【正文】 相應(yīng)的殺毒軟件升級(jí)文件夾中，目前支持的可升級(jí)的殺毒軟件有北信源、macfee、瑞星、諾頓等。圖4147 殺毒軟件策略5）違規(guī)外聯(lián)監(jiān)控1防違規(guī)外聯(lián)策略：監(jiān)視違規(guī)網(wǎng)絡(luò)連接（modem撥號(hào)、雙網(wǎng)卡、代理等），并對(duì)違規(guī)行為做出相應(yīng)的處理，檢測(cè)計(jì)算機(jī)（在本策略的對(duì)象中設(shè)定的）的網(wǎng)絡(luò)使用是否符合制定的原則，對(duì)不符合原則的計(jì)算機(jī)進(jìn)行處理?；驹O(shè)置：①違規(guī)監(jiān)控設(shè)置：通過(guò)設(shè)置，控制檢測(cè)策略應(yīng)用的對(duì)象的客戶(hù)端與外網(wǎng)通信來(lái)判斷該計(jì)算機(jī)是否違反了管理員制定的規(guī)則。如果使用本策略的話(huà)，必須點(diǎn)選“允許探頭進(jìn)行違規(guī)聯(lián)網(wǎng)監(jiān)控”選項(xiàng)和“采用探測(cè)外網(wǎng)方法”兩個(gè)選項(xiàng)?！巴饩W(wǎng)地址”選項(xiàng)，是利用系統(tǒng)的功能，對(duì)這兩個(gè)地址，進(jìn)行檢測(cè)，當(dāng)具有與這兩個(gè)網(wǎng)站通信能力時(shí)，視為本機(jī)違反策略?！翱蛻?hù)端所限定使用的網(wǎng)段”是指，設(shè)定一個(gè)IP范圍，如果客戶(hù)端訪(fǎng)問(wèn)的ip地址超過(guò)了在這個(gè)范圍，也視為本機(jī)違反策略。本選項(xiàng)需要填寫(xiě)ip地址范圍，范圍中間區(qū)域用“—”來(lái)間隔?！安捎锰綔y(cè)外網(wǎng)方法”和 “客戶(hù)端所限定使用的網(wǎng)段”這兩種方法，是并列的，單獨(dú)使用其中的一種或者兩種同時(shí)使用都可以滿(mǎn)足您的需要。②禁止使用代理上網(wǎng)訪(fǎng)問(wèn)：如果選擇這個(gè)選項(xiàng)，則瀏覽器無(wú)法使用代理服務(wù)器訪(fǎng)問(wèn)網(wǎng)絡(luò)，該選項(xiàng)可屏蔽瀏覽器使用內(nèi)網(wǎng)或者外網(wǎng)的大多數(shù)代理服務(wù)。 如下圖所示制訂了一條違規(guī)外聯(lián)策略：圖4151違規(guī)外聯(lián)策略設(shè)置 當(dāng)執(zhí)行該策略的客戶(hù)端有違規(guī)外聯(lián)事件發(fā)生時(shí)，客戶(hù)端將彈出管理員設(shè)置的提示信息，如下圖所示：圖4152 違規(guī)提示涉密內(nèi)部網(wǎng)絡(luò)用戶(hù)（例如重點(diǎn)金融涉密網(wǎng)絡(luò)、重要政府機(jī)關(guān)涉密網(wǎng)絡(luò)）網(wǎng)絡(luò)要求：此類(lèi)網(wǎng)絡(luò)具有絕對(duì)嚴(yán)格的隔離度，未經(jīng)允許的任何移動(dòng)設(shè)備（筆記本電腦等）均不能接入涉密內(nèi)部網(wǎng)絡(luò)，同時(shí)不允許內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)非法接入外部網(wǎng)絡(luò)。