1、瑞星內(nèi)網(wǎng)安全審計(jì)系統(tǒng),研發(fā)：楊紹波,1,PPT學(xué)習(xí)交流,2,介紹大綱,2,PPT學(xué)習(xí)交流,2020/7/13,術(shù)語和縮略語,3,PPT學(xué)習(xí)交流,2020/7/13,1、安裝部署,光盤安裝 安裝包 自定義客戶端包,4,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-產(chǎn)品架構(gòu),業(yè)務(wù)中心,數(shù)據(jù)中心,管理中心,遠(yuǎn)程控制臺(tái)終端,客戶端,5,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-光盤安裝,6,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-安裝包,7,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-自定義客戶端包,8,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-必要的步驟 安裝數(shù)據(jù)中心（可使用現(xiàn)有的s

2、qlserver） 安裝管理中心：需要數(shù)據(jù)中心參數(shù) 導(dǎo)入授權(quán) 給組設(shè)置好產(chǎn)品策略 安裝業(yè)務(wù)中心：需要管理中心參數(shù) 給業(yè)務(wù)中心綁定授權(quán)，使可提供服務(wù) 安裝客戶端：需要業(yè)務(wù)中心參數(shù) 把客戶端移動(dòng)到正常組里,9,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-升級(jí)中心的應(yīng)用 安裝升級(jí)中心：需要業(yè)務(wù)中心參數(shù) 給升級(jí)中心綁定授權(quán)，使可提供服務(wù) 用升級(jí)中心地址配置客戶端升級(jí)策略，下發(fā)給客戶端,10,PPT學(xué)習(xí)交流,2020/7/13,安裝部署-補(bǔ)丁下載中心的應(yīng)用 安裝漏洞補(bǔ)丁中心：需要業(yè)務(wù)中心參數(shù) 給漏洞補(bǔ)丁中心綁定授權(quán)，使可提供服務(wù) 給漏洞補(bǔ)丁中心的配置客戶端漏洞掃描策略，下發(fā)給客戶端 注意：磁盤空閑空間

3、最好是大于50G,11,PPT學(xué)習(xí)交流,2020/7/13,2、平臺(tái)管理,用戶管理 授權(quán)管理 服務(wù)器管理 客戶端管理 平臺(tái)日志,12,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-用戶管理,權(quán)限 分類：讀、寫、執(zhí)行 用戶 類型：超級(jí)管理員、普通管理員、審計(jì)管理員、BOSS 用戶組 可以給組設(shè)置權(quán)限，用戶可以屬于某個(gè)用戶組，增強(qiáng)權(quán)限管理,13,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-用戶管理-權(quán)限,到控制臺(tái),14,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-授權(quán)管理,基本號(hào) 用戶預(yù)先可購(gòu)買到的標(biāo)識(shí) 證書文件 真正的授權(quán)信息，關(guān)聯(lián)了基本號(hào),到控制臺(tái),15,PPT學(xué)習(xí)交流,2020/7/13

4、,平臺(tái)管理-授權(quán)管理,到控制臺(tái),16,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-服務(wù)器管理,數(shù)據(jù)中心 數(shù)據(jù)庫(kù)的鏈接配置、自動(dòng)日志數(shù)據(jù)清理設(shè)置 管理中心 只查看信息 業(yè)務(wù)中心 綁定授權(quán) 升級(jí)中心 綁定授權(quán) 查看升級(jí)中心當(dāng)前提供服務(wù)的版本詳情 補(bǔ)丁下載中心 綁定授權(quán),到控制臺(tái),17,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-服務(wù)器管理,外圍服務(wù)器 利用本系統(tǒng)外的其他服務(wù)功能，提高本系統(tǒng)的能力，一般是設(shè)置其他服務(wù)器的一些參數(shù)，供本系統(tǒng)使用 如： 郵件服務(wù)器 域服務(wù)器（暫不支持） 瑞星網(wǎng)絡(luò)版報(bào)表服務(wù)器,到控制臺(tái),18,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-客戶端管理,客戶端分組 根管理

5、組（正常組） 黑名單 未知計(jì)算機(jī) 自動(dòng)入組策略 掃描策略,19,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-客戶端管理,客戶端基本信息、備注 查找 版本、在線 策略模板:(作用于管理域) 組策略: 客戶端策略 組命令 客戶端命令,到控制臺(tái),20,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-客戶端管理,基礎(chǔ)平臺(tái)策略 客戶端代理（ep） 設(shè)置客戶端的管理員密碼（退出、卸載） 軟件部署（rua） 子產(chǎn)品的安裝 定時(shí)升級(jí) 升級(jí)代理 升級(jí)源,21,PPT學(xué)習(xí)交流,2020/7/13,平臺(tái)管理-平臺(tái)日志,控制臺(tái)操作日志 業(yè)務(wù)中心日志 客戶端升級(jí)日志 報(bào)告、定時(shí)報(bào)告,到控制臺(tái),22,PPT學(xué)習(xí)交流,20

