【正文】 相應(yīng)的殺毒軟件升級文件夾中，目前支持的可升級的殺毒軟件有北信源、macfee、瑞星、諾頓等。圖4147 殺毒軟件策略5）違規(guī)外聯(lián)監(jiān)控1防違規(guī)外聯(lián)策略：監(jiān)視違規(guī)網(wǎng)絡(luò)連接（modem撥號、雙網(wǎng)卡、代理等），并對違規(guī)行為做出相應(yīng)的處理，檢測計(jì)算機(jī)（在本策略的對象中設(shè)定的）的網(wǎng)絡(luò)使用是否符合制定的原則，對不符合原則的計(jì)算機(jī)進(jìn)行處理?；驹O(shè)置：①違規(guī)監(jiān)控設(shè)置：通過設(shè)置，控制檢測策略應(yīng)用的對象的客戶端與外網(wǎng)通信來判斷該計(jì)算機(jī)是否違反了管理員制定的規(guī)則。如果使用本策略的話，必須點(diǎn)選“允許探頭進(jìn)行違規(guī)聯(lián)網(wǎng)監(jiān)控”選項(xiàng)和“采用探測外網(wǎng)方法”兩個(gè)選項(xiàng)?！巴饩W(wǎng)地址”選項(xiàng)，是利用系統(tǒng)的功能，對這兩個(gè)地址，進(jìn)行檢測，當(dāng)具有與這兩個(gè)網(wǎng)站通信能力時(shí)，視為本機(jī)違反策略?！翱蛻舳怂薅ㄊ褂玫木W(wǎng)段”是指，設(shè)定一個(gè)IP范圍，如果客戶端訪問的ip地址超過了在這個(gè)范圍，也視為本機(jī)違反策略。本選項(xiàng)需要填寫ip地址范圍，范圍中間區(qū)域用“—”來間隔。“采用探測外網(wǎng)方法”和 “客戶端所限定使用的網(wǎng)段”這兩種方法，是并列的，單獨(dú)使用其中的一種或者兩種同時(shí)使用都可以滿足您的需要。②禁止使用代理上網(wǎng)訪問：如果選擇這個(gè)選項(xiàng)，則瀏覽器無法使用代理服務(wù)器訪問網(wǎng)絡(luò)，該選項(xiàng)可屏蔽瀏覽器使用內(nèi)網(wǎng)或者外網(wǎng)的大多數(shù)代理服務(wù)。 如下圖所示制訂了一條違規(guī)外聯(lián)策略：圖4151違規(guī)外聯(lián)策略設(shè)置 當(dāng)執(zhí)行該策略的客戶端有違規(guī)外聯(lián)事件發(fā)生時(shí)，客戶端將彈出管理員設(shè)置的提示信息，如下圖所示：圖4152 違規(guī)提示涉密內(nèi)部網(wǎng)絡(luò)用戶（例如重點(diǎn)金融涉密網(wǎng)絡(luò)、重要政府機(jī)關(guān)涉密網(wǎng)絡(luò)）網(wǎng)絡(luò)要求：此類網(wǎng)絡(luò)具有絕對嚴(yán)格的隔離度，未經(jīng)允許的任何移動設(shè)備（筆記本電腦等）均不能接入涉密內(nèi)部網(wǎng)絡(luò)，同時(shí)不允許內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)非法接入外部網(wǎng)絡(luò)。普通辦公網(wǎng)絡(luò)用戶（例如各大證券公司等辦公網(wǎng)絡(luò)）：功能項(xiàng)說明：A、“該客戶端所限定使用的網(wǎng)段”：支持網(wǎng)絡(luò)中客戶端使用網(wǎng)段的限制，選定此項(xiàng)功能后，如果其IP不在所限定的范圍內(nèi)，并且可與下邊設(shè)置的設(shè)備數(shù)存在數(shù)據(jù)流，系統(tǒng)將自動報(bào)警，并執(zhí)行相應(yīng)的處理手段；B、“允許客戶端探頭進(jìn)行違規(guī)聯(lián)網(wǎng)監(jiān)控”：此項(xiàng)需要選中，用來探測內(nèi)部網(wǎng)絡(luò)中計(jì)算機(jī)是否有非法外聯(lián)入Internet的現(xiàn)象；C、“違規(guī)聯(lián)網(wǎng)外網(wǎng)地址一”、“違規(guī)聯(lián)網(wǎng)外網(wǎng)地址二”：此兩項(xiàng)中添加一個(gè)或兩個(gè)用來檢測終端是否能夠連接外網(wǎng)地址固定地址（該地址要求能夠ping通）；當(dāng)與外網(wǎng)監(jiān)控服務(wù)器配合使用時(shí)，可以接收非法外聯(lián)客戶端的外網(wǎng)報(bào)警信息（此時(shí)需要安裝外網(wǎng)監(jiān)控服務(wù)器端軟件），此時(shí)同樣可以在Web管理平臺查看非法外聯(lián)報(bào)警信息，外網(wǎng)特征字符串為設(shè)定的監(jiān)測IP的網(wǎng)頁上的標(biāo)題文字，以便對其外聯(lián)行為進(jìn)行確認(rèn)；例如：違規(guī)外聯(lián)外網(wǎng)地址一：,特征字符串可為：新浪。D、“探頭發(fā)現(xiàn)設(shè)備違規(guī)后的處理方式”：進(jìn)行設(shè)備帶入帶出網(wǎng)絡(luò)監(jiān)控，規(guī)定網(wǎng)絡(luò)中客戶端無論在網(wǎng)內(nèi)連接還是獨(dú)立接入其它網(wǎng)絡(luò)時(shí)所采取的處理措施。不處理：對此行為不做任何處理。斷開網(wǎng)絡(luò)：對違規(guī)的客戶端進(jìn)行斷開網(wǎng)絡(luò)處理，使其與本網(wǎng)絡(luò)斷開連接。斷開網(wǎng)絡(luò)并關(guān)機(jī)（重啟恢復(fù)）：斷開網(wǎng)絡(luò)后并且關(guān)機(jī)，以保護(hù)網(wǎng)絡(luò)安全，重啟后恢復(fù)。斷開網(wǎng)絡(luò)并關(guān)機(jī)(需解鎖)：斷開網(wǎng)絡(luò)并且關(guān)機(jī)，以保護(hù)網(wǎng)絡(luò)安全，計(jì)算機(jī)需要解鎖。僅提示：僅對違規(guī)客戶端發(fā)出提示信息，不做任何操作。6）行為管理及審計(jì)1上網(wǎng)控制策略：對指定用戶訪問的網(wǎng)站進(jìn)行限制，在站點(diǎn)名處填入需要控制的網(wǎng)址域名，點(diǎn)擊添加站點(diǎn)。該策略可控制用戶能訪問某些網(wǎng)站，或僅禁止訪問某些網(wǎng)站，從而保證終端安全。圖416 上網(wǎng)控制策略注意：這種限制上網(wǎng)的方式只能限制通過域名訪問站點(diǎn)的上網(wǎng)方式，對直接用IP訪問的對象沒有效果。7）主機(jī)運(yùn)維策略1運(yùn)行資源監(jiān)控策略:（CPU信息、內(nèi)存信息、硬盤信息等監(jiān)控）、客戶端流量異常監(jiān)控、進(jìn)程異常監(jiān)控（未響應(yīng)窗口監(jiān)控、意外退出進(jìn)程監(jiān)控）。本策略主要針對服務(wù)器和重要主機(jī)而設(shè)計(jì)的，網(wǎng)管人員十分關(guān)心服務(wù)器和重要主機(jī)的運(yùn)行狀況,如CPU、內(nèi)存、硬盤等關(guān)鍵硬件的信息就能直接反映它們的運(yùn)行情況，用戶可以根據(jù)管理情況定制報(bào)警策略。圖4171 運(yùn)行資源監(jiān)控策略2 進(jìn)程異常監(jiān)控：策略作用：對選定用戶計(jì)算機(jī)的進(jìn)程狀態(tài)進(jìn)行監(jiān)控。① 未響應(yīng)窗口監(jiān)控在相應(yīng)的“監(jiān)控窗口名”處填入需要監(jiān)控的進(jìn)程名。進(jìn)程名可以在windows任務(wù)管理器的進(jìn)程菜單下查看。選擇具體需要的操作：“上報(bào)”：將情況上報(bào)給區(qū)域管理器；“結(jié)束進(jìn)程”：在客戶端結(jié)束該進(jìn)程；“結(jié)束并重新啟動進(jìn)程”：在客戶端先結(jié)束進(jìn)程，然后再啟動該進(jìn)程。