北信源VRVEDP内网安全管理系统手册

合集下载

北信源内网安全管理系统(服务器版)安装说明

北信源内网安全管理系统(服务器版)安装说明

快速阅读指南1.本使用手册为北信源终端安全管理系列产品全功能用户手册,请按照所购买产品对应相关的产品说明进行配置使用(该手册第一、二、三章为终端安全管理产品共有部分,凡购买任何一款终端安全管理产品都应首先详细阅读此三个章节)。

2.详细阅读本软件组件功能、组成、作用、应用构架,确切了解本软件的系统应用。

3.安装准备软件环境:Microsoft SQL Server2000、Windows2000Server、Internet服务管理器。

SQL安装注意事项请参照第二章2-3-1所示。

建议将数据库管理系统、区域管理器、WEB管理平台安装在同一服务器上,确认区域管理器所在机器的88端口不被占用(即非主域控制器);防火墙应允许打开88,2388,2399,22105,8900,8901,22106,22108,8889端口。

4.按步骤安装各组件后,通过http://*.*.*.*/vrveis登录Web管理平台,首先对Web管理平台进行如下配置:添加区域→划分该区域IP范围→指定区域管理器→指定区域扫描器。

5.双击屏幕右下角区域管理器、单击主机保护进行通讯参数配置。

6.在\VRV\VRVEIS\download目录中,使用RegTools.exe工具修改DeviceRegist.exe文件中的本地区域管理器IP,将修改后的注册程序DeviceRegist.exe放在机构网站上进行静态网页注册,或者在机构网站上加载动态网页检测注册脚本语句,进行动态设备注册。

7.系统升级:联系北信源公司获取最新的软件组件升级包,确保Web管理平台、区域管理器、客户端注册程序等组件的升级。

8.如果本说明书中的插图与实际应用的产品有出入,以实际产品为主。

特别提示:默认管理员用户:admin,密码:123456;系统指定审计用户名:audit,密码:123456请注意修改。

前言目前国内政府机关、军队、公安、保密部门、科研机构、金融、证券等企事业单位中的网络都具有相当的规模,网络中大量使用计算机及其它网络设备。

北信源VRVEDP内网安全管理系统手册

北信源VRVEDP内网安全管理系统手册

北信源V R V E D P内网安全管理系统手册Prepared on 22 November 2020特别声明⏹本使用手册由《北信源内网安全及补丁分发管理系统》产品安装配置指导手册、用户手册、产品维护手册三部分组成,其内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。

需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。

⏹《北信源内网安全及补丁分发管理系统》产品由《北信源内网安全管理系统》及《补丁分发管理系统》两大套件构成。

⏹本使用手册为《北信源内网安全及补丁分发管理系统》通用说明书。

若您独立购买《北信源内网安全管理系统》或《北信源补丁分发管理系统》之一产品,本说明书的其它功能将不具备。

⏹两大套件主要区别:《北信源补丁分发管理系统》不具备违规联网监控、客户端安全管理和桌面管理功能;《北信源内网安全管理系统》不具备补丁自动分发功能。

请您在使用过程中选择性阅读相应章节。

⏹感谢您购买北京北信源自动化技术有限公司研制开发的内网安全管理及补丁自动分发系列软件。

请在使用本软件之前认真阅读本使用手册,当您开始使用该软件时,北信源公司认为您已经阅读了本使用手册。

快速阅读指南1.详细阅读本软件组件功能、组成、作用、应用构架,确切了解本软件的系统应用。

2.安装准备软件环境:MicrosoftSQLServer2000、Windows2000Server、Internet服务管理器;建议将数据库管理系统、区域管理器、WEB管理平台安装在同一服务器上,确认区域管理器所在机器的88端口不被占用(即非主域控制器);防火墙应允许打开88,2388,2399,22105,8900,8901,22106,22108,8889端口。

3.按步骤安装各组件后,通过,首先对Web管理平台进行如下配置:添加区域→划分该区域IP范围→指定区域管理器→指定区域扫描器。

4.双击屏幕右下角区域管理器、单击主机保护进行通讯参数配置。

VRVed北信源内网管理系统用户使用手册

VRVed北信源内网管理系统用户使用手册
对于存在多级管理要求的广域网,网络中可以存在多个区域管理器,实现系统数据逐级上报(转发),对网络终端的多级管理。
区域管理器内置网络扫描器,扫描器用来发现网络的终端设备。将发现的设备信息交由区域管理器处理。、设备最新状态信息报送至区域管理器,由区域管理器处理后,同数据库中原有信息进行遍历搜索对比,根据管理规则在管理平台上报警。
参数
说明
策略名称
此处可以修改策略名称
风险级别
分为低、中、高三个级别
停用锁定
选中【锁定对策略的停用操作】后,策略列表中的【停用】功能将不起作用,用于防止用户的误操作。
策略状态
制定策略的状态:启动/停止
策略存活时间范围
即策略以天为单位的存活时间段
策略无效工作日
即可在一星期中选中一天或多天使策略无效
策略无效时间段
正文目录
图目录
表目录
第一章概述
特别说明
北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。
本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。
管理器主机保护模块
管理器主机保护模块可根据管理器或其他服务器具体使用的端口、网络协议、通信IP范围和具体的其他网络应用来定义该计算机使用的安全级较高的网络配置,从而防止该计算机受到恶意的IP冲突以及各种网络、病毒攻击。
报警中心模块
安装在可与区域管理器所在服务器正常通讯的计算机上,本模块可以根据管理员在系统中所配置的报警事件和危险级别提供给管理员包括电子邮件、信使服务、SNMP Trap、手机短信等多种报警方式。

VRVedp北信源内网管理系统用户使用手册

VRVedp北信源内网管理系统用户使用手册

百度文库 - 让每个人平等地提升自我1 北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:0/86/87在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录第一章 .......................................................................................................................................... 概述1特别说明 (1)产品构架 (1)应用构架 (3)第二章 ............................................................................................................ 北信源内网安全管理系统5策略中心 (5)策略管理中心 (5)网关接入认证配置 (26)阻断违规接入管理 (26)补丁分发 (26)数据查询 (26)本地注册情况统计 (27)本地设备资源统计 (27)本地设备类型统计 (27)USB标签信息查询 (27)设备信息查询 (28)审计数据查询 (29)分发数据查询 (29)非Windows操作系统设备 (30)终端管理 (30)终端管理 (30)行为控制 (30)远程协助 (31)运维监控 (31)报表管理 (32)报警管理 (32)报警数据查询 (33)本地区域报警数据统计 (33)本地报警数据汇总 (33)级联总控 (33)级联注册情况统计 (33)级联设备资源统计 (34)级联设备类型统计 (34)级联管理控制 (34)区域管理器状态查询 (35)区域扫描器状态查询 (36)级联上报数据 (36)级联报警数据 (36)系统维护 (36)系统用户分配与管理 (37)用户设置 (39)数据重整 (40)审计用户 (40)第三章 .................................................................................................. 北信源补丁及文件分发管理系统42区域管理器补丁管理设置 (42)补丁下载配置 (42)文件分发策略配置 (43)策略中心 (43)补丁分发策略 (43)软件分发策略 (46)其他策略 (47)补丁分发 (47)补丁自动下载分发 (48)补丁下载服务器 (48)补丁库分类 (49)补丁下载转发代理 (49)客户端补丁检测(一) (50)客户端补丁检测(二) (52)第四章 ............................................................................................................ 北信源主机监控审计系统53策略中心 (53)行为管理及审计 (53)涉密检查策略 (55)其他策略 (55)数据查询 (55)第五章 ............................................................................................... 北信源移动存储介质使用管理系统57策略中心 (57)可移动存储管理 (57)其他策略 (57)数据查询 (57)第六章 ..................................................................................................... 北信源网络接入控制管理系统59网关接入配置认证 (59)策略中心 (60)接入认证策略 (60)其他策略 (64)环境准备方法 (64)安装RADIUS (windows IAS) (64)各厂商交换机配置 (83)Cisco2950配置方法 (83)华为3COM 3628配置 (84)锐捷RGS21配置 (87)图目录图1-1北信源终端安全管理应用拓扑 (4)图2-1创建新策略 (5)图2-2下发策略 (6)图2-3策略控制 (6)图2-4硬件设备控制 (8)图2-5软件安装监控策略 (10)图2-6进程执行监控策略 (11)图2-7进程保护策略 (12)图2-8协议防火墙策略 (15)图2-9注册表 (16)图2-10IP与MAC绑定策略 (17)图2-11防违规外联策略 (19)图2-12违规提示 (19)图2-13文件备份路径设置 (24)图2-14注册码配置 (25)图2-15阻断违规接入控制设置 (26)图2-16本地注册情况信息 (27)图2-17本地设备资源信息 (27)图2-18本地设备类型统计 (27)图2-19软件变化信息 (29)图2-20注册日志信息 (29)图2-21交换机扫描管理配置 (32)图2-22设备信息统计图表 (33)图2-23级联设备信息 (34)图2-24级联设备系统类型统计 (34)图2-25级联管理控制 (35)图2-26下级级联区域管理器信息 (35)图2-27区域管理器状态信息 (35)图2-28区域扫描器状态信息 (36)图2-29级联上报数据 (36)图2-30系统用户列表 (37)图2-31添加系统用户界面 (37)图2-32用户管理列表 (37)图2-33终端控制权限 (38)图2-34屏幕监控权限 (38)图2-35密码初始化提示框 (39)图2-36密码初始化完成提示框 (39)图2-37修改ADMIN用户密码 (39)图2-38数据重整信息表 (40)图2-39审计用户登录 (41)图3-1区域管理器补丁管理设置 (42)图3-2分发参数设置 (43)图3-3补丁自动分发 (45)图3-4补丁下载服务器界面 (48)图3-5补丁下载服务器设置 (49)图3-6补丁代理传发支持 (50)图3-7补丁下载设置 (50)图3-8登录页面 (51)图3-9工具下载页面 (51)图3-10补丁检测中心 (52)图3-11客户端补丁漏打检测 (52)图6-1网关接入认证 (59)图6-2重定向配置 (60)图6-3用户添加 (60)图6-4补丁与杀毒软件认证策略 (61)图6-5接入认证策略 (62)图6-6802.1X认证界面 (63)图6-7802.1X认证界面 (63)图6-8安全检查没有通过,不启动认证 (63)图6-9认证失败 (63)图6-10添加I NTERNET验证服务组件 (65)图6-11IAS配置界面 (65)图6-12新建RADIUS客户端 (66)图6-13新建RADIUS客户端 (66)图6-14新建远程访问策略 (67)图6-15设置远程访问策略 (67)图6-16设置远程访问策略 (68)图6-17设置远程访问策略选择用户 (68)图6-18设置远程访问策略使用MD5质询 (69)图6-19设置远程访问策略新建的策略 (69)图6-20选择D AY-A ND-T IME-R ESTRICTIONS (70)图6-21选择允许 (70)图6-22设置属性 (71)图6-23添加属性值VLAN (71)图6-24添加属性值802 (72)图6-25添加属性值600 (72)图6-26添加属性值600 (73)图6-27编辑拨入配置文件 (73)图6-28新建连接请求策略 (74)图6-29为策略取名字 (74)图6-30策略配置 (75)图6-31添加远程登录用户 (75)图6-32设置用户属性 (76)图6-33设置TEST用户 (76)图6-34设置启用 (77)图6-35VRV EDP A GENT认证成功 (77)图6-36创建用户界面 (78)图6-37用户添加 (78)图6-38设置用户密码 (79)图6-39进入N ETWORK C ONFIGURATION (79)图6-40AAA C LIENT 配置 (80)图6-41AAA S ERVER 配置 (80)图6-42进入I NTERFACE C ONFIGURATION (81)图6-43进入RADIUS(IETF) (81)图6-44进入G ROUP S ETUP (82)图6-45进入E DIT S ETTINGSP (82)DOT1X PORT-CONTROL AUTOE RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED. (88)E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N OSEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCE SPECIFIED.3”3”E RROR!N O SEQUENCESPECIFIED.E RROR!N O SEQUENCE SPECIFIED.E RROR!N O SEQUENCESPECIFIED.CA认证服务器3、询问是否有漫游终端,下发漫游终端相关身份信息、上报相关信息、上报相关信息、上报相关信息5、修改终端自身的管理器地址,刷新策略,并执行4、有漫游终端,并确认终端身份3、询问是否有漫游终端,下发漫游终端相关身份信息发送所在区域管理器的地址以及相关信息漫游终端漫游终端根据漫游触发机制触发漫游。