普通辦公網(wǎng)絡(luò)用戶(hù)（例如各大證券公司等辦公網(wǎng)絡(luò)）：功能項(xiàng)說(shuō)明：A、“該客戶(hù)端所限定使用的網(wǎng)段”：支持網(wǎng)絡(luò)中客戶(hù)端使用網(wǎng)段的限制，選定此項(xiàng)功能后，如果其IP不在所限定的范圍內(nèi)，并且可與下邊設(shè)置的設(shè)備數(shù)存在數(shù)據(jù)流，系統(tǒng)將自動(dòng)報(bào)警，并執(zhí)行相應(yīng)的處理手段；B、“允許客戶(hù)端探頭進(jìn)行違規(guī)聯(lián)網(wǎng)監(jiān)控”：此項(xiàng)需要選中，用來(lái)探測(cè)內(nèi)部網(wǎng)絡(luò)中計(jì)算機(jī)是否有非法外聯(lián)入Internet的現(xiàn)象；C、“違規(guī)聯(lián)網(wǎng)外網(wǎng)地址一”、“違規(guī)聯(lián)網(wǎng)外網(wǎng)地址二”：此兩項(xiàng)中添加一個(gè)或兩個(gè)用來(lái)檢測(cè)終端是否能夠連接外網(wǎng)地址固定地址（該地址要求能夠ping通）；當(dāng)與外網(wǎng)監(jiān)控服務(wù)器配合使用時(shí)，可以接收非法外聯(lián)客戶(hù)端的外網(wǎng)報(bào)警信息（此時(shí)需要安裝外網(wǎng)監(jiān)控服務(wù)器端軟件），此時(shí)同樣可以在Web管理平臺(tái)查看非法外聯(lián)報(bào)警信息，外網(wǎng)特征字符串為設(shè)定的監(jiān)測(cè)IP的網(wǎng)頁(yè)上的標(biāo)題文字，以便對(duì)其外聯(lián)行為進(jìn)行確認(rèn)；例如：違規(guī)外聯(lián)外網(wǎng)地址一：,特征字符串可為：新浪。D、“探頭發(fā)現(xiàn)設(shè)備違規(guī)后的處理方式”：進(jìn)行設(shè)備帶入帶出網(wǎng)絡(luò)監(jiān)控，規(guī)定網(wǎng)絡(luò)中客戶(hù)端無(wú)論在網(wǎng)內(nèi)連接還是獨(dú)立接入其它網(wǎng)絡(luò)時(shí)所采取的處理措施。不處理：對(duì)此行為不做任何處理。斷開(kāi)網(wǎng)絡(luò)：對(duì)違規(guī)的客戶(hù)端進(jìn)行斷開(kāi)網(wǎng)絡(luò)處理，使其與本網(wǎng)絡(luò)斷開(kāi)連接。斷開(kāi)網(wǎng)絡(luò)并關(guān)機(jī)（重啟恢復(fù)）：斷開(kāi)網(wǎng)絡(luò)后并且關(guān)機(jī)，以保護(hù)網(wǎng)絡(luò)安全，重啟后恢復(fù)。斷開(kāi)網(wǎng)絡(luò)并關(guān)機(jī)(需解鎖)：斷開(kāi)網(wǎng)絡(luò)并且關(guān)機(jī)，以保護(hù)網(wǎng)絡(luò)安全，計(jì)算機(jī)需要解鎖。僅提示：僅對(duì)違規(guī)客戶(hù)端發(fā)出提示信息，不做任何操作。6）行為管理及審計(jì)1上網(wǎng)控制策略：對(duì)指定用戶(hù)訪(fǎng)問(wèn)的網(wǎng)站進(jìn)行限制，在站點(diǎn)名處填入需要控制的網(wǎng)址域名，點(diǎn)擊添加站點(diǎn)。該策略可控制用戶(hù)能訪(fǎng)問(wèn)某些網(wǎng)站，或僅禁止訪(fǎng)問(wèn)某些網(wǎng)站，從而保證終端安全。圖416 上網(wǎng)控制策略注意：這種限制上網(wǎng)的方式只能限制通過(guò)域名訪(fǎng)問(wèn)站點(diǎn)的上網(wǎng)方式，對(duì)直接用IP訪(fǎng)問(wèn)的對(duì)象沒(méi)有效果。7）主機(jī)運(yùn)維策略1運(yùn)行資源監(jiān)控策略:（CPU信息、內(nèi)存信息、硬盤(pán)信息等監(jiān)控）、客戶(hù)端流量異常監(jiān)控、進(jìn)程異常監(jiān)控（未響應(yīng)窗口監(jiān)控、意外退出進(jìn)程監(jiān)控）。