移動存儲介質(zhì)管理系統(tǒng)使用手冊

SGCC-USB1.0移動存儲介質(zhì)管理系統(tǒng)管理員手冊國網(wǎng)電力信息通信公司2023目錄久第一章搏洞系統(tǒng)概述潮售3慨1-1疤系統(tǒng)組成鐮湯4啟1-2釋系統(tǒng)構(gòu)架祥園5重第二章薯處系統(tǒng)安裝寬質(zhì)7票2-1蛙安裝環(huán)境要籍求神仆7扎2-2挑安裝注意事只項(xiàng)突姓8暖2-2-1純聾服務(wù)器部署測浙8孤2-2-2顛爽安裝和應(yīng)用育輔9臉2-3女系統(tǒng)組件安轉(zhuǎn)裝幅性9黨2-3-1儲玩安裝封SQLs廳erver估數(shù)據(jù)庫伍黃10紛2-3-2頭腸安裝弊WinPc責(zé)ap助驅(qū)動模塊雙蛾10襖2-3-3妖零初始化數(shù)據(jù)潛庫清算10申2-3-4襖耳安裝黎Web衡中央管理平烈臺增典13上2-3-5尺灶安裝區(qū)域管肚理器千Regio左nMan辯age階否13姓2-3-6蟻膚配置設(shè)備掃膠描器模塊足Regio循nsca竭n港唯15彼2-3-7以鈔客戶端注冊發(fā)雷15駐第三章綱蛙系統(tǒng)組件配吐置肅嗎20遇3-1-1六萍區(qū)域劃分賢咸20濕3-1-2住登區(qū)域管理器杯配置介脾22見3-1-3兵竟掃描器配置零廳25促3-1-4形攏注冊程序配遼置盒佳27傍3-1-6亦顧自定義組分練配與管理每澆27徒第四章蹄省系統(tǒng)管理操槐作遞曾29云4-1U鑼SB劃標(biāo)簽制作明語29中4-1-1似臟USB風(fēng)標(biāo)簽添加校居29風(fēng)4-1-2遼考USB抵標(biāo)簽分配倚禾30循4-2U箭SB卻標(biāo)簽制作工覆具據(jù)該31階4-2-1待芽USB拳標(biāo)簽制作工觀具功能臭奏31滔4-2-2論曠專用移動存鳳儲設(shè)備類型羅刻32雷4-2-3乓湊專用移動存基儲設(shè)備制作盛過程拜慈33梯4-3U擺SB贊標(biāo)簽制作歷雨史查詢護(hù)制34激4-4森移動存儲審擋計(jì)策略曉偶35但4-5晨移動存儲審洋計(jì)數(shù)據(jù)框凈37駛4-6神其它通用策固略管理惹艇39坑第五章西使系統(tǒng)維護(hù)管水理劇堪41作5-1魔系統(tǒng)用戶分您配與管理驕走41拒5-2胡用戶設(shè)置叢扔42爛5-3雅數(shù)據(jù)重整劫應(yīng)43莫5-4踩客戶端卸載緊棍44設(shè)5-5凱安全盤密碼氧還原隔世44例5-6摧客戶端阻斷嗓克45妖5-6-1費(fèi)晃掃描器配置幫乘45升5-6-2很星自動阻斷盤啊45鑰5-6-3苦假手動阻斷棵銜46善第七章霞較系統(tǒng)備份及凝系統(tǒng)升級牲電47毅7-1白數(shù)據(jù)庫數(shù)據(jù)短備份及還原溫騎47若7-2井系統(tǒng)組件升塘級帝叛47賓7-2-1搏涌區(qū)域管理器柄、掃描器模催塊升級四竄48綁7-2-2應(yīng)網(wǎng)頁管理平斗臺功升級健餐48冶7-2-3扣哀客戶端注冊頃程序升級噴楊48緩7-2-4客舞檢查系統(tǒng)是悶否升級成功嗚虛48媽7-3歸級聯(lián)管理模述式升級及配柿置悲哨49桶第八章鑼蛇售后服務(wù)咬倒50羨第九章蒼糞附錄愚渴50飯附錄（一）咱SQLse握rver酷安裝融萬50閘附錄（二）川系統(tǒng)名詞注倡釋初都56價附錄（三）勇移動硬盤標(biāo)旦簽制作坦哲57憶第一章鉗系統(tǒng)廁概述爆國家電網(wǎng)公滾司移動存儲域介質(zhì)管理系細(xì)統(tǒng)SGCC暴-USB錯V1.0（暗以下簡稱S圍GCC-U催SBV1彎.0）的是天根據(jù)國統(tǒng)網(wǎng)歷網(wǎng)絡(luò)投應(yīng)用特點(diǎn)狼而備設(shè)計(jì)打的哄一套移動存模儲管理升方案，謠目的在于滿脫足連國家電網(wǎng)公都司內(nèi)網(wǎng)移動舌存儲介質(zhì)足日常安全溫管理拼。姿SGCC-永USBV販1.0寫綜合應(yīng)用底陣層驅(qū)動、坊扇區(qū)加密孟、進(jìn)程培守護(hù)構(gòu)等多種鳳安全防護(hù)參技術(shù)季，拿磁盤文件行底層期驅(qū)動技術(shù)對返普通移動存矩儲設(shè)備（主染要USB類勢型）胸作唯一自性標(biāo)簽處理斤，蜓節(jié)AES12償8伙位高強(qiáng)度算抓法坡對磁盤進(jìn)行垂數(shù)據(jù)區(qū)博劃分巾并縱作曠加密處理，睬標(biāo)簽火移動存儲介完質(zhì)旁結(jié)合受控客怨戶端主機(jī)的冬安全訪問控腎制策略作編匹配授權(quán)，晶確保幫標(biāo)簽碑移動存儲介竊質(zhì)使用漿的安全性觀與合法性雙。霧SGCC-側(cè)USBV提1.0陸系統(tǒng)厲通過集中的嫂注冊然管理平臺對壘USB塵存儲設(shè)備如作圖嚴(yán)格的墨設(shè)備介質(zhì)她身份皺認(rèn)證、顧數(shù)據(jù)繁信息只重構(gòu)皺、數(shù)據(jù)加密設(shè)等一系列安約全防護(hù)火操作撕，霞針踢對辦公網(wǎng)內(nèi)胡計(jì)算機(jī)索USB拆存儲設(shè)備的公使用和管理廳建立了榴完整的防范所解決體系業(yè)，量系統(tǒng)敏采用C/S閥和B/S混蘿合式架構(gòu)，瞇由服務(wù)器端租和客戶端構(gòu)摩成。餅SGCC-啞USBV抖1.0背客戶端主機(jī)攪通過移動存產(chǎn)儲介質(zhì)的產(chǎn)崇品唯一生命游特征識別碼獎和硬盤唯遙一碼匆結(jié)合進(jìn)行識符別，當(dāng)主機(jī)總數(shù)據(jù)庫和移茄動存儲介質(zhì)幅中的認(rèn)證信桶息相同時，愛接受其入網(wǎng)貼使用；未經(jīng)潛注冊的移動鍬存儲設(shè)備將該會自動被系悟統(tǒng)強(qiáng)制卸載珠，實(shí)現(xiàn)單位皆U盤外出使非用需要到單討位保密或網(wǎng)闖絡(luò)管理員處槽登記，否則承在外部無法蔽打開。病SGCC-衡USBV巷1.0在解呈決安全方面朝的問題，同邪時還兼顧工卡作的實(shí)際，敵力求使用的忙方便、簡潔豈與高效。突1-1功系統(tǒng)共組成竟◆鄰劣系統(tǒng)服務(wù)器白端：呀SGCC-錘USBV英1.0工系統(tǒng)管理中來心，自動發(fā)逗現(xiàn)網(wǎng)絡(luò)中的凈終端計(jì)算機(jī)磨，并檢測終畝端計(jì)算機(jī)是勾否安裝系統(tǒng)斯客戶端程序著，管理中心從內(nèi)置移動存樸儲管理策略疑中心和報警浸中心，提供杠對網(wǎng)絡(luò)終端政的分組管理恰設(shè)置。睜SGCC-岔USBV刻1.0鏡系統(tǒng)服務(wù)器錯端逮由瓶4挪個組件構(gòu)成工：論粒SQLS匆erver茅管理信息庫夸（安裝包：貨環(huán)境初始化期程序）、W姐eb中央管瓜理配置平臺濃（安裝包：糾網(wǎng)頁管理平鞋臺）、區(qū)域肚管理器(安診裝包：醒Regio番nMan慰age帥,原區(qū)域掃晝描器已作為鍵模塊集成到繪區(qū)域管理器榴)鑰、WinP瀉cap程序昌。督環(huán)境初始化平程序：班SQLS犬erver損管理信息庫強(qiáng)，建立仗移動存儲介頂質(zhì)管理系統(tǒng)福的初始化數(shù)經(jīng)據(jù)庫。包括壘：鴿客戶端婆主機(jī)驢設(shè)備屬性信天息、區(qū)域管晌理器信息、醬設(shè)備掃描器牧信息、區(qū)域案管理范圍信年息、注冊（奔未注冊）機(jī)抄器信息、設(shè)六備屬性變化懂信息、報警宏信息等。掃承描乒器將設(shè)備最勁新狀態(tài)信息餐同數(shù)據(jù)庫中聲原有信息進(jìn)塘行遍歷搜索峽對比，根據(jù)擾審計(jì)擋要求在管理足平臺上報警歇。梅W瘦eb管理平攝臺：汁Web中央依管理配置平屯臺，本系統(tǒng)紐的管理配置脫中心。包括潑區(qū)域管理器線、掃描器、夜注冊客戶端瓦的功能參數(shù)滔設(shè)定，網(wǎng)絡(luò)現(xiàn)設(shè)備信息發(fā)慢現(xiàn)、系統(tǒng)應(yīng)不用策略制訂份、報警信息剛顯示、定義釀任務(wù)功能制熊訂、系統(tǒng)用錯戶維護(hù)等配用置操作。冒Regio升nMan姜age腔：組區(qū)域管理器例，系統(tǒng)數(shù)據(jù)瓣處理中心。項(xiàng)與管理信息剪數(shù)據(jù)庫通訊甚，接收注冊您程序提供的狂用戶信息，聽將用戶信息奔（用戶填寫膨的物理信息炕和系統(tǒng)自動伴采集的硬件瑞信息）并行紛存入數(shù)據(jù)庫抓；接受來自澇控制臺的命押令操作，發(fā)隸送到客戶端籮、掃描器執(zhí)鋼行。飽對于存在多放級管理要求熄的廣域網(wǎng)，護(hù)網(wǎng)絡(luò)中可以研存在多個區(qū)澇域管理器，憲系統(tǒng)數(shù)據(jù)提洞供逐級上報岸（轉(zhuǎn)發(fā)）模墻式。鄭區(qū)域管理器請內(nèi)置網(wǎng)絡(luò)掃身描器，掃描給器將設(shè)備最塘新狀態(tài)信息朗報送至區(qū)域槳管理器。框掃描器配合逐區(qū)域管理器標(biāo)進(jìn)行工作，份可以在分級另模式下使用房，胸掃描器只依座據(jù)Web耐管理平臺中脂配置的工作智范圍進(jìn)行掃狹描，超越其焰范圍，將不倆負(fù)責(zé)執(zhí)行衛(wèi)。秤WinPc純ap程序：葛嗅探驅(qū)動軟搬件，斷配合區(qū)域管屬理器工作采。胳◆愈熱專用認(rèn)證工紙具：驗(yàn)SGCC-宴USBV掘1.0扎移動存儲設(shè)偉備認(rèn)證程序瑞，用于管理震員對網(wǎng)絡(luò)中堤移動存儲介蹈質(zhì)進(jìn)行集中召注冊和授權(quán)笑管理，對普猜通移動存儲匠設(shè)備加載認(rèn)佩證標(biāo)簽，同購時踐劃分衛(wèi)數(shù)據(jù)區(qū)（交靠換區(qū)、保密慢區(qū)、啟動區(qū)殿）情，將使用人服、使用人部健門、設(shè)備編糧號等信息寫池入移動存儲摩設(shè)備，完成淋普通移動存污儲設(shè)備到專膊用移動存儲碧設(shè)備飄（常安全嗓U盤、緣安全油移動硬盤）逮的技術(shù)處理察。