【正文】 網(wǎng)強(qiáng)174。請(qǐng)仔細(xì)閱讀各項(xiàng)條款。依次打開【控制面板 – 添加或刪除程序 – 添加/刪除Windows組件】，并找到應(yīng)用“應(yīng)用程序服務(wù)器”，點(diǎn)擊進(jìn)入之后，找到“Internet信使服務(wù)（IIS）”，在其前邊點(diǎn)上對(duì)勾，再?gòu)摹癐nternet信使服務(wù)（IIS）”點(diǎn)擊進(jìn)去，找到“SMTP Service”并在其前邊點(diǎn)上對(duì)勾。選擇IIS部分的操作截圖如下：對(duì)SMTP服務(wù)的中繼服務(wù)進(jìn)行配置，如下圖所示：安裝完成IIS之后，需要確保IIS上的“Web服務(wù)擴(kuò)展”中的Asp （由于IIS和Microsoft “Web服務(wù)擴(kuò)展” ，n Office組件配置依次打開【控制面板 – 管理工具 – 組件服務(wù)】，并在【組件服務(wù)】中依次找到【組建服務(wù) – 計(jì)算機(jī) – 我的計(jì)算機(jī) – DCOM配置】，在【DCOM配置】中找到【Microsoft Excel 應(yīng)用程序】和【Microsoft Word 文檔】項(xiàng)，對(duì)其“屬性”中“安全”選項(xiàng)卡中【啟動(dòng)和激活權(quán)限】、【訪問權(quán)限】、【配置權(quán)限】三項(xiàng)中分別添加“NETWORK SERVICE”用戶，并對(duì)該用戶賦予全部權(quán)限，如下圖所示：l 服務(wù)器安裝，依次選擇MS SQL Server數(shù)據(jù)庫(kù)服務(wù)器，并輸入管理員用戶名和密碼，選擇安裝目錄，進(jìn)行安裝即可。使用瀏覽器登錄到管理平臺(tái)，需要注意區(qū)分主機(jī)名和虛擬目錄名，登錄賬號(hào)和密碼為安裝程序中設(shè)置的用戶名和密碼。請(qǐng)根據(jù)頁(yè)面提示信息，選擇適合的工作模式。首先需要添加一個(gè)“域”，域的名稱可以是任意的，便于管理員管理即可，“域”的管理范圍有以下三種【管理IP】、【掃描IP】、【保留IP】。u 【掃描IP】：一個(gè)IP范圍或一個(gè)IP地址，本掃描IP范圍內(nèi)的計(jì)算機(jī)可以在服務(wù)器上進(jìn)行注冊(cè)并接受管理，在改范圍內(nèi)的未注冊(cè)設(shè)備不會(huì)被阻斷網(wǎng)絡(luò)通訊。如下圖所示：n 添加組織結(jié)構(gòu)組織結(jié)構(gòu)是便于管理員對(duì)本系統(tǒng)所管轄范圍內(nèi)的計(jì)算機(jī)從邏輯上進(jìn)行區(qū)分，建議該邏輯采用行政級(jí)別劃分。如果選用了【靜默注冊(cè)】則注冊(cè)密碼項(xiàng)不生效。DMZ通訊IP：適用于需要將服務(wù)器的IP地址在和被管理設(shè)備進(jìn)行IP地址轉(zhuǎn)換的情況下適用，例如將NetStrong服務(wù)器安裝到了DMZ服務(wù)區(qū)，或者適用NAT進(jìn)行了地址轉(zhuǎn)換等情況。（如果沒有IP地址轉(zhuǎn)換的話，則無(wú)需進(jìn)行DMZ項(xiàng)的配置）注冊(cè)信息項(xiàng)擴(kuò)展：當(dāng)系統(tǒng)默認(rèn)的注冊(cè)信息項(xiàng)不能滿足實(shí)際需求的時(shí)候，管理員可以通過點(diǎn)擊【系統(tǒng)管理注冊(cè)管理注冊(cè)程序配置】頁(yè)面上的【編輯擴(kuò)展字段】按鈕，對(duì)需要的信息進(jìn)行擴(kuò)充。如下圖所示。 *打包：對(duì)注冊(cè)程序的更新以及重新制作的過程。在操作接口上有【系統(tǒng)配置向?qū)А堪粹o，點(diǎn)擊它可彈出服務(wù)器基本配置向?qū)?，可按照該提示完成服?wù)器基本配置，如下圖所示： 第三章 客戶端部署l 客戶端部署客戶端部署有以下兩種方式：一是采用網(wǎng)頁(yè)注冊(cè)的方式；二是采用分發(fā)客戶端注冊(cè)程序的方式。