Sophos Endpoint Security and Control 网络安装指南

Transcription

1 Sophos Endpoint Security and Control 网 络 安 装 指 南 文 档 日 期 :2008 年 12 月

2 目 录 1 关 于 本 指 南 规 划 安 装 系 统 要 求 安 装 管 理 工 具 下 载 软 件 和 设 置 更 新 安 装 远 程 管 理 控 制 台 为 您 的 计 算 机 创 建 组 设 置 策 略 查 找 计 算 机 并 将 其 添 加 到 组 中 保 护 计 算 机 检 查 计 算 机 的 保 护 状 况 确 保 新 计 算 机 会 被 自 动 保 护 设 置 防 火 墙 策 略 检 测 可 疑 行 为 扫 描 可 疑 文 件 扫 描 广 告 软 件 和 可 能 不 想 安 装 的 应 用 程 序 (PUA) 扫 描 受 控 程 序 设 置 Network Access Control 检 查 网 络 的 健 康 状 况 清 除 病 毒, 可 能 不 想 安 装 的 应 用 程 序 和 可 疑 文 件 保 护 手 动 安 装 的 Windows 计 算 机 保 护 Mac OS X 计 算 机 保 护 Linux 计 算 机 保 护 NetWare 服 务 器

3 25 使 用 Sophos Anti-Virus 版 本 4 保 护 UNIX 计 算 机 使 用 Sophos Anti-Virus 版 本 7 保 护 UNIX 计 算 机 保 护 独 立 用 户 (standalone) 计 算 机 使 用 命 令 行 安 装 保 护 计 算 机 使 用 脚 本 保 护 计 算 机 附 录 : 高 级 设 置 技 术 支 持 版 权 所 有

4 1 关 于 本 指 南 本 指 南 针 对 的 用 户 : 将 首 次 安 装 或 者 打 算 重 新 安 装 Sophos 软 件 使 用 基 于 Windows 的 网 络 ( 工 作 站 或 域 ) 使 用 联 网 的 Windows,Mac,Linux,NetWare 或 者 UNIX 计 算 机 如 果 本 指 南 没 有 提 供 您 想 要 的 内 容, 您 需 要 使 用 不 同 的 指 南, 具 体 如 下 : 如 果 您 是 从 更 早 的 版 本 升 级 软 件, 请 参 见 Sophos Endpoint Security and Control 网 络 升 级 指 南 如 果 您 使 用 基 于 NetWare 的 网 络, 即 没 有 使 用 Microsoft 网 络 系 统, 请 参 见 Sophos Endpoint Security and Control 网 络 安 装 指 南 :NetWare 版 您 可 以 在 Sophos 网 站 ( 或 在 Sophos Endpoint Security and Control 网 络 安 装 CD 的 用 户 文 档 页 中 找 到 Sophos 文 档 4

5 2 规 划 安 装 您 通 过 以 下 关 键 步 骤 为 计 算 机 提 供 保 护 : 安 装 Sophos 管 理 工 具 设 置 自 动 下 载 Sophos 软 件 和 更 新 文 件 为 计 算 机 创 建 组 为 所 创 建 的 组 设 置 安 全 策 略 在 网 络 中 搜 索 计 算 机, 并 将 其 放 置 到 组 中 保 护 计 算 机 注 : 如 果 您 使 用 Active Directory, 有 些 步 骤 可 以 为 您 自 动 完 成, 具 体 说 明 见 下 面 的 章 节 本 节 帮 助 您 考 虑 在 每 一 步 中 所 采 取 的 选 择 2.1 规 划 安 装 管 理 工 具 Sophos 管 理 工 具 有 : Sophos Enterprise Console. Sophos NAC Server Sophos 基 于 角 色 的 管 理 工 具 Sophos Enterprise Console Sophos Enterprise Console 包 括 四 个 组 件 : 管 理 控 制 台 Management Server 数 据 库 EM Library 使 您 能 够 保 护 和 管 理 计 算 机 处 理 更 新 和 通 讯 活 动 存 储 网 络 中 有 关 计 算 机 的 数 据 自 动 从 Sophos 下 载 更 新 文 件 本 指 南 假 定 您 : 将 所 有 的 组 件 放 置 到 一 台 计 算 机 中 在 某 个 工 作 站 上 安 装 另 一 个 管 理 控 制 台, 以 便 能 够 方 便 地 管 理 联 网 计 算 机 5

6 注 : 您 可 能 想 要 将 某 些 组 件 安 装 到 别 处, 例 如, 您 可 能 想 将 数 据 库 安 装 到 具 有 大 量 空 间 的 服 务 器 上 如 果 是 这 样, 请 参 见 Sophos Endpoint Security and Control 大 型 网 络 配 置 指 南 Sophos NAC Server 如 果 您 想 要 使 用 Sophos Network Access Control, 您 需 要 安 装 Sophos NAC Server 您 可 以 将 Sophos NAC Server 和 Enterprise Console 安 装 到 同 一 台 计 算 机 上, 也 可 以 分 别 安 装 到 不 同 的 计 算 机 上 如 果 网 络 中 有 超 过 1000 台 的 计 算 机, 您 则 应 该 将 它 们 安 装 到 不 同 的 计 算 机 上 安 装 管 理 工 具 的 顺 序, 取 决 于 您 使 用 的 数 据 库 的 类 型 如 果 您 对 两 者 都 使 用 MSDE 数 据 库, 那 么, 您 必 须 先 安 装 Enterprise Console 如 果 您 想 使 用 SQL Server 数 据 库, 那 么, 您 可 以 先 安 装 Sophos NAC 要 了 解 有 关 安 装 Sophos NAC 的 信 息, 请 参 见 Sophos NAC for Endpoint Security and Control 安 装 指 南 Sophos 基 于 角 色 的 管 理 工 具 基 于 角 色 的 管 理, 允 许 您 根 据 用 户 在 公 司 的 角 色, 指 定 他 们 可 以 访 问 的 计 算 机, 可 以 执 行 的 任 务 Sophos 提 供 两 个 基 于 角 色 的 管 理 工 具 : Sophos Helpdesk Console 此 控 制 台 可 以 使 用 户, 如 IT 桌 面 支 持 (Helpdesk) 管 理 员, 监 控 所 选 择 的 部 分 网 络, 以 及 执 行 补 救 操 作 Sophos Enterprise Read-only Console 此 控 制 台 使 用 户 能 够 监 控 网 络, 以 及 生 成 报 告, 但 是 不 能 执 行 任 何 补 救 操 作 要 了 解 有 关 怎 样 安 装 和 运 行 这 些 控 制 台 的 信 息, 请 参 见 Sophos Endpoint Security and Control 基 于 角 色 的 管 理 指 南 2.2 规 划 怎 样 设 置 自 动 下 载 和 更 新 Enterprise Console 会 将 最 新 的 软 件 下 载 到 软 件 库 中, 并 将 最 新 的 软 件 放 置 到 中 央 安 装 目 录 中 这 样, 就 可 以 为 网 络 中 的 计 算 机 提 供 最 新 的 软 件 本 指 南 将 说 明 怎 样 设 置 单 个 的 软 件 库, 以 及 默 认 的 中 央 安 装 目 录 如 果 您 具 有 大 型 的 网 络, 您 可 能 想 要 更 有 效 地 进 行 更 新 活 动, 方 法 是 通 过 创 建 : 多 个 中 央 安 装 目 录 6

7 附 加 的 软 件 库 请 参 见 Sophos Endpoint Security and Control 大 型 网 络 配 置 指 南, 您 可 以 从 Sophos 网 站 或 从 Sophos Endpoint Security and Control 网 络 安 装 CD 中 获 得 该 指 南 2.3 规 划 计 算 机 组 注 : 如 果 您 使 用 Active Directory, 您 可 以 不 需 要 设 置 计 算 机 组 Enterprise Console 可 以 使 用 现 有 的 Active Directory 组 可 以 考 虑 根 据 路 径, 操 作 系 统, 或 其 它 标 准 将 计 算 机 分 组 比 如, 您 可 能 会 将 所 有 Exchange 服 务 器 放 置 到 某 个 它 们 自 己 的 组 中, 因 为 您 不 想 在 该 服 务 器 上 运 行 读 写 扫 描 请 参 见 技 术 支 持 知 识 库 文 章 ( 您 在 一 个 组 中 通 常 应 该 放 置 不 超 过 1000 台 的 计 算 机 2.4 规 划 安 全 策 略 策 略 是 各 种 设 置 的 集 合, 可 以 将 其 应 用 到 一 个 或 数 个 组 中 的 计 算 机 上 当 您 创 建 组 时, 默 认 的 策 略 会 应 用 到 组 中 您 可 以 编 辑 这 些 默 认 策 略, 也 可 以 创 建 新 的 策 略 这 些 策 略 如 下 : 更 新 策 略 如 果 在 多 个 组 中 应 用 了 同 样 的 策 略 ( 或 者, 就 只 是 默 认 策 略 ), 您 通 常 应 该 使 从 同 一 个 路 径 中 进 行 一 起 更 新 的 计 算 机 超 过 1000 台 从 同 一 个 路 径 中 所 的 更 新 计 算 机 的 最 佳 数 目 是 台 注 : 能 够 从 同 一 个 目 录 进 行 更 新 的 计 算 机 数 量, 取 决 于 该 目 录 所 在 的 服 务 器, 以 及 网 络 连 接 情 况 防 病 毒 和 HIPS 策 略 注 : 主 机 入 侵 防 护 系 统 (HIPS) 是 保 护 计 算 机 免 遭 可 疑 文 件, 未 识 别 病 毒, 以 及 可 疑 行 为 入 侵 的 计 算 机 安 全 技 术 依 照 默 认 值, 会 读 写 扫 描 所 有 可 能 会 含 有 病 毒 / 间 谍 软 件 的 文 件 但 您 可 能 还 想 : 关 闭 运 行 效 率 可 能 受 到 影 响 的 Exchange 服 务 器 或 其 它 服 务 器 上 的 读 写 扫 描 请 参 见 Sophos 技 术 支 持 知 识 库 文 章 ( 扫 描 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 (PUA) 请 参 见 扫 描 广 告 软 件 和 可 能 不 想 安 装 的 应 用 程 序 (PUA)( 第 32 页 ) 7

8 应 用 程 序 控 制 策 略 依 照 默 认 值, 允 许 所 有 的 应 用 程 序 运 行 不 过, 您 可 以 配 置 Sophos Anti-Virus 检 测 和 阻 断 受 控 程 序, 即 : 不 对 计 算 机 安 全 构 成 威 胁 的, 正 当 合 法 的 程 序, 但 是, 您 认 为 这 些 程 序 不 适 合 在 办 公 环 境 中 使 用 请 参 见 扫 描 受 控 程 序 ( 第 34 页 ) 防 火 墙 策 略 依 照 默 认 值, 防 火 墙 将 阻 断 所 有 可 有 可 无 的 连 接 因 此, 您 必 须 创 建 自 己 的 防 火 墙 策 略 Sophos 建 议 您 选 上 几 台 试 用 计 算 机, 调 试 其 设 置, 并 将 这 些 设 置 作 为 您 的 防 火 墙 策 略 请 参 见 设 置 防 火 墙 策 略 ( 第 28 页 ) NAC 策 略 依 照 默 认 值, 计 算 机 可 以 访 问 网 络 ( 除 非 您 已 修 改 了 默 认 策 略 或 者 更 改 了 NAC Server 中 的 策 略 模 式 ) 如 果 想 要 设 置 计 算 机 能 够 访 问 网 络 之 前 必 须 遵 照 的 条 件, 您 可 以 配 置 和 应 用 一 种 NAC 策 略 请 参 见 设 置 Network Access Control ( 第 36 页 ) 2.5 规 划 搜 索 网 络 中 的 计 算 机 注 : 如 果 您 使 用 Active Directory, 您 不 一 定 非 要 在 网 络 查 找 计 算 机 如 果 您 愿 意,Enterprise Console 可 以 导 入 您 现 有 的 Active Directory 组 和 计 算 机 在 将 安 全 软 件 安 装 到 网 络 中 的 计 算 机 上 之 前, 这 些 计 算 机 必 须 被 添 加 到 Enterprise Console 的 计 算 机 列 表 中 通 过 以 下 的 方 法 之 一, 您 可 以 向 该 计 算 机 列 表 中 添 加 计 算 机 : Active Directory Microsoft 网 络 浏 览 IP 地 址 范 围 搜 索 计 算 机 可 能 要 花 一 段 时 间, 特 别 是 如 果 不 使 用 Active Directory 的 情 况 下 尤 为 如 此, 因 此 您 可 能 想 分 阶 段 搜 索 ( 例 如, 按 域 搜 索 ) 2.6 规 划 怎 样 保 护 计 算 机 您 可 以 从 控 制 台 中 自 动 在 使 用 Windows NT,Windows 2000 或 以 后 的 计 算 机 上 安 装 安 全 软 件 注 : 您 不 能 将 Sophos Client Firewall 或 Sophos NAC ( 代 理 组 件 ) 安 装 到 运 行 服 务 器 版 的 操 作 系 统 的 计 算 机 上 8

9 如 果 在 您 网 络 中 还 有 使 用 其 它 的 操 作 系 统 的 计 算 机, 那 么, 您 就 必 须 手 动 安 装, 或 者 通 过 脚 本, 或 别 的 方 法 ( 例 如,Active Directory) 来 安 装 安 全 软 件 本 指 南 将 说 明 在 Windows,Mac OS X,Linux,UNIX, 以 及 NetWare 计 算 机 上 进 行 手 动 安 装, 以 及 进 行 脚 本 安 装 的 详 情 9

