【正文】 連接超時 （秒） ：當控制臺與數(shù)據(jù)庫失去連接的時間 段 超過所設(shè)置的時 間間隔后，控制臺將產(chǎn)生報警。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 20 設(shè)置客戶端選項 設(shè)置相關(guān)的輪詢時間間隔 （秒） 。 工作組管理 : 目的： 以主機 為單位來 劃分相應(yīng)的工作組，形成規(guī)則的組策略，便于規(guī)則的分批處理和統(tǒng)一下發(fā)。（如圖所示） LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 22 IP地址范圍欄：點擊相應(yīng)的按鈕，可在彈出的“ IP范圍”對話框中做添加、修改、刪除 IP地址范圍的操作。 ? 刪除工作組 : 目的： 根據(jù)管理需求或其 它原因，可刪除工作組。 消息維護 : LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 23 目的： 自定義報警的 事件類型和 聲音類型。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 24 部門管理 : 可在總部下增加，刪除，修改相應(yīng)的部門。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 27 第三節(jié) 帳戶管理 對于帳戶管 理， 系統(tǒng)默認設(shè)置 系統(tǒng)管理員和系統(tǒng)審計員兩種帳戶。 目的： 對系統(tǒng)用戶帳戶進行管理，包括增加、修改、刪除帳戶。 ? 修改用戶 : 步驟 : 在帳戶管理窗口中選中需要修改的用戶記錄，右擊彈出快捷菜單，選擇“修改”命令或者雙擊記錄。 步驟 ：點擊 ； 日志數(shù)據(jù)庫維護有三種類型：審計日志、系統(tǒng)消息、操作日志。 ? 審計日志的刪除及備份： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 30 目的： 刪除或備份某一段時間系統(tǒng)的審計日志。 ? 清空全部日志： 目的： 清空所有審計日志。 單擊“確定”，即可刪除在預定時間段的操作日志。 ? 系統(tǒng)消息的刪除及備份： LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 32 目的： 刪除及備份某一段時間系統(tǒng)消息。 ? 清空全部日志： 目的： 清空所有系統(tǒng)消息。 設(shè)備搜索參數(shù)配置 目的： 配置智能探測器的各項參數(shù)。 Ping間隔： 智能設(shè)備 JServer ping網(wǎng)絡(luò)設(shè)備的時間間隔。也可以不設(shè)。 點擊 ，即開始掃描接入的計算機，獲得相關(guān)計算機對應(yīng)的 IP地址和 MAC地址。 對網(wǎng)關(guān)地址進行設(shè)置，可進行下列操作：增加網(wǎng)關(guān)地址、修改網(wǎng)關(guān)地址、刪除網(wǎng)關(guān)地址和裝入數(shù)據(jù)。 右鍵 ，輸入相應(yīng) VLAN ID 的范圍； SNMP 讀 共同體名： 在路由器、交換機等網(wǎng)絡(luò)設(shè)備構(gòu)成的網(wǎng)絡(luò)中 ，可以用 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議）協(xié)議進行網(wǎng)絡(luò)管理。 （ 2）所有可網(wǎng)管設(shè)備 SNMP協(xié)議必須打開。 點擊 ，停止探測。 注意： （ 1）探測代理啟動的過程中系統(tǒng)消息會有提示，如交換機探測代理已經(jīng)啟動，并顯示正在探測交換機的 IP地址； （ 2）點擊 后，系統(tǒng)消息同樣會有提示； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 39 （ 3） 和 后，不用停 止，探測器一直工作，可以及時發(fā)現(xiàn)新接入的客戶機及網(wǎng)絡(luò)的變化，并上傳 MIB。