瑞星虚拟化系统安全软件for+HFC+R5快速使用指南发布版0305.docx

瑞星虚拟化系统安全软件for+HFC+R5快速使用指南发布版0305.docx

《瑞星虚拟化系统安全软件for+HFC+R5快速使用指南发布版0305.docx》由会员分享，可在线阅读，更多相关《瑞星虚拟化系统安全软件for+HFC+R5快速使用指南发布版0305.docx（64页珍藏版）》请在冰点文库上搜索。

瑞星虚拟化系统安全软件for+HFC+R5快速使用指南发布版0305

瑞星虚拟化系统安全软件

快速使用指南

北京瑞星信息技术有限公司

2014

1安装环境

1.1管理中心

a.软件环境

1）操作系统

WindowsServer2003

WindowsServer2008（32-bit、64-bit）

WindowsServer2008R2（32-bit、64-bit）

2）其它

Web服务器：

IIS6.0以上

数据库：

MySQL5.0以上

浏览器：

MicrosoftInternetExplorer8以上、Firefox、GoogleChrome、Safari

b.硬件和网络要求

CPU：

800MHz以上

内存：

4GB以上

硬盘空间：

5GB以上

网络环境：

100M以上网络，需一个固定IP地址

1.2安全虚拟设备

a.软件环境

1）操作系统

华为VRM4.0.0以上

CNA-R5

2）其它

额外的华为工具：

华为Tools。

华为tools支持的操作系统：

WindowsXPSP2以上（32-bit）、WindowsServer2003（32-bit、64-bit）、WindowsVista（32-bit）、Windows7（32-bit）、WindowsServer2008。

（对于最新支持的客户机平台请参考华为官网

b.硬件和网络要求

CPU：

64-bit，Intel-VTpresentandenabledinBIOS

支持的vSwitch：

standardvSwitch标准虚拟机交换机

内存：

2GB以上，内存容量需求取决于安全虚拟设备保护的虚拟机数量

硬盘空间：

20GB以上

1.3日志中心

a.软件环境

1）操作系统

WindowsXPSP2以上（32-bit、64-bit）

WindowsServer2003（32-bit、64-bit）

WindowsVista（32-bit、64-bit）

WindowsServer2008

WindowsServer2008R2

Windows7（32-bit、64-bit）

b.硬件和网络要求

CPU：

800MHz以上

内存：

512MB以上

硬盘空间：

1GB以上

1.4升级中心

a.软件环境

1）操作系统

WindowsXPSP2以上（32-bit、64-bit）

WindowsServer2003

WindowsVista（32-bit、64-bit）

WindowsServer2008

WindowsServer2008R2

Windows7（32-bit、64-bit）

b.硬件和网络要求

CPU：

800MHz以上

内存：

512MB以上

硬盘空间：

1GB以上

1.5查杀协作

a.软件环境

1）操作系统

WindowsXPSP2以上（32-bit、64-bit）

WindowsServer2003

WindowsVista（32-bit、64-bit）

WindowsServer2008

WindowsServer2008R2

Windows7（32-bit、64-bit）

b.硬件和网络要求

CPU：

800MHz以上

内存：

256MB以上

硬盘空间：

500MB以上

2安装与卸载步骤

瑞星虚拟化系统安全软件的基本安装对象包括管理中心、日志中心、升级中心和查杀协作。

典型安装时建议先在物理计算机上安装管理中心，然后在其它物理或虚拟机上安装其他对象。

2.1安装准备

2.1.1通信端口

瑞星虚拟化系统安全软件需要开放以下默认端口的访问权限：

管理中心

●管理：

29443

●通信：

29121

●其他：

29080

升级中心

●通信：

29088

日志中心

●通信：

29086

MySQL数据库

●通信：

3306

2.1.2产品序列号

购买瑞星虚拟化系统安全软件时，您会获到一个产品序列号，使用产品序列号到瑞星公司官方网站注册生成服务号，再使用服务号登陆官方网站获取产品授权证书，授权证书将以电子邮件方式发送至您在网站登记的邮箱。

