北信源内网安全与补丁分发系统用户使用手册v20.doc

北信源内网安全与补丁分发系统 用户使用手册 北京北信源软件股份有限公司 二〇一三年支持信息 在北信源内网安全与补丁分发系统使用过程中，如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持！ 热线支持：400-8188-110 客户服务电话：01086/87 在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！ 正文目录 第一章 概述 1 手册结构说明 1 本手册约定 1 特别说明 1 产品构架 1 应用构架 3 第二章 系统配置 4 配置管理 5 快速配置 5 系统配置 7 注册程序配置 24 组织结构管理 32 系统管理 36 权限角色 36 用户管理 39 设备自定义组 41 终端用户自定义组 50 用户设置 53 系统维护 55 系统运维监视 55 系统推送设置 55 序列号管理 56 软件授权许可证设置 56 数据库配置 56 数据重整 57 数字证书映射情况 57 工具上传管理 58 普通工具下载 58 管理工具下载 58 数字证书审计上报配置 59 IP、MAC绑定列表 59 第三章 策略中心 60 策略的使用 60 策略的创建和分发 60 策略的高级设置 62 策略查询 63 公共策略 66 黑白名单配置 66 消息推送策略 67 终端配置策略 68 管理器策略 68 组合策略 69 漫游策略分发 69 临时客户端策略分发 69 安全准入管理 69 阻断违规接入管理 69 补丁与杀毒软件认证 70 进程服务注册表认证 71 终端接入认证策略 71 网关接入认证 73 VIFR接入认证 74 行为管理及审计 75 屏幕抓取策略 75 屏幕录像策略 75 文件输出审计 76 文件保护及审计策略 76 上网访问审计 77 上网行为控制策略 77 IM即时通讯记录审计 77 上网痕迹检查 77 文件内容检查 77 终端涉密检查配置 78 文件动态监控文件粉碎配置 78 基本安全管理 78 硬件设备控制 78 进程及软件管理 79 主机安全策略 83 文件备份策略 93 普通文件分发 94 数据安全管理 94 安全刻录审计 94 存储管理 94 补丁分发管理 95 补丁自动分发 95 自定义补丁分发 96 第四章 资产信息 98 本地资产统计 98 本地注册情况统计 98 本地设备资源统计 98 本地设备类型统计 99 设备信息查询 99 设备信息查询 99 注册资产查询 99 安装软件查询 99 首次运行进程查询 99 共享目录查询 99 设备IP占用情况查询 99 硬件变化查询 99 软件变化查询 99 注册日志查询 100 操作系统安装查询 100 计算机开关机查询 101 离线设备查询 101 级联总控 101 级联注册情况统计 101 级联设备资源统计 101 级联设备类型统计 102 级联管理控制 102 区域管理器状态查询 102 区域扫描器状态查询 103 非Windows操作系统设备 103 硬件资产查询 103 终端管理 103 第五章 审计报警 105 条件查询 105 导出Excel 106 删除 107 第六章 系统备份及系统升级 108 系统数据库数据备份及还原 108 系统组件升级 108 区域管理器、扫描器模块升级 108 升级网页管理平台 109 客户端注册程序升级 109 检查系统是否升级成功 109 级联管理模式升级及配置 109 图目录 图1- 1北信源终端安全管理应用拓i扑 3 图2-1 WEB平台登录界面 4 图2- 2默认web界面 4 图2- 3系统配置首界面 5 图2- 4快速配置 5 图2- 5主区域信息配置 6 图2- 6主区域IP划分 6 图2- 7区域扫描器配置 6 图2- 8修改完成提示框 6 图2-9 区域划分与配置界面 7 图2-10 区域树目录示意图 7 图2-11 增加下级区域 7 图2-12 添加区域管理器 8 图2-13 删除区域提示框 9 图2-14 区域配置界面 9 图2-15 区域信息描述参数 9 图2-16 添加区域IP划分 10 图2-17 区域IP划分列表 11 图2-18 修改IP划分范围 11 图2-19 删除区域IP提示框 12 图2-20 区域管理器配置 12 图2-21 区域管理器系统配置 13 图2-22 区域管理器系统配置 14 图2-23 区域管理器安全配置 15 图2-24 区域管理器高级配置 15 图2-25 管理器配置 15 图2- 26服务器迁移 16 图2- 27升级配置 16 图2- 28阻断配置 16 图2- 29报警过滤 17 图2- 30策略配置 17 图2- 3