金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件（金盾CIS5）

1、1金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件（金盾CIS5）培訓(xùn)實(shí)施培訓(xùn)實(shí)施2金盾CIS5實(shí)施準(zhǔn)備金盾CIS5運(yùn)行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動(dòng)金盾CIS5注意事項(xiàng)金盾CIS5實(shí)施準(zhǔn)備3網(wǎng)絡(luò)系統(tǒng)環(huán)境網(wǎng)絡(luò)架構(gòu)：VPN網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)通信帶寬需要在1M以上；網(wǎng)段：確定劃分的VLAN、多網(wǎng)段之間可以與服務(wù)器雙向通信；防火墻：確定防火墻沒(méi)有屏蔽TCP （7890、7981、10008端口）和UDP （8555端口）；殺毒軟件：如為非主流殺毒軟件請(qǐng)確定對(duì)客戶端是否有影響；安全優(yōu)化類軟件：安裝了哪些安全類軟件是否攔截客戶端；虛擬機(jī)：建議服務(wù)端、控制臺(tái)和客戶端不要安裝在虛擬機(jī)上進(jìn)行測(cè)試，請(qǐng)?jiān)谡鎸?shí)網(wǎng)絡(luò)環(huán)境

2、中測(cè)試運(yùn)行；4金盾CIS5實(shí)施準(zhǔn)備金盾CIS5運(yùn)行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動(dòng)金盾CIS5注意事項(xiàng)金盾CIS5運(yùn)行環(huán)境5金盾CIS5運(yùn)行環(huán)境安裝客戶端組件的計(jì)算機(jī)的基本要求：操作系統(tǒng)Win2000/XP/2003/Vista最低配置Pentium 賽揚(yáng) /128MB 內(nèi)存/10G 可用硬盤空間建議配置Pentium III 500/256MB 內(nèi)存/20GMB 可用硬盤空間安裝控制臺(tái)組件的計(jì)算機(jī)的基本要求：操作系統(tǒng)Win2000/XP/2003 /Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB

3、 內(nèi)存/50GB 可用硬盤空間6金盾CIS5運(yùn)行環(huán)境安裝服務(wù)器端組件的計(jì)算機(jī)的基本要求：操作系統(tǒng)Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內(nèi)存/50GB 可用硬盤空間 安裝WSUS服務(wù)器組件的計(jì)算機(jī)的基本要求：操作系統(tǒng)Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內(nèi)存/50GB 可用硬盤空間7金盾CIS5實(shí)施準(zhǔn)備金盾CIS5運(yùn)行環(huán)境金盾CIS5安裝操

4、作金盾CIS5軟件啟動(dòng)金盾CIS5注意事項(xiàng)金盾CIS5安裝操作8SQL Server安裝操作操作步驟：請(qǐng)點(diǎn)擊安裝數(shù)據(jù)庫(kù)服務(wù)器(S)；服務(wù)設(shè)置請(qǐng)選擇使用本地系統(tǒng)賬戶；身份驗(yàn)證模式請(qǐng)選擇混合模式；注：在安裝過(guò)程中其余步驟直接點(diǎn)擊下一步即可，直至安裝完成。建議SQL Server服務(wù)器安裝在Windows2003操作系統(tǒng)上，安裝SQL Server企業(yè)版，請(qǐng)及時(shí)安裝SQL SP4補(bǔ)丁；9WSUS服務(wù)器安裝操作操作步驟：1、首先需要安裝IIS；2、打開(kāi)控制面板添加或刪除程序；3、點(diǎn)擊添加/刪除Windows組件（A）；1、請(qǐng)勾選應(yīng)用程序服務(wù)器即安裝IIS；2、點(diǎn)擊下一步；點(diǎn)擊完成即安裝IIS完成；10

5、WSUS服務(wù)器安裝操作操作步驟：雙擊WSUS安裝程序點(diǎn)擊下一步；數(shù)據(jù)庫(kù)選項(xiàng)請(qǐng)選擇使用該計(jì)算機(jī)上現(xiàn)有的數(shù)據(jù)庫(kù)服務(wù)器；網(wǎng)站選擇請(qǐng)點(diǎn)擊選擇使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)（U）該服務(wù)器作為獨(dú)立的WSUS服務(wù)器，請(qǐng)直接點(diǎn)擊下一步跳過(guò)；注：WSUS服務(wù)器請(qǐng)安裝在windows 2000 Server（SP4）或 windows 2003 Server（SP2）系統(tǒng)上。11金盾CIS5數(shù)據(jù)庫(kù)安裝操作步驟：1、打開(kāi)安裝目錄，雙擊安裝主文件；2、點(diǎn)擊創(chuàng)建金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件數(shù)據(jù)庫(kù)；3、輸入服務(wù)器地址即SQL SERVER數(shù)據(jù)庫(kù)的IP地址；4、連接設(shè)置請(qǐng)選擇使用數(shù)據(jù)庫(kù)指定用戶名和密碼；5、點(diǎn)擊創(chuàng)建數(shù)

