內(nèi)網(wǎng)審計系統(tǒng)介紹

1、研發(fā)：楊紹波 介紹大綱 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 術(shù)語和縮略語 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 術(shù)語術(shù)語描述描述 數(shù)據(jù)中心數(shù)據(jù)中心 采用SQL數(shù)據(jù)庫存儲數(shù)據(jù)的服務(wù)器，目前支持Sqlserver、MSDE 管理中心管理中心 部署了管理員控制臺的web中心服務(wù)器，簡稱manager 業(yè)務(wù)中心業(yè)務(wù)中心 部署了被客戶端連接的中心服務(wù)器，處理真正的和客戶端之間的 通信，完成之間的業(yè)務(wù)，簡稱bus 升級中心升級中心 部署了可被用作升級的中心服務(wù)器，簡稱ruc 客戶端基礎(chǔ)庫客戶端基礎(chǔ)庫 不包括具體子產(chǎn)品，整個系統(tǒng)的客戶端部分基礎(chǔ)插件，部署了這 個就可以和中心連接上，提供的是公共服務(wù)

2、，也是客戶端框架。 管理域管理域 整個系統(tǒng)的邏輯容器 組組 主要用戶客戶端的邏輯分組，方便分組管理 策略策略 配置信息，同一類型策略同時只能有一個生效 組策略組策略 給客戶端組的策略，在指定的組內(nèi)有效 共有策略共有策略 給所有客戶端配置的策略，一般和組策略所配置信息不沖突 策略模板策略模板 提前配置好的策略，可用作后來分配給組使用 命令命令 即時響應(yīng)的動作，當前不在線不執(zhí)行：關(guān)閉自我保護、立即升級 1、安裝部署 光盤安裝 安裝包 自定義客戶端包 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-產(chǎn)品架構(gòu) 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 業(yè)務(wù)中心 數(shù)據(jù)中心 管理中心 遠程控制 臺終端

3、 客戶端 安裝部署-光盤安裝 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-安裝包 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-自定義客戶端包 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-必要的步驟 安裝數(shù)據(jù)中心（可使用現(xiàn)有的sqlserver） 安裝管理中心：需要數(shù)據(jù)中心參數(shù) 導入授權(quán) 給組設(shè)置好產(chǎn)品策略 安裝業(yè)務(wù)中心：需要管理中心參數(shù) 給業(yè)務(wù)中心綁定授權(quán)，使可提供服務(wù) 安裝客戶端：需要業(yè)務(wù)中心參數(shù) 把客戶端移動到正常組里 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-升級中心的應(yīng)用 安裝升級中心：需要業(yè)務(wù)中心參數(shù) 給升級中心綁定授權(quán)，使可提供服務(wù) 用升級中心地址

4、配置客戶端升級策略， 下發(fā)給客戶端 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 安裝部署-補丁下載中心的應(yīng)用 安裝漏洞補丁中心：需要業(yè)務(wù)中心參數(shù) 給漏洞補丁中心綁定授權(quán)，使可提供服務(wù) 給漏洞補丁中心的配置客戶端漏洞掃描策略， 下發(fā)給客戶端 注意：磁盤空閑空間最好是大于50G 2、平臺管理 用戶管理 授權(quán)管理 服務(wù)器管理 客戶端管理 平臺日志 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 平臺管理-用戶管理 權(quán)限 分類：讀、寫、執(zhí)行 用戶 類型：超級管理員、普通管理員、審計 管理員、BOSS 用戶組 可以給組設(shè)置權(quán)限，用戶可以屬于某個用 戶組，增強權(quán)限管理 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 平

5、臺管理-用戶管理-權(quán)限 授權(quán)管授權(quán)管 理理 讀 客戶端客戶端 管理管理 讀、寫、 執(zhí)行 服務(wù)器服務(wù)器 管理管理 讀、寫 到控制臺 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 平臺管理-授權(quán)管理 基本號 用戶預先可購買到的標識 證書文件 真正的授權(quán)信息，關(guān)聯(lián)了基本號 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制臺 平臺管理-授權(quán)管理 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制臺 平臺管理-服務(wù)器管理 數(shù)據(jù)中心 數(shù)據(jù)庫的鏈接配置、自動日志數(shù)據(jù)清理設(shè)置 管理中心 只查看信息 業(yè)務(wù)中心 綁定授權(quán) 升級中心 綁定授權(quán) 查看升級中心當前提供服務(wù)的版本詳情 補丁下載中心 綁定授權(quán) 瑞星內(nèi)網(wǎng)安全審計系

