安裝部署手冊

1、安裝部署手冊北京金山安全管理系統(tǒng)技術有限公司版權聲明本文件所有內容版權受中華人民共和國著作權法等有關知識產(chǎn)權法保護，為北京金山 安全管理系統(tǒng)技術有限公司（以下簡稱“金山安全公司”）所有。金山安全公司不對本文件的內容、使用，或本文件中說明的產(chǎn)品承擔任何責任或保證，特 別對有關商業(yè)機能和適用任何特殊目的的隱含性保證不承擔任何責任。另外，金山安全公司保 留修改本文件和本文件中所描述產(chǎn)品的權力。如有修改，恕不另行通知。北京金山安全管理系統(tǒng)技術有限公司400-033-9009地址：北京市朝陽區(qū)北三環(huán)東路三十號中國建筑科學研究院新辦公樓12B網(wǎng)址: 技術支持：目 錄第1章安裝需知4.1.1 軟硬件需求 .

2、4.1.1.1 系統(tǒng)中心4.客戶端4.1.2網(wǎng)絡環(huán)境要求 4.1.3系統(tǒng)中心安裝5.1.4客戶端安裝5.1.5部署案例6.全網(wǎng)部署6.確定升級方案7.管理與維護.7.第2章 安裝部署 9.2.1安裝系統(tǒng)中心9.2.2安裝V9客戶端.10網(wǎng)頁安裝.102.2.2 遠程安裝 .1.1光盤安裝.132.3 卸載13.卸載系統(tǒng)中心.3卸載客戶端14第1章安裝需知1.1軟硬件需求系統(tǒng)中心Windows Server 2008 X64 位版本， Windows Server 2012 X64 位版本， Windows Server 2016 X64位版本。雙核以上；4G內存（建議8G以上）；至少100GB

3、可用硬盤空間；具備以太網(wǎng)兼容網(wǎng)卡，支持TCP/IP協(xié)議，具備固定IP地址；Internet Explorer 8.0及以上版本?？蛻舳薟indows XP Professional ， Windows Vista （ 32 位/64 位），Windows 7（ 32位/64 位），Win8/8.1（ 32 位/64 位），Windows 10（ 32 位/64 位），Linux 內核 2.6 以上（32位/64位）。雙核以上；2G內存（建議4G以上）；至少10G可用硬盤空間；具備以太網(wǎng)兼容網(wǎng)卡，支持TCP/IP協(xié)議；Internet Explorer 6.0及以上版本。1.2網(wǎng)絡環(huán)境要求請確保

4、在您的局域網(wǎng)絡中，防火墻不會對如下端口的通訊構成障礙。端 口7476 （升級數(shù)據(jù)端口）7749 （升級代理端口、下拉補丁端口）5688 （客戶端與系統(tǒng)中心通信端口）6788 （客戶端與系統(tǒng)中心云引擎通訊端口）6868 （系統(tǒng)中心控制臺端口）7171（UDP端口，系統(tǒng)中心到客戶端通訊端口）5690（TCP 端口，STUN 服務端口）1.3系統(tǒng)中心安裝金山終端安全系統(tǒng) V9.0系統(tǒng)中心整合了云引擎及升級服務，安裝建議如下:網(wǎng)絡環(huán)境系統(tǒng)中心安裝位置建議單網(wǎng)段局域網(wǎng)至少保證安裝于局域網(wǎng)內聯(lián)網(wǎng)的計算機上，并且該計算機擁有局域網(wǎng)內長期固定不變的IP地址建議選擇專用服務器系統(tǒng)建議選擇非經(jīng)常性大負荷運轉的服務

5、器多網(wǎng)段局域網(wǎng)建議安裝于能夠直接訪問Internet的網(wǎng)段之中 其余參考“單網(wǎng)段局域網(wǎng)”系統(tǒng)中心安裝位置建議存在物理隔離的局域網(wǎng)建議安裝于具有移動存儲設備的服務器，以便于離線更新病毒庫其余參考“單網(wǎng)段局域網(wǎng)”系統(tǒng)中心安裝位置建議1.4客戶端安裝根據(jù)下表選擇合適的安裝方式:安裝方式可以通過訪問系統(tǒng)中心的控制臺獲取客戶端及服務器端的安裝鏈網(wǎng)頁安裝接，并將此鏈接通過 Email、公告等方式發(fā)送給用戶，在客戶機上 只需通過點擊此鏈接即可完成安裝，無需進行任何配置。遠程安裝可以從系統(tǒng)中心連接到遠程計算機（必須是基于NT的操作系統(tǒng)）， 將安裝程序推送并安裝至目標計算機。光盤安裝從光盤直接執(zhí)行安裝程序來完成

6、安裝。網(wǎng)絡安裝可以將安裝程序復制到文件服務器并設置共享，客戶機通過網(wǎng)絡執(zhí) 行安裝程序（此方式適合沒有光驅的客戶機 ）。1.5部署案例我們針對典型的企業(yè)局域網(wǎng)絡結構類型設計了安裝部署參考方案，在實際部署過程中，您可以參考該方案或其中部分內容。全網(wǎng)部署在計算機中心部署系統(tǒng)中心及其控制臺。通過遠程安裝方式為所有服務器安裝服務器版的客戶端。按以下方式執(zhí)行客戶端的安裝：對于已加入域的計算機盡量采用域腳本登錄安裝方式；管理員通過Email、內部網(wǎng)絡發(fā)布通知等方式發(fā)布各子網(wǎng)的Web安裝鏈接，客戶機通過點擊鏈接自動完成安裝；對于部分無專人使用的計算機采用遠程安裝方式安裝； 不能通過以上方式安裝的計算機可采用光盤或網(wǎng)絡安裝方式。確定升級方案系統(tǒng)中心定期從Internet升級，保持最新的升級文件（強烈建議至 少設置為每天自動升級）；系統(tǒng)中心完成升級后，將自動通知內網(wǎng)所有客戶端及服務器端升級。升級路線如下圖窯戶騙處削姑保崛管理與維護分組管理針對不同的組制定不同的防治策略。分組可按部門、保密級別等作為劃分基準防治策略建議您