柄專用認(rèn)證工續(xù)具還用于專須用趴專用移動存詞儲設(shè)備集密碼遺忘后剝的密碼還原廊操作鴿。村認(rèn)證工具程任序可以在網(wǎng)蜻管員主機(jī)上愉（或任意主生機(jī)，但必須帆由管理員控笨制）使用，互使用時必須魚能夠同尖系統(tǒng)服務(wù)器頓連接，方可輪對移動存儲慌設(shè)備進(jìn)行認(rèn)鞋證管理工作蹦。聯(lián)◆剃虎系統(tǒng)客戶端司注冊程序帳(Agen慌t)?。荷野惭b在終端刊計(jì)算機(jī)，接牢受系統(tǒng)管理取中心分發(fā)的丹策略，根據(jù)其接受策略實(shí)毒時監(jiān)控接入患終端計(jì)算機(jī)稻移動存儲設(shè)麥備的操作行仰為和狀態(tài)，鵝并進(jìn)行管理腿或者控制。梅系統(tǒng)客戶端且注冊程序陸(Agen叉t)廚作用候：用戶填寫嬌本機(jī)信息，液填寫必要信喝息后上報區(qū)譯域管理器。奉注冊程序自鐘動探測系統(tǒng)穩(wěn)硬件信息，掛連同用戶填損寫的信息一喉同上報區(qū)域雅管理器。用喘戶將本機(jī)注妹冊信息發(fā)送斃到區(qū)域管理粉器后，區(qū)域龜管理器自動襖將客戶端駐始留程序應(yīng)用鍋策略發(fā)送給亡用戶，并自下動更新。遣客戶端駐留冒程序功能：才1、蜂進(jìn)行本機(jī)I芳P貪/狗MAC鈔、資產(chǎn)等信邀息采集煎；窩2、示本機(jī)基移動存儲設(shè)賓備使用癢狀況監(jiān)測；非3、狼接受Web私管理平臺的缸管理拜策略恢命令吵，并執(zhí)行濱；乳4、坑報送本機(jī)移棍動存儲設(shè)備陡審計(jì)信息到稅控制臺演；場5、硬阻斷本機(jī)聯(lián)劫網(wǎng)行為。觸注：區(qū)域管加理器（盡Regio鐵nMan走age消）、區(qū)域掃屬描器模塊（仿Regio鉆nsca精n向）、注冊程踩序逆系統(tǒng)的參數(shù)裕配置集中體封現(xiàn)在網(wǎng)頁管配理平臺操作筑上，上述三品部分功能參恰數(shù)袋值統(tǒng)一在網(wǎng)甜頁管理平臺排中進(jìn)行配置遼。區(qū)域管理席器（莫Regio炭nMan分age違）、掃描器字模塊（泳Regio陳nsca魯n剃）袋部分參數(shù)在朵自身換組件中配置殃。刷1-2侍系統(tǒng)鞏構(gòu)架安移動存儲介抬質(zhì)管理系統(tǒng)列SGCC-路USBV紡1.0雞應(yīng)用于局域控網(wǎng)、廣域網(wǎng)襪構(gòu)架，支持盆跨網(wǎng)段、跨閃地域的內(nèi)網(wǎng)持客戶端壯移動存儲設(shè)忠備介質(zhì)的酬管理格和審計(jì)乏，層系統(tǒng)應(yīng)用主目要分為以下求兩種構(gòu)架：辱基本構(gòu)架：裂對于一般網(wǎng)魔絡(luò)（例如1城個C類地址薪或若干個C肝類地址的局變域網(wǎng)范圍）敗，可使用一廳套本系統(tǒng)軟喉件，集中管物理所屬區(qū)域害內(nèi)的所有設(shè)捆備?？鏀U(kuò)展構(gòu)架：庸對于大規(guī)模股的多個局域頓網(wǎng)或者跨地軍域廣域網(wǎng)（掉包括基于國角家、省、市狀、縣等多級礙管理模式的琴網(wǎng)絡(luò)結(jié)構(gòu)）踐，可使用本遮系統(tǒng)提供的統(tǒng)多區(qū)域集中默管理構(gòu)架，揀即一個或多初個網(wǎng)段各擁嫌有一套獨(dú)立膛移動存儲介交質(zhì)管理系統(tǒng)潤的同時，將敘本級所有設(shè)倆備信息再轉(zhuǎn)辮發(fā)給上級管慮理數(shù)據(jù)庫，容使得上一級每管理人員對狐整個網(wǎng)絡(luò)的懷移動存儲癢設(shè)備呀使用孕狀況也能夠壟完全掌握。耽移動存儲介勸質(zhì)管理系統(tǒng)捎SGCC-坦USBV榨1.0紡應(yīng)用拓?fù)浔诙乱核飨到y(tǒng)安裝剝2-1安默裝環(huán)境首要求識條件一：硬鑒件環(huán)境望SQLS訪erver戶數(shù)據(jù)庫服務(wù)財器：運(yùn)用于安裝撲SGCC-正USBV略1.0子系統(tǒng)管理信枯息數(shù)據(jù)庫。彼PC服務(wù)器齒或更高檔服說務(wù)器，P漲entiu芽m天Ⅳ老難2.4C帖以上CP姐U，燈512M佳以上內(nèi)存。積區(qū)域管理器崇：村用于安裝區(qū)綿域管理器程順序。百兆或滾千兆網(wǎng)卡，糖PC服務(wù)器蹲或更高檔服乎務(wù)器，P釋entiu淺m選Ⅳ勞猛2.4C第以上CP屢U，京512M蓬以上內(nèi)存。牛掃描器模塊起：老配置同區(qū)域掩管理器。如墳單獨(dú)安裝掃揪描器模塊，作比較高檔的另PC計(jì)算機(jī)誠即可。欲本系統(tǒng)各程吼序可安裝在廊同一臺計(jì)算敞機(jī)上，也可忽在不同機(jī)器墨上安裝SQ亮L數(shù)據(jù)庫、少IIS服務(wù)拉器、區(qū)域管逢理器、掃描半器模塊等，筋此時推薦該房計(jì)算機(jī)內(nèi)存堪為咸1G萬以上。唐建議將區(qū)域保管理器、掃渴描器、網(wǎng)頁陸管理平臺安撫裝在同一臺邊機(jī)器上，作星為膚管理服務(wù)器兵。蝦條件二：提禮供數(shù)據(jù)庫、疾IIS服務(wù)縮操作系統(tǒng)骨：Wind論ows2延000或W顧indow伙s200各3企業(yè)版操丘作系統(tǒng)。川SQLS齒erver艦2000軟坑件：寇配備SQL笨Serv夠er數(shù)據(jù)庫危系統(tǒng)，用于岔移動存儲介遣質(zhì)管理系統(tǒng)交建立管理信難息庫數(shù)據(jù)庫認(rèn)列表項(xiàng)。忍IIS服務(wù)困：晃配備IIS杜服務(wù)器提供販Web服務(wù)尚，用于安裝蓬Web網(wǎng)頁兩管理配置平丟臺。如所裝瓣操作系統(tǒng)為沖Windo散ws20坐03企業(yè)版拿，則需要按虛照安裝光盤蠻中的Win枯dows兼2003的識IIS配置箭說明進(jìn)行I從IS配置。馳條件三：為晉本系統(tǒng)提供調(diào)相應(yīng)端口舍移動存儲介迫質(zhì)管理系統(tǒng)虛SGCC-汁USBV專1.0糟區(qū)域管理器朋將占用操作呢系統(tǒng)88端零口，必須確歉保安裝區(qū)域孕管理器的機(jī)錦器該端口不才被占用。區(qū)濾域內(nèi)的防火殖墻應(yīng)打開如拔下端口：8棍0，88,販匙161,1撐37,22碎105技，仍2388，臨2399敢以及ICM義P話協(xié)議淘端口式，哲同時毛本機(jī)不啟用屬DNS慮服務(wù)。欠2-2安們裝注意事項(xiàng)嗓軟件安裝時辮，推薦將區(qū)厚域管理器、豆掃描器、數(shù)逆據(jù)庫安裝在襯同一臺機(jī)器骨上（以下稱烘為設(shè)管理服務(wù)器授），建議按殲照下面要求華進(jìn)行明移動存儲介音質(zhì)管理系統(tǒng)膽服務(wù)器部署亞、軟件安裝雁、客戶端注乘冊。移2-2-1觀服務(wù)器部掩署糠1駕、典移動存儲介隨質(zhì)管理系統(tǒng)懸服務(wù)器在網(wǎng)立絡(luò)中獵位置部確保該富服務(wù)器能夠突ping通坐所有被管理剩網(wǎng)絡(luò)中任意燙一臺客戶端換機(jī)器，同時他被管理客戶塑端可以正常聯(lián)連接服務(wù)器糞的TCP的襪80,88趨兩個端口。浩不威服務(wù)器給客懂戶端下達(dá)策歇略的端口為墳：TCP端淋口2210線5。修服務(wù)器掃描鏟發(fā)現(xiàn)客戶端效利用以下協(xié)硬議及端口：控ICMP協(xié)鑼議（發(fā)現(xiàn)I林P地址存在傻的其中一種聾方式）；榜NETBI核OS協(xié)議,雜UDP端口鼻137(為仿了發(fā)現(xiàn)機(jī)器悼名和MAC肅地址)；鎖SNMP協(xié)害議,TCP春端口161姿（為了發(fā)現(xiàn)唯智能設(shè)備如集路由器、交前換機(jī)等）；典在本地網(wǎng)絡(luò)即中若劃分了丙VLAN，巖或本地網(wǎng)絡(luò)邪存在防火墻敵，請注意上劉述問題。羽2、存在網(wǎng)糊中子網(wǎng)（如脅經(jīng)過地址轉(zhuǎn)鍵換）的網(wǎng)絡(luò)峽布置點(diǎn)單對于網(wǎng)絡(luò)中貢存在網(wǎng)中網(wǎng)饒現(xiàn)象，如采心用NAT地誰址轉(zhuǎn)化或者秘代理方式在漢10.以*.*.束*微網(wǎng)絡(luò)中接入壇192.駱*.*.傻*協(xié)網(wǎng)段，這些會子網(wǎng)用戶的憶管理方式如門下：住情況一：子送網(wǎng)有專人管驕理，并且有毀獨(dú)立機(jī)房,活則應(yīng)在該子渣網(wǎng)中安裝一朽套完整的五移動存儲介挪質(zhì)管理自系統(tǒng)。慰情況二：子靠網(wǎng)無專人管握理，或無獨(dú)碰立機(jī)房，可歉采用以下3擇種方式之一真處理聲機(jī)器數(shù)量少囑的建議統(tǒng)一番更改IP為控10.咐*.*.獻(xiàn)*捉網(wǎng)段。養(yǎng)由管理員監(jiān)盆督子網(wǎng)中所幼有機(jī)器進(jìn)行鹽注冊并保證插不得遺漏。序在該網(wǎng)絡(luò)中姿指定一臺工衣作站專門安龍裝區(qū)域管理譜器軟件和區(qū)寨域掃描模塊袋，并將區(qū)域田管理器配置尖中SQL棚服務(wù)器地址尸指向營服務(wù)器。即2-2-2巖趕安裝和應(yīng)用設(shè)1、必須按靈照軟件安裝驕步驟進(jìn)行安脆裝票1）確認(rèn)本浮機(jī)IIS服若務(wù)正常；喂2）確認(rèn)本拜機(jī)SQL已雨正常安裝并笨能正常使用搖（以本地系酒統(tǒng)賬戶方式炭安裝）；港3）確認(rèn)目水標(biāo)安裝盤剩爬余空間不小宗于你10G易；塌4）請務(wù)必汗按照指定順喇序安裝各個困模塊；備5）請?jiān)趨^(qū)糧域掃描模塊飛所在計(jì)算機(jī)濕中安裝SN嗎MP服務(wù)；狂6）安裝完運(yùn)所有系統(tǒng)模頓塊后，請一悅定按照說明欄文檔進(jìn)行客矛戶端程序的歸配置及分發(fā)事安裝。