本策略主要針對(duì)服務(wù)器和重要主機(jī)而設(shè)計(jì)的，網(wǎng)管人員十分關(guān)心服務(wù)器和重要主機(jī)的運(yùn)行狀況,如CPU、內(nèi)存、硬盤(pán)等關(guān)鍵硬件的信息就能直接反映它們的運(yùn)行情況，用戶(hù)可以根據(jù)管理情況定制報(bào)警策略。圖4171 運(yùn)行資源監(jiān)控策略2 進(jìn)程異常監(jiān)控：策略作用：對(duì)選定用戶(hù)計(jì)算機(jī)的進(jìn)程狀態(tài)進(jìn)行監(jiān)控。① 未響應(yīng)窗口監(jiān)控在相應(yīng)的“監(jiān)控窗口名”處填入需要監(jiān)控的進(jìn)程名。進(jìn)程名可以在windows任務(wù)管理器的進(jìn)程菜單下查看。選擇具體需要的操作：“上報(bào)”：將情況上報(bào)給區(qū)域管理器；“結(jié)束進(jìn)程”：在客戶(hù)端結(jié)束該進(jìn)程；“結(jié)束并重新啟動(dòng)進(jìn)程”：在客戶(hù)端先結(jié)束進(jìn)程，然后再啟動(dòng)該進(jìn)程。選擇好以后，點(diǎn)擊“添加進(jìn)程”，進(jìn)程名稱(chēng)將出現(xiàn)在未響應(yīng)窗口監(jiān)控的列表中，重復(fù)上述操作，可添加多個(gè)監(jiān)控的進(jìn)程。如果有進(jìn)程需要取消監(jiān)控，在未響應(yīng)窗口監(jiān)控的列表中點(diǎn)選該進(jìn)程名，點(diǎn)擊刪除進(jìn)程即可。② 意外退出進(jìn)程監(jiān)控在相應(yīng)的“監(jiān)控窗口名”處填入需要監(jiān)控的進(jìn)程名。進(jìn)程名可以在windows任務(wù)管理器的進(jìn)程菜單下查看。選擇具體需要的操作：“上報(bào)”將情況上報(bào)給區(qū)域管理器；“重新啟動(dòng)進(jìn)程”在窗口出現(xiàn)未響應(yīng)時(shí)客戶(hù)端自動(dòng)重新啟動(dòng)該進(jìn)程。選擇好以后；點(diǎn)擊“添加進(jìn)程”，進(jìn)程名稱(chēng)將出現(xiàn)在意外退出進(jìn)程監(jiān)控的列表中，重復(fù)上述操作，可添加多個(gè)監(jiān)控的進(jìn)程。如果有進(jìn)程需要取消監(jiān)控，在意外退出進(jìn)程監(jiān)控的列表中點(diǎn)選該進(jìn)程名，點(diǎn)擊刪除進(jìn)程即可。圖4172 進(jìn)程異常監(jiān)控3 垃圾文件清理：指定文件清理目錄，再根據(jù)清理文件類(lèi)型條件進(jìn)行文件清理。圖4173 垃圾文件清理4 系統(tǒng)自動(dòng)關(guān)機(jī)：設(shè)置系統(tǒng)在指定時(shí)間段或時(shí)間點(diǎn)上無(wú)鍵盤(pán)鼠標(biāo)操作后則自動(dòng)關(guān)機(jī)。圖4174 系統(tǒng)自動(dòng)關(guān)機(jī)8）流量管理策略1流量采樣策略：管理員可根據(jù)所屬單位的具體情況來(lái)配置流量采樣閾值和并發(fā)連接數(shù)量，如有符合條件者將可以在“運(yùn)維監(jiān)控”中的“客戶(hù)端流量統(tǒng)計(jì)”中查詢(xún)到。圖4181 流量采樣策略2流量控制策略：實(shí)現(xiàn)對(duì)流量可疑、發(fā)包數(shù)可疑、并發(fā)連接數(shù)可疑的客戶(hù)端進(jìn)行阻斷、提示、上報(bào)給上級(jí)區(qū)域管理器操作。