n 網(wǎng)頁(yè)注冊(cè)方式網(wǎng)頁(yè)注冊(cè)：為用戶提供了通過IE瀏覽器（或者基于IE瀏覽器的）下面詳細(xì)介紹操作流程。使得客戶端可以通過web控制中心頁(yè)面正常的訪問中心服務(wù)器。如第一次注冊(cè)會(huì)提示客戶端未安裝注冊(cè)插件，根據(jù)IE安全級(jí)別設(shè)置的不同可能會(huì)阻止IE下載ActiveX插件或者停止安裝Active插件下載。如下圖所示：對(duì)web控制中心的地址進(jìn)行添加依次確定之后，重新訪問注冊(cè)頁(yè)面，會(huì)根據(jù)IE安全級(jí)別設(shè)置的不同分別彈出以下兩種對(duì)話框。3) 客戶端重新注冊(cè)客戶端允許重新注冊(cè)，重新注冊(cè)的過程同上一步。重新注冊(cè)n 分發(fā)客戶端注冊(cè)程序1) 在通過“系統(tǒng)配置向?qū)А边M(jìn)行基本配置并完成“打包注冊(cè)程序”步驟后，客戶端注冊(cè)程序就已生成在服務(wù)器目錄。注意：以分發(fā)客戶端注冊(cè)程序的方式進(jìn)行客戶端注冊(cè)的時(shí)候，要求在進(jìn)行系統(tǒng)基本信息配置的時(shí)候，不能配置注冊(cè)密碼，即在操作“更新注冊(cè)程序”步驟的時(shí)候請(qǐng)不要勾選啟用“注冊(cè)密碼”選項(xiàng)；如啟用過，請(qǐng)關(guān)閉“注冊(cè)密碼”選項(xiàng)，并依次點(diǎn)擊“確定更新”和“打包注冊(cè)程序”按鈕。打包注冊(cè)程序前請(qǐng)確認(rèn)“注冊(cè)密碼”選項(xiàng)沒有啟用2) 在服務(wù)器上找到安裝中心控制臺(tái)的安裝目錄，并依次打開...\NetStrong\WebConsole\bin\DownLoad，在該目錄下存在一個(gè)由數(shù)字描述的文件夾，打包好的客戶端注冊(cè)程序就在該目錄下。說明1：使用客戶端注冊(cè)程序進(jìn)行注冊(cè)的用戶，其組織結(jié)構(gòu)會(huì)被列到第一個(gè)根目錄下。第四章 功能點(diǎn)說明l 系統(tǒng)分析本節(jié)內(nèi)容介紹了系統(tǒng)分析功能下所展現(xiàn)的數(shù)據(jù)的含義以及相應(yīng)的操作。n 事件統(tǒng)計(jì)事件統(tǒng)計(jì)主要對(duì)內(nèi)網(wǎng)終端用戶行為的記錄進(jìn)行數(shù)量統(tǒng)計(jì)，并可根據(jù)用戶行為類型進(jìn)行用戶定義時(shí)間段的走勢(shì)分析。n 資源統(tǒng)計(jì)資源統(tǒng)計(jì)對(duì)內(nèi)網(wǎng)終端設(shè)備進(jìn)行統(tǒng)計(jì)，從主要的硬件（CPU、硬盤、內(nèi)存）對(duì)內(nèi)網(wǎng)終端資源進(jìn)行展現(xiàn)，除此之外對(duì)內(nèi)網(wǎng)終端設(shè)備的軟件（操作系統(tǒng)、殺毒軟件）進(jìn)行信息采集，進(jìn)行展現(xiàn)。同時(shí)提供對(duì)歷史注冊(cè)情況的查詢功能。l 系統(tǒng)管理系統(tǒng)管理提供了對(duì)管理本套系統(tǒng)的基本配置，主要包含以下幾方面的內(nèi)容：系統(tǒng)管理域配置、系統(tǒng)組織結(jié)構(gòu)配置、用戶注冊(cè)信息配置、下級(jí)管理員建立和權(quán)限分配、登錄用戶管理、數(shù)據(jù)庫(kù)查看、登錄日志查看等。n 系統(tǒng)配置系統(tǒng)配置中對(duì)系統(tǒng)域管理范圍和內(nèi)網(wǎng)組織結(jié)構(gòu)進(jìn)行配置。詳細(xì)配置請(qǐng)參看“第二章 服務(wù)器基本配置基本配置過程創(chuàng)建域并添加域管理范圍”和“第二章 服務(wù)器基本配置基本配置過程添加組織結(jié)構(gòu)”部分。