《北信源内网安全管理系统用户使用手册》由会员分享，可在线阅读，更多相关《北信源内网安全管理系统用户使用手册（143页珍藏版）》请在金锄头文库上搜索。
1、北信源内网安全管理系统用户使用手册北京北信源软件股份有限公司二一一年支持信息在北信源内网安全管理系统使用过程中，如您有任何疑问都可以通过访问我公司网站http:/或者致电我司客服中心获得帮助和支持！热线支持：400-8188-110客户服务电话：010-62140485/86/87在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！支持信息 I正文目录第一章概述1特别说明1产品构架1应用构架3第二章北信源内网安全管理系统5策略中心5策略管理中心5网关接入认证配置26阻断违规接入管理26补丁分发26数据查询26本地注册情况统计26本地设备资源统计
2、27本地设备类型统计27USB标签信息查询27设备信息查询27审计数据查询29分发数据查询29非Windows操作系统设备29终端管理30终端管理30行为控制30远程协助31运维监控31报表管理32报警管理32报警数据查询33本地区域报警数据统计33本地报警数据汇总33级联总控33级联注册情况统计33级联设备资源统计33级联设备类型统计34级联管理控制34区域管理器状态查询35区域扫描器状态查询35级联上报数据36级联报警数据36系统维护36系统用户分配与管理36用户设置39数据重整39审计用户40第三章北信源补丁及文件分发管理系统42区域管理器补丁管理设置42补丁下载配置42文件分发策略配置
3、43策略中心43补丁分发策略43软件分发策略46其他策略47补丁分发47补丁自动下载分发48补丁下载服务器48补丁库分类49补丁下载转发代理49客户端补丁检测（一）50客户端补丁检测（二）52第四章北信源主机监控审计系统53策略中心53行为管理及审计53涉密检查策略55其他策略55数据查询55第五章北信源移动存储介质使用管理系统57策略中心57可移动存储管理57其他策略57数据查询57第六章北信源网络接入控制管理系统59网关接入配置认证59策略中心60接入认证策略60其他策略64环境准备方法64安装RADIUS (windows IAS)64各厂商交换机配置83Cisco2950配置方法83华
4、为3COM 3628配置84锐捷RGS21配置87第七章北信源接入认证网关89网关接入配置认证89策略中心90第八章系统备份及系统升级92系统数据库数据备份及还原92系统组件升级92区域管理器、扫描器模块升级92升级网页管理平台93客户端注册程序升级93检查系统是否升级成功93级联管理模式升级及配置93附录95附录（一）北信源内网安全管理系统名词注释95附录（二）移动存储设备认证工具操作说明95USB标签制作95USB标签制作工具97USB标签制作历史查询108移动存储审计策略109移动存储审计数据110附录（三）主机保护工具操作说明110附录（四）组态报表管理系统操作说明111模版制定111
5、报表输出117附录（五）报警平台操作说明120设置120日志查询123窗口123更换界面124帮助124附录（六）漫游功能说明124漫游功能介绍124漫游功能配置126附录（七）IIS服务器配置说明130WIN2003-32位IIS配置说明130WIN2003-64位IIS配置说明132WIN2008-64位IIS配置说明134图目录图1- 1北信源终端安全管理应用拓扑4图2- 1创建新策略5图2- 2下发策略6图2- 3策略控制6图2- 4硬件设备控制8图2- 5软件安装监控策略10图2- 6进程执行监控策略11图2- 7进程保护策略12图2- 8协议防火墙策略15图2- 9注册表16图2-
6、 10IP与MAC绑定策略17图2- 11防违规外联策略19图2- 12违规提示19图2- 13文件备份路径设置23图2- 14注册码配置25图2- 15阻断违规接入控制设置26图2- 16本地注册情况信息26图2- 17本地设备资源信息27图2- 18本地设备类型统计27图2- 19软件变化信息28图2- 20注册日志信息29图2- 21交换机扫描管理配置32图2- 22设备信息统计图表33图2- 23级联设备信息34图2- 24级联设备系统类型统计34图2- 25级联管理控制35图2- 26下级级联区域管理器信息35图2- 27区域管理器状态信息35图2- 28区域扫描器状态信息35图2-
7、 29级联上报数据36图2- 30系统用户列表36图2- 31添加系统用户界面37图2- 32用户管理列表37图2- 33终端控制权限38图2- 34屏幕监控权限38图2- 35密码初始化提示框39图2- 36密码初始化完成提示框39图2- 37修改admin用户密码39图2- 38数据重整信息表40图2- 39审计用户登录40图3- 1区域管理器补丁管理设置42图3- 2分发参数设置43图3- 3补丁自动分发45图3- 4补丁下载服务器界面48图3- 5补丁下载服务器设置49图3- 6补丁代理传发支持50图3- 7补丁下载设置50图3- 8登录页面51图3- 9工具下载页面51图3- 10补