北信源内网安全管理系统用户使用手册

北信源内网安全管理系统用户使用手册

北信源内网安全管理系统用户使用手册Newly compiled on November 23, 2020北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录图目录表目录第一章概述特别说明北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。

本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。

需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。

本手册与本系统的安装配置手册中的所有图片均为示意图,请以实际产品为准。

本使用手册为北信源终端安全管理系列产品通用说明书。

若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品,本说明书的其它功能将不具备。

感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。

请在使用本软件之前认真阅读本使用手册,当您开始使用该软件时,北信源公司认为您已经阅读了本使用手册。

产品构架北信源终端安全管理产品由8部分组成:WinPcap程序、SQL Server管理信息库(安装包:环境初始化程序)、Web中央管理配置平台(安装包:网页管理平台)、区域管理器(安装包:Region Manage,原区域扫描器已作为模块集成到区域管理器)、客户端注册程序(安装包:注册程序)、补丁下载服务器、管理器主机保护模块、报警中心模块。

环境初始化程序SQL Server管理信息库,建立北信源终端安全管理产品的初始化数据库。

北信源内网安全管理系统 V1.2 用户手册说明书

北信源内网安全管理系统 V1.2 用户手册说明书

北信源内网安全管理系统V1.2用户手册北信源Beijing VRV Software Corporation Limited2021年9月版权声明北京北信源软件股份有限公司版权所有,并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容,除另有特别注明外,其著作权或其他相关权利均属于北京北信源软件股份有限公司。

未经北京北信源软件股份有限公司书面同意,任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

免责条款本文档依据现有信息制作,其内容如有更改,恕不另行通知。

北京北信源软件股份有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠,但北京北信源软件股份有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

信息反馈如有任何宝贵意见,请反馈:信箱:邮编:电话:传真:目录第一章产品部署 (5)一、服务端系统搭建 (6)二、服务端安装 (6)第二章系统初始化管理 (7)一、系统初始化 (7)1.组织机构及管理范围配置 (7)2.客户端注册参数配置 (7)二、客户端发布安装 (8)1.麒麟客户端发布 (8)2.UOS客户端发布 (11)3.客户端下载安装 (12)第三章策略中心 (15)一、资产管理策略 (16)1.终端信息采集策略 (16)2.重新注册设备策略 (18)二、设备安全策略 (22)1.硬件控制策略 (22)三、系统安全策略 (25)1.桌面配置策略 (25)2.操作系统密码策略 (27)3.操作系统用户策略 (31)4.杀毒软件监控策略 (34)四、应用安全策略 (37)1.进程监控策略 (37)2.服务监控策略 (41)3.软件安装监控策略 (46)4.运行资源监控策略 (50)五、数据安全策略 (54)1.文件变化监视策略 (54)2.打印监控策略 (57)六、行为安全策略 (66)1.开关机配置策略 (66)2.上网行为审计策略 (70)七、网域安全策略 (73)1.违规外联检测策略 (73)2.协议防火墙策略 (77)3.端口检查策略 (81)4.违规边界检查策略 (86)八、辅助运维策略 (89)1.文件分发策略 (89)2.消息推送策略 (94)3.托盘配置策略 (98)4.客户端迁移策略 (105)第四章升级卸载 (109)一、客户端升级 (109)二、客户端卸载 (111)第一章产品部署一、服务端系统搭建见:《部署指南/操作系统安装指南》操作系统安装指南.zip尽量保证安装指南要求安装的系统否则可能会出现冲突等情况二、服务端安装见:《部署指南/北信源主机审计系统平台安装指南》北信源主机审计系统平台安装指南.zipCentos和信创环境部署方式不同请参照各自的说明第二章系统初始化管理一、系统初始化系统初始配置用于完成系统服务器端的初始配置,主要包括组织机构及管理范围、客户端参数配置、客户端安装包发布、扫描范围配置和配置外网地址。

北信源网络接入控制系统用户使用手册

北信源网络接入控制系统用户使用手册
北信源网络接入控制系统
用户使用手册
北京北信源软件股份有限公司 2012 年 10 月
北信源网络接入控制系统用户使用手册
版权声明 本手册的所有内容,其版权属于北京北信源软件股份有限公司(以下简称北
信源公司)所有,未经北信源许可,任何人不得仿制、拷贝、转译或任意引用。 本手册没有任何形式的担保、立场倾向或其他暗示。 商标声明
2.1 丰富的部署模式,适应性强------------------------------------------------------------------------- 7 2.2 流程化入网规范,统一性强------------------------------------------------------------------------- 7 2.3 人性化入网提醒,可用性强------------------------------------------------------------------------- 7 2.4 基于角色的访问控制,控制力强 ------------------------------------------------------------------ 8 2.5 访客自助入网,操作性强 ---------------------------------------------------------------------------- 8 3 产品安装 ........................................................................................................................... 8 3.1 硬件安装 --------------------------------------------------------------------------------------------------- 8 3.2 产品实施 --------------------------------------------------------------------------------------------------- 8 3.3 工作模式 --------------------------------------------------------------------------------------------------- 8 3.4 系统登录 --------------------------------------------------------------------------------------------------- 9 4 系统监控 ......................................................................................................................... 10 4.1 整个系统 ------------------------------------------------------------------------------------------------- 10

产品介绍北信源内网安全管理系统介绍v1.0北信源

产品介绍北信源内网安全管理系统介绍v1.0北信源
模块化设计
系统采用模块化设计,各模块之间相互独立,方 便用户根据实际需求进行灵活配置和扩展。
3
多层次安全防护
系统构建了多层次的安全防护体系,包括网络层、 应用层、数据层等,确保内网安全无死角。
技术优势
全面的内网安全管理功能
系统提供了全面的内网安全管理功能,包括资产管理、漏洞管理、行为监控、日志分析等,满足 用户对内网安全的全方位需求。
持续创新与服务支持
鼓励员工创新
建立激励机制,鼓励员工提出创新性 想法和解决方案,促进产品的持续改
进和优化。
加强与科研机构的合作
提供定制化服务
积极与国内外知名科研机构合作,引 入先进的研发成果和技术标准,提升
产品的技术含量和竞争力。
根据客户的特殊需求,提供定制化的 产品解决方案和技术支持服务,满足
客户的个性化需求。
应用程序漏洞管理
能够及时发现和修复应用程序中的漏洞,防止漏洞被攻击者利用。
应用程序权限管理
能够对应用程序的权限进行严格的管理和控制,防止应用程序滥用 权限导致安全风险。
03
技术架构与优势
技术架构
1 2
基于B/S架构
北信源内网安全管理系统采用B/S架构,无需安 装客户端,通过浏览器即可轻松访问和管理内网 安全。
医疗行业
医院、诊所等医疗 机构ห้องสมุดไป่ตู้内部网络安 全管理。
06
未来发展规划与升级计划
未来发展规划
01
02
03
拓展市场份额
通过加大市场推广力度,提高品牌知 名度,进一步拓展内网安全管理系统
在各行各业的市场份额。
强化技术研发
持续投入研发,不断优化产品性能, 提升用户体验,保持技术领先地位。

