准备 IT 基础架构以安装应用程序组件

在安装应用程序前，请准备企业 IT 基础构架以安装 Kaspersky Anti Targeted Attack Platform 组件：

1. 确保服务器、要使用应用程序 Web 界面的计算机以及要安装“Endpoint Agent”组件的计算机均满足硬件和软件要求。
2. 为了保护网络免受被分析对象的攻击，拒绝管理网络接口和用于处理对象的互联网访问的网络接口访问 Sandbox 服务器的本地网络。
3. 按照下表准备企业 IT 基础设施：

   Kaspersky Anti Targeted Attack Platform 组件之间交互的端口

   来源	方向	端口或协议	描述
   Central Node	入站	TCP 22	通过 SSH 连接到服务器
   		TCP 443	使用 Endpoint Agent 从工作站接收数据
   		TCP 8443	访问应用程序的 Web 界面
   		TCP 9081	从安装在独立服务器上的 Sensor 接收数据
   		TCP 7423、13520	与 Sensor 服务器的通信
   		UDP 53
   	传出	TCP 80 TCP 443 TCP 1443	与 KSN 服务器和卡巴斯基更新服务器的通信
   		TCP 443	将对象发送到 Sandbox 进行扫描
   		TCP 601	向 SIEM 系统发送消息
   		UDP 53	与 Sensor 服务器的通信
   	入站和出站	ESP、AH、IKEv1 和 IKEv2	用于通过基于 IPSec 协议的安全链路在 Central Node 和 Sensor 之间进行交互
   Sensor	入站	TCP 22	通过 SSH 连接到服务器
   		TCP 1344	从代理服务器接收流量
   		TCP 25	从邮件服务器接收 SMTP 流量
   		TCP 443	当 Sensor 用作代理服务器，用于在具有 Endpoint Agent 的工作站和 Central Node 之间进行通信时
   		TCP 9443	访问组件的 Web 界面
   		UDP 53	与 Central Node 服务器的通信
   	传出	TCP 80 TCP 443	与 KSN 服务器和卡巴斯基更新服务器的通信
   		TCP 995	与邮件服务器集成以实现安全连接
   		TCP 110	与邮件服务器集成以辅助不安全的连接
   		TCP 7423、13520	与 Central Node 服务器的通信
   		UDP 53
   	入站和出站	ESP、AH、IKEv1 和 IKEv2	用于通过基于 IPSec 协议的安全链路在 Central Node 和 Sensor 之间进行交互
   Sandbox	入站（管理 接口）	TCP 22	通过 SSH 连接到服务器
   		TCP 443	与 Central Node 交互
   		TCP 8443	访问应用程序的 Web 界面
   	出站（管理接口）	TCP 80 TCP 443	与卡巴斯基更新服务器通信
   	出站和对应的入站（所处理对象的访问接口）	任何	访问互联网以分析已处理对象的网络行为。 拒绝访问企业局域网以保护网络免受被分析对象的攻击。
   SCN（使用分布式解决方案模式时）	传出	TCP 8443	用于通过基于 IPSec 协议的安全链路在 SCN 和 PCN 之间进行交互
   	入站和出站	TCP 443，UDP 53 ESP，AH， IKEv1 和 IKEv2
   PCN（使用分布式解决方案模式时）	入站	TCP 8443
   	入站和出站	TCP 443，UDP 53 ESP，AH， IKEv1 和 IKEv2

如果在 VMware ESXi™ 虚拟环境中安装仅接收镜像流量的其他网络接口，请使用 E1000 网络适配器或禁用 VMXNET3 网络适配器上的 LRO（大量接收减负）选项。

另请参阅 为通过 POP3 与用于接收消息的邮件服务器集成准备 IT 基础构架 为通过 SMTP 与邮件服务器集成准备 IT 基础构架 准备虚拟机以安装 Sandbox 组件 准备包含 Central Node、Sensor 和 Sandbox 组件的安装磁盘镜像

页面顶部