【正文】 品的信任和支持！ 支持信息 I正文目錄第一章 概述 1特別說明 1產(chǎn)品構(gòu)架 1應(yīng)用構(gòu)架 3第二章 北信源內(nèi)網(wǎng)安全管理系統(tǒng) 5策略中心 5策略管理中心 5網(wǎng)關(guān)接入認(rèn)證配置 26阻斷違規(guī)接入管理 26補(bǔ)丁分發(fā) 26數(shù)據(jù)查詢 26本地注冊情況統(tǒng)計 26本地設(shè)備資源統(tǒng)計 27本地設(shè)備類型統(tǒng)計 27USB標(biāo)簽信息查詢 27設(shè)備信息查詢 27審計數(shù)據(jù)查詢 29分發(fā)數(shù)據(jù)查詢 29非Windows操作系統(tǒng)設(shè)備 29終端管理 30終端管理 30行為控制 30遠(yuǎn)程協(xié)助 31運維監(jiān)控 31報表管理 32報警管理 32報警數(shù)據(jù)查詢 33本地區(qū)域報警數(shù)據(jù)統(tǒng)計 33本地報警數(shù)據(jù)匯總 33級聯(lián)總控 33級聯(lián)注冊情況統(tǒng)計 33級聯(lián)設(shè)備資源統(tǒng)計 33級聯(lián)設(shè)備類型統(tǒng)計 34級聯(lián)管理控制 34區(qū)域管理器狀態(tài)查詢 35區(qū)域掃描器狀態(tài)查詢 35級聯(lián)上報數(shù)據(jù) 36級聯(lián)報警數(shù)據(jù) 36系統(tǒng)維護(hù) 36系統(tǒng)用戶分配與管理 36用戶設(shè)置 39數(shù)據(jù)重整 39審計用戶 40第三章 北信源補(bǔ)丁及文件分發(fā)管理系統(tǒng) 42區(qū)域管理器補(bǔ)丁管理設(shè)置 42補(bǔ)丁下載配置 42文件分發(fā)策略配置 43策略中心 43補(bǔ)丁分發(fā)策略 43軟件分發(fā)策略 46其他策略 47補(bǔ)丁分發(fā) 47補(bǔ)丁自動下載分發(fā) 48補(bǔ)丁下載服務(wù)器 48補(bǔ)丁庫分類 49補(bǔ)丁下載轉(zhuǎn)發(fā)代理 49客戶端補(bǔ)丁檢測（一） 50客戶端補(bǔ)丁檢測（二） 52第四章 北信源主機(jī)監(jiān)控審計系統(tǒng) 53策略中心 53行為管理及審計 53涉密檢查策略 55其他策略 55數(shù)據(jù)查詢 55第五章 北信源移動存儲介質(zhì)使用管理系統(tǒng) 57策略中心 57可移動存儲管理 57其他策略 57數(shù)據(jù)查詢 57第六章 北信源網(wǎng)絡(luò)接入控制管理系統(tǒng) 59網(wǎng)關(guān)接入配置認(rèn)證 59策略中心 60接入認(rèn)證策略 60其他策略 64環(huán)境準(zhǔn)備方法 64安裝RADIUS (windows IAS) 64各廠商交換機(jī)配置 83Cisco2950配置方法 83華為3COM 3628配置 84銳捷RGS21配置 87第七章 北信源接入認(rèn)證網(wǎng)關(guān) 89網(wǎng)關(guān)接入配置認(rèn)證 89策略中心 90第八章 系統(tǒng)備份及系統(tǒng)升級 92系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)備份及還原 92系統(tǒng)組件升級 92區(qū)域管理器、掃描器模塊升級 92升級網(wǎng)頁管理平臺 93客戶端注冊程序升級 93檢查系統(tǒng)是否升級成功 93級聯(lián)管理模式升級及配置 93附錄 95附錄（一）北信源內(nèi)網(wǎng)安全管理系統(tǒng)名詞注釋 95附錄（二）移動存儲設(shè)備認(rèn)證工具操作說明 95USB標(biāo)簽制作 95USB標(biāo)簽制作工具 97USB標(biāo)簽制作歷史查詢 108移動存儲審計策略 109移動存儲審計數(shù)據(jù) 110附錄（三）主機(jī)保護(hù)工具操作說明 