6、據(jù)庫(kù)；12金盾CIS5服務(wù)器安裝操作步驟：1、點(diǎn)擊安裝金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件服務(wù)器端；2、點(diǎn)擊下一步，點(diǎn)擊瀏覽按扭即選擇軟件的安裝目徑；3、點(diǎn)擊完成;4、請(qǐng)關(guān)閉所有程序，點(diǎn)擊是(Y)即重啟計(jì)算機(jī);13金盾CIS5控制臺(tái)安裝操作步驟：1、點(diǎn)擊安裝金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件管控平臺(tái)；2、點(diǎn)擊下一步，點(diǎn)擊瀏覽按扭即選擇軟件的安裝目徑；3、點(diǎn)擊安裝按扭；4、點(diǎn)擊安成即管控平臺(tái)安裝完畢；14金盾CIS5生成客戶端操作步驟：1、點(diǎn)擊生成金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件客戶端；2、輸入服務(wù)器IP地址即安裝服務(wù)端軟件機(jī)器的IP地址；3、點(diǎn)擊確定，客戶端安裝文件即保存在本機(jī)桌面；注：在受控

7、終端雙擊安裝客戶端軟件后，請(qǐng)重啟客戶端機(jī)器。在客戶端同時(shí)按下“Ctrl + Shift + Alt + F6”組合鍵，即可呼出客戶端對(duì)話框，可以進(jìn)行手動(dòng)卸載客戶端和手動(dòng)指定服務(wù)器IP地址操作；15金盾CIS5實(shí)施準(zhǔn)備金盾CIS5運(yùn)行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動(dòng)金盾CIS5注意事項(xiàng)金盾CIS5軟件啟動(dòng)16WSUS服務(wù)器啟動(dòng)設(shè)置操作步驟：配置IIS管理器：1、請(qǐng)將WEB服務(wù)擴(kuò)展下面的“Active server pages”、“A”、“Internet數(shù)據(jù)連接器”、“WebDAV”、“在服務(wù)端的包含文件”設(shè)置為允許； 2、配置WSUSadmin屬性，即選中默認(rèn)站點(diǎn)WSUSadmin

8、右鍵屬性 ；請(qǐng)勾選寫入功能，執(zhí)行權(quán)限請(qǐng)?jiān)O(shè)置為腳本和可執(zhí)行文件；3、請(qǐng)點(diǎn)擊配置按扭，點(diǎn)擊選項(xiàng)勾選啟用父路徑；17金盾CIS5數(shù)據(jù)庫(kù)設(shè)置操作步驟：1、打開(kāi)SQL Server 企業(yè)管理器；2、依次展開(kāi)Microsoft SQL servers SQLServer 組 (local）(Windows NT) ；3、右擊(local）(Windows NT) 屬性；4、點(diǎn)擊安全性選項(xiàng)卡； 5、設(shè)置身份驗(yàn)證：SQL Server和Windows(s)；6、點(diǎn)擊確定；金盾CIS5數(shù)據(jù)庫(kù)：HrINetDB金盾微軟補(bǔ)丁數(shù)據(jù)庫(kù)：SUSDB18金盾CIS5服務(wù)器設(shè)置操作步驟：1、安裝多個(gè)控制臺(tái)時(shí)請(qǐng)?jiān)O(shè)置服務(wù)器的網(wǎng)絡(luò)

9、訪問(wèn)權(quán)限；2、打開(kāi)服務(wù)端機(jī)器的組策略編輯器即點(diǎn)擊開(kāi)始運(yùn)行輸入gpedit.msc；3、依次點(diǎn)擊計(jì)算機(jī)配置 Windows設(shè)置安全設(shè)置本地策略用戶權(quán)限分配；4、右擊拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)屬性；5、選中Guest點(diǎn)擊刪除按扭；6、點(diǎn)擊確定；1、點(diǎn)擊計(jì)算機(jī)配置 Windows設(shè)置安全設(shè)置本地策略安全選項(xiàng)；2、右擊網(wǎng)絡(luò)訪問(wèn)：本地賬戶的共享和安全模式屬性；3、請(qǐng)?jiān)O(shè)置為：經(jīng)典 本地用戶以自己的身份驗(yàn)證確定；1、點(diǎn)擊計(jì)算機(jī)配置 Windows設(shè)置安全設(shè)置本地策略安全選項(xiàng)；2、右擊賬戶：來(lái)賓賬戶狀態(tài)屬性；3、點(diǎn)擊已啟用確定；19軟件首次啟動(dòng)設(shè)置操作步驟：第一次啟動(dòng)服務(wù)端軟件時(shí)，需要設(shè)置數(shù)據(jù)庫(kù)的地址。軟件支持IP地址和計(jì)算機(jī)名兩種方式；首次啟動(dòng)控制臺(tái)軟件，請(qǐng)點(diǎn)擊設(shè)置服務(wù)器，即設(shè)置服務(wù)器地址和數(shù)據(jù)庫(kù)服務(wù)器地址；軟件支持IP地址和計(jì)算機(jī)名兩種方式；控制臺(tái)登陸默認(rèn)用戶名：admin密碼為空；20金盾CIS5實(shí)施準(zhǔn)備金盾CIS5運(yùn)行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動(dòng)金盾CIS5注意事項(xiàng)金盾CIS5注意事項(xiàng)21注意事項(xiàng)數(shù)據(jù)庫(kù)服務(wù)器：請(qǐng)及時(shí)安裝SQL SP4 補(bǔ)丁，身份驗(yàn)證模式設(shè)