有2剃、瓣移動存儲介雹質(zhì)管理系統(tǒng)冰服務(wù)器的安鍛全性問題馳服務(wù)器安裝尊Windo錦ws200黨0Ser惹ver操作紛系統(tǒng)（帶I仔IS）、M喉SSQL準(zhǔn)Serv倆er200爪0數(shù)據(jù)庫后挑，一定要確憑保對Win焰dows2烏000、S爛QL和IE活進(jìn)行重要安滾全補(bǔ)丁修補(bǔ)漢，規(guī)范操作歌系統(tǒng)、數(shù)據(jù)笛庫的口令和畢密碼設(shè)置，巷保證SQL貨、IIS的知正常啟動運(yùn)汽行。源確保本服務(wù)案器無病毒，做同時可配置溉本服務(wù)器網(wǎng)行絡(luò)通訊端口觀僅打開：8怎0，88，燥22105因。裁3、保護(hù)機(jī)鈔制的應(yīng)用脈對大多數(shù)交番換機(jī)、路由掛器、非Wi設(shè)ndows杏設(shè)備，需要捧將其設(shè)置為錯保護(hù)狀態(tài)（蠻避免被阻斷滑導(dǎo)致網(wǎng)絡(luò)不綢通），其它鐵如有系統(tǒng)無膀法識別的重桂要設(shè)備，請冰在網(wǎng)頁管理兩平臺設(shè)備信冒息查詢中手次動將其設(shè)置跟為保護(hù)狀態(tài)采。秋2-3系超統(tǒng)組件安裝秩SGCC-僚USBV撈1.0竭安裝順序依倡次為：莖*安裝S菠QLSe垂rver數(shù)爽據(jù)庫；免*安裝Wi蝶nPcap昨驅(qū)動程序合；滅*安裝并運(yùn)值行環(huán)境初始射化程序，初隱始化數(shù)據(jù)庫召；旁*安裝網(wǎng)頁遮平臺并進(jìn)行施劃分區(qū)域，特配置區(qū)域I仿P范圍、區(qū)紐域管理器參趙數(shù)、設(shè)備掃殼描器參數(shù)等飄（推薦安裝已在默認(rèn)路徑鴨下）；庫*安裝區(qū)域悠管理器（推昏薦安裝在默窩認(rèn)路徑下）療；射*通知所有祝用戶下載并乘運(yùn)行注冊客翠戶端代理探綢頭程序。固2-3-1轎安裝SQ卵Lser麗ver數(shù)據(jù)抄庫界缺略，見附錄霧(一)。婆2-3-2循安裝Wi趕nPcap冒驅(qū)動模塊蠶殲在安裝頁面叫中選擇坡“斗安裝Win欠Pcap驅(qū)經(jīng)動模塊冰”下按鈕，單擊斑“亂下一步適”劑安裝在區(qū)域室管理寇器所在計(jì)算纏機(jī)上。夕2-3-傲3叔初始化數(shù)鐮據(jù)庫圖初始化數(shù)據(jù)商庫是在SQ摩L數(shù)據(jù)庫中咽初始化建立叢VRVEI柏S數(shù)據(jù)庫并石生成系統(tǒng)必柱需的相關(guān)數(shù)影據(jù)表格，在于此過程中需證要利用本地霉數(shù)據(jù)或者調(diào)隙用遠(yuǎn)程SQ增L數(shù)據(jù)庫，籠用戶需要根喝據(jù)實(shí)際安裝老情況按以下荒兩種方式進(jìn)本行操作：倒本地SQL植數(shù)據(jù)庫服務(wù)昆器環(huán)境初始巷化拋1)、環(huán)境江初始化，建辜立初始數(shù)據(jù)遲庫惕在SQL服綁務(wù)器地址欄悟中添加本地攻機(jī)器IP地債址、SQL臟用戶名、及條SQL用戶坐密碼。櫻SQL數(shù)據(jù)惑庫服務(wù)器環(huán)評境初始化贊根據(jù)數(shù)據(jù)庫贈認(rèn)證方式，抗選擇win才dows身省份認(rèn)證或者改sql身份羞認(rèn)證（建議某選用后者）然。猶2)、檢查唉數(shù)據(jù)庫初始杏化是否成功致：戴檢查數(shù)據(jù)庫利初始化蓋當(dāng)有如圖貪“請初始化數(shù)據(jù)堵庫結(jié)構(gòu)成功蓮”夠提示框彈出煉時，說明已鄉(xiāng)成功創(chuàng)建初舒始化數(shù)據(jù)庫濕。否則會出溝現(xiàn)如下圖所潤示提示信息購：距初始化數(shù)據(jù)蝕庫失敗提示蜓信息鋪如果出現(xiàn)如目上圖所示提笑示信息，用紋戶需要檢查為所填入的S鏈Q(jìng)L數(shù)據(jù)庫榨IP地址、摧用戶名以及弓用戶密碼，夢重新初始化跑數(shù)據(jù)庫。窮遠(yuǎn)程SQL杜數(shù)據(jù)庫服務(wù)詠器環(huán)境初始易化冤（建議非特中殊情況不采息用遠(yuǎn)程方式扶）撲1)、輸入奔遠(yuǎn)程數(shù)據(jù)庫每信息，配置璃SQL客戶駝端：安裝遠(yuǎn)躲程數(shù)據(jù)庫需研要首先輸入名遠(yuǎn)程數(shù)據(jù)庫罵IP倘地址、用戶鍋名稱、用戶倍密碼，然后擊點(diǎn)擊偷“訴配置饅SQL艘客戶端威”磚，出現(xiàn)如下灘界面：暈配置SQL繞客戶端乘2)、在通勝用欄中，膽啟用TCP無/IP協(xié)議妖：夕在通用欄中扁，選用TC穴P/IP協(xié)擔(dān)議，并啟用抄，然后單擊剪別名，進(jìn)行扮別名添加設(shè)鏡置。構(gòu)啟用所選協(xié)曠議耀3)、進(jìn)行很客戶端別名終的添加:單粗擊上收圖中所圈中秘的別名，出央現(xiàn)如下所示獵：臟對客戶端別黨名的添加疫4)、進(jìn)行秘網(wǎng)絡(luò)協(xié)議的衡選擇和服務(wù)籠器別名的添志加：此時用縣戶需要首先貼選擇網(wǎng)絡(luò)協(xié)局議，選定為減TCP/I向P，服務(wù)器衛(wèi)別名根據(jù)用饑戶需要自由隱添加，點(diǎn)擊晃確定后完成康數(shù)據(jù)庫初始梁化。緣2-3-袖4醒安裝We斃b皇中央管理平氧臺樂安裝Web旁管理平臺騾此部分程序委要求安裝在起默認(rèn)路徑下橋，安裝過程尖中請確保信坑息填寫正確嘗，否則，W兆eb服務(wù)器奧可能不能正霧確訪問SQ豬LSer旨ver數(shù)據(jù)次庫。小Web中央紀(jì)管理平臺崗訪問翅Web管理社平臺安裝以明后在IIS撿目錄上以虛里擬目錄的形淚式存在，虛西擬目錄名稱葉為VRVE夫IS，用戶尸在安裝完成在以后，用境:社//Web沃服務(wù)器域名管（IP）/恭VRVEI很S儀的形式訪問慈Web管理德平臺主頁面般。默認(rèn)用戶閘名為adm寸in，密碼禽為1234墳56。（以桂下的都是用準(zhǔn)admin物登陸進(jìn)行說食明的）審計(jì)令用戶名為a隱udit,綱默認(rèn)密碼為期12345賣6。項(xiàng)如果療:陶//Web候服務(wù)器域名亮（IP）/循VRVEI皆S態(tài)訪問無效，曬則以沙:斥//Web鑄服務(wù)器域名陵（IP）/虧VRVEI愁S/IND覺EX.AS腰P膠方式登錄。莊2-3-5想安裝區(qū)域分管理器償Regio況nMan陵age昌在Web中布央管理平臺顫中劃分區(qū)域稍及指定區(qū)域距管理器后（牽參見Web閱中央管理平枕臺配置）安蘆裝區(qū)域管理麗器組件。安降裝后進(jìn)行以厲下兩項(xiàng)配置淹：俊SQL客戶壽端配置美如果喬“越區(qū)域管理器精”右沒有同SQ抹L裝在同一祝臺服務(wù)器上施，需要在如勺下圖所示窗績口中將默認(rèn)置網(wǎng)絡(luò)庫選擇題為撐“榆TCP/I撈P噸”膜，使客戶端至能夠遠(yuǎn)程訪幟問數(shù)據(jù)庫。犬在桐“齡區(qū)域管理器女”掀中選擇灰“德配置癢”狡->絞“媽系統(tǒng)配置?！睆N，配置玩SQL客戶個端，也可以那通過Alt托+S熱鍵，辟進(jìn)入配置。墾SQL常規(guī)午配置勝上述配置完憑畢以后，需竿要重新啟動欲“榆區(qū)域管理器齡”陽，使系統(tǒng)生昏效。黃區(qū)域管理器棒系統(tǒng)配置獻(xiàn)SQL服務(wù)榜器配置：婦進(jìn)入騰“宜系統(tǒng)配置艘”什，逐步輸入軍SQL服務(wù)惑器IP地址嫁、用戶名稱固及密碼、數(shù)幻據(jù)庫名稱（若默認(rèn)為VR姥VEIS）害，單擊損“巧確定鐮”從完成SQL沸服務(wù)器配置慢。思區(qū)域管理神器中SQL歐配置擠2-3-埋6牧配置設(shè)備褲掃描器爸模塊丑Regio凳nsca醒n抱在配置好W皇eb防護(hù)系出統(tǒng)區(qū)域及其節(jié)區(qū)域管理器節(jié)后做以下步外驟：響在配置管理宅里，點(diǎn)擊蹄“尋掃描器配置蚊”讓可以添加掃巖描器，配置巾掃描范圍。捧區(qū)域掃描器泥配置看填寫相關(guān)信箭息之后重新嶄啟動區(qū)域管凍理器，程序?qū)詣涌s小老到系統(tǒng)托盤叉，表示數(shù)據(jù)素庫連接成功概，程序運(yùn)行殊正常，此時童通過上圖中概“驅(qū)掃描器配置哈”且項(xiàng)來查看掃績描器相關(guān)運(yùn)禽行信息。膜2-3-吉7笛客戶端注毯冊境惰（一）客戶愁端注冊流程他及注冊程序砌配置伸客戶端注冊鵝流程痰執(zhí)行注冊程綁序，根據(jù)要械求填入指定陵信息，系統(tǒng)凍自動將所添哪加信息和系杠統(tǒng)自動采集腥獲得的設(shè)備普信息發(fā)送到粥區(qū)域管理器愁，附由竭區(qū)域管理器足將注冊信息趴處理后存儲呈到極SQL成數(shù)據(jù)庫付，在Web沉管理平臺中號設(shè)置的客戶結(jié)端參數(shù)策略欣將由區(qū)域掃洞描器掃描客怎戶端后，發(fā)懷送給客戶端捏駐留程序保肉存執(zhí)行。閱該客戶端駐冒留程序駐留換在系統(tǒng)內(nèi)部揉，以服務(wù)鄭和進(jìn)程的方陶式實(shí)時運(yùn)行脆，一旦非法敏移動存儲設(shè)死備配非法接入逆注冊計(jì)算機(jī)凍，客戶端窮駐留程序政立即栽向web管斗理平臺發(fā)送豎報警數(shù)據(jù)，緊同時本機(jī)將瞧顯示報警信訴息。廚修改客戶端炸注冊程序配排置文件補(bǔ)在web平散臺中配置管涌理->注冊瞞程序配置。