6、20/7/13,3、子產(chǎn)品功能,客戶端行為審計(jì)（RBA） 網(wǎng)絡(luò)安全管理（RSM） IT資產(chǎn)管理（RAM） 客戶端即時(shí)通訊審計(jì)（RIM） 漏洞掃描（RLS）,23,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,U盤審計(jì),24,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,文檔審計(jì),25,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,文檔打印審計(jì),26,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,郵件審計(jì),27,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,設(shè)備審計(jì),28,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡(luò)審計(jì)-撥號(hào)控制

7、,29,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡(luò)審計(jì)-代理控制,30,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡(luò)審計(jì)-網(wǎng)頁(yè)瀏覽控制,31,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RSM,32,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RAM,33,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RIM,34,PPT學(xué)習(xí)交流,2020/7/13,子產(chǎn)品功能-RLS,35,PPT學(xué)習(xí)交流,2020/7/13,4、審計(jì)控制臺(tái),管理控制臺(tái)的優(yōu)勢(shì) 是一個(gè)不關(guān)心子產(chǎn)品的通用平臺(tái) 專注管理思想、理念 高效解決通用問題 管理控制臺(tái)的弊端 突出不了子產(chǎn)品 管理

8、操作一般都是非常用操作,36,PPT學(xué)習(xí)交流,2020/7/13,審計(jì)控制臺(tái),子產(chǎn)品的增加帶來了什么？ 子產(chǎn)品新的策略 子產(chǎn)品日志 子產(chǎn)品是具備個(gè)性化的特點(diǎn) 一個(gè)突出子產(chǎn)品功能、應(yīng)用的平臺(tái),審計(jì)控制臺(tái),37,PPT學(xué)習(xí)交流,2020/7/13,審計(jì)控制臺(tái),首頁(yè) 體檢、定制體檢系數(shù) 各子產(chǎn)品日志的統(tǒng)計(jì)、分析結(jié)果 漏洞 漏洞的修復(fù)統(tǒng)計(jì) 軟件 軟件詳情、及根據(jù)預(yù)設(shè)關(guān)注、禁用的統(tǒng)計(jì) 著重突出安全防護(hù)類軟件的統(tǒng)計(jì),38,PPT學(xué)習(xí)交流,2020/7/13,審計(jì)控制臺(tái),硬件 硬件異動(dòng) U盤審計(jì) 硬件詳情 磁盤信息、系統(tǒng)盤剩余空間告警 涉密 聊天 文檔打印 文檔訪問 郵件收發(fā),39,PPT學(xué)習(xí)交流,2020

9、/7/13,審計(jì)控制臺(tái),上網(wǎng) 網(wǎng)址詳情、及根據(jù)預(yù)設(shè)關(guān)注、禁用的統(tǒng)計(jì) 開機(jī) 啟動(dòng)項(xiàng)管理 一鍵優(yōu)化 開機(jī)耗時(shí),40,PPT學(xué)習(xí)交流,2020/7/13,5、升級(jí)中心,擴(kuò)展中心的理念 不僅僅可以增加客戶端子產(chǎn)品，也可以增加服務(wù)端產(chǎn)品,41,PPT學(xué)習(xí)交流,2020/7/13,擴(kuò)展中心在架構(gòu)上的位置,業(yè)務(wù)中心,數(shù)據(jù)中心,管理中心,遠(yuǎn)程控制臺(tái)終端,擴(kuò)展中心,客戶端,42,PPT學(xué)習(xí)交流,2020/7/13,升級(jí)中心,升級(jí)中心本身就是一種擴(kuò)展中心 提供內(nèi)網(wǎng)內(nèi)的升級(jí)服務(wù)（RUC） 快速制作客戶端自定義包、發(fā)布 可部署多個(gè)獨(dú)立的升級(jí)中心 升級(jí)中心之間可以級(jí)聯(lián)，最大優(yōu)化企業(yè)網(wǎng)絡(luò)資源 支持外網(wǎng)自動(dòng)更新，也可以使用

10、升級(jí)包（上傳），滿足企業(yè)實(shí)際的升級(jí)環(huán)境,43,PPT學(xué)習(xí)交流,2020/7/13,升級(jí)中心的網(wǎng)絡(luò)部署,升級(jí)中心,瑞星升級(jí)服務(wù)器,客戶端,控制臺(tái),上傳升級(jí)包,44,PPT學(xué)習(xí)交流,2020/7/13,升級(jí)中心,是web服務(wù)器 獨(dú)立的輕量級(jí)的用戶管理 默認(rèn)訪問站點(diǎn)是發(fā)布頁(yè)面 服務(wù)器管理里，上傳升級(jí)包登錄 服務(wù)器管理里，設(shè)置參數(shù) 審計(jì)控制臺(tái)“部署更多客戶端”登錄,45,PPT學(xué)習(xí)交流,2020/7/13,漏洞補(bǔ)丁中心,本身和升級(jí)中心一樣：都是擴(kuò)展中心 網(wǎng)絡(luò)部署方式一樣 允許多個(gè)漏洞補(bǔ)丁中心上下級(jí)連 是web服務(wù)器 提供HTTP的文件下載功能 服務(wù)器管理里，設(shè)置參數(shù) 安裝完后可以自動(dòng)加入管理中心被管理 可以使用獨(dú)立的“漏洞補(bǔ)丁導(dǎo)入導(dǎo)出工具”,46,PPT學(xué)習(xí)交流,2020/7/13,6、工具,管理中心工具 U