【導(dǎo)讀】LanSecS內(nèi)網(wǎng)安全管理系統(tǒng)。北京圣博潤高新技術(shù)有限公司

　　

【正文】 的訪問； （ 5） 禁止防火墻阻斷： 對用戶安裝的個人防火墻是否阻斷客戶端代理進行控制； （ 6） 必須安裝殺毒軟件： 可要求用戶是否必須安裝某種防病毒軟件； （ 7） 阻斷非法接入：阻斷 非法 的計算機接入網(wǎng)絡(luò) ； （ 8） 禁止使用未登記 U盤 : 禁止客戶端使用非管理員允許的 U盤設(shè)備 ； （ 9） 性能監(jiān)控：當(dāng)使用率或流量超過閥值達到預(yù)設(shè)的時間時，客戶端報警提示。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 62 網(wǎng)絡(luò)訪問規(guī)則設(shè)置 : 目的： 按時間段 控制客戶端對網(wǎng)絡(luò)的訪問或通過端口的方式以時段限制客戶端與外網(wǎng)的通訊。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 63 (1) 設(shè)定允許訪問網(wǎng)絡(luò)或不允許訪問網(wǎng)絡(luò)的規(guī)則； (2) 在選定規(guī)則的同時，例外列表則是相對規(guī)則的允許或不允許而設(shè)定，即當(dāng)允許訪問外網(wǎng)時，例外即是不允許訪問的 IP地址或端口號，反之亦然； (3) 在例外列表中右鍵 ，出現(xiàn)如下圖示： (4) 在協(xié)議中可選中所有協(xié)議，也可分別設(shè)定為 ICMP、 TCP或 UDP協(xié)議，并可在 TCP協(xié)議下添加端口號； (5）可以設(shè)置規(guī)則生效的時間范圍。 雙擊時間范圍，彈出時間范圍設(shè)置。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 64 設(shè)置后的時間范圍如圖所示。 Inter 訪問規(guī)則設(shè)置 : 目的： 控制客戶端對 Inter 的訪問。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 65 (1) 設(shè)定允許訪問 Inter 或不允許訪問 Inter 的規(guī)則； (2) 在選定規(guī)則的同時，例外 列表則是相對規(guī)則的允許或不允許而設(shè)定，即當(dāng)允許訪問 Inter時，例外即是不允許訪問的 Inter 地址、URL或者應(yīng)用程序，反之亦然； (3) 在例外列表中右鍵 ，出現(xiàn)如下圖示： 可以通過 URL，應(yīng)用程序路徑或 IP地址設(shè)定允許或不允許訪問 Intere. 進程控制規(guī)則設(shè)置 : 目的： 設(shè)置工作組或受控終端進程的監(jiān)控規(guī)則，客戶端機器將 按時間段 被禁止運行規(guī)則中所設(shè)定的進程。 對于進程監(jiān)控規(guī)則，上級工作組設(shè)置的監(jiān)控規(guī)則會自動繼承到下級工作組或設(shè)備，并且下級工作組或設(shè)備不能修改和刪除上級工作組 派生的規(guī)則。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 66 用戶可以為所選的工作組（或受控終端），在視圖窗口中設(shè)置進程監(jiān)控規(guī)則，具體操作包括：增加規(guī)則、修改規(guī)則、刪除規(guī)則。 增加規(guī)則： 在禁止運行的進程的列表中右擊快捷菜單，選擇 命令，彈出“進程”對話框； （ 2）在“進程名稱”中填入進程名稱，如： ，不區(qū)分大小寫。進程名稱不能為空； （ 3）按 即可增加一條進程監(jiān)控規(guī)則； （ 4）輸入完所有要禁用的進程后，保存此規(guī)則，然后下發(fā)規(guī)則即可。 外設(shè)控制規(guī)則設(shè)置 ： 目的： 按時間段 設(shè)置受控終端外設(shè)的監(jiān)控規(guī)則，允許或阻斷受控終端對外設(shè)的訪問。 外設(shè)控制規(guī)則有三種方式： 1． 僅允許使用輸出設(shè)備； 2． 禁止使用輸出設(shè)備； 3． 不控制輸出設(shè)備 。LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 67 注意： 對于輸入設(shè)備和系統(tǒng)磁盤驅(qū)動器，硬件規(guī)則不會禁用。 對于不同類型的 USB設(shè)備，我們可以加以區(qū)分，以實現(xiàn)對不同類型的USB 設(shè)備實施不同的監(jiān)控規(guī)則。對于 USB 外設(shè)的區(qū)分，我們是通過系統(tǒng)識別不同 USB設(shè)備類型來區(qū)分。從設(shè)備管理器中（依設(shè)備連接關(guān)系）， Standard Universal PCI to USB Host Controller（ USB 驅(qū)動） USB Root Hub 下面系統(tǒng)識別的類型來判斷的，具體不同類型 USB設(shè)備會有不同的設(shè)備描述，例如： U盤對應(yīng) USB Mass Storage Device ，加密驅(qū)動對應(yīng)具體廠商驅(qū)動名稱（例如： Rainbow iKey 1000） ,USB 鼠標(biāo)對應(yīng)于 USB 人體學(xué)輸入設(shè)備等。 針對 USB 外設(shè)的控制，可以實現(xiàn)允許使用加密狗、 USB 鼠標(biāo)等外設(shè)，而禁用 U 盤、移動硬盤等易泄密設(shè)備。