赛门铁克企业级防病毒产品best_practices_s

上次更新：2009年8月1/9SymantecEndpointProtection11.0WindowsSmallBusinessServer2003昀佳做法白皮书目录内容范畴.................................................................................................................................2SymantecEndpointProtection(SEP)11.0是什么？...................................................................................2有关兼容性的一般说明..........................................................................................................3推荐的硬件.............................................................................................................................4第1阶段：规划与准备............................................................................................................4第2阶段：安装和配置SymantecEndpointProtectionManager...............................................................5第3阶段：安装SymantecEndpointProtection客户端.........................................................................7第4阶段：推荐的安装后任务................................................................................................7此后会出现何种结果..............................................................................................................8常见问题.................................................................................................................................8有用的在线资源......................................................................................................................9互联世界，满怀信心SymantecEndpointProtection11.0WindowsSmallBusinessServer2003昀佳做法上次更新：2009年8月2/9重要事项！您始终可以通过下面的Symantec网页访问本文档的昀新版本：内容范畴本白皮书将说明如何将SymantecEndpointProtection11.0的核心管理与防护组件成功部署至Microsoft®SmallBusinessServer2003。请注意，目前本文档内容仅适用于WindowsSmallBusinessServer2003与SymantecEndpointProtection11.0的英文版本。SymantecEndpointProtection(SEP)11.0是什么？SymantecEndpointProtection11.0结合了SymantecAntivirus以及先进的威胁预防功能，可为笔记本电脑、台式机和服务器提供无与伦比的恶意软件防御能力。它将重要的安全技术无缝集成到单个代理和管理控制台中，从而提升了防护水平并有助于降低总拥有成本。它采用的防护技术如下：防病毒与防间谍软件、防火墙、入侵防护、设备控制与网络访问控制（可选加载项）。运行集中管理的SymantecEndpointProtection11.0环境所需的核心组件包括：•SymantecEndpointProtection客户端（在每一台您要防护的计算机上，包括Manager）•SymantecEndpointProtectionManager（利用MicrosoftIIS与ApacheTomcat的Web服务器）•数据库（默认情况下，会自动安装并管理嵌入式数据库）•SymantecEndpointProtectionManager控制台（可从任何能通过网络访问Manager的地方运行）本产品提供各种防护与功能，在MicrosoftSmallBusinessServer2003环境下安装成功并运行SymantecEndpointProtectionManager所需时间通常不到30分钟，大多数步骤都通过向导执行，操作十分简单。SymantecEndpointProtection11.0WindowsSmallBusinessServer2003昀佳做法上次更新：2009年8月3/9有关兼容性的一般说明SymantecEndpointProtectionManager和SymantecEndpointProtection客户端有可能与MicrosoftWindowsSmallBusinessServer2003运行在同一台计算机上。默认情况下，双方不会发生技术冲突。关键是要注意目标计算机上的资源使用情况。此外，我们也强烈建议您进行良好的规划与准备，这向来都是昀佳做法（本文档将提供有关这些主题的指导）。SymantecEndpointProtection11.0WindowsSmallBusinessServer2003昀佳做法上次更新：2009年8月4/9推荐的硬件虽然每个环境都不甚相同，但以下关于推荐（非强制要求）硬件的一些重要准则将有助于确保WindowsSmallBusinessServer2003计算机在安装SymantecEndpointProtection11.0后能顺利运行：处理器双核/双CPU内存1GB内存（计算机中安装的总内存量）磁盘空间3GB可用磁盘空间（主要用于为随时间增长的数据库预留空间）注：在系统驱动器（通常是C:）上需要有至少500MB的可用空间作为临时空间使用，即使不安装在该驱动器上也是这样。第1阶段：规划与准备•请先在非生产环境中测试SymantecEndpointProtectionManager与客户端的部署。•为了慎重起见，请务必完整备份您现有的MicrosoftWindowsSmallBusinessServer2003环境，并测试所做的备份，确认其能正常工作。•将实际安装到生产WindowsSmallBusinessServer2003的时间安排到用户或应用程序不与服务器交互的非高峰时间。•请务必通过Symantec技术支持注册您所在的公司，并了解如何联系他们以便请求支持，这样在万一遇到问题时就有备无患。•如果当前有其他供应商的防病毒软件或防火墙产品在WindowsSmallBusinessServer2003上运行，需先删除这些产品才能安装SymantecEndpointProtection11.0软件。重要事项！强烈建议您在安装SymantecEndpointProtection11.0组件前，花些时间查看目标计算机上当前的资源使用情况，尤其是内存和处理器的使用情况。以下是一些关于组件平均需要多少内存的准则：•SymantecEndpointProtectionManager（包括数据库）–约150MB•SymantecEndpointProtection客户端–25MB（空闲时）到50MB（运行Liveupdate或调度扫描时)•SymantecEndpointProtectionManager控制台（处于使用中时）–约80MB注：控制台也可以从远程计算机运行。如需更多信息，请参见“常见问题”一节。如果您认为运行SymantecEndpointProtection的资源要求对您的WindowsMicrosoftSmallBusinessServer来说过高，可运行SymantecAntiVirusCorporateEdition10作为替代方案。SymantecEndpointProtection11.0WindowsSmallBusinessServer2003昀佳做法上次更新：2009年8月5/9•重要事项！请确保您安装的是SymantecEndpointProtection11.0.5或更高版本，此软件针对先前版本做了大幅改进。若要下载昀新可用版本，请通过Web浏览器访问，并输入有效序列号（您在购买软件时获得）。第2阶段：安装和配置SymantecEndpointProtectionManager重要事项！如果SymantecAntivirus主/父服务器第10或9版正在WindowsSmallBusinessServer2003计算机上运行，请注意：•强烈建议您在继续操作之前，先阅读以下联机迁移教程：•安装SymantecEndpointProtectionManager不会替换/升级现有的SymantecAntivirus服务器。它们将作为阶段性迁移的一部分并行运行。•日后安装SymantecEndpointProtection客户端会替换现有的SymantecAntivirus服务器。•如果您在计算机上安装了SymantecSystemCenter和/或ReportingServer，请先通过“添加或删除程序”卸载它们（无须重新启动），然后再继续。1.在CD/DVD驱动器中插入SymantecEndpointProtection光盘，光盘应该会自动运行，然后应该会出现相应的菜单。2.单击“安装SymantecEndpointProtection”，再单击“安装SymantecEndpointProtectionManager”3.将会启动一个向导，并显示一个欢迎使用对话框，请单击“下一步”4.选择“我接受...”，然后单击“下一步”5.选择您要安装SymantecEndpointProtection11.0Manager的位置，然后单击“下一步”6.默认情况下将选择“创建自定义网站”，单击“下一步”7.单击“安装”即可开始安装。此过程可能昀多耗时5分钟。出现提示时请单击“完成”。（此时“管理服务器配置向导”将自动启动）8.请确保已选择“简单”配置类型，然后单击“下一步”注：如果您是从上一版SymantecEndpointProtection升级，那么此对话框未出现是正常现象。9.输入管理员用户的密码和电子邮件地址，单击“下一步”（随