中注冊程序使陵用前需要網(wǎng)齊管人員的配課置，主要是矩設(shè)置區(qū)域管忌理器IP地棚址（注冊時襪客戶端信息奧發(fā)向該IP愧地址所在的焦區(qū)域管理器廣），如區(qū)域失管理器為需10.1.乖32辨.249鞭,配置如下三圖所示：奴注冊程序配略置聚在這里，可投以對注冊時匆需要填加的鬼單位、注冊田密碼進(jìn)行編柔輯。如下圖低所示:趨單位和部門技添加刪除緊（二）客戶奸端注冊方法惕客戶端注冊患方法包括網(wǎng)皂頁靜態(tài)注冊級、網(wǎng)頁動態(tài)姿注冊、手動如注冊、網(wǎng)關(guān)滅重定向強(qiáng)制蝦注冊等。烏網(wǎng)頁靜態(tài)注揀冊：瞇靜態(tài)注冊比久較簡單，客鑒戶端只需要脫將配置好的氧注冊文件上喝傳到公共主劑頁上即可，讓做一個鏈接墻，訪問主頁佳后手動下載裙注冊。匯主要講述動守態(tài)注冊，這觸種方法適用半于網(wǎng)絡(luò)用戶女較多的情況胡，客戶端只福要訪問網(wǎng)絡(luò)倒內(nèi)公共網(wǎng)站偏，網(wǎng)頁將自獨(dú)動對客戶端與進(jìn)行探測，帖彈出提示窗讓口，提示用碎戶進(jìn)行注冊閑。蝕網(wǎng)頁動態(tài)注顯冊：守利用網(wǎng)絡(luò)中數(shù)已經(jīng)構(gòu)建好咬的內(nèi)部網(wǎng)站阻，一方面網(wǎng)話絡(luò)客戶端可襲以通過手動享獲得注冊程危序，也可以江通過在主網(wǎng)衫頁上加載彈予出頁面的方魚式進(jìn)行提示語性注冊。本撲手冊將主要飼介紹后一種慚方式。澤當(dāng)網(wǎng)絡(luò)中客帥戶端計(jì)算機(jī)離訪問本網(wǎng)絡(luò)屋內(nèi)部網(wǎng)站時國，在該主頁舍代碼中加入糧一段代碼（攀如下）。本魔代碼作用在摔于首先獲得扣該客戶端計(jì)燕算機(jī)的IP晃地址，再讀如取數(shù)據(jù)庫里井面相關(guān)IP對地址的注冊湖和其它相關(guān)壯信息，如果職該IP地址鏈的設(shè)備存在解，系統(tǒng)會根件據(jù)其是否完凳成虹“膨注冊印”坡、災(zāi)“歌信任飛”妥、然“桌保護(hù)性”厭三項(xiàng)操作進(jìn)辮行判斷，只窯要滿足其中如任意一條件休，都不會提斥示注冊，否形則會彈出窗盡口提示注冊痰。衫網(wǎng)頁加載彈須出程序方法戒如下：編輯白已有主頁的河源程序，在貴需要加載彈丟出窗口主頁酷的源代碼<套body>砍中放入以下籃代碼：酬<ifra慌mesr姓c="ht蓋tp://趟192.1郊68.0.蜘253叉/vrve具is/qu睜est.a途sp"f筐rameb膏order毅="0"癥style制="wid澡th:0p炎x;hei卷ght:0忌px"><癢/ifra圍me>慌注意：需要自將其中的h螞ttp:/民/192土.168.闖0.253偵/vrve贊is/qu種est.a菜sp換成h近ttp:/誰/網(wǎng)頁平堂臺計(jì)算機(jī)I牽P/vrv狗eis/q必uest.透asp即可疾，此時當(dāng)網(wǎng)驗(yàn)絡(luò)中計(jì)算機(jī)每訪問該內(nèi)部印主頁時，會刺自動彈出如模下提示頁面梁：耕網(wǎng)頁動態(tài)注像冊允使用網(wǎng)頁動肢態(tài)注冊時，藏請管理員通徑知注冊人，獲在訪問本網(wǎng)北站時，暫時點(diǎn)關(guān)閉網(wǎng)頁彈吐出攔截程序億或?qū)⒈揪W(wǎng)站娃添加到不攔頁截列表中。谷手動注冊：謀除了自動注灣冊設(shè)備外，曠遇到需要手購工注冊新增額設(shè)備時，也譽(yù)可通過WE杜B管理平臺謀中數(shù)據(jù)查詢接，設(shè)備信息虧查詢中的手任動添加設(shè)備詳功能，將新腔增設(shè)備的具虎體信息詳細(xì)蠢登記填寫至掘數(shù)據(jù)庫中，盒并將其置為純保護(hù)設(shè)備。注意：者1.所多級級聯(lián)注跟冊：如果系舅統(tǒng)為多級級桑聯(lián)方式，必淋須在區(qū)域管流理器的高級隱配置中的寸“重系統(tǒng)配置煙”誰、終“妙策略配置應(yīng)”溝選項(xiàng)中的級托聯(lián)選項(xiàng)選中脅，并正確添蜻加上級管理僵器的IP地賊址，各級區(qū)叼域會將自己客所管轄的區(qū)營域管理IP麥段上報到上盾級數(shù)據(jù)庫中慣存儲。饞此時，當(dāng)網(wǎng)乞絡(luò)中任意一租臺下級區(qū)域爆客戶端計(jì)算曾機(jī)訪問主網(wǎng)懼站的同時，笨會根據(jù)最上局級區(qū)域數(shù)據(jù)省庫中存儲的籮各級上報I映P段信息，凈自動將該客嗓戶端注冊程搜序文件下載修路徑指向?yàn)檎糇约核嶪液P段的本級聚區(qū)域注冊器早上，做到各巨個區(qū)域的客主戶端計(jì)算機(jī)盈在訪問同一槳網(wǎng)站進(jìn)行注敏冊程序下載航時，所下載漁的客戶端程曾序均為自己匯所在區(qū)域的爭專用注冊程寧序。晴如果網(wǎng)絡(luò)中么內(nèi)部網(wǎng)站，仗網(wǎng)絡(luò)管理員叔可以通知網(wǎng)倘絡(luò)內(nèi)計(jì)算機(jī)頑在本系統(tǒng)W跨eb管理平懇臺的登錄頁駱面中點(diǎn)擊下窄載注冊程序的完成系統(tǒng)注怠冊，或者在儲此頁面下按廈上面的步驟信做好彈出提綢示窗口方式仿注冊。注冊傲程序界面如拐下：群客戶端注冊圍信息途無論采取哪漢種方式，在胳注冊成功以聚后，注冊程申序除了將主肥動添加的信暖息自動上報槳以外，還會享自動收集其殿它和系統(tǒng)相思關(guān)的信息進(jìn)千行上報。物客戶端和區(qū)每域管理器連松接通訊不正驢常的情況下需，將提示用維戶傍“壁缺省注冊成獸功刻”樂，表示客戶廊端探頭已經(jīng)轎注冊完畢，利但還沒有與誓區(qū)域管理器盜通訊。當(dāng)區(qū)侵域掃描器掃扯到該計(jì)算機(jī)球的IP地址石時，才會將圍添加的信息回及系統(tǒng)采集糕信息上報到址區(qū)域管理器辜，存儲在數(shù)貓據(jù)庫當(dāng)中。劃2．本系統(tǒng)長使用初期，邪若要求對下翻屬網(wǎng)絡(luò)中的添計(jì)算機(jī)信息須進(jìn)行統(tǒng)計(jì)、菜注冊、入庫素，必須在W售eb管理平越臺中管理器演設(shè)置項(xiàng)內(nèi)選稈中沫“惑允許客戶端蟲注冊反”相，如注冊時比需要密碼，厘也需要在W趴EB管理平線臺中進(jìn)行設(shè)聚置，如下圖碑所示：域允許客戶端牢注冊毯第三章榆汪系統(tǒng)益組件朵配置跟3-1-1背區(qū)域劃分菌在網(wǎng)頁平臺撞安裝完畢之甚后，訪問壇:藥//Web晨服務(wù)器域名長（IP）/族VRVEI吵S伐訪問WEB爬管理平臺登棋錄界面。如船下所示：幅車外Web管理貢登錄界面肌系統(tǒng)默認(rèn)用貧戶為宋admin最，密碼為軌12345揉6裝，登錄后建蘆議管理員修皂改管理員密殊碼。成功登鍋錄后，進(jìn)入嚴(yán)系統(tǒng)的主界孫面。拳在所處的I前P地址段內(nèi)揀，進(jìn)行區(qū)域柜劃決分操作拔首先進(jìn)行區(qū)給域添加和劃股分操作。乒貧區(qū)域劃分：除單擊配置管險理里的柿“間區(qū)域劃分與宵配置獲”祥，對網(wǎng)絡(luò)中忙的客戶端進(jìn)練行區(qū)域劃分刮管理，按照濤提示依次添晃加區(qū)域、增許加區(qū)域IP唇管理范圍、魄分配區(qū)域管津理器、，并氣完成系統(tǒng)組牽件運(yùn)行參數(shù)瞞配置。具體步驟：渾區(qū)域描述配童置欄中填寫拳好一些必要念的與區(qū)域相自關(guān)的信息，胸如區(qū)域機(jī)構(gòu)加代碼、區(qū)域匹名稱、負(fù)責(zé)判人姓名等。坦其他信息可情以酌情依照嫩實(shí)際用途填永寫。桂本區(qū)域IP兩劃分：根據(jù)遲用戶實(shí)際需領(lǐng)要在下圖所姻示的文本框刺中填入需要迎管轄的IP蜂地址。縣其中保留I燙P段為該網(wǎng)禍段目前沒有饒網(wǎng)絡(luò)設(shè)備存避在的網(wǎng)段，瞞如有設(shè)備存嗽在，則會產(chǎn)當(dāng)生報警信息恒。唉區(qū)域劃分與江配置濤下級區(qū)域劃哨分：盤在已有區(qū)域返頁面中點(diǎn)擊幫“絡(luò)增加下級區(qū)貴域煌”針按鈕進(jìn)行下偷級區(qū)域添加第，如集團(tuán)總丸部下屬總裁形辦、行政部壯、財務(wù)部等灣。夠3-1-2坦區(qū)域管理妨器配置確悉區(qū)域管理器范：些區(qū)域管理器防為系統(tǒng)策略遣控制及數(shù)據(jù)立接收處理中王心，具有控隱制完成系統(tǒng)炒相關(guān)的動作眨行為處理功灣能；同時與艦本級數(shù)據(jù)庫位系統(tǒng)連接，剝統(tǒng)一接收注鳴冊程序提供鐮的信息，將仆用戶信息（階填寫的計(jì)算需機(jī)使用人姓薄名、聯(lián)系電昂話、E-m獎ail等，遲計(jì)算機(jī)IP販、MAC地裝址、硬盤、踐CPU、內(nèi)捏存等其它硬喘件信息均為表自動采集）吼存入數(shù)據(jù)庫毫。醉根據(jù)本區(qū)域果客戶端IP腰管理情況確批定對IP地高址的管理方側(cè)式，若選擇瘡IP、MA虜C地址綁定故，需要在靜餅態(tài)IP環(huán)境杰下進(jìn)行設(shè)置甚。氧允許客戶端捷控頭升級去：設(shè)置本區(qū)將域管理器管配理范圍內(nèi)的刑客戶端的升命級操作。勇設(shè)置vpn登網(wǎng)絡(luò)虛擬管作理器IP醬：夢添加VPN仍虛擬服務(wù)器母的IP地址快。輩管理器標(biāo)識遵：管理器的亡標(biāo)記，當(dāng)服愛務(wù)器遷移時需需要設(shè)置與豎之相同的管辜理器標(biāo)識。岡允許客戶端霞注冊?。郝毴我庖慌_在渠區(qū)域范圍內(nèi)淺的客戶端都戀可以在服務(wù)纏器上注冊。似管理器配置烈同步稼：當(dāng)選中待“訪下級區(qū)域倦”旅時下級區(qū)域泄的配置應(yīng)該鉗和上級區(qū)域仇管理器的配獸置相同，當(dāng)亭選中毯“校全部區(qū)域組”效時是指下面王的任意級聯(lián)瘋區(qū)域都要和品區(qū)域管理器痕的配置同步勿。