MDM管理服务器后台应用软件安装配置手册Word下载.docx

1、此外，移动安全附带通用加密模块，可在 Symbian 和 Windows Mobile 设备上提供登录密码保护和数据加密功能。加密模块有助于防止因移动设备丢失或被盗而危及数据安全。注意: 趋势科技无法保证移动安全与文件系统加密软件之间的兼容性。提供类似功能（例如防恶意软件扫描、短信管理和防火墙保护）的软件产品也可能与移动安全不兼容。1.3 此版本（v9.0）的新增功能独立管理服务器此版本的趋势科技移动安全独立于防毒墙网络版，并且可以直接在 Windows 计算机上安装。可选云通信服务器除了本地安装的通信服务器（本地通信服务器），此版本还提供使用在云中部署的通信服务器（云通信服务器）的选项。管理

2、员不需要安装云通信服务器，它是由趋势科技维护的。Exchange 服务器集成提供与 Microsoft Exchange 服务器的集成，并支持使用Exchange ActiveSync 服务的 iOS、Android 和 WindowsPhone 移动设备。基于模板的策略让您能够创建、复制或删除安全策略，并将其分配给特定的移动设备组。支持多管理员帐户让您能够根据需要创建拥有可自定义的不同角色的多管理员帐户。最新设备状态使用最新设备状态列表显示移动设备的更多适当当前状态。iOS 设备配置让您能够将针对配置的配置文件推送到 iOS 移动设备，以配置VPN、Wi-Fi 和 Exchange Acti

3、veSync 设置。iOS 移动设备的监管模式设备管理此版本还添加了对监管模式 iOS 移动设备的支持。控制台窗口管理让您能够以小部件的形式管理显示在控制台窗口中的信息。可以根据需要添加或删除小部件。服务器命令确认提供命令队列管理界面，可以显示每个从服务器执行的命令的当前状态。使用类别的应用程序控制可以使用允许列表和阻止列表来允许或阻止在 iOS 和 Android 移动设备上安装属于特定类别的应用程序。使用 QR 码的移动设备注册引入使用在用户电子邮件中发送的 QR 码进行的移动设备注册。功能锁定策略改进向功能锁定列表中添加了更多功能和操作系统组件，便于管理员控制它们在移动设备上的可用性。i

4、OS 批量购买计划支持让您能够将通过苹果批量购买计划购买的 iOS 应用程序导入移动安全管理 Web 控制台。最新移动安全客户端界面引入了 Android 和 iOS 移动安全客户端的新用户界面。与 MARS 集成提供服务器和 Android 移动安全客户端与趋势科技移动应用程序声誉服务 （MARS） 的集成，以降低应用程序安全风险并提高资源利用率。管理员报告下载让您能够从移动安全管理 Web 控制台下载管理员报告。策略违例日志提供 Android 移动设备的策略违例日志。与趋势科技防毒墙控制管理中心集成趋势科技移动安全提供与趋势科技防毒墙控制管理中心的集成。通过此集成，防毒墙控制管理中心管理

5、员能够将企业策略传送到移动设备，并能够在防毒墙控制管理中心查看移动安全控制台窗口。1.4 移动客户端安全的主要功能防恶意软件扫描移动安全结合了趋势科技防恶意软件技术，可有效检测威胁并防止攻击者利用移动设备上的漏洞。移动安全特别设计用于扫描移动威胁，允许用户隔离和删除受感染文件。防火墙移动安全包括趋势科技防火墙模块，此模块具有多个用于过滤网络通信的预定义安全级别。您也可定义自己的过滤规则，并过滤来自特定 IP 地址和特定端口的网络通信。入侵检测系统 （IDS） 可阻止向移动设备连续发送多个数据包的尝试。通常，这些尝试会构成拒绝服务 （DoS） 攻击，并导致移动设备因过于繁忙而无法接受其他连接。W

6、eb 安全随着移动设备技术的提升，移动威胁的复杂性也在增加。趋势科技移动安全提供 Web 信誉和家长控制，用以保护您的移动设备免受不安全网站的侵扰，以及可能包含儿童、青少年和其他家庭人员不宜内容的网站的侵扰。您可以根据需要的设置修改 Web 信誉和家长控制设置级别。移动安全还将在Web 信誉或家长控制的专门日志中保留它们所阻止的网站日志。反垃圾短信移动设备通常会通过短信传输接收到不需要的消息或垃圾信息。要将不需要的短信过滤到垃圾信息文件夹，可指定发送所有这些将被视为垃圾信息的短信的电话号码，或指定批准的电话号码列表并配置移动安全使其过滤来自不在允许列表的发件人的所有消息。还可以过滤无法识别的短