6、統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制臺 平臺管理-服務(wù)器管理 外圍服務(wù)器 利用本系統(tǒng)外的其他服務(wù)功能，提高本 系統(tǒng) 的能力，一般是設(shè)置其他服務(wù)器的一些 參數(shù)，供本系統(tǒng)使用 如： 郵件服務(wù)器 域服務(wù)器（暫不支持） 瑞星網(wǎng)絡(luò)版報表服務(wù)器 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制臺 平臺管理-客戶端管理 客戶端分組 根管理組（正常組） 黑名單 未知計算機 自動入組策略 掃描策略 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 平臺管理-客戶端管理 客戶端基本信息、備注 查找 版本、在線 策略模板:(作用于管理域) 組策略: 客戶端策略 組命令 客戶端命令 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制

7、臺 平臺管理-客戶端管理 基礎(chǔ)平臺策略 客戶端代理（ep） 設(shè)置客戶端的管理員密碼（退出、卸載） 軟件部署（rua） 子產(chǎn)品的安裝 定時升級 升級代理 升級源 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 平臺管理-平臺日志 控制臺操作日志 業(yè)務(wù)中心日志 客戶端升級日志 報告、定時報告 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 到控制臺 3、子產(chǎn)品功能 客戶端行為審計（RBA） 網(wǎng)絡(luò)安全管理（RSM） IT資產(chǎn)管理（RAM） 客戶端即時通訊審計（RIM） 漏洞掃描（RLS） 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA U盤審計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能

8、-RBA 文檔審計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 文檔打印審計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 郵件審計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 設(shè)備審計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 網(wǎng)絡(luò)審計-撥號控制 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 網(wǎng)絡(luò)審計-代理控制 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RBA 網(wǎng)絡(luò)審計-網(wǎng)頁瀏覽控制 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RSM 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品

9、功能-RAM 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RIM 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 子產(chǎn)品功能-RLS 4、審計控制臺 管理控制臺的優(yōu)勢 是一個不關(guān)心子產(chǎn)品的通用平臺 專注管理思想、理念 高效解決通用問題 管理控制臺的弊端 突出不了子產(chǎn)品 管理操作一般都是非常用操作 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 審計控制臺 子產(chǎn)品的增加帶來了什么？ 子產(chǎn)品新的策略 子產(chǎn)品日志 子產(chǎn)品是具備個性化的特點 一個突出子產(chǎn)品功能、應(yīng)用的平 臺 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 審計控制臺 首頁 體檢、定制體檢系數(shù) 各子產(chǎn)品日志的統(tǒng)計、分析結(jié)果 漏洞 漏洞的修復統(tǒng)計

10、 軟件 軟件詳情、及根據(jù)預設(shè)關(guān)注、禁用 的統(tǒng)計 著重突出安全防護類軟件的統(tǒng)計 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 審計控制臺 硬件 硬件異動 U盤審計 硬件詳情 磁盤信息、系統(tǒng)盤剩余空間告警 涉密 聊天 文檔打印 文檔訪問 郵件收發(fā) 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 審計控制臺 上網(wǎng) 網(wǎng)址詳情、及根據(jù)預設(shè)關(guān)注、禁用 的統(tǒng)計 開機 啟動項管理 一鍵優(yōu)化 開機耗時 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 5、升級中心 擴展中心的理念 不僅僅可以增加客戶端子產(chǎn)品，也 可以增加服務(wù)端產(chǎn)品 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 擴展中心在架構(gòu)上的位置 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全

11、審計系統(tǒng) 業(yè)務(wù)中心 數(shù)據(jù)中心 管理中心 遠程控制 臺終端 擴展擴展 中心中心 客戶端 升級中心 升級中心本身就是一種擴展中心 提供內(nèi)網(wǎng)內(nèi)的升級服務(wù)（RUC） 快速制作客戶端自定義包、發(fā)布 可部署多個獨立的升級中心 升級中心之間可以級聯(lián)，最大優(yōu)化 企業(yè)網(wǎng)絡(luò)資源 支持外網(wǎng)自動更新，也可以使用升 級包（上傳），滿足企業(yè)實際的升 級環(huán)境 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 升級中心的網(wǎng)絡(luò)部署 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 升級中心 瑞星升級 服務(wù)器 客戶端 控制臺 上傳升級包 升級中心 是web服務(wù)器 獨立的輕量級的用戶管理 默認訪問站點是發(fā)布頁面 服務(wù)器管理里，上傳升級包登錄 服務(wù)器管理里，設(shè)置參數(shù) 審計控制臺“部署更多客戶端”登 錄 瑞星內(nèi)網(wǎng)安全審計系統(tǒng)瑞星內(nèi)網(wǎng)安全審計系統(tǒng) 漏洞補丁中心 本身和升級中心一樣：都是擴展中心 網(wǎng)絡(luò)部署方式一樣 允許多個漏洞補丁中心上下級連 是web服務(wù)器 提供HTTP的文件下載功能 服務(wù)器管理里，