*掃描器：用來(lái)發(fā)送掃描器探測(cè)包的設(shè)備。這樣專門的一個(gè)安裝了代理程序的設(shè)備，我們稱之為掃描器。在右側(cè)的選擇列表中，可以選擇指定的掃描器，通過“添加”按鈕，將選中的掃描器放到“掃描器配置列表”中。出現(xiàn)如上圖所示的情況。如圖所示：n 注冊(cè)管理u 注冊(cè)程序管理注冊(cè)管理提供了客戶端注冊(cè)程序的配置功能，在該頁(yè)面上可以對(duì)客戶端注冊(cè)程序進(jìn)行配置。u 終端升級(jí)控制終端升級(jí)控制提供了對(duì)終端設(shè)備代理程序（探頭程序），進(jìn)行升級(jí)的控制的功能。終端升級(jí)控制，允許小部分測(cè)試設(shè)備先進(jìn)行升級(jí)，通過測(cè)試之后再進(jìn)行大面積升級(jí)的功能。升級(jí)以下列表中的對(duì)象。升級(jí)以下列表中的對(duì)象：對(duì)升級(jí)對(duì)象進(jìn)行配置，僅僅對(duì)配置了的終端進(jìn)行升級(jí)。如果探頭重新安裝，則會(huì)在收到升級(jí)策略之后進(jìn)行升級(jí)。如果接入的內(nèi)網(wǎng)設(shè)備沒有進(jìn)行注冊(cè)的話，則可以通過開啟對(duì)未注冊(cè)設(shè)備的阻斷，使未注冊(cè)設(shè)備無(wú)法上網(wǎng)。如圖所示：u 注冊(cè)終端卸載注冊(cè)終端卸載提供了對(duì)已經(jīng)注冊(cè)的設(shè)備的注冊(cè)終端進(jìn)行卸載的功能。u 未注冊(cè)阻斷列表未注冊(cè)阻斷列表主要是在開啟了“設(shè)備注冊(cè)控制”中的“沒有注冊(cè)則阻斷聯(lián)網(wǎng)”功能之后（如下圖），設(shè)備的通訊被阻斷，其阻斷信息會(huì)在該頁(yè)面展現(xiàn)。如下圖：n 系統(tǒng)用戶系統(tǒng)用戶提供了對(duì)下級(jí)管理員的管理和權(quán)限分配的功能。如圖所示：在用戶管理頁(yè)面可以創(chuàng)建下級(jí)“管理用戶”，每個(gè)創(chuàng)建出來(lái)的管理用戶，其初始密碼是123456。*三權(quán)模式下的區(qū)別：在三權(quán)模式下，系統(tǒng)管理員可以創(chuàng)建管理用戶和策略管理用戶。u 系統(tǒng)權(quán)限系統(tǒng)權(quán)限：新建用戶后，須對(duì)該新建用戶其分配權(quán)限和設(shè)置管理的對(duì)象。完成為新建用戶權(quán)限選擇后，點(diǎn)擊“管理對(duì)象”選項(xiàng)卡，為該用戶選擇管理對(duì)象，點(diǎn)擊確定更新按鈕完成操作。u 訪問權(quán)限訪問權(quán)限是某用戶對(duì)允許自己的“用戶名”登陸“管理中心控制臺(tái)”的IP地址的設(shè)置。如用戶設(shè)置的訪問權(quán)限為：—，—“管理中心控制臺(tái)”， 禁止該用戶在其他IP地址的計(jì)算機(jī)上登陸“管理中心控制臺(tái)”。n 數(shù)據(jù)庫(kù)管理提供了服務(wù)器上數(shù)據(jù)庫(kù)和磁盤占用情況的統(tǒng)計(jì)，在磁盤剩余空間不足的時(shí)候，會(huì)提示管理員?？筛鶕?jù)相關(guān)條件進(jìn)行查詢?？筛鶕?jù)相關(guān)條件進(jìn)行查詢。如下圖所示，在注冊(cè)設(shè)備列表中顯示了所有當(dāng)前已注冊(cè)設(shè)備的IP地址、Mac地址、設(shè)備類型等信息，所顯示顯示的列，可通過點(diǎn)擊“自定義顯示列”按鈕進(jìn)行設(shè)置。設(shè)置完成后點(diǎn)擊“確定更新”按鈕進(jìn)行保存。已注冊(cè)設(shè)備，可通過選擇“檢索項(xiàng)”，輸入相關(guān)信息，如使用人、IP地址、聯(lián)系電話等信息進(jìn)行查詢。