EAD防病毒软件

是的，一般都是配合终端安全软件一起使用的

是的，必须配合使用。

EAD本身是一个准入控制框架，它的核心价值在于强制检查终端是否满足企业制定的安全策略（如是否安装杀毒软件、病毒库是否最新、系统补丁是否完备等）。

为此，它必须与终端上的安全软件联动。如果终端没有安装指定的安全软件或其状态不达标，EAD系统会将其网络权限限制在“隔离区”，待其完成修复才能正常入网。

一个完整的EAD解决方案通常由以下几部分构成：

• H3C安全客户端 (iNode)：安装在用户终端，负责执行安全检查并与策略服务器通信。

• 安全联动设备：网络中的交换机、路由器等，负责执行网络访问控制策略。

• H3C安全策略服务器 (iMC)：EAD的核心，负责制定和下发安全策略，并处理客户端的检查结果。

• 第三方服务器：即你问题中提到的防病毒服务器、补丁服务器等。当终端被隔离时，只能访问这些服务器进行修复。

# iMC‑EAD 防病毒软件检查说明

>
> 截图里**服务器地址**字段，**不是填公网杀毒软件（360）的互联网 IP**。

## 1、EAD 防病毒检查是否必须部署内网终端安全软件？

**分两种场景：**

1. **仅做状态检测（最常用）**
不需要部署内网防病毒服务器。iNode 客户端只是读取本地电脑杀毒软件的**进程、病毒库版本、运行状态**，**不需要和杀毒服务器通信**。

>
> 这种场景下：**服务器地址框可以留空，不用填写任何 IP**。
> 作用：只校验终端是否安装杀毒、是否运行、病毒库是否够新，**不做远程升级、不做远程查杀**。

2. **联动企业版防病毒服务器（企业版杀毒，如趋势、卡巴斯基企业版）**
此时才需要填**内网防病毒服务器 IP**，用来做：终端自动更新病毒库、远程查杀、下发策略。

>
> ⚠️这里的服务器地址指**企业版杀毒的内网管理服务器**，**不能填 360 个人版的公网云端 IP**。
> 360 个人版没有企业管理服务器，EAD 无法对接它的公网云端，填公网 IP 无效。

## 2、为什么不能填 360 公网 IP？

- 360 个人杀毒是**云端模式**，没有对外暴露可被 EAD 调用的管理服务器；EAD 的这个字段是给**企业版杀毒的内网管理服务器**设计的，不是公网云地址。
- 你填公网 IP，iNode 会尝试去连接这个地址，**连接失败，会直接判定防病毒检查不合格，终端被隔离**。

## 3、两种实际配置方案

### 方案 A：只用 360 个人版（无内网杀毒服务器，推荐）

1. 防病毒软件策略选择对应 360 杀毒；
2. **服务器地址保持空白，不要填任何 IP**；
3. 策略只检测：**是否安装、是否正在运行、病毒库版本阈值**；
4. 此时 EAD 只读取本机 360 的本地状态，不访问任何外部服务器。

>
> 注意：360 个人版，EAD**无法控制它去升级病毒库**，只能检查本机已有的病毒库版本。

### 方案 B：企业版杀毒（如趋势科技企业版、卡巴斯基企业版）

1. 部署一台内网防病毒管理服务器；
2. 在 EAD 策略 “服务器地址” 填写**这台内网服务器 IP**；
3. 开启联动：可以触发终端自动从内网服务器更新病毒库。

## 4、常见踩坑

1. 误填公网杀毒云 IP → iNode 连接超时，防病毒检查直接失败，终端无法入网。
2. 勾选了 “检查防病毒软件”，但服务器地址填了错误 IP，终端明明装了杀毒，却报安全检查不通过。
3. 内网隔离环境（不能访问外网）：如果策略填写了公网 IP，iNode 无法连通，直接校验失败。

## 5、补充

>
> 如果你只是想：“终端必须装杀毒软件，装了就允许上网，不强制病毒库更新”，直接**服务器地址留空即可**，不需要填任何地址。

### 快速总结

- ✅**仅检测本地杀毒状态：服务器地址留空**（360 个人版就这么配置）
- ✅**企业版杀毒联动内网服务器：填内网杀毒管理服务器 IP**
- ❌**禁止填写 360 / 其他杀毒的公网 IP 地址，会导致安全检查失败**

也可以不用，你设置不检查就可以。一般都设置检查有没有安装杀毒软件。一般系统自带的也可以。