SEP系统安装配置简易指南

1SEP系统安装配置指南SymantecEndpointProtection11.0赛门铁克中国公司2008．102RevisionHistory3目录一．文档介绍..........................................................................................................4二．SEP安装概述..................................................................................................5三．SEP安装前系统检查......................................................................................6四．SEP服务器、控制台安装..............................................................................7五．复制站点的安装............................................................................................17六．SEP策略配置................................................................................................221.配置LiveUpdate更新......................................................................................222.防配置默认防病毒和防间谍软件策略...........................................................253.配置防火墙策略...............................................................................................264.配置对应用程序的控制...................................................................................345.配置对设备的控制...........................................................................................426.管理检测到的威胁...........................................................................................47七．SEP客户端安装包配置................................................................................49八．SEP客户端安装............................................................................................591．网络共享手工安装SEP................................................................................592．推送安装SEP................................................................................................613．WEB方式安装SEP......................................................................................624．其它安装方式................................................................................................62九．SEP客户端简单图解....................................................................................63十．SEP问题与解答............................................................................................67十一．获取更多信息..............................................................错误!未定义书签。4一．文档介绍1、本文档根据Symantec技术支持部门编写的内部文档扩充改编；2、本文档用来指导小型用户顺利的安装SEP11.0产品；3、小型用户环境中，SEP服务器1台，终端数量小于200台；4、按照本文档安装完毕后，SEP11.0产品具有Antivirus－NetworkThreatenedProtect－ApplicationControl功能。5二．SEP安装概述6三．SEP安装前系统检查1.安装SEP11.0服务器和控制台及嵌入式数据库的计算机最低要求处理器900MHzIntelPentiumIII操作系统WindowsServer2003SP1内存2GB硬盘8GB（其中1GB用于存储日志、数据库和备份文件）软件环境InternetInformationServiceServer5.0或更高版本（须启动）InternetExplorer6.0或更高版本2.安装SEP11.0客户端的计算机最低要求处理器400MHzIntelPentiumIII（WindowsVista需要1GHz）操作系统Windows2000Professional/Server/AdvancedServerServicePack3或更高；WindowsXPHomeEdition/Professional/TabletPCEdition；WindowsServer2003Web/Standard/Enterprise/DatacenterEditionWindowsVista（x86）内存512MB硬盘600MB软件环境InternetExplorer6.0或更高版本系统中没有其他杀毒软件第一次安装管理软件的过程分为两部分。第一部分安装SymantecEndpointProtectionManager。第二个部分安装并配置SymantecEndpointProtectionManager数据库。在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客户端数量，为SymantecEndpointProtectionManager选择所需的配置类型（“简单”或“高级”）。“简单”配置适用于支持的客户端数量少于100的服务器，该配置会自动创建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用于较大环境中的管理员，可让您指定特定于该环境的设置。注意：管理软件不包括SymantecEndpointProtection或任何其他受管的客户端软件。7四．SEP服务器、控制台安装将安装光盘放入服务器光驱中，会自动弹出如下界面点击“安装SymantecEndpointProtection”，出现如下提示点击“安装SymantecEndpointProtectionManager”，将同时安装服务器和控制台8安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示点击“确定”后，会退出安装程序，等待安装IIS再重装。如果系统满足要求将会继续，出现如下安装向导9点击“下一步”，出现安装许可协议选择“接受该许可协议中的条款”，点击“下一步”10确认安装目录，点击“下一步”保持“使用默认Web站点”选项，点击“下一步”11确认以上信息后，点击“安装”开始安装过程开始安装过程，完成后出现如下提示12点击“完成”，系统会自动弹出“管理服务器配置向导”13选择“安装我的第一个站点”，然后点击“下一步”确认以上信息，点击“下一步”命名此站点名称后，点击“下一步”输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码设为symantec，请一定记住此密码，点击“下一步”这里选择数据库，如果管理的客户端少于1000点，可以选择使用“嵌入式数据库”，否则请一定要安装使用SQLserver。由于本机上已经有一个SQLserver了，所以这里可以选14择使用SQLserver作为数据库。点击“下一步”由于本机上已经有一个SQLserver了，所以这里可以选择使用SQLserver作为数据库。点击“下一步”。输入登录管理员admin的密码，确认后，点击“下一步”系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成。15选择“否”，然后点击“完成”。系统将自动弹出SymantecEndpointProtectionManager登录界面。16输入安装时指定的“用户名”和“密码”，点击“登录”出现SymantecEndpointProtectionManager主页面，服务器和控制台安装完成。17五．复制站点的安装对于多级管理架构，需要用到复制站点。如，省公司是一级，地市公司是二级。需要进行统一的规划和管理。对于地市公司必须采取复制站点的模式，否则不能接受省公司的管理！复制站点安装流程如下：使用默认选择，不建议更改！18使用默认的站点名称，也可自定义！指向省公司的SEP服务器，需要输入省公司站点的管理员账户和密码19在探出的对话框中点击“是”，信任证书，并建立通信！选择SQLServer数据库20选择创建新的数据库！与新建站点一样！输入数据库密码，用于查询！输入DBA密码，用于建立数据库！在安装数据库时，建议都使用symantc作为密码，方便记忆！21等待数据库从远程站点复制过来！约20-30分钟后数据库同步完成！（需要耐心等待，如果同步失败，建议扩大系统盘或者在其他盘符下进行站点复制）22六．SEP策略配置使用SymantecEndpointProtectionManager可配置策略并将其应用于组或组中的位置。组及位置中的所有客户端计算机都会接收在策略中指定的权限和功能。例如，如果LiveUpdate设置策略指定在每天晚上10点运行LiveUpdate，则所有接收该策略的客户端都会每天运行LiveUpdate。对于SymantecEndpointProtection，有多种策略。对于LiveUpdate、防病毒和防间谍软件防护、集中式例外等，都有对应的策略。SEP系统已经有三种默认的防病毒策略，分别是“防病毒和防间谍软件策略”、“防病毒和防间谍软件策略—高安全性”、“防病毒和防间谍软件策略—高性能”。一般来说根据企业的情况选择其中一种策略既可。如果要对当前策略作修改，修改办法请参阅产品介质光盘中的SEP管理员手册（CD1\Documentation\administration_guide.pdf）1.配置LiveUpdate更新对于管理员来说，最重要的策略配置当属系统自动更新LiveUpdate的配置。不过系统23已经有默认的LiveUpdate配置，一般情况下是不需要修改默认配置的。如要修改，请按如下步骤进行更改。配置用于站点更新的LiveUpdate您应该配置SymantecEndpointPro