原创力文档- 1、本文档共18页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
藍盾内网安全保密及审计系统策略配置
蓝盾内网安全保密及审计系统
目录
（一）蓝盾内网保密管理系统用户密码： 2
（二）配置安全策略： 2
一、进入界面： 2
二、配置安全策略 4
三 大唐韩城第二发电有限责任公司所下发的策略： 8
（三）注意： 14
一、新增部门注意： 14
二、 重启服务器服务： 15
三、 终端状态 17
四、 策略没效果原因 17
（一）蓝盾内网保密管理系统用户密码：
系统管理员：sysadmin/sysadmin
系统操作员：sysopter/Admin123
安全管理员：secadmin/secadmin
安全操作员：secopter/Admin123
审计管理员：auditadmin/auditadmin
审计操作员；auditopter/Admin123
（二）配置安全策略：
一、进入界面：
先用secopter登录界面，如图：
用户/密码：secopter/Admin123
进入界面如图：
点击“功能”，选择“安全策略”-》“安全策略管理中心”
然后选择“策略模板管理”，出现如图:
二、配置安全策略
一般配置安全策略步骤如下：
1.点击“策略模板管理”→“模板列表”，即可进入策略模板管理的主界面，如图：
点击“创建模板”，弹出如下对话框：
添加模板名称，选择系统模块名称，点击“确定”按钮，策略模板创建成功。然后就可以对各种策略模板进行策略的定制。
策略群发
点击“本地策略管理”-》“本地策略群发”，主界面如下：
选择要选择的模板，然后点击右边的“应用策略模板”：
注意：先选择“包含子部门”，再对单位打勾，应用类型选择“包含主机”，然后全部打勾，如上图。然后按确定即可。
对单个主机下发策略
先选择左下角的“主机策略”
出现如图：
然后选择要下发策略的主机，例如10.176.20.174，对之双击：
选择“主机-安全审计策略”，出现如下：
同样，选择要下发的策略模板，然后点击“应用策略模板”即可
查看某个客户端所下发策略
先选择左下角的“主机策略”
出现如图：
然后选择要下发策略的主机，例如10.176.20.174，对之双击：
选择“主机-安全审计策略”，出现如下：
即此时出现的策略中“（4）资产管理”等，就是已下发的策略。
注意：如已选择策略模板，下发后，要看下发的策略，要先按右边的“刷新”按钮。
三 大唐韩城第二发电有限责任公司
在控制台所在计算机的USB口插上要注册的移动存储介质，等系统读出盘符，如下图所示：
选择要进行注册管理介质的盘符，就可以对移动存储介质初始化了。
对介质的操作有三种方式：
批量初始化：可以对介质单独初始化，也可以选中多个介质，进行批量初始化。这种方式的初始化，需要先在控制台所在计算机上插上介质，等系统读出了盘符信息后，选中要初始化的盘符，点击“批量初始化”按钮，系统弹出介质分区将被初始化确认提示信息，点击“是”，进行介质的初始化。初始化完毕，提示初始化完成。
自动初始化：可以自动完成对介质的初始化工作，不需要手动操作。这种方式的初始化，需要先点击“自动初始化”按钮，系统提示“请插入Usb存储介质”后，再在控制台所在计算机上插上介质，系统读出了盘符信息后，会自动完成介质的初始化工作。初始化完毕，提示初始化完成。
注销：对注册过的介质进行注销操作。注销时必须插入介质，选中要注销的盘符，点击“注销”按钮，删除隐藏信息，同时删除数据库中的信息。注销后的介质就成为未注册的介质。
2.注册管理
完成介质的初始化工作后，点击移动介质管理中心的“注册管理”功能图标，进
入注册管理界面，如图：
各个功能按钮说明如下：
“刷新”按钮，可以对部门使用介质情况的页面显示进行实时刷新。
“注册”按钮，对初始化过的介质进行注册。
“修改”按钮，可以对介质的注册情况进行修改。插入U盘后系统自动取介质信息，可对介质注册信息直接修改。启用了在线认证的U盘，不插入介质可以直接修改注册信息；没有启用在线认证的介质，必须插入介质修改注册信息才可进行修改。
“删除”按钮，可以删除已经注册过的介质。 这里的删除只是删除数据库注册信息，不操作介质。对启用在线认证的注册介质来说，该介质不可用了；对没有启用在线认证的注册介质来说，该介质仍可使用。要对介质本身注册信息删除的时候，先插入介质然后点击“删除”按钮会弹出提示框让您选择要删除的介质对应的盘符，选择好要删除的盘符后点击“删除”按钮，删除介质中和数据库中介质注册的信息。
点击“注册”按钮，弹出如下USB注册对话框：
对USB设备注册管理分四步完成：
（1）填写基本信息
在基本信息标签页中，填写介
文档评论（0）