蓝盾内网安全保密及审计系统策略配置.docVIP

蓝盾内网安全保密及审计系统 目录 （一）蓝盾内网保密管理系统用户密码： 2 （二）配置安全策略： 2 一、进入界面： 2 二、配置安全策略 4 三 大唐韩城第二发电有限责任公司所下发的策略： 8 （三）注意： 14 一、新增部门注意： 14 二、 重启服务器服务： 15 三、 终端状态 17 四、 策略没效果原因 17 （一）蓝盾内网保密管理系统用户密码： 系统管理员：sysadmin/sysadmin 系统操作员：sysopter/Admin123 安全管理员：secadmin/secadmin 安全操作员：secopter/Admin123 审计管理员：auditadmin/auditadmin 审计操作员；auditopter/Admin123 （二）配置安全策略： 一、进入界面： 先用secopter登录界面，如图： 用户/密码：secopter/Admin123 进入界面如图： 点击“功能”，选择“安全策略”-》“安全策略管理中心” 然后选择“策略模板管理”，出现如图: 二、配置安全策略 一般配置安全策略步骤如下： 1.点击“策略模板管理”→“模板列表”，即可进入策略模板管理的主界面，如图： 点击“创建模板”，弹出如下对话框： 添加模板名称，选择系统模块名称，点击“确定”按钮，策略模板创建成功。然后就可以对各种策略模板进行策略的定制。 策略群发 点击“本地策略管理”-》“本地策略群发”，主界面如下： 选择要选择的模板，然后点击右边的“应用策略模板”： 注意：先选择“包含子部门”，再对单位打勾，应用类型选择“包含主机”，然后全部打勾，如上图。然后按确定即可。 对单个主机下发策略 先选择左下角的“主机策略” 出现如图： 然后选择要下发策略的主机，例如10.176.20.174，对之双击： 选择“主机-安全审计策略”，出现如下： 同样，选择要下发的策略模板，然后点击“应用策略模板”即可 查看某个客户端所下发策略 先选择左下角的“主机策略” 出现如图： 然后选择要下发策略的主机，例如10.176.20.174，对之双击： 选择“主机-安全审计策略”，出现如下： 即此时出现的策略中“（4）资产管理”等，就是已下发的策略。 注意：如已选择策略模板，下发后，要看下发的策略，要先按右边的“刷新”按钮。 三 大唐韩城第二发电有限责任公司 在控制台所在计算机的USB口插上要注册的移动存储介质，等系统读出盘符，如下图所示： 选择要进行注册管理介质的盘符，就可以对移动存储介质初始化了。 对介质的操作有三种方式： 批量初始化：可以对介质单独初始化，也可以选中多个介质，进行批量初始化。这种方式的初始化，需要先在控制台所在计算机上插上介质，等系统读出了盘符信息后，选中要初始化的盘符，点击“批量初始化”按钮，系统弹出介质分区将被初始化确认提示信息，点击“是”，进行介质的初始化。初始化完毕，提示初始化完成。 自动初始化：可以自动完成对介质的初始化工作，不需要手动操作。这种方式的初始化，需要先点击“自动初始化”按钮，系统提示“请插入Usb存储介质”后，再在控制台所在计算机上插上介质，系统读出了盘符信息后，会自动完成介质的初始化工作。初始化完毕，提示初始化完成。 注销：对注册过的介质进行注销操作。注销时必须插入介质，选中要注销的盘符，点击“注销”按钮，删除隐藏信息，同时删除数据库中的信息。注销后的介质就成为未注册的介质。 2.注册管理 完成介质的初始化工作后，点击移动介质管理中心的“注册管理”功能图标，进 入注册管理界面，如图： 各个功能按钮说明如下： “刷新”按钮，可以对部门使用介质情况的页面显示进行实时刷新。 “注册”按钮，对初始化过的介质进行注册。 “修改”按钮，可以对介质的注册情况进行修改。插入U盘后系统自动取介质信息，可对介质注册信息直接修改。启用了在线认证的U盘，不插入介质可以直接修改注册信息；没有启用在线认证的介质，必须插入介质修改注册信息才可进行修改。 “删除”按钮，可以删除已经注册过的介质。 这里的删除只是删除数据库注册信息，不操作介质。对启用在线认证的注册介质来说，该介质不可用了；对没有启用在线认证的注册介质来说，该介质仍可使用。要对介质本身注册信息删除的时候，先插入介质然后点击“删除”按钮会弹出提示框让您选择要删除的介质对应的盘符，选择好要删除的盘符后点击“删除”按钮，删除介质中和数据库中介质注册的信息。 点击“注册”按钮，弹出如下USB注册对话框： 对USB设备注册管理分四步完成： （1）填写基本信息 在基本信息标签页中，填写介