SANGFOR_ACSG_4.x安全桌面配置指导.pdfVIP

SANGFOR ACSG 4.X 安全桌面配置指导 深信服电子科技有限公司 2012 年 8 月18 日 深信服科技 提升带宽价值 第1 章 功能介绍 随着信息化技术的不断发展，近年来安全问题越来越受到企业用户的关注，安全桌面 就是在这种环境下孕育而生的。安全桌面能够给用户提供一个安全可靠的上网环境，用户 的所有操作都可以在安全桌面内进行，退出安全桌面后，所有的操作都会被清空，避免因 为上网中毒或误安装其他恶意软件而导致信息丢失，阻碍工作的开展甚至是造成更严重的 后果。 『安全桌面』是通过安装在客户端的一个准入程序来实现的。它包括『安全桌面权限设 置』和『默认桌面权限设置』两项。 第2 章 配置案例 客户拓扑：某客户网络出口处部署防火墙设备，SANGFOR AC 设备以网桥模式部署在 防火墙和内网二层交换机之间。 客户需求： 1、为了提高公司A 部门内部数据的安全性，要求A 部门的电脑使用安全桌面功能； 2 、安全桌面内使用系统初始桌面图标，允许使用导航栏与任务栏在默认桌面与安全桌 面之间进行切换，配置导航栏标题为 “A 部门欢迎你”； 3、允许用户在安全桌面内安装所有已签名的控件； 4 、允许用户自定义在安全桌面内可以访问的目录； 5、允许将安全桌面内创建的文件导出； 6、安全桌面内可以访问除公司内网以外任何网段，默认桌面只能访问公司内网。 IP :5/24 GW : A部门PC IP：00/24 二层交换机 IP：00/24 IP：54/24 GW：54 配置步骤如下： 深信服科技 提升带宽价值 第一步:点击新增，然后选择[上网安全策略]，进入新策略编辑界面。 第二步:勾选上[启用该策略] ，开启该策略。然后勾选[安全桌面] ，填写策略名称，桌 面图标选择“显示系统初始桌面图标”，桌面切换勾选“顶部导航条切换”和“任务栏切 换”。 第三步:点击修改导航条名称，设置导航条名称为“A 部门欢迎你”。 第四步: 设置ActivX 控件安装权限，允许用户在安全桌面内安装所有已签名的控件。 深信服科技 提升带宽价值 第五步: 由于允许用户自定义在安全桌面内可以访问的目录，所以只需勾选上“允许 用户自定义安全桌面的可访问目录”（这个选项默认是勾选上的，所以这一步可以不需要配 置，可以将设备默认放通的一些盘符移除，也可以选择保留）。 深信服科技 提升带宽价值 第六步:添加安全桌面内网络访问权限，允许访问除公司内网以外任何网段。 第七步:设置允许将安全桌面内的文件导出到默认桌面。 第八步:添加默认桌面内网络访问权限，只允许访问公司内网，并将设备自带的网络访 问权限全部删除（即删除 3 类私有地址，但放通一些常用软件的更新地址）。 第九步:设置【适用组和用户】，此处选择A 部门，A 部门内的用户将全部匹配此安全 桌面策略。 深信服科技 提升带宽价值 A 部门用户在第一次访问网页时，设备会自动进行准入的安装。界面显示如下： 安装成功后，将会在桌面生成一个安全桌面图标，如下图所示： 深信服科技 提升带宽价值 双击“启动安全桌面”图标，启动安全桌面系统，如下图所示： 安全桌面系统启动完毕后，默认桌面会生成一个“安全桌面专用目录”的文件夹。进 入安全桌面，将生成一个使用系统初始桌面图标的桌面，如下图所示： 此时用户只能看到