VRVedp北信源内网管理系统用户使用手册

VRVedp北信源内网管理系统用户使用手册

北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录特别说明 ............................................................................................................................ 产品构架 ............................................................................................................................ 应用构架 ............................................................................................................................第二章北信源内网安全管理系统 ..............................................................................策略中心 ............................................................................................................................策略管理中心 .................................................................................................................网关接入认证配置 .........................................................................................................阻断违规接入管理 ......................................................................................................... 补丁分发 ............................................................................................................................ 数据查询 ............................................................................................................................本地注册情况统计 .........................................................................................................本地设备资源统计 .........................................................................................................本地设备类型统计 .........................................................................................................USB标签信息查询 .........................................................................................................设备信息查询 .................................................................................................................审计数据查询 .................................................................................................................分发数据查询 .................................................................................................................非Windows操作系统设备............................................................................................ 终端管理 ............................................................................................................................终端管理 .........................................................................................................................行为控制 .........................................................................................................................远程协助 ......................................................................................................................... 运维监控 ............................................................................................................................ 报表管理 ............................................................................................................................ 报警管理 ............................................................................................................................报警数据查询 .................................................................................................................本地区域报警数据统计 .................................................................................................本地报警数据汇总 ......................................................................................................... 级联总控 ............................................................................................................................级联注册情况统计 .........................................................................................................级联设备资源统计 .........................................................................................................级联设备类型统计 .........................................................................................................级联管理控制 .................................................................................................................区域管理器状态查询 .....................................................................................................区域扫描器状态查询 .....................................................................................................级联上报数据 .................................................................................................................级联报警数据 .................................................................................................................系统用户分配与管理 .....................................................................................................用户设置 .........................................................................................................................数据重整 .........................................................................................................................审计用户 .........................................................................................................................第三章北信源补丁及文件分发管理系统 ...................................................................区域管理器补丁管理设置 ................................................................................................补丁下载配置 .................................................................................................................文件分发策略配置 ......................................................................................................... 策略中心 ............................................................................................................................补丁分发策略 .................................................................................................................软件分发策略 .................................................................................................................其他策略 ......................................................................................................................... 补丁分发 ............................................................................................................................ 补丁自动下载分发 ............................................................................................................补丁下载服务器 .............................................................................................................补丁库分类 .....................................................................................................................补丁下载转发代理 ......................................................................................................... 客户端补丁检测(一) .................................................................................................... 客户端补丁检测(二) ....................................................................................................第四章北信源主机监控审计系统 ..............................................................................策略中心 ............................................................................................................................行为管理及审计 .............................................................................................................涉密检查策略 .................................................................................................................其他策略 ......................................................................................................................... 数据查询 ............................................................................................................................第五章北信源移动存储介质使用管理系统 ...............................................................策略中心 ............................................................................................................................可移动存储管理 .............................................................................................................其他策略 ......................................................................................................................... 数据查询 ............................................................................................................................第六章北信源网络接入控制管理系统.......................................................................网关接入配置认证 ............................................................................................................ 策略中心 ............................................................................................................................接入认证策略 .................................................................................................................其他策略 ......................................................................................................................... 环境准备方法 ....................................................................................................................安装RADIUS(windowsIAS)..............................................................................................Cisco2950配置方法........................................................................................................华为3COM3628配置.....................................................................................................锐捷RGS21配置 .............................................................................................................第七章北信源接入认证网关......................................................................................网关接入配置认证 ............................................................................................................ 策略中心 ............................................................................................................................第八章系统备份及系统升级......................................................................................系统数据库数据备份及还原 ............................................................................................ 系统组件升级 ....................................................................................................................区域管理器、扫描器模块升级 .....................................................................................升级网页管理平台 .........................................................................................................客户端注册程序升级 .....................................................................................................检查系统是否升级成功 ................................................................................................. 级联管理模式升级及配置 ................................................................................................附录 ..............................................................................................................................附录(一)北信源内网安全管理系统名词注释 ............................................................ 附录(二)移动存储设备认证工具操作说明 ................................................................USB标签制作 .................................................................................................................USB标签制作工具 .........................................................................................................USB标签制作历史查询 .................................................................................................移动存储审计策略 .........................................................................................................移动存储审计数据 ......................................................................................................... 附录(三)主机保护工具操作说明 ................................................................................ 附录(四)组态报表管理系统操作说明 ........................................................................模版制定 .........................................................................................................................报表输出 ......................................................................................................................... 附录(五)报警平台操作说明 ........................................................................................设置 .................................................................................................................................日志查询 .........................................................................................................................窗口 .................................................................................................................................更换界面 .........................................................................................................................帮助 ................................................................................................................................. 附录(六)漫游功能说明 ................................................................................................漫游功能介绍 .................................................................................................................漫游功能配置 ................................................................................................................. 附录(七)IIS服务器配置说明 .......................................................................................WIN2003-32位IIS配置说明..........................................................................................WIN2003-64位IIS配置说明..........................................................................................WIN2008-64位IIS配置说明..........................................................................................图目录图2-1创建新策略................................................................................................................ 图2-2下发策略.................................................................................................................... 图2-3策略控制.................................................................................................................... 图2-4硬件设备控制............................................................................................................ 图2-5软件安装监控策略.................................................................................................... 图2-6进程执行监控策略.................................................................................................... 图2-7进程保护策略............................................................................................................ 图2-8协议防火墙策略........................................................................................................ 图2-9注册表........................................................................................................................ 图2-10IP与MAC绑定策略................................................................................................. 图2-11防违规外联策略...................................................................................................... 图2-12违规提示.................................................................................................................. 图2-13文件备份路径设置.................................................................................................. 图2-14注册码配置.............................................................................................................. 图2-15阻断违规接入控制设置.......................................................................................... 图2-16本地注册情况信息.................................................................................................. 图2-17本地设备资源信息.................................................................................................. 图2-18本地设备类型统计.................................................................................................. 图2-19软件变化信息.......................................................................................................... 图2-20注册日志信息.......................................................................................................... 图2-21交换机扫描管理配置.............................................................................................. 图2-22设备信息统计图表.................................................................................................. 图2-23级联设备信息.......................................................................................................... 图2-24级联设备系统类型统计....................................................................................... 图2-25级联管理控制.......................................................................................................... 图2-26下级级联区域管理器信息...................................................................................... 图2-27区域管理器状态信息.............................................................................................. 图2-28区域扫描器状态信息.............................................................................................. 图2-29级联上报数据.......................................................................................................... 图2-30系统用户列表.......................................................................................................... 图2-31添加系统用户界面.................................................................................................. 图2-32用户管理列表.......................................................................................................... 图2-33终端控制权限.......................................................................................................... 图2-34屏幕监控权限.......................................................................................................... 图2-35密码初始化提示框.................................................................................................. 图2-36密码初始化完成提示框.......................................................................................... 图2-37修改ADMIN用户密码 ..............................................................................................图2-39审计用户登录.......................................................................................................... 图3-1区域管理器补丁管理设置........................................................................................ 图3-2分发参数设置............................................................................................................ 图3-3补丁自动分发............................................................................................................ 图3-4补丁下载服务器界面................................................................................................ 图3-5补丁下载服务器设置................................................................................................ 图3-6补丁代理传发支持.................................................................................................... 图3-7补丁下载设置............................................................................................................ 图3-8登录页面.................................................................................................................... 图3-9工具下载页面............................................................................................................ 图3-10补丁检测中心.......................................................................................................... 图3-11客户端补丁漏打检测.............................................................................................. 图6-1网关接入认证............................................................................................................ 图6-2重定向配置................................................................................................................ 图6-3用户添加.................................................................................................................... 图6-4补丁与杀毒软件认证策略........................................................................................ 图6-5接入认证策略............................................................................................................ 图6-6802.1X认证界面 ...................................................................................................... 图6-7802.1X认证界面 ...................................................................................................... 图6-8安全检查没有通过,802.1X不启动认证 ................................................................ 图6-9认证失败.................................................................................................................... 图6-10添加I NTERNET验证服务组件................................................................................... 图6-11IAS配置界面............................................................................................................. 图6-12新建RADIUS客户端 ............................................................................................... 图6-13新建RADIUS客户端 ............................................................................................... 图6-14新建远程访问策略.................................................................................................. 图6-15设置远程访问策略.................................................................................................. 图6-16设置远程访问策略.................................................................................................. 图6-17设置远程访问策略选择用户.................................................................................. 图6-18设置远程访问策略使用MD5质询........................................................................ 图6-19设置远程访问策略新建的策略.............................................................................. 图6-20选择D AY-A ND-T IME-R ESTRICTIONS .............................................................................. 图6-21选择允许.................................................................................................................. 图6-22设置属性.................................................................................................................. 图6-23添加属性值VLAN...................................................................................................... 图6-24添加属性值802....................................................................................................... 图6-25添加属性值600....................................................................................................... 图6-26添加属性值600....................................................................................................... 图6-27编辑拨入配置文件.................................................................................................. 图6-28新建连接请求策略..................................................................................................图6-30策略配置.................................................................................................................. 图6-31添加远程登录用户.................................................................................................. 图6-32设置用户属性.......................................................................................................... 图6-33设置TEST用户.......................................................................................................... 图6-34设置启用.................................................................................................................. 图6-35VRVEDPA GENT认证成功 ........................................................................................... 图6-36创建用户界面.......................................................................................................... 图6-37用户添加.................................................................................................................. 图6-38设置用户密码.......................................................................................................... 图6-39进入N ETWORK C ONFIGURATION........................................................................................ 图6-40AAAC LIENT配置 .......................................................................................................... 图6-41AAAS ERVER配置 .......................................................................................................... 图6-42进入I NTERFACE C ONFIGURATION .................................................................................... 图6-43进入RADIUS(IETF)................................................................................................. 图6-44进入G ROUP S ETUP........................................................................................................ 图6-45进入E DIT S ETTINGSP ................................................................................................... 图7-1网关接入认证............................................................................................................ 图7-2重定向配置................................................................................................................ 图7-3用户添加.................................................................................................................... 图7-4网关接入认证策略.................................................................................................... 图8-1级联管理配置............................................................................................................ 附图-1修改用户ADMIN USB标签 ...................................................................................... 附图-2下载D EVICE N UMBER.EXE.............................................................................................. 附图-3全局参数................................................................................................................... 附图-4U SB T OOL登录.............................................................................................................. 附图-5U SB T OOL界面 ............................................................................................................... 附图-6分区格式化............................................................................................................... 附图-7制作移动硬盘标签1................................................................................................ 附图-8制作移动硬盘标签2................................................................................................ 附图-9制作移动硬盘标签3................................................................................................ 附图-10制作移动硬盘标签4.............................................................................................. 附图-11制作移动硬盘标签5.............................................................................................. 附图-12制作移动硬盘标签6.............................................................................................. 附图-13制作移动硬盘标签7.............................................................................................. 附图-14制作移动硬盘标签8.............................................................................................. 附图-15制作移动硬盘标签9.............................................................................................. 附图-16制作移动硬盘标签10............................................................................................ 附图-17制作移动硬盘标签11............................................................................................ 附图-183个分区的优盘和移动硬盘内网登录界面........................................................... 附图-19整盘加密的优盘和移动硬盘内网登录界面.........................................................附图-20外网插入3个分区的优盘或移动硬盘盘符......................................................... 附图-21交换区登录界面..................................................................................................... 附图-22外网插入整盘加密优盘或移动盘符..................................................................... 附图-23信息提示................................................................................................................. 附图-24U SB T OOL登录 ............................................................................................................. 附图-25U SB T OOL界面............................................................................................................ 附图-26初始化密码............................................................................................................. 附图-27标签历史查询......................................................................................................... 附图-28访问控制配置说明................................................................................................. 附图-29DOS/DDOS配置说明............................................................................................... 附图-30创建模板................................................................................................................. 附图-31确定报表标题及报表尾......................................................................................... 附图-32定义报表输入项..................................................................................................... 附图-33确定输出条件......................................................................................................... 附图-34确定关联................................................................................................................. 附图-35保存模板................................................................................................................. 附图-36修改模板名称......................................................................................................... 附图-37修改模版的输出标题和表尾................................................................................. 附图-38修改输出列选项..................................................................................................... 附图-39修改关联选项......................................................................................................... 附图-40修改时间范围统计................................................................................................. 附图-41模板预览................................................................................................................. 附图-42输出EXCEL报表模板信息 ....................................................................................... 附图-43时间定义................................................................................................................. 附图-44模板导入................................................................................................................. 附图-45模板导出................................................................................................................. 附图-46报警平台设置......................................................................................................... 附图-47高级设置................................................................................................................. 附图-48报警设置上............................................................................................................. 附图-49报警设置下............................................................................................................. 附图-50日志查询................................................................................................................. 附图-51报警中心界面......................................................................................................... 附图-52漫游示意................................................................................................................. 附图-53结合接入认证漫游示意图..................................................................................... 附图-54CA服务器界面 ........................................................................................................ 附图-55区域管理器配置界面............................................................................................. 附图-56客户端迁移策略配置界面..................................................................................... 附图-57重原管理区漫游出去的客户端............................................................................. 附图-58漫游到新管理器的客户端..................................................................................... 附图-59进去漫游组中的漫游客户端................................................................................. 附图-60漫游回原管理器的客户端.....................................................................................。

VRVedp北信源内网管理系统用户使用手册

VRVedp北信源内网管理系统用户使用手册

V R V e d p北信源内网管理系统用户使用手册 Document number【980KGB-6898YT-769T8CB-246UT-18GG08】北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:0/86/87在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录图目录表目录第一章概述特别说明北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。

本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。

需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。

本手册与本系统的安装配置手册中的所有图片均为示意图,请以实际产品为准。

本使用手册为北信源终端安全管理系列产品通用说明书。

若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品,本说明书的其它功能将不具备。

感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。

请在使用本软件之前认真阅读本使用手册,当您开始使用该软件时,北信源公司认为您已经阅读了本使用手册。

产品构架北信源终端安全管理产品由8部分组成:WinPcap程序、SQL Server管理信息库(安装包:环境初始化程序)、Web中央管理配置平台(安装包:网页管理平台)、区域管理器(安装包:Region Manage,原区域扫描器已作为模块集成到区域管理器)、客户端注册程序(安装包:注册程序)、补丁下载服务器、管理器主机保护模块、报警中心模块。

