09 内网安全管理系统培训.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 任务管理： 计划任务、当前任务、历史任务 数据库操作： 厂商补丁库 数据库管理： 添加自定义补丁 添加自定义软件 报表管理： 系统管理： 用户管理 系统管理： 角色管理 系统管理：角色和用户的权限 系统管理： 本地升级 参数设置： 服务器参数 参数设置： 服务器参数设置 注意服务器IP更改后，客户端需要重新部署 参数设置： 设置补丁源 服务器管理： 服务器级联设置 安全接入管理： 安全接入管理 ARP阻断形式 防火墙联动 ARP阻断利用客户端充当干扰机，不需要重新部署 ARP阻断参数可调 可以设置信任主机、超级主机 安全接入管理：名词解释 工作原理：ARP欺骗 工作时间：安全接入生效的时间段 持续干扰时间：发现非法主机的持续干扰时间 干扰间隔：每次发送数据包的干扰时间间隔 每次发送干扰包个数：每次发包数量 信任主机：没有安装或不能安装客户端的主机，添加到信任主机后可以获得和信任主机相同的权限 超级主机：对网络的使用不受限制 安全接入管理： 操作菜单 安全接入管理： 添加阻断服务器 安全接入管理： 信任主机 安全接入管理： 设置好的一个阻断服务器 四、常见问题FAQ 常见问题FAQ 服务器操作系统如果以前存在IIS服务，可能导致端口冲突，请关闭IIS，或者修改IIS配置，释放80端口 服务器操作系统如果以前安装过MySQL或者Tomcat，可能导致服务冲突，无法启动服务，建议安装本系统前卸载之前所有上述服务 服务器不能安装在还有中文的路径中，否则可能导致服务器无法正常注册启动 常见问题FAQ 服务器Web页面打不开：请确认Apache Tomcat服务是否正确注册并启动，如果已安装而没有启动请手工启动该服务 服务器Web页面无法登录，或提示用户名密码出错：请确认MySQL服务是否正确安装启动，如果已安装而没有启动请手工启动服务；请确认用户名密码正确（默认用户名密码：admin/admin123） 服务器Web登录页面点击登录按钮无响应：浏览器安全权限设置过高，请将浏览器安全设置降低到“中”或者以下 常见问题FAQ 终端管理不使用序列号只支持2个连接许可（控制台和客户端的连接等价），因此在服务器管理范围内有超过限制的连接，后来的连接将会被拒绝，可能导致控制台无法登录或者新安装的客户端无法显示 常见问题FAQ 已安装的客户端在控制台上看不到：菜单“管理”-“参数设置”-“允许客户端范围”，确认客户端的IP地址在设置范围之内 常见问题FAQ 网络通信监视无法获取：菜单“管理”-“参数设置”-“系统设置”，确认“启用网络通信监视”选项被选中 常见问题FAQ 屏幕监视图像无法获取：请使用指定主机右键菜单“属性”，确认“记录屏幕快照”选项被选中 常见问题FAQ 策略已经设置，设置已经修改，但是还是无效：所有配置在更改之后需要提交至服务器才能生效，操作方法：菜单“文件”-“提交配置变动”或者使用工具菜单中的快捷按钮，或者使用快捷键“F3”。 常见问题FAQ 补丁控制台上的客户端在线状态显示不正确：检查补丁控制台系统参数配置中的探测客户端频率设置的值，请恢复默认配置；另外检查客户端配置页面的设置，确认客户端上报时间间隔配置值不超过180秒。 * * * 导航条: 新建组 导航条: 其他操作 新建组 删除组 计算机或组更名 删除计算机 修改计算机属性 展开与闭合 向上调整与向下调整 移动到 查找一个组或计算机 切换显示信息 选择多个计算机或组 系统监视: 资产(固定)信息类 系统监视: 其他功能 安装软件 硬件配置 安装软件 系统进程 共享目录 账户信息 网络流量 系统监视: 操作信息类 文件监视 屏幕监视 应用程序监视 网站监视 网络通讯监视 MSN监视 QQ监视 系统监视: 系统和报警信息 系统事件 报警信息 扫描未安装计算机 系统控制 发送通知 锁定 注销 重启动 关机 远程控制 规则设定 网站规则: 访问限制 应用程序规则: 执行限制 网络端口规则: 开放限制 设备规则: 操作限制(在线/离线) 报警与响应: 报警响应方式 规则查询: 节点规则综合查询 规则设定： 外设与移动介质管理 规则设定： USB设备 报警与响应设定 访问统计: 报表 访问统计: 统计图 历史记录: 屏幕记录 历