如果没有产品序列号和授权证书，将无法使用产品的安全防护功能。

2.1.3网络连接

瑞星虚拟化系统安全软件各子系统之间的通信是通过主机名或IP地址完成，所以要保证管理中心、安全虚拟设备、日志中心、升级中心和客户虚拟机的主机名或IP地址能正常通信。

2.1.4数据库

在部署瑞星虚拟化系统安全软件管理中心与日志中心时，需要安装MySQL数据库软件。

如果选择安装独立的MySQL数据库，需要在数据库管理控制台中预先手动建立数据库实例。

例如建立名称为rising的数据库，在MySQL管理控制台界面输入“Createdatabaserising；”。

图表3-1

2.1.5华为环境

瑞星虚拟化系统安全软件安全虚拟设备部署需要提供如下华为环境：

华为VRM4.0.0或以上；

CNA-R5；

额外的华为工具：

华为Tools

2.2组件安装

2.2.1管理中心

第一步：

将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。

图表3-2

第二步：

进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。

图表3-3

第三步：

提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。

选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。

图表3-4

第四步：

在【定制安装】界面选择【管理中心】组件，点击【下一步】继续安装。

图表3-5

第五步：

进入【数据库选项】界面，选择数据库的类型及相关参数（默认选中MySQL数据库）。

设置MySQL数据库各项参数。

图表3-6

提示：

【数据库名称】填写可用数据库实例名称，如果没有数据库实例，需要进入MySQL管理控制台创建。

具体操作方法请参考本文档章节3.1.4数据库。

第六步：

点击【测试连接】，提示“连接数据库成功”后点确定，点击【下一步】继续安装。

图表3-7

第七步：

在【管理中心选项】界面显示设定管理中心参数，点击【下一步】继续安装。

图表3-8

第八步：

在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。

图表3-9

第九步：

在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。

图表3-10

第十步：

显示安装过程信息。

图表3-11

第十一步：

完成瑞星虚拟化系统安全软件管理中心安装过程。

图表3-12

2.2.2日志中心

第一步：

将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。

图表3-13

第二步：

进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。

图表3-14

第三步：

提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。

选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。

图表3-15

第四步：

在【定制安装】界面选择【日志中心】组件，点击【下一步】继续安装。

图表3-16

第五步：

在【客户端选项】界面显示设定客户端参数，点击【下一步】继续安装。

图表3-17

第六步：

在【日志中心选项】界面显示设定日志中心参数，并配置数据库信息。

图表3-18

提示：

数据库配置需与管理中心保持一致。

第七步：

点击【测试】，提示“连接数据库成功”后点确定，点击【下一步】继续安装。

图表3-19

第八步：

在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。

图表3-20

第九步：

在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。

图表3-21

第十步：

显示安装过程信息。

图表3-22

第十一步：

完成瑞星虚拟化系统安全软件日志中心安装过程。

图表3-23

2.2.3升级中心

第一步：

将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。

图表3-24

第二步：

进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。

图表3-25

第三步：

提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。

选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。

图表3-26

第四步：

在【定制安装】界面选择【升级中心】组件，点击【下一步】继续安装。

图表3-27