并發(fā)連接可疑或發(fā)包可疑的前提是客戶(hù)端總流量走出設(shè)定。圖4182 流量控制策略9）消息推送策略向客戶(hù)端發(fā)送消息通知，請(qǐng)求重新注冊(cè)信息、消息通知并確認(rèn)回饋，要求升級(jí)或同步終端數(shù)等消息。圖4191 消息推送10）備份策略客戶(hù)端文件備份：對(duì)選定用戶(hù)計(jì)算機(jī)的指定文件進(jìn)行備份在“文件/目錄(全路徑)”中輸入文件/目錄的全路徑。單擊“添加”到需備份文件/目錄列表，在備份過(guò)濾中輸入需要備份的文件格式，輸入遠(yuǎn)程備份服務(wù)器的IP，共享目錄名，登陸備份服務(wù)器的用戶(hù)名、密碼。間隔時(shí)間默認(rèn)值為120分鐘，最小值為3分鐘。 圖41101 客戶(hù)端文件備份11）終端配置策略1 終端設(shè)置策略：對(duì)客戶(hù)端時(shí)間，ARP阻斷以及各種信息的上報(bào)等進(jìn)行設(shè)置?！巴浇K端時(shí)間”中選中單選框是，可同步客戶(hù)端時(shí)間為服務(wù)器時(shí)間?！白远x探頭應(yīng)答IP”中輸入IP后，表示更改區(qū)域管理器為指定的IP，若要添加更多的IP，各IP間用分號(hào)分隔。“自定義ARP阻斷設(shè)置”中選中單選框是，則可設(shè)置每次發(fā)送ARP欺騙包的間隔時(shí)間和持續(xù)時(shí)間?！皩徲?jì)日志上報(bào)間隔”：設(shè)置與策略對(duì)應(yīng)的審計(jì)日志的上報(bào)時(shí)間間隔?！把a(bǔ)丁信息上報(bào)”： 將終端補(bǔ)丁安裝信息上報(bào)到服務(wù)器。（注：若已下發(fā)了自動(dòng)補(bǔ)丁分發(fā)策略，則此功能自動(dòng)開(kāi)啟。）“進(jìn)程信息上報(bào)”將終端系統(tǒng)運(yùn)行進(jìn)程情況上報(bào)服務(wù)器?！败浖畔⑸蠄?bào)”將終端系統(tǒng)軟件信息定時(shí)上報(bào)到服務(wù)器?！安呗愿轮芷凇敝付蛻?hù)端按設(shè)置間隔時(shí)間進(jìn)行更新。 “備用區(qū)域管理IP”：當(dāng)一個(gè)區(qū)域管理器出現(xiàn)故障，導(dǎo)致無(wú)法提供服務(wù)時(shí)，由此處指定的備用服務(wù)器接替原服務(wù)器繼續(xù)提供服務(wù)，實(shí)現(xiàn)管理服務(wù)器的雙機(jī)熱備功能?！敖壎ㄕ_網(wǎng)關(guān)防止ARP欺騙攻擊”：防止ARP病毒對(duì)網(wǎng)關(guān)的欺騙。啟用該功能后，會(huì)提示選擇正確的網(wǎng)關(guān)地址?！霸O(shè)備安裝多操作系統(tǒng)”：當(dāng)功能啟用時(shí)，只可以啟用原啟用列表中默認(rèn)的系統(tǒng)選項(xiàng)。圖41111 終端設(shè)置策略2 終端代理掃描策略：利用客戶(hù)端程序?qū)K端所在網(wǎng)段進(jìn)行掃描，需要代理掃描網(wǎng)絡(luò)內(nèi)必須有一臺(tái)注冊(cè)終端。圖41112 終端代理掃描策略12）管理器策略該功能用于在級(jí)聯(lián)的情況下，設(shè)置下級(jí)服務(wù)器向上級(jí)上報(bào)的消息類(lèi)別。圖41121 管理器策略13）組合策略將以上制定的若干種策略項(xiàng)集合成一個(gè)策略執(zhí)行，包含各個(gè)子策略的功能。其中各個(gè)子策略都必須為啟用狀態(tài)。圖41131 終端代理掃描策略14）按對(duì)象分配策略1 按設(shè)備分配：策略管理中心—設(shè)備策略查詢(xún)，用戶(hù)通過(guò)設(shè)備IP或設(shè)備名稱(chēng)查詢(xún)下發(fā)給該設(shè)備的策略，能夠快速查找到相應(yīng)的客戶(hù)端正在執(zhí)行的策略，并支持模糊查詢(xún)。