1、巧用卡巴斯基管理臺加強網(wǎng)絡(luò)安全管理伴隨著當今電子網(wǎng)絡(luò)科技的不斷進步，不斷出現(xiàn)的電子設(shè)備和新型的網(wǎng)絡(luò)病毒，對我們內(nèi)網(wǎng)的網(wǎng)絡(luò)安全構(gòu)成了嚴重威脅，一旦發(fā)生事故，造成的損失和負面影響往往十分巨大。自從去年開始省局啟用卡巴斯基6.0加強版，通過一年多的使用和總結(jié)，我們發(fā)現(xiàn)此版本的卡巴斯基軟件不但具備強大的反病毒能力，而且對于我們內(nèi)網(wǎng)的安全管理，可以起到重要的作用。下面就幾個方面的使用技巧進行介紹：一、通過策略設(shè)置禁用USB 3G網(wǎng)卡的使用，杜絕內(nèi)外網(wǎng)混接情況的發(fā)生。首先進入卡巴斯基管理工具，如圖在相應的管理組的策略上單擊鼠標右鍵，選擇新建策略。策略名字可根據(jù)需要設(shè)置選擇對應的管理程序為工作站選擇“激活策

2、略”導入設(shè)置單擊“下一步”跳過在制定保護設(shè)置里選中“訪問控制”，點擊“配置”進入詳細設(shè)置在彈出的新窗口點擊“設(shè)置”在設(shè)備控制中選擇“USB通訊設(shè)備”，確定后保存設(shè)置備注：如果希望禁止電腦對U盤和移動硬盤的使用，只需要將“USB數(shù)據(jù)存儲設(shè)備”選中即可。設(shè)置密碼保護，防止客戶端用戶自行退出卡巴斯基、停止策略、卸載卡巴斯基等操作。注：例如我局使用Symantec公司的遠程控制軟件，在排除軟件中選擇Symantec，否則在使用遠程控制軟件的時候無法對卡巴斯基進行操作。交互方式中選卡中點擊”下一步”點擊“完成”即完成策略的設(shè)置。如此一來，就算次用戶組內(nèi)的計算機安裝了USB 3G網(wǎng)卡設(shè)備，在進行撥號的時候

3、將被卡巴斯基攔截，無法接入互聯(lián)網(wǎng)，起到了杜絕內(nèi)外網(wǎng)混接的情況。二、利用卡巴斯基的部署功能安裝Windos漏洞補丁。1、首先將漏洞補丁上傳到卡巴斯基管理工具，進入卡巴斯基管理工具，如圖在存儲項的“安裝程序包”上右鍵單擊選擇新建“安裝包”。根據(jù)需要輸入安裝包名稱，然后選擇“下一步”選擇為指定的可執(zhí)行文件制作安裝包單擊“選擇”選擇所要安裝的漏洞補丁，并在可執(zhí)行命令行輸入“/U /P /Z”使補丁在安裝時使用靜默安裝，不需要人工操作。單擊“下一步”上傳到管理服務器然后點擊“完成”2、將上傳的安裝包推送到客戶端進行安裝。首先在剛才建立的安裝包上右鍵點擊，選擇“安裝”單擊“下一步”修補漏洞補丁的話，一般情

4、況下選擇“部署到一個計算機管理組”單擊“瀏覽”選擇工作組在彈出的選擇組窗口選擇對應的工作站分組，如圖單擊確定完成選擇。點擊“下一步”使用默認設(shè)置即可，單擊“下一步”同樣使用默認設(shè)置即可，單擊“下一步”點擊“下一步”將任務部署到工作組的客戶端計算機。之后可在工作組的“組任務”分類里看到任務的部署情況，如圖：三、利用WINRAR建立漏斗補丁集合安裝包。1、建立補丁目錄。首先要將下載的補丁統(tǒng)一放到一個文件夾，命令行界面進入存放補丁的exe文件的目錄，如圖：輸入命令dir /a /b list.txt并執(zhí)行，如圖：執(zhí)行命令后將在補丁存放目錄里生成一個名為“l(fā)ist.txt”的文件，如圖：打開此文件，如

5、圖：（1）去掉list.txt等不為補丁文件名的行，按Ctrl+H（替換），把WindowsXP全部替換為start /wait windowsXP，如圖：點擊“全部替換”后如圖：（2）按Ctrl+H（替換）將.exe全部替換為.exe /u /q /z，如圖：點擊“全部替換”后如圖：并在文件的結(jié)尾加上“exit”最后將此文件另存為Bat文件，如圖：保存類型選擇“所有文件”，文件名為“l(fā)ist.bat”2、使用WINRAR建立自解壓文件選擇補丁目錄里的所有文件（Ctrl+A），然后點擊鼠標右鍵選擇“添加到壓縮文件”，如圖：在彈出的WINRAR窗口中，在壓縮選項內(nèi)將“創(chuàng)建自解壓格式壓縮文件”選中，如圖：然后點擊“高級”切換到高級選卡，點擊“自解壓選項”打開自解壓選項窗口，如圖：在“解壓后運行”欄內(nèi)輸入“l(fā)ist.bat”，如圖：然后切換到“模式”選卡，選擇安靜模式中的“全部隱藏”和覆蓋方式中的“覆蓋所有文件”，然后點擊確定。