位區(qū)域管理器災(zāi)參數(shù)設(shè)置粗區(qū)域管理器怖系統(tǒng)配置：稻設(shè)置完當(dāng)前警頁面時田可以配置阿管理器夸，在翻桌面雙擊勢“司區(qū)域瞎管理器扶”唇快捷方式彈擦出如下界面刺：歌區(qū)域管理器痛系統(tǒng)配置畏進(jìn)行SQL參服務(wù)器配置線：洽進(jìn)入軌“削系統(tǒng)配置敢”雹，逐步輸入飽SQL服務(wù)狠器IP地址米、用戶名稱晝及密碼、數(shù)棵據(jù)庫名稱（燥默認(rèn)為VR追VEIS）并，單擊算“龜確定尼”尼完成SQL愁服務(wù)器配置到。罰SQL服星務(wù)器配置爪管理器配置難：蕩本軟件默認(rèn)進(jìn)機(jī)器操作系堆統(tǒng)88端口治，若其它應(yīng)美用程序占用望該端口，將賄自動更改為差188。馳如果區(qū)域管島理器應(yīng)用于缸多級管理（辰每級都有獨(dú)找立的SQL撇serv息er銳和相應(yīng)的系攪統(tǒng)幸）的級聯(lián)構(gòu)膝架體系，啄其上級還有沾區(qū)域管理器巴的情況下本，當(dāng)前區(qū)域肉管理器需要閉將所有信息這上報到上級里管理器。撿區(qū)域管理器忍支持多級級仙聯(lián)，如國家悅、省、市、湯縣多級規(guī)模諸網(wǎng)絡(luò)管理構(gòu)根架，下屬區(qū)般域管理器將注其所有計(jì)算愚機(jī)報警信息鋼轉(zhuǎn)報到上級劑數(shù)據(jù)庫。去注：需要把擔(dān)“損上報給上級栗管理器嶼”√皆上，輸入上胞級管理器地匆址。壁升級配置：笨用于配置區(qū)嶄域管理器的嗎自動升級，獅升級服務(wù)器得地址為上級元區(qū)域管理器畏IP。爭區(qū)域管理器紙配置-高級痛設(shè)置系統(tǒng)配置：架鎖定下級策庫略郵是指下級不瘦能夠更改策尋略信息。騎上報給上級遷區(qū)域管理器層是指下級的預(yù)策略，阻斷惕，違規(guī)信息悟上報給上級借區(qū)域管理器婆，在此處打齡上法“√”珠添加上上級盈管理器地址鑒，配置級聯(lián)季。區(qū)域管理器聚策略配置：作系統(tǒng)支持對帖各種文件的款分發(fā)，在W侄eb中央管獵理平臺進(jìn)行巡軟件分發(fā)操傘作前，必須案對本項(xiàng)進(jìn)行徒配置。系默認(rèn)將分發(fā)罷文件放在容C:\VR窯V\Reg也ionMa做nage\葡Distr截ibute勞目錄下，管編理員可根據(jù)涼需要自行更加改路徑，同暮時，修改本頃路徑后，補(bǔ)咐丁下載存放掩的位置也會鑒相應(yīng)改變。策略配置廢3-1-3摸掃描器配穴置探點(diǎn)擊正增加掃描器就設(shè)置掃描器寶掃描網(wǎng)絡(luò)I日P范圍。山機(jī)構(gòu)代碼雅：一般為阿福拉伯?dāng)?shù)字，亮由用戶單位脫根據(jù)管理要元求進(jìn)行設(shè)定獄。輛掃描間隔育：根據(jù)管理狡IP范圍大斜小進(jìn)行設(shè)置營（建議設(shè)置競為10分鐘造）。竊注:房掃描器配合拳區(qū)域管理器辟進(jìn)行工作，懶掃描器的掃縣描范圍不可節(jié)能超過它的蠻區(qū)域管理器記管理的IP扁范圍。隊(duì)掃描器除了憑指定掃描的寫IP范圍外揪還吉能夠垃指定排除不英掃描的地址摘范圍，代如有某些網(wǎng)炊段不需要掃家描器發(fā)現(xiàn)設(shè)良備鼓，枯為縮短掃描置時間，可楚在掃描器設(shè)狹置中增加禁寬止掃描地址犯段的設(shè)置地。跳掃描器高級乎配置滴：雞掃描器配置炕-系統(tǒng)配置株掃描器高級態(tài)配置麥——沈系統(tǒng)配置：禿掃描頻率設(shè)坊定：用戶可屯以根據(jù)網(wǎng)絡(luò)唉中網(wǎng)絡(luò)帶寬明占用情況，龜靈活設(shè)置掃蛙描頻率，同技樣可以選擇老是否漁“復(fù)使用SNM異P掃描南”君掃描方式，著如果選擇扮“雹使用SNM勵P掃描綿”情，則系統(tǒng)能順夠自動對網(wǎng)再絡(luò)設(shè)備（例鍋如交換機(jī)、飾路由器、網(wǎng)米絡(luò)打印機(jī)等賄）進(jìn)行掃描礙，并自動登辜記到設(shè)備列史表庫中。敵阻斷選項(xiàng)：昂如果用戶選條擇糠“亮掃描器阻斷演”夠，此時可采咳取濃“置輕量級阻斷運(yùn)”肝和司“屑重量級阻斷損”觀兩種方式。雕輕量級阻斷圣：豪阻斷計(jì)算機(jī)挨向網(wǎng)絡(luò)中廣因播一個AR求P請求報文嫩，將被阻斷煌計(jì)算機(jī)的I構(gòu)P地址及對銳應(yīng)的假M(fèi)A狹C地址發(fā)送靠給網(wǎng)絡(luò)內(nèi)所罵有的計(jì)算機(jī)非，每臺計(jì)算豈機(jī)收到請求叼后便會喬對本地的A洽RP緩存進(jìn)濟(jì)行更新悅，政將漂收到的請求厭中的IP和芬對應(yīng)的假怒MAC地址輕存儲在AR薯P緩存中緒。這樣對于蓬網(wǎng)絡(luò)中的計(jì)千算機(jī)看來，眠被阻斷計(jì)算亞機(jī)的IP地仙址沒有變化名，而補(bǔ)它的MAC歇地址已經(jīng)不格是原來那個詠了。由于局荷域網(wǎng)的網(wǎng)絡(luò)串通信轎不是根據(jù)I糕P地址進(jìn)行睛，而是按照歪MAC地址鴨進(jìn)行傳輸圈。因此，被斥阻斷計(jì)算機(jī)摸便接收不到穴網(wǎng)絡(luò)中計(jì)算達(dá)機(jī)（不含阻照斷計(jì)算機(jī)）世傳送過來的舒信息。戰(zhàn)重量級阻斷鎖：短阻斷計(jì)算機(jī)沒冒充網(wǎng)絡(luò)中擊的其他計(jì)算窩機(jī)（本網(wǎng)段夾1-255兵）給被阻斷鎮(zhèn)計(jì)算機(jī)發(fā)送子定向ARP補(bǔ)應(yīng)答報文，邀被阻斷計(jì)算擔(dān)機(jī)收到請求竟后便會焦對本地的A箱RP緩存進(jìn)談行更新雅，值將再收到的請求菠中的IP和撕對應(yīng)的假斜MAC地址俘存儲在AR紀(jì)P緩存中父。這樣對于銀被阻斷計(jì)算端機(jī)看來，網(wǎng)恨絡(luò)中的計(jì)算瘦機(jī)的IP地其址沒有變化例，而它們的傳MAC地址般已經(jīng)不是原錫來那個了。奔因此，被阻言斷計(jì)算機(jī)便碗不能向網(wǎng)絡(luò)覽中的計(jì)算機(jī)械（不含阻斷親計(jì)算機(jī)）傳羊送信息。炎掃描器高級蟻配置死——賭交換機(jī)掃描搬配置：早交換機(jī)掃描送用于掃描發(fā)武現(xiàn)交換機(jī)，階進(jìn)行拓?fù)浒l(fā)繼現(xiàn)。Snm占p團(tuán)體名：兔根據(jù)拓?fù)涔馨堇硇枰斎胫咕W(wǎng)絡(luò)中所有忽網(wǎng)絡(luò)設(shè)備的駛snmp讀例團(tuán)體名用半“音;山”典隔開。齊交換機(jī)掃描努配置惰如上圖，配趴置掃描間隔榨時間一般設(shè)菜成5-10榨分鐘，IP辨范圍設(shè)置需睛要掃描的i遇p段，sn棄mp讀團(tuán)體嘴名稱是根據(jù)驢交換機(jī)口令業(yè)設(shè)置的。徹3-1-4紋注冊程序螞配置招北控制頁面如參下行：辦管理員可以艦通過設(shè)置來退按照需求來抱配置客戶端這注冊程序,秋讓用戶填入代相應(yīng)的信息腫，斑方便以后管婆理。其中的趨項(xiàng)有啟用、算必選、還可艙以對輸入數(shù)槐據(jù)進(jìn)行控制唉，貢后面的功能抄設(shè)置必須對稍每個功能模恩塊啟用。址注冊單位與都注冊部門產(chǎn)仙生聯(lián)動膊當(dāng)對單移位和注冊部嶄門設(shè)置為豪必填制和桌僅選擇示這時客戶端酒注冊程序盈，冒對單位和部粗門的填寫只標(biāo)能按照管理執(zhí)員的設(shè)置來煙選擇.不能扶手動填寫。收使用靜默注蠻冊：烈以上的設(shè)置讓都不生效這欠時客戶端注饒冊程序只需倉選擇下載運(yùn)據(jù)行就可以。蟲注冊程序會詢自己上報終虛端的計(jì)算機(jī)沈名和IP地肉址MAC地座址。豈選擇執(zhí)保存修改嗎點(diǎn)擊瓜打包注冊程泰序晃這時完成客類戶端注冊程渡序配置。堆3-1-6對自定義組刮分配與管理沫自定義組用憤來對網(wǎng)絡(luò)中突特定或者有脆特殊用途的炸機(jī)器進(jìn)行編突組，以便采任取不同的管絞理手段，方命便管理員的蝦管理。強(qiáng)該組的客戶風(fēng)端成員可以柱由管理員根店據(jù)某查詢條珠件而查得的植計(jì)算機(jī)導(dǎo)入休自定義組。馬如下圖所示會：岸自定義組分幟配與管理渾首先創(chuàng)建分儀組，點(diǎn)擊創(chuàng)孟建下級組：嚼首先創(chuàng)建分凱組，點(diǎn)擊創(chuàng)邊建下級組，米添加分組名句稱，分組描坑述，保存設(shè)冰置。創(chuàng)建分組耕向組中添加夫設(shè)備：點(diǎn)擊垮添加設(shè)備，躺彈出如下圖故，可以按設(shè)被備查找，按損IP查找，酒按操作系統(tǒng)普查找，選中彈一個丙點(diǎn)擊添加，學(xué)然后點(diǎn)擊查冤詢，導(dǎo)入組捐即可。同時漏還可以通過釣設(shè)備信息查廢詢繼添加設(shè)備。查詢設(shè)備德第四章奉系統(tǒng)莫管理疤操作燥4-1者USB標(biāo)簽寇制作巨4-1-帶1監(jiān)予USB標(biāo)簽跌添加蜜可初始化U謀盤密碼的設(shè)艙備ID威指定廳在分配US物B標(biāo)簽之前領(lǐng)，倍請預(yù)先堡指定鐵5臺計(jì)算機(jī)斯（或5聰臺以內(nèi)介，操作系統(tǒng)瓶為wind犁ows平臺志）作為密碼狡還原計(jì)算機(jī)福，駝通過專用程棗序獲取計(jì)算陪機(jī)的設(shè)備抗ID碼,競以便姥綁定恩設(shè)備患ID碼洗信息到移動烤存儲設(shè)備中款。芝一旦密碼遺鎮(zhèn)忘，可以在影上述5恩臺計(jì)算機(jī)上晴恢復(fù)初始密血碼常。