北信源内网安全管理系统

北信源内网安全管理系统

北信源内网安全管理系统北信源内网安全管理系统北信源内网安全管理系统可分为五个软件包组合销售,全方位地为网络用户提供安全管理功能。

这五个软件包具体为:基本产品包、终端桌面管理产品包、终端安全管理产品包、网络主机运维产品包、非法外联管理产品包。

基本产品包基本产品包主要包含终端基本管理、IT资产管理、事件报表及报警处置、第三方接口联动(可扩展)等功能。

1.终端基本管理1)终端注册管理2)IP和MAC绑定管理3)禁止修改网关、禁用冗余网卡管理4)未注册终端拒绝入网管理(软阻断技术)2.IT资产管理1)硬件资产管理2)软件资产管理3)软、硬件设备信息变更管理3.事件报表及报警处置1)终端信息数据统计分类管理2)图形化信息数据输出管理3)用户自定义组态报表输出及查询管理4)报警结果处置管理5)安全事件源远程阻断管理4.第三方接口联动(可扩展)1)PKI/CA认证联动接口2)防火墙联动接口3)网管软件联动接口4)安全管理平台联动接口5)其它第三方接口●终端桌面管理产品包1)终端流量管理2)进程运行黑白名单控制3)进程保护管理4)进程执行汇总5)终端服务管理6)软件黑白名单控制7)软件安装汇总8)终端消息推送9)远程协助管理10)外设及端口控制11)垃圾文件清理12)终端点对点管理13)系统自动关机管理14)终端时间同步管理●终端安全管理产品包1)桌面密码权限管理2)可网管配置的统一防火墙3)终端防网络攻击管理4)终端杀毒软件管理5)终端安全等级管理6)IE安全设置7)恶意软件免疫8)注册表监控/保护9)终端在线/离线策略管理●网络主机运维产品包1)运行资源监控2)流量异常监控3)进程异常监控4)客户端文件备份非法外联管理产品包1)内部终端非法接入互联网行为监控2)离网终端非法接入互联网行为监控3)内部终端非法接入其它网络行为监控4)内部终端非法外联行为告警和网络锁定5)内部终端非法外联行为取证。

北信源内网安全管理系统方案1.doc

北信源内网安全管理系统方案1.doc

北信源内网安全管理系统方案1 XX单位内网安全管理系统解决方案北京北信源自动化技术有限公司2008年04月2目录目录(2)一、系统需求分析(3)1.1网络管理中面临的问题(3)1.1.1终端安全管理问题(3)1.1.2 IP 地址管理问题(4)1.1.3非法外联问题(4)1.1.4 IT 资产管理问题(4)二、内网安全解决方案(5)2.1 系统部署和管理构架(5)2.2 系统部署时的硬件配置(6)2.3 终端节点加固(7)2.3.1 可统一配置的主机防火墙(网管控制包过滤)(7) 2.3.2 弱口令监控(8)2.3.3 用户权限变化监控(8)2.3.4 关键进程加固(9)2.3.5 注册表加固(9)2.4终端全面管理(10)2.4.1 IP 地址管理(10)2.4.2 IP 、MAC 地址绑定(12)2.4.3禁止修改网关、禁用冗余网卡(12)2.4.4 IT 资产管理(13)2.4.5终端桌面管理(17)2.4.6终端安全管理(25)2.4.7网络主机运维监控(27)2.4.8非法外联行为监控(28)2.4.9普通文件分发(28)三、预计可达到的效果(29)3一、系统需求分析网络管理中面临的问题随着信息技术的发展,网络安全问题已不再只是外部攻击和简单的病毒防护。

当企业花费大量资金和精力构建起庞大的网络架构和安全防护体系时,殊不知,威胁企业生存和发展的是来自内部网络的安全隐患,而且其危害远大于一次黑客攻击或一次病毒骚扰。

据FBI 和CSI 曾对484家公司进行的网络安全调查结果显示:超过85%的安全威胁来自公司内部,由于内部人员泄密所导致的资产损失高达6000多万美元,它是黑客所造成损失的16倍、病毒所造成损失的12倍。

XX 单位已经建立了比较完善的网络管理行政制度,但是以往在网络管理工作因为缺少相对应的技术手段,网络管理制度无法得以落实,致使管理员的日常维护工作繁琐,同时还有信息泄密的风险。

一个成熟的网络安全管理理念应该是全方面的主动防御,而不是事后责任追查。

北信源内网安全与补丁分发系统用户使用手册v2.0

北信源内网安全与补丁分发系统用户使用手册v2.0

北信源内网平安与补丁分发系统用户使用手册北京北信源软件股份二〇一三年支持信息在北信源内网平安与补丁分发系统使用过程中,如您有任何疑问都可以通过访问我公司网站 :// vrv 或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户效劳:010-********/86/87在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录第一章概述 (1)手册结构说明 (1)本手册约定 (1)特别说明 (1)产品构架 (1)应用构架 (3)第二章系统配置 (4)配置管理 (5)快速配置 (5)系统配置 (7)注册程序配置 (24)组织结构管理 (32)系统管理 (36)权限角色 (36)用户管理 (39)设备自定义组 (41)终端用户自定义组 (50)用户设置 (53)系统维护 (55)系统运维监视 (55)系统推送设置 (55)序列号管理 (56)软件授权许可证设置 (56)数据库配置 (56)数据重整 (57)数字证书映射情况 (57)工具上传管理 (58)普通工具下载 (58)管理工具下载 (58)数字证书审计上报配置 (59)IP、MAC绑定列表 (59)第三章策略中心 (60)策略的使用 (60)策略的创立和分发 (60)策略的高级设置 (62)策略查询 (63)公共策略 (66)黑白名单配置 (66)消息推送策略 (67)终端配置策略 (68)管理器策略 (68)组合策略 (69)漫游策略分发 (69)临时客户端策略分发 (69)平安准入管理 (69)阻断违规接入管理 (69)补丁与杀毒软件认证 (70)进程效劳注册表认证 (71)网关接入认证 (73)VIFR接入认证 (74)行为管理及审计 (75)屏幕抓取策略 (75)屏幕录像策略 (75)文件输出审计 (76)文件保护及审计谋略 (76)上网访问审计 (77)上网行为控制策略 (77)IM即时通讯记录审计 (77)上网痕迹检查 (77)文件内容检查 (77)终端涉密检查配置 (78)文件动态监控文件粉碎配置 (78)根本平安管理 (78)硬件设备控制 (78)进程及软件管理 (79)主机平安策略 (83)文件备份策略 (93)普通文件分发 (94)数据平安管理 (94)平安刻录审计 (94)存储管理 (94)补丁分发管理 (95)补丁自动分发 (95)自定义补丁分发 (96)第四章资产信息 (98)本地资产统计 (98)本地注册情况统计 (98)本地设备资源统计 (98)本地设备类型统计 (99)设备信息查询 (99)设备信息查询 (99)注册资产查询 (99)安装软件查询 (99)首次运行进程查询 (99)共享目录查询 (99)设备IP占用情况查询 (99)硬件变化查询 (99)软件变化查询 (99)注册日志查询 (100)操作系统安装查询 (100)计算机开关机查询 (101)离线设备查询 (101)级联总控 (101)级联注册情况统计 (101)级联设备资源统计 (101)级联设备类型统计 (102)级联管理控制 (102)区域管理器状态查询 (102)区域扫描器状态查询 (103)硬件资产查询 (103)终端管理 (103)第五章审计报警 (105)条件查询 (105)导出E XCEL (106)删除 (107)第六章系统备份及系统升级 (108)系统数据库数据备份及复原 (108)系统组件升级 (108)区域管理器、扫描器模块升级 (108)升级网页管理平台 (109)客户端注册程序升级 (109)检查系统是否升级成功 (109)级联管理模式升级及配置 (109)图目录图1-1北信源终端平安管理应用拓I扑 (3)图2-1WEB平台登录界面 (4)图2-2默认WEB界面 (5)图2-3系统配置首界面 (5)图2-4快速配置 (6)图2-5主区域信息配置 (6)图2-6主区域IP划分 (6)图2-7区域扫描器配置 (6)图2-8修改完成提示框 (7)图2-9区域划分与配置界面 (7)图2-10区域树目录示意图 (7)图2-11增加下级区域 (8)图2-12添加区域管理器 (8)图2-13删除区域提示框 (9)图2-14区域配置界面 (9)图2-15区域信息描述参数 (10)图2-16添加区域IP划分 (11)图2-17区域IP划分列表 (11)图2-18修改IP划分范围 (12)图2-19删除区域IP提示框 (12)图2-20区域管理器配置 (13)图2-21区域管理器系统配置 (14)图2-22区域管理器系统配置 (14)图2-23区域管理器平安配置 (15)图2-24区域管理器高级配置 (15)图2-25管理器配置 (16)图2-26效劳器迁移 (16)图2-27升级配置 (16)图2-28阻断配置 (17)图2-29报警过滤 (17)图2-31补丁下载 (19)图2-32数据上报 (19)图2-33其他配置 (20)图2-34区域扫描器参数设置 (20)图2-35增加扫描范围 (21)图2-36扫描器删除页面 (21)图2-37删除扫描器提示框 (21)图2-38扫描器列表 (22)图2-39修改扫描器 (22)图2-40扫描器高级配置 (23)图2-41交换机扫描配置 (24)图2-42注册程序配置 (24)图2-43注册程序提示1 (26)图2-44注册程序提示2 (26)图2-45编辑单位页面 (26)图2-46添加单位 (27)图2-47保存单位 (27)图2-48修改单位 (27)图2-49删除单位 (28)图2-50删除单位提示框 (28)图2-51提示保存信息 (28)图2-52编辑部门页面 (29)图2-53添加部门 (29)图2-54修改部门 (30)图2-55上移/下移单位/部门信息记录 (30)图2-56保存上移操作 (31)图2-57删除部门 (31)图2-58删除部门提示框 (32)图2-59提示保存信息 (32)图2-60导入提示框 (33)图2-61导入成功提示框 (33)图2-62导入后的组织结构 (33)图2-63查看详细信息 (34)图2-64管理/移动组织对话框 (34)图2-65移动后的管理/移动组织对话框 (35)图2-66从该组移除选定提示框 (35)图2-67从该组移除全部提示框 (35)图2-68权限角色配置 (36)图2-69增加全新组 (36)图2-70权限组列表 (37)图2-71修改权限组 (37)图2-72更新提示 (37)图2-73给权限组赋权 (38)图2-74保存提示框 (38)图2-75查询权限组 (38)图2-76查看权限组 (38)图2-77添加组用户 (39)图2-78删除权限组提示1 (39)图2-79删除权限组提示2 (39)图2-80增加用户 (40)图2-81添加用户提示 (40)图2-82用户列表 (40)图2-84分配权限组 (41)图2-85自定义设备组 (41)图2-86创立同级组 (41)图2-87创立下级组 (42)图2-88修改分组 (43)图2-89添加设备 (43)图2-90从设备查询中添加设备 (44)图2-91设备信息导入 (44)图2-92导入自定义组 (44)图2-93自定义组选择 (45)图2-94自定组全部导入页面 (45)图2-95自定义组信息列表 (45)图2-96查看设备 (46)图2-97移动和复制设备自定义组 (46)图2-98添加IP/M AC绑定 (47)图2-99删除自定义组 (47)图2-100给设备自定义组添加策略 (47)图2-101策略根本配置 (48)图2-102添加进程 (48)图2-103编辑策略 (49)图2-104策略高级选项 (49)图2-105分配策略 (50)图2-106查看策略 (50)图2-107AD域信息同步 (51)图2-108R ADIUS效劳器同步 (51)图2-109创立用户组 (51)图2-110终端用户组列表 (52)图2-111添加组成员 (52)图2-112添加提示 (52)图2-113查看组成员 (52)图2-114终端用户列表 (53)图2-115登录终端日志列表 (53)图2-116修改ADMIN用户密码 (54)图2-117添加访问控制IP (54)图2-118登录提示窗口 (54)图2-119系统运维监视 (55)图2-120系统推送设置 (56)图2-121序列号管理 (56)图2-122软件授权许可证设置 (56)图2-123数据库配置 (57)图2-124数据重整信息表 (57)图2-125数字证书映射 (58)图2-126工具上传 (58)图2-127普通工具下载 (58)图2-128管理工具下载 (58)图2-129数字证书审计上报 (59)图2-130IP/MAC绑定列表 (59)图3-1策略管理中心 (60)图3-2创立新策略 (61)图3-3策略根本配置 (61)图3-4下发策略 (62)图3-5策略高级配置 (62)图3-7按设备组分配策略 (64)图3-8按用户组分配策略 (64)图3-9按设备查询策略 (65)图3-10按策略名称查询 (65)图3-11策略下发记录 (65)图3-12黑白名单编辑 (66)图3-13进程黑白名单 (66)图3-14软件黑白名单 (66)图3-15URL黑白名单 (67)图3-16端口黑名单 (67)图3-17注册码配置 (69)图3-18阻断违规接入控制设置 (70)图3-19补丁与杀毒软件认证策略 (71)图3-20接入认证策略 (72)图3-21802.1X认证界面 (72)图3-22802.1X认证界面 (72)图3-23平安检查没有通过,802.1X不启动认证 (73)图3-24认证失败 (73)图3-25网关接入认证策略 (74)图3-26屏幕抓取策略 (75)图3-27文件备份路径设置 (75)图3-28屏幕录像策略 (76)图3-29硬件设备控制 (79)图3-30软件安装监控策略 (80)图3-31进程执行监控策略 (82)图3-32进程保护策略 (83)图3-33协议防火墙策略 (86)图3-34注册表 (86)图3-35IP与MAC绑定策略 (87)图3-36防违规外联策略 (90)图3-37违规提示 (90)图3-38补丁自动分发 (96)图4-1本地注册情况信息 (98)图4-2本地设备资源信息 (98)图4-3本地设备类型统计 (99)图4-4软件变化信息 (100)图4-5注册日志信息 (100)图4-6操作系统安装日志 (100)图4-7设备信息统计图表 (101)图4-8级联设备信息 (101)图4-9级联设备系统类型统计 (102)图4-10级联管理控制 (102)图4-11下级级联区域管理器信息 (102)图4-12区域管理器状态信息 (103)图4-13区域扫描器状态信息 (103)图4-14硬件资产查询 (103)图5-1审计报警首页 (105)图5-2阻断报警 (105)图5-3查询条件 (106)图5-4条件查询结果 (106)图5-5导出E XCEL路径选择 (107)图5-6阻断报警列表 (107)图6-1级联管理配置 (110)表目录表2-1添加区域参数列表 (9)表2-2区域信息描述列表 (10)表2-3添加区域IP划分参数列表 (11)表2-4修改IP划分范围参数列表 (12)表2-5区域管理器配置参数列表 (13)表2-6策略配置参数列表 (18)表2-7区域扫描器参数列表 (21)表2-8注册程序配置参数列表 (25)表3-1策略的高级设置参数说明 (63)表3-2消息推送策略参数说明 (67)表3-3终端配置策略参数说明 (68)表3-4补丁与杀毒软件认证策略参数说明 (70)表3-5VIFR接入认证策略参数说明 (74)表3-6文件输出审计谋略参数说明 (76)表3-7上网访问审计谋略参数说明 (77)表3-8文件内容检查策略参数说明 (78)表3-9硬件设备控制参数说明 (79)表3-10软件安装监控策略参数说明 (80)表3-11进程执行监控策略参数说明 (82)表3-12用户密码策略参数说明 (83)表3-13协议防火墙策略参数说明 (85)表3-14注册表检查策略参数说明 (86)表3-15IP与MAC绑定策略参数说明 (87)表3-16杀毒软件运行监控 (88)表3-17防违规外联策略参数说明 (89)表3-18运行资源监控策略参数说明 (91)表3-19进程异常监控策略参数说明 (92)表3-20流量采样策略参数说明 (92)表3-21流量控制策略参数说明 (93)表3-22客户端文件备份策略参数说明 (93)表3-23普通文件分发策略参数说明 (94)表3-24补丁自动分发策略参数说明 (96)表3-25人工选择补丁分发策略参数说明 (97)第一章概述注:本手册中的所有图片均为示意图,用户请以实际界面为准。

