VRVedp北信源内网管理系统用户使用手册.docx

Evaluation Warning: The document was created with Spire.Doc for .NET.北信源内网网安全管管理系统统用户使用手手册北京北信源源软件股股份有限限公司二〇一一年年支持信息在北信源内内网安全全管理系系统使用用过程中中，如您您有任何何疑问都都可以通通过访问问我公司司网站hhttpp:///或或者致电电我司客客服中心心获得帮帮助和支支持！热线支持：：4000-81188--1100客户服务电：0010--6211404485//86//87在您使用该该产品过过程中，如如果有好好的意见见或建议议的话也也请联系系我们的的客服中中心，感感谢您对对我公司司产品的的信任和和支持！！正文目录第一章 概概述 1特别说明 1产品构架 1应用构架 3第二章 北北信源内内网安全全管理系系统 5策略中心 5策略管理中中心 5网关接入认认证配置置 26阻断违规接接入管理理 26补丁分发 26数据查询 26本地注册情情况统计计 26本地设备资资源统计计 27本地设备类类型统计计 27USB标签签信息查查询 27设备信息查查询 27审计数据查查询 29分发数据查查询 29非Winddowss操作系系统设备备 29终端管理 30终端管理 30行为控制 30远程协助 31运维监控 31报表管理 32报警管理 32报警数据查查询 33本地区域报报警数据据统计 33本地报警数数据汇总总 33级联总控 33级联注册情情况统计计 33级联设备资资源统计计 33级联设备类类型统计计 34级联管理控控制 34区域管理器器状态查查询 35区域扫描器器状态查查询 35级联上报数数据 36级联报警数数据 36系统维护 36系统用户分分配与管管理 36用户设置 39数据重整 39审计用户 40第三章 北北信源补补丁及文文件分发发管理系系统 42区域管理器器补丁管管理设置置 42补丁下载配配置 42文件分发策策略配置置 43策略中心 43补丁分发策策略 43软件分发策策略 46其他策略 47补丁分发 47补丁自动下下载分发发 48补丁下载服服务器 48补丁库分类类 49补丁下载转转发代理理 49客户端补丁丁检测（一一） 50客户端补丁丁检测（二二） 52第四章 北北信源主主机监控控审计系系统 53策略中心 53行为管理及及审计 53涉密检查策策略 55其他策略 55数据查询 55第五章 北北信源移移动存储储介质使使用管理理系统 57策略中心 57可移动存储储管理 57其他策略 57数据查询 57第六章 北北信源网网络接入入控制管管理系统统 59网关接入配配置认证证 59策略中心 60接入认证策策略 60其他策略 64环境准备方方法 64安装RADDIUSS (wwinddowss IAAS) 64各厂商交换换机配置置 83Ciscoo29550配置置方法 83华为3COOM 336288配置 84锐捷RGSS21配配置 87第七章 北北信源接接入认证证网关 89网关接入配配置认证证 89策略中心 90第八章 系系统备份份及系统统升级 92系统数据库库数据备备份及还还原 92系统组件升升级 92区域管理器器、扫描描器模块块升级 92升级网页管管理平台台 93客户端注册册程序升升级 93检查系统是是否升级级成功 93级联管理模模式升级级及配置置 93附录 955附录（一）北北信源内内网安全全管理系系统名词词注释 95附录（二）移移动存储储设备认认证工具具操作说说明 95USB标签签制作 95USB标签签制作工工具 97USB标签签制作历历史查询询 1088移动存储审审计策略略 1099移动存储审审计数据据 1100附录（三）主主机保护护工具操操作说明明 1100附录（四）组组态报表表管理系系统操作作说明 1111模版制定 1111报表输出 1177附录（五）报报警平台台操作说说明 1200设置 1220日志查询 1233窗口 1223更换界面 1244帮助 1224附录（六）漫漫游功能能说明 1244漫游功能介介绍 1244漫游功能配配置 1266附录（七）IIS服务器配置说明 130WIN20003--32位位IISS配置说说明 1300WIN20003--64位位IISS配置说说明 1322WIN20008--64位位IISS配置说说明 1344图目录图1- 11北信源源终端安安全管理理应用拓拓扑 4图2- 11创建新新策略 5图2- 22下发策策略 6图2- 33策略控控制 6图2- 44硬件设设备控制制 8图2- 55软件安安装监控控策略 10图2- 66进程执执行监控控策略 11图2- 77进程保保护策略略 12图2- 88协议防防火墙策策略 15图2- 99注册表表 16图2- 110IPP与MACC绑定策策略 17图2- 111防违违规外联联策略 19图2- 112违规规提示 19图2- 113文件件备份路路径设置置 23图2- 114注册册码配置置 25图2- 115阻断断违规接接入控制制设置 26图2- 116本地地注册情情况信息息 26图2- 117本地地设备资资源信息息 27图2- 118本地地设备类类型统计计 27图2- 119软件件变化信信息 