跳到主要内容

配置防病毒服务

执行此任务以保护管理平台上的主机免受潜在攻击。

您可以为主机配置、上传和安装防病毒软件包。如果您使用亚信的防病毒软件,请遵循以下指引:

• 上传的防病毒软件包必须为 .tar.gz 或 zip 格式。为确保成功安装软件包,请确保解压后的文件是所需的安装文件。软件包上传成功后,您可以单击"检查"以手动安装软件包。此外,您可以将亚信 DSM 纳入管理平台。有关更多信息,请参见"配置亚信"。

限制和指引

在 RBAC 模式下,只有安全管理员才能配置防病毒服务。系统管理员可以查看防病毒配置,但不能上传、检查安装状态、安装和卸载防病毒软件包。在上传过程中,请勿关闭窗口或浏览器。NingOS 2.0 主机不支持亚信。

步骤

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 如果您选择亚信作为防病毒软件厂商,请执行以下任务: a. 选择主机类型,然后输入用于保存防病毒软件包的目录。b. 单击虚线区域的任意位置以选择防病毒软件包。c. 单击"开始"以上传防病毒软件包。防病毒软件包上传成功后,系统会自动为 CVK 主机安装防病毒软件包。d. 单击"检查"以检查每台主机上防病毒软件包的安装状态。e. (可选)要手动为主机安装防病毒软件包,请在该主机的"操作"列中单击"安装"或在"确定"旁单击"安装"。f. (可选)要为主机卸载防病毒软件包,请在该主机的"操作"列中单击"卸载"或单击"卸载"。

参数通用参数

厂商:选择防病毒软件厂商。当前软件版本仅支持亚信。

亚信参数

• CVK 类型:选择主机类型。选项包括 ARM 和 x86。如果管理平台管理了 E0920 之前版本的主机,可用的 CVK 类型还包括 ARM_E0730、ARM_E0760、x86_CentOS_E0730、x86_Ubuntu_E0730 和 x86_E0760。

• 目录:输入用于保存防病毒软件包的目录。

• 补丁详情:防病毒软件包的详细信息,包括CVK 类型和存储路径。

• 上传软件包:已上传的防病毒软件包。

• 名称:主机的名称。

• 状态:主机的状态。

• CPU 架构:从 x86 和 ARM 中选择一个选项。

• IP:主机的 IP 地址。

• 软件包状态:主机是否已安装防病毒软件包。

• 进度:检查操作状态。

配置亚信​

当您使用亚信提供的防病毒服务时,您可以将

亚信 DSM 纳入管理平台,以管理 DSM、虚拟机防病毒和防病毒策略。

限制和指引

• 您在管理平台上只能添加一台亚信安全服务器。

• 您在管理平台上只能分配和回收 DSM 的安全策略。您不能在管理平台上添加、删除或编辑 DSM 的安全策略。

• NingOS 2.0 主机不支持此功能。

添加亚信安全服务器

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 单击"添加"。

  5. 按"参数"中描述配置参数。

  6. 单击"确定"。

编辑亚信安全服务器

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 对某个亚信安全服务器单击"编辑"。

  5. 按"参数"中描述配置参数。

  6. 单击"确定"。

上传亚信证书

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 对某个亚信安全服务器单击"上传"。

  5. 单击该图标,然后选择亚信证书。

  6. 单击"确定"。

测试与亚信安全服务器的连通性

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 对某个亚信安全服务器单击"测试连通性"。系统将显示测试结果。

删除亚信安全服务器

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 对某个亚信安全服务器单击"删除"。

  5. 在打开的对话框中,单击"确定"。

查看安全策略并分配安全策略

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。

  4. 单击"安全策略"选项卡。

  5. 对某个安全策略单击"分配"。

  6. 选择已启用虚拟机防病毒的虚拟机。

从虚拟机回收安全策略

  1. 在顶部导航栏上,单击"安全"。

  2. 从左侧导航窗格中,选择"防病毒"。

  3. 单击"亚信安全设置"选项卡。