第五步：

在【客户端选项】界面显示设定客户端参数，点击【下一步】继续安装。

图表3-28

第六步：

在【升级中心选项】界面显示设定升级中心参数，点击【下一步】继续安装。

图表3-29

第七步：

在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。

图表3-30

第八步：

在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。

图表3-31

第九步：

显示安装过程信息。

图表3-32

第十步：

完成瑞星虚拟化系统安全软件升级中心安装过程。

图表3-33

2.2.4查杀协作

第一步：

将瑞星虚拟化系统安全软件光盘放入光驱内，启动产品安装主界面后，开始安装。

图表3-34

第二步：

进入安装程序欢迎界面，提示用户使用安装向导以及相关建议和警告等，点击【下一步】继续安装，或点击【取消】退出安装过程。

图表3-35

第三步：

提示用户在安装前阅读【最终用户许可协议】，用户认真阅读本协议后可以选择【我接受】或【我不接受】。

选择【我接受】，点击【下一步】继续安装；选择【我不接受】，安装终止；点击【取消】直接退出安装过程。

图表3-36

第四步：

在【定制安装】界面选择【查杀协作】组件，点击【下一步】继续安装。

图表3-37

第五步：

在【客户端选项】界面显设定客户端参数，点击【下一步】继续安装。

图表3-38

第六步：

在【选择目标文件夹】界面中选择安装瑞星软件的目标文件夹，点击【下一步】继续安装。

图表3-39

第七步：

在【安装信息】界面中确认安装信息，点击【上一步】可进行修改，点击【下一步】继续安装。

图表3-40

第八步：

显示安装过程信息。

图表3-41

第九步：

完成瑞星虚拟化系统安全软件查杀协作安装过程。

图表3-42

2.2.5安全虚拟设备

首先将载有SVM（安全虚拟机）模板的光盘放入光驱，SVM模板文件是一个OVA模板，名称为Rising-SVM.ova。

图表3-43

打开网页浏览器，以admin身份登录华为虚拟化平台VRM控制节点

图表3-44

登录后首先要打开主机（CNA服务器）的【防病毒保护】功能，具体为在“主机和集群”页面下，选择某个主机，点击“入门”->“防病毒配置”部分，选择开启防病毒，并填写希望在此台服务器上保护的“安全用户虚拟机”（GVM）数量，确认；（注：

开启此功能可能需要主机进行重启）

图表3-45

当“防病毒配置”开启后，就可以继续导入模板了。

选择“虚拟机和模板”->“导入虚拟机”。

图表3-46

在下一个页面中选择“导入源”为“从本地导入”，点击“下一步”

图表3-47

在下一个页面“模板文件”栏“浏览”选择光盘上的SVM模板文件：

Rising-SVM.ova，点击“下一步”（注：

此步骤可能需要浏览器安装并运行Java插件以正常显示浏览框）。

图表3-48

在下一个页面，选择SVM虚拟机所在集群和网卡及磁盘配置，选择某个集群后，在“网卡设置”处，选择网卡和端口组，SVM只需要一块虚拟网卡，此处选择的网卡及端口组应能够与瑞星安全虚拟化软件中的PMC控制台所配置的网卡进行正常通讯。

之后设置虚拟机磁盘，SVM需要2块虚拟磁盘，第一块容量为1GB，第二块容量为15GB，所选择的数据存储应至少有16GB可用空间来分配给SVM，选择好后点击“下一步”

图表3-49

在下一个页面中，填写“虚拟机名”（比如Rising-SVM），打开“高级设置”，“开启”防病毒设置，并选择“安全服务虚拟机”，之后点击“下一步”

图表3-50

在下一个页面勾选“导入完成自动启动虚拟机”，点击“创建”

图表3-51

之后，耐心等待SVM虚拟机创建成功，根据服务器配置不同，此过程可持续几分钟至十几分钟。

创建成功后，点击“确定”。

图表3-52

之后再次点击页面上的“虚拟机和模板”->“虚拟机”，在右列上方选择刚刚创建的SVM

图表3-53

点击图中“操作”之后，选择“VNC”登录，选择“noVNC”

图表3-54

图表3-55

在弹出的VNC控制台中分别在“LoginName”和“Password”均输入admin，回车后登录SVM虚拟机控制界面

图表3-56

登录SVM控制界面后，用方向键“下”将光标选择到“ManagementCenter”处，点击回车，在弹出的“ManagementCenterSetting”窗口输入瑞星安全虚拟化软件PMC控制台的地址及端口，比如：

https:

//192.168.100.150:

29443，按回车。

注：

SVM和PMC通过https来传递控制信息，此处一定要填为https。

图表3-57

按方向键“右”将光标调到“Network”处，点击回车，选择“NetworkInterface”在弹出的“Networkipv4Setting”窗口中填入SVM的ip，子网掩码，默认网关，DNS等项目，填完其中每个项目后，用方向键“下”将光标切换到下一个项目，当需要的项目全部填写后，按回车。

