TCSE2015认证培训课件
• 客户端
– 服务，进程，注册表 – 客户端任务栏图标及状态 – Web控制台上客户端状态
升级安装
• 服务器升级前的备份
– – – – – – – – – ofcscan.ini：全局客户端设置 ous.ini：包括防病毒组件部署的更新源表 Private 文件夹：包括防火墙和更新源设置 Web\tmOPP 文件夹：包括爆发阻止设置 Pccnt\Common\OfcPfw*.dat：包括防火墙设置(*为数字) Download\OfcPfw*.dat：包括防火墙部署设置(*为数字) Log 文件夹：包括系统事件和连接验证日志 Virus 文件夹：包括隔离的文件 HTTPDB 文件夹：包括防毒墙网络版数据库
TCSE2015认证培训课件
• Web控制台浏览器需求
– IE 8.0以上 （不支持Windows UI）
• 支持从OfficeScan 10.0 sp1或以上更高版本进行升级，仅支持相同语言版本的升 级
服务器安装前的准备
• 准备具有管理员权限的帐户 • 确认系统需求 • 确认应用及端口等使用情况 • 确认RPC等服务状态是否正常
OfficeScan客户端的主要功能
功能 Win XP Win 2003
TCSE2015认证培训课件
Windows操作系统 win 2008 是 是 是 是
否 是 是 缺省情况下禁用 是 否 是 是 否 是（32bit） 否（64 bit） 缺省情况下禁用 是 是（32bit） 否（64 bit） 缺省情况下禁用
19
TCSE2015认证培训课件
参数
• Ofcscan.ini
– Master_DomainName – Master_DomainPort – Client_LocalServer_Port
• HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PCcillinNTCorp\CurrentVersion
是 是 是 是
否 是 是 是 否 是 是 否 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
是 是 是 是
否 是 是 是 否 是 是 否 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
详细信息请查看管理员手册
云安全智能防护
• 云安全智能防护服务
安装部署
操作系统需求
• 服务器
– Windows 2003 SP2/2008/2012 – Windows MultiPoint Server 2010/2011/2012
TCSE2015认证培训课件
• 客户端
– – – – – Windows Server 2012 Windows XP/Vista/7/8/8.1 Windows Server 2003/2008/2012 Windows MultiPoint Server 2010/2011/2012 Windows Embedded POSReady 2009/7
18
TCSE2015认证培训课件
重新安装
• 在重新安装服务器时，请注意： 1，保持服务器的主机名和IP 地址和重装前完全一样 2，在重新安装OfficeScan 服务端时，请注意原服务器端使用的端口为多少。 如果为 8080 端口请选择虚拟站点，如果为 80 端口请选择默认站点进行安装 如果officescan 服务器管理控制台 不需要启用 https 连接，请将ssl 连接取消 。 3，选择客户机通信端口请使用和安装前记录的原客户端通信端口。 4，如果以上信息一致，客户端在重新启动后将重新注册到服务器上。
TCSE2015认证培训课件
趋势科技Officescan
Channel Enabling Team
4/21/2015
Confidential | Copyright 2013 Trend Micro Inc.
学习目的
TCSE2015认证培训课件
• 通过本课程学习，您可以掌握防毒墙网络版OfficeScan在Windows环境下的安装部 署及常规配置。帮助用户实现用户桌面操作系统的安全防护。
TCSE2015认证培训课件
• 确认磁盘共享是否正确
• 确认是否已经部署第三方安全产品
安装演示
• 服务器本地/远程安装 • 客户端安装方式
– – – – – Web网页安装 打包方式安装 登录脚本安装 控制台远程安装 TMVS工具安装
TCSE2015认证培训课件
安装后验证
• 服务器
– 服务，进程，注册表 – 登录Web控制台：https://<IP>:<端口号>/officescan
TCSE2015认证培训课件
TCSE2015认证培训课件
Thank You!