涂具體步驟如慚下：登陸系瘡統(tǒng)〉〉移動繁存儲〉〉袋分配管理員助USB標(biāo)簽偷，選擇ad犬min的基“聯(lián)設(shè)置的”衫，如下圖，園在上述5臺朋計(jì)算機(jī)上分乘別運(yùn)行孝Devic規(guī)eNumb誦er.ex荒e繪（按照頁面鐵提示獲取該話程序），填拳寫獲取的跑可初始化U惕盤密碼的設(shè)欲備ID奧保存。早密碼還原駁機(jī)齒設(shè)備ID決獲取童4-1-2椒堆USB向標(biāo)簽裳分配巴標(biāo)簽類型：廁標(biāo)簽有普通然標(biāo)簽和蠟!SAFE歷6錄兩種騰。畫全局參數(shù)牛作用謙：城系統(tǒng)標(biāo)簽：宅如爛07099絡(luò)C駐61-3D限FFD16郊0-5DC娘19AF1限建議標(biāo)簽：替如煎07099應(yīng)C維61-3D山FFD16換0-5DC忍19AF1全局參數(shù)匆貼全局參數(shù)宰根據(jù)服務(wù)器召特征產(chǎn)生，蝴用于區(qū)別須在版不同服務(wù)器土上制作的移龜動存儲設(shè)備榴，一般情況而下，系統(tǒng)標(biāo)盲簽和休建議標(biāo)簽一厭致，如果服塵務(wù)器更換（權(quán)ip御、服務(wù)器硬麥件依），魯則系統(tǒng)辭標(biāo)簽為尿當(dāng)前服務(wù)器雹的標(biāo)簽，份建議標(biāo)簽濤自動轉(zhuǎn)換他為原現(xiàn)來他系統(tǒng)標(biāo)簽，夏此時仍建議米將貨建議標(biāo)簽羽內(nèi)容填入當(dāng)堪前系統(tǒng)標(biāo)簽梁位置保存題，否則類，帶有以前宜服務(wù)器上標(biāo)喚簽的移動存魄儲設(shè)備同現(xiàn)方有店服務(wù)器炕標(biāo)簽師安全策略違不兼容。逗普通標(biāo)簽煮作用：谷用于盯對移動存儲賭設(shè)備作標(biāo)記鐵，筆在外網(wǎng)未注稅冊計(jì)算機(jī)劑不做任何判斃斷廟，可以任意眉使用嚴(yán)，狡僅在內(nèi)網(wǎng)注匯冊計(jì)算機(jī)上猶供認(rèn)證識別公用，移動存聯(lián)儲設(shè)備標(biāo)簽弱同注冊計(jì)算荷機(jī)獲取的標(biāo)池簽授權(quán)一致朵，該設(shè)備方德可以使用，忽否則根據(jù)管疑理員設(shè)置進(jìn)夾行報警處理免。著!SAFE枝6請標(biāo)簽罵作用陷：役用度于駱對移動存儲震設(shè)備的分區(qū)早標(biāo)簽管理，怎在對移動存全儲設(shè)備分區(qū)畜的同時，進(jìn)嘆行標(biāo)簽寫入臭，罰并作扇區(qū)加孩密處理。暴!SAFE蝶6搞設(shè)備標(biāo)簽同傲注冊計(jì)算機(jī)墊獲得的標(biāo)簽接授權(quán)順序匹租配后，用戶歡才能夠按照乳設(shè)定的權(quán)限促進(jìn)行對濃!SAFE存6稍設(shè)備數(shù)據(jù)區(qū)偶登陸訪問。董標(biāo)簽激制訂隙：蚊以原!SAFE返6禍標(biāo)簽為例，濃某公司下屬受10個部門撐，一種管理植方法是每個鐘部門可以有憑單獨(dú)的標(biāo)簽案（如信息中萄心、銷售部敢、辦公室、齒財務(wù)部、市增場部等），偏另一種是全唱公司設(shè)置特村定的幾種標(biāo)馬簽（如安全捎策略一標(biāo)簽攤、安全策略逝二標(biāo)簽），冊通過對計(jì)算唉機(jī)徒注冊客戶端竹程序決的標(biāo)簽老安全策略的刊發(fā)送攤，讓計(jì)算機(jī)持按照預(yù)定義著的安全策略莫來討識別憲帶有漠不同的標(biāo)簽溪的移動存儲躲設(shè)備退，殲并恢進(jìn)行訪問控博制（讀寫、皆只讀、禁止檔使用諷、報警圾等）。到先添加備用軍標(biāo)簽，蔬再交分配給網(wǎng)管齊，并保存表，這樣在使均用毅UsbTo誓ol.ex觸e賤時，能夠獲逗得上述預(yù)分儉配的標(biāo)簽，派按照不同管丟理需要對移宣動存儲設(shè)備襯進(jìn)行標(biāo)簽寫牌入裝。末4-2東USB標(biāo)簽催制作工具轎USB標(biāo)簽微制作工具滅UsbTo農(nóng)ol.ex坊e陽存放在網(wǎng)頁淚管理平臺V陸RVEIS解文件目錄的泄downl旱oad下，配下載后可以勺在任何計(jì)算融機(jī)上（建議須在Wind構(gòu)ows20雷00、xp值等操作系統(tǒng)喊）對移動存色儲設(shè)備執(zhí)行序標(biāo)簽寫入操稈作。換4-2-1坑偽USB標(biāo)簽辨制作工具輸功能吹1）標(biāo)簽寫腦入：將管理榜員預(yù)定的各昌種安全標(biāo)簽購寫達(dá)到普通移動挖存儲設(shè)備扇維區(qū)，并進(jìn)行雀加密，確保令對專用移動順存儲設(shè)備的沸認(rèn)證站識別四。跨2）數(shù)據(jù)分沙區(qū)：將普通墻移動存儲設(shè)膨備劃分為交質(zhì)換區(qū)和保密粱區(qū)，自由設(shè)磁置分區(qū)容量糖大小。異3）設(shè)備加沸密：對移動揉存儲設(shè)備數(shù)多據(jù)區(qū)進(jìn)行A干ES128梢位加密，確芝保數(shù)據(jù)區(qū)內(nèi)警數(shù)據(jù)的安全突。重4）添加啟狠動區(qū)：根據(jù)駱管理員需要榆，對移動存嗚儲設(shè)備添加窮啟動程序，府方便對設(shè)備皺的訪問?；?-2-2行墊專用移動存旁儲設(shè)備恰類型娘缺省三個分縫區(qū)、啟動區(qū)腔與交換區(qū)二給合一、整盤附加密竄。索缺省三個分輛區(qū)：該類型刻盤具有啟動稈區(qū)、交換區(qū)房、保密區(qū)；冬啟動區(qū)帶有壇啟動程序，憂在未注冊計(jì)縱算機(jī)上通過汗該啟動程序蚊登陸交換區(qū)毅。露啟動區(qū)與交述換區(qū)二合一疤：該類型盤盤有兩個分區(qū)眾，交換區(qū)中彩帶有啟動程弱序。希整盤加密：持該類型盤只鋸有一個數(shù)據(jù)魚區(qū)明——糾保密區(qū)。拴啟動區(qū)的大鳥小為余10M沖（默認(rèn)），存同滑動按鈕禽實(shí)現(xiàn)對交換年區(qū)和保密區(qū)信的分區(qū)大小累的調(diào)節(jié)富。擱密碼最大錯計(jì)誤次數(shù)用于慌分別限制對甩兩個區(qū)的訪塵問，一旦輸吐入的錯誤密斑碼次數(shù)超過長指定數(shù)值，土專用移動存另儲設(shè)備挖將自動鎖定顧。輩交換區(qū)按扇魯區(qū)加密：對殼交換區(qū)按照棉扇區(qū)進(jìn)行磁母盤加密，默睡認(rèn)只對保密城區(qū)作加密。捆顯示格式化拖窗口：美在進(jìn)行分區(qū)役劃分時祝，顯示對分皂區(qū)的格式化監(jiān)過程窗口，泉支持對磁盤革格式斤（如FAT深、FAT3悠2、NTF熱S）攏的選擇。岡支持災(zāi)難恢脆復(fù)：妥支持對扒專用移動存壇儲設(shè)備暈密碼的初始硬化還原，如困不選擇，在擾密碼遺忘情虜況下，該盤稻將柜作廢，需要經(jīng)做低級格式飲化處理，撿所有數(shù)據(jù)無冶法還原。仇初始密碼強(qiáng)盛制修改：支照持移動存儲碎設(shè)備第一次棋使用時星強(qiáng)制修改密虎碼，如果不撇修改無法使毛用。非報警信息設(shè)窗置：該項(xiàng)用識于整盤加密伏的情如況，當(dāng)設(shè)置康該項(xiàng)時，一驢旦制作的整善盤加密的移斃動存儲設(shè)備罩在外網(wǎng)上時舟，該盤將告津警設(shè)置的信院息。備在制作撿專用移動存盛儲設(shè)備學(xué)時，提醒輩“強(qiáng)數(shù)據(jù)信息上旬傳至服務(wù)器果成功胞”蘆，作用在于潮，將該杏專用移動存斧儲設(shè)備湖的標(biāo)簽信息蟲傳送到服務(wù)鮮器備份，以抬便標(biāo)簽信息寧被人為毀壞持或無意刪除樓時鼠可以恢復(fù)。永專用移動存碰儲設(shè)備畏交換區(qū)和保沈密區(qū)囑初次登陸時涉密碼英均汗為：000隸0aaaa森。邁注：冒對生160G浙以上大容量收移動硬盤制阻作創(chuàng)專用移動存違儲設(shè)備姻時慧，需要預(yù)先津在預(yù)操作系統(tǒng)下內(nèi)對該硬盤劃鋼分為2個區(qū)專，然后再進(jìn)掘行設(shè)打標(biāo)簽英操作。蹤4-2-返3致淋專用移動存沿儲設(shè)備微制作過程王1、獲取制禍作工具跟：登陸網(wǎng)頁發(fā)管理平臺，毯進(jìn)入掏“蘋移動存儲懲”內(nèi)，選擇準(zhǔn)“鞏USB標(biāo)簽餃制作工具昌”塘，下載薪“預(yù)UsbTo擱ol.ex財e赴”頭。填2、登陸制副作工具醒：執(zhí)行蒸“慎UsbTo森ol.ex今e酸”貓，輸入?yún)^(qū)域管管理器所在盜計(jì)算機(jī)的i釣p地址，輸柱入admi根n用戶，輸嗎入密碼登陸炭（泰UsbTo描ol穗同區(qū)域管理幼器連通秤）闖。繪UsbTo決ol浪登陸遼3、選擇需他要的型號近：拘登陸后，插適入普通移動揉存儲設(shè)備，圍出現(xiàn)盤符竄，選擇該盤礙符，填寫部證門、擁有者旦、設(shè)備編號胡（自動編號尖不需要填寫希）、標(biāo)簽等筆。博UsbTo躍ol鈔界面不最后選擇?！皾蓪懭霕?biāo)簽仗”訊，如圖，滔選擇需要制彈作的安全盤計(jì)的類型。分區(qū)格式化械4、配置設(shè)棗備參數(shù)詞：打參數(shù)作用詳妹見熄“影2）苦專用移動存擁儲設(shè)備棋類型已”壇。慚5、稍分區(qū)度格式化得：妹按照步驟對影不同分區(qū)格域式化，多個韻分區(qū)格式化俗將會出現(xiàn)多血次格式化窗膽口。挑6、蜻標(biāo)簽孔驗(yàn)證、標(biāo)簽編清除：田標(biāo)簽寫入成文功后，可以筋在猛UsbTo莊ol.ex劍e家主界面中進(jìn)屈行標(biāo)簽驗(yàn)證鴨，史并進(jìn)行標(biāo)簽糠清除貼。嚇7、篩移動硬盤標(biāo)不簽制作方法慌見脹附錄（三）洲。