火绒小问答——「企业版」终端发现

尊敬的用户，您好！

火绒终端安全管理系统2.0的终端发现功能可帮助管理员发现中心子网地址下需要安装但尚未安装火绒安全终端的计算机设备，以免出现漏管漏控的情况。该功能分为地址资源、未确认终端和已发现终端三个模块。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、地址资源

1.1 功能说明

火绒安全管理系统中心和终端安装部署完成后，终端上线后，中心根据终端上报的子网信息进行去重，得到终端涉及的全部地址资源。地址资源页面展示每个子网的名称、子网地址、网关MAC、网关IP、DHCP、NAT地址、DNS地址、已用地址数、可用地址数、最后扫描时间等信息。

1.2 扫描设置
点击【扫描设置】按钮，统一设置中心所有子网的扫描配置：

1.3 发起扫描
选择需要扫描的子网，点击【发起扫描】按钮，会对所选子网的代理终端发布即时扫描任务，提示"操作成功"。如果未选择子网，会提示"请选择子网"。

1.4 扫描代理设置
点击子网右侧的【编辑】按钮，在编辑窗口中可设置扫描代理方式：

1.5 编辑地址资源

点击子网右侧【编辑】按钮，可查看和编辑地址资源的名称和备注，同时设置扫描代理方式。

二、未确认终端

2.1 功能说明

扫描完成后，发现的未安装火绒安全终端的设备会显示在"未确认终端"页面，状态为"未确认"。管理员可对这些设备进行确认分类、编辑或删除。

列表展示设备名称、本地IP、子网地址、MAC地址、首次发现时间、最后活跃时间、终端类型、设备类型、设备厂商、状态、备注等信息。

2.2 终端确认

勾选需要确认的终端，点击【终端确认】按钮，弹出确认窗口：

确认时需选择预设分组（如：全部分组、未分组终端、火绒安全、销售部等），确认后终端将归入对应分组。

2.3 编辑
点击【编辑】按钮，可编辑未确认终端的备注及设备类型。

2.4 删除
管理员可删除未确认终端列表项。

三、 已发现终端

3.1 功能说明
在未确认终端界面确认需要安装但未安装的终端设备，会按分组显示在"已发现终端"列表中。管理员可根据此列表管理单位内部需要安装火绒安全终端的计算机设备。

已发现终端支持 按终端统计 和 按分组统计 两种视图，默认显示按终端统计视图，点击下拉选项切换。

3.2 筛选与统计

3.3 移动分组
勾选终端后点击【移动分组】，可将已发现终端移入对应分组中。如果是未安装的终端，终端安装后将自动移入对应分组。如果未选择任何终端，会提示"请选择终端"。

3.4 导出
点击【导出】按钮，支持导出选中或导出所有。导出数据列表显示终端名称、分组、本地IP、MAC地址、系统类型、安装状态、子网地址、备注。导出文件类型为 .xlsx。

3.5 删除
可对已发现终端进行删除操作。

四、 使用注意事项

1.终端仅上报当前连接中心的网卡信息：终端只能上报当前连接中心的网卡所在子网信息，如需发现其他网段终端，需手动添加对应子网地址资源。

2.无法跨网段扫描：扫描依赖代理终端在其所在子网内进行扫描，无法跨网段发现设备。

3.扫描依赖常见网络协议：扫描依赖PING、TCP等常见网络协议，若目标设备禁用了相关协议或端口，可能无法被发现。

4.无AD域环境需手动安装终端：在没有AD域的环境中，已发现终端中未安装的设备需要手动部署安装火绒安全终端。

五、 完整操作流程

地址资源→发起扫描/设置扫描计划→未确认终端→终端确认（选择分组）→已发现终端→移动分组/导出/部署安装

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面---常见问题---人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）