北信源内网安全管理系统用户使用手册

北信源内网安全管理系统用户使用手册

北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录图目录表目录第一章概述特别说明北信源终端安全管理系列产品由《北信源内网安全管理系统》、《北信源补丁及文件分发管理系统》、《北信源主机监控审计系统》、《北信源移动存储介质使用管理系统》、《北信源网络接入控制管理系统》及《北信源接入认证网关》6大套件构成。

本手册内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。

需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。

本手册与本系统的安装配置手册中的所有图片均为示意图,请以实际产品为准。

本使用手册为北信源终端安全管理系列产品通用说明书。

若您独立购买《北信源内网安全管理系统》或《北信源补丁及文件分发管理系统》等其中之一产品,本说明书的其它功能将不具备。

感谢您购买北京北信源软件股份有限公司研制开发的北信源终端安全管理系列产品。

请在使用本软件之前认真阅读本使用手册,当您开始使用该软件时,北信源公司认为您已经阅读了本使用手册。

产品构架北信源终端安全管理产品由8部分组成:WinPcap程序、SQL Server管理信息库(安装包:环境初始化程序)、Web中央管理配置平台(安装包:网页管理平台)、区域管理器(安装包:Region Manage,原区域扫描器已作为模块集成到区域管理器)、客户端注册程序(安装包:注册程序)、补丁下载服务器、管理器主机保护模块、报警中心模块。