在“注冊(cè)設(shè)備信息列表”中所顯示的信息，可通過點(diǎn)擊“輸出Excel”按鈕，以EXCEL格式導(dǎo)出所有的數(shù)據(jù)?；拘畔ⅲ涸凇盎拘畔ⅰ边x項(xiàng)卡中顯示了注冊(cè)設(shè)備的“基本信息”、“注冊(cè)信息”、“網(wǎng)絡(luò)信息”和“擴(kuò)展信息”。“注冊(cè)信息”中顯示了該設(shè)備的注冊(cè)信息，如設(shè)備注冊(cè)時(shí)間及在注冊(cè)時(shí)輸入的相關(guān)信息?！皵U(kuò)展信息”中顯示了該設(shè)備在注冊(cè)時(shí)輸入的擴(kuò)展信息。如下圖所示，在對(duì)應(yīng)輸入框中進(jìn)行修改、編輯，點(diǎn)擊確定更新，完成信息更新操作。軟件信息：在“軟件信息”選項(xiàng)卡中，對(duì)當(dāng)前設(shè)備所安裝的軟件，按照“軟件知識(shí)庫(kù)”中設(shè)置的分類進(jìn)行顯示，如下圖所示。安全狀態(tài)：在“安全狀態(tài)”選項(xiàng)卡中顯示當(dāng)前設(shè)備的殺毒軟件和補(bǔ)丁安裝情況，如下圖所示?？赏ㄟ^點(diǎn)擊“今日事件”、“歷史事件”和“歷史事件走勢(shì)分析”前的圖標(biāo)對(duì)其進(jìn)行查看，如點(diǎn)擊“進(jìn)程執(zhí)行控制”的“歷史事件”和“歷史事件走勢(shì)分析”圖標(biāo)，彈出“進(jìn)程執(zhí)行控制事件統(tǒng)計(jì)”圖。歷史變更：在“歷史變更”選項(xiàng)卡中顯示當(dāng)前設(shè)備的軟、硬件變更信息，如下圖所示。如圖所示：u 未注冊(cè)設(shè)備管理對(duì)當(dāng)前管理網(wǎng)段中沒有進(jìn)行注冊(cè)的設(shè)備進(jìn)行展現(xiàn)，如圖所示：u 設(shè)備開關(guān)機(jī)對(duì)已經(jīng)注冊(cè)了的設(shè)備的開、關(guān)機(jī)情況進(jìn)行記錄，并根據(jù)設(shè)備的使用情況，統(tǒng)計(jì)出來(lái)設(shè)備的使用率。如圖所示：n 資產(chǎn)統(tǒng)計(jì)u 軟件資產(chǎn)分類軟件資產(chǎn)分類中統(tǒng)計(jì)了當(dāng)前所有已注冊(cè)設(shè)備上安裝的軟件，管理員可以根據(jù)實(shí)際的需求，對(duì)軟件資產(chǎn)進(jìn)行分類整理。可以通過“創(chuàng)建新類”按鈕，創(chuàng)建各種管理分類，再分別往分類中添加軟件列表。如圖所示。如圖所示：u IP資源統(tǒng)計(jì)對(duì)“系統(tǒng)域劃分”中所定義的IP地址范圍，進(jìn)行是否占用和注冊(cè)的描述，如圖所示：圖中綠色圖標(biāo)表示該IP地址，已經(jīng)注冊(cè)，黃色表示該IP地址沒有注冊(cè)，但是已經(jīng)被占用，灰色表示該IP地址沒有被占用。在終端設(shè)備安裝探頭的時(shí)候，會(huì)對(duì)當(dāng)前設(shè)備的硬件進(jìn)行“快照”操作，當(dāng)注冊(cè)設(shè)備的硬件發(fā)生變更之后，則會(huì)對(duì)硬件信息進(jìn)行對(duì)比，將發(fā)生變化的信息上報(bào)給中心服務(wù)器。在終端設(shè)備安裝探頭的時(shí)候，會(huì)對(duì)當(dāng)前設(shè)備的軟件進(jìn)行“快照”操作，當(dāng)注冊(cè)設(shè)備的軟件發(fā)生變更之后，則會(huì)對(duì)軟件信息進(jìn)行對(duì)比，將發(fā)生變化的信息上報(bào)給中心服務(wù)器。n 策略由哪幾部分組成策略由策略名稱、基本策略內(nèi)容、策略執(zhí)行時(shí)間、策略分配對(duì)象等幾部分組成；根據(jù)策略類型的不同，在某些特定的策略中，可能會(huì)缺少上述內(nèi)容中的某些方面。