選擇好以后，點(diǎn)擊“添加進(jìn)程”，進(jìn)程名稱將出現(xiàn)在未響應(yīng)窗口監(jiān)控的列表中，重復(fù)上述操作，可添加多個(gè)監(jiān)控的進(jìn)程。如果有進(jìn)程需要取消監(jiān)控，在未響應(yīng)窗口監(jiān)控的列表中點(diǎn)選該進(jìn)程名，點(diǎn)擊刪除進(jìn)程即可。② 意外退出進(jìn)程監(jiān)控在相應(yīng)的“監(jiān)控窗口名”處填入需要監(jiān)控的進(jìn)程名。進(jìn)程名可以在windows任務(wù)管理器的進(jìn)程菜單下查看。選擇具體需要的操作：“上報(bào)”將情況上報(bào)給區(qū)域管理器；“重新啟動進(jìn)程”在窗口出現(xiàn)未響應(yīng)時(shí)客戶端自動重新啟動該進(jìn)程。選擇好以后；點(diǎn)擊“添加進(jìn)程”，進(jìn)程名稱將出現(xiàn)在意外退出進(jìn)程監(jiān)控的列表中，重復(fù)上述操作，可添加多個(gè)監(jiān)控的進(jìn)程。如果有進(jìn)程需要取消監(jiān)控，在意外退出進(jìn)程監(jiān)控的列表中點(diǎn)選該進(jìn)程名，點(diǎn)擊刪除進(jìn)程即可。圖4172 進(jìn)程異常監(jiān)控3 垃圾文件清理：指定文件清理目錄，再根據(jù)清理文件類型條件進(jìn)行文件清理。圖4173 垃圾文件清理4 系統(tǒng)自動關(guān)機(jī)：設(shè)置系統(tǒng)在指定時(shí)間段或時(shí)間點(diǎn)上無鍵盤鼠標(biāo)操作后則自動關(guān)機(jī)。圖4174 系統(tǒng)自動關(guān)機(jī)8）流量管理策略1流量采樣策略：管理員可根據(jù)所屬單位的具體情況來配置流量采樣閾值和并發(fā)連接數(shù)量，如有符合條件者將可以在“運(yùn)維監(jiān)控”中的“客戶端流量統(tǒng)計(jì)”中查詢到。圖4181 流量采樣策略2流量控制策略：實(shí)現(xiàn)對流量可疑、發(fā)包數(shù)可疑、并發(fā)連接數(shù)可疑的客戶端進(jìn)行阻斷、提示、上報(bào)給上級區(qū)域管理器操作。并發(fā)連接可疑或發(fā)包可疑的前提是客戶端總流量走出設(shè)定。圖4182 流量控制策略9）消息推送策略向客戶端發(fā)送消息通知，請求重新注冊信息、消息通知并確認(rèn)回饋，要求升級或同步終端數(shù)等消息。圖4191 消息推送10）備份策略客戶端文件備份：對選定用戶計(jì)算機(jī)的指定文件進(jìn)行備份在“文件/目錄(全路徑)”中輸入文件/目錄的全路徑。單擊“添加”到需備份文件/目錄列表，在備份過濾中輸入需要備份的文件格式，輸入遠(yuǎn)程備份服務(wù)器的IP，共享目錄名，登陸備份服務(wù)器的用戶名、密碼。間隔時(shí)間默認(rèn)值為120分鐘，最小值為3分鐘。 圖41101 客戶端文件備份11）終端配置策略1 終端設(shè)置策略：對客戶端時(shí)間，ARP阻斷以及各種信息的上報(bào)等進(jìn)行設(shè)置?！巴浇K端時(shí)間”中選中單選框是，可同步客戶端時(shí)間為服務(wù)器時(shí)間?！白远x探頭應(yīng)答IP”中輸入IP后，表示更改區(qū)域管理器為指定的IP，若要添加更多的IP，各IP間用分號分隔。“自定義ARP阻斷設(shè)置”中選中單選框是，則可設(shè)置每次發(fā)送ARP欺騙包的間隔時(shí)間和持續(xù)時(shí)間。“審計(jì)日志上報(bào)間隔”：設(shè)置與策略對應(yīng)的審計(jì)日志的上報(bào)時(shí)間間隔?！把a(bǔ)丁信息上報(bào)”： 將終端補(bǔ)丁安裝信息上報(bào)到服務(wù)器。（注：若已下發(fā)了自動補(bǔ)丁分發(fā)策略，則此功能自動開啟。）“進(jìn)程信息上報(bào)”將終端系統(tǒng)運(yùn)行進(jìn)程情況上報(bào)服務(wù)器?！