 及 报 告 的 简 要 概 述 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 图 形 报 告 已 隔 离 2 配 置 可 用 选 项 测 试 连 接 的 McAfee 产 品 查 看 并 测 试 所 有 连 接 的 McAfee Quarantine Manager 产 品 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 2 单 击 连 接 的 McAfee 产 品, 然 后 选 择 产 品 3 单 击 测 试 测 试 功 能 不 支 持 基 于 HTTP 的 McAfee 产 品 McAfee Quarantine Manager 产 品 手 册 85

86 15 信 息 显 示 板 和 图 形 报 告 执 行 快 速 搜 索 执 行 快 速 搜 索 可 快 速 搜 索 某 个 隔 离 的 项 目, 而 不 必 在 隔 离 的 项 目 页 面 中 导 航 1 在 McAfee Quarantine Manager 主 菜 单 中 单 击 信 息 显 示 板 2 单 击 快 速 搜 索 选 项 卡 3 在 时 间 范 围 中, 配 置 时 间 段 选 项 4 从 域 下 拉 列 表 中 选 择 域 要 选 择 不 受 McAfee Quarantine Manager 服 务 器 管 理 的 域, 请 选 择 其 他 5 在 发 件 人 字 段 中, 输 入 发 件 人 电 子 邮 件 地 址 6 在 收 件 人 字 段 中, 输 入 收 件 人 电 子 邮 件 地 址 7 在 主 题 字 段 中, 输 入 电 子 邮 件 主 题 8 单 击 搜 索 9 要 查 看 结 果, 请 单 击 隔 离 管 理 隔 离 的 项 目 另 请 参 阅 管 理 隔 离 的 项 目 第 4 页 计 算 数 据 库 的 大 小 收 集 数 据 库 大 小 和 磁 盘 空 间 数 据 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 2 单 击 数 据 库 信 息 选 项 卡 3 要 获 得 有 关 数 据 库 大 小 和 磁 盘 空 间 使 用 率 的 最 新 数 据, 请 单 击 获 取 数 据 库 大 小 如 果 数 据 库 很 大, 则 检 索 数 据 可 能 需 要 一 段 时 间 生 成 多 维 报 告 生 成 以 柱 状 图 的 形 式 显 示 统 计 信 息 数 据 的 图 形 报 告 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 2 在 统 计 信 息 页 面 上, 单 击 报 告 选 项 卡 3 从 域 下 拉 列 表 中 选 择 域 4 在 时 间 范 围 中, 配 置 时 间 段 选 项 5 从 查 询 条 件 下 拉 列 表 中 选 择 查 询 6 单 击 生 成 86 McAfee Quarantine Manager 产 品 手 册

87 信 息 显 示 板 和 图 形 报 告 生 成 前 10 个 报 告 15 生 成 前 10 个 报 告 生 成 隔 离 活 动 图 形 报 告 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 图 形 报 告 默 认 2 从 时 间 范 围 下 拉 列 表 中, 选 择 您 的 时 间 段 3 从 类 型 下 拉 列 表 中, 选 择 隔 离 项 目 类 型 4 从 过 滤 器 下 拉 列 表 中 选 择 一 个 过 滤 器 5 单 击 搜 索 生 成 高 级 图 形 报 告 以 详 细 图 形 方 式 查 看 隔 离 的 项 目, 并 使 用 过 滤 器 查 找 检 测 项 1 在 McAfee Quarantine Manager 主 菜 单 中, 单 击 信 息 显 示 板 图 形 报 告 高 级 2 最 多 可 以 选 择 三 个 过 滤 器 a 从 下 拉 列 表 中 选 择 条 件, 然 后 在 相 应 字 段 中 输 入 条 件 性 搜 索 参 数 b 要 应 用 两 个 或 多 个 搜 索 条 件, 请 选 择 和 c 要 应 用 其 中 一 个 规 则, 请 选 择 或 3 配 置 时 间 段 要 为 整 个 适 用 时 间 段 生 成 报 告, 请 选 择 所 有 日 期 要 基 于 特 定 时 间 段 生 成 报 告, 请 单 击 日 期 范 围, 然 后 单 击 选 择 日 期 范 围 4 选 择 图 形 类 型 要 生 成 柱 状 图, 请 单 击 柱 状 图 要 生 成 饼 图, 请 单 击 饼 图, 再 从 查 询 条 件 下 拉 列 表 中 选 择 数 据 查 询, 然 后 在 最 大 结 果 字 段 中 输 入 要 显 示 的 结 果 数 5 单 击 搜 索 6 要 清 除 所 有 搜 索 设 置, 请 单 击 清 除 过 滤 器 下 载 报 告 下 载 图 形 报 告 并 将 其 另 存 为 PDF 或 HTML 文 件 1 要 将 图 形 报 告 转 换 为 PDF 文 件, 请 单 击 PDF 图 标 a 要 将 报 告 以 PDF 显 示, 请 单 击 打 开 b 要 将 报 告 另 存 为 PDF, 请 单 击 保 存 McAfee Quarantine Manager 产 品 手 册 87