110附錄（四）組態(tài)報表管理系統(tǒng)操作說明 111模版制定 111報表輸出 117附錄（五）報警平臺操作說明 120設(shè)置 120日志查詢 123窗口 123更換界面 124幫助 124附錄（六）漫游功能說明 124漫游功能介紹 124漫游功能配置 126附錄（七）IIS服務(wù)器配置說明 130WIN200332位IIS配置說明 130WIN200364位IIS配置說明 132WIN200864位IIS配置說明 134圖目錄圖1 1北信源終端安全管理應(yīng)用拓?fù)?4圖2 1創(chuàng)建新策略 5圖2 2下發(fā)策略 6圖2 3策略控制 6圖2 4硬件設(shè)備控制 8圖2 5軟件安裝監(jiān)控策略 10圖2 6進(jìn)程執(zhí)行監(jiān)控策略 11圖2 7進(jìn)程保護(hù)策略 12圖2 8協(xié)議防火墻策略 15圖2 9注冊表 16圖2 10IP與MAC綁定策略 17圖2 11防違規(guī)外聯(lián)策略 19圖2 12違規(guī)提示 19圖2 13文件備份路徑設(shè)置 23圖2 14注冊碼配置 25圖2 15阻斷違規(guī)接入控制設(shè)置 26圖2 16本地注冊情況信息 26圖2 17本地設(shè)備資源信息 27圖2 18本地設(shè)備類型統(tǒng)計 27圖2 19軟件變化信息 28圖2 20注冊日志信息 29圖2 21交換機(jī)掃描管理配置 32圖2 22設(shè)備信息統(tǒng)計圖表 33圖2 23級聯(lián)設(shè)備信息 34圖2 24級聯(lián)設(shè)備系統(tǒng)類型統(tǒng)計 34圖2 25級聯(lián)管理控制 35圖2 26下級級聯(lián)區(qū)域管理器信息 35圖2 27區(qū)域管理器狀態(tài)信息 35圖2 28區(qū)域掃描器狀態(tài)信息 35圖2 29級聯(lián)上報數(shù)據(jù) 36圖2 30系統(tǒng)用戶列表 36圖2 31添加系統(tǒng)用戶界面 37圖2 32用戶管理列表 37圖2 33終端控制權(quán)限 38圖2 34屏幕監(jiān)控權(quán)限 38圖2 35密碼初始化提示框 39圖2 36密碼初始化完成提示框 39圖2 37修改admin用戶密碼 39圖2 38數(shù)據(jù)重整信息表 40圖2 39審計用戶登錄 40圖3 1區(qū)域管理器補(bǔ)丁管理設(shè)置 42圖3 2分發(fā)參數(shù)設(shè)置 43圖3 3補(bǔ)丁自動分發(fā) 45圖3 4補(bǔ)丁下載服務(wù)器界面 48圖3 5補(bǔ)丁下載服務(wù)器設(shè)置 49圖3 6補(bǔ)丁代理傳發(fā)支持 50圖3 7補(bǔ)丁下載設(shè)置 50圖3 8登錄頁面 51圖3 9工具下載頁面 51圖3 10補(bǔ)丁檢測中心 52圖3 11客戶端補(bǔ)丁漏打檢測 52圖6 1網(wǎng)關(guān)接入認(rèn)證 59圖6 2重定向配置 60圖6 3用戶添加 60圖6 4補(bǔ)丁與殺毒軟件認(rèn)證策略 61圖6 5接入認(rèn)證策略 62圖6 6 802．1x認(rèn)證界面 63圖6 7 802．1x認(rèn)證界面 63圖6 8安全檢查沒有通過， 63圖6 9認(rèn)證失敗 63圖6 10添加Internet驗證服務(wù)組件 65圖6 11 IAS配置界面 65圖6 12新建RADIUS客戶端 66圖6 13新建RADIUS客戶端 66圖6 14新建遠(yuǎn)程訪問策略 67圖6 15設(shè)置遠(yuǎn)程訪問策略 67圖6 16設(shè)置遠(yuǎn)程訪問策略 68圖6 17設(shè)置遠(yuǎn)程訪問策略選擇用戶 68圖6 18設(shè)置遠(yuǎn)程訪問策略使用MD5質(zhì)詢 69圖6 19設(shè)置遠(yuǎn)程訪問策略新建的策略 69圖6 20選擇DayAndTimeRestrictions 70圖6 21選擇允許 70圖6 22設(shè)置屬性 71圖6 