环境初始化程序SQL Server管理信息库,建立北信源终端安全管理产品的初始化数据库。

初始化的信息包括:网络客户端设备属性信息、区域管理器信息、设备扫描器信息、区域管理范围信息、注册(未注册)机器信息、设备属性变化信息、报警信息等。

VRVedp北信源内网管理系统用户使用手册

VRVedp北信源内网管理系统用户使用手册

北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持!热线支持:400-8188-110客户服务电话:在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录特别说明 ............................................................................................................................ 产品构架 ............................................................................................................................ 应用构架 ............................................................................................................................第二章北信源内网安全管理系统 ..............................................................................策略中心 ............................................................................................................................策略管理中心 .................................................................................................................网关接入认证配置 .........................................................................................................阻断违规接入管理 ......................................................................................................... 补丁分发 ............................................................................................................................ 数据查询 ............................................................................................................................本地注册情况统计 .........................................................................................................本地设备资源统计 .........................................................................................................本地设备类型统计 .........................................................................................................USB标签信息查询 .........................................................................................................设备信息查询 .................................................................................................................审计数据查询 .................................................................................................................分发数据查询 .................................................................................................................非Windows操作系统设备............................................................................................ 终端管理 ............................................................................................................................终端管理 .........................................................................................................................行为控制 .........................................................................................................................远程协助 ......................................................................................................................... 运维监控 ............................................................................................................................ 报表管理 ............................................................................................................................ 报警管理 ............................................................................................................................报警数据查询 .................................................................................................................本地区域报警数据统计 .................................................................................................本地报警数据汇总 ......................................................................................................... 级联总控 ............................................................................................................................级联注册情况统计 .........................................................................................................级联设备资源统计 .........................................................................................................级联设备类型统计 .........................................................................................................级联管理控制 .................................................................................................................区域管理器状态查询 .....................................................................................................区域扫描器状态查询 .....................................................................................................级联上报数据 .................................................................................................................级联报警数据 .................................................................................................................系统用户分配与管理 .....................................................................................................用户设置 .........................................................................................................................数据重整 .........................................................................................................................审计用户 .........................................................................................................................第三章北信源补丁及文件分发管理系统 ...................................................................区域管理器补丁管理设置 ................................................................................................补丁下载配置 .................................................................................................................文件分发策略配置 ......................................................................................................... 策略中心 ............................................................................................................................补丁分发策略 .................................................................................................................软件分发策略 .................................................................................................................其他策略 ......................................................................................................................... 补丁分发 ............................................................................................................................ 补丁自动下载分发 ............................................................................................................补丁下载服务器 .............................................................................................................补丁库分类 .....................................................................................................................补丁下载转发代理 ......................................................................................................... 客户端补丁检测(一) .................................................................................................... 客户端补丁检测(二) ....................................................................................................第四章北信源主机监控审计系统 ..............................................................................策略中心 ............................................................................................................................行为管理及审计 .............................................................................................................涉密检查策略 .................................................................................................................其他策略 ......................................................................................................................... 数据查询 ............................................................................................................................第五章北信源移动存储介质使用管理系统 ...............................................................策略中心 ............................................................................................................................可移动存储管理 .............................................................................................................其他策略 ......................................................................................................................... 数据查询 ............................................................................................................................第六章北信源网络接入控制管理系统.......................................................................网关接入配置认证 ............................................................................................................ 策略中心 ............................................................................................................................接入认证策略 .................................................................................................................其他策略 ......................................................................................................................... 环境准备方法 ....................................................................................................................安装RADIUS(windowsIAS)..............................................................................................Cisco2950配置方法........................................................................................................华为3COM3628配置.....................................................................................................锐捷RGS21配置 .............................................................................................................第七章北信源接入认证网关......................................................................................网关接入配置认证 ............................................................................................................ 策略中心 ............................................................................................................................第八章系统备份及系统升级......................................................................................系统数据库数据备份及还原 ............................................................................................ 系统组件升级 ....................................................................................................................区域管理器、扫描器模块升级 .....................................................................................升级网页管理平台 .........................................................................................................客户端注册程序升级 .....................................................................................................检查系统是否升级成功 ................................................................................................. 级联管理模式升级及配置 ................................................................................................附录 ..............................................................................................................................附录(一)北信源内网安全管理系统名词注释 ............................................................ 附录(二)移动存储设备认证工具操作说明 ................................................................USB标签制作 .................................................................................................................USB标签制作工具 .........................................................................................................USB标签制作历史查询 .................................................................................................移动存储审计策略 .........................................................................................................移动存储审计数据 ......................................................................................................... 附录(三)主机保护工具操作说明 ................................................................................ 附录(四)组态报表管理系统操作说明 ........................................................................模版制定 .........................................................................................................................报表输出 ......................................................................................................................... 附录(五)报警平台操作说明 ........................................................................................设置 .................................................................................................................................日志查询 .........................................................................................................................窗口 .................................................................................................................................更换界面 .........................................................................................................................帮助 ................................................................................................................................. 附录(六)漫游功能说明 ................................................................................................漫游功能介绍 .................................................................................................................漫游功能配置 ................................................................................................................. 附录(七)IIS服务器配置说明 .......................................................................................WIN2003-32位IIS配置说明..........................................................................................WIN2003-64位IIS配置说明..........................................................................................WIN2008-64位IIS配置说明..........................................................................................图目录图2-1创建新策略................................................................................................................ 图2-2下发策略.................................................................................................................... 图2-3策略控制.................................................................................................................... 图2-4硬件设备控制............................................................................................................ 图2-5软件安装监控策略.................................................................................................... 图2-6进程执行监控策略.................................................................................................... 图2-7进程保护策略............................................................................................................ 图2-8协议防火墙策略........................................................................................................ 图2-9注册表........................................................................................................................ 图2-10IP与MAC绑定策略................................................................................................. 图2-11防违规外联策略...................................................................................................... 图2-12违规提示.................................................................................................................. 图2-13文件备份路径设置.................................................................................................. 图2-14注册码配置.............................................................................................................. 图2-15阻断违规接入控制设置.......................................................................................... 图2-16本地注册情况信息.................................................................................................. 图2-17本地设备资源信息.................................................................................................. 图2-18本地设备类型统计.................................................................................................. 图2-19软件变化信息.......................................................................................................... 图2-20注册日志信息.......................................................................................................... 图2-21交换机扫描管理配置.............................................................................................. 图2-22设备信息统计图表.................................................................................................. 图2-23级联设备信息.......................................................................................................... 图2-24级联设备系统类型统计....................................................................................... 图2-25级联管理控制.......................................................................................................... 图2-26下级级联区域管理器信息...................................................................................... 图2-27区域管理器状态信息.............................................................................................. 图2-28区域扫描器状态信息.............................................................................................. 图2-29级联上报数据.......................................................................................................... 图2-30系统用户列表.......................................................................................................... 图2-31添加系统用户界面.................................................................................................. 图2-32用户管理列表.......................................................................................................... 图2-33终端控制权限.......................................................................................................... 图2-34屏幕监控权限.......................................................................................................... 图2-35密码初始化提示框.................................................................................................. 图2-36密码初始化完成提示框.......................................................................................... 图2-37修改ADMIN用户密码 ..............................................................................................图2-39审计用户登录.......................................................................................................... 图3-1区域管理器补丁管理设置........................................................................................ 图3-2分发参数设置............................................................................................................ 图3-3补丁自动分发............................................................................................................ 图3-4补丁下载服务器界面................................................................................................ 图3-5补丁下载服务器设置................................................................................................ 图3-6补丁代理传发支持.................................................................................................... 图3-7补丁下载设置............................................................................................................ 图3-8登录页面.................................................................................................................... 图3-9工具下载页面............................................................................................................ 图3-10补丁检测中心.......................................................................................................... 图3-11客户端补丁漏打检测.............................................................................................. 图6-1网关接入认证............................................................................................................ 图6-2重定向配置................................................................................................................ 图6-3用户添加.................................................................................................................... 图6-4补丁与杀毒软件认证策略........................................................................................ 图6-5接入认证策略............................................................................................................ 图6-6802.1X认证界面 ...................................................................................................... 图6-7802.1X认证界面 ...................................................................................................... 图6-8安全检查没有通过,802.1X不启动认证 ................................................................ 图6-9认证失败.................................................................................................................... 图6-10添加I NTERNET验证服务组件................................................................................... 图6-11IAS配置界面............................................................................................................. 图6-12新建RADIUS客户端 ............................................................................................... 图6-13新建RADIUS客户端 ............................................................................................... 图6-14新建远程访问策略.................................................................................................. 图6-15设置远程访问策略.................................................................................................. 图6-16设置远程访问策略.................................................................................................. 图6-17设置远程访问策略选择用户.................................................................................. 图6-18设置远程访问策略使用MD5质询........................................................................ 图6-19设置远程访问策略新建的策略.............................................................................. 图6-20选择D AY-A ND-T IME-R ESTRICTIONS .............................................................................. 图6-21选择允许.................................................................................................................. 图6-22设置属性.................................................................................................................. 图6-23添加属性值VLAN...................................................................................................... 图6-24添加属性值802....................................................................................................... 图6-25添加属性值600....................................................................................................... 图6-26添加属性值600....................................................................................................... 图6-27编辑拨入配置文件.................................................................................................. 图6-28新建连接请求策略..................................................................................................图6-30策略配置.................................................................................................................. 图6-31添加远程登录用户.................................................................................................. 图6-32设置用户属性.......................................................................................................... 图6-33设置TEST用户.......................................................................................................... 图6-34设置启用.................................................................................................................. 图6-35VRVEDPA GENT认证成功 ........................................................................................... 图6-36创建用户界面.......................................................................................................... 图6-37用户添加.................................................................................................................. 图6-38设置用户密码.......................................................................................................... 图6-39进入N ETWORK C ONFIGURATION........................................................................................ 图6-40AAAC LIENT配置 .......................................................................................................... 图6-41AAAS ERVER配置 .......................................................................................................... 图6-42进入I NTERFACE C ONFIGURATION .................................................................................... 图6-43进入RADIUS(IETF)................................................................................................. 图6-44进入G ROUP S ETUP........................................................................................................ 图6-45进入E DIT S ETTINGSP ................................................................................................... 图7-1网关接入认证............................................................................................................ 图7-2重定向配置................................................................................................................ 图7-3用户添加.................................................................................................................... 图7-4网关接入认证策略.................................................................................................... 图8-1级联管理配置............................................................................................................ 附图-1修改用户ADMIN USB标签 ...................................................................................... 附图-2下载D EVICE N UMBER.EXE.............................................................................................. 附图-3全局参数................................................................................................................... 附图-4U SB T OOL登录.............................................................................................................. 附图-5U SB T OOL界面 ............................................................................................................... 附图-6分区格式化............................................................................................................... 附图-7制作移动硬盘标签1................................................................................................ 附图-8制作移动硬盘标签2................................................................................................ 附图-9制作移动硬盘标签3................................................................................................ 附图-10制作移动硬盘标签4.............................................................................................. 附图-11制作移动硬盘标签5.............................................................................................. 附图-12制作移动硬盘标签6.............................................................................................. 附图-13制作移动硬盘标签7.............................................................................................. 附图-14制作移动硬盘标签8.............................................................................................. 附图-15制作移动硬盘标签9.............................................................................................. 附图-16制作移动硬盘标签10............................................................................................ 附图-17制作移动硬盘标签11............................................................................................ 附图-183个分区的优盘和移动硬盘内网登录界面........................................................... 附图-19整盘加密的优盘和移动硬盘内网登录界面.........................................................附图-20外网插入3个分区的优盘或移动硬盘盘符......................................................... 附图-21交换区登录界面..................................................................................................... 附图-22外网插入整盘加密优盘或移动盘符..................................................................... 附图-23信息提示................................................................................................................. 附图-24U SB T OOL登录 ............................................................................................................. 附图-25U SB T OOL界面............................................................................................................ 附图-26初始化密码............................................................................................................. 附图-27标签历史查询......................................................................................................... 附图-28访问控制配置说明................................................................................................. 附图-29DOS/DDOS配置说明............................................................................................... 附图-30创建模板................................................................................................................. 附图-31确定报表标题及报表尾......................................................................................... 附图-32定义报表输入项..................................................................................................... 附图-33确定输出条件......................................................................................................... 附图-34确定关联................................................................................................................. 附图-35保存模板................................................................................................................. 附图-36修改模板名称......................................................................................................... 附图-37修改模版的输出标题和表尾................................................................................. 附图-38修改输出列选项..................................................................................................... 附图-39修改关联选项......................................................................................................... 附图-40修改时间范围统计................................................................................................. 附图-41模板预览................................................................................................................. 附图-42输出EXCEL报表模板信息 ....................................................................................... 附图-43时间定义................................................................................................................. 附图-44模板导入................................................................................................................. 附图-45模板导出................................................................................................................. 附图-46报警平台设置......................................................................................................... 附图-47高级设置................................................................................................................. 附图-48报警设置上............................................................................................................. 附图-49报警设置下............................................................................................................. 附图-50日志查询................................................................................................................. 附图-51报警中心界面......................................................................................................... 附图-52漫游示意................................................................................................................. 附图-53结合接入认证漫游示意图..................................................................................... 附图-54CA服务器界面 ........................................................................................................ 附图-55区域管理器配置界面............................................................................................. 附图-56客户端迁移策略配置界面..................................................................................... 附图-57重原管理区漫游出去的客户端............................................................................. 附图-58漫游到新管理器的客户端..................................................................................... 附图-59进去漫游组中的漫游客户端................................................................................. 附图-60漫游回原管理器的客户端.....................................................................................。

北信源内网安全管理接入网关安装及操作手册

北信源内网安全管理接入网关安装及操作手册

北信源接入认证网关用户手册v5.7北京北信源软件股份有限公司2012年02月1目录第一部分:产品简介 (4)1.1 产品概述 (4)1.2 工作模式 (4)1.3 管理操作方式 (4)1.4 产品硬件简介 (5)1.4.1面板 (5)1.4.2背板 (6)1.4.3信号灯 (6)1.4.4接口参数 (6)1.5 产品特性 (7)第二部分:产品安装 (8)2.1 硬件安装 (8)2.2 产品实施 (8)2.2.1串接部署 (8)2.2.2旁路并行部署 (9)2.2.3系统登录 (9)第三部分:接入网关 (10)3.1 用户分析 (10)3.1.1活跃用户数统计 (10)3.1.2在线用户分析 (11)3.1.3设备统计 (11)3.1.4用户认证列表 (11)3.1.5IP/MAC绑定列表 (12)3.2 流量管理 (12)3.2.1用户配置 (12)3.2.2应用配置 (15)3.2.3带宽配置 (16)3.2.4时间段配置 (17)3.2.5策略配置 (17)3.2.6带宽分配 (18)3.3 准入控制 (19)3.3.1EDP联动设置 (19)3.3.2用户认证设置 (21)3.3.3本地认证模式 (22)3.3.4Radius认证模式 (23)3.3.5IP/MAC绑定设置 (24)23.4 客户端管理 (25)3.4.1基本设置 (25)3.4.2策略配置 (27)3.5 服务器保护模式 (27)第四部分:系统相关 (29)4.1 帐号管理 (29)4.2 系统设置 (30)4.3 系统信息 (32)4.4 系统操作 (32)4.5 保存设置 (32)4.6 加载设置 (33)4.7 系统日志 (33)4.8 审计备份 (34)4.9 系统更新 (35)4.10 双机热备 (36)4.10.1串联模式 (36)4.10.1旁路模式 (39)34第一部分:产品简介本部分包括:⏹ 产品概述⏹ 产品安装1.1 产品概述北信源内网安全管理接入网关(简称北信源接入网关)是一款部署简便、使用灵活的网络准入控制产品。