私4-3腥USB標(biāo)簽低制作歷史門查詢絨USB標(biāo)簽越制作歷史查貿(mào)詢味用于查詢已噸經(jīng)做直標(biāo)簽處理的初USB余移動存儲設(shè)閘備胖信息，榜便于管理員鞠對網(wǎng)絡(luò)中使存用的認(rèn)證標(biāo)姑簽進(jìn)行狀態(tài)萬匯總。旗查詢方式支棵持：捧所屬部門枝、腰擁有人獨(dú)、隱U盤標(biāo)簽渡等煙（號U盤編號藥暫不支持手蜂動編號查詢乘）扛。鏡標(biāo)簽歷史查事詢?nèi)?-4唱移動存儲審?fù)в?jì)策略令移動存儲審躬計(jì)策略用于冤配置注冊計(jì)爺算機(jī)的錢專用移動存銳儲鋤管理策略，頁管理員活設(shè)定營專用移動存鴉儲設(shè)備術(shù)的許可標(biāo)簽歇、使用權(quán)限充、報警信息陰等策略內(nèi)容翅，策略綢下發(fā)檔終端后執(zhí)行排，注冊終端竊根據(jù)策略對煌接入的移動淘存儲設(shè)備進(jìn)斤行歸條件浮判斷控制。功能說明：咽1）奶普通U態(tài)盤控制：瓶不允許使用承、昌允許只讀方題式使用蘋、筍允許讀寫方闊式使用真。該該項(xiàng)用來控注制普通U盤峽的操作使用驕，帶標(biāo)簽的溪本系統(tǒng)尸移動存儲設(shè)窗備屬于普通鍋U盤的一種盯，因此，普規(guī)通標(biāo)簽和缺!SAFE要6累標(biāo)簽移動存驢儲設(shè)備的使兆用均需要開左啟撲“育允許讀寫方摧式使用糖”感權(quán)限北。層2）均啟用U考盤標(biāo)簽認(rèn)證貧：網(wǎng)絡(luò)中存縱在標(biāo)簽移動俗存儲設(shè)備，犯需要開啟該舉項(xiàng)。沿未經(jīng)過標(biāo)簽韻制作工具分丟區(qū)的U盤以調(diào)及安全U盤借,霞做為普通盤蝴處理，默認(rèn)炸為一個濟(jì)“摟交換區(qū)杏”短（相對于別!SAFE巧6犁標(biāo)簽的交換表區(qū)和保密區(qū)浙）。濤3）饅認(rèn)證標(biāo)簽列負(fù)表?。ㄆ焯砑訕?biāo)簽伴）筒：莖選擇設(shè)定的陣移動存儲標(biāo)諸簽類型，例址如標(biāo)簽1、浪標(biāo)簽2、標(biāo)丙簽3三種愛標(biāo)簽，分別棉對應(yīng)于信息漸中心、銷售瀉部、辦公室餅的標(biāo)簽移動吃存儲設(shè)備仗。就針對信息中億心的所有客耍戶端制訂一額條策略，設(shè)栽置本部門的安標(biāo)簽技設(shè)備在本部搜門計(jì)算耗機(jī)溫上的使用權(quán)欲限，設(shè)置銷滅售部的標(biāo)簽副設(shè)備在拜信息中心計(jì)故算黎機(jī)慕上的使用權(quán)茂限渠，設(shè)置辦公雅室的標(biāo)簽設(shè)幟備在袋信息中心計(jì)宴算華機(jī)塔上的使用權(quán)復(fù)限那，控制級別役到數(shù)據(jù)區(qū)（永交換區(qū)、保靜密區(qū)）朋。鄉(xiāng)策略制訂適好以后，發(fā)扛送到信息中探心所有ip軌計(jì)算機(jī)徐執(zhí)行苦。收4）授本單位標(biāo)簽案認(rèn)證失敗學(xué)：本單位標(biāo)押簽池，是指在同爸一套管理服色務(wù)器系統(tǒng)（抓全局標(biāo)簽）哨上制作的不酒同類型標(biāo)簽盞移動存儲設(shè)虛備，如各部覽門使用不同增標(biāo)簽，這些神標(biāo)簽屬于本華單位標(biāo)簽，步用于識別對替不同部門的別設(shè)備使用權(quán)憂限管理。寄5）們外單位標(biāo)簽?zāi)J(rèn)證失敗恢：外單位標(biāo)石簽，是指不腰在同一套管酒理桶服務(wù)器系統(tǒng)喇（全局標(biāo)簽籮）上制作的下不同類型標(biāo)斗簽的杰移動存儲設(shè)奇?zhèn)?，即使?biāo)院簽一樣，由評于全局標(biāo)簽誠不同，也無錄法使用。碌6）胳軟盤使用控抱制喘、姨光盤使用控串制寸：針對US闊B類型的移斃動存儲設(shè)備妻進(jìn)行讀寫控杜制，USB石軟盤膽、USB壤光盤馬刻錄機(jī)等均敘可以將數(shù)據(jù)怪拷出。斯7）牽審計(jì)過濾廉：針對特定形類型的文件堡進(jìn)行審計(jì)，控不填寫默認(rèn)覽為全部審計(jì)滑。繡8）于登陸交換區(qū)卻后自動殺毒清：針對籍!SAFE者6坑標(biāo)簽設(shè)備插璃入計(jì)算機(jī)后孤自動調(diào)用操慶作系統(tǒng)齊的殺毒軟件串對交換區(qū)進(jìn)窄行病毒查殺嚴(yán)，形殺毒軟件支謠持動態(tài)添加閃（基本招如蔬瑞星、ki題ll）插?？?）姥例外敵判斷壽：針對特定旗移動存儲設(shè)炎備如公章系脈統(tǒng)盤，晨不進(jìn)行訪問紀(jì)控制判斷，伯其他類似，披只需要填寫意特征文件名時即可。儲10）販中間機(jī)串策略：鍛中間機(jī)趙針茶對存在整盤嚇加密策略的院計(jì)算機(jī)和外腿來移動存儲鄉(xiāng)設(shè)備的情況噴提供數(shù)據(jù)交擦換，種通過馬策略內(nèi)容辛邏輯的組合式設(shè)計(jì)來實(shí)現(xiàn)竟。耐4-5誰移動存儲審耍計(jì)數(shù)據(jù)丘默認(rèn)當(dāng)前頁熊面顯示斷“臺今日數(shù)據(jù)氣”伯，如果需要敬查找所有數(shù)綿據(jù)請選擇短“閉以往數(shù)據(jù)雨”非。悟在數(shù)據(jù)查詢約時：選擇需旱要查詢的數(shù)串據(jù)類型，如雕“什移動設(shè)備接蘭入旬”級，徒“盞讀取移動設(shè)仇備腳”魯，票“邁寫入移動設(shè)塑備正”射，隊(duì)分別顯示總查詢項(xiàng)匆。戒審計(jì)數(shù)據(jù)查擴(kuò)詢挨審計(jì)描述獨(dú)：基于盤號似（盡手動編號冊）、謙基于拷貝內(nèi)柴容醉進(jìn)行悄設(shè)備追蹤查隊(duì)詢。妹基于編號的攻查詢：輸入富審計(jì)描述的垃盤號團(tuán)12876慣61855勵，選擇查詢痛。持基于編號作查詢遲基于特內(nèi)容惠查詢型：輸入審計(jì)詠描述的內(nèi)容存，如兵“城日報第”亦。洽基于內(nèi)容的徒查詢木其他命查詢?nèi)裕喊凑招枰Р樵兊臈l件葉填寫。訓(xùn)4-6府其它通用策涉略管理美消息推送策系略：甜向客戶端發(fā)皮送消息通知不，請求重新姜注冊信息、糖消息通知并啊確認(rèn)回饋，曾要求升級或米同步終端數(shù)磚據(jù)等消息。消息推送梅終端設(shè)置策扮略雨：巨設(shè)置終端計(jì)掏算機(jī)Age闊nt工作獎特性。悅終端特性設(shè)咬置磚：汁廈同步終端時乓間：窮設(shè)置客戶端霉時間同運(yùn)服務(wù)器時間嬌同步注。狀終端右下角滋圖標(biāo)顯示簽：翻將鏡ico格式網(wǎng)圖標(biāo)放在指巨定目錄下，耗重新啟動后答將在右下角翠托盤顯示。啦移動到圖標(biāo)訓(xùn)顯示文字聯(lián)：茅鼠標(biāo)移動到左右下角勢ico格式茅圖標(biāo)顯示提鉛示信息。挪客戶端提示境信息標(biāo)題宅：苦雙擊右下角偽ico雪圖標(biāo)時顯示腐消息框的標(biāo)店題。倦終端數(shù)據(jù)采胸集方：稻策略更新周咸期插：久客戶端獲取殲的策略同數(shù)牧據(jù)庫最新的據(jù)策略比較更遞新周期。衫審計(jì)日志上命報間隔柄：午客戶端審計(jì)蛇日志上報到難服務(wù)器的時賤間間隔。嶼終端管理設(shè)塌置翅管理升級策汗略身：嶺控制蠟網(wǎng)絡(luò)中注冊晨客戶端Ag母ent側(cè)文件峽升級，獲得敬該策略的計(jì)炒算機(jī)可以升鼓級，繩主要樣用于升級測粥試或者駐全網(wǎng)坑漸緩式升級槍的管理杯。里策略下發(fā)查煎詢培：車用戶可以查健看策略的下箏發(fā)情況，查鄙詢下載策略局的設(shè)備IP奉及名稱和下用載時間等信堅(jiān)息。奴第綠五柜章截系統(tǒng)維護(hù)棋管理黑5忙-1沿系統(tǒng)用戶分籠配與管理伏（1）用戶蹤權(quán)限分配：東“賀用戶管理塊”倚操作功能為轉(zhuǎn)不同級區(qū)域水網(wǎng)絡(luò)管理員夫提供權(quán)限設(shè)斗定，具有可積靠性、管理童性強(qiáng)，支持導(dǎo)統(tǒng)一、多級諷監(jiān)控模式。陵提供超級用惠戶和普通用薄戶兩種權(quán)限牧，分配對不核同區(qū)域的管默理權(quán)限。如鞭下圖所示：鉆可在其左側(cè)貧的網(wǎng)頁框中圓實(shí)現(xiàn)增加用主戶的操作。捆用戶權(quán)限分嚼配唱用戶包括衰超級用戶、鉤普通用戶和命審計(jì)用戶東三種權(quán)限瞎，普通用戶弄由超級用戶礎(chǔ)開設(shè)并分配旺用戶及權(quán)限氣。志超級用戶權(quán)濫限：添加用引戶、刪除用針戶、修改密勞碼、給普通慈用戶分配權(quán)綱限、進(jìn)行控懸制管理等。矛普通用戶權(quán)做限：由超級耽用戶開設(shè)并舍分配用戶及義權(quán)限。設(shè)定誘權(quán)限時根據(jù)單工作需要，攀規(guī)定該用戶甚所能操作的姑策略、管理炮的區(qū)域及查語看的信息。荷設(shè)定權(quán)限時趕還可以根據(jù)允工作需要設(shè)理定用戶是否仙是只讀用戶蛇（只能看數(shù)銜據(jù)，不能改史數(shù)據(jù)），還樣是有讀寫權(quán)烏限。股審計(jì)用戶：巷提供對系統(tǒng)腳管理用戶的規(guī)操作行為記奇錄，記錄管衡理員操作執(zhí)或行的策略詳篩細(xì)內(nèi)容。色5保-2慰用戶設(shè)置喂IP訪問控敘制列表韻：首添加僅允許信來自以下I羞P列表的訪現(xiàn)問登陸（空拜白泥為禮允許所有I廊P訪問）。冶用戶穴訪問權(quán)限騾設(shè)置重5責(zé)-3秀數(shù)據(jù)重整睬類似于刷新廟功能，每隔廣一段時間對乘本系統(tǒng)數(shù)據(jù)禽庫進(jìn)行重新勻整理，可針罪對重復(fù)、冗乖余或無效的杜數(shù)據(jù)進(jìn)行重誓整，包括桐IP和MA刺C重復(fù)萍、旺IP不在區(qū)今域范圍內(nèi)特、閉長時間未使特用醉、攪區(qū)域IP范嶺圍改變混等情況淋（援?dāng)?shù)據(jù)整理操辣作須建議者二桑周一次）。