10 3 系 统 要 求 有 关 系 统 要 求 的 信 息, 请 参 见 Sophos 网 站 ( 中 的 系 统 要 求 页 面 10

11 4 安 装 管 理 工 具 本 节 将 说 明 Sophos Enterprise Console 的 安 装 要 了 解 安 装 Sophos NAC Server 的 信 息, 请 参 见 Sophos NAC for Endpoint Security and Control 安 装 指 南 到 满 足 了 系 统 要 求 的 服 务 器 上 确 保 已 连 接 到 了 因 特 网 中 如 果 服 务 器 运 行 的 是 Windows Server 2008 操 作 系 统, 请 在 启 动 之 前, 按 照 以 下 说 明 做 : 安 装 SQL Server 2005 或 SQL Server 2005 Express ( 如 果 尚 未 安 装 ), 并 创 建 一 个 'SOPHOS' 实 例 关 闭 用 户 帐 户 控 制 (UAC), 然 后, 重 新 启 动 服 务 器 在 安 装 完 毕 Enterprise Console, 并 预 订 Sophos 更 新 文 件 之 后, 您 可 以 重 新 开 启 UAC 如 果 服 务 器 运 行 的 是 Windows 2000 操 作 系 统, 请 作 好 在 安 装 之 后 重 新 启 动 它 的 准 备 1. 按 照 以 下 说 明 登 录 : 如 果 计 算 机 在 域 中, Sophos 建 议 您 以 域 管 理 员 的 身 份 登 录 ( 您 需 要 域 管 理 员 身 份 以 允 许 其 它 用 户 使 用 Enterprise Console) 如 果 计 算 机 在 工 作 组 中, 请 以 本 地 系 统 管 理 员 的 身 份 登 录 2. 到 Sophos 网 站 中, 下 载 Sophos Endpoint Security and Control Network Installer, 然 后 运 行 它 或 者, 在 光 盘 驱 动 器 中, 放 入 Sophos Endpoint Security and Control 网 络 安 装 CD 该 光 盘 应 该 自 动 运 行 在 出 现 主 页 后, 单 击 安 装 3. 会 出 现 一 个 安 装 向 导 在 欢 迎 对 话 框 中, 单 击 下 一 步 4. 在 用 户 授 权 使 用 许 可 协 议 对 话 框 中, 如 果 您 想 继 续 安 装, 请 接 受 其 中 的 条 款 单 击 下 一 步 5. 在 目 标 文 件 夹 对 话 框 中, 接 受 默 认 值, 然 后, 单 击 下 一 步 6. 在 安 装 类 型 对 话 框 中, 已 默 认 选 择 了 完 整 安 装 单 击 下 一 步 7. 在 反 馈 Sophos 对 话 框 中, 您 可 以 指 定 是 否 愿 意 使 用 Enterprise Console 每 周 向 Sophos 发 送 有 关 已 管 理 的 计 算 机 的 类 型 和 数 量 等 详 情 如 果 您 愿 意, 请 选 择 我 同 意, 并 单 击 下 一 步 如 果 您 不 愿 意, 则 不 要 理 会 此 选 项, 请 转 到 步 骤 9 8. 如 果 您 同 意 发 送 反 馈 给 Sophos, 您 会 被 提 示 输 入 在 您 的 用 户 授 权 使 用 许 可 协 议 条 款 中 提 供 的 用 户 名, 以 及 电 子 邮 件 联 系 地 址 这 两 者 都 是 可 选 项 单 击 下 一 步 11

12 9. 在 安 装 就 绪 对 话 框 中, 单 击 安 装 如 果 该 计 算 机 是 在 域 中, 并 且 您 是 以 系 统 管 理 员 的 身 份 登 录 的, 您 会 见 到 步 骤 10 中 的 对 话 框 否 则, 您 将 见 到 步 骤 11 中 的 消 息 框 10. 如 果 该 计 算 机 在 域 中, 则 会 出 现 Enterprise Console 用 户 组 对 话 框 它 使 您 可 以 指 定 能 够 使 用 Enterprise Console 的 用 户 选 择 某 个 现 有 的 全 局 组 单 击 下 一 步 11. 当 安 装 完 成 时, 您 会 被 提 示 注 销 或 重 新 启 动 单 击 是 或 完 成 继 续 进 行 安 装 设 置 管 理 工 具 已 安 装 注 : 如 果 计 算 机 是 安 装 在 域 中 的, 但 是, 您 拥 有 的 是 本 地 管 理 员 权 限, 请 将 Enterprise Console 用 户 组 添 加 到 Sophos Console Administrators 和 SophosDBUsers 本 地 组 中 注 : 如 果 您 一 旦 要 替 换 服 务 器, 请 确 保 替 换 之 后 使 用 一 致 的 服 务 器 名 称 和 相 同 的 IP 地 址, 以 便 Enterprise Console 能 够 继 续 管 理 计 算 机 接 下 来, 您 下 载 您 需 要 的 软 件, 并 设 置 自 动 更 新 ( 请 参 见 下 一 节 ) 12

13 5 下 载 软 件 和 设 置 更 新 在 安 装 管 理 工 具 后, 首 次 登 录 时, 您 会 被 提 示 设 置 下 载 和 更 新 注 : 如 果 您 使 用 远 程 计 算 机 安 装 Sophos Enterprise Console, 您 不 会 被 提 示 继 续 进 行 设 置 您 应 该 选 择 开 始 程 序 Sophos EM Library, 然 后, 转 到 第 附 录 : 高 级 设 置 ( 第 61 页 ) 节 1. 在 欢 迎 使 用 Sophos Endpoint Security and Control 对 话 框 中, 选 择 您 想 要 的 设 置 类 型 建 议 大 多 数 用 户 使 用 快 速 设 置 它 使 您 能 够 : 下 载 需 要 的 Sophos 软 件 到 默 认 路 径, 并 准 备 将 其 分 发 给 联 网 计 算 机 设 置 自 动, 每 小 时 一 次 的 软 件 更 新 为 联 网 计 算 机 创 建 组 ( 如 果 您 使 用 Active Directory) 高 级 设 置 使 您 能 够 更 多 地 控 制 下 载 和 更 新 的 设 置 如 果 您 选 择 了 高 级 设 置, 请 转 到 第 附 录 : 高 级 设 置 ( 第 61 页 ) 节 2. 如 果 您 选 择 了 快 速 设 置, 预 订 Sophos 更 新 文 件 向 导 会 启 动 在 欢 迎 对 话 框 中, 单 击 下 一 步 3. 在 请 选 择 软 件 对 话 框 中, 选 择 您 想 要 下 载, 并 保 持 自 动 更 新 的 Sophos 软 件 单 击 下 一 步 请 只 选 择 您 目 前 需 要 的 软 件 如 果 您 以 后 对 软 件 的 需 要 改 变 了, 您 可 以 随 时 更 改 您 的 选 择 4. 在 请 输 入 Sophos 下 载 帐 户 详 情 对 话 框 中, 输 入 在 您 的 用 户 授 权 使 用 许 可 协 议 条 款 中 提 供 的 用 户 名 和 密 码 单 击 下 一 步 5. 在 下 载 软 件 对 话 框 中, 您 可 以 看 到 向 导 将 要 进 行 的 步 骤 如 果 您 使 用 Active Directory, 并 且 想 要 Enterprise Console 使 用 您 现 有 的 计 算 机 组, 请 选 择 为 计 算 机 设 置 组 单 击 下 一 步 会 出 现 下 载 进 程 对 话 框 请 等 待 下 载 完 成 6. 在 正 在 完 成 预 订 Sophos 更 新 文 件 向 导 对 话 框 中, 单 击 完 成 关 闭 向 导 首 次 运 行 Enterprise Console 注 : 如 果 您 在 安 装 之 前 关 闭 了 用 户 帐 户 控 制, 您 现 在 可 以 重 新 开 启 它 注 : 今 后 要 开 启 Enterprise Console, 在 Windows 任 务 栏 中, 单 击 开 始 程 序 Sophos Sophos Enterprise Console 13

14 您 已 经 准 备 就 绪, 可 以 预 配 置 您 的 安 全 软 件, 并 将 其 安 装 到 您 的 联 网 计 算 机 中 如 果 您 从 另 外 的 计 算 机 上 安 装 和 管 理 防 病 毒 软 件, 例 如, 某 工 作 站, 请 转 到 那 台 计 算 机 上, 并 继 续 下 一 节 如 果 您 想 在 此 计 算 机 上 进 行 一 切 安 装 或 配 置, 请 继 续 开 启 Enterprise Console, 并 转 到 为 您 的 计 算 机 创 建 组 ( 第 17 页 ) 14

15 6 安 装 远 程 管 理 控 制 台 要 安 装 远 程 管 理 控 制 台, 您 需 要 运 行 在 第 安 装 管 理 工 具 ( 第 11 页 ) 节 中 所 用 到 的 同 一 个 安 装 程 序 1. 在 您 想 通 过 其 管 理 网 络 中 的 Sophos 软 件 的 那 台 计 算 机 上 到 Sophos 网 站 中, 下 载 Sophos Endpoint Security and Control Network Installer, 然 后 运 行 它 或 者, 在 光 盘 驱 动 器 中, 放 入 Sophos Endpoint Security and Control 网 络 安 装 CD 该 光 盘 应 该 自 动 运 行 在 出 现 主 页 后, 单 击 安 装 2. 会 出 现 一 个 安 装 向 导 在 欢 迎 对 话 框 中, 单 击 下 一 步 3. 在 用 户 授 权 使 用 许 可 协 议 对 话 框 中, 如 果 您 想 继 续 安 装, 请 接 受 其 中 的 条 款 单 击 下 一 步 4. 在 目 标 文 件 夹 对 话 框 中, 接 受 默 认 的 文 件 夹, 然 后 单 击 下 一 步 5. 在 安 装 类 型 对 话 框 中, 选 择 自 定 义 管 理 控 制 台 是 默 认 的 选 择 单 击 下 一 步 6. 在 Management service 对 话 框 中, 浏 览 找 到 已 安 装 了 Management Server 的 那 台 计 算 机 ( 如 果 您 进 行 了 完 整 安 装, 这 台 计 算 机 是 第 安 装 管 理 工 具 ( 第 11 页 ) 节 中 提 到 的 那 台 计 算 机 ) 单 击 下 一 步 7. 如 果 该 计 算 机 在 域 中, 则 会 出 现 Enterprise Console 用 户 组 对 话 框 这 使 您 可 以 指 定 能 够 使 用 Enterprise Console 的 用 户 选 择 某 个 现 有 的 全 局 组 8. 在 安 装 就 绪 对 话 框 中, 单 击 安 装 9. 在 安 装 之 后, 您 会 被 提 示 再 次 登 录 您 必 须 以 被 允 许 使 用 Enterprise Console 的 用 户 组 的 成 员 的 身 份 登 录 当 您 再 次 登 录 后,Enterprise Console 将 首 次 启 动 注 : 今 后 要 开 启 Enterprise Console, 在 Windows 任 务 栏 中, 单 击 开 始 程 序 Sophos Sophos Enterprise Console 15

16 注 : 您 可 以 允 许 其 它 用 户 使 用 控 制 台 如 果 计 算 机 在 域 中, 则 将 用 户 添 加 到 您 在 步 骤 7 中 所 选 择 的 组 中 如 果 计 算 机 在 工 作 组 中, 则 将 用 户 添 加 到 您 安 装 了 Management Server 的 那 台 计 算 机 中 的 Sophos Console Administrators 组 和 Sophos DB users 组 中 您 已 准 备 好, 可 以 创 建 计 算 组 了 16

17 7 为 您 的 计 算 机 创 建 组 注 : 如 果 您 使 用 Active Directory, 并 且 您 完 成 了 预 订 Sophos 更 新 文 件 向 导, 您 可 以 跳 过 本 节 请 直 接 转 到 设 置 策 略 ( 第 18 页 ) 您 只 能 保 护 放 置 在 组 中, 应 用 了 策 略 的 计 算 机 注 : 组 可 以 用 来 放 置 许 多 计 算 机 ( 这 些 计 算 机 不 一 定 是 运 行 同 样 的 操 作 系 统 ) 同 一 个 组 中 的 计 算 机, 将 使 用 相 同 的 策 略, 并 且 从 同 一 个 路 径 更 新 您 可 以 使 用 组, 将 需 要 特 殊 设 置 的 计 算 机 集 中 在 一 起 比 如, 您 可 以 将 您 不 想 在 其 上 运 行 读 写 扫 描 的 Exchange 服 务 器 归 到 一 个 组 中 1. 要 创 建 您 的 第 一 个 组, 单 击 创 建 组 图 标 2. 一 个 新 组 将 会 添 加 到 左 手 边 的 窗 格 板 中, 并 且 组 的 名 称 会 高 亮 显 示 请 输 入 您 为 该 组 起 的 名 称 3. 要 进 一 步 创 建 组, 请 到 左 手 边 的 窗 格 板 中 如 果 您 要 创 建 另 一 个 第 一 级 的 组, 请 选 择 在 第 一 级 所 显 示 的 服 务 器 如 果 您 要 在 某 个 组 中 创 建 次 组, 请 选 择 该 组 然 后, 重 复 步 骤 1 每 个 最 高 层 的 组, 都 会 应 用 一 组 的 策 略 新 的 子 组 最 初 会 采 用 它 所 在 的 组 所 使 用 的 设 置 现 在, 您 可 以 创 建 策 略 17

