趨勢科技OSCE 2015

1、TCSE2015認證培訓課件認證培訓課件Channel Enabling Team 趨勢科技Officescan1/26/2022Confidential | Copyright 2013 Trend Micro Inc.TCSE2015認證培訓課件認證培訓課件學習目的 通過本課程學習，您可以掌握防毒墻網(wǎng)絡版OfficeScan在Windows環(huán)境下的安裝部署及常規(guī)配置。幫助用戶實現(xiàn)用戶桌面操作系統(tǒng)的安全防護。TCSE2015認證培訓課件認證培訓課件內(nèi)容概要 功能概述 安裝講解及實驗 重要配置講解及實驗 日志報告呈現(xiàn)TCSE2015認證培訓課件認證培訓課件產(chǎn)品概述產(chǎn)品概述TCSE2015認證培

2、訓課件認證培訓課件OfficeScan產(chǎn)品架構(gòu)OfficeScan服務器服務器OfficeScan客戶端客戶端TCSE2015認證培訓課件認證培訓課件OfficeScan服務器的主要功能 安裝、監(jiān)視和管理防毒墻網(wǎng)絡版客戶端 下載客戶端所需的大多數(shù)組件并分發(fā) 部分組件由云安全智能防護服務器下載 與客戶端之間可實時、雙向通信，使用HTTP方式通信 從基于瀏覽器的Web控制臺管理客戶端TCSE2015認證培訓課件認證培訓課件OfficeScan客戶端的主要功能功能Windows操作系統(tǒng)Win XPWin 2003win 2008Win VistaWin 7手動掃描、實時掃描和預設掃描是是是是是組件更

3、新（手動和預設更新）是是是是是更新代理是是是是是Web 信譽是是是是是Microsoft Outlook郵件掃描是（32bit）否（64 bit）是（32bit）否（64 bit）否否否POP3 郵件掃描是是是是是防毒墻網(wǎng)絡版防火墻是是缺省情況下禁用是缺省情況下禁用是是損害清除服務是是是是是Cisco NAC 支持 是否否否否插件管理器 是是是是是漫游模式 是是是是是SecureClient 支持 是（32bit）否（64 bit）是（32bit）否（64 bit）否否否行為監(jiān)控是（32bit）否（64 bit）是（32bit）否（64 bit）缺省情況下禁用是（32bit）否（64 bit）

4、缺省情況下禁用是（32bit）否（64 bit）是（32bit）否（64 bit）智能反饋是是是是是設備控制是（32bit）否（64 bit）是（32bit）否（64 bit）缺省情況下禁用是（32bit）否（64 bit）缺省情況下禁用是（32bit）否（64 bit）是（32bit）否（64 bit）詳細信息請查看管理員手冊詳細信息請查看管理員手冊TCSE2015認證培訓課件認證培訓課件云安全智能防護 云安全智能防護服務 文件信譽 Web信譽 智能反饋 云安全智能防護源 本地 InternetTCSE2015認證培訓課件認證培訓課件插件管理器 集成新功能到OfficeScan產(chǎn)品 DLP

5、IDF VDI 客戶端 for mac 工具箱TCSE2015認證培訓課件認證培訓課件安裝部署安裝部署TCSE2015認證培訓課件認證培訓課件操作系統(tǒng)需求 服務器 Windows 2003 SP2/2008/2012 Windows MultiPoint Server 2010/2011/2012 客戶端 Windows Server 2012 Windows XP/Vista/7/8/8.1 Windows Server 2003/2008/2012 Windows MultiPoint Server 2010/2011/2012 Windows Embedded POSReady 2009

6、/7更詳細的系統(tǒng)需求：參考產(chǎn)品ReadMe文件http:/ 服務器內(nèi)存需求： 最低 1G 客戶端內(nèi)存需求： Windows XP/2003 最低256，建議512以上 Windows vista/7 最低 1G，建議1.5G以上 Windows 2008以上版本 建議2G以上 Web控制臺瀏覽器需求 IE 8.0以上 （不支持Windows UI） 支持從OfficeScan 10.0 sp1或以上更高版本進行升級，僅支持相同語言版本的升級TCSE2015認證培訓課件認證培訓課件服務器安裝前的準備 準備具有管理員權(quán)限的帳戶 確認系統(tǒng)需求 確認應用及端口等使用情況 確認RPC等服務狀態(tài)是否正常

