360天擎级联管控部署说明

360天擎是一款360安全公司开发的企业及政府等事业单位的病毒防御以及安全管控软件，360天擎功能全面操作简单方便的特点，适合安装再局域网环境下载使用，可以支持管控多台计算机，360天擎官方版能够为用户精确检测已知病毒木马、未知恶意代码，有效防御APT攻击，并提供终端资产管理、漏洞补丁管理、安全运维管控、网络安全准入、移动存储管理、终端安全审计、XP盾甲防护诸多功能，并提供终端安全管控等众多强大功能，基本上能够满足绝大部分企业的安全防护需求，需要的朋友就来下载体验吧。

360天擎级联管控部署说明图1

1.有效查杀已知/未知病毒

全球最大的云安全系统，世界领先的多引擎技术，QVM人工智能引擎技术，隔离沙箱虚拟化技术和主动防御技术相结合，可以有效地检测和杀死已知和未知病毒； 通过与360天眼产品的连接，它可以有效地抵抗APT攻击。

2.实时全面的资产管理

全面显示整个网络的终端软件和硬件资产，操作系统，网络，进程等的详细信息，实时记录资产信息的变化，有效控制网络流量，进程服务等，从而实现管理安全 一目了然的管理。

3.智能化的补丁管理

可以在整个终端网络上执行漏洞扫描，并且可以根据需要修复与漏洞类型的多维关联。 首创的蓝屏修复机制和补丁分发流程控制机制可以有效提高企业信息系统的整体漏洞保护水平

4.可靠的安全运维管控

它可以在终端上有效地执行应用程序标识和控制，网络安全保护，非法外部连接控制，外围设备使用控制，帐户和密码安全检测以及本地安全策略增强。

5.灵活的移动存储管控

给予不同的移动存储介质相应的授权试用范围和读写权限，并支持设备状态的跟踪和管理，实现对移动存储设备的灵活管理和控制，确保数据交换过程中的信息安全 终端与移动存储介质之间的共享。

6.丰富的安全网络准入控制

它支持多种网络身份验证技术，例如旁路镜像应用程序访问，802.1x身份验证，Portal身份验证，AD身份验证和复合身份验证，适应于各种复杂网络环境中的访问部署，并支持大规模的多分支网络部署。

7.完善的安全审计

通过分组，时间，文档类型和其他多角度，多维，多层次的审核，来检查终端文件的操作行为，输出行为，打印行为，CD刻录行为以及邮件发送和接收行为。

360天擎级联管控部署说明图2

方案特点：

该方案适用于大型用户环境，内网中部署多套天擎终端安全管理系统，网内终端安装天擎客户端，多套天擎终端安全管理系统可以分级级联管理，如在隔离网环境中一级总控制中心的病毒/补丁等更新程序通过离线升级工具进行拷贝导入，二级三级分控中心通过一级总控中心进行级联更新，下级分控中心可以向上级控制中心报告警信息。

部署示意图

360天擎级联管控部署说明图3

在一级单位，部署天擎总控制中心，在每个分区域，部署天擎分控制中心，分控制中心指向到所属的上级控制中心，以方便管理和节省网络带宽，每个区域的终端，都指向自己区域的控制中心，并从控制中心接收管理指令，上报安全数据，进行病毒库、木马库升级和修复漏洞等。

使用隔离网工具，定期从360相关的服务器下载病毒库、木马库、漏洞补丁文件等，更新到总控制中心，各分控制中心会从总控制中心下载需要的升级文件和补丁文件，各区域的终端会从本区域的控制中心进行升级和下载补丁文件修复漏洞。