18 8 设 置 策 略 注 : 策 略 是 各 种 设 置 的 集 合, 可 以 将 其 应 用 到 一 个 或 数 个 组 中 的 计 算 机 上 当 组 被 创 建 时, 默 认 的 策 略 会 应 用 到 组 中 您 可 以 编 辑 这 些 默 认 策 略, 也 可 以 创 建 新 的 策 略 本 节 将 说 明 : 怎 样 创 建 或 编 辑 策 略 怎 样 应 用 策 略 到 您 的 计 算 机 组 什 么 是 默 认 策 略, 是 否 需 要 更 改 它 们 8.1 创 建 或 编 辑 策 略 注 : 您 不 能 创 建 NAC 策 略 您 只 能 编 辑 它 们 要 创 建 或 编 辑 策 略 : 1. 在 策 略 窗 格 板 中 ( 窗 口 左 下 方 ), 按 照 以 下 说 明 之 一 做 : 要 创 建 新 策 略, 请 右 击 您 想 要 的 策 略 类 型, 例 如 : 更 新 策 略, 然 后, 选 择 创 建 策 略 要 编 辑 默 认 策 略, 双 击 想 要 编 辑 的 策 略 的 类 型 然 后, 高 亮 显 示 默 认 策 略 如 果 您 创 建 了 一 个 策 略, 新 策 略 会 添 加 到 列 表 中, 策 略 名 称 会 高 亮 显 示 输 入 名 称 2. 双 击 该 策 略 输 入 想 要 的 设 置 现 在, 您 需 要 将 策 略 应 用 到 计 算 机 组 ( 请 参 见 下 一 节 ) 8.2 将 策 略 应 用 到 计 算 机 组 中 1. 在 策 略 窗 格 板 中, 高 亮 显 示 该 策 略 2. 单 击 该 策 略, 将 其 拖 曳 到 您 想 应 用 该 策 略 的 计 算 机 组 中 8.3 默 认 策 略 本 节 将 说 明 默 认 策 略 的 有 关 信 息, 以 及 您 应 该 做 的 任 何 更 改 18

19 8.3.1 更 新 策 略 如 果 您 使 用 快 速 设 置 ( 如 第 下 载 软 件 和 设 置 更 新 ( 第 13 页 ) 节 中 的 说 明 ), 您 不 必 设 置 更 新 策 略 计 算 机 会 从 默 认 的 中 央 安 装 目 录 (CID) 中 进 行 更 新, 该 CID 在 您 安 装 了 Enterprise Console 的 那 台 计 算 机 上 如 果 您 使 用 高 级 设 置, 那 么, 您 必 须 按 照 以 下 说 明 设 置 更 新 策 略 : 1. 在 策 略 窗 格 板 中, 双 击 更 新, 然 后, 双 击 默 认 值 这 使 您 能 够 对 默 认 的 策 略 进 行 编 辑, 默 认 的 策 略 此 时 已 经 被 应 用 到 了 新 的 组 中 另 一 种 方 法 是, 您 可 以 创 建 一 个 新 的 策 略 右 击 更 新, 并 选 择 创 建 策 略 2. 在 更 新 策 略 对 话 框 中, 选 择 该 组 中 的 计 算 机 将 要 使 用 的 操 作 系 统, 例 如, Windows 2000 或 以 后 单 击 配 置 3. 单 击 主 服 务 器 标 签 在 地 址 栏 中, 单 击 下 拉 箭 头, 选 择 计 算 机 将 从 中 获 取 更 新 文 件 的 目 录, 比 如,\\Servername\InterChk\SAVSCFXP directory for Windows 2000 或 以 后 的 操 作 系 统 的 计 算 机 的 请 输 入 将 要 用 来 进 行 更 新 的 帐 户 的 用 户 名 和 密 码 该 帐 户 必 须 能 够 : 在 组 中 的 计 算 机 上 使 用 拥 有 对 您 刚 才 输 入 的 那 个 地 址 的 读 取 权 限 如 果 用 户 名 需 要 被 限 定 属 于 某 个 域, 才 算 合 格 有 效 请 使 用 域 \ 用 户 名 的 形 式 防 病 毒 和 HIPS 策 略 依 照 默 认 值,Sophos Anti-Virus 将 : 拒 绝 访 问 任 何 包 含 病 毒 / 间 谍 软 件 的 文 件 检 测 运 行 中 的 程 序 是 否 有 可 疑 行 为 在 检 测 到 安 全 隐 患 时, 向 控 制 台 发 送 警 报 您 可 能 想 要 : 关 闭 运 行 效 率 可 能 受 到 影 响 的 Exchange 服 务 器 或 其 它 服 务 器 上 的 读 写 扫 描 请 参 见 技 术 支 持 知 识 库 文 章 ( 阻 断 可 疑 行 为 请 参 见 检 测 可 疑 行 为 ( 第 29 页 ) 扫 描 可 疑 文 件 请 参 见 扫 描 可 疑 文 件 ( 第 31 页 ) 19

20 扫 描 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 请 参 见 扫 描 广 告 软 件 和 可 能 不 想 安 装 的 应 用 程 序 (PUA)( 第 32 页 ) 要 编 辑 防 病 毒 和 HIPS 策 略 : 1. 检 查 想 要 配 置 的 计 算 机 组 所 使 用 的 是 哪 一 个 防 病 毒 和 HIPS 策 略 要 进 行 检 查, 请 在 组 窗 格 板 中 找 到 组, 右 击 该 组, 选 择 查 看 组 策 略 详 情 2. 在 策 略 窗 格 板 中, 双 击 防 病 毒 和 HIPS 然 后, 双 击 您 想 要 更 改 的 策 略 3. 在 防 病 毒 和 HIPS 对 话 框 中, 编 辑 设 置 应 用 程 序 控 制 策 略 依 照 默 认 值, 应 用 程 序 控 制 是 禁 用 的 要 了 解 有 关 怎 样 设 置 它 的 详 情, 请 参 见 扫 描 受 控 程 序 ( 第 34 页 ) 防 火 墙 策 略 依 照 默 认 值, 防 火 墙 将 阻 断 所 有 可 有 可 无 的 连 接 因 此, 您 必 须 创 建 自 己 的 防 火 墙 策 略 要 了 解 更 多 的 有 关 怎 样 具 体 操 作 的 详 情, 请 参 见 设 置 防 火 墙 策 略 ( 第 28 页 ) NAC 策 略 依 照 默 认 值, 计 算 机 可 以 访 问 网 络 ( 除 非 您 已 修 改 了 默 认 策 略 或 者 更 改 了 NAC Server 中 的 策 略 模 式 ) 如 果 想 要 设 置 计 算 机 能 够 访 问 网 络 之 前 必 须 遵 照 的 条 件, 您 可 以 配 置 和 应 用 一 种 NAC 策 略 请 参 见 设 置 Network Access Control ( 第 36 页 ) 20

21 9 查 找 计 算 机 并 将 其 添 加 到 组 中 注 : 如 果 您 使 用 Active Directory, 并 且 您 完 成 了 预 订 Sophos 更 新 文 件 向 导, 您 可 以 跳 过 本 节 请 直 接 转 到 保 护 计 算 机 ( 第 22 页 ) 在 Enterprise Console 能 够 保 护 和 管 理 计 算 机 之 前, 您 必 须 先 在 网 络 中 搜 索 到 这 些 计 算 机 1. 在 工 具 栏 上, 单 击 查 找 新 计 算 机 图 标 2. 选 择 您 想 要 查 找 计 算 机 的 方 式 Sophos 建 议 您 使 用 从 Active Directory 导 入 它 使 能 够 导 入 您 现 有 的 组 和 计 算 机 您 在 今 后 将 保 持 这 些 组 与 Active Directory 同 步 化, 并 确 保 将 自 动 保 护 网 络 中 的 新 计 算 机 如 果 您 选 择 从 从 Active Directory 导 入, 会 有 向 导 启 动, 指 导 您 导 入 的 全 过 程 完 成 向 导, 然 后, 转 到 第 10 节 如 果 您 选 择 通 过 Active Directory 查 找, 在 网 络 中 查 找, 或 者, 通 过 IP 地 址 范 围 查 找, 请 继 续 到 步 骤 3 3. 如 果 您 选 择 了 某 个 查 找 选 项, 您 会 被 提 示 输 入 用 户 名 和 密 码 如 果 您 具 有 缺 少 帐 户 详 情 就 无 法 访 问 的 计 算 机 ( 例 如,Windows XP SP 2), 您 就 需 要 输 入 用 户 名 和 密 码 该 帐 户 必 须 是 域 管 理 员 帐 户, 或 者, 必 须 针 对 会 涉 及 的 Windows XP 计 算 机 具 备 完 全 的 管 理 权 限 如 果 使 用 域 帐 户, 您 必 须 以 域 名 \ 用 户 名 的 形 式 输 入 用 户 名 4. 接 下 来, 选 择 您 要 查 找 计 算 机 的 域 或 工 作 组 单 击 确 定 控 制 台 将 搜 索 计 算 机, 并 将 它 们 添 加 到 未 指 派 文 件 夹 中 5. 单 击 未 指 派 文 件 夹 选 择 您 想 要 的 计 算 机, 将 其 拖 放 到 组 窗 格 板 中 您 所 选 择 的 组 里 您 可 以 将 使 用 不 同 操 作 系 统 的 计 算 机 放 在 同 一 个 组 中 会 有 向 导 运 行, 帮 助 您 保 护 计 算 机 ( 请 参 见 下 一 节 ) 21

22 10 保 护 计 算 机 现 在, 您 将 安 装 Sophos 安 全 软 件 来 保 护 计 算 机 10.1 安 装 安 全 软 件 准 备 在 开 始 安 装 之 前, 您 需 要 进 行 : 删 除 第 三 方 软 件 的 准 备 删 除 第 三 方 更 新 工 具 的 准 备 防 病 毒 软 件 的 安 装 准 备 防 火 墙 的 安 装 准 备 删 除 第 三 方 软 件 的 准 备 Sophos 安 装 程 序, 可 以 自 动 删 除 原 先 安 装 的 安 全 软 件 注 : 该 安 装 程 序 不 能 删 除 所 有 的 第 三 方 的 软 件 产 品 要 查 看 哪 些 可 以 删 除, 请 开 启 命 令 行 提 示 符 界 面, 到 您 的 中 央 安 装 目 录 中 的 CRT 目 录 中, 运 行 avremove -l 注 : 如 果 安 装 了 其 它 软 件 供 应 商 的 网 络 访 问 控 制 软 件, 您 必 须 先 删 除 它, 才 能 开 始 进 行 安 装 Sophos 安 装 程 序 无 法 自 动 删 除 它 如 果 您 计 划 使 用 自 动 删 除 选 项, 您 应 该 首 先 按 照 以 下 说 明 做 : 如 果 计 算 机 正 在 运 行 其 它 软 件 商 的 软 件, 请 确 保 该 软 件 的 用 户 界 面 已 关 闭 如 果 计 算 机 正 在 运 行 其 它 软 件 商 的 防 火 墙 或 HIPS 产 品, 请 确 保 它 已 被 关 闭, 或 者 已 配 置 为 允 许 运 行 Sophos 安 装 程 序 如 果 计 算 机 上 安 装 了 其 它 软 件 商 的 更 新 工 具, 而 您 想 要 删 除 它, 请 按 照 以 下 删 除 第 三 方 更 新 工 具 的 准 备 ( 第 22 页 ) 中 的 操 作 说 明 做 这 将 确 保 该 工 具 不 会 自 动 重 新 安 装 其 它 软 件 商 的 软 件 注 : 您 必 须 重 新 启 动 删 除 了 第 三 方 的 防 病 毒 软 件 的 计 算 机 删 除 第 三 方 更 新 工 具 的 准 备 如 果 您 想 删 除 其 它 软 件 商 的 更 新 工 具, 那 么, 您 必 须 编 辑 Sophos 安 装 程 序 所 使 用 的 配 置 文 件 注 : 如 果 计 算 机 上 运 行 了 其 它 软 件 商 的 防 火 墙 或 HIPS 产 品, 那 么, 您 可 能 需 要 保 留 该 软 件 商 的 更 新 工 具 请 参 见 软 件 商 的 文 档, 了 解 详 情 22

23 1. 在 计 算 机 将 要 从 中 安 装 和 更 新 Sophos 软 件 的 中 央 安 装 目 录 (CID) 中, 找 到 data.zip 文 件 2. 从 data.zip 文 件 中 提 取 配 置 文 件 crt.cfg 3. 编 辑 crt.cfg 文 件, 将 "RemoveUpdateTools=0" 行 更 改 为 "RemoveUpdateTools=1" 4. 保 存 更 改, 并 将 crt.cfg 保 存 在 data.zip 所 在 的 同 一 个 目 录 中 不 要 将 crt.cfg 放 回 data.zip 中, 否 则, 在 下 一 次 更 新 data.zip 文 件 时, 它 会 被 覆 盖 至 此,Sophos 安 装 程 序 已 被 配 置 为 可 以 删 除 任 何 更 新 工 具 防 病 毒 软 件 的 安 装 准 备 在 确 保 计 算 机 满 足 总 的 系 统 要 求 的 同 时, 在 能 够 自 动 安 装 软 件 之 前, 您 必 须 完 成 几 个 步 骤 Windows 2000/XP Pro/2003/NT 计 算 机 请 确 保 这 些 计 算 机 : 运 行 Remote Registry,Server,Computer Browser, 以 及 Task Scheduler 等 服 务 启 用 了 C$ Admin Share 关 闭 了 简 单 文 件 共 享 ( 仅 限 于 Windows XP) Windows XP SP 2 计 算 机 在 Windows XP SP 2 计 算 机 上, 您 必 须 : 启 用 Microsoft 网 络 的 文 件 和 打 印 机 共 享 确 保 开 启 了 TCP 端 口 8192,8193 以 及 8194 重 新 启 动 计 算 机, 使 改 动 生 效 Windows Vista 计 算 机 在 Windows Vista 计 算 机 上, 您 必 须 : 确 保 Remote Registry Service 已 启 动, 并 且 它 的 启 动 类 型 设 置 为 自 动 启 动 此 服 务 并 不 是 Windows Vista 的 默 认 设 置 关 闭 用 户 帐 户 控 制 这 可 以 通 过 开 始 控 制 面 板 用 户 帐 户 开 启 或 关 闭 用 户 帐 户 控 制 来 实 现 当 安 装 完 成 时, 您 应 该 重 新 开 启 用 户 帐 户 控 制 23