88 15 信 息 显 示 板 和 图 形 报 告 下 载 报 告 2 要 将 图 形 报 告 转 换 为 HTML 文 件, 请 单 击 Internet Explorer 图 标 a 要 打 开.zip 文 件, 请 单 击 打 开 b 要 保 存 报 告, 请 单 击 保 存 88 McAfee Quarantine Manager 产 品 手 册

89 A 常 见 问 题 在 哪 里 可 以 深 入 了 解 病 毒 的 影 响? 请 参 阅 McAfee Global Threat Intelligence 技 术, 网 址 为 global-threat-intelligence-technology.aspx 如 何 与 技 术 支 持 联 系? 有 关 详 细 信 息, 请 参 阅 在 致 电 技 术 支 持 之 前, 请 准 备 好 以 下 信 息 : 安 装 了 MQM 的 计 算 机 的 品 牌 和 型 号 所 用 的 Web 浏 览 器 及 其 版 本 操 作 系 统 及 其 版 本 针 对 问 题 的 诊 断 报 告 安 装 的 其 他 任 何 硬 件 MQM 建 议 的 屏 幕 分 辨 率 是 多 少? 屏 幕 分 辨 率 至 少 需 为 1024 x 768 或 更 高 像 素,MQM 的 显 示 效 果 才 可 达 到 最 佳 有 没 有 什 么 工 具 可 以 将 MQM 与 Outlook 集 成 起 来? 有, 该 工 具 名 为 McAfee Customer Submission Tool (MCST) 您 可 以 从 McAfee 网 站 下 载 该 工 具 如 何 将 用 户 身 份 验 证 模 式 设 置 为 LDAP 服 务 器? 单 击 最 终 用 户 管 理 常 规 身 份 验 证, 然 后 选 择 LDAP 服 务 器 帐 户 哪 些 版 本 的 MQM 可 以 升 级 或 迁 移 到 此 版 本? 您 可 以 从 MQM 迁 移 到 此 版 本 将 数 据 从 MySQL 数 据 库 转 换 到 Microsoft SQL Server 数 据 库 需 要 多 长 时 间? 转 换 45GB 数 据 大 约 需 要 一 小 时 何 时 需 要 重 新 分 配 用 户? 如 果 用 户 将 离 开 其 组 织 或 者 用 户 帐 户 将 从 LDAP 服 务 器 上 删 除, 则 需 要 重 新 分 配 用 户 McAfee Quarantine Manager 产 品 手 册 89