VRVedp北信源内网管理系统用户使用手册

VRVedp北信源内网管理系统用户使用手册

北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二〇一一年支持信息在北信源内网安全管理系统使用过程中,如您有任何疑问都可以通过访问我公司网站http://www。

vrv。

com。

cn或者致电我司客服中心获得帮助和支持!热线支持:400—8188—110客户服务电话:010—62140485/86/87在您使用该产品过程中,如果有好的意见或建议的话也请联系我们的客服中心,感谢您对我公司产品的信任和支持!正文目录第一章................................................................................................................................. 概述1特别说明 (1)产品构架 (2)应用构架 (7)第二章...................................................................... 北信源内网安全管理系统8策略中心 (8)策略管理中心 (8)网关接入认证配置 (61)阻断违规接入管理 (61)补丁分发 (61)数据查询 (62)本地注册情况统计 (62)本地设备资源统计 (62)本地设备类型统计 (62)USB标签信息查询 (62)设备信息查询 (63)审计数据查询 (66)分发数据查询 (66)非Windows操作系统设备 (67)终端管理 (67)终端管理 (67)行为控制 (69)远程协助 (71)运维监控 (71)报警管理 (74)报警数据查询 (74)本地区域报警数据统计 (74)本地报警数据汇总 (75)级联总控 (75)级联注册情况统计 (75)级联设备资源统计 (75)级联设备类型统计 (76)级联管理控制 (76)区域管理器状态查询 (76)区域扫描器状态查询 (77)级联上报数据 (77)级联报警数据 (77)系统维护 (77)系统用户分配与管理 (78)用户设置 (82)数据重整 (82)审计用户 (83)第三章.................................................. 北信源补丁及文件分发管理系统85区域管理器补丁管理设置 (85)补丁下载配置 (85)文件分发策略配置 (87)策略中心 (88)补丁分发策略 (88)软件分发策略 (94)补丁分发 (97)补丁自动下载分发 (99)补丁下载服务器 (100)补丁库分类 (101)补丁下载转发代理 (102)客户端补丁检测(一) (103)客户端补丁检测(二) (106)第四章...................................................................... 北信源主机监控审计系统106策略中心 (106)行为管理及审计 (106)涉密检查策略 (111)其他策略 (113)数据查询 (113)第五章........................................... 北信源移动存储介质使用管理系统115策略中心 (115)可移动存储管理 (115)其他策略 (116)数据查询 (117)第六章......................................................... 北信源网络接入控制管理系统117网关接入配置认证 (117)策略中心 (118)接入认证策略 (118)其他策略 (122)环境准备方法 (123)安装RADIUS (windows IAS) (123)各厂商交换机配置 (129)Cisco2950配置方法 (129)华为3COM 3628配置 (131)锐捷RGS21配置 (139)第七章................................................................................... 北信源接入认证网关142网关接入配置认证 (142)策略中心 (142)第八章................................................................................... 系统备份及系统升级143系统数据库数据备份及还原 (143)系统组件升级 (144)区域管理器、扫描器模块升级 (144)升级网页管理平台 (145)客户端注册程序升级 (145)检查系统是否升级成功 (146)级联管理模式升级及配置 (147)附录 (148)附录(一)北信源内网安全管理系统名词注释 (148)附录(二)移动存储设备认证工具操作说明 (150)USB标签制作 (150)USB标签制作工具 (154)USB标签制作历史查询 (163)移动存储审计策略 (163)移动存储审计数据 (167)附录(三)主机保护工具操作说明 (168)附录(四)组态报表管理系统操作说明 (170)模版制定 (170)报表输出 (174)附录(五)报警平台操作说明 (176)设置 (176)日志查询 (180)窗口 (180)更换界面 (180)帮助 (180)附录(六)漫游功能说明 (181)漫游功能介绍 (181)漫游功能配置 (182)附录(七)IIS服务器配置说明 (184)WIN2003-32位IIS配置说明 (184)WIN2003-64位IIS配置说明 (186)WIN2008-64位IIS配置说明 (189)图目录图1—1北信源终端安全管理应用拓扑 (8)图2—1创建新策略 (9)图2-2下发策略 (9)图2-3策略控制 (10)图2-4硬件设备控制 (16)图2-5软件安装监控策略 (19)图2-6进程执行监控策略 (24)图2—7进程保护策略 (25)图2-8协议防火墙策略 (34)图2-9注册表 (36)图2-10IP与MAC绑定策略 (37)图2—11防违规外联策略 (42)图2-12违规提示 (43)图2-13文件备份路径设置 (54)图2-14注册码配置 (60)图2-15阻断违规接入控制设置 (61)图2—16本地注册情况信息 (62)图2—17本地设备资源信息 (62)图2—18本地设备类型统计 (62)图2—19软件变化信息 (65)图2-20注册日志信息 (65)图2-21交换机扫描管理配置 (72)图2—22设备信息统计图表 (75)图2-23级联设备信息 (75)图2—24级联设备系统类型统计 (76)图2-25级联管理控制 (76)图2-26下级级联区域管理器信息 (76)图2—27区域管理器状态信息 (76)图2-28区域扫描器状态信息 (77)图2—29级联上报数据 (77)图2—30系统用户列表 (78)图2—31添加系统用户界面 (78)图2—32用户管理列表 (79)图2—33终端控制权限 (81)图2-34屏幕监控权限 (81)图2-35密码初始化提示框 (82)图2-36密码初始化完成提示框 (82)图2—37修改ADMIN用户密码 (82)图2—38数据重整信息表 (83)图2—39审计用户登录 (84)图3—1区域管理器补丁管理设置 (85)图3—2分发参数设置 (87)图3-3补丁自动分发 (91)图3-4补丁下载服务器界面 (100)图3-5补丁下载服务器设置 (101)图3-6补丁代理传发支持 (103)图3—7补丁下载设置 (104)图3—8登录页面 (105)图3-9工具下载页面 (105)图3-10补丁检测中心 (105)图3-11客户端补丁漏打检测 (106)图6—1网关接入认证 (117)图6—2重定向配置 (117)图6-3用户添加 (118)图6-4补丁与杀毒软件认证策略 (119)图6-5接入认证策略 (120)图6-6802.1X认证界面 (120)图6—7802.1X认证界面 (120)图6—8安全检查没有通过,802。

北信源内网安全管理及补丁分发系统技术白皮书

北信源内网安全管理及补丁分发系统技术白皮书
Web中央管理台:本系统的管理配置中心,基于 IE浏览器模式提供对系统 的控制管理,中央管理台由三个部分构成:系统配置与信息查询模块、策略中 心制订模块、补丁检测中心模块。
Web中央管理台管理内容包括:①配置管理:区域管理器(扫描器)、注册
6
终端程序、系统策略中心等的运行配置参数设定;②信息查询:查看网络设备 信息、报警信息等;③策略制订:制订终端系统应用安全策略,分发至各网终 端对象执行;④补丁检测:进行终端对象的操作系统漏洞检测提示,并提供补 丁下载。
现代网络安全管理体系的日臻完善,使得对网络终端桌面安全管理的需求 强烈显现出来。正确、全面的认识终端管理产品的发展趋势和技术特点,是 IT 研发厂商面临的发展抉择,同时也是企、事业 IT管理人员和高层决策人员在进 行终端桌面安全防护部署时必须考虑的议题。
近两年的安全防御调查也表明,政府、企业以及金融证券等单位中超过 80% 的管理和安全问题来自终端,计算机终端广泛涉及每个用户,由于其分散性、 不被重视、安全手段缺乏的特点,已成为信息安全体系的薄弱环节。因此,网 络安全呈现出了新的发展趋势,对于各政府企业网络来说,安全战场已经逐步 由核心与主干的防护,转向网络内部的每一个终端。
3.1VRVEDP系统组成 ...............................................6 3.2VRVEDP系统管理构架 ...........................................7 3.3信息安全管理通告平台 ..........................................8 四、VRVEDP统一策略管理中心.......................................10 五、VRVEDP系统功能描述 ..........................................12 5.1基本产品包 ...................................................12 5.2安全监控强审计产品包 .........................................18 5.3补丁及文件分发管理产品包 .....................................19 5.4移动存储管理产品包 ...........................................21 5.5网络接入控制管理产品包 .......................................21 5.6接入认证网关(硬件) .........................................22 5.7安全 U盘(专利技术) .........................................22 六、系统安全 .....................................................24 七、系统所需软硬件配置 ...........................................26 八、北信源产品技术优势 ...........................................26

北信源-内网安全管理系统产品组合及技术参数

北信源-内网安全管理系统产品组合及技术参数
分组(域)管理
系统支持终端电脑的分组(域)管理,可对一个分组(域)内的被管理对象实施统一管理。
单独的权限分配体系
提供系统管理员、系统审核员(安全员)和系统审计员和一般操作员权限,分别进行不同的管理操作。
灵活的策略对象
可根据时间段和时间点定制策略使用或禁止使用的触发条件;并可根据创建区域、自定义组、操作系统、IP范围、用户名、注册部门和按照条件搜索的设备进行策略分组分发管理。
打印信息审计
系统支持对主机打印行为进行监控审计,防止非授权的信息被打印。
文件涉密信息检查
系统支持对设定目录或盘符下的指定类型文件进行内容检查,检查其是否包含涉密内容。
用户权限审计
能够对用户权限更改及用户增加和删除的行为审计。
操作系统日志审计
系统支持管理员远程读取终端电脑的日志(系统日志、应用日志、安全日志等)。
软件资产管理
自动收集网络中所有注册终端的安装软件信息,并可以以WORD、EXCEL表导出软件资产信息。
软、硬件资产信息变更报警管理
软硬件资产信息发生变化时,系统自动上报报警信息到服务器。
事件报表及报警管理
终端审计信息数据统计分类管理
系统将收集上来的终端信息按不同类别分类存储,管理员可以按不同类别检索信息。
补丁库建立和分类
系统根据补丁索引文件自动生成补丁库,并根据索引信息,将补丁类型进行分类。
终端漏洞自动检测
受控终端能够自动检测本身需要安装哪些补丁。
补丁策略制定分类和自动分发
补丁策略分补丁自动分发策略和人工选择补丁分发策略,根据不同需要制定不同策略实现全网补丁的自动分发。
终端补丁流量控制及代理转发技术
安全信息审计
文档授权审计
系统支持授权文档的名称、文档作者、授权时间、授权权限、授权方式和认证方式进行审计和查询。

内网安全管理资料(北信源)

内网安全管理资料(北信源)