24 打 开 高 级 安 全 Windows 防 火 墙 通 过 开 始 控 制 面 板 管 理 工 具 可 以 打 开 它 更 改 入 站 规 则 启 动 以 下 进 程 在 安 装 完 成 后, 重 新 禁 用 它 们 Remote Administration (NP-In) 域 Remote Administration (NP-In) 专 有 Remote Administration (RPC) 域 Remote Administration (RPC) 专 有 Remote Administration (RPC-EPMAP) 域 Remote Administration (RPC-EPMAP) 专 有 防 火 墙 的 安 装 准 备 如 果 想 要 使 用 Sophos Client Firewall, 您 应 该 首 先 计 划 将 其 仅 仅 安 装 到 几 台 有 代 表 性 的 计 算 机 上 由 于 防 火 墙 一 开 始 就 会 阻 止 网 络 访 问, 所 以 您 必 须 先 对 防 火 墙 进 行 配 置, 再 将 其 安 装 到 所 有 的 计 算 机 上 要 了 解 所 有 详 情, 请 参 见 技 术 支 持 知 识 库 文 章 ( 注 : 您 必 须 重 新 启 动 您 安 装 了 Sophos Client Firewall 的 计 算 机 10.2 安 装 安 全 软 件 1. 选 择 您 想 要 保 护 的 计 算 机 单 击 右 键, 选 择 保 护 计 算 机 启 动 向 导 如 果 您 将 未 受 到 保 护 的 计 算 机 移 到 组 中, 该 向 导 会 自 动 启 动 2. 在 欢 迎 对 话 框 中, 单 击 下 一 步 3. 在 选 择 计 算 机 安 全 软 件 对 话 框 中, 选 择 您 想 要 的 软 件 如 果 您 想 自 动 删 除 其 它 软 件 商 的 软 件, 请 保 留 选 择 删 除 第 三 方 安 全 软 件 单 击 下 一 步 在 能 够 安 装 Sophos Network Access Control 之 前, 您 必 须 单 击 设 置 NAC 服 务 器 URL 如 果 没 有 显 示 URL, 请 输 入 它 注 : 如 果 Sophos NAC 安 装 在 多 台 服 务 器 上, 那 么, 请 使 用 运 行 应 用 程 序 的 那 台 计 算 机, 而 不 是 安 装 数 据 库 的 计 算 机 的 URL 第 三 方 安 全 软 件 删 除 工 具, 仅 卸 载 与 您 将 要 安 装 的 软 件 产 品 功 能 相 同 的 产 品 4. 如 果 您 选 择 了 防 火 墙 软 件 或 网 络 访 问 控 制 软 件, 您 会 被 提 示, 检 查 您 的 用 户 授 权 使 用 许 可 协 议 是 否 授 权 您 使 用 它 单 击 确 定 继 续 24

25 5. 在 保 护 摘 要 对 话 框 中, 任 何 在 安 装 中 出 现 的 问 题, 都 会 出 现 在 保 护 问 题 栏 中 请 注 意 出 现 的 问 题, 然 后, 单 击 下 一 步 常 见 的 问 题 有 : 在 某 操 作 系 统 的 计 算 机 中 无 法 进 行 自 动 安 装 执 行 手 动 安 装 请 参 见 保 护 手 动 安 装 的 Windows 计 算 机 ( 第 40 页 ) 或 保 护 Mac OS X 计 算 机 ( 第 41 页 ) 或 保 护 Linux 计 算 机 ( 第 42 页 ) 无 法 确 定 计 算 机 的 操 作 系 统 这 可 能 是 因 为 在 查 找 计 算 机 时, 您 没 有 以 域 名 \ 用 户 名 的 形 式 输 入 用 户 名 计 算 机 上 运 行 着 防 火 墙 ( 这 种 情 况 通 常 是 Windows XP SP2 计 算 机 ) 6. 在 保 护 计 算 机 认 证 资 料 对 话 框 中, 请 输 入 可 以 用 于 安 装 软 件 到 计 算 机 的 帐 户 的 详 情 单 击 完 成 该 帐 户 通 常 会 是 一 个 域 系 统 管 理 员 帐 户 它 必 须 : 拥 有 您 要 保 护 的 计 算 机 的 本 地 管 理 员 权 限 能 够 登 录 到 您 安 装 了 Management Server 的 计 算 机 上 具 有 读 取 计 算 机 更 新 时 所 使 用 的 路 径 的 权 限 ( 要 查 看 该 路 径, 请 在 策 略 窗 格 板 中, 双 击 更 新, 然 后, 双 击 默 认 值 ) 由 于 安 装 是 交 错 进 行 的, 所 以 在 所 有 计 算 机 上 完 成 安 装 过 程, 需 要 有 一 段 时 间 7. 在 安 装 结 束 后, 请 再 次 查 看 计 算 机 列 表 在 读 写 扫 描 栏 中, 您 应 该 看 到 活 动 中 字 样 这 表 明 该 计 算 机 正 在 运 行 读 写 病 毒 扫 描 如 果 您 是 首 次 安 装 防 火 墙, 请 确 保 您 按 照 设 置 防 火 墙 策 略 ( 第 28 页 ) 中 的 操 作 说 明 做 计 算 机 需 要 重 新 启 动 后, 才 能 对 DFS (Windows 2000/XP) 中 的 文 件 或 非 Microsoft 文 件 系 统 (Windows 2000) 中 的 文 件 进 行 扫 描 8. 针 对 各 个 组 中 的 计 算 机 重 复 上 述 步 骤 您 现 在 应 该 检 查 计 算 机 是 否 已 完 全 保 护, 并 已 及 时 更 新 ( 请 参 见 下 一 节 ) 如 果 您 使 用 Active Directory, 您 还 可 以 配 置 Enterprise Console, 在 新 计 算 机 添 加 到 网 络 中 时, 为 它 们 提 供 自 动 保 护 请 参 见 确 保 新 计 算 机 会 被 自 动 保 护 ( 第 27 页 ) 25

26 11 检 查 计 算 机 的 保 护 状 况 要 检 查 受 到 保 护 的 计 算 机, 请 按 以 下 说 明 做 : 1. 选 择 您 要 检 查 的 计 算 机 所 在 的 组 2. 如 果 您 要 检 查 在 该 组 中 的 子 组 里 的 计 算 机, 请 在 顶 部 的 下 拉 菜 单 中, 选 择 在 这 一 级, 及 以 下 级 3. 按 照 以 下 说 明 检 查 计 算 机 的 状 态 : a) 查 看 读 写 扫 描 栏 如 果 您 看 到 活 动 字 样, 则 该 计 算 机 已 处 于 读 写 扫 描 的 保 护 中 如 果 您 看 到 灰 色 的 盾 牌 和 未 活 动 字 样, 则 该 计 算 机 尚 未 处 于 读 写 扫 描 的 保 护 中 您 可 以 关 闭 运 行 效 率 可 能 受 到 影 响 的 Exchange 服 务 器 或 其 它 服 务 器 上 的 读 写 扫 描 b) 查 看 防 火 墙 已 启 用 栏 如 果 您 看 到 是 字 样, 则 计 算 机 已 处 于 防 火 墙 的 保 护 中 如 果 您 看 到 一 个 灰 白 显 示 的 防 火 墙 图 标, 以 及 否 字 样, 则 该 计 算 机 尚 未 处 于 防 火 墙 的 保 护 中 c) 查 看 NAC 栏 如 果 您 见 到 已 安 装 字 样, 则 网 络 访 问 控 制 已 安 装 如 果 该 栏 为 空 白, 则 没 有 d) 查 看 更 新 情 况 栏 如 果 您 看 见 是 字 样, 则 计 算 机 已 及 时 更 新 如 果 看 到 一 个 时 钟 图 标 和 上 次 更 新 时 间 为... 的 字 样, 则 该 计 算 机 使 用 的 不 是 最 新 的 防 病 毒 软 件 版 本 如 果 有 任 何 计 算 机 未 受 到 保 护, 请 参 见 帮 助 文 件, 获 取 建 议 打 开 怎 样 检 查 网 络 是 否 受 到 保 护? 部 分, 单 击 查 找 未 受 保 护 的 计 算 机 如 果 您 想 要 自 动 保 护 新 计 算 机, 请 参 见 确 保 新 计 算 机 会 被 自 动 保 护 ( 第 27 页 ) 26

27 12 确 保 新 计 算 机 会 被 自 动 保 护 您 可 以 将 计 算 机 组 与 Active Directory 进 行 同 步 化, 这 样,Enterprise Console 将 : 定 时 检 查 Active Directory 中 的 新 计 算 机 和 组, 并 自 动 将 它 们 添 加 到 计 算 机 列 表 中 自 动 保 护 新 计 算 机 要 设 置 同 步 化, 请 按 照 以 下 说 明 做 : 1. 在 组 菜 单 中, 选 择 与 Active Directory 同 步 化 会 有 向 导 启 动, 指 导 您 完 成 同 步 化 过 程 2. 在 概 览 对 话 框 中, 单 击 下 一 步 3. 在 选 择 一 个 Enterprise Console 组 对 话 框 中, 选 择 一 个 组 单 击 下 一 步 4. 在 请 选 择 一 个 Active Directory 容 器 容 器 对 话 框 中, 选 择 一 个 组 将 用 来 与 之 同 步 化 的 Active Directory 容 器 请 输 入 容 器 的 名 称, 例 如, LDAP://CN=Computers,DC=domain_name,DC=local, 或 者, 单 击 浏 览 找 到 Active Directory 中 的 容 器 单 击 下 一 步 5. 在 自 动 保 护 计 算 机 对 话 框 中, 选 择 您 想 要 安 装 的 软 件 如 果 您 想 自 动 删 除 其 它 软 件 商 的 软 件, 请 保 留 选 择 删 除 第 三 方 安 全 软 件 单 击 下 一 步 在 能 够 安 装 Sophos Network Access Control 之 前, 您 必 须 单 击 设 置 NAC 服 务 器 URL 从 今 以 后 在 同 步 化 过 程 中 发 现 的, 所 有 Windows 2000 或 以 后 的 工 作 站 都 会 被 自 动 保 护, 并 遵 照 它 们 各 自 的 组 策 略 注 : 您 可 以 在 以 后 禁 用 自 动 保 护, 或 者 更 改 您 的 设 置 在 组 上 单 击 右 键, 选 择 同 步 化 属 性, 然 后, 编 辑 设 置 注 : 运 行 Windows 95/98/Me,Windows Server,Mac OS X, 或 Linux 等 操 作 系 统 的 计 算 机 不 会 自 动 受 到 保 护 您 必 须 手 动 保 护 这 样 的 计 算 机 6. 如 果 您 选 择 自 动 保 护 计 算 机, 那 么, 会 出 现 请 输 入 Active Directory 认 证 资 料 对 话 框 请 输 入 系 统 管 理 员 帐 户 详 情, 该 帐 户 将 用 于 在 计 算 机 上 安 装 软 件 单 击 下 一 步 7. 在 请 选 择 同 步 化 频 率 对 话 框 中, 选 择 您 想 要 Enterprise Console 组 与 Active Directory 容 器 同 步 化 的 频 率 默 认 值 是 60 分 钟 8. 在 确 认 您 的 选 择 对 话 框 中, 检 查 详 情, 然 后, 单 击 下 一 步 继 续 在 最 后 的 对 话 框 中, 您 可 以 查 看 已 同 步 化 的 组 和 计 算 机 的 详 情 27

28 13 设 置 防 火 墙 策 略 依 照 默 认 值, 防 火 墙 将 阻 断 所 有 可 有 可 无 的 连 接 因 此, 您 必 须 创 建 自 己 的 防 火 墙 策 略 Sophos 建 议 您 选 上 几 台 试 用 计 算 机, 调 试 其 设 置, 并 将 这 些 设 置 作 为 您 的 防 火 墙 策 略 一 旦 您 已 经 在 网 络 中 具 有 代 表 性 的 计 算 机 上, 安 装 了 防 火 墙 ( 使 用 第 保 护 计 算 机 ( 第 22 页 ) 节 中 的 步 骤 ), 请 按 照 以 下 说 明 做 : 1. 到 各 计 算 机 上 并 重 新 启 动 它 们, 激 活 防 火 墙 2. 右 键 单 击 系 统 托 盘 中 的 防 火 墙 图 标, 然 后 选 择 配 置 3. 在 SCF 配 置 编 辑 器 对 话 框 中, 单 击 应 用 程 序 标 签 a) 单 击 添 加 并 浏 览 找 到 您 想 要 允 许 安 装 的 应 用 程 序 这 时 应 用 程 序 就 是 被 信 任 的 b) 为 了 更 安 全, 可 以 高 量 选 定 该 程 序, 单 击 自 定 义 ( 在 对 话 框 的 右 下 方 ) 并 创 建 规 则 或 者, 在 常 规 标 签 页 中, 选 择 交 互 这 样, 防 火 墙 将 会 在 您 使 用 每 个 应 用 程 序 时, 提 示 您 允 许 或 者 阻 断 它 4. 当 设 置 好 防 火 墙 后, 在 常 规 标 签 页 中, 单 击 导 出, 将 配 置 导 出 到 您 所 选 择 的 路 径 中 5. 在 每 一 台 您 想 用 来 试 装 的 计 算 机 上, 重 复 以 上 步 骤 6. 现 在, 转 到 Enterprise Console 在 策 略 窗 格 板 中, 双 击 防 火 墙, 然 后, 双 击 您 想 要 编 辑 的 策 略 7. 在 防 火 墙 策 略 对 话 框 中 的 常 规 标 签 页 中, 单 击 导 入, 将 您 早 先 完 成 的 配 置 导 入 在 您 导 入 每 个 配 置 时, 您 有 机 会 选 择 将 其 与 您 已 经 导 入 的 配 置 合 并 8. 现 在, 您 已 准 备 就 绪, 可 以 为 剩 余 的 计 算 机 提 供 保 护 了 请 重 复 保 护 计 算 机 ( 第 22 页 ) 中 的 步 骤. 28

