1、 超融合數據中心趨勢 Deep Security運維管理手冊目錄Contents TOC o 1-3 h z u HYPERLINK l _Toc488655398 1.登錄Deep Security管理界面 PAGEREF _Toc488655398 h 3 HYPERLINK l _Toc488655399 1.1.查看客戶端部署情況 PAGEREF _Toc488655399 h 4 HYPERLINK l _Toc488655400 2.虛擬機防病毒客戶端部署 PAGEREF _Toc488655400 h 4 HYPERLINK l _Toc488655401 2.1.虛擬化環境準備

2、 PAGEREF _Toc488655401 h 4 HYPERLINK l _Toc488655402 2.2.Deep Security Agent（DSA）安裝 PAGEREF _Toc488655402 h 9 HYPERLINK l _Toc488655403 2.2.1.DSA For Windows PAGEREF _Toc488655403 h 9登錄Deep Security管理界面可使用瀏覽器登錄Deep Security管理中心；瀏覽器輸入 HYPERLINK 4:4119 4:4119，進入登錄界面；輸入用戶名密碼完成登錄查看客戶端部署情況進入計算機標簽頁下，Busin

3、essUnit目錄下虛擬機是否被管理；虛擬機防病毒客戶端部署目前模板虛擬機Win2008R2已安裝帶有vShield Endpoint驅動程序的VMware Tools和防病毒代理程序Deep Security Agent（DSA），從模板部署的虛擬機可省略該部分操作。虛擬化環境準備虛擬機創建完成后，需要安裝VMware Tools，對于趨勢Deep Security無代理防病毒解決方案，需要借助VMware Tools里面的Guest Introspection（前身為vShield Drivers）組件，因此安裝安裝VMware Tools時需要使用自定義安裝并勾選該組件。參考VMware

4、 vSphere 管理操作手冊進入菜單欄虛擬機客戶機安裝/升級VMware Tools，系統會將VMware Tools安裝鏡像掛載到虛擬機，進入虛擬機操作系統，系統會彈出安裝界面，使用默認配置進行安裝。確認安裝，操作系統內彈出安裝界面；進入VMware Tools安裝向導；點擊下一步，選擇自定義安裝；勾選Guest Introspection；Guest Introspection前身為vShield Drivers，在已部署趨勢Deep Security防病毒系統的環境下需安裝該組件。點擊下一步，開始安裝；安裝完成后根據提示重啟虛擬機操作系統。Deep Security Agent（DSA

5、）安裝一個非常輕小的代理軟件組件，部署于服務器及被保護的虛擬機器上，能有效協助執行數據中心的安全政策(IDS/IPS、網絡應用程序保護、應用程序控管、防火墻、完整性監控及審查日志)。注：本環境下Windows虛擬機可以不用安裝DSA。DSA For Windows將安裝文件復制到目標計算機。雙擊安裝文件來運行安裝包，點擊Next開始安裝。閱讀并接受許可協議并單擊Next。選擇要安裝的功能（防惡意軟件等一些功能是可選的）。單擊Browse指定要安裝趨勢科技服務器深度安全防護系統中繼的位置。（如果進行升級，則將無法更改安裝目錄。要安裝到其他目錄，必須首先卸載先前版本。）單擊Reset將選擇重置為缺

6、省設置。 注意：無法取消選擇防火墻和入侵防御功能。這些功能構成核心趨勢科技服務器深度安 全防護系統客戶端體系結構的一部分，即使不使用防火墻和入侵防御功能也會始 終安裝這些功能。單擊“Disk Usage”查看選定功能所需的總空間并與選定目位 置上的可用空間進行比較。點擊 “Install”開始安裝程序點擊“Finish”完成安裝注意：在執行安裝過程中，網絡接口會暫時中斷幾秒。如果您的主機使用DHCP方式分配IP地址，在連接恢復后產生的新的DHCP 地址分配請求可能會導致DSR被分配一個新的IP地址。不推薦通過遠程桌面方式安裝Deep Security Agent,如果需要通過遠程桌面方式部署DSR ，請在遠程連接命令后面加上以下參數： Windows Server 2008 ,Vista SP1 或 Windows XP SP3 更高版本請使用： mstsc.exe /admin 更