網(wǎng)絡(luò)管理員可以對圖上的設(shè)備進行操作，管理網(wǎng) 絡(luò)或進行網(wǎng)絡(luò)故障的檢測?？梢宰詣影凑?IP地址來自動分組 修改設(shè)備屬性 選中某一設(shè)備，右鍵 設(shè)備管理－ ，即可在對話框中更改設(shè)備的名稱、類型、工作組、部門和修改備注。 (3) 當所有工作組以清晰的 IP 地址劃分時，可直接將相應(yīng)機器納入IP地址范圍，即 ，而無需分臺設(shè)置。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 43 步驟 ： (1) 在 選中具體設(shè)備，右擊快捷菜單，選擇命令； （ 2）在對話框中輸入相應(yīng)的條件； （ 3） 點擊 ，則自動指向所查找的計算機。 選 取 需 要 管 理 的 計 算 機 ， 點 擊 右 鍵 ， 在 彈 出 的 菜 單 中 選 擇，若一切正常，則系統(tǒng)消息中應(yīng)有“注冊成功”的信息。 （具 體的LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 44 設(shè)置步驟見第六章） 設(shè)置 了規(guī)則之后， 就可以發(fā)送規(guī)則了。 注意： 發(fā)送規(guī)則前一定先保存該規(guī)則。 3． 讀取計算機配置信息 控制臺向客戶端發(fā)出 請求后，客戶端反饋當前最新軟、硬件配置信息給控制臺。在這里將設(shè)備的權(quán)限劃分為 5種，分別為： 未知設(shè)備， IP/MAC綁定，預留 IP，特權(quán) IP，特權(quán) MAC。 ? 特權(quán) IP：該 IP可被任意設(shè)備占用，不受監(jiān)控規(guī)則控制。 設(shè)置非法阻斷規(guī)則 右鍵中選擇“設(shè)置非法阻斷規(guī)則” 設(shè)置完規(guī)則后保存設(shè)置再發(fā)送規(guī)則， 系統(tǒng)將根據(jù) 所設(shè)規(guī)則對接入內(nèi)網(wǎng)的機器報警、阻斷。 7. 更新客戶端程序 手動設(shè) 置客戶端從 JServer 的 Update 文件夾中下載最新的客戶端程序到本地更新。在遠程主機的標識欄上右鍵，點擊 ，若要恢復，按 F1，去掉 前的勾即可； （ 2）設(shè)置接管模式。 ９ . 遠程開關(guān)機、重啟 實現(xiàn)相應(yīng)的遠程管理的 功能。 （ 2） 接口表 點擊視圖窗口中的 標簽頁，顯示設(shè)備接口信息。 （ 4） Route表 點擊視圖窗口中的 標簽頁，顯示設(shè)備路由表。 (2)在彈出 的對話框中輸入流量閥值，當端口流量超過此值時會產(chǎn)生報警。 在左邊選擇 具體設(shè)備，右邊會自動顯示這兩臺設(shè)備之間的網(wǎng)絡(luò)連接路徑。 步驟： 在拓撲圖任意處右鍵 ，可方便拓撲圖以所指定的根結(jié)點為中心展開。 將鼠標靜置于拓撲圖的設(shè)備（主機、交換機、路由器等）圖標之上 1至 2秒，會出現(xiàn)信息提示框，顯示該設(shè)備的基本信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 58 第六章 安全審計 第一節(jié) 規(guī)則設(shè)置 目的： 在控制臺設(shè)置對客戶端操作進行審計監(jiān)控的策略。 安全審計模塊是一種基于信息流的 數(shù)據(jù)采集、分析、識別和資源審計的軟件。 對受控端進行審計是通過規(guī)則進行的。 對于客戶端規(guī)則的設(shè)置，我們采取按工作組來設(shè)置工作組規(guī)則，工作組內(nèi)的設(shè)備繼承工作組規(guī)則，這樣就大大簡化了對各具體客戶端規(guī)則設(shè)置的復雜度。 （ 3） 用戶：對用戶 的增加刪除事件 進行審計，產(chǎn)生日志信息； （ 3） 組：對組的增加刪除的事件進行審計，產(chǎn)生日志信息； （ 4） 邏輯驅(qū)動器：對邏輯驅(qū)動器的變化進行審計，產(chǎn)生日志信息； （ 5） 系統(tǒng)服務(wù)：在客戶端的機器安裝或卸載了系統(tǒng)服務(wù)后，會有日志信息產(chǎn)生； （ 6） 安裝卸載程序?qū)徲嫞涸诎惭b卸載程序時，會產(chǎn)生日志信息； （ 7） 進程 : 客戶端所有運行的進程 都會寫在日志里 ； （ 8） 客戶端運行日志：對客戶端的運行狀態(tài)進行監(jiān)測，會產(chǎn)生日志信息； （ 9） 打?。涸谑褂么蛴C時，會產(chǎn)生日志信息； （ 10） 撥號：在撥號時，會產(chǎn)生日志信息； （ 11） 可移動存儲設(shè)備：在使用可移動存儲設(shè)備時，會產(chǎn)生日志信息； （ 12） 用戶登錄：對用戶登錄事件進行審計，產(chǎn)生日志信息； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 60 （ 13） 網(wǎng)絡(luò)訪問：對用戶訪問外網(wǎng)的行為進行審計； （ 14） 共享文件夾：記錄共享文件夾是否被更改； （ 15） 上網(wǎng)記錄 : 客戶端上網(wǎng)的信息將被記錄在日志里 ； （ 16） 應(yīng)用程序活動時間 : 客戶端所有的應(yīng)用程序活動時間信息被記錄在日志里 。 選擇 標簽頁； （ 2）選擇相應(yīng)的審計項目進行規(guī)則的設(shè)置，“√”表示要審計，未選LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 61 中的表示不進行審計； 監(jiān)控規(guī)則設(shè)置 目的： 以禁止或允許的方式直接對客戶端進行規(guī)則下發(fā)，設(shè)置受控終端的監(jiān)控規(guī)則。 監(jiān)控功能包括： （ 1） IP/MAC 地址綁定：對受控終端進行 IP地址和 MAC地址的綁定，防止用戶隨意更改網(wǎng)絡(luò)配置；實現(xiàn)綁定后，若客戶端有更改其IP 或 MAC 地址的行為，控制臺一律視為違規(guī)，進行強制性還原。 雙擊時間范圍，彈出時間范圍設(shè)置。 對于進程監(jiān)控規(guī)則，上級工作組設(shè)置的監(jiān)控規(guī)則會自動繼承到下級工作組或設(shè)備，并且下級工作組或設(shè)備不能修改和刪除上級工作組 派生的規(guī)則。 外設(shè)控制規(guī)則設(shè)置 ： 目的： 按時間段 設(shè)置受控終端外設(shè)的監(jiān)控規(guī)則，允許或阻斷受控終端對外設(shè)的訪問。對于 USB 外設(shè)的區(qū)分，我們是通過系統(tǒng)識別不同 USB設(shè)備類型來區(qū)分。 對于所有的輸入設(shè)備，例如 USB 鍵盤、 USB 鼠標等，我們?nèi)魏螘r候都LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 68 不禁用。 默認情況下補丁與軟件安裝在后臺進行。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 70 第二節(jié) 資產(chǎn)管理 目的： 查看所有客戶端的軟硬件信息及補丁安裝情 況。 點擊視圖窗口各標簽頁（包括：系統(tǒng)、設(shè)備、用戶、組、邏輯驅(qū)動器、服務(wù)、安裝的程序、進程、應(yīng)用程序、共享、會話、打開文件夾、網(wǎng)絡(luò) 連接、已安裝的補丁、未安裝的補丁、 環(huán)境變量和打印機、計劃任務(wù)、應(yīng)用程序事件、安全行事件、系統(tǒng)時間、搜索文件等 ），會顯示客戶端機器具體配置信息和系統(tǒng)安全信息。 （ 4）工作組 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器的當前系統(tǒng)所有組名稱及其描述。同時，可選中某個應(yīng)用程序，直接右鍵 ，將相應(yīng)的軟件名加入到殺毒軟件列表中。 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的共享文件夾信息。 點擊視圖窗口中的 標簽頁，會顯示最新讀取控制臺的打開共享文件夾信息。 （ 15）未安裝的補丁 點擊視圖窗口中的 標簽頁，會自動將客戶端的補丁信息與控制臺補丁 目錄進行對比，顯示客戶端所有未安裝補丁的信息。 （ 17） 打印機 點擊視圖窗口中 ，顯示客戶端上所有連著的打 印機信息。 （ 21）系統(tǒng)事件 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的系統(tǒng)事件日志信息。 點擊右鍵，選擇 ，從彈出的對話框中選擇客戶端，點擊確定，即可為該計算機安裝補丁。若此規(guī)則為工作組規(guī)則，則可應(yīng)用于所有下級工作組，下級自動從上級獲取其規(guī)則。 步驟： （ 1）選中任務(wù)導航欄，點擊 ，將希望分發(fā)到客戶端的軟件放入 JServer 的安裝路徑 Software 文件夾里； （ 2）點擊 ， 在此欄中 ，輸入需分發(fā)的軟件名稱，選中軟件類型、軟件名稱及適合的操作系統(tǒng)； 在軟件名稱中點開 ，選中相應(yīng)要分發(fā)的軟件名稱；輸入?yún)?shù)（選擇哪種安裝方式，如靜默安裝等），輸入描述語言；點擊 ； (3) 選中輸入的軟件分發(fā)項目，右鍵 ，進入軟件分發(fā)界面； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 81
。 步驟： (1) 點擊 ，選中視圖窗中； (2) 右鍵所需安裝的補丁，點擊下發(fā)補丁，即實現(xiàn)手動補丁分發(fā)。 步驟 ： (1) 選中 ，點擊 ，出現(xiàn)補丁分發(fā)規(guī)則的設(shè)置界面； (2) 設(shè)置補丁更新時間； 開機即自動更新：當客戶端開機時則自動從控制臺下載補丁進行補丁安裝； 定時自動更新：選中時段，表示在此時段時客戶端開始更新； 關(guān)閉自動更新：關(guān)閉客戶端時自 動更新此項功能 ,由管理員手動更新。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 77 第三節(jié) 補丁管理 補丁管理設(shè)置 設(shè)置控制臺從補丁服務(wù)器上獲取所有補丁信息及安裝文件。 （ 19）應(yīng)用程序事件 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的應(yīng)用程序事件日志信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 75 在這里可以手動為客戶端安裝補丁，在未安裝的補丁上點擊右鍵，選擇 即可。 在此標簽頁中，不僅顯示協(xié)議連接端口、狀態(tài)，并且顯示相關(guān)進程的路徑。 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的會話信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 73 （ 9）應(yīng)用程序 點擊視圖窗口中的 標簽頁，會顯示客戶端正在運行的應(yīng)用程序。 （ 6）服務(wù) 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器當前系統(tǒng)的所有服務(wù)信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 71 （ 2）設(shè)備 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器全部硬件及與之連接的外設(shè)配置信息。 可以在“工作組 /子網(wǎng)”欄選擇主機，右擊快捷菜單，選擇命令，則控制臺順序讀取受控終端各項配置信息，系統(tǒng)消息欄自動顯示提示信息。 屏幕監(jiān)控的控制可以幫助管理者動態(tài)控制遠程協(xié)助啟動方式。 補丁分發(fā)規(guī)則設(shè)置 : 可選擇補丁 分發(fā)的方法： 1． 開機自動更新 2． 定時自動更新 3． 關(guān)閉自動更新 將規(guī)則應(yīng)用于下級工作組： 點擊 ，則工作組以下所有機器都自動對此規(guī)則生效。