29 14 检 测 可 疑 行 为 依 照 默 认 值,Sophos Anti-Virus 会 分 析 在 计 算 机 上 运 行 的 所 有 程 序 的 行 为, 并 且 可 以 检 测 以 下 项 目 : 可 疑 行 为, 例 如, 使 计 算 机 在 重 新 启 动 时, 可 能 会 允 许 病 毒 自 动 运 行 的 注 册 表 更 改 缓 冲 区 溢 出 攻 击 注 : Windows Vista 和 64 位 版 的 Windows 中 没 有 缓 冲 区 溢 出 检 测 功 能 这 些 操 作 系 统 通 过 Microsoft 的 Data Execution Prevention (DEP) 功 能, 来 防 范 缓 冲 区 溢 出 攻 击 当 Sophos Anti-Virus 首 次 安 装 时, 它 会 检 测 到 这 样 的 行 为, 并 向 Enterprise Console 发 送 警 报 不 过, 它 不 会 阻 断 任 何 检 测 到 的 程 序 Sophos 建 议 您 按 照 以 下 说 明 采 用 阻 断 可 疑 行 为 的 功 能 : 预 批 准 您 在 今 后 想 继 续 运 行 的 程 序 在 准 备 好 之 后, 配 置 Sophos Anti-Virus 阻 断 从 现 在 起 检 测 到 的 程 序 这 种 方 法 可 以 避 免 阻 断 用 户 可 能 需 要 的 程 序 14.1 批 准 您 想 要 的 程 序 如 果 检 测 到 了 可 疑 行 为, 在 Enterprise Console 中 的 该 计 算 机 名 称 旁, 会 出 现 警 报 图 标 要 查 看 更 多 详 情, 单 击 警 报 和 错 误 详 情 标 签 按 照 以 下 说 明, 批 准 您 想 要 的 程 序 : 1. 检 查 想 要 配 置 的 计 算 机 组 所 使 用 的 是 哪 一 个 防 病 毒 和 HIPS 策 略 要 进 行 检 查, 请 在 组 窗 格 板 中 找 到 组, 右 击 该 组, 选 择 查 看 组 策 略 详 情 2. 在 策 略 窗 格 板 中, 双 击 防 病 毒 和 HIPS 然 后, 双 击 您 想 要 更 改 的 策 略 3. 在 防 病 毒 和 HIPS 策 略 对 话 框 中, 单 击 批 准 4. 在 批 准 管 理 器 对 话 框 中, 选 择 已 被 检 测 到 的 行 为 的 类 型 的 标 签, 例 如, 缓 冲 区 溢 出 5. 找 到 已 被 检 测 到 的 程 序, 并 将 它 从 已 知 列 表, 移 到 批 准 列 表 单 击 确 定 在 您 在 仅 限 警 报 模 式 下, 运 行 Sophos Anti-Virus 一 段 时 间, 并 且 确 信 已 经 批 准 了 您 所 需 要 的 程 序 之 后, 您 就 可 以 启 用 自 动 阻 断 可 疑 行 为 功 能 了 14.2 开 启 阻 断 可 疑 行 为 要 阻 断 可 疑 行 为 : 29

30 1. 打 开 防 病 毒 和 HIPS 策 略 对 话 框 ( 如 前 节 中 的 步 骤 2) 单 击 HIPS 运 行 时 行 为 分 析 2. 在 HIPS 运 行 时 行 为 分 析 设 置 对 话 框 中, 请 确 保 您 想 使 用 的 检 测 方 式 是 启 用 的 然 后, 取 消 勾 选 仅 限 警 报 勾 选 框 单 击 确 定 从 现 在 起,Sophos Anti-Virus 将 按 照 Sophos 设 定 的 规 则, 阻 断 行 为 可 疑 的 程 序 Sophos 会 定 期 更 新 行 为 规 则, 以 防 范 新 的 安 全 隐 患 您 会 事 先 被 告 知 有 关 更 改, 以 便 您 可 以 决 定, 是 否 需 要 批 准 某 些, 否 则 可 能 被 阻 断 的 程 序 要 订 阅 行 为 规 则 通 告, 请 访 问 : 30

31 15 扫 描 可 疑 文 件 依 照 默 认 值,Sophos Anti-Virus 可 以 检 测 已 知 和 未 知 的 病 毒, 特 洛 伊 木 马, 蠕 虫, 以 及 间 谍 软 件 您 还 可 以 配 置 它 来 检 测 可 疑 文 件 注 : 可 疑 文 件 是 指 具 有 某 些 恶 意 软 件 共 有 的 特 征, 但 是 又 不 足 以 确 定 为 新 出 现 恶 意 软 件 的 文 件 ( 例 如 : 含 有 恶 意 软 件 通 常 会 使 用 的 动 态 解 压 缩 代 码 的 文 件 ) 注 : 该 选 项 只 能 应 用 于 运 行 在 Windows 2000 或 以 后 的 计 算 机 上 的 Sophos Anti-Virus 7 或 以 后 1. 检 查 想 要 配 置 的 计 算 机 组 所 使 用 的 是 哪 一 个 防 病 毒 和 HIPS 策 略 要 进 行 检 查, 请 在 组 窗 格 板 中 找 到 组, 右 击 该 组, 选 择 查 看 组 策 略 详 情 2. 在 策 略 窗 格 板 中, 双 击 防 病 毒 和 HIPS 然 后, 双 击 您 想 要 更 改 的 策 略 3. 在 防 病 毒 和 HIPS 策 略 对 话 框 中, 请 确 保 已 勾 选 了 启 用 读 写 扫 描 勾 选 框 单 击 读 写 扫 描 4. 在 扫 描 标 签 页 中 的 扫 描 选 项 窗 格 板 中, 勾 选 扫 描 可 疑 文 件 (HIPS) 勾 选 框 单 击 确 定 如 果 您 想 要 批 准 可 疑 文 件 在 计 算 机 上 运 行, 请 打 开 应 用 到 这 些 计 算 机 上 的 防 病 毒 和 HIPS 策 略, 单 击 批 准, 然 后, 选 择 可 疑 文 件 标 签 页 31

32 16 扫 描 广 告 软 件 和 可 能 不 想 安 装 的 应 用 程 序 (PUA) 依 照 默 认 值,Sophos Anti-Virus 可 以 检 测 病 毒, 特 洛 伊 木 马, 以 及 蠕 虫 您 还 可 以 配 置 它 来 检 测 广 告 软 件 和 可 能 不 想 安 装 的 应 用 程 序 (PUA) 注 : 该 选 项 只 能 应 用 于 运 行 在 Windows 2000 或 以 后 的 计 算 机 上 的 Sophos Anti-Virus 6 或 以 后 当 您 首 次 使 用 此 类 型 的 扫 描 时, 可 能 会 触 发 许 多 警 报, 引 起 已 在 您 的 网 络 中 运 行 的 应 用 程 序 出 现 问 题 Sophos 建 议 您 : 使 用 完 整 系 统 扫 描 检 测 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 批 准 或 删 除 任 何 检 测 到 的 应 用 程 序 在 这 之 后, 启 用 读 写 扫 描 保 护 计 算 机 16.1 运 行 完 整 系 统 扫 描 Sophos 建 议 使 用 完 整 系 统 扫 描, 它 可 以 现 在 就 扫 描 计 算 机 注 : 如 果 愿 意, 您 可 以 按 照 Sophos Enterprise Console 帮 助 文 件 中 的 说 明, 设 置 计 划 扫 描 打 开 怎 样 更 改 防 病 毒 和 HIPS 设 置? 部 分, 然 后, 单 击 在 设 定 的 时 间 扫 描 计 算 机 1. 在 计 算 机 列 表 中, 选 择 您 想 扫 描 的 计 算 机, 或 者, 在 组 窗 格 板 中, 选 择 您 想 扫 描 的 组 右 击 并 选 择 完 整 系 统 扫 描 2. 在 完 整 系 统 扫 描 对 话 框 中, 查 看 要 扫 描 的 计 算 机 的 详 情, 并 单 击 确 定, 启 动 扫 描 当 进 行 扫 描 时,Sophos Anti-Virus 可 能 会 报 告 发 现 某 些 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 至 此, 您 可 以 批 准 使 用 或 删 除 这 样 的 应 用 程 序 了 16.2 批 准 您 想 要 的 应 用 程 序 如 果 您 想 要 计 算 机 运 行 某 些 应 用 程 序, 请 按 照 以 下 说 明 做 : 1. 在 防 病 毒 和 HIPS 策 略 对 话 框 中, 单 击 批 准 2. 在 批 准 管 理 器 对 话 框 中, 选 择 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 标 签 32

33 3. 在 已 知 的 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 列 表 中, 会 显 示 已 检 测 到 的 应 用 程 序 选 择 您 想 要 的 应 用 程 序, 并 将 它 们 添 加 到 已 批 准 的 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 列 表 中 单 击 确 定 如 果 想 要 删 除 应 用 程 序, 请 参 见 清 除 病 毒, 可 能 不 想 安 装 的 应 用 程 序 和 可 疑 文 件 ( 第 39 页 ) 现 在, 您 可 以 启 用 读 写 扫 描 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 16.3 启 用 读 写 扫 描 要 启 用 读 写 扫 描 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序, 请 按 照 以 下 说 明 做 : 注 : 有 一 些 应 用 程 序 会 监 控 文 件, 并 试 图 频 繁 地 读 写 文 件 如 果 您 已 启 动 了 读 写 扫 描, 它 会 检 测 到 每 一 次 读 写 活 动, 并 发 出 多 个 警 报 1. 在 防 病 毒 和 HIPS 策 略 对 话 框 中, 单 击 读 写 扫 描 2. 在 读 写 扫 描 设 置 对 话 框 中, 选 择 扫 描 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 如 果 您 想 要 全 面 检 测 和 清 除, 在 外 挂 的 磁 盘 驱 动 器 上 的 可 能 不 想 安 装 的 应 用 程 序, 或 多 组 件 安 全 隐 患, 您 必 须 配 置 Windows 将 这 样 的 外 挂 磁 盘 驱 动 器 报 告 为 本 地 驱 动 器 33

34 17 扫 描 受 控 程 序 您 可 以 配 置 Sophos Anti-Virus 检 测 和 阻 断 受 控 程 序, 即 : 不 对 计 算 机 安 全 构 成 威 胁 的, 正 当 合 法 的 程 序, 但 是, 您 认 为 这 些 程 序 不 适 合 在 办 公 环 境 中 使 用 例 如 : 游 戏 或 即 时 通 信 程 序 该 选 项 只 能 应 用 于 运 行 在 Windows 2000 或 以 后 的 计 算 机 上 的 Sophos Anti-Virus 7 或 以 后 在 首 次 安 装 Sophos Anti-Virus 时, 依 照 默 认 值, 会 允 许 所 有 的 应 用 程 序 Sophos 建 议 您 按 照 以 下 说 明 采 用 应 用 程 序 控 制 的 功 能 : 选 择 您 想 要 控 制 的 应 用 程 序 针 对 受 控 程 序 运 行 一 次 完 整 系 统 扫 描 删 除 任 何 不 想 要 的 应 用 程 序 启 用 读 写 扫 描 受 控 程 序 使 用 这 种 方 式, 您 可 以 避 免 触 发 大 量 的 警 报, 以 及 阻 断 用 户 可 能 需 要 的 应 用 程 序 17.1 选 择 您 想 要 控 制 的 应 用 程 序 要 选 择 要 控 制 的 应 用 程 序, 请 按 照 以 下 说 明 做 1. 在 策 略 窗 格 板 中, 双 击 应 用 程 序 控 制 然 后, 双 击 您 想 要 更 改 的 策 略 2. 在 应 用 程 序 控 制 策 略 对 话 框 中, 单 击 批 准 标 签 页 3. 在 批 准 标 签 页 中, 选 择 某 个 应 用 程 序 类 型, 例 如 : 文 件 共 享 应 用 程 序 该 组 中 所 包 含 的 应 用 程 序 的 完 整 列 表, 会 出 现 在 下 面 的 已 批 准 列 表 中 要 阻 断 某 个 应 用 程 序, 请 选 择 它, 并 将 它 移 到 已 阻 断 列 表 中 要 阻 断 将 来 会 由 Sophos 添 加 到 此 类 型 中 的 任 何 新 的 应 用 程 序, 请 移 动 将 来 全 部 由 Sophos 添 加 到 已 阻 断 列 表 中 Sophos 建 议 您 先 不 要 阻 断 随 Windows 一 同 安 装 的 应 用 程 序 ( 如 : 游 戏 ), 直 到 您 运 行 一 次 扫 描, 发 现 还 有 其 它 哪 些 应 用 程 序 在 使 用 中 这 是 因 为, 这 些 通 用 的 应 用 程 序, 会 触 发 大 量 的 警 报 4. 在 扫 描 标 签 页 中, 选 择 启 用 即 时 扫 描 和 计 划 扫 描 单 击 确 定 现 在, 请 运 行 完 整 系 统 扫 描 17.2 运 行 完 整 系 统 扫 描 Sophos 建 议 使 用 完 整 系 统 扫 描, 它 可 以 现 在 就 扫 描 计 算 机 34