23添加屬性值vlan 71圖6 24添加屬性值802 72圖6 25添加屬性值600 72圖6 26添加屬性值600 73圖6 27編輯撥入配置文件 73圖6 28新建連接請求策略 74圖6 29為策略取名字 74圖6 30策略配置 75圖6 31添加遠(yuǎn)程登錄用戶 75圖6 32設(shè)置用戶屬性 76圖6 33設(shè)置test用戶 76圖6 34設(shè)置啟用 77圖6 35 VRV EDP Agent認(rèn)證成功 77圖6 36創(chuàng)建用戶界面 78圖6 37用戶添加 78圖6 38設(shè)置用戶密碼 79圖6 39進(jìn)入Network Configuration 79圖6 40 AAA Client 配置 80圖6 41 AAA Server 配置 80圖6 42進(jìn)入Interface Configuration 81圖6 43進(jìn)入RADIUS(IETF) 81圖6 44進(jìn)入Group Setup 82圖6 45進(jìn)入Edit Settingsp 82圖7 1網(wǎng)關(guān)接入認(rèn)證 89圖7 2重定向配置 90圖7 3用戶添加 90圖7 4網(wǎng)關(guān)接入認(rèn)證策略 90圖8 1級聯(lián)管理配置 94附圖 1修改用戶 admin USB標(biāo)簽 96附圖 96附圖 3全局參數(shù) 97附圖 4 UsbTool登錄 99附圖 5 UsbTool界面 99附圖 6分區(qū)格式化 100附圖 7制作移動硬盤標(biāo)簽1 100附圖 8制作移動硬盤標(biāo)簽2 101附圖 9制作移動硬盤標(biāo)簽3 101附圖 10制作移動硬盤標(biāo)簽4 101附圖 11制作移動硬盤標(biāo)簽5 102附圖 12制作移動硬盤標(biāo)簽6 102附圖 13制作移動硬盤標(biāo)簽7 103附圖 14制作移動硬盤標(biāo)簽8 103附圖 15制作移動硬盤標(biāo)簽9 103附圖 16制作移動硬盤標(biāo)簽10 104附圖 17制作移動硬盤標(biāo)簽11 104附圖 18 3個分區(qū)的優(yōu)盤和移動硬盤內(nèi)網(wǎng)登錄界面 105附圖 19整盤加密的優(yōu)盤和移動硬盤內(nèi)網(wǎng)登錄界面 105附圖 20外網(wǎng)插入3個分區(qū)的優(yōu)盤或移動硬盤盤符 105附圖 21交換區(qū)登錄界面 106附圖 22外網(wǎng)插入整盤加密優(yōu)盤或移動盤符 106附圖 23信息提示 106附圖 24 UsbTool登錄 107附圖 25 UsbTool界面 107附圖 26初始化密碼 108附圖 27標(biāo)簽歷史查詢 108附圖 28訪問控制配置說明 110附圖 29 DOS/DDOS配置說明 111附圖 30創(chuàng)建模板 112附圖 31確定報表標(biāo)題及報表尾 112附圖 32定義報表輸入項 113附圖 33確定輸出條件 113附圖 34確定關(guān)聯(lián) 114附圖 35保存模板 115附圖 36修改模板名稱 115附圖 37修改模版的輸出標(biāo)題和表尾 116附圖 38修改輸出列選項 116附圖 39修改關(guān)聯(lián)選項 117附圖 40修改時間范圍統(tǒng)計 117附圖 41模板預(yù)覽 118附圖 42輸出excel報表模板信息 118附圖 43時間定義 119附圖 44模板導(dǎo)入 119附圖 45模板導(dǎo)出 120附圖 46報警平臺設(shè)置 120附圖 47高級設(shè)置 121附圖 48報警設(shè)置上 122附圖 49報警設(shè)置下 122附圖 50日志查詢 123附圖 51報警中心界面 123附圖 52漫游示意 125附圖 53結(jié)合接入認(rèn)證漫游示意圖 125附圖 54 CA服務(wù)器界面 126附圖 55區(qū)域管理器配置界面 126附圖 56客戶端遷移策略配置界面 127附圖 57重原管理區(qū)漫游出去的客戶端 127附圖 58漫游到新管理器的客戶端 