8、丁检测中心52图3- 11客户端补丁漏打检测52图6- 1网关接入认证59图6- 2重定向配置60图6- 3用户添加60图6- 4补丁与杀毒软件认证策略61图6- 5接入认证策略62图6- 6 8021x认证界面63图6- 7 8021x认证界面63图6- 8安全检查没有通过，802.1x不启动认证63图6- 9认证失败63图6- 10添加Internet验证服务组件65图6- 11 IAS配置界面65图6- 12新建RADIUS客户端66图6- 13新建RADIUS客户端66图6- 14新建远程访问策略67图6- 15设置远程访问策略67图6- 16设置远程访问策略68图6- 17设置远程访
9、问策略选择用户68图6- 18设置远程访问策略使用MD5质询69图6- 19设置远程访问策略新建的策略69图6- 20选择Day-And-Time-Restrictions70图6- 21选择允许70图6- 22设置属性71图6- 23添加属性值vlan71图6- 24添加属性值80272图6- 25添加属性值60072图6- 26添加属性值60073图6- 27编辑拨入配置文件73图6- 28新建连接请求策略74图6- 29为策略取名字74图6- 30策略配置75图6- 31添加远程登录用户75图6- 32设置用户属性76图6- 33设置test用户76图6- 34设置启用77图6- 35
10、VRV EDP Agent认证成功77图6- 36创建用户界面78图6- 37用户添加78图6- 38设置用户密码79图6- 39进入Network Configuration79图6- 40 AAA Client 配置80图6- 41 AAA Server 配置80图6- 42进入Interface Configuration81图6- 43进入RADIUS(IETF)81图6- 44进入Group Setup82图6- 45进入Edit Settingsp82图7- 1网关接入认证89图7- 2重定向配置90图7- 3用户添加90图7- 4网关接入认证策略90图8- 1级联管理配置94附图
11、- 1修改用户 admin USB标签96附图- 2下载DeviceNumber.exe96附图- 3全局参数97附图- 4 UsbTool登录99附图- 5 UsbTool界面99附图- 6分区格式化100附图- 7制作移动硬盘标签1100附图- 8制作移动硬盘标签2101附图- 9制作移动硬盘标签3101附图- 10制作移动硬盘标签4101附图- 11制作移动硬盘标签5102附图- 12制作移动硬盘标签6102附图- 13制作移动硬盘标签7103附图- 14制作移动硬盘标签8103附图- 15制作移动硬盘标签9103附图- 16制作移动硬盘标签10104附图- 17制作移动硬盘标签1110
12、4附图- 18 3个分区的优盘和移动硬盘内网登录界面105附图- 19整盘加密的优盘和移动硬盘内网登录界面105附图- 20外网插入3个分区的优盘或移动硬盘盘符105附图- 21交换区登录界面106附图- 22外网插入整盘加密优盘或移动盘符106附图- 23信息提示106附图- 24 UsbTool登录107附图- 25 UsbTool界面107附图- 26初始化密码108附图- 27标签历史查询108附图- 28访问控制配置说明110附图- 29 DOS/DDOS配置说明111附图- 30创建模板112附图- 31确定报表标题及报表尾112附图- 32定义报表输入项113附图- 33确定输出
13、条件113附图- 34确定关联114附图- 35保存模板115附图- 36修改模板名称115附图- 37修改模版的输出标题和表尾116附图- 38修改输出列选项116附图- 39修改关联选项117附图- 40修改时间范围统计117附图- 41模板预览118附图- 42输出excel报表模板信息118附图- 43时间定义119附图- 44模板导入119附图- 45模板导出120附图- 46报警平台设置120附图- 47高级设置121附图- 48报警设置上122附图- 49报警设置下122附图- 50日志查询123附图- 51报警中心界面123附图- 52漫游示意125附图- 53结合接入认证漫游示意图125附图- 54 CA服务器界面126附图- 55区域管理器配置界面126附图- 56客户端迁移策略配置界面127附图- 57重原管理区漫游出去的客户端127附图- 58漫游到新管理器的客户端128附图- 59进去漫游组中的漫游客户端128附图- 60漫游回原管理器的客户端129附图- 61漫游查询状态选项129附图- 62