败浖畔⑸蠄?bào)”將終端系統(tǒng)軟件信息定時(shí)上報(bào)到服務(wù)器?！安呗愿轮芷凇敝付蛻舳税丛O(shè)置間隔時(shí)間進(jìn)行更新。 “備用區(qū)域管理IP”：當(dāng)一個(gè)區(qū)域管理器出現(xiàn)故障，導(dǎo)致無法提供服務(wù)時(shí)，由此處指定的備用服務(wù)器接替原服務(wù)器繼續(xù)提供服務(wù)，實(shí)現(xiàn)管理服務(wù)器的雙機(jī)熱備功能?！敖壎ㄕ_網(wǎng)關(guān)防止ARP欺騙攻擊”：防止ARP病毒對網(wǎng)關(guān)的欺騙。啟用該功能后，會提示選擇正確的網(wǎng)關(guān)地址。“設(shè)備安裝多操作系統(tǒng)”：當(dāng)功能啟用時(shí)，只可以啟用原啟用列表中默認(rèn)的系統(tǒng)選項(xiàng)。圖41111 終端設(shè)置策略2 終端代理掃描策略：利用客戶端程序?qū)K端所在網(wǎng)段進(jìn)行掃描，需要代理掃描網(wǎng)絡(luò)內(nèi)必須有一臺注冊終端。圖41112 終端代理掃描策略12）管理器策略該功能用于在級聯(lián)的情況下，設(shè)置下級服務(wù)器向上級上報(bào)的消息類別。圖41121 管理器策略13）組合策略將以上制定的若干種策略項(xiàng)集合成一個(gè)策略執(zhí)行，包含各個(gè)子策略的功能。其中各個(gè)子策略都必須為啟用狀態(tài)。圖41131 終端代理掃描策略14）按對象分配策略1 按設(shè)備分配：策略管理中心—設(shè)備策略查詢，用戶通過設(shè)備IP或設(shè)備名稱查詢下發(fā)給該設(shè)備的策略，能夠快速查找到相應(yīng)的客戶端正在執(zhí)行的策略，并支持模糊查詢。圖41141 按設(shè)備分配2按設(shè)備組分配：可以為自定義的用戶添加策略，并且可以顯示為每一組自定義的用戶下發(fā)的策略，并且可以編輯和或取消該策略。圖41142 按用戶組分配（一）圖41143按用戶組分配（二）15）策略下發(fā)查詢用戶可以查看策略的下發(fā)情況，查詢下載策略的設(shè)備IP及名稱和下載時(shí)間等信息。圖41151 策略下載查詢42數(shù)據(jù)查詢數(shù)據(jù)查詢是根據(jù)內(nèi)網(wǎng)安全及補(bǔ)丁分發(fā)管理系統(tǒng)工作的結(jié)果，向管理員提供對網(wǎng)絡(luò)設(shè)備信息、網(wǎng)絡(luò)劃分信息、網(wǎng)絡(luò)中相關(guān)的設(shè)備安全狀態(tài)信息的綜合查詢。其中大多數(shù)查詢是與制定的策略對應(yīng)的。421設(shè)備信息查詢查詢信息包括計(jì)算機(jī)所屬區(qū)域、部門、使用人、設(shè)備IP、MAC、注冊、重新注冊、信任、保護(hù)、阻斷、開機(jī)、殺毒軟件、殺毒廠商、系統(tǒng)等信息。圖4211 網(wǎng)絡(luò)設(shè)備信息查詢根據(jù)▼▲符號對查詢數(shù)據(jù)進(jìn)行降序、升序排列列表。圖4212客戶端數(shù)據(jù)查詢422注冊資產(chǎn)查詢對已經(jīng)注冊的設(shè)備進(jìn)行設(shè)備資產(chǎn)查詢，提供多個(gè)復(fù)合條件查詢。圖422 注冊設(shè)備資產(chǎn)查詢423安裝軟件查詢對計(jì)算機(jī)安裝的軟件進(jìn)行查詢，根據(jù)軟件類別，如必須安裝的軟件、禁止安裝的軟件。圖4231 軟件查詢界面圖4232 軟件查詢配置在“軟件查詢設(shè)置”中設(shè)定必須安裝的軟件、禁止安裝軟件、必須執(zhí)行的進(jìn)程、禁止執(zhí)行的進(jìn)程等主程序名稱的特征字符串，添加后保存。424首次運(yùn)行進(jìn)程查詢依照進(jìn)程名稱、文件大小、版本、進(jìn)程所在路徑、進(jìn)程所打開的端口、進(jìn)程運(yùn)行次數(shù)等進(jìn)行查詢?？