内网安全管理系统应急预案.docVIP

内网安全管理系统应急预案 本方案主要针对汇源主机监控与审计系统的安装、策略下发以及策略的应用过程过出现的问题进行应急处理。 1 客户端安装 在客户端的安装过程中可能会出现安装失败或客户端不上线的现象，如出类似现象请安装如下操作进行处理； （1）不要将客户端代理程序安装在管理控制台计算机上； （2）建议：安装前请关闭杀毒软件，否则，接受杀毒软件的提示的对注册表项的修改； （3）确认客户端版本与服务器的版本相符； （4）安装客户端的计算机必须与服务器能够正常通信，请打开防火墙的48001-48254端口； （5）确认登录计算机的用户是否具有对硬盘的读写权限，最好是超级管理员权限； （6）硬盘各分区是否都已格式化； （7）如果客户端代理HYLPSClientInst.EXE反复安装均失败，请使用我方提供的卸载工具Clientdoctor.exe清理主机，然后再尝试安装； （8）如发现客户端有不上线的情况，请检查杀毒软件或防火墙是否把LPS的进程给拦截了，这时只要把LPS的进程加入到杀毒软件或防火墙的进程信任列表里即可。 2 客户端策略下发 因为我们网络规模比较大，如果针对整个网络内的客户端进行策略的集体下发的时候可能会出现策略发送失败的情况，这时只要把应用策略从新下发一遍即可，最好是逐个部门下发。 针对单个节点进行策略下发的时候也可能会出现策略下发失败的现象，出现这种情况主要是客户端机器上有病毒、木马、流氓软件造成的，此时对客户端进行病毒清理然后再下发策略即可。 3 策略应用 在策略的应用过程中可能会出现一些问题，请参照一下操作进行处理； （1）移动磁盘注册后不能进行正常的读写操作，可能是移动磁盘的写保护打开了，所以不能进行正常读写，此时只要关掉写保护即可； （2）客户机不能进行正常的网络共享打印，这时首先要查看安全策略是否是允许使用网上邻居，如果网邻是允许访问的，这时可能就是打印机没有进行共享，此时只要共享打印机即可； （3）连接客户机的考勤系统不能进行正常使用，这时首先要查看考勤系统是通过什么端口跟客户机进行连接的，通过控制台打开该客户机的相应端口即可； （4）笔记本安装完客户端后，键盘输入序列完全错误，这时要检查笔记本电脑是否带有指纹认证系统，此时只要关掉指纹认证系统即可；因为这是笔记本厂商自己做的自我保护措施，只要启用指纹认证系统，键盘输入序列会自动打乱； （5）正常读写U盘拷入文件后一部分文件可以正常读取，一部分文件打开为乱码。正常读写的U盘不存在文件加密的情况，此时要查看拷入的文件类型为什么，再查看客户机上是否安装了相应的应用软件，这时只要把相应的应用软件安装上即可。