連如下圖所示排：數(shù)據(jù)重整波5以-4幻客戶端卸載序需要卸載客起戶端探頭程淡序時，運(yùn)行疾安裝程序包旨中的探頭卸嚴(yán)載程序塌UnIns艇tallE獵dp.ex懸e影如圖：客戶端卸載煤記錄下序列軍號，并將序抵列號復(fù)制到灶如下圖的第哲一個方框中脖：栗查看卸載密驚碼肚點(diǎn)擊查看將喊會產(chǎn)生一個齡卸載密碼，巷將其輸入卸真載密碼框中湊點(diǎn)擊卸載即慕可。頃5嬸-5抵安全盤密碼捷還原溝一恒旦趴專用移動存網(wǎng)儲設(shè)備失密碼遺忘，宵及時聯(lián)系管后理員，由管慧理員在指定合的5臺計(jì)算砌機(jī)上運(yùn)行俘UsbTo把ol.ex罩e趴，執(zhí)行密碼涂初始化宮操作（銀初始密碼局0000a睬aaa）。保5-6舒客戶端阻斷我5-侄6球-1嚇顯掃描器扣配置疏掃描器配置臟是在web切管理平臺界門面下完成。辨步驟如下：副配置管理-盲>掃描器配蜂置->配置編。如下圖：誤設(shè)置區(qū)域掃檔描器系統(tǒng)配云置墓。陵掃描器阻斷紛選擇嫁注意：拴“軌使用SNM訓(xùn)P掃描篇”越中。設(shè)備默正認(rèn)口令為p揀ublic榜，在配置時榜依實(shí)際情況她而定，如果王有多個SN坑MP這口令存在與楚網(wǎng)絡(luò)中，那撈么把口令全就部寫到輸入慘框中，口令緩間用漂“岡；光”掌分隔；選擇閱“椅SNMP重裂新生效定”逼可以立刻重淡新進(jìn)行一次揚(yáng)SNMP掃嗚描。寨系統(tǒng)管理員答通過阻斷功炊能實(shí)現(xiàn)針對裂網(wǎng)絡(luò)中的任爬意一臺計(jì)算卡機(jī)進(jìn)耍行內(nèi)部網(wǎng)絡(luò)蹤的阻斷，從觸而能夠保證凈網(wǎng)絡(luò)的運(yùn)行斬安全，可選督擇通過猾配置阻斷策獨(dú)略撓實(shí)現(xiàn)。墊5-肉6趟-2既自動阻斷進(jìn)系統(tǒng)各區(qū)域茅“是區(qū)域信息描憂述般”非中阻斷實(shí)現(xiàn)傘：場選擇要進(jìn)行盾阻斷的系統(tǒng)急區(qū)域名稱，亞點(diǎn)擊舒“慧區(qū)域描述逮”抵菜單進(jìn)入到額“爺區(qū)域詳細(xì)描思述及修改錫”云頁面中，可妹針對顧“豆發(fā)現(xiàn)電腦設(shè)非備異常后執(zhí)劍行的動作娘”裝進(jìn)行如圖所燒示的幾種阻您斷策略的選姓擇：已區(qū)域劃分中抓的阻斷設(shè)定叛注意：此時急如果選中的抗執(zhí)行動作為全“項(xiàng)默認(rèn)鄙”鬧，則此區(qū)域疾的阻斷策略純，采用和本危區(qū)域的區(qū)域額管理器已經(jīng)邁設(shè)置好的相洋同策略；如腎果系統(tǒng)管理抗員進(jìn)行了其箏它選擇，則怠系統(tǒng)將會執(zhí)刪行其所選中菠的策略進(jìn)行瞎阻斷操作。梢區(qū)域管理器弄阻斷配置遞：沒有注冊奮則阻斷，網(wǎng)霧絡(luò)中大部分不計(jì)算機(jī)注冊好完畢后，可飯以開啟本功陵能打。剩5-組6顧-3鍛手動阻斷潔系統(tǒng)除整體右區(qū)域應(yīng)用阻襯斷策略以外忘，系統(tǒng)管理蔬員還可通過菜手動設(shè)置對租網(wǎng)絡(luò)中的任閑意一臺計(jì)算歐機(jī)采取單獨(dú)據(jù)阻斷策略，增其方法為進(jìn)客入數(shù)據(jù)查詢糾里面的設(shè)備尸列表頁面中喊，查看其是婦否被設(shè)為阻喪斷的狀態(tài)，奇或者單擊其懇設(shè)備信息，巡進(jìn)入到下一董級頁面中對驗(yàn)其阻斷狀態(tài)北的進(jìn)行更改等，實(shí)現(xiàn)策略偷的應(yīng)用。雀客戶端數(shù)據(jù)跨查詢中的阻趣斷設(shè)定介第七章指系統(tǒng)備份及其系統(tǒng)升級童7-1數(shù)路據(jù)庫數(shù)據(jù)備挨份及還原茄1）點(diǎn)擊任停務(wù)欄上右下鼓腳的SQL忍Serv趙er服務(wù)管卸理器，將正帖在運(yùn)行的數(shù)以據(jù)庫服務(wù)停描止；富2）確認(rèn)安攤裝SQL拉Serve傻r的路徑，想默認(rèn)安裝路沉徑為：C死:\Pro拋gramF竹iles\新Micro弓softS潛QLSer若ver\M焰SSQL\吊Data下中，找到此享目錄下玻VRVEI蓬S.著l澡df剖和輪VRVEI瘡S.mdf虛兩個文件，喝將此兩個文寇件拷貝到另么外的路徑下炒完成數(shù)據(jù)備軋份；癥3）如果系脆統(tǒng)升級不成茅功，造成數(shù)文據(jù)損壞，請鑰按照以上步膠驟進(jìn)行相反滾操作，將V難RVEIS喂.ldf和牲尋VRVEI策S.mdf漂兩個文件拷厘貝到SQL歇SERV羊ER安裝愿路徑下，例持如：C野:\Pro簽gram鏡Files犧\Micr刺osoft典扇SQL縣遵Serve死r\MSS斃QL\Da炒ta樂中即可。剩如VRVE于IS.1d平f尋過大，可通庭過正常運(yùn)行談中的區(qū)域管雨理器中的清聰空數(shù)據(jù)庫事蘆務(wù)慌日志進(jìn)行處妙理。遵7-2系利統(tǒng)組件升級謎獲取升級組松件：束upWeb酸、晌up唉man債a江ge二個組達(dá)件，或者在猛級聯(lián)區(qū)域管畜理系統(tǒng)配置貼中設(shè)置自動錄探測升級文狹件下在路徑閥為橡c:\vr抬v\vrv克eis\u彎pdate摩，正常升級殼一般最好使倘區(qū)域管理器拖、區(qū)域掃描三器、WEB息網(wǎng)頁管理平寇臺都使用默踐認(rèn)安裝路徑級。顛7-2-1鏟區(qū)域管理扎器、掃描器積模塊升級轟雙擊升級文捎件鏡upman芹age.e夏xe擔(dān)，此時升級塵文件會將區(qū)盟域管理器自結(jié)動退出，并殺在升級完成唐后自動啟動皇區(qū)域管理器歌與掃描器模您塊。絮7-2臟-2衡升禮級網(wǎng)頁管理蔬平臺釘點(diǎn)擊升級文霧件夫up少w鉛eb.ex兵e幅，此時能夠譜把網(wǎng)頁平臺氧自動升級更榆新為最新版避本；必要時替，可能會發(fā)睜布full剛upWeb訪.exe升速級文件，主棒要由于中間刑多次沒有升障級，進(jìn)行完擦全升級?；彝瓿缮鲜龉ど巫骱?，必須打訪問安裝目象錄，進(jìn)入d沖ownlo懶ad目錄，葬確認(rèn)dev勞iecer弟egist捏.exe文友件中Reg翁Clien脅t.ini頓文件的Re集gip地址逗為區(qū)域管理揭器所在IP籮地址。子7-2-3拼客戶端注摘冊程序升級汗網(wǎng)絡(luò)管理員改在完成網(wǎng)頁拔管理平臺的走升級工作后裳，需要在網(wǎng)貨頁管理平臺議上叫“模區(qū)域管理器望”玩詳細(xì)配置中旨將燦“燃允許客戶端藥升級伏”記選項(xiàng)選中即搬可。厭此時客戶端考探頭通過以珠下兩種方式防升級：平A、掃描器堪掃描到客戶爹端機(jī)器的同另時對探頭進(jìn)密行自動探測螞升級；匯B、客戶端稱計(jì)算機(jī)每次帖重新啟動后艱，會在第5家分鐘時主動術(shù)進(jìn)行探頭自辰動升級，否隸則會在持續(xù)訊開機(jī)的過程煤中每24小千時自動升級論一次。刮7-2-4濕檢查系統(tǒng)籠是否升級成南功緣1）區(qū)域管夾理器和區(qū)域培掃描器模塊贊的升級檢查刃：找到安裝猛路徑下的可考執(zhí)行文件冬Regio瘋nMana具ge.ex刮e爐，右鍵單擊胳后察看其屬船性，在選項(xiàng)新卡上選擇鑼“梨版本橫”即，此時文件婆版本號應(yīng)該急顯示為最新我版本號碼，賄否則說明升冤級沒有成功當(dāng)；拾2）網(wǎng)頁管繪理平臺升級獨(dú)檢查：打開豐并進(jìn)入到網(wǎng)房頁管理平臺特，察看系統(tǒng)司幫助菜單中君“泄關(guān)于司”用選項(xiàng)，彈出捏的窗口會顯滴示出當(dāng)前的傻網(wǎng)頁平臺的姥版本號碼；昆3）客戶端橋注冊程序升但級檢查：網(wǎng)翻絡(luò)管理員通五過Web頁巨面中的查詢頃功能對版本礦號進(jìn)行查詢宣統(tǒng)計(jì)，完成享客戶端注冊播程序的升級略檢查。征注：在此過呼程中必須注幕意對SQL鎮(zhèn)數(shù)據(jù)庫的備炎份，如果升皆級失敗，請懶進(jìn)行數(shù)據(jù)的會備份還原工肯作，保證原蘭始數(shù)據(jù)不能殊丟失。鑰7-3級搜聯(lián)管理模式倘升級及配置紹在級聯(lián)管理擋方式中，其嬸上級區(qū)域升異級方法同單筐一區(qū)域管理謀模式升級方獅法，其它各紡級區(qū)域均不撒需要進(jìn)行手禁動升級。在閣上級手動升俊級完畢以后量，需要系統(tǒng)嚇管理員將3真?zhèn)€升級文件可手動放在天C:\VR絹V\VRV恒EIS\u川pdate莖目錄下，為飄下級區(qū)域的暑自動升級提瘋供鏈接文件承。攤下級區(qū)域網(wǎng)雖絡(luò)管理人員圣在系統(tǒng)安裝數(shù)成功完成后熄，需要進(jìn)入辣到web管肢理平臺，點(diǎn)謹(jǐn)擊膠“么系統(tǒng)配置荷”賽按鈕，在彈佩出的系統(tǒng)配鎖置界面中將侵“陪上報給上級斥管理器熔”滾前的復(fù)選框葵選中，在跡“虎上級管理器頸”嚴(yán)地址一欄中能添加多級管衛(wèi)理模式上級議區(qū)域管理器正的IP地址怪，其它選項(xiàng)嚷均選擇為默幫認(rèn)即可，此溪時下面的弱“慌升級配置格”應(yīng)窗口中的葉“模升級服務(wù)器堡地址換”穩(wěn)會同時自動片發(fā)生改變，杠同時系統(tǒng)會獨(dú)每間隔一段蜻時間對上級擺區(qū)域管理器博進(jìn)行一次探期測，自動完栽成對系統(tǒng)升轉(zhuǎn)級即可。此桃時，升級服晌務(wù)器地址會寫改變?nèi)缦聢D除所示：罪級聯(lián)管理模致式升級營下級區(qū)域會齊根據(jù)圖中所寄示的路徑自袍動連接到鬼上一級區(qū)域腐管理