【正文】 步驟： （ 1）選中任務導航欄，點擊 ，將希望分發(fā)到客戶端的軟件放入 JServer 的安裝路徑 Software 文件夾里； （ 2）點擊 ， 在此欄中 ，輸入需分發(fā)的軟件名稱，選中軟件類型、軟件名稱及適合的操作系統(tǒng)； 在軟件名稱中點開 ，選中相應要分發(fā)的軟件名稱；輸入?yún)?shù)（選擇哪種安裝方式，如靜默安裝等），輸入描述語言；點擊 ； (3) 選中輸入的軟件分發(fā)項目，右鍵 ，進入軟件分發(fā)界面； LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 81
。 步驟： (1) 點擊 ，選中視圖窗中； (2) 右鍵所需安裝的補丁，點擊下發(fā)補丁，即實現(xiàn)手動補丁分發(fā)。若此規(guī)則為工作組規(guī)則，則可應用于所有下級工作組，下級自動從上級獲取其規(guī)則。 步驟 ： (1) 選中 ，點擊 ，出現(xiàn)補丁分發(fā)規(guī)則的設置界面； (2) 設置補丁更新時間； 開機即自動更新：當客戶端開機時則自動從控制臺下載補丁進行補丁安裝； 定時自動更新：選中時段，表示在此時段時客戶端開始更新； 關閉自動更新：關閉客戶端時自 動更新此項功能 ,由管理員手動更新。 點擊右鍵，選擇 ，從彈出的對話框中選擇客戶端，點擊確定，即可為該計算機安裝補丁。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 77 第三節(jié) 補丁管理 補丁管理設置 設置控制臺從補丁服務器上獲取所有補丁信息及安裝文件。 （ 21）系統(tǒng)事件 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的系統(tǒng)事件日志信息。 （ 19）應用程序事件 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的應用程序事件日志信息。 （ 17） 打印機 點擊視圖窗口中 ，顯示客戶端上所有連著的打 印機信息。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 75 在這里可以手動為客戶端安裝補丁，在未安裝的補丁上點擊右鍵，選擇 即可。 （ 15）未安裝的補丁 點擊視圖窗口中的 標簽頁，會自動將客戶端的補丁信息與控制臺補丁 目錄進行對比，顯示客戶端所有未安裝補丁的信息。 在此標簽頁中，不僅顯示協(xié)議連接端口、狀態(tài)，并且顯示相關進程的路徑。 點擊視圖窗口中的 標簽頁，會顯示最新讀取控制臺的打開共享文件夾信息。 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的會話信息。 點擊視圖窗口中的 標簽頁，會顯示最新讀取到控制臺的共享文件夾信息。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 73 （ 9）應用程序 點擊視圖窗口中的 標簽頁，會顯示客戶端正在運行的應用程序。同時，可選中某個應用程序，直接右鍵 ，將相應的軟件名加入到殺毒軟件列表中。 （ 6）服務 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器當前系統(tǒng)的所有服務信息。 （ 4）工作組 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器的當前系統(tǒng)所有組名稱及其描述。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 71 （ 2）設備 點擊視圖窗口中的 標簽頁，右擊快捷菜單，操作如上，會顯示受控終端機器全部硬件及與之連接的外設配置信息。 點擊視圖窗口各標簽頁（包括：系統(tǒng)、設備、用戶、組、邏輯驅動器、服務、安裝的程序、進程、應用程序、共享、會話、打開文件夾、網(wǎng)絡 連接、已安裝的補丁、未安裝的補丁、 環(huán)境變量和打印機、計劃任務、應用程序事件、安全行事件、系統(tǒng)時間、搜索文件等 ），會顯示客戶端機器具體配置信息和系統(tǒng)安全信息。 可以在“工作組 /子網(wǎng)”欄選擇主機，右擊快捷菜單，選擇命令，則控制臺順序讀取受控終端各項配置信息，系統(tǒng)消息欄自動顯示提示信息。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 70 第二節(jié) 資產管理 目的： 查看所有客戶端的軟硬件信息及補丁安裝情 況。 屏幕監(jiān)控的控制可以幫助管理者動態(tài)控制遠程協(xié)助啟動方式。 默認情況下補丁與軟件安裝在后臺進行。 補丁分發(fā)規(guī)則設置 : 可選擇補丁 分發(fā)的方法： 1． 