配置防病毒服务
执行此任务以保护管理平台上的主机免受潜在攻击。
您可以为主机配置、上传和安装防病毒软件包。如果您使用亚信的防病毒软件,请遵循以下指引:
• 上传的防病毒软件包必须为 .tar.gz 或 zip 格式。为确保成功安装软件包,请确保解压后的文件是所需的安装文件。软件包上传成功后,您可以单击"检查"以手动安装软件包。此外,您可以将亚信 DSM 纳入管理平台。有关更多信息,请参见"配置亚信"。
限制和指引
在 RBAC 模式下,只有安全管理员才能配置防病毒服务。系统管理员可以查看防病毒配置,但不能上传、检查安装状态、安装和卸载防病毒软件包。在上传过程中,请勿关闭窗口或浏览器。NingOS 2.0 主机不支持亚信。
步骤
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
如果您选择亚信作为防病毒软件厂商,请执行以下任务: a. 选择主机类型,然后输入用于保存防病毒软件包的目录。b. 单击虚线区域的任意位置以选择防病毒软件包。c. 单击"开始"以上传防病毒软件包。防病毒软件包上传成功后,系统会自动为 CVK 主机安装防病毒软件包。d. 单击"检查"以检查每台主机上防病毒软件包的安装状态。e. (可选)要手动为主机安装防病毒软件包,请在该主机的"操作"列中单击"安装"或在"确定"旁单击"安装"。f. (可选)要为主机卸载防病毒软件包,请在该主机的"操作"列中单击"卸载"或单击"卸载"。
参数通用参数
厂商:选择防病毒软件厂商。当前软件版本仅支持亚信。
亚信参数
• CVK 类型:选择主机类型。选项包括 ARM 和 x86。如果管理平台管理了 E0920 之前版本的主机,可用的 CVK 类型还包括 ARM_E0730、ARM_E0760、x86_CentOS_E0730、x86_Ubuntu_E0730 和 x86_E0760。
• 目录:输入用于保存防病毒软件包的目录。
• 补丁详情:防病毒软件包的详细信息,包括CVK 类型和存储路径。
• 上传软件包:已上传的防病毒软件包。
• 名称:主机的名称。
• 状态:主机的状态。
• CPU 架构:从 x86 和 ARM 中选择一个选项。
• IP:主机的 IP 地址。
• 软件包状态:主机是否已安装防病毒软件包。
• 进度:检查操作状态。
配置亚信
当您使用亚信提供的防病毒服务时,您可以将
亚信 DSM 纳入管理平台,以管理 DSM、虚拟机防病毒和防病毒策略。
限制和指引
• 您在管理平台上只能添加一台亚信安全服务器。
• 您在管理平台上只能分配和回收 DSM 的安全策略。您不能在管理平台上添加、删除或编辑 DSM 的安全策略。
• NingOS 2.0 主机不支持此功能。
添加亚信安全服务器
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
单击"添加"。
-
按"参数"中描述配置参数。
-
单击"确定"。
编辑亚信安全服务器
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
对某个亚信安全服务器单击"编辑"。
-
按"参数"中描述配置参数。
-
单击"确定"。
上传亚信证书
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
对某个亚信安全服务器单击"上传"。
-
单击该图标,然后选择亚信证书。
-
单击"确定"。
测试与亚信安全服务器的连通性
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
对某个亚信安全服务器单击"测试连通性"。系统将显示测试结果。
删除亚信安全服务器
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
对某个亚信安全服务器单击"删除"。
-
在打开的对话框中,单击"确定"。
查看安全策略并分配安全策略
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。
-
单击"安全策略"选项卡。
-
对某个安全策略单击"分配"。
-
选择已启用虚拟机防病毒的虚拟机。
从虚拟机回收安全策略
-
在顶部导航栏上,单击"安全"。
-
从左侧导航窗格中,选择"防病毒"。
-
单击"亚信安全设置"选项卡。