例如：進(jìn)程知識(shí)庫(kù)采集屬于基礎(chǔ)策略；上網(wǎng)行為審計(jì)屬于審計(jì)策略；外設(shè)接口、FTP行為控制等策略屬于控制策。n 策略的執(zhí)行方式策略由管理平臺(tái)進(jìn)行配置，配置完成后，提交給中心服務(wù)器，由中心服務(wù)器統(tǒng)一分發(fā)給有策略的終端設(shè)備，終端保存策略，然后由終端執(zhí)行策略。不允許創(chuàng)建相同名稱的策略。例如進(jìn)程執(zhí)行策略和服務(wù)執(zhí)行策略的區(qū)別就是在于基本策略中控制對(duì)象的不同。u 高級(jí)選項(xiàng)高級(jí)選項(xiàng)定義了制定的策略的執(zhí)行時(shí)間（即策略的生效時(shí)間）?？梢愿鶕?jù)需求定義策略生效時(shí)間：可以定義策略生效時(shí)間段、按照每周時(shí)間進(jìn)行設(shè)置、可以定義特定的時(shí)間執(zhí)行。如圖所示：n 策略的日志對(duì)于大多數(shù)的策略來(lái)說，策略都會(huì)產(chǎn)生日志，如下圖所示：從上圖可知，每個(gè)策略都會(huì)在相同的模塊中存在日志，因此在配置了策略之后，想要找到相應(yīng)的日志的話，只需要在相同的模塊中找到日志項(xiàng)即可。在判斷非法聯(lián)網(wǎng)的時(shí)候，使用探測(cè)外網(wǎng)地址的方式來(lái)完成，因此在策略中需要配置一個(gè)“外網(wǎng)地址”，該地址是相對(duì)的（相對(duì)內(nèi)網(wǎng)地址而言），一般情況下，建議配置常用的、穩(wěn)定的外網(wǎng)地址。禁止使用代理上網(wǎng)：檢驗(yàn)使用IE代理上網(wǎng)，并自動(dòng)禁止IE代理上網(wǎng)。僅在外網(wǎng)：當(dāng)設(shè)備無(wú)法和中心服務(wù)器連通，而又能上“外網(wǎng)”的時(shí)候觸發(fā)該條件。在“僅在外網(wǎng)”的情況下發(fā)送郵件：與中心服務(wù)器失去通信時(shí)可以通過發(fā)送郵件的形式提醒管理員發(fā)生了“僅在外網(wǎng)”的違規(guī)事件。u IEEE IEEE ，主要實(shí)現(xiàn)了以下兩個(gè)功能：對(duì)終端用戶而言實(shí)現(xiàn)了網(wǎng)絡(luò)接入透明認(rèn)證。如上圖中，“用戶名稱”，“用戶密碼”。如圖所示：u 文件知識(shí)庫(kù)文件知識(shí)庫(kù)用來(lái)對(duì)文件分發(fā)和軟件部署功能進(jìn)行文件、軟件庫(kù)支持。如圖所示：通過“上傳文件”按鈕，上傳文件到相應(yīng)的文件目錄或軟件目錄下。安裝方法請(qǐng)見“第三章 客戶端部署 網(wǎng)頁(yè)注冊(cè)方式”章節(jié)的相關(guān)介紹。該功能需要Web插件支持，需要首先安裝Web插件。2) 終端安裝軟件查看：對(duì)終端安裝軟件的查看，支持對(duì)非交互安裝程序的直接卸載。4) 終端安裝補(bǔ)丁查看：對(duì)終端安裝補(bǔ)丁情況的查看，包括已安裝補(bǔ)丁和未安裝補(bǔ)丁。6) 系統(tǒng)事件查看：對(duì)終端系統(tǒng)的系統(tǒng)日志進(jìn)行查看。9) 終端服務(wù)管理：對(duì)終端上運(yùn)行的服務(wù)進(jìn)行控制。文件分發(fā)通過策略的形式下發(fā)到終端設(shè)備上去。客戶端在收到了策略之后，會(huì)彈出如下對(duì)話框：上述存儲(chǔ)地址可以更改，默認(rèn)為最大剩余磁盤空間所在磁盤的IIMS目錄，根據(jù)策略的不同，還會(huì)彈出是否打開文件的詢問。如果終端發(fā)現(xiàn)了有軟件未正確安裝或安裝的軟件不符合規(guī)定的時(shí)候，則會(huì)按照配置進(jìn)行相應(yīng)的處理。如圖所示：進(jìn)程控制列表中記錄著進(jìn)程的基本信息，包括：進(jìn)程名稱、源文件名、產(chǎn)品名稱、公司名