具體的實現(xiàn)機制是，我們實現(xiàn)一種白名單的功能，例如：我們允許使用 USB 加密狗，那么讀入客戶端硬件信息時用戶插入 USB加密狗， 讀入的硬件信息 USB HUB 下只包含 USB加密狗，我們只允許它使用；當(dāng)其它 USB設(shè)備插入 USB口時，會產(chǎn)生其它 USB設(shè)備信息，軟件能自動偵測到，然后對之進行封殺。 對于所有的輸入設(shè)備，例如 USB 鍵盤、 USB 鼠標(biāo)等，我們?nèi)魏螘r候都LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 68 不禁用。 客戶端 USB設(shè)備被禁掉，恢復(fù)使用的正確步驟為： 在控制臺刪除硬件規(guī)則，發(fā)送規(guī)則到客戶端； 在客戶端設(shè)備管理器中，啟動被禁用設(shè)備； 控制臺讀取客戶端計算機硬件配置信息； 重新裝載外設(shè)控制規(guī)則； 設(shè)置外設(shè)控制規(guī)則，發(fā)送規(guī)則。 補丁分發(fā)規(guī)則設(shè)置 : 可選擇補丁 分發(fā)的方法： 1． 開機自動更新 2． 定時自動更新 3． 關(guān)閉自動更新 將規(guī)則應(yīng)用于下級工作組： 點擊 ，則工作組以下所有機器都自動對此規(guī)則生效。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 69 客戶端選項 ： 目的：使管理員更好的與被管理者交互。 默認(rèn)情況下補丁與軟件安裝在后臺進行。如選中“補丁（軟件）安裝有提示” ，則在安裝前會詢問用戶，用戶有權(quán)利同意或拒絕。 屏幕監(jiān)控的控制可以幫助管理者動態(tài)控制遠程協(xié)助啟動方式。包括是否有托盤圖標(biāo)，是否有對話框提示，是否默認(rèn)接受屏幕接管和自動連接延時。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 70 第二節(jié) 資產(chǎn)管理 目的： 查看所有客戶端的軟硬件信息及補丁安裝情 況。 客戶端軟件收集客戶端主機的軟硬件信息，并將這些信息（包括硬件和客戶端主機當(dāng)前運行的操作系統(tǒng)的信息）反饋回服務(wù)器端，由服務(wù)器端在 窗口顯示給管理員。 可以在“工作組 /子網(wǎng)”欄選擇主機，右擊快捷菜單，選擇命令，則控制臺順序讀取受控終端各項配置信息，系統(tǒng)消息欄自動顯示提示信息。 在“設(shè)備管理”右鍵菜單中選中“察看計算機配置信息”，進入資產(chǎn)管理視圖。 點擊視圖窗口各標(biāo)簽頁（包括：系統(tǒng)、設(shè)備、用戶、組、邏輯驅(qū)動器、服務(wù)、安裝的程序、進程、應(yīng)用程序、共享、會話、打開文件夾、網(wǎng)絡(luò) 連接、已安裝的補丁、未安裝的補丁、 環(huán)境變量和打印機、計劃任務(wù)、應(yīng)用程序事件、安全行事件、系統(tǒng)時間、搜索文件等 ），會顯示客戶端機器具體配置信息和系統(tǒng)安全信息。 1）系統(tǒng) 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，會顯示受控終端機器的基本系統(tǒng)信息與核心硬件配置信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 71 （ 2）設(shè)備 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器全部硬件及與之連接的外設(shè)配置信息。 （ 3） 用戶 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器的當(dāng)前系統(tǒng)的所有用戶信息。 （ 4）工作組 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器的當(dāng)前系統(tǒng)所有組名稱及其描述。 （ LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 72 5）邏輯驅(qū)動器 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器邏輯驅(qū)動器的信息，包括名稱、卷標(biāo)、類型、文件系統(tǒng)類型、容量和空閑空間。 （ 6）服務(wù) 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器當(dāng)前系統(tǒng)的所有服務(wù)信息。 （ 7）安裝的程序 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器在當(dāng)前系統(tǒng)下已經(jīng)安裝的應(yīng)用程序。同時，可選中某個應(yīng)用程序，直接右鍵 ，將相應(yīng)的軟件名加入到殺毒軟件列表中。 （ 8）進程 點擊視圖窗口中的 標(biāo)簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器當(dāng)前系統(tǒng)正在運行的所有進程。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 73 （ 9）應(yīng)用程序 點擊視圖窗口中的 標(biāo)簽頁，會顯示客戶端正在運行的應(yīng)用程序。 （ 10）共享 提供關(guān)于計算機上可用的共享資源信息，包括：共享文件夾、共享路徑、類型、客戶連接數(shù)、最大客戶連接數(shù)和說明。 