90 A 常 见 问 题 如 何 优 化 或 收 缩 MySQL 数 据 库? 1 在 命 令 提 示 符 下, 转 到 MySQL 安 装 文 件 夹 的 bin 目 录 2 执 行 下 面 的 命 令 登 录 MySQL 数 据 库 : mysql --user=<database user name> --password=<database password> <database name> 例 如 : mysql --user=scott --password=tiger mqm 3 执 行 下 面 的 命 令 优 化 数 据 库 : call poptimize(); 优 化 完 成 后, 将 出 现 MySQL 提 示 4 执 行 下 面 的 命 令 退 出 MySQL 数 据 库 : quit 如 何 微 调 MySQL 数 据 库 以 提 高 MQM 的 性 能? 1 转 到 MySQL 安 装 文 件 夹 并 编 辑 my.ini 文 件 2 用 指 定 的 值 更 改 以 下 参 数 : Innodb_buffer_pool_size = 1G Innodb_Log_File_Size = 512M Innodb_Thread_Concurrency = 从 服 务 控 制 台 重 新 启 动 MySQL for McAfee Quarantine Manager 服 务 如 何 微 调 Microsoft SQL Server 2005 数 据 库 以 提 高 MQM 的 性 能? 1 打 开 SQL Server Management Studio 2 右 键 单 击 数 据 库 mqm, 然 后 选 择 属 性 3 单 击 左 侧 窗 格 中 的 文 件, 然 后 在 右 侧 窗 格 中 更 改 以 下 参 数 Initial size for Data file = (~30 GB) Autogrowth for Data file = 1 GB Initial size for log file = 1 GB Autogrowth for Log file = 512 MB 4 单 击 左 侧 窗 格 中 的 选 项, 然 后 将 右 侧 窗 格 中 的 恢 复 模 式 更 改 为 简 单 5 右 键 单 击 数 据 库 实 例, 然 后 选 择 属 性 6 单 击 左 侧 窗 格 中 的 高 级, 然 后 将 右 侧 窗 格 中 的 网 络 数 据 包 大 小 更 改 为 关 闭 SQL Server Management Studio 我 已 将 某 个 发 件 人 列 入 黑 名 单, 但 是 仍 能 收 到 此 人 发 来 的 电 子 邮 件, 这 是 为 什 么? MQM 可 让 您 管 理 由 连 接 的 McAfee 产 品 操 控 和 维 护 的 黑 名 单 和 白 名 单 阻 止 电 子 邮 件 地 址 不 在 MQM 的 功 能 范 围 之 内 系 统 会 将 黑 / 白 名 单 添 加 请 求 发 送 到 连 接 的 McAfee 产 品, 由 该 产 品 执 行 相 应 的 操 作 来 阻 止 或 允 许 电 子 邮 件 MQM 有 没 有 集 成 在 VirusScan Enterprise 和 桌 面 防 间 谍 软 件 之 类 的 产 品 中? 没 有,MQM 支 持 McAfee Gateway McAfee Security for Microsoft Exchange 和 McAfee Security for Lotus Domino (Windows 和 Linux) 网 关 产 品 MQM 扩 展 后 最 多 可 支 持 多 少 用 户? MQM 最 多 可 以 支 持 200,000 个 用 户 90 McAfee Quarantine Manager 产 品 手 册

91 常 见 问 题 A MQM 支 持 的 最 大 数 据 库 大 小 是 多 少? McAfee Quarantine Manager 支 持 的 最 大 数 据 库 大 小 为 500 GB 我 们 能 否 将 多 个 电 子 邮 件 ID 折 叠 到 用 户 的 单 个 隔 离 视 图 中? 可 以, 创 建 电 子 邮 件 别 名 即 可 您 建 议 多 久 运 行 一 次 MQM 电 子 邮 件 摘 要? 至 少 每 周 运 行 一 次 电 子 邮 件 摘 要 我 们 能 否 在 MQM 中 查 看 电 子 邮 件 正 文 中 是 否 有 阻 止 的 内 容? 可 以 在 阻 止 的 内 容 下 面 可 以 查 看 已 隔 离 的 电 子 邮 件 的 内 容 超 级 管 理 员 能 否 针 对 域 管 理 员 所 管 理 的 域 安 排 计 划? 可 以 超 级 管 理 员 具 有 针 对 任 何 域 安 排 计 划 的 所 有 权 限, 即 使 域 由 域 管 理 员 管 理 也 不 例 外 在 MQM 中, 能 否 向 未 注 册 用 户 发 送 摘 要? 可 以 MQM 支 持 向 未 注 册 用 户 发 送 摘 要 能 否 对 用 户 界 面 重 塑 品 牌? 可 以 如 果 McAfee and Web Security 或 McAfee Gateway 中 的 某 个 装 置 ID 发 生 更 改, 我 们 能 否 通 过 旧 装 置 ID 释 放 旧 隔 离 电 子 邮 件? 可 以 您 可 以 使 用 产 品 重 新 分 配 功 能 分 配 一 个 新 的 McAfee 产 品 ID, 然 后 释 放 隔 离 的 电 子 邮 件 如 何 将 打 包 的 MySQL 转 换 成 外 部 MySQL? 请 使 用 DB 工 具 备 份 现 有 数 据, 然 后 将 数 据 重 新 导 入 到 外 部 MySQL 将 McAfee Security for Microsoft Exchange 连 接 到 MQM 时 常 会 发 生 哪 些 问 题? 与 McAfee Security for Microsoft Exchange 搭 配 使 用 时, 可 能 会 遇 到 下 列 一 个 或 多 个 问 题 : McAfee Security for Microsoft Exchange 无 法 连 接 到 MQM MQM 信 息 显 示 板 上 显 示 了 McAfee Security for Microsoft Exchange, 但 是 测 试 连 接 失 败 产 品 日 志 显 示 的 bind 和 unbind 条 目 太 多 解 决 办 法 : 在 McAfee Security for Microsoft Exchange 框 中 设 置 以 下 注 册 表 项 : HKLM\SOFTWARE\McAfee\< 产 品 >\RPC\ThreatQuarantineManager_Connect_Timeout = < 产 品 > 指 McAfee Security for Microsoft Exchange 如 果 无 法 无 法 连 接 到 MQM 该 怎 么 办? 请 尝 试 以 下 步 骤 : 1 检 查 防 火 墙 是 否 阻 止 了 MQM 侦 听 端 口 ( 默 认 为 49500) 不 建 议 更 改 该 端 口 但 如 果 不 得 不 更 改 端 口, 请 通 过 管 理 员 界 面 更 改 单 击 设 置 和 诊 断 通 信 检 查 连 接 的 McAfee 产 品 中 是 否 指 定 了 相 同 的 端 口 号 McAfee Quarantine Manager 产 品 手 册 91