35 注 : 如 果 愿 意, 您 可 以 按 照 Sophos Enterprise Console 帮 助 文 件 中 的 说 明, 设 置 计 划 扫 描 打 开 怎 样 更 改 防 病 毒 和 HIPS 设 置? 部 分, 然 后, 单 击 在 设 定 的 时 间 扫 描 计 算 机 1. 在 计 算 机 列 表 中, 选 择 您 想 扫 描 的 计 算 机, 或 者, 在 组 窗 格 板 中, 选 择 您 想 扫 描 的 组 右 击 并 选 择 完 整 系 统 扫 描 2. 在 完 整 系 统 扫 描 对 话 框 中, 查 看 要 扫 描 的 计 算 机 的 详 情, 并 单 击 确 定, 启 动 扫 描 在 运 行 了 扫 描 后, 有 关 任 何 发 现 的 受 控 程 序 的 警 报, 会 出 现 在 Enterprise Console 中 17.3 卸 载 您 不 想 要 的 应 用 程 序 在 您 卸 载 受 控 程 序 之 前, 请 确 保 已 禁 用 读 写 扫 描 受 控 程 序 功 能 此 类 型 的 扫 描 会 阻 断 用 于 安 装 和 卸 载 应 用 程 序 的 程 序, 所 以, 有 可 能 会 干 扰 卸 载 过 程 您 可 以 使 用 两 种 方 法 删 除 某 个 应 用 程 序 : 到 各 台 计 算 机 上, 运 行 卸 载 程 序, 卸 载 该 软 件 产 品 您 通 常 可 以 打 开 Windows 控 制 面 板, 然 后 使 用 添 加 / 删 除 程 序 来 实 现 在 服 务 器 上, 使 用 脚 本 程 序 或 管 理 工 具, 运 行 卸 载 程 序, 卸 载 联 网 计 算 机 上 的 该 软 件 产 品 现 在, 您 可 以 启 用 读 写 扫 描 了 17.4 启 用 读 写 扫 描 要 启 用 读 写 扫 描 受 控 程 序 : 1. 在 策 略 窗 格 板 中, 双 击 应 用 程 序 控 制 然 后, 双 击 某 策 略 2. 在 应 用 程 序 控 制 策 略 对 话 框 的 扫 描 标 签 页 中, 选 择 启 用 读 写 扫 描 读 写 扫 描 已 启 用 您 的 防 病 毒 和 HIPS 策 略 设 置 决 定 哪 些 文 件 会 被 扫 描 ( 即 : 扩 展 名 和 排 除 文 件 ) 如 果 在 组 中 的 任 何 计 算 机 上 发 现 了 受 控 程 序, 您 还 可 以 向 特 定 的 用 户 发 送 警 报 要 了 解 具 体 的 操 作 指 导, 请 参 见 Sophos Enterprise Console 帮 助 文 件 打 开 怎 样 设 置 警 报? 部 分, 然 后, 单 击 设 置 应 用 程 序 控 制 警 报 35

36 18 设 置 Network Access Control 您 可 以 设 置 网 络 访 问 控 制 (NAC), 这 样, 只 有 符 合 您 设 置 的 条 件 的 计 算 机 才 能 登 录 到 网 络 中 Enterprise Console 与 Sophos NAC 可 以 一 道 工 作, 为 网 络 提 供 保 护 您 需 要 已 经 安 装 了 : Sophos NAC Server 您 需 要 将 它 与 Enterprise Console 分 开 安 装 Sophos NAC 代 理 您 将 它 安 装 在 联 网 的 计 算 机 上, 这 样, 它 们 才 能 够 与 NAC 服 务 器 通 讯 您 通 过 保 护 计 算 机 向 导 进 行 安 装 过 程, 说 明 如 保 护 计 算 机 ( 第 22 页 ). 本 节 假 定 两 者 都 已 安 装 如 果 您 使 用 由 NAC 服 务 器 提 供 的 默 认 的 策 略, 没 有 更 改 策 略 模 式, 那 么, 网 络 访 问 不 会 被 阻 断 如 果 想 要 设 置 计 算 机 能 够 访 问 网 络 之 前 必 须 遵 照 的 条 件, 您 可 以 配 置 和 应 用 一 种 NAC 策 略 18.1 配 置 和 应 用 NAC 策 略 您 可 以 更 改 任 何 预 置 的 NAC 策 略 的 设 置 : 默 认 的 和 已 管 理 的 策 略, 可 以 用 于 受 Enterprise Console 管 理 的 计 算 机 未 管 理 的 策 略, 可 以 用 于 来 自 公 司 之 外 的 计 算 机, 它 们 未 受 Enterprise Console 的 管 理, 也 没 有 安 装 Sophos NAC 要 了 解 更 多 的 信 息, 请 参 见 Sophos NAC for Endpoint Security and Control NAC 管 理 器 指 南 中 的 使 用 预 设 的 策 略 要 配 置 NAC 策 略 : 1. 在 策 略 窗 格 板 中, 双 击 NAC 双 击 您 想 要 配 置 的 策 略 Sophos NAC Manager 会 启 动 2. 在 NAC Manager 中, 使 用 您 的 认 证 资 料 登 录 3. 在 策 略 页 面 中, 编 辑 各 选 项 要 了 解 更 多 有 关 选 项 的 信 息, 请 参 见 Sophos NAC for Endpoint Security and Control NAC 管 理 器 指 南 中 的 使 用 预 设 的 策 略 4. 在 Enterprise Console 中, 单 击 该 策 略, 将 其 拖 曳 到 您 想 应 用 该 策 略 的 计 算 机 组 中 36

37 19 检 查 网 络 的 健 康 状 况 您 可 以 用 快 速 浏 览 的 方 式, 检 查 网 络 的 健 康 状 况 通 过 查 看 Enterprise Console 指 标 面 板, 可 以 实 现 在 菜 单 栏 上, 单 击 指 标 面 板 图 标 指 标 面 板 会 出 现 在 窗 口 的 顶 端 在 左 手 边 的 面 板 中, 指 标 面 板 显 示 : Enterprise Console 管 理 了 多 少 计 算 机 软 件 前 次 从 Sophos 更 新 的 时 间 在 中 央 和 右 手 边 的 面 板 中, 还 会 显 示 各 种 统 计 数 据, 表 明 计 算 机 : 检 测 到 的 安 全 隐 患 或 受 控 程 序 的 情 况 未 及 时 更 新 未 遵 照 策 略 的 情 况 报 告 出 错 的 情 况 要 查 看 受 到 影 响 的 计 算 机 的 列 表, 单 击 各 部 分 的 标 题 栏 在 各 部 分, 指 标 面 板 显 示 的 健 康 指 标 如 下 : 健 康 警 告 级 紧 要 级 如 果 需 要, 您 可 以 : 自 定 义 Enterprise Console 将 显 示 各 级 指 标 的 标 准 配 置 Enterprise Console 在 越 过 指 标 标 准 时, 发 送 电 子 邮 件 警 报 要 进 行 此 配 置, 在 菜 单 栏 上, 单 击 工 具 配 置 指 标 面 板 37

38 您 可 以 在 Enterprise Console 帮 助 文 件 中 了 解 更 多 的 信 息 请 参 见 怎 样 检 查 网 络 是 否 受 到 保 护? 部 分, 其 中 包 括 配 置 指 标 面 板 页 面 38

39 20 清 除 病 毒, 可 能 不 想 安 装 的 应 用 程 序 和 可 疑 文 件 您 可 以 使 用 Enterprise Console 清 除 报 告 发 现 了 病 毒 / 间 谍 软 件, 或 广 告 软 件 / 可 能 不 想 安 装 的 应 用 程 序 (PUA) 的 计 算 机 1. 在 计 算 机 列 表 中, 右 击 您 想 要 清 除 的 计 算 机 选 择 清 除 检 测 到 的 项 目 2. 在 清 除 检 测 到 的 项 目 对 话 框 中, 勾 选 每 一 个 您 想 要 清 除 的 安 全 隐 患 的 勾 选 框, 或 者, 单 击 全 选 单 击 确 定 清 除 计 算 机 上 的 安 全 隐 患 如 果 清 除 成 功, 出 现 在 计 算 机 列 表 中 的 警 报 将 不 再 出 现 如 果 清 除 没 有 成 功, 请 访 问 并 查 看 相 关 的 安 全 隐 患 的 信 息, 以 及 清 除 该 安 全 隐 患 的 建 议 然 后 到 相 应 的 各 台 计 算 机 上 进 行 手 动 清 除 如 果 您 想 要 Sophos Anti-Virus 今 后 能 够 自 动 清 除 计 算 机, 请 参 见 Enterprise Console 帮 助 文 件 打 开 怎 样 清 除 计 算 机? 部 分, 然 后, 单 击 自 动 清 除 计 算 机 39

40 21 保 护 手 动 安 装 的 Windows 计 算 机 您 可 以 从 Enterprise Console 中 自 动 保 护 Windows 2000 和 以 后 的 计 算 机, 说 明 请 参 见 保 护 计 算 机 ( 第 22 页 ) 如 果 您 无 法 自 动 保 护 Windows 计 算 机, 或 者, 如 果 您 具 有 Windows 95/98/Me/NT 计 算 机, 您 可 以 通 过 手 动 运 行 安 装 程 序 来 保 护 它 们 注 : 如 果 您 有 许 多 计 算 机 需 要 保 护, 您 可 以 使 用 脚 本 或 者 类 似 Microsoft SMS 的 程 序 来 自 动 运 行 安 装 程 序 请 参 见 使 用 脚 本 保 护 计 算 机 ( 第 59 页 ) 1. 查 找 安 装 程 序 安 装 程 序 所 在 的 中 央 安 装 目 录, 与 计 算 机 今 后 将 要 用 来 进 行 更 新 那 个 中 央 安 装 目 录 相 同 要 查 看 该 目 录 是 哪 个 目 录, 请 选 择 您 想 要 保 护 的 一 个 或 多 个 计 算 机 单 击 更 新 详 情 标 签, 在 主 服 务 器 栏 中 查 找 如 果 您 的 用 户 授 权 使 用 许 可 协 议 中 包 括 了 使 用 防 火 墙 或 网 络 访 问 控 制 的 许 可, 那 么, 您 就 可 以 在 Windows 2000 或 以 后 的 计 算 机 上, 与 防 病 毒 软 件 一 同 安 装 它 们 请 查 找 名 称 为 SAVSCFXP 的 目 录 2. 到 各 计 算 机 上 以 本 地 管 理 员 权 限 登 录 3. 在 中 央 安 装 目 录 (CID) 中 找 到 setup.exe 文 件, 然 后 双 击 它 4. 在 安 装 对 话 框 中, 按 照 以 下 说 明 做 : a) 在 请 选 择 计 算 机 安 全 软 件 对 话 框 中, 选 择 您 想 要 的 软 件 如 果 您 想 自 动 删 除 其 它 软 件 商 的 软 件, 请 保 留 选 择 删 除 第 三 方 安 全 软 件 b) 在 认 证 资 料 窗 格 板 中, 输 入 可 以 从 服 务 器 中 取 回 更 新 文 件 的 帐 户 的 详 情 该 帐 户 可 以 是 您 在 保 护 计 算 机 ( 第 22 页 ) 中 使 用 的 哪 个 帐 户 所 使 用 的 帐 户 必 须 : 能 够 登 录 到 您 想 保 护 的 计 算 机 上 具 有 读 取 中 央 安 装 目 录 的 权 限 ( 见 步 骤 1) 安 装 之 后,Windows 计 算 机 需 要 重 新 启 动, 才 能 对 DFS (Windows 2000/XP) 中 的 文 件 或 非 Microsoft 文 件 系 统 (Windows 2000) 中 的 文 件 进 行 扫 描 40

41 22 保 护 Mac OS X 计 算 机 您 可 以 通 过 手 动 运 行 安 装 程 序 来 保 护 Mac OS X 计 算 机 1. 查 找 安 装 程 序 安 装 程 序 所 在 的 中 央 安 装 目 录, 与 计 算 机 今 后 将 要 用 来 进 行 更 新 那 个 中 央 安 装 目 录 相 同 要 查 看 该 目 录 是 哪 个 目 录, 请 选 择 您 想 要 保 护 的 一 个 或 多 个 计 算 机 单 击 Update details 标 签, 在 Primary server 栏 中 查 找 2. 到 各 计 算 机 上 以 本 地 管 理 员 权 限 登 录 3. 在 中 央 安 装 文 件 夹 中 找 到 Sophos Anti-Virus.mpkg, 然 后, 双 击 它 4. 按 照 安 装 程 序 中 的 指 导 说 明 做 在 安 装 之 后, 到 System Preferences 中 打 开 Sophos Anti-Virus 预 置 页 单 击 AutoUpdate 标 签, 然 后, 输 入 用 户 认 证 信 息 41

42 23 保 护 Linux 计 算 机 要 保 护 Linux 计 算 机, 您 必 须 : 下 载 Sophos Anti-Virus for Linux 创 建 部 署 包 在 Linux 计 算 机 上 安 装 Sophos Anti-Virus 23.1 下 载 Sophos Anti-Virus for Linux 如 果 您 尚 未 下 载 Sophos Anti-Virus for Linux 软 件, 请 按 照 以 下 说 明 做 : 1. 到 您 安 装 了 Enterprise Console 的 Windows 计 算 机 上 打 开 Enterprise Console, 并 单 击 Libraries 图 标 2. 在 Sophos EM Library 中, 选 择 Library Select Packages. 3. 在 Select Packages 对 话 框, 按 照 以 下 说 明 做 : a) 确 保 您 已 经 取 消 勾 选 了 Show default packages only 勾 选 框 b) 选 择 Sophos Anti-Virus for Linux (on-access) 下 载 包 单 击 确 定 4. 在 Library 菜 单 中, 选 择 Download Packages 依 照 默 认 值,Sophos EM Library 会 为 放 置 最 新 的 Sophos 软 件 而 创 建 一 个 共 享 目 录, 路 径 为 : [ 服 务 器 名 ]\InterChk\savlinux 现 在, 创 建 部 署 包 23.2 创 建 部 署 包 您 可 以 使 用 mkinstpkg 脚 本 为 最 终 用 户 创 建 部 署 包 该 脚 本 会 提 示 您 回 答 将 怎 样 在 您 的 Linux 计 算 机 上 安 装 Sophos Anti-Virus, 并 将 您 的 答 案 添 加 到 部 署 包 中 当 最 终 用 户 从 部 署 包 中 进 行 安 装 时, 安 装 程 序 不 会 向 用 户 要 求 任 何 信 息, 并 且 会 正 确 地 为 用 户 设 置 更 新 路 径 和 认 证 信 息 您 可 以 创 建 tar 或 RPM 格 式 的 软 件 包 注 : mkinstpkg 脚 本 程 序, 仅 限 于 在 您 的 公 司 内 部 使 用 请 阅 读 mkinstpkg 脚 本 程 序 中 显 示 的 用 户 授 权 使 用 许 可 协 议 和 法 律 声 明 1. 以 root 用 户 登 录 到 您 的 Linux 服 务 器 上 42