開機自動更新 2． 定時自動更新 3． 關閉自動更新 將規(guī)則應用于下級工作組： 點擊 ，則工作組以下所有機器都自動對此規(guī)則生效。 對于所有的輸入設備，例如 USB 鍵盤、 USB 鼠標等，我們任何時候都LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 68 不禁用。 針對 USB 外設的控制，可以實現(xiàn)允許使用加密狗、 USB 鼠標等外設，而禁用 U 盤、移動硬盤等易泄密設備。對于 USB 外設的區(qū)分，我們是通過系統(tǒng)識別不同 USB設備類型來區(qū)分。LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 67 注意： 對于輸入設備和系統(tǒng)磁盤驅動器，硬件規(guī)則不會禁用。 外設控制規(guī)則設置 ： 目的： 按時間段 設置受控終端外設的監(jiān)控規(guī)則，允許或阻斷受控終端對外設的訪問。 增加規(guī)則： 在禁止運行的進程的列表中右擊快捷菜單，選擇 命令，彈出“進程”對話框； （ 2）在“進程名稱”中填入進程名稱，如： ，不區(qū)分大小寫。 對于進程監(jiān)控規(guī)則，上級工作組設置的監(jiān)控規(guī)則會自動繼承到下級工作組或設備，并且下級工作組或設備不能修改和刪除上級工作組 派生的規(guī)則。 Inter 訪問規(guī)則設置 : 目的： 控制客戶端對 Inter 的訪問。 雙擊時間范圍，彈出時間范圍設置。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 62 網(wǎng)絡訪問規(guī)則設置 : 目的： 按時間段 控制客戶端對網(wǎng)絡的訪問或通過端口的方式以時段限制客戶端與外網(wǎng)的通訊。 監(jiān)控功能包括： （ 1） IP/MAC 地址綁定：對受控終端進行 IP地址和 MAC地址的綁定，防止用戶隨意更改網(wǎng)絡配置；實現(xiàn)綁定后，若客戶端有更改其IP 或 MAC 地址的行為，控制臺一律視為違規(guī)，進行強制性還原。安全管理核心平臺負責集中配置監(jiān)控規(guī)則，下發(fā)到受控節(jié)點。 選擇 標簽頁； （ 2）選擇相應的審計項目進行規(guī)則的設置，“√”表示要審計，未選LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 61 中的表示不進行審計； 監(jiān)控規(guī)則設置 目的： 以禁止或允許的方式直接對客戶端進行規(guī)則下發(fā)，設置受控終端的監(jiān)控規(guī)則。 步驟： （ 1） 在工作組或設備管理中選擇工作組或設備，點擊右鍵菜單中的“查看規(guī)則”，進入規(guī)則頁面。 （ 3） 用戶：對用戶 的增加刪除事件 進行審計，產生日志信息； （ 3） 組：對組的增加刪除的事件進行審計，產生日志信息； （ 4） 邏輯驅動器：對邏輯驅動器的變化進行審計，產生日志信息； （ 5） 系統(tǒng)服務：在客戶端的機器安裝或卸載了系統(tǒng)服務后，會有日志信息產生； （ 6） 安裝卸載程序審計：在安裝卸載程序時，會產生日志信息； （ 7） 進程 : 客戶端所有運行的進程 都會寫在日志里 ； （ 8） 客戶端運行日志：對客戶端的運行狀態(tài)進行監(jiān)測，會產生日志信息； （ 9） 打?。涸谑褂么蛴C時，會產生日志信息； （ 10） 撥號：在撥號時，會產生日志信息； （ 11） 可移動存儲設備：在使用可移動存儲設備時，會產生日志信息； （ 12） 用戶登錄：對用戶登錄事件進行審計，產生日志信息； LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 60 （ 13） 網(wǎng)絡訪問：對用戶訪問外網(wǎng)的行為進行審計； （ 14） 共享文件夾：記錄共享文件夾是否被更改； （ 15） 上網(wǎng)記錄 : 客戶端上網(wǎng)的信息將被記錄在日志里 ； （ 16） 應用程序活動時間 : 客戶端所有的應用程序活動時間信息被記錄在日志里 ?？傊?，對于規(guī)則，首先看具體設備，如果沒有設置規(guī)則，則看上級工作組。 對于客戶端規(guī)則的設置，我們采取按工作組來設置工作組規(guī)則，工作組內的設備繼承工作組規(guī)則，這樣就大大簡化了對各具體客戶端規(guī)則設置的復雜度。系統(tǒng)根據(jù)規(guī)則自動記錄安全審計日志并存入系統(tǒng)日志信息庫，這些信息是事后了解和判斷網(wǎng)絡安全事故的寶貴資料。 對受控端進行審計是通過規(guī)則進行的。采用基于主機和網(wǎng)絡相結合的控制機制和技術手段，可以多層次、多手段地實現(xiàn)對網(wǎng)絡的控制管理。 