92 A 常 见 问 题 2 检 查 连 接 的 McAfee 产 品 的 侦 听 端 口 对 于 McAfee and Web Security 和 McAfee Gateway 系 列 的 装 置, 侦 听 端 口 在 /etc/mcafee/ TQMClient/SAFe.ini 中 的 [TQMCallback] 下 指 定 [TQMCallback] Port=#49500 对 于 McAfee Security for Microsoft Exchange 装 置, 侦 听 端 口 在 以 下 注 册 表 项 中 指 定 HKLM\SOFTWARE\McAfee\< 产 品 >\TQMCallback\Port = 重 新 启 动 MQM 服 务, 并 查 看 RPCServ.exe 进 程 的 线 程 计 数 如 果 线 程 计 数 不 是 70 个 左 右, 则 表 示 MQM 服 务 器 应 用 程 序 可 能 存 在 问 题 4 如 果 问 题 持 续 存 在, 请 重 新 启 动 McAfee 产 品 服 务 如 何 自 定 义 应 用 程 序 URL? 默 认 情 况 下, 电 子 邮 件 通 信 ( 例 如 摘 要 电 子 邮 件 和 密 码 提 醒 ) 中 引 用 的 MQM URL 包 含 http 协 议 和 完 全 限 定 域 名, 格 式 为 您 的 域 >/MQMUserUI 您 可 以 使 用 以 下 项 目 自 定 义 此 URL 高 级 设 置 设 置 电 子 邮 件 通 知 相 关 内 容 可 用 选 项 包 括 : 自 定 义 服 务 器 URL 选 择 此 选 项 可 以 自 定 义 应 用 程 序 URL 服 务 器 名 称 指 定 可 解 析 为 安 装 了 MQM 的 服 务 器 的 IP 地 址 或 域 名 例 如,domain.dom 如 果 MQM 网 站 在 自 定 义 端 口 上 运 行, 请 将 路 径 指 定 为 domain.dom: 端 口 号 协 议 根 据 Microsoft Internet 信 息 服 务 服 务 器 中 进 行 的 配 置 设 置, 选 择 HTTP 或 HTTPS 以 指 定 是 否 需 要 使 用 安 全 连 接 进 行 域 访 问 示 例 最 终 用 户 界 面 URL 根 据 所 选 的 选 项 预 览 自 定 义 URL 示 例 例 如 其 中 域 名 是 domain.com, 使 用 的 协 议 是 http 另 请 参 阅 升 级 到 MQM 的 最 新 版 本 第 22 页 更 改 用 户 配 置 第 50 页 McAfee Quarantine Manager 品 牌 重 塑 第 5 页 将 隔 离 电 子 邮 件 释 放 重 新 分 配 给 其 他 产 品 第 76 页 92 McAfee Quarantine Manager 产 品 手 册