43 2. 请 挂 上 (mount) 放 置 Sophos Anti-Virus for Linux 软 件 的 那 个 共 享 目 录 ( 中 央 安 装 目 录 (CID)) 中 依 照 默 认 值, 该 共 享 目 录 是, 安 装 Enterprise Console 的 那 台 服 务 器 上 的 \InterChk\savlinux 目 录 ( 要 启 用 在 系 统 启 动 时, 自 动 挂 上 该 目 录, 请 使 用 分 发 设 定 工 具 来 实 现, 或 者, 编 辑 fstab 来 实 现 ) 3. 转 到 CID 4. 要 创 建 部 署 包, 请 按 照 以 下 说 明 做 : 要 创 建 一 个 tar 格 式 的 部 署 包, 名 称 为 savinstpkg.tgz, 请 运 行./mkinstpkg.sh 要 创 建 一 个 RPM 格 式 的 部 署 包, 名 称 为 savinstpkg i586.rpm, 请 运 行./mkinstpkg.sh -r 注 : 文 件 名 可 能 有 所 不 同, 这 取 决 于 RPM 设 置 5. 当 出 现 提 示 时, 请 选 择 计 算 机 由 Enterprise Console 管 理 6. 当 提 示 您 选 择 路 径 时, 请 输 入 该 CID 的 路 径 ( 如 在 Linux 计 算 机 上 所 见 的 路 径 ) 您 已 准 备 就 绪, 可 以 使 用 部 署 包 安 装 Sophos Anti-Virus 了 23.3 使 用 部 署 包 安 装 Sophos Anti-Virus 您 可 以 通 过 以 下 两 种 方 法 之 一, 使 用 部 署 包 安 装 Sophos Anti-Virus: 自 动 遍 及 网 络 安 装 此 方 法 只 能 用 于 RPM 格 式 的 部 署 包 在 每 台 计 算 机 上 手 动 安 装 此 方 法 可 以 用 于 RPM 格 式, 或 tar 格 式 的 部 署 包 手 动 安 装 Sophos Anti-Virus 您 可 以 按 照 以 下 说 明 手 动 安 装 Sophos Anti-Virus: 1. 使 用 您 自 己 的 工 具, 复 制 此 部 署 包 到 您 想 要 安 装 Sophos Anti-Virus 的 计 算 机 上 2. 到 每 台 计 算 机 上, 登 录 为 root 用 户 3. 将 部 署 包 放 置 到 临 时 目 录 中, 并 转 到 该 目 录 43

44 4. 要 执 行 安 装, 请 按 照 以 下 说 明 做 : 要 解 包 tar 分 发 包, 并 运 行 手 动 更 新 脚 本, 请 输 入 tar -zxvf savinstpkg.tgz./sophos-av/install.sh 要 从 RPM 分 发 包 安 装, 请 输 入 rpm -i <RPM 分 发 包 > 这 将 从 服 务 器 复 制 必 要 的 文 件, 并 安 装 Sophos Anti-Virus 从 现 在 起, 每 当 CID 被 更 新 时,Sophos Anti-Virus 就 会 被 自 动 更 新 自 动 安 装 Sophos Anti-Virus 您 可 以 使 用 支 持 远 程 部 署 的 Linux 管 理 工 具 之 一, 自 动 从 部 署 包 中 安 装 Sophos Anti-Virus 请 参 见 有 关 该 Linux 管 理 工 具 的 技 术 文 档 一 旦 安 装 了 Sophos Anti-Virus, 它 就 会 被 启 动, 并 且 每 当 CID 被 更 新 时, 它 也 会 自 动 更 新 44

45 24 保 护 NetWare 服 务 器 要 保 护 NetWare 服 务 器, 您 必 须 : 为 Sophos 更 新 文 件 创 建 一 个 目 录 下 载 Sophos Anti-Virus 安 装 Sophos Anti-Virus 载 入 Sophos Anti-Virus 24.1 为 Sophos 更 新 文 件 创 建 一 个 目 录 在 每 台 您 想 要 保 护 的 NetWare 服 务 器 上, 您 必 须 创 建 EM Library 能 够 用 来 放 置 最 新 的 Sophos 软 件 的 目 录 该 目 录 路 径 应 该 是 \\[ NetWare 服 务 器 名 ]\SYS\SWEEP ( 这 里 的 [NetWare 服 务 器 名 ] 是 指 NetWare 服 务 器 的 名 称 ) 24.2 下 载 Sophos Anti-Virus for NetWare 1. 在 安 装 了 Enterprise Console 和 EM Library 的 Windows 计 算 机 上, 打 开 EM Library, 并 选 择 Library Select Packages 2. 在 Packages 对 话 框 中, 确 保 取 消 勾 选 了 Show default packages only 选 择 Sophos Anti-Virus for NetWare 软 件 包 单 击 OK 3. 选 择 Library Download Packages 4. 在 控 制 台 树 中, 单 击 Central Installations 会 出 现 EM Library 所 创 建 的 默 认 的 中 央 安 装 目 录 5. 右 击 Sophos Anti-Virus for NetWare 的 中 央 安 装 目 录 (CID), 并 选 择 Properties 45

46 6. 在 Properties 对 话 框 中, 单 击 Location 标 签 选 择 Custom CID location 并 输 入 \\[NetWare server]\sys\sweep\ NLMINST 注 : EM Library 将 为 您 创 建 子 目 录 NLMINST 24.3 安 装 Sophos Anti-Virus 要 安 装 Sophos Anti-Virus: 1. 以 具 有 与 ADMIN 等 同 的 写 入 权 限, 登 录 到 NetWare 服 务 器 2. 到 \\[NetWare 服 务 器 名 ]\SYS\SWEEP\NLMINST 中, 这 里 的 [NetWare 服 务 器 名 ] 是 NetWare 服 务 器 的 名 称 3. 将 那 里 的 所 有 文 件 复 制 到 \\[NetWare server]\sys\sweep 中 您 已 经 安 装 了 Sophos Anti-Virus 现 在, 载 入 Sophos Anti-Virus 24.4 载 入 Sophos Anti-Virus 要 载 入 Sophos Anti-Virus: 1. 在 服 务 器 的 控 制 台 中, 或 者, 在 工 作 站 中 使 用 RCONSOLE, 按 照 以 下 说 明 做 : a) 将 默 认 的 安 装 目 录 添 加 到 搜 索 路 径 中 :SEARCH ADD SYS:\SWEEP\ b) 然 后, 键 入 LOAD SWEEP Sophos 建 议 您 以 相 同 的 次 序 将 这 些 命 令 加 入 到 AUTOEXEC.NCF 文 件 中, 这 样, 如 果 服 务 器 重 新 启 动 后,Sophos Anti-Virus 也 会 重 新 启 动 2. 在 首 次 载 入 Sophos Anti-Virus 时, 它 会 提 示 您 输 入 Administrator 的 详 情 按 任 意 键 3. 在 登 录 提 示 中, 输 入 Administrator 的 完 全 限 定 特 异 名 (fully qualified distinguished name), 然 后 按 回 车 键 46

47 4. 输 入 Administrator 密 码, 并 按 回 车 键 请 记 下 Administrator 的 完 全 限 定 特 异 名 (fully qualified distinguished name), 以 及 ( 在 安 全 的 地 方 ) 记 下 密 码 Sophos Anti-Virus 将 在 每 一 次 启 动 时, 都 以 这 个 用 户 名 登 录, 使 其 能 够 查 看 到 完 整 的 edirectory 树 会 出 现 Sophos Anti-Virus 的 界 面 您 已 经 载 入 了 Sophos Anti-Virus 从 现 在 起,Sophos Anti-Virus 将 会 自 动 进 行 更 新 47

48 25 使 用 Sophos Anti-Virus 版 本 4 保 护 UNIX 计 算 机 Sophos 提 供 两 种 版 本 的 Sophos Anti-Virus for UNIX 版 本 4: 支 持 各 种 操 作 平 台 不 能 通 过 Enterprise Console 来 管 理 版 本 7: 支 持 少 数 操 作 平 台 可 以 通 过 Enterprise Console 来 管 理 不 能 被 自 动 更 新 可 以 计 划 安 排 扫 描 要 了 解 有 关 各 版 本 所 支 持 的 操 作 平 台 的 信 息, 请 访 问 Sophos 网 站 ( 中 的 系 统 要 求 页 面 要 使 用 版 本 7 保 护 计 算 机, 请 参 见 使 用 Sophos Anti-Virus 版 本 7 保 护 UNIX 计 算 机 ( 第 51 页 ), 而 不 是 此 部 分 要 保 护 UNIX 计 算 机, 您 必 须 : 使 用 Enterprise Console 和 EM Library 下 载 Sophos Anti-Virus for UNIX 到 中 央 安 装 目 录 (CID) 从 该 中 央 安 装 目 录 (CID) 中 安 装 Sophos Anti-Virus 25.1 下 载 Sophos Anti-Virus for UNIX 如 果 您 尚 未 下 载 Sophos Anti-Virus for UNIX 软 件, 请 按 照 以 下 步 骤 做 : 1. 到 您 安 装 了 Sophos Anti-Virus 的 Windows 计 算 机 上 打 开 Enterprise Console, 并 单 击 库 图 标 2. 在 Sophos EM Library 中, 选 择 Library Select Packages 3. 在 Select Packages 对 话 框, 按 照 以 下 说 明 做 : a) 确 保 您 已 经 取 消 勾 选 了 Show default packages only 勾 选 框 b) 选 择 Sophos Anti-Virus for < 操 作 平 台 > 下 载 包, 这 里 的 < 操 作 平 台 > 是 您 的 UNIX 操 作 平 台 单 击 确 定 48

49 4. 在 Library 菜 单 中, 选 择 Download Packages 依 照 默 认 值,Sophos EM library 会 为 放 置 最 新 的 Sophos 软 件 而 创 建 一 个 共 享 的 中 央 安 装 目 录 (CID), 路 径 为 :\\Servername\InterChk\< 操 作 平 台 > 5. 共 享 该 中 央 安 装 目 录 (CID), 以 使 您 的 UNIX 计 算 机 能 够 访 问 它, 并 从 中 进 行 更 新 请 参 见 与 您 的 Windows 操 作 系 统 对 应 的 技 术 文 档, 以 了 解 有 关 共 享 目 录 的 详 情 例 如 : 如 果 中 央 安 装 目 录 (CID) 位 于 运 行 Windows Server 2003 R2 的 计 算 机 上, 那 么, 使 用 Microsoft Services for NFS 以 使 UNIX 客 户 端 能 够 访 问 该 中 央 安 装 目 录 (CID) 要 了 解 更 多 信 息, 请 参 见 Windows Server 2003 R2 计 算 机 与 Services for NFS 有 关 的 技 术 文 档 如 果 该 中 央 安 装 目 录 (CID) 位 于 运 行 Windows XP 的 计 算 机 上, 那 么, 请 使 用 Windows Services for UNIX, 共 享 该 中 央 安 装 目 录 (CID) 为 NFS 共 享, 然 后, 将 其 挂 上 (mount) UNIX 要 了 解 更 多 信 息, 请 参 见 与 Windows Services for UNIX 有 关 的 技 术 文 档 现 在 安 装 Sophos Anti-Virus 到 UNIX 计 算 机 上 25.2 安 装 Sophos Anti-Virus 1. 请 到 EM Library 用 来 放 置 Sophos Anti-Virus 文 件 的 目 录 中 (CID) 2. 复 制 文 件 eminstall.sh 到 各 台 UNIX 客 户 机 上 的 某 个 可 执 行 路 径 中, 如 :/etc 从 那 时 起, 该 路 径 会 显 示 为 <path> 3. 输 入 cd <path> 4. 要 更 改 权 限, 请 输 入 chmod +x eminstall.sh 5. 创 建 一 个 名 为 /etc/eminstall.conf 的 文 件 49

50 6. 将 以 下 指 令 行 添 加 到 该 文 件 中 : EM install CID=<install_cid> EM cache dir=<cache_path> SAV install dir=<install_path> <install_cid> 是 中 央 安 装 目 录 (CID) 的 路 径 <cache_path> 是 临 时 文 件 夹 的 路 径, 用 来 放 置 进 行 更 新 时, 安 装 文 件 的 拷 贝 <install_path> 是 Sophos Anti-Virus 将 要 被 安 装, 或 之 前 已 经 被 安 装 到 其 中 的 目 录 注 : 一 定 不 要 删 除 在 <cache_path> 中 的 文 件, 因 为 这 会 导 致 重 新 下 载 它 们 因 此, 您 不 应 该 将 这 些 文 件 放 到 那 个 名 为 /tmp 的 目 录 中, 有 时 UNIX 系 统 会 彻 底 清 空 该 目 录 中 的 文 件 7. 请 运 行 eminstall.sh 8. 创 建 一 个 计 划 任 务 (cron job) 来 定 期 运 行 eminstall 这 样 就 会 定 期 检 查 更 新 文 件, 并 自 动 安 装 它 们 请 参 见 技 术 支 持 知 识 库 文 章 ( 50

