SEP系統(tǒng)Linux安裝說明

1、 Copyright ? 2005, Symantec Corporation (Symantec). All Rights Reserved. Unauthor o / Symantec. SEP系統(tǒng)Linux安裝 賽門鐵克軟件（北京）有限公司 Versio n v1.0 丁Symantec 文檔信息 屬性 內(nèi)容 文檔名稱 Syma ntec En dpoi nt Protection 12.1 RU5新版本特性及測試 文檔編號(hào) 文檔版本 V1.0 版本日期 2014年05月19日 文檔狀態(tài) 制作人 審批人 版本變更記錄 版本 修訂日期 修訂人 描述 V1.0 Copyright ? 200

2、5, Symantec Corporation (Symantec). All Rights Reserved. Unauthorized copying or dissemination of this document, as a whole or in part, is strictly prohibited without the express written permission of Symantec. I.I.Linux防病毒管理 1.1.1 Linux防毒的軟硬件需求 組件 要求 硬件 In tel Pen tium 4 (2 GHz) or higher processor

3、 1 GB of RAM 5GB或者更咼磁盤空間 組件 要求 操作系統(tǒng) Debia n 6.0.5 Cen tOS 6.4, 6.5 Fedora 16, 17 Novell Open Enterprise Server 2 (OES2) Novell Open Enterprise Server 11 (OES11) Oracle Li nux 5, 6 Red Hat En terprise Li nux Server (RHEL) 5, 6, 6.5 SUSE Li nux En terprise Server (SLES) 10, 11 SUSE Linux Enterprise De

4、sktop (SLED) 10, 11 1.1.2 Linux測試前準(zhǔn)備 1. SEPM 12.1RU5管理服務(wù)器安裝(省略) 2. 安裝 Linux 服務(wù)器安裝(典型安裝Linux 服務(wù)器，本例 Red Hat Enterprise Linux Server (RHEL) 5) 安裝Linux服務(wù)器(省略) 3. Linux客戶端安裝 (1)由于本次測試使用是 Red Hat Enterprise Linux Server 5.8 版本，SEPM 導(dǎo)出安裝包是: 叮 Symantec1*- Endpoiint Protection Manager iRensli HBlki SCI 口fT

5、tJarn 曰 -4 Iiia4ifllfe Vack-agea-# QL Clhrd HixIhII Pk*.hb 匸liart Inxlmll Swings 陽I CIT: IniFlflU Ferture 5*t - Install Package Fack-dUV HdTH7 EyniflnleG Frxlpolnl Ebe KYmMHliHn: CrvH-iinl Frriln EryrnaFriaC EridtMjirrt Pr LrtS. F I Svrti*n1*c Eri4lni Rroie F.W Syrnflnrtec EnocKJlnl iProle. . Msc- P

6、lalldirri* Wndow 32hfl X*Jn日口wx FMkirt LIiThjk. DfWCj LlfUT RRM Add . Dyi昭 Symrir*ec Cndpcirt , ISymMirf rp: tnrdpniri: Syitii liaL： Ei idpun-f . Symariac： Endpoint . Syinwioo Endpokt . Vwi wlun 2014-4fl 140 F . 1 2.i .4出ep* 呂h instailJ. *-i (10 )安裝后如下圖: 備注：安裝后Linux SEP沒有病毒特征庫，需要通過互聯(lián)網(wǎng)和LUA升級(jí) (11)查看Li

7、nux客戶端 1.1.3 Linux SEP病毒防護(hù)測試 (1 ) 病毒庫升級(jí)，通過互聯(lián)網(wǎng)或者內(nèi)部LUA服務(wù)器。 (2) 導(dǎo)入病毒檢測樣本。 (3) 解壓病毒樣本，查看自動(dòng)防護(hù)，是否清除病毒。如下圖 (rootlocalhosc sep # iinzip virustest, zip 查看結(jié)果到SEPM查看結(jié)果如下圖: 沖 Export|上 Details VW X日 國 View ApgledFitersd) 2QntnfrS V C-splay. Change Action Pafte IklieT Events Actlw Web Domain 審 Risk Hame Souice Us

8、ef Computer Donutai Opefiting* System Ccmniv FlepdU 1 F 曲 2014-15 U:11:19 mpr?耳就 Fte (Quarantni ArxM Latour Manual Sgsi ITMt Ichasl.kicaHcima n Dfrtaul Red Hat Enrljerprse Linux Server 1 詣邸屈嶺5【 泌a魁臉 1a3fl7ZRla 1 D 2014-05-15 U:11.1S Wus found (Quara.ntned) AmirakiiLcrtoCir Manual Scon nwt Iccahost.t

9、acaldoma n Detaul Rftd Hart Enterprise Linux Sfirer 1 laM72Gla J/rBwhBg 村 r 2U14-05-15 u：1ti9 Virus found (QijAr Haalrai Td/A Z4 R iM k. rfrtie-t:liii Dw I I: Iuu nJ : Ee o-c rlpto-n; Ae-tuh OrdU-am SpwM*-ci priimrjF action: 呂ACrulifipQ ac-oocidairv 2On-iS-1S 1 * 1 1 1 Q Ouo wrntdiGd Ohean Qua wtiou

10、 1.1.4 Linux SEP其它功能說明 (1) Sep Linux病毒庫升級(jí)：互聯(lián)網(wǎng)升級(jí)或者支持內(nèi)部LUA (不支持SEPM升級(jí)) (2) Sep Linux 支持手工掃描，通過控制臺(tái)進(jìn)行發(fā)起命令進(jìn)行掃描 掃描命令： /opt/Syma ntec/syma ntec_a ntivirus/sav manu alsca n -s /sep(文件路徑) (3) Sep Linux 進(jìn)程 如下: L e。匸0 root 丄oca丄匕os二 2977 sep J 00 0 0 aux | gre 5748 bv +a 720 intec ? S 16:19 0:00 /opt/Symantec/symantec antivirus/symcfgd -1 info root 3297 0 .4 33 9 717084 698224 ? SI 16:19 0:13 /opt/Symantec/symantecantivirus/rtvscand -1 info root 3334 4 .4 0 6 125780 12804 ? SI 16:19 2:28 /opt/Symantec/symantecanti