方正综合网络安全管理系统实际操作培训.pptVIP

* 该功能界面可以对终端的上网行为做审计。记录对网站和网页的访问记录。还可以自定义终端上网行为的黑白名单。1.客户端不下发本策略,则不记录上网行为; 2.客户端下发列表为空的策略,则记录在案所有上网行为(仅审计HTTP协议); 3.下发有列表的策略列表客户端,则记录除列表之外的其它上网操作。 标识类型：单选框，用户可以自定义域名和IP。 内容：根据选择的标识类型进行相匹配的设置。选择域名 例如：; 选择IP 例如：16； 添加完的内容要点增加按钮添加到列表中。该列表为终端上网行为的白名单，即不做审计的上网行为。策略应用成功后，可以在日志审计→程序行为中直接看到结果。 * 用户首先要了解几个概念“合法主机”、“非法主机”、“信任主机”、“超级主机”。 “合法主机”是指安装过客户端且客户端处于运行状态的终端。 “非法主机”是指客户端未运行或没有安装过客户端的终端。 “信任主机”是对于没有安装客户端或者没有执行安全策略的主机，如想不被干扰，则可以将该主机在阻断组中设置为信任主机。 IP地址和掩码配置正确的情况下，添加信任主机才有效。信任主机可以和同一子网内的合法主机相互通信，但是不能和非法主机互相通信。 “超级主机”是可以和任意的主机互相通信（包括非法主机）。 安全接入服务器自动成为超级主机。如果设置网关为信任主机，则非法主机不能连接内网，也不能和合法主机通信。如果这时网关为超级主机，则非法主机虽然不能和合法主机通信，但是可以通过网关连接外网。 在“工作时间”处填入正确的时间段。用户自定义设置“干扰服务器每次发包个数”、“干扰时间”、“持续干扰时间”、“主机上线不干扰时间”。然后设置好“合法主机”、“非法主机”、“信任主机”、“超级主机”。 干扰未安装防病软件配置是指开启阻断后如果不安装用户指定的杀毒软件则对其进行阻断。 点击“保存”就完成该策略的新建。 * 根据客户端的补丁安装情况。用户可以自定义给客户端进行补丁的下发。还可以根据补丁的风险级别，自定义补丁的下发时间、补丁安装时间以及补丁的处理时间。 启用微软自动更新选项，如果选用则不用设置其他选项，因为您已经选择了微软的自动更新。 不启用微软自动更新，则需要设置以下选项，具体含义： 补丁分析频率：客户端分析服务器补丁更新的时间，已决定是否更新。 补丁下载时间：发现客户端如果需要更新的话，补丁什么时间下载。 补丁安装时间：是指补丁下载后具体的安装时间 。 安装方式：对于不同风险级别的补丁，有四种安装方式可以选择：A强制 B通知 C不操作 D 静默安装。 下载方式：针对您的实际情况，我们提供三种下载方式: HTTP，FTP，FTP。 * 用户可以在“屏幕监视”中开启屏幕监视策略。可以根据实际情况来设置上报屏幕的抓图。 具体内容： 记录方式：我们提供两种：有变化记录屏幕和定时记录屏幕两种。 记录间隔：我们以秒进行设定。 上报时间：是只客户端多长时间上传一次保存图象。 图象压缩比： 结合客户端的硬盘空间和上述设置可以选择不同三种方式：高，中，低三种。 * 客户端应该安装杀毒软件来防止病毒。用户可以在这个功能界面设置相应的策略来检测客户端防毒软件的安装情况。 检测间隔：隔多长时间服务器会对客户端的防病毒软件安装情况进行检测。 报警类型：选择“未安装——任意”客户端没有安装任何杀毒软件就会报警；“未启动”客户端没有启动任何杀毒软件。 病毒库不是最新就会报警：是只要程序检测到客户端装的不是最新的防病毒软件的版本就会报警。 检测内容：.1.“检测内容”当中的“任意”,表示只要安装一种防病毒软件即可.；2.“检测内容”当中的“指定列表”,表示必须至少安装指定列表当中的一种防病毒软件。最小版本是制定软件的具体版本号。 * 在这个界面里可以设定客户端的策略： 禁止更改主机IP：选中则禁止更改客户端IP，否则可以修改。 禁止修改主机名：选中则禁止更改主机名，否则可以修改。 绑定指定IP和MAC：选中后，在下面添加网关或服务器IP中输入需要绑定的主机IP和MAC。 绑定所有客户端IP和MAC：选中对所有客户端IP和MAC进行绑定。 * 用户在点击“策略管理”可以查看策略名称、创建者、策略类型、描述、最后修改时间，用户还可以在这对策略进行删除、修改和分发的操作。 点击“删除策略”即删除该条策略。 点击“修改策略”可以对已经建立的策略进行重新的编辑修改。 * 用户在这个界面可以再次审查策略的内容。选择要执行该策略的客户端点击“提交”即完成了该条策略的下发。 * 用户可以在“客户端策略查询”处查看每个客户端的执行策略。点击客户端名称对已经建立好的策略进行修改、删除的操作。 每个客户端所执行的策略是其组以及其组所属的根组加上客户端本身的策略。 如果客户端本身和上级组的策略级别一直，则按照上级组的策略执