圖41141 按設(shè)備分配2按設(shè)備組分配：可以為自定義的用戶(hù)添加策略，并且可以顯示為每一組自定義的用戶(hù)下發(fā)的策略，并且可以編輯和或取消該策略。圖41142 按用戶(hù)組分配（一）圖41143按用戶(hù)組分配（二）15）策略下發(fā)查詢(xún)用戶(hù)可以查看策略的下發(fā)情況，查詢(xún)下載策略的設(shè)備IP及名稱(chēng)和下載時(shí)間等信息。圖41151 策略下載查詢(xún)42數(shù)據(jù)查詢(xún)數(shù)據(jù)查詢(xún)是根據(jù)內(nèi)網(wǎng)安全及補(bǔ)丁分發(fā)管理系統(tǒng)工作的結(jié)果，向管理員提供對(duì)網(wǎng)絡(luò)設(shè)備信息、網(wǎng)絡(luò)劃分信息、網(wǎng)絡(luò)中相關(guān)的設(shè)備安全狀態(tài)信息的綜合查詢(xún)。其中大多數(shù)查詢(xún)是與制定的策略對(duì)應(yīng)的。421設(shè)備信息查詢(xún)查詢(xún)信息包括計(jì)算機(jī)所屬區(qū)域、部門(mén)、使用人、設(shè)備IP、MAC、注冊(cè)、重新注冊(cè)、信任、保護(hù)、阻斷、開(kāi)機(jī)、殺毒軟件、殺毒廠(chǎng)商、系統(tǒng)等信息。圖4211 網(wǎng)絡(luò)設(shè)備信息查詢(xún)根據(jù)▼▲符號(hào)對(duì)查詢(xún)數(shù)據(jù)進(jìn)行降序、升序排列列表。圖4212客戶(hù)端數(shù)據(jù)查詢(xún)422注冊(cè)資產(chǎn)查詢(xún)對(duì)已經(jīng)注冊(cè)的設(shè)備進(jìn)行設(shè)備資產(chǎn)查詢(xún)，提供多個(gè)復(fù)合條件查詢(xún)。圖422 注冊(cè)設(shè)備資產(chǎn)查詢(xún)423安裝軟件查詢(xún)對(duì)計(jì)算機(jī)安裝的軟件進(jìn)行查詢(xún)，根據(jù)軟件類(lèi)別，如必須安裝的軟件、禁止安裝的軟件。圖4231 軟件查詢(xún)界面圖4232 軟件查詢(xún)配置在“軟件查詢(xún)?cè)O(shè)置”中設(shè)定必須安裝的軟件、禁止安裝軟件、必須執(zhí)行的進(jìn)程、禁止執(zhí)行的進(jìn)程等主程序名稱(chēng)的特征字符串，添加后保存。424首次運(yùn)行進(jìn)程查詢(xún)依照進(jìn)程名稱(chēng)、文件大小、版本、進(jìn)程所在路徑、進(jìn)程所打開(kāi)的端口、進(jìn)程運(yùn)行次數(shù)等進(jìn)行查詢(xún)?？梢杂糜趯?duì)病毒、木馬、黑客程序等進(jìn)程的查詢(xún)。圖424 運(yùn)行VRV特征字符串的進(jìn)程查詢(xún)結(jié)果425共享目錄查詢(xún)圖425共享目錄查詢(xún)426設(shè)備IP占用情況列表查詢(xún)區(qū)域管理器所管轄的范圍內(nèi)的注冊(cè)IP、未注冊(cè)IP、空閑IP。圖426 IP資源使用統(tǒng)計(jì)427硬件變化查詢(xún)客戶(hù)端注冊(cè)時(shí)，已經(jīng)把其硬件信息注冊(cè)入庫(kù)，如果客戶(hù)端硬件有變化（增添或卸載），則可通過(guò)該查詢(xún)條件查到。圖427 硬件變化設(shè)備查詢(xún)428違規(guī)軟件及進(jìn)程圖428違規(guī)軟件查詢(xún)頁(yè)面429安全策略違規(guī)查詢(xún)事件內(nèi)容包括注冊(cè)表鍵值檢測(cè)、系統(tǒng)弱口令、用戶(hù)權(quán)限變化。