梢杂糜趯Σ《尽⒛抉R、黑客程序等進(jìn)程的查詢。圖424 運(yùn)行VRV特征字符串的進(jìn)程查詢結(jié)果425共享目錄查詢圖425共享目錄查詢426設(shè)備IP占用情況列表查詢區(qū)域管理器所管轄的范圍內(nèi)的注冊IP、未注冊IP、空閑IP。圖426 IP資源使用統(tǒng)計(jì)427硬件變化查詢客戶端注冊時(shí)，已經(jīng)把其硬件信息注冊入庫，如果客戶端硬件有變化（增添或卸載），則可通過該查詢條件查到。圖427 硬件變化設(shè)備查詢428違規(guī)軟件及進(jìn)程圖428違規(guī)軟件查詢頁面429安全策略違規(guī)查詢事件內(nèi)容包括注冊表鍵值檢測、系統(tǒng)弱口令、用戶權(quán)限變化。圖429 安全策略違規(guī)查詢頁面4210消息確認(rèn)查詢用戶可以通過消息確認(rèn)查詢查看客戶端接收到消息通知后的反饋信息。圖4210 消息確認(rèn)查詢43終端管理431終端管理提供對網(wǎng)絡(luò)計(jì)算機(jī)終端的行為控制、狀態(tài)監(jiān)測等方面進(jìn)行查看、控制、管理。`圖431 終端控制管理`圖4311 終端控制：點(diǎn)擊設(shè)備基本信息可以直接獲取該客戶端基本注冊信息。圖4312 終端管理（基本信息獲?。嚎梢垣@取該客戶端當(dāng)前運(yùn)行進(jìn)程。圖4313終端管理（運(yùn)行進(jìn)程審計(jì)）3．終端服務(wù)管理：可以獲取該計(jì)算機(jī)遠(yuǎn)程服務(wù)啟動情況信息。圖4314 終端管理（終端服務(wù)管理）：可以查看遠(yuǎn)程計(jì)算機(jī)連接協(xié)議類型、IP地址、端口號。圖4315終端管理（終端端口管理）：可以查看客戶端計(jì)算機(jī)實(shí)時(shí)安裝的軟件信息，并可以查看軟件安裝變更記錄。圖4316終端管理（查看安裝軟件）：實(shí)時(shí)查看客戶端存在的系統(tǒng)漏洞及危險(xiǎn)級別。圖4317 終端管理（查看漏打補(bǔ)丁）：遠(yuǎn)程查看客戶端計(jì)算機(jī)的運(yùn)行資源情況。圖4318 終端管理（查看運(yùn)行資源）：遠(yuǎn)程查看客戶端計(jì)算機(jī)的系統(tǒng)用戶情況。圖4319 終端管理（查看系統(tǒng)用戶）：可以獲取遠(yuǎn)程客戶端的系統(tǒng)信息、安全日志及應(yīng)用程序日志。圖43110 終端管理（終端事件查看）：遠(yuǎn)程查看客戶端的實(shí)時(shí)硬件信息。圖43111 終端管理（硬件資產(chǎn)查看）：遠(yuǎn)程查看該客戶端所共享的資源及資源路徑。圖43112共享目錄列表：查看該客戶端當(dāng)前執(zhí)行策略。圖43113 當(dāng)前執(zhí)行策略：遠(yuǎn)程實(shí)時(shí)審計(jì)客戶端的訪問情況。圖43114 終端管理（終端訪問審計(jì)）：1開關(guān)機(jī)記錄：圖43115 終端管理（開關(guān)機(jī)記錄）2磁盤變化記錄：圖43116 終端管理（磁盤變化記錄）3進(jìn)程策略執(zhí)行結(jié)果：圖43117 終端管理（進(jìn)程執(zhí)行策略）432行為控制：對選定客戶端計(jì)算機(jī)實(shí)時(shí)發(fā)送消息，并可以設(shè)定客戶端是否做消息回饋操作。圖4321 行為控制（消息通知）：、COM、BAT等為后綴的程序，并可以服務(wù)或隱藏執(zhí)行兩種方式運(yùn)行。圖4322 行為控制（運(yùn)行程序）：提供全盤殺毒或制定某一目錄殺毒，根據(jù)需要可以在殺毒前提示。圖4323行為控制（查殺病毒）：可遠(yuǎn)程修改客戶端計(jì)算機(jī)的名稱、IP和DNS等網(wǎng)絡(luò)配置。圖4324行為控制（修改網(wǎng)絡(luò)配置）：可以遠(yuǎn)程阻斷客戶端聯(lián)網(wǎng)，并可自定義提示信息。圖432