7、信或没有发件人电话号码的消息。您的移动设备会自动将这些消息存储到收件箱的垃圾信息文件夹。注意： 反垃圾短信功能不适用于没有电话功能的移动设备。电话过滤移动安全可以过滤来自服务器的来电或去电。可以配置移动安全阻止来自特定电话号码的来电，或指定移动设备可以呼叫的允许电话号码列表。移动安全还可以让移动设备用户指定自己的阻止或允许列表，以过滤不想接听的来电。 电话过滤功能不适用于没有电话功能的移动设备。服务信息防护服务信息是一种将内容自动传递到移动设备的有效方法。为发动内容传送，它会向用户发送特殊的短信（称为服务信息） 。通常，这些消息包含关于内容的信息，并用作用户可接受或拒绝内容的方法。恶意用户会发

8、出不正确或非信息的服务信息，目的是欺骗用户接受可能包括不需要的应用程序、系统设置甚至恶意软件的内容。移动安全允许用户使用可信发件人列表来过滤服务信息，并防止不需要的内容进入移动设备。 服务信息防护功能不适用于没有电话功能的移动设备。身份验证安装移动客户端安全后，移动设备与用户相关联。用户必须键入密码（亦称开机密码）才能登录到移动设备。数据加密移动安全为存储在移动设备和内存卡上的数据提供了动态数据加密。可指定要加密的数据类型和要使用的加密算法。定期更新为防范最新威胁，可手动更新移动安全或将其配置为自动更新。为了节约成本，可以为漫游移动设备设置不同的更新“频率”。更新包括组件更新和移动安全程序补丁

9、更新。日志管理服务器包括以下移动客户端安全日志： 恶意软件防护日志 Web 威胁防护日志 加密日志 防火墙日志 事件日志可在移动设备上查看到以下日志： Windows Mobile 和 Symbian： 病毒/ 恶意软件日志 反垃圾短信日志 服务信息防护日志 任务日志 违例日志 Android： 恶意软件扫描历史日志 隐私扫描历史日志 Web 阻止历史日志 来电阻止历史日志 短信阻止历史日志 更新历史日志1.5 支持的功能下表展示了趋势科技移动安全在不同平台上支持的功能列表：表1-1 趋势科技移动安全 9.0 功能矩阵2 规划服务器安装2.1 网络规划移动安全企业版 9.0 包括下列四个组件：

10、 管理服务器 通信服务器 短信发送器（可选） 移动安全客户端 （ MDA ）根据公司需要，可以使用不同的客户机服务器通信方法实施移动安全。也可选择在网络中使用一种客户机服务器通信方法或任意几种方法的组合。趋势科技移动安全支持三种部署型号： 基本安全型号（单服务器安装） 包含云通信服务器的增强安全型号（双服务器安装） 包含本地通信服务器的增强安全型号（双服务器安装）本地和云通信服务器比较下表提供了本地通信服务器 （LCS） 和云通信服务器 （CCS） 的比较。功能云通信服务器本地通信服务器是否需要安装否是支持的用户身份验证方法注册密钥Active Directory 或注册密钥Android 客

11、户端定制不支持支持管理 Symbian 移动设备支持管理 Windows Mobile 设备基本安全型号（单服务器安装）基本安全型号支持在同一计算机上安装通信服务器和管理服务器。下图显示了在典型基本安全型号中包含的所有移动安全组件。图1-1 显示了在典型基本安全型号中包含的各个移动安全组件。图 1-1. 基本安全型号包含云通信服务器的增强安全型号（双服务器安装）增强安全型号支持在云中部署通信服务器。 图1-2 显示了在典型增强安全型号中包含的各个移动安全组件。图 1-2. 包含云通信服务器的增强安全型号包含本地通信服务器的增强安全型号（双服务器安装）增强安全型号支持在两个不同的服务器计算机上安

12、装通讯服务器和主服务器。图1-3 显示了在典型增强安全型号中包含的各个移动安全组件。警告！ 趋势科技强烈建议在两个服务器计算机上部署增强安全型号。该型号提供了最大程度的防护。图 1-3. 包含本地通信服务器的增强安全型号管理服务器管理服务器是一个插件程序，用户可通过此程序从防毒墙网络版 Web 控制台控制移动客户端安全。移动设备注册后，即可配置移动客户端安全策略并执行更新。通信服务器通信服务器处理管理服务器与移动客户端安全之间的通信。通信服务器允许管理服务器管理企业内部网外部的移动客户端安全。移动客户端安全可连接到通信服务器的公共 IP 地址。可使用防毒墙网络版 Web 控制台配置通信服务器的

13、策略。短信发送器短信发送器被分配给通过 WLAN 或 ActiveSync（版本 4.0 或更高版本）连接到通信服务器的移动设备。短信发送器从服务器接收命令，然后通过发送短信将命令中继到移动设备。可通过短信通知移动设备执行以下任务： 下载和安装移动客户端安全 将移动客户端安全注册到移动安全服务器 从移动安全服务器更新移动客户端安全组件 擦除、锁定或定位远程移动设备 与移动安全服务器同步策略移动客户端安全在支持的平台上使用这些安装方法之一安装移动客户端安全：短信通知、电子邮件通知、内存卡和手动安装。移动客户端安全可提供对恶意软件、不需要的短信/服务信息或网络通信的无缝防护。用户在移动设备上发送/接收消息和打开文件时，可享受到实时扫描、防火墙保护和数据加密带来