内网安全管理资料(北信源)目录一、引言 (2)二、背景 (3)三、系统架构 (5)3.1产品部署和管理构架 (6)3.1.1局域网构架 (6)3.1.2广域网构架 (7)3.2系列产品统一策略管理中心 (8)3.3系统自身安全设计 (9)四、功能模块介绍 (11)4.1终端基本管理功能 (11)4.2 IT资产管理功能 (13)4.3终端桌面管理功能 (14)4.4终端安全管理功能 (22)4.5主机运维管理功能 (27)4.6非法外联管理功能 (31)4.7补丁分发管理功能 (32)4.8文件分发管理功能 (38)4.9安全监控审计功能 (40)4.10移动存储介质使用管理功能 (44)4.11 802.1x网络接入控制管理功能 (46)4.12接入认证网关 (48)4.13存储介质信息粉碎功能 (54)4.14 Intel vPro (AMT) 管理功能 (55)4.15报表管理功能 (55)4.16事件报警管理中心 (57)4.17安全管理通告平台 (59)4.18第三方接口管理功能 (64)五、系统所需软、硬件配置要求 (64)一、引言终端桌面安全管理技术的兴起是伴随着网络管理事务密集度的增加,作为网络管理技术的逐步发展的产物而衍生的,它同传统安全防御体系的缺陷相关联,是传统网络安全防范体系的补充,也是未来网络安全防范体系重要的组成部分。

因此,终端桌面安全管理技术无论在现在还是未来都应当归入基础体系网络安全产品之列。

现代网络安全管理体系的日臻完善,使得对网络终端桌面安全管理的需求强烈凸现出来。

正确、全面地认识终端管理产品的发展趋势和技术特点,是IT研发厂商面临的发展抉择,同时也是企、事业IT管理人员和高层决策人员在进行终端桌面安全防护部署时必须考虑的议题。

近两年的安全防御调查也表明,政府、企业以及金融证券等单位中超过80%的管理和安全问题来自终端,计算机终端广泛涉及每个用户,由于其分散、不被重视、安全手段缺乏的特点,已使得终端安全成为信息安全体系的薄弱环节。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

特别声明⏹本使用手册由《北信源内网安全及补丁分发管理系统》产品安装配置指导手册、用户手册、产品维护手册三部分组成,其内容将随着北信源软件的不断升级而改变(以光盘中电子版发行时为最新版),恕不另行通知。

需要者请从北信源公司网站下载本手册的最新电子版或者直接联系北信源公司索取。

⏹《北信源内网安全及补丁分发管理系统》产品由《北信源内网安全管理系统》及《补丁分发管理系统》两大套件构成。

⏹本使用手册为《北信源内网安全及补丁分发管理系统》通用说明书。

若您独立购买《北信源内网安全管理系统》或《北信源补丁分发管理系统》之一产品,本说明书的其它功能将不具备。

⏹两大套件主要区别:《北信源补丁分发管理系统》不具备违规联网监控、客户端安全管理和桌面管理功能;《北信源内网安全管理系统》不具备补丁自动分发功能。

请您在使用过程中选择性阅读相应章节。

⏹感谢您购买北京北信源自动化技术有限公司研制开发的内网安全管理及补丁自动分发系列软件。

请在使用本软件之前认真阅读本使用手册,当您开始使用该软件时,北信源公司认为您已经阅读了本使用手册。

快速阅读指南1.详细阅读本软件组件功能、组成、作用、应用构架,确切了解本软件的系统应用。

2.安装准备软件环境:Microsoft SQL Server2000、Windows 2000 Server、Internet 服务管理器;建议将数据库管理系统、区域管理器、WEB管理平台安装在同一服务器上,确认区域管理器所在机器的88端口不被占用(即非主域控制器);防火墙应允许打开88,2388,2399,22105,8900,8901,22106,22108,8889端口。

3.按步骤安装各组件后,通过http://*.*.*.*/vrveis登录Web 管理平台,首先对Web管理平台进行如下配置:添加区域→划分该区域IP范围→指定区域管理器→指定区域扫描器。

4.双击屏幕右下角区域管理器、单击主机保护进行通讯参数配置。

5.在\VRV\VRVEIS\download目录中,使用RegTools.exe工具修改DeviceRegist.exe文件中的本地区域管理器IP,将修改后的注册程序DeviceRegist.exe放在机构网站上进行静态网页注册,或者在机构网站上加载动态网页检测注册脚本语句,进行动态设备注册。

6.系统升级:联系北信源公司获取最新的软件组件升级包,确保Web管理平台、区域管理器、客户端注册程序等组件的升级。

特别提示:默认管理员用户:admin,密码:123456;系统指定审计用户名:audit,密码:123456请注意修改。

第一章.系统介绍 (5)1-1产品组成 (5)1-2应用构架 (7)第二章.系统安装 (8)2-1安装环境 (8)2-2安装注意事项 (9)2-2-1 软件安装监控服务器部署注意事项 (9)2-2-2 软件安装和应用过程中注意事项 (10)2-3系统组件安装 (11)2-3-1 安装SQL server数据库 (11)2-3-2 安装WinPcap驱动模块 (11)2-3-3 安装远程技术支持模块 (11)2-3-4 初始化数据库 (11)2-3-5 安装Web中央管理平台 (14)2-3-6 安装区域管理器Region Manage (15)2-3-7 配置设备扫描器模块Region scan (16)2-3-8 安装补丁下载服务器模块 (17)2-3-9 安装管理器主机保护模块 (18)2-3-10 安装报警中心模块 (18)2-3-11 客户端注册及下载 (18)第三章系统应用 (27)3-1配置与管理 (27)3-1-1 区域划分 (27)3-1-2 区域管理器配置 (30)3-1-3 扫描器配置 (35)3-1-4 注册程序配置 (38)3-1-5 注册部门配置与管理 (41)3-1-6 自定义组分配与管理 (44)3-1-7 IP与MAC绑定列表 (45)3-2策略中心 (46)3-2-1 阻断违规接入管理 (46)3-2-2 策略管理中心 (47)3-3数据查询 (84)3-3-1设备信息查询 (87)3-3-1-2注册设备资产查询 (88)3-3-1-3硬件变化设备查询 (91)3-3-1-4设备安装软件查询 (88)3-3-1-5设备首次运行进程查询 (89)3-3-1-6共享目录查询 (90)3-3-1-7设备IP占用状况列表 (91)3-3-7移动设备审计查询 (92)3-3-7安全策略违规查询 (94)3-3-8涉密检查查询 (95)3-3-9消息确认查询 (96)3-3-11软件分发查询 (97)3-3-12软件分发统计 (97)3-4终端控制 (98)3-4-1终端管理:.................................................................. 错误!未定义书签。

3-4-2行为控制...................................................................... 错误!未定义书签。

3-4-3 VPro 远程管理........................................................... 错误!未定义书签。

3-4-4远程协助...................................................................... 错误!未定义书签。

3-5补丁分发............................................................................. 错误!未定义书签。

3-6运维信息.. (98)3-6-1客户端流量排名 (116)3-6-2客户端流量统计 (117)3-6-3运维状态异常 (117)3-6-4网络拓扑发现.............................................................. 错误!未定义书签。

3-7报警事件 (119)3-7-1报警数据查询 (119)3-7-2图形化报警 (123)3-7-3本地报警数据汇总 (123)3-8级联总控 (127)3-9统计报表 (133)3-10系统维护 (135)第四章补丁分发管理 (142)4-1区域管理器补丁管理设置 (142)4-2补丁自动下载分发 (143)4-3客户端补丁检测(一) (148)4-4客户端补丁检测(二) (150)4-5.本地补丁分发综合查询 (150)4-6补丁级联下载 (151)第五章客户端阻断 (153)5-1扫描器组件配置 (153)5-2阻断策略应用 (153)5-2-1 违规自动阻断策略 (154)5-2-2 手动设置针对设备的单独阻断策略 (154)5-2-3 硬件防火墙联动阻断策略 (155)第六章网络接入认证管理 (157)6-1 策略中心->接入认证策略->补丁与杀毒软件认证 (157)6-2、策略中心->接入认证策略->进程服务注册表认证 (159)6-3、策略中心->接入认证策略->802.1X接入认证认证 (163)6-4 、环境准备方法 (164)RADIUS安装与配置 (164)安装RADIUS (164)6-5、各厂商交换机配置 (177)1. Cisco2950配置方法 (177)2. 华为3COM 3628配置 (178)3.锐捷RGS21配置 (182)第七章系统备份及系统升级 (183)7-1系统数据库数据备份及还原 (183)7-2系统组件升级 (184)7-2-1 区域管理器、扫描器模块升级 (184)7-2-2 升级网页管理平台 (184)7-2-3 客户端注册程序升级 (184)7-2-4 检查系统是否升级成功 (185)7-3级联管理模式升级及配置 (185)第八章售后服务 (187)第九章附录 (189)附录(一)微软SQL SERVER系统安装步骤 (189)附录(二)北信源内网管理系统名词注释 (195)附录(三)移动存储设备认证工具操作说明 (196)附录(四)主机保护工具操作说明 (214)附录(六)组态报表管理系统操作说明 (221)附录(七)信息安全通告平台 (230)第一章.系统介绍1-1 产品组成北信源内网安全及补丁分发管理系统由8部分组成:WinPcap程序、SQL Server管理信息库(安装包:环境初始化程序)、Web中央管理配置平台(安装包:网页管理平台)、区域管理器(安装包:Region Manage,原区域扫描器已作为模块集成到区域管理器)、客户端注册程序(安装包:注册程序)、补丁下载服务器、管理器主机保护模块、报警中心模块。

环境初始化程序:SQL Server管理信息库,建立北信源内网安全及补丁分发管理系统的初始化数据库。

包括:网络客户端设备属性信息、区域管理器信息、设备扫描器信息、区域管理范围信息、注册(未注册)机器信息、设备属性变化信息、报警信息等。

扫描器将设备最新状态信息同数据库中原有信息进行遍历搜索对比,根据规则要求在管理平台上报警。

Web管理平台:Web中央管理配置平台,本系统的管理配置中心。

包括区域管理器、扫描器、注册客户端的功能参数设定,网络设备信息发现、系统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。

Region Manage:区域管理器,系统数据处理中心。

与管理信息数据库通讯,接收注册程序提供的用户信息,将用户信息(用户填写的物理信息和系统自动采集的硬件信息)并行存入数据库;接受来自控制台的命令操作,发送到客户端、扫描器执行。

对于存在多级管理要求的广域网,网络中可以存在多个区域管理器,系统数据提供逐级上报(转发)模式。

区域管理器内置网络扫描器,扫描器将设备最新状态信息报送至区域管理器,由区域管理器处理后,同数据库中原有信息进行遍历搜索对比,根据管理规则在管理平台上报警。

扫描器配合区域管理器进行工作,可以在分级模式下使用。

扫描器只依据Web管理平台中配置的工作范围进行扫描,超越其范围,将不负责执行操作。

WinPcap程序:嗅探驱动软件,监听共享网络上传送的数据。

客户端注册程序:用户访问指定网站自动获得,用户填写本机信息,填写必要信息后上报区域管理器。

注册程序自动探测系统硬件信息,连同用户填写的信息一同上报区域管理器。

用户将本机注册信息发送到区域管理器后,区域管理器自动将客户端驻留程序应用策略发送给用户,并自动更新。

客户端驻留程序功能:1.进行本机硬件属性信息变化监视;2.进行本机IP、MAC地址变化审计;3.本机系统补丁、软件安装、运行进程状况监测;4.探测本机是否有违规联网行为,在内网管理中心或外网报警平台报警;5.接受Web管理平台的管理命令;6.阻断本机非法外联行为;7.执行Web管理平台下发的各种策略操作。

相关文档
最新文档