93 B McAfee Quarantine Manager 品 牌 重 塑 McAfee Quarantine Manager 品 牌 重 塑 套 件 可 让 您 在 McAfee Quarantine Manager 软 件 的 管 理 员 视 图 和 用 户 视 图 中 重 塑 部 分 用 户 界 面 组 件 目 录 概 述 将 您 的 品 牌 添 加 到 McAfee Quarantine Manager 软 件 中 概 述 McAfee Quarantine Manager 品 牌 重 塑 套 件 允 许 您 将 您 自 己 的 颜 色 和 文 本 应 用 于 多 个 界 面 组 件 您 可 以 更 改 下 列 组 件 : 公 司 徽 标 公 司 名 称 和 产 品 名 称 标 题 栏 颜 色 数 据 表 颜 色 顶 部 链 接 栏 颜 色 将 您 的 品 牌 添 加 到 McAfee Quarantine Manager 软 件 中 了 解 如 何 添 加 公 司 徽 标 使 用 公 司 颜 色 和 措 辞, 以 及 对 McAfee Quarantine Manager 界 面 进 行 其 他 更 改 添 加 您 自 己 的 徽 标 通 过 添 加 公 司 徽 标, 更 改 MQM 界 面 的 外 观 不 要 删 除 现 有 的 logo.gif 文 件 不 要 将 徽 标 文 件 放 置 在 MQM 管 理 员 UI 目 录 之 外 始 终 提 供 从 MQM 管 理 员 UI 文 件 夹 开 始 的 相 对 路 径 您 可 以 使 用 可 在 Web 浏 览 器 中 呈 现 的 任 何 图 像 格 式 不 要 使 用 大 小 超 过 1 MB 的 徽 标 图 像 1 将 公 司 徽 标 的 大 小 调 整 为 3:1 的 纵 横 比 2 打 开 Rebrand 文 件 夹 (< 安 装 文 件 夹 >\adminui\rebrand 3 打 开 Rebrand.js 文 件 并 将 下 面 一 行 从 LogoImagePath../Rebrand.logo.gif 更 改 为../Rebrand/< 您 的 徽 标 >.gif McAfee Quarantine Manager 产 品 手 册 93

94 B McAfee Quarantine Manager 品 牌 重 塑 将 您 的 品 牌 添 加 到 McAfee Quarantine Manager 软 件 中 使 用 您 公 司 的 代 表 色 将 您 公 司 的 代 表 色 添 加 到 MQM 顶 部 链 接 栏 和 标 题 栏 请 确 保 只 使 用 浏 览 器 可 以 解 释 的 有 效 颜 色 代 码 无 效 的 颜 色 代 码 可 能 会 导 致 脚 本 错 误, 这 意 味 着 界 面 将 无 法 正 常 显 示 1 从 MQM 安 装 文 件 夹 中, 打 开 Rebrand.js 文 件 2 将 TitlebarColor = #B00C33 行 更 改 为 TitlebarColor = # 99CC33, 其 中 #99CC33 是 所 需 颜 色 的 颜 色 代 码 3 将 TopLinkBarColor = # 行 更 改 为 TopLinkBarColor = #B00C33, 其 中 #B00C33 是 所 需 颜 色 的 颜 色 代 码 更 改 公 司 名 称 和 产 品 名 称 在 MQM 界 面 上 使 用 您 的 公 司 名 称 为 了 避 免 标 题 栏 变 形, 公 司 名 称 和 产 品 名 称 的 长 度 总 和 不 能 超 过 100 个 字 符 1 从 安 装 目 录 的 Rebrand 文 件 夹 中, 打 开 Rebrand.js 文 件 2 找 到 下 面 一 行 :CompanyName = McAfee ProductName = Quarantine Manager 3 将 公 司 名 称 更 改 为 您 的 公 司 名 称, 并 将 产 品 名 称 更 改 为 隔 离 邮 件 库 更 改 界 面 的 用 户 视 图 更 改 界 面 对 用 户 的 外 观 显 示 1 打 开 <MQM 安 装 文 件 夹 >\\userui\rebrand 文 件 夹 2 更 改 Rebrand.js 文 件 : a 打 开 Rebrand.js 文 件 b 进 行 必 要 的 更 改, 然 后 保 存 文 件 94 McAfee Quarantine Manager 产 品 手 册