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的共享文件夾信息。 （ 11）會話 提供關(guān)于連接到計算機的所有網(wǎng)絡(luò) 用戶的信息，包括：用戶、計算機、類型、打開文件、連接時間、空閑時間和來賓。 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的會話信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 74 （ 12）打開文件夾 提供關(guān)于計算機上所有打開共享文件的信息，具體包括：打開文件、訪問者、類型、鎖定和打開模式。 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取控制臺的打開共享文件夾信息。 （ 13）網(wǎng)絡(luò)連接 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的連接端口信息。 在此標(biāo)簽頁中，不僅顯示協(xié)議連接端口、狀態(tài)，并且顯示相關(guān)進程的路徑。 （ 14）已安裝的補丁 點擊視圖窗口中的 標(biāo)簽頁，會顯示客戶端已安裝的補丁的信息。 （ 15）未安裝的補丁 點擊視圖窗口中的 標(biāo)簽頁，會自動將客戶端的補丁信息與控制臺補丁 目錄進行對比，顯示客戶端所有未安裝補丁的信息。可選擇未安裝的補丁，點擊右鍵，即可在客戶機上安裝該補丁。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 75 在這里可以手動為客戶端安裝補丁，在未安裝的補丁上點擊右鍵，選擇 即可。 （ 16） 環(huán)境變量 點擊視圖窗口中 標(biāo)簽頁，客戶端所有環(huán)境變量信息顯示在控制臺。 （ 17） 打印機 點擊視圖窗口中 ，顯示客戶端上所有連著的打 印機信息。 （ 18） 計劃任務(wù) 點擊視圖窗口中 ，顯示客戶端系統(tǒng)所添加的計劃任務(wù)。 （ 19）應(yīng)用程序事件 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的應(yīng)用程序事件日志信息。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 76 （ 20）安全性事件 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的安全性事件日志信息。 （ 21）系統(tǒng)事件 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的系統(tǒng)事件日志信息。 （ 22）搜索文件 點擊視圖窗口中的 標(biāo)簽頁，會顯示最新讀取到控制臺的 讀取客戶端文件類型的 日志信息 .可以按照指定類型來查找客戶端對應(yīng)類型的文件 。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 77 第三節(jié) 補丁管理 補丁管理設(shè)置 設(shè)置控制臺從補丁服務(wù)器上獲取所有補丁信息及安裝文件。 點擊 ，顯示 ，即顯示所有服務(wù)器上補丁信息 ； 對補丁的索引號及基本信息，雙擊即可以修改。 點擊右鍵，選擇 ，從彈出的對話框中選擇客戶端，點擊確定，即可為該計算機安裝補丁。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 78 補丁自動分發(fā) 目的： 設(shè)置補丁自動分發(fā)時間及類別。 步驟 ： (1) 選中 ，點擊 ，出現(xiàn)補丁分發(fā)規(guī)則的設(shè)置界面； (2) 設(shè)置補丁更新時間； 開機即自動更新：當(dāng)客戶端開機時則自動從控制臺下載補丁進行補丁安裝； 定時自動更新：選中時段，表示在此時段時客戶端開始更新； 關(guān)閉自動更新：關(guān)閉客戶端時自 動更新此項功能 ,由管理員手動更新。 (3) 設(shè)置安裝的補丁級別，包括客戶端上未安裝的，或提示安裝及強烈警告需安裝的； (4) 設(shè)置完全部規(guī)則后進行保存，并發(fā)送規(guī)則，則規(guī)則在客戶端生效。若此規(guī)則為工作組規(guī)則，則可應(yīng)用于所有下級工作組，下級自動從上級獲取其規(guī)則。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 79 補丁手動分發(fā) 目的： 手動進行補丁分發(fā)。 步驟： (1) 點擊 ，選中視圖窗中； (2) 右鍵所需安裝的補丁，點擊下發(fā)補丁，即實現(xiàn)手動補丁分發(fā)。 LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 80 第四節(jié) 軟件分發(fā) 目的： 進行軟件的統(tǒng)一下發(fā)，以強制性方式要求客戶端安裝同類軟件。 步驟： （ 1）選中任務(wù)導(dǎo)航欄，點擊 ，將希望分發(fā)到客戶端的軟件放入 JServer 的安裝路徑 Software 文件夾里； （ 2）點擊 ， 在此欄中 ，輸入需分發(fā)的軟件名稱，選中軟件類型、軟件名稱及適合的操作系統(tǒng)； 在軟件名稱中點開 ，選中相應(yīng)要分發(fā)的軟件名稱；輸入?yún)?shù)（選擇哪種安裝方式，如靜默安裝等），輸入描述語言；點擊 ； (3) 選中輸入的軟件分發(fā)項目，右鍵 ，進入軟件分發(fā)界面； LanSecS 內(nèi)網(wǎng)安全管理系統(tǒng)用戶手冊 81