金盾CIS9用户手册.docVIP

用户操作手册 山东华软金盾软件有限公司 二〇一三年六月 版权声明 本文件是山东华软金盾软件有限公司（以下简称：华软金盾）免费提供。 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属华软金盾所有，受到有关产权及版权法的保护。任何个人、机构未经华软金盾的书面授权许可，不得以任何方式复制或引用本文件的任何片段。 未经本公司事先书面许可的情况下，任何单位或个人不得以任何方式对本书的部分或全部内容擅自进行增删，改编，节录，翻译，翻印，改制。 本手册的全部内容山东华软金盾有限公司可能随时更改，此类更改将不另行通知。 本手册的著作权属于山东华软金盾软件有限公司 前言 感谢您使用《金盾全面内网安全与网络行为管理系统V7.9用户手册》。 本手册包含的内容可以帮助您进行有效的内网管理，主要包括以下内容： 系统总述 安装和部署 初级用户操作流程和中级用户操作 系统各功能模块介绍及操作流程。 本手册根据不同管理员操作划分了初级用户操作流程和中级用户操作流程。初级用户主要包括查询客户端的基本信息、审计记录、日志、报表等相关信息。中级用户主要针对系统管理员给不同的客户端、不同策略的下发和删除。 适用对象 本手册假设您在本手册涉及的业务领域具有较好的工作经验和知识，并假设您对金盾内网安全与网络行为管理系统有整体的了解。如果您没有使用过本系统，我们建议您接受一次或者更多关于本系统的培训课程。 目 录 前言 - 2 - 适用对象 - 2 - 一、 安装和部署 - 8 - 1.基本运行框架 - 8 - 2．服务器部署 - 9 - 2.1单线接入的旁路部署方式 - 9 - 2.2双线接入的旁路部署方式 - 9 - 2.3网桥部署方式 - 10 - 3．服务器配置 - 11 - 3.1连接服务器 - 11 - 3.2服务器参数配置 - 12 - 3.3服务器配置修改 - 13 - 4．金盾CIS9安全测评插件安装 - 14 - 二、用户操作流程 - 16 - 1．登录管控平台 - 16 - 2.控制台主页界面介绍 - 18 - 3．控制台个性化配置 - 19 - 4．管理员密码修改 - 21 - 5.控制台系统退出 - 21 - 6．主页 - 22 - 7．信息安全 - 23 - 7.1安全规范库 - 23 - 7.1.1安全规范等级要求 - 23 - 7.1.2安全规范策略管理 - 23 - 7.2安全评测配置库 - 24 - 7.2.1 ARP欺骗 - 24 - 7.2.2IPMAC绑定 - 26 - 7.2.3操作系统补丁 - 27 - 7.2.4系统服务 - 29 - 7.2.5恶意代码防范 - 30 - 7.2.6安装程序 - 32 - 7.2.7禁止安装程序 - 33 - 7.2.8合法进程 - 35 - 7.2.9非法进程 - 36 - 8.用户管理 - 37 - 8.1终端用户管理 - 37 - 8.1.1用户基本信息 - 37 - 8.1.2用户安全策略设置 - 39 - 8.1.3隔离用户管理 - 40 - 8.1.4安全评测待修复用户 - 42 - 8.1.5安全评测修复记录 - 42 - 8.2来宾用户管理 - 43 - 8.3计算机信息管理 - 44 - 9.访问控制 - 45 - 9.1用户入网审批 - 45 - 9.1.1新用户入网审批 - 45 - 9.1.2来宾入网审批 - 49 - 9.2、审核配置 - 51 - 9.3、访问区域配置 - 53 - 9.3.1安全区域 - 53 - 9.3.2隔离用户可见区 - 54 - 9.3.3来宾用户可见区 - 55 - 10.安全审计 - 56 - 10.1、系统日志 - 56 - 10.1.1系统账户登录记录 - 56 - 10.1.2系统账户操作记录 - 57 - 11.系统配置 - 58 - 11.1系统配置 ------------------------------------------------------------------------------------------58 - 11.1.1网络配置 - 58 - 11.1.2网段配置 - 59 - 11.1.3个性化配置 - 60 - 11.1.4高级配置 - 61 - 11.2部门配置 - 63 - 11.3数据库管理 - 63 - 11.3.1数据库备份 - 63 - 11.3.2数据库维护 - 65 - 11.4准入管理 - -----------------------------------------------