51 26 使 用 Sophos Anti-Virus 版 本 7 保 护 UNIX 计 算 机 Sophos 提 供 两 种 版 本 的 Sophos Anti-Virus for UNIX 版 本 4: 支 持 各 种 操 作 平 台 不 能 通 过 Enterprise Console 来 管 理 版 本 7: 支 持 少 数 操 作 平 台 可 以 通 过 Enterprise Console 来 管 理 不 能 被 自 动 更 新 可 以 计 划 安 排 扫 描 要 了 解 有 关 各 版 本 所 支 持 的 操 作 平 台 的 信 息, 请 访 问 Sophos 网 站 ( 中 的 系 统 要 求 页 面 要 使 用 版 本 4 保 护 计 算 机, 请 参 见 使 用 Sophos Anti-Virus 版 本 4 保 护 UNIX 计 算 机 ( 第 48 页 ), 而 不 是 此 部 分 要 保 护 UNIX 计 算 机, 您 可 以 使 用 以 下 方 法 之 一 : 使 用 部 署 包 安 装 Sophos Anti-Virus 下 载 并 使 用 tarball 如 果 您 有 先 前 版 本 的 Sophos Anti-Virus, 或 使 用 SAV Interface 的 第 三 方 产 品, 请 阅 读 以 下 分 节 使 用 先 前 版 本 的 Sophos Anti-Virus 如 果 您 在 已 经 安 装 了 Sophos Anti-Virus for UNIX 版 本 7 版 本 4 的 计 算 机 上 安 装 Sophos Anti-Virus, 这 将 不 会 卸 载 Sophos Anti-Virus 4 如 果 您 想 要 从 计 算 机 中 删 除 Sophos Anti-Virus 4, 那 么, 请 在 安 装 Sophos Anti-Virus 7 之 前 先 卸 载 它 如 果 您 卸 载 Sophos Anti-Virus 4, Sophos Anti-Virus 7 将 会 安 装 sweep 命 令 以 及 savscan 您 可 以 任 何 一 种 方 式 进 行 即 时 扫 描 两 种 命 令 都 将 发 送 报 告 到 Enterprise Console 如 果 您 没 有 在 安 装 Sophos Anti-Virus 之 前, 卸 载 Sophos Anti-Virus 4, 那 么, 两 种 版 本 将 共 存 于 计 算 机 上 在 这 种 情 况 下,sweep 将 启 动 Sophos Anti-Virus 4 的 即 时 扫 描, 并 且 不 会 发 送 报 告 到 Enterprise Console 要 使 用 Sophos Anti-Virus 7 的 即 时 扫 描, 请 使 用 savscan Sophos Anti-Virus 4 不 会 通 过 Sophos Anti-Virus 7 的 更 新 系 统 被 更 新 51

52 使 用 先 前 版 本 的 Sophos Anti-Virus 以 及 使 用 的 第 三 方 产 品 SAV Interface 如 果 Sophos Anti-Virus for UNIX 版 本 7 所 安 装 的 计 算 机, 已 经 安 装 了 先 前 版 本 的 Sophos Anti-Virus, 以 及 使 用 SAV Interface 的 第 三 方 产 品, 那 么, 可 能 需 要 编 辑 Sophos Anti-Virus 配 置 文 件 sav.conf, 以 指 定 正 确 的 路 径, 共 享 Sophos Anti-Virus 库 (libsavi.*) 在 安 装 Sophos Anti-Virus 7 之 后, 在 文 本 编 辑 器 中 打 开 /etc/sav.conf 文 件 如 果 需 要, 请 编 辑 该 文 件, 为 libsavi.* 文 件 指 定 正 确 的 路 径 请 检 查 该 正 确 的 路 径 是 否 指 定 给 了 SAV 病 毒 数 据 目 录 默 认 的 路 径 为 Sophos Anti-Virus 7 install path/lib/sav 26.1 使 用 部 署 包 保 护 UNIX 计 算 机 要 保 护 UNIX 计 算 机, 您 必 须 : 使 用 Enterprise Console 和 EM Library 下 载 Sophos Anti-Virus for UNIX 到 中 央 安 装 目 录 (CID) 以 手 动 方 式 将 Sophos Anti-Virus 首 次 安 装 到 UNIX 计 算 机 上 更 新 计 算 机, 以 下 载 用 来 创 建 部 署 包 的 mkinstpkg 脚 本 文 件 创 建 部 署 包 使 用 部 署 包 将 Sophos Anti-Virus 安 装 到 UNIX 计 算 机 上 下 载 Sophos Anti-Virus for UNIX 如 果 您 尚 未 下 载 Sophos Anti-Virus for UNIX 软 件, 请 按 照 以 下 步 骤 做 : 1. 到 您 安 装 了 Sophos Anti-Virus 的 Windows 计 算 机 上 打 开 Enterprise Console, 并 单 击 库 图 标 2. 在 Sophos EM Library 中, 选 择 Library Select Packages 3. 在 Select Packages 对 话 框, 按 照 以 下 说 明 做 : a) 确 保 您 已 经 取 消 勾 选 了 Show default packages only 勾 选 框 b) 选 择 Sophos Anti-Virus for < 操 作 平 台 > (Manageable) 下 载 包, 这 里 的 < 操 作 平 台 > 是 您 的 UNIX 操 作 平 台 单 击 确 定 4. 在 Library 菜 单 中, 选 择 Download Packages 依 照 默 认 值,Sophos EM Library 会 为 放 置 最 新 的 Sophos 软 件 而 创 建 一 个 共 享 目 录, 路 径 为 :\\Servername\InterChk\EESAVUNIX. 52

53 5. 共 享 该 中 央 安 装 目 录 (CID), 以 使 您 的 UNIX 计 算 机 能 够 访 问 它, 并 从 中 进 行 更 新 请 参 见 与 您 的 Windows 操 作 系 统 对 应 的 技 术 文 档, 以 了 解 有 关 共 享 目 录 的 详 情 例 如 : 如 果 中 央 安 装 目 录 (CID) 位 于 运 行 Windows Server 2003 R2 的 计 算 机 上, 那 么, 使 用 Microsoft Services for NFS 以 使 UNIX 客 户 端 能 够 访 问 该 中 央 安 装 目 录 (CID) 要 了 解 更 多 信 息, 请 参 见 Windows Server 2003 R2 计 算 机 与 Services for NFS 有 关 的 技 术 文 档 如 果 该 中 央 安 装 目 录 (CID) 位 于 运 行 Windows XP 的 计 算 机 上, 那 么, 请 使 用 Windows Services for UNIX, 共 享 该 中 央 安 装 目 录 (CID) 为 NFS 共 享, 然 后, 将 其 挂 上 (mount) UNIX 要 了 解 更 多 信 息, 请 参 见 与 Windows Services for UNIX 有 关 的 技 术 文 档 现 在, 以 手 动 方 式 将 Sophos Anti-Virus 首 次 安 装 到 UNIX 计 算 机 上, 并 更 新 它 首 次 安 装 Sophos Anti-Virus 要 以 手 动 方 式 将 Sophos Anti-Virus 首 次 安 装 到 UNIX 计 算 机 上, 请 按 照 以 下 步 骤 做 : 1. 以 root 用 户 登 录 到 您 的 UNIX 服 务 器 上 2. 挂 上 (mount) Sophos Anti-Virus for UNIX 软 件 放 置 其 中 的 共 享 中 央 安 装 目 录 (CID) 依 照 默 认 值, 该 共 享 目 录 是, 安 装 了 Enterprise Console 的 那 台 服 务 器 上 的 \InterChk\EESAVUNIX\< 操 作 平 台 > 3. 转 到 CID 4. 运 行 安 装 脚 本 :./install.sh 5. 当 出 现 提 示 时, 选 择 启 用 远 程 管 理 在 Enterprise Console 中, 该 UNIX 计 算 机 将 出 现 在 未 指 派 文 件 夹 中 6. 请 在 Enterprise Console 中 创 建 您 想 要 将 UNIX 计 算 机 放 置 其 中 的 新 组 ( 如 果 您 尚 未 这 样 做 ) 7. 从 未 指 派 文 件 夹 中 将 该 计 算 机 拖 放 到 该 组 中 53

54 8. 如 果 您 尚 未 为 Enterprise Console 中 的 UNIX 计 算 机 设 置 更 新, 请 按 照 以 下 步 骤 做 : a) 在 策 略 窗 格 板 中, 双 击 更 新, 然 后, 双 击 您 想 要 更 新 的 策 略 b) 在 更 新 策 略 对 话 框, 选 择 UNIX, 然 后, 单 击 配 置 c) 在 主 服 务 器 标 签 中 的 地 址 栏 中, 输 入 计 算 机 将 从 中 获 取 更 新 文 件 的 目 录, 例 如 : \\Servername\InterChk\EESAVUNIX d) 请 输 入 将 要 用 来 进 行 更 新 的 帐 户 的 用 户 名 和 密 码 9. 在 UNIX 计 算 机 上, 启 动 首 次 更 新 : /opt/sophos-av/bin/savupdate 现 在, 您 已 经 可 以 创 建 部 署 包 了 创 建 部 署 包 在 您 将 Sophos Anti-Virus 首 次 安 装 到 计 算 机 上, 并 更 新 它 之 后, 您 可 以 为 您 的 最 终 用 户 创 建 部 署 包 您 可 以 使 用 mkinstpkg 脚 本 创 建 tar 格 式 的 部 署 包 该 脚 本 会 提 示 您 回 答 将 怎 样 在 您 的 UNIX 计 算 机 上 安 装 Sophos Anti-Virus, 并 将 您 的 答 案 添 加 到 部 署 包 中 当 最 终 用 户 从 部 署 包 中 进 行 安 装 时, 安 装 程 序 不 会 向 用 户 要 求 任 何 信 息, 并 且 会 正 确 地 为 用 户 设 置 更 新 路 径 和 认 证 信 息 注 : mkinstpkg 脚 本 程 序, 仅 限 于 在 您 的 公 司 内 部 使 用 请 阅 读 mkinstpkg 脚 本 程 序 中 显 示 的 用 户 授 权 使 用 许 可 协 议 和 法 律 声 明 1. 在 您 安 装 了 Sophos Anti-Virus 的 UNIX 计 算 机 上, 转 到 目 录 : /opt/sophosav/update/cache/primary-unpacked 2. 要 创 建 名 为 savinstpkg.tar 的 部 署 包, 请 运 行./mkinstpkg.sh 3. 当 出 现 提 示 时, 请 选 择 计 算 机 由 Enterprise Console 管 理 4. 当 提 示 路 径 时, 请 输 入 中 央 安 装 目 录 (CID) 的 路 径 : \\Servername\InterChk\EESAVUNIX 您 已 准 备 就 绪, 可 以 使 用 部 署 包 安 装 Sophos Anti-Virus 了 使 用 部 署 包 安 装 Sophos Anti-Virus 您 可 以 按 照 以 下 说 明, 从 部 署 包 中 安 装 Sophos Anti-Virus: 54

55 1. 使 用 您 自 己 的 工 具, 复 制 此 部 署 包 到 您 想 要 安 装 Sophos Anti-Virus 的 计 算 机 上 2. 到 每 台 计 算 机 上, 登 录 为 root 用 户 3. 将 部 署 包 放 置 到 临 时 目 录 中, 并 转 到 该 目 录 4. 要 执 行 此 安 装, 解 压 缩 tar 部 署 包, 然 后 运 行 安 装 脚 本 请 输 入 : tar -xvf savinstpkg.tar./sophos-av/install.sh 这 将 从 服 务 器 复 制 必 要 的 文 件, 并 安 装 Sophos Anti-Virus 从 现 在 起, 每 当 CID 被 更 新 时,Sophos Anti-Virus 就 会 被 自 动 更 新 26.2 使 用 tarball 保 护 UNIX 计 算 机 在 安 装 之 后, 要 从 Enterprise Console 更 新 和 管 理 您 的 UNIX 计 算 机, 您 必 须 : 创 建 一 个 共 享 的 路 径 ( 中 央 安 装 目 录 (CID)) 依 照 默 认 值, 该 共 享 目 录 是, 安 装 了 Enterprise Console 的 那 台 服 务 器 上 的 \InterChk\EESAVUNIX 目 录 在 Enterprise Console 中 为 UNIX 计 算 机 设 置 更 新 接 下 来, 您 就 可 以 在 UNIX 计 算 机 上 安 装 Sophos Anti-Virus, 并 且 从 Enterprise Console 中 管 理 它 们 了 创 建 中 央 安 装 目 录 如 果 您 尚 未 创 建 中 央 安 装 目 录, 请 按 照 以 下 步 骤 做 : 1. 到 您 安 装 了 Sophos Anti-Virus 的 Windows 计 算 机 上 打 开 Enterprise Console, 并 单 击 库 图 标 2. 在 Sophos EM Library 中, 选 择 Library Select Packages 3. 在 Select Packages 对 话 框, 按 照 以 下 说 明 做 : a) 确 保 您 已 经 取 消 勾 选 了 Show default packages only 勾 选 框 b) 选 择 Sophos Anti-Virus for < 操 作 平 台 > (Manageable) 下 载 包, 这 里 的 < 操 作 平 台 > 是 您 的 UNIX 操 作 平 台 单 击 确 定 4. 在 Library 菜 单 中, 选 择 Download Packages 依 照 默 认 值,Sophos EM Library 会 为 放 置 最 新 的 Sophos 软 件 而 创 建 一 个 共 享 目 录, 路 径 为 :\\Servername\InterChk\EESAVUNIX. 55