7、確認磁盤共享是否正確 確認是否已經(jīng)部署第三方安全產(chǎn)品TCSE2015認證培訓課件認證培訓課件安裝演示 服務器本地/遠程安裝 客戶端安裝方式 Web網(wǎng)頁安裝 打包方式安裝 登錄腳本安裝 控制臺遠程安裝 TMVS工具安裝DEMOTCSE2015認證培訓課件認證培訓課件安裝后驗證 服務器 服務，進程，注冊表 登錄Web控制臺：https:/:/officescan 客戶端 服務，進程，注冊表 客戶端任務欄圖標及狀態(tài) Web控制臺上客戶端狀態(tài)TCSE2015認證培訓課件認證培訓課件升級安裝 服務器升級前的備份 ofcscan.ini：全局客戶端設置 ous.ini：包括防病毒組件部署的更新源表 Pri

8、vate 文件夾：包括防火墻和更新源設置 WebtmOPP 文件夾：包括爆發(fā)阻止設置 PccntCommonOfcPfw*.dat：包括防火墻設置(*為數(shù)字) DownloadOfcPfw*.dat：包括防火墻部署設置(*為數(shù)字) Log 文件夾：包括系統(tǒng)事件和連接驗證日志 Virus 文件夾：包括隔離的文件 HTTPDB 文件夾：包括防毒墻網(wǎng)絡版數(shù)據(jù)庫 服務器完成升級后，原有客戶端將自動升級TCSE2015認證培訓課件認證培訓課件安裝部署實驗實現(xiàn)環(huán)境需求：Windows 2008 Server 32bitWindows 7 32bit 實驗一：在Windows 2008上安裝OfficeSc

9、an服務器程序 實驗二：在Windows 7上至少使用以下方式安裝OfficeScan客戶端程序 Web網(wǎng)頁安裝方式 打包安裝方式TCSE2015認證培訓課件認證培訓課件18重新安裝 重新安裝服務器前請確認以下信息1，服務器安裝時使用的是 IP 地址方式安裝還是域名方式安裝2，服務端使用的通信端口是多少。3，客戶端使用的通信端口是多少。4，服務器的名稱是什么5，服務器使用的IP 地址和網(wǎng)段是什么TCSE2015認證培訓課件認證培訓課件19重新安裝 在重新安裝服務器時，請注意：1，保持服務器的主機名和IP 地址和重裝前完全一樣2，在重新安裝OfficeScan 服務端時，請注意原服務器端使用的端

10、口為多少。如果為 8080 端口請選擇虛擬站點，如果為 80 端口請選擇默認站點進行安裝如果officescan 服務器管理控制臺 不需要啟用 https 連接，請將ssl 連接取消。3，選擇客戶機通信端口請使用和安裝前記錄的原客戶端通信端口。4，如果以上信息一致，客戶端在重新啟動后將重新注冊到服務器上。TCSE2015認證培訓課件認證培訓課件參數(shù) Ofcscan.ini Master_DomainName Master_DomainPort Client_LocalServer_Port HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpC

11、urrentVersion Server Serverport LocalServerPort20TCSE2015認證培訓課件認證培訓課件重新安裝實驗 實驗三： 請卸載你的OSCE服務器端，并重新安裝OSCE服務器端，保證客戶端能自動注冊回來。TCSE2015認證培訓課件認證培訓課件配置和維護配置和維護TCSE2015認證培訓課件認證培訓課件基本配置 摘要頁面 客戶端管理設置 全局客戶端設置 連接驗證 爆發(fā)阻止 更新TCSE2015認證培訓課件認證培訓課件配置實驗 實驗四：設置對客戶端桌面不進行掃描，使用eicar驗證 實驗五：限制對c:temp文件夾下對abc.txt文件的寫入 實驗六：設置

12、一臺客戶端為更新代理，使其它客戶端通過這臺更新代理獲取組件更新 TCSE2015認證培訓課件認證培訓課件日常維護配置 客戶端遷移的三種常用方式 數(shù)據(jù)庫的備份 如何恢復加密的病毒？ 插件管理器的介紹TCSE2015認證培訓課件認證培訓課件插件管理器的安裝 Demo 離線安裝：1. 下載IDF安裝程序。2. 將之解壓縮于officescan服務器的本地硬盤上。3. 共享該解壓縮的文件夾。注: 請確認所有的人可以訪問到改文件夾.。4. 登入到Officescan server的管理控制臺。 5. 到更新服務器更新源。 6. 更改更新的為UNC路徑(服務器IP分享文件夾名稱activeupdate)，然后保存儲存。 例：服務器名稱 = iverdon服務器IP = 分享文件夾名稱 = idf_1431iverdonidf_1431activeupdate或是idf_1431activeupdate注: 不需要去填寫用戶名稱跟密碼字段7. 到Plug-in Manager IDF 選項 并且按下下載，一旦下載完成您將會注意到安裝按鈕已可以按下。安裝完成后，您即可將Officescan服務器的更新來源修改回原來的路徑。8. 點選 Plug-in Manager 的 IDF 選項的安裝按鈕去安裝IDFTCSE2015認證培訓課件認證培訓課件維