注：

要保证SVM所配地址与PMC控制台可正常通讯。

图表3-58

至此我们已经完成了SVM的部署，但SVM若要正常使用，还需要从PMC导入并分配授权，分配授权后，SVM就可以正常工作了。

2.3导入VRM终端

第一步：

在浏览器中打开瑞星虚拟化系统安全软件管理中心服务器地址，输入用户名、密码，进行登录。

图表3-59

第二步：

显示瑞星虚拟化系统安全软件管理控制台主界面。

图表3-60

第三步：

点击控制台导航窗口的【终端】，点击工具栏的【导入终端（VRM）】。

图表3-61

第四步：

在【从VRM获取终端信息】页面中，填写VRM管理中心信息，点击【下一步】。

图表3-62

第五步：

在【从VRM获取终端信息】页面中显示发现的虚拟主机数、虚拟机数和VRM版本信息，点击【确定】导入瑞星虚拟化系统安全软件控制台。

图表3-63

第六步：

确定导入后，右下角弹出窗口提示：

“导入VRM操作成功”。

图表3-64

第七步：

点击瑞星虚拟化系统安全软件控制台目录下的【终端】/【VRM】，显示虚拟主机及所有虚拟机的详细信息。

图表3-65

2.4导入授权证书

第一步：

点击控制台目录下的【系统】/【授权证书】，显示授权证书页面。

图表3-66

第二步：

点击【导入授权】，输入基本号、选择文件证书导入后【确定】。

图表3-67

第三步：

确定导入授权后，在【授权证书】页面显示授权许可的详细信息。

图表3-68

2.5分配产品授权

2.5.1单独分配

第一步：

点击控制台导航窗口的【终端】/【VRM终端】，在终端窗口中点击安全虚拟设备，显示其授权状态。

图表3-69

提示：

只能为开启状态的安全虚拟设备分配授权。

第二步：

选择杀毒【已授权】，点击【确定】按钮，分配杀毒产品授权。

图表3-70

提示：

安全虚拟设备占用的授权计数为其所属物理主机的CPU个数。

第三步：

授权分配完成后，右下角弹出窗口提示：

“授权设置成功”。

图表3-71

提示：

重复上述步骤可以为多个安全虚拟设备分配产品授权，但授权计数之和不能超过授权证书许可的点数。

2.5.2批量分配

第一步：

点击控制台导航窗口的【终端】/【VRM终端】，在终端窗口中勾选一个或多个安全虚拟设备。

图表3-72

第二步：

点击工具栏【授权分配】按钮，显示授权分配窗口。

图表3-73

第三步：

为安全虚拟设备勾选【分配授权】，点击【完成】，分配杀毒产品授权。

图表3-74

第四步：

授权分配完成后，右下角弹出窗口提示：

“所选终端分配授权成功！

”。

图表3-75

提示：

多个安全虚拟设备的授权计数之和不能超过授权证书许可的点数。

2.6组件卸载

2.6.1安全虚拟设备

第一步：

点击控制台导航窗口的【终端】/【VRM终端】，在终端窗口中点击安全虚拟设备，显示其授权状态。

图表3-76

第二步：

选择杀毒【未授权】，点击【确定】按钮，右下角弹出窗口提示：

“授权设置成功”。

图表3-77

提示：

只能为开启状态的安全虚拟设备撤销授权。

第三步：

登录华为虚拟化管理平台，切换到“虚拟机和模板”管理界面，选中待卸载的安全虚拟设备虚拟机，点击“更多”，弹出快捷菜单。

选择“安全删除”，在弹出的删除确认窗口点击“立即删除”，完成删除安全虚拟设备。

第四步：

点击管理控制台目录下的VRM，点击右上角【刷新VRM】，终端列表中不再出现待卸载的安全虚拟设备。

图表3-78

2.6.2其他组件

第一步：

在Windows画面中，选择【开始】/【程序】/【瑞星虚拟化系统安全软件】/【添加删除组件】。

图表3-79

第二步：

在弹出的【瑞星软件维护模式选项】界面中选择【卸载】，点击【下一步】开始卸载。

图表3-80

第三步：

确认卸载信息，点击【上一步】可进行修改，点击【下一步】继续。

图表3-81

第四步：

显示卸载进度信息。

图表3-82

第五步：

点击【完成】，卸载结束。

图表3-83