防病毒功能模塊基于辦公安全平臺 SASE(Secure Access Service Edge)產品,集成阿里云惡意文件檢測平臺的能力,自動匹配阿里云最新的病毒引擎版本,能夠及時有效地防護企業的辦公終端,避免業務遭受重大損失。本文介紹如何在無影云電腦企業版中使用云電腦防病毒服務。
該功能目前處于定向邀測中,暫不對外開放。
前提條件
現有的云電腦鏡像必須升級到2.1.0或以上版本。關于鏡像升級的具體步驟,請參見升級鏡像。
分發SASE應用
必須在云電腦上安裝SASE應用,才能讓云電腦防病毒能力發揮作用。支持由終端用戶手動安裝應用或為云電腦自動安裝SASE應用。
由終端用戶手動安裝應用
首先需要在控制臺將SASE應用設為對終端用戶可見,這樣他們才能從云電腦的無影應用中心找到并下載安裝SASE應用。
登錄無影云電腦企業版控制臺。
在左側導航欄,選擇
。在應用管理頁面上,通過搜索關鍵字
sase
找到SASE應用,并在操作列單擊設置可見性。在設置可見性面板上,打開設置可見性開關,并選擇全部用戶。
如需讓SASE應用只對指定用戶可見,則選擇部分用戶,然后選擇具體的用戶賬號。
終端用戶手動安裝SASE應用
登錄無影終端,并連接云電腦。
在云電腦桌面上打開無影應用中心。
在AppCenter窗口中搜索關鍵字
SASE
,然后在阿里云SASE卡片上單擊下載。下載成功后,SASE應用將自動進入安裝流程。若未進入自動安裝流程,您也可以單擊卡片上的安裝來手動啟動。
自動安裝應用
登錄無影云電腦企業版控制臺。
在左側導航欄,選擇
。在應用管理頁面上,通過搜索關鍵字
sase
找到SASE應用,并在操作列單擊自動安裝。在自動安裝面板上,選擇要自動安裝SASE應用的用戶。
說明此處可選的用戶僅限可見SASE應用的全部用戶,無法為不可見SASE應用的用戶自動安裝該應用。
您可以選擇可見選中應用的全部用戶。如需只為指定用戶自動安裝該應用,則選擇可見選中應用的部分用戶,然后選擇具體的用戶賬號。
開啟防病毒服務
登錄無影云電腦企業版控制臺。
在左側導航欄,選擇
。首次使用防病毒服務時,在防病毒頁面上單擊立即啟用,然后單擊添加辦公網絡。
在選擇辦公網絡對話框中,選擇地域和要開啟防病毒服務辦公網絡,并單擊確定。
在病毒防御區域,單擊立即掃描。
首次掃描時,請在授權提示對話框中單擊確定。
在選擇掃描范圍面板上,選擇賬號類型以及相應的掃描范圍,并單擊確定。
掃描病毒
登錄無影云電腦企業版控制臺。
在左側導航欄,選擇
。根據需要執行以下任務之一:
立即掃描
在病毒防御區域,單擊立即掃描。
在選擇掃描范圍面板上,選擇賬號類型以及相應的掃描范圍,并單擊確定。
定時掃描
在病毒防御區域,單擊定時掃描。
在定時掃描頁面上單擊新建定時掃描。
首次掃描時,請在授權提示對話框中單擊確定。
在新建定時掃描面板上完成以下配置,并單擊確定。
配置項
說明
任務名稱
自定義的定時掃描任務名稱。長度不超過128個字符,僅支持中文、英文、數字、下劃線(_)和短劃線(-)。
任務頻率
選擇執行定時掃描任務的頻率(例如每隔3天執行一次)和每次執行時的時間區間(例如00:00~06:00)。
賬號類型
選擇終端用戶賬號的類型,包括便捷賬號和AD域賬號。若選擇AD域賬號,則還需要選擇具體的AD域。
掃描范圍
選擇終端用戶所屬的組織。
創建成功的定時掃描任務將顯示在定時掃描頁面的表格內。您可以在該頁面對定時掃描任務進行禁用、啟用、編輯、復制或刪除操作。
查看掃描任務
您可以查看進行中或已結束的掃描任務的詳細信息。
登錄無影云電腦企業版控制臺。
在左側導航欄,選擇
。在病毒防御區域單擊查看任務。
在查看任務面板上查看掃描任務的詳細信息,包括任務名稱、任務時間、任務類型、任務狀態等。
如需取消進行中的任務,請單擊操作列的取消任務。
處理病毒掃描結果
若掃描出病毒,為了保障云電腦環境和數據的安全,請及時處理。在病毒防御區域單擊立即處理,即可跳轉至SASE控制臺進行處理。具體操作,請參見查看病毒統計數據。