28图2- 220注册册日志信信息 29图2- 221交换换机扫描描管理配配置 32图2- 222设备备信息统统计图表表 33图2- 223级联联设备信信息 34图2- 224级联联设备系系统类型型统计 34图2- 225级联联管理控控制 35图2- 226下级级级联区区域管理理器信息息 35图2- 227区域域管理器器状态信信息 35图2- 228区域域扫描器器状态信信息 35图2- 229级联联上报数数据 36图2- 330系统统用户列列表 36图2- 331添加加系统用用户界面面 37图2- 332用户户管理列列表 37图2- 333终端端控制权权限 38图2- 334屏幕幕监控权权限 38图2- 335密码码初始化化提示框框 39图2- 336密码码初始化化完成提提示框 39图2- 337修改改admmin用用户密码码 39图2- 338数据据重整信信息表 40图2- 339审计计用户登登录 40图3- 11区域管管理器补补丁管理理设置 42图3- 22分发参参数设置置 43图3- 33补丁自自动分发发 45图3- 44补丁下下载服务务器界面面 48图3- 55补丁下下载服务务器设置置 49图3- 66补丁代代理传发发支持 50图3- 77补丁下下载设置置 50图3- 88登录页页面 51图3- 99工具下下载页面面 51图3- 110补丁丁检测中中心 52图3- 111客户户端补丁丁漏打检检测 52图6- 11网关接接入认证证 59图6- 22重定向向配置 60图6- 33用户添添加 60图6- 44补丁与与杀毒软软件认证证策略 61图6- 55接入认认证策略略 62图6- 66 8002．1x认证证界面 63图6- 77 8002．1x认证证界面 63图6- 88安全检检查没有有通过，802.1x不启动认证 63图6- 99认证失失败 63图6- 110添加加Intternnet验验证服务务组件 65图6- 111 IIAS配配置界面面 65图6- 112新建建RADDIUSS客户端端 66图6- 113新建建RADDIUSS客户端端 66图6- 114新建建远程访访问策略略 67图6- 115设置置远程访访问策略略 67图6- 116设置置远程访访问策略略 68图6- 117设置置远程访访问策略略选择用用户 68图6- 118设置置远程访访问策略略使用MMD5质质询 69图6- 119设置置远程访访问策略略新建的的策略 69图6- 220选择择Dayy-Annd-TTimee-Reestrricttionns 70图6- 221选择择允许 70图6- 222设置置属性 71图6- 223添加加属性值值vlaan 71图6- 224添加加属性值值8022 72图6- 225添加加属性值值6000 72图6- 226添加加属性值值6000 73图6- 227编辑辑拨入配配置文件件 73图6- 228新建建连接请请求策略略 74图6- 229为策策略取名名字 74图6- 330策略略配置 75图6- 331添加加远程登登录用户户 75图6- 332设置置用户属属性 76图6- 333设置置tesst用户户 76图6- 334设置置启用 77图6- 335 VVRV EDPP Aggentt认证成成功 77图6- 336创建建用户界界面 78图6- 337用户户添加 78图6- 338设置置用户密密码 79图6- 339进入入Nettworrk CConffiguurattionn 79图6- 440 AAAA Cliientt 配置置 80图6- 441 AAAA Serrverr 配置置 80图6- 442进入入Intterffacee Coonfiigurratiion 81图6- 443进入入RADDIUSS(IEETF)) 81图6- 444进入入Grooup Settup 82图6- 445进入入Ediit SSetttinggsp 82图7- 11网关接接入认证证 89图7- 22重定向向配置 90图7- 33用户添添加 90图7- 44网关接接入认证证策略 90图8- 11级联管管理配置置 94附图- 11修改用用户 aadmiin UUSB标标签 96附图- 22下载DeevicceNuumbeer.eexe 96附图- 33全局参参数 97附图- 44 UssbToool登登录 99附图- 55 UssbToool界界面 99附图- 66分区格格式化 1000附图- 77制作移移动硬盘盘标签11 1000附图- 88制作移移动硬盘盘标签22 1011附图- 99制作移移动硬盘盘标签33 1011附图- 110制作作移动硬硬盘标签签4 1011附图- 111制作作移动硬硬盘标签签5 102附图- 112制作作移动硬硬盘标签签6 1022附图- 113制作作移动硬硬盘标签签7 1033附图- 114制作作移动硬硬盘标签签8 1033附图- 115制作作移动硬硬盘标签签9 1033附图- 116制作作移动硬硬盘标签签10 1044附图- 117制作作移动硬硬盘标签签11 1044附图- 118 33个分区区的优盘盘和移动动硬盘内内网登录录界面 1055附图- 119整盘盘加密的的优。