安全審計模塊是一種基于信息流的 數(shù)據(jù)采集、分析、識別和資源審計的軟件。 注意： 發(fā)送規(guī)則前一定要先保存； ：將設定的規(guī)則應用于此工作組下的所有機器，或工作組下的所有工作組的計算機，以保證工作組規(guī)則一致性； ：規(guī)則下發(fā)到客戶端。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 58 第六章 安全審計 第一節(jié) 規(guī)則設置 目的： 在控制臺設置對客戶端操作進行審計監(jiān)控的策略。 指定根結點 目的： 指定網(wǎng)絡拓撲圖顯示樹的根結點，使用戶對整個網(wǎng)絡有更為直觀的認識。 將鼠標靜置于拓撲圖的設備（主機、交換機、路由器等）圖標之上 1至 2秒，會出現(xiàn)信息提示框，顯示該設備的基本信息。 顯示設備 IP 在拓撲圖任意處右鍵 ，所有的主機及設備會顯示相應 的IP地址。 步驟： 在拓撲圖任意處右鍵 ，可方便拓撲圖以所指定的根結點為中心展開。 以下為各種設備的圖標表示： 交換機 HUB 未裝客戶端但在線的主機 已安裝客戶端的主機 已安裝客戶端但目前客戶端與控制 臺 不通 離線主機 控制臺 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 55 排列設備 在拓撲圖任意處右鍵 ，可將拓撲圖進行有序排列。 在左邊選擇 具體設備，右邊會自動顯示這兩臺設備之間的網(wǎng)絡連接路徑。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 52 第 三 節(jié) 設置交換機關聯(lián)端口 手動調整交換機之間的連接，設置交換機相關的連接端口。 (2)在彈出 的對話框中輸入流量閥值，當端口流量超過此值時會產生報警。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 51 （ 6）流量表 點擊視圖窗口中的 標簽頁，顯示設備端口流量。 （ 4） Route表 點擊視圖窗口中的 標簽頁，顯示設備路由表。 步驟： 右擊快捷菜單，選擇 或 ，可以打開或關閉交換 機端口； LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 50 (2）彈出對話框，按“確定”； （ 3）彈出“設置 SNMP寫共同體名”對話框，填入設置 SNMP寫共同體名，按“確定”，即可完成設置。 （ 2） 接口表 點擊視圖窗口中的 標簽頁，顯示設備接口信息。 在“ 任務導航” — 〉 “ 內網(wǎng)管理”中選擇“ SNMP 設備管理” ， 可顯示相關網(wǎng)絡設備 的信息，包括系統(tǒng)， 接口表， Ip 地址表，路由表， ARP， 流量表，流量曲線圖 等 。 ９ . 遠程開關機、重啟 實現(xiàn)相應的遠程管理的 功能?？蓜討B(tài)實時的查看客戶端的屏幕，點擊 即可； （ 4）可同時接管多個客戶端。在遠程主機的標識欄上右鍵，點擊 ，若要恢復，按 F1，去掉 前的勾即可； （ 2）設置接管模式。 接管遠程主機后，可以設置遠程接管的方式。 7. 更新客戶端程序 手動設 置客戶端從 JServer 的 Update 文件夾中下載最新的客戶端程序到本地更新。在下圖中填入相應的 IP地址。 設置非法阻斷規(guī)則 右鍵中選擇“設置非法阻斷規(guī)則” 設置完規(guī)則后保存設置再發(fā)送規(guī)則， 系統(tǒng)將根據(jù) 所設規(guī)則對接入內網(wǎng)的機器報警、阻斷。 在搜索完網(wǎng)絡設備后，在“ IP地址管理”頁面上右鍵 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 46 點擊刷新 ，顯示當前的所有設備類型。 ? 特權 IP：該 IP可被任意設備占用，不受監(jiān)控規(guī)則控制。 ? IP/MAC 綁定：網(wǎng)絡中的普通設備， IP與 MAC之間有著對應關系。在這里將設備的權限劃分為 5種，分別為： 未知設備， IP/MAC綁定，預留 IP，特權 IP，特權 MAC。 LanSecS 內網(wǎng)安全管理系統(tǒng)用戶手冊 45 以及計算機的 IP 流入流出， TCP 流入流出等聯(lián)網(wǎng)信息。 3． 讀取計算機配置信息 控制臺向客戶端發(fā)出 請求后，客戶端反饋當前最新軟、硬件配置信息給控制臺。 在“工作組 /設備”欄選擇要讀取客戶端日志的受控終端，右擊選擇命令， JServer 讀取該受控終端最新日志信息。 注意： 發(fā)送規(guī)則前一定先保存該規(guī)則。 選擇要發(fā)送規(guī)則的工作組或單機，右擊選擇“ ”命令，控制臺發(fā)送規(guī)則到受控終端。 （具 體的