安装天擎的软硬件环境要求
1) 硬件要求:
控制台安装所需磁盘空间:最低50GB,建议200G以上;(需要下载补丁文件存放)
CPU:建议I5四核处理器以上;
内存:4GB以上;
2) 操作系统:
windows系统,建议使用Win2003_SP2/Windows 2008/WinXP_SP3/
Windows 7/Windows 8/Windows 2012。
3) 服务端控制台要求
服务端要求:设定一个固定IP地址
端口要求:至少有四个固定可用端口,安装程序默认会选择:80,8080,3651, 3652。
是否支持安装在虚拟机上
奇安信天擎已经提供对虚拟机的支持,可以在虚拟机上安装。
部署终端有几种方式,通过直接访问天擎部署页面进行安装
部署终端有几种方式,通过直接访问天擎部署页面进行安装:
可以下载离线终端安装包,通过移动存储设备进行安装:
域用户可以通过域安装工具进行安装:
无法打开控制中心主页面
请尝试重置系统winsock,“开始”-》“运行”输入cmd,在命令提示符输入netsh winsock reset进行修复。
安装好控制中心之后,一直提示需要重启计算机完成服务端配置向导
请查看系统服务中,奇安信开头的服务是否有没启动的,手动启动如果失败的话,请重新安装奇安信天擎。
控制中心在打开的时候,页面一直提示正在初始化
有可能是奇安信EntService服务没有启动,可以手动启动此服务尝试。
用域安装部署工具的时候提示错误,无法打开
域安装部署工具必须要运行在企业的域控制器中,请确认在域控机器上运行或您的账号有域管理员权限
是否可以自动更新控制中心
可以的,能连接外网的控制中心会定期升级到新的版本。
终端不能上外网是否可以升级
如果控制中心可以上外网,终端会通过控制中心到外网升级,如果控制中心已经有更新数据,就会直接在控制中心下拉。
终端有时候不能升级
1)打开设置中心-全局设置-终端与控制中心网络环境选择与您一致的情况
2)打开设置中心-终端配置-查看详情,在功能开关中关闭P2P加速。
安装了天擎版本之后,客户端是否可以统一到控制中心升级
可以的,打开设置中心-终端升级管理-把所有终端都切换到统一模式即可。
外网出口带宽有限,全网终端统一升级时会影响公司其他业务正常办公吗?
奇安信天擎有单独的升级服务模块负责从外网下载升级文件,并向全网终端分发文件,在大幅加快下载的时间的同时,减少了对于网络资源的占用。
升级周期
如果控制中心可以直接连接外网,病毒库正常升级周期为每日更新,而云查询为实时返回;如果是隔离网的话一个星期更新一次。
天擎是否支持隔离网环境
可以的,使用离线升级工具可以对隔离网环境进行升级管理。
隔离网终端无法修复漏洞
请先使用隔离网工具把补丁更新到控制中心,再进行终端漏洞修复。
隔离网工具下载失败
隔离网工具下载失败一般由于网络原因,目前已知的某些通讯运营商的光纤会做url劫持,导致下载失败。碰到该种情况,建议找一个其他网络环境进行下载。
隔离网工具内网更新失败
请检查隔离网工具本身是否有拷贝到内网服务中,部分用户会只拷贝数据不拷贝最新的隔离网工具到内网,有可能导致隔离网工具失败。
隔离网环境下终端如何升级
隔离网工具更新到控制中心后,各终端会自动更新,不需要任何人为的操作。
隔离网工具更新后终端没有更新
为了减少网络拥堵,降低服务器压力,我们采取了分批的机制进行更新。根据部署的终端数,每个终端都会有一定的概率升级,比如说,您部署了50个终端,每一个终端,第一次会有30%的概率升级,以后每半小时左右轮询一次,比例增加10%,也就是说,半小时之后,该有40%的概率升级,以此类推,大约4个小时之后,能够确保所有终端升级完成。终端数越大,终端升级概率越小,所有终端升级完成需要的时间越长。2000以上的终端,大约需要10个小时才能确保所有终端升级完成。
隔离网工具文件包含了什么
隔离网工具数据包包含了两类数据,1.漏洞补丁文件,2.病毒库、木马库以及终端升级文件等。第二类数据,每次都要复制,第一类数据目前是按照下载日期建立的目录,只要复制以前没有复制过的日期文件夹即可。复制时,要确保整个data目录的结构不变。
隔离网内卫士木马库无法升级
使用隔离网工具更新到控制中心后,终端卫士的木马库仍无法升级。该种情况下,请检查该终端的卫士版本,有可能是版本过低造成的。木马库的自动升级能够支持的最低卫士版本是8.3.0.0,如果低于该版本,比如8.2或者更低,则会无法升级。
另外请尝试如下操作:
1)打开设置中心-全局设置-终端与控制中心网络环境选择与您一致的情况;
2)打开设置中心-终端配置-查看详情,在功能开关中关闭P2P加速。
隔离网内木马库日期回退
从控制中心升级卫士版本,采用的是控制中心绑定的卫士,带的木马库比较老,升级后,木马库就会回退。下周隔离网工具数据包更新后,就会升级为最新的木马库。
或者删除该终端的木马库升级文件缓存,会在比较短的时间内升级。
终端如何与控制台进行通讯
终端连接升级服务器需要打开升级服务器端口(默认为80),可以在安装天擎的服务器,打开“开始->所有程序->奇安信天擎控制中心->奇安信天擎服务器配置向导”第二步来进行改变。
跨网段的机器是否可以统一管理
只要不同网段可以相互通讯就可以使用奇安信天擎进行管理。
如何备份控制中心数据
在“其他工具”-“数据备份与恢复”备份数据即可。
如何设置自动修复终端漏洞
可以,通过在控制中心启用安全策略,设置自动修复高危漏洞来实现终端自动修复高危漏洞。
控制台密码忘记了怎么办
在安装天擎的服务器,通过开始->所有程序->奇安信天擎控制中心->奇安信天擎服务器配置向导中的第一步修改登录密码。
是不是一旦服务器崩溃了,整个系统就会面临危险?
即便因断电、硬件故障等引起服务器崩溃,终端电脑可以依赖本地特征库和安全策略抵挡病毒攻击,保证用户正常办公。