趋势科技官网
CEO Eva微博
云计算安全博客
SSL
Control Manager
SSL/ HTTPS Management Console
Commands and Updates R etrieved via HTTP
SSL
O fficeScan 服务器 Serifications Sent to Custom Port
Updates/ Messages
Database
O fficeScan Clients OfficeScan 客户端
OfficeScan服务器的主要功能
• 安装、监视和管理防毒墙网络版客户端 • 下载客户端所需的大多数组件并分发
– 部分组件由云安全智能防护服务器下载
TCSE2015认证培训课件
• 与客户端之间可实时、双向通信，使用HTTP方式通信 • 从基于浏览器的Web控制台管理客户端
– Server – Serverport – LocalServerPort
20
重新安装实验
• 实验三：
– 请卸载你的OSCE服务器端，并重新安装OSCE服务器端，保证客户端能自动注册回来。
TCSE2015认证培训课件
TCSE2015认证培训课件
配置和维护
基本配置
• 摘要页面 • 客户端管理设置 • 全局客户端设置 • 连接验证
• 客户端迁移的三种常用方式 • 数据库的备份 • 如何恢复加密的病毒？ • 插件管理器的介绍
TCSE2015认证培训课件
插件管理器的安装 • Demo
TCSE2015认证培训课件
• 离线安装：
• 1. 下载IDF安装程序。 2. 将之解压缩于officescan服务器的本地硬盘上。 3. 共享该解压缩的文件夹。 注: 请确认所有的人可以访问到改文件夹.。 4. 登入到Officescan server的管理控制台。 5. 到更新>服务器>更新源。 6. 更改更新的为UNC路径(\\服务器IP\分享文件夹名称\activeupdate)，然后保存储存。 例： 服务器名称 = iverdon 服务器IP = 192.168.1.2 分享文件夹名称 = idf_1431 \\iverdon\idf_1431\activeupdate 或是 \\192.168.1.2\idf_1431\activeupdate 注: 不需要去填写用户名称跟密码字段 7. 到Plug-in Manager > IDF 选项 并且按下下载，一旦下载完成您将会注意到安装按钮已可以按下。 安装完成后，您即可将Officescan服务器的更新来源修改回原来的路径。 8. 点选 Plug-in Manager 的 IDF 选项的安装按钮去安装IDF
更详细的系统需求：参考产品ReadMe文件 /zh-cn/enterprise/officescan.aspx
其它需求
• 服务器内存需求： 最低 1G • 客户端内存需求：
– Windows XP/2003 最低256，建议512以上 – Windows vista/7 最低 1G，建议1.5G以上 – Windows 2008以上版本 建议2G以上
是 是 是 是 是（32bit） 否（64 bit） 是
是 是 是 是 是 是（32bit） 否（64 bit） 是（32bit） 否（64 bit） 是 是（32bit） 否（64 bit）
是 是 是 是 是（32bit） 否（64 bit） 是 是 缺省情况下禁用 是 否 是 是 是（32bit） 否（64 bit） 是（32bit） 否（64 bit） 缺省情况下禁用 是 是（32bit） 否（64 bit） 缺省情况下禁用
– 文件信誉 – Web信誉 – 智能反馈
TCSE2015认证培训课件
• 云安全智能防护源
– 本地 – Internet
插件管理器
• 集成新功能到OfficeScan产品
– – – – – DLP IDF VDI 客户端 for mac 工具箱
TCSE2015认证培训课件
TCSE2015认证培训课件
维护实验
• 实验七：使用工具恢复隔离区的文件 • 实验八：迁移OfficeScan客户端到另一台OfficeScan服务器 • 实验九：安装插件管理器（离线安装）
TCSE2015认证培训课件
日志呈现
• 威胁事件日志查询 • 系统日志查询
TCSE2015认证培训课件
日志实验
• 实验十：
– 导出所有实验日志
内容概要
• 功能概述 • 安装讲解及实验 • 重要配置讲解及实验 • 日志报告呈现
TCSE2015认证培训课件
TCSE2015认证培训课件
产品概述
OfficeScan产品架构
TCSE2015认证培训课件
Pattern File and Program Updates
Internet