圖429 安全策略違規(guī)查詢(xún)頁(yè)面4210消息確認(rèn)查詢(xún)用戶(hù)可以通過(guò)消息確認(rèn)查詢(xún)查看客戶(hù)端接收到消息通知后的反饋信息。圖4210 消息確認(rèn)查詢(xún)43終端管理431終端管理提供對(duì)網(wǎng)絡(luò)計(jì)算機(jī)終端的行為控制、狀態(tài)監(jiān)測(cè)等方面進(jìn)行查看、控制、管理。`圖431 終端控制管理`圖4311 終端控制：點(diǎn)擊設(shè)備基本信息可以直接獲取該客戶(hù)端基本注冊(cè)信息。圖4312 終端管理（基本信息獲?。嚎梢垣@取該客戶(hù)端當(dāng)前運(yùn)行進(jìn)程。圖4313終端管理（運(yùn)行進(jìn)程審計(jì)）3．終端服務(wù)管理：可以獲取該計(jì)算機(jī)遠(yuǎn)程服務(wù)啟動(dòng)情況信息。圖4314 終端管理（終端服務(wù)管理）：可以查看遠(yuǎn)程計(jì)算機(jī)連接協(xié)議類(lèi)型、IP地址、端口號(hào)。圖4315終端管理（終端端口管理）：可以查看客戶(hù)端計(jì)算機(jī)實(shí)時(shí)安裝的軟件信息，并可以查看軟件安裝變更記錄。圖4316終端管理（查看安裝軟件）：實(shí)時(shí)查看客戶(hù)端存在的系統(tǒng)漏洞及危險(xiǎn)級(jí)別。圖4317 終端管理（查看漏打補(bǔ)丁）：遠(yuǎn)程查看客戶(hù)端計(jì)算機(jī)的運(yùn)行資源情況。圖4318 終端管理（查看運(yùn)行資源）：遠(yuǎn)程查看客戶(hù)端計(jì)算機(jī)的系統(tǒng)用戶(hù)情況。圖4319 終端管理（查看系統(tǒng)用戶(hù)）：可以獲取遠(yuǎn)程客戶(hù)端的系統(tǒng)信息、安全日志及應(yīng)用程序日志。圖43110 終端管理（終端事件查看）：遠(yuǎn)程查看客戶(hù)端的實(shí)時(shí)硬件信息。圖43111 終端管理（硬件資產(chǎn)查看）：遠(yuǎn)程查看該客戶(hù)端所共享的資源及資源路徑。圖43112共享目錄列表：查看該客戶(hù)端當(dāng)前執(zhí)行策略。圖43113 當(dāng)前執(zhí)行策略：遠(yuǎn)程實(shí)時(shí)審計(jì)客戶(hù)端的訪(fǎng)問(wèn)情況。圖43114 終端管理（終端訪(fǎng)問(wèn)審計(jì)）：1開(kāi)關(guān)機(jī)記錄：圖43115 終端管理（開(kāi)關(guān)機(jī)記錄）2磁盤(pán)變化記錄：圖43116 終端管理（磁盤(pán)變化記錄）3進(jìn)程策略執(zhí)行結(jié)果：圖43117 終端管理（進(jìn)程執(zhí)行策略）432行為控制：對(duì)選定客戶(hù)端計(jì)算機(jī)實(shí)時(shí)發(fā)送消息，并可以設(shè)定客戶(hù)端是否做消息回饋操作。圖4321 行為控制（消息通知）：、COM、BAT等為后綴的程序，并可以服務(wù)或隱藏執(zhí)行兩種方式運(yùn)行。圖4322 行為控制（運(yùn)行程序）：提供全盤(pán)殺毒或制定某一目錄殺毒，根據(jù)需要可以在殺毒前提示。圖4323行為控制（查殺病毒）：可遠(yuǎn)程修改客戶(hù)端計(jì)算機(jī)的名稱(chēng)、IP和DNS等網(wǎng)絡(luò)配置。圖4324行為控制（修改網(wǎng)絡(luò)配置）：可以遠(yuǎn)程阻斷客戶(hù)端聯(lián)網(wǎng)，并可自定義提示信息。圖432