128附圖 59進(jìn)去漫游組中的漫游客戶端 128附圖 60漫游回原管理器的客戶端 129附圖 61漫游查詢狀態(tài)選項 129附圖 62 IIS服務(wù)管理器 130附圖 63虛擬目錄屬性 131附圖 64選擇用戶域組 131附圖 65用戶域組高級選項 132附圖 66 用戶屬性變更 132附圖 67命令執(zhí)行結(jié)果 133附圖 68輸出結(jié)果 133附圖 70添加角色向?qū)?134表目錄表2 1策略的高級設(shè)置參數(shù)說明 7表2 2硬件設(shè)備控制參數(shù)說明 8表2 3軟件安裝監(jiān)控策略參數(shù)說明 9表2 4進(jìn)程執(zhí)行監(jiān)控策略參數(shù)說明 11表2 5用戶密碼策略參數(shù)說明 13表2 6協(xié)議防火墻策略參數(shù)說明 15表2 7注冊表檢查策略參數(shù)說明 15表2 8IP與MAC綁定策略參數(shù)說明 16表2 9殺毒軟件運行監(jiān)控 17表2 10防違規(guī)外聯(lián)策略參數(shù)說明 19表2 11運行資源監(jiān)控策略參數(shù)說明 20表2 12進(jìn)程異常監(jiān)控策略參數(shù)說明 21表2 13流量采樣策略參數(shù)說明 21表2 14流量控制策略參數(shù)說明 22表2 15消息推送策略參數(shù)說明 23表2 16客戶端文件備份策略參數(shù)說明 23表2 17終端配置策略參數(shù)說明 24表3 1區(qū)域管理器補(bǔ)丁管理參數(shù)說明 42表3 2補(bǔ)丁自動分發(fā)策略參數(shù)說明 44表3 3人工選擇補(bǔ)丁分發(fā)策略參數(shù)說明 46表3 4普通文件分發(fā)策略參數(shù)說明 46表3 5補(bǔ)丁下載設(shè)置參數(shù)說明 51表4 1文件輸出審計策略參數(shù)說明 53表4 2上網(wǎng)訪問審計策略參數(shù)說明 54表4 3文件內(nèi)容檢查策略參數(shù)說明 55表6 1補(bǔ)丁與殺毒軟件認(rèn)證策略參數(shù)說明 61表6 2 VIFR接入認(rèn)證策略參數(shù)說明 64附表 1移動存儲審計策略參數(shù)說明 110 目錄 VII第一章 概述特別說明北信源終端安全管理系列產(chǎn)品由《北信源內(nèi)網(wǎng)安全管理系統(tǒng)》、《北信源補(bǔ)丁及文件分發(fā)管理系統(tǒng)》、《北信源主機(jī)監(jiān)控審計系統(tǒng)》、《北信源移動存儲介質(zhì)使用管理系統(tǒng)》、《北信源網(wǎng)絡(luò)接入控制管理系統(tǒng)》及《北信源接入認(rèn)證網(wǎng)關(guān)》6大套件構(gòu)成。本手冊內(nèi)容將隨著北信源軟件的不斷升級而改變(以光盤中電子版發(fā)行時為最新版)，恕不另行通知。本手冊與本系統(tǒng)的安裝配置手冊中的所有圖片均為示意圖，請以實際產(chǎn)品為準(zhǔn)。若您獨立購買《北信源內(nèi)網(wǎng)安全管理系統(tǒng)》或《北信源補(bǔ)丁及文件分發(fā)管理系統(tǒng)》等其中之一產(chǎn)品，本說明書的其它功能將不具備。請在使用本軟件之前認(rèn)真閱讀本使用手冊，當(dāng)您開始使用該軟件時，北信源公司認(rèn)為您已經(jīng)閱讀了本使用手冊。環(huán)境初始化程序SQL Server管理信息庫，建立北信源終端安全管理產(chǎn)品的初始化數(shù)據(jù)庫。掃描器將設(shè)備最新狀態(tài)信息同數(shù)據(jù)庫中原有信息進(jìn)行遍歷搜索對比，根據(jù)規(guī)則要求在管理平臺上報警。包括區(qū)域管理器、掃描器、注冊客戶端的功能參數(shù)設(shè)定，網(wǎng)絡(luò)設(shè)備信息發(fā)現(xiàn)、系統(tǒng)應(yīng)用策略制訂、報警信息顯示、定義任務(wù)功能制訂、系統(tǒng)用戶維護(hù)等配置操作。比如：接收注冊程序提供的用戶信息，將用