1、瑞星內(nèi)網(wǎng)安全審計系統(tǒng),研發(fā)：楊紹波,1,PPT學習交流,2,介紹大綱,2,PPT學習交流,2020/7/13,術(shù)語和縮略語,3,PPT學習交流,2020/7/13,1、安裝部署,光盤安裝 安裝包 自定義客戶端包,4,PPT學習交流,2020/7/13,安裝部署-產(chǎn)品架構(gòu),業(yè)務中心,數(shù)據(jù)中心,管理中心,遠程控制臺終端,客戶端,5,PPT學習交流,2020/7/13,安裝部署-光盤安裝,6,PPT學習交流,2020/7/13,安裝部署-安裝包,7,PPT學習交流,2020/7/13,安裝部署-自定義客戶端包,8,PPT學習交流,2020/7/13,安裝部署-必要的步驟 安裝數(shù)據(jù)中心（可使用現(xiàn)有的s

2、qlserver） 安裝管理中心：需要數(shù)據(jù)中心參數(shù) 導入授權(quán) 給組設置好產(chǎn)品策略 安裝業(yè)務中心：需要管理中心參數(shù) 給業(yè)務中心綁定授權(quán)，使可提供服務 安裝客戶端：需要業(yè)務中心參數(shù) 把客戶端移動到正常組里,9,PPT學習交流,2020/7/13,安裝部署-升級中心的應用 安裝升級中心：需要業(yè)務中心參數(shù) 給升級中心綁定授權(quán)，使可提供服務 用升級中心地址配置客戶端升級策略，下發(fā)給客戶端,10,PPT學習交流,2020/7/13,安裝部署-補丁下載中心的應用 安裝漏洞補丁中心：需要業(yè)務中心參數(shù) 給漏洞補丁中心綁定授權(quán)，使可提供服務 給漏洞補丁中心的配置客戶端漏洞掃描策略，下發(fā)給客戶端 注意：磁盤空閑空間

3、最好是大于50G,11,PPT學習交流,2020/7/13,2、平臺管理,用戶管理 授權(quán)管理 服務器管理 客戶端管理 平臺日志,12,PPT學習交流,2020/7/13,平臺管理-用戶管理,權(quán)限 分類：讀、寫、執(zhí)行 用戶 類型：超級管理員、普通管理員、審計管理員、BOSS 用戶組 可以給組設置權(quán)限，用戶可以屬于某個用戶組，增強權(quán)限管理,13,PPT學習交流,2020/7/13,平臺管理-用戶管理-權(quán)限,到控制臺,14,PPT學習交流,2020/7/13,平臺管理-授權(quán)管理,基本號 用戶預先可購買到的標識 證書文件 真正的授權(quán)信息，關聯(lián)了基本號,到控制臺,15,PPT學習交流,2020/7/13

4、,平臺管理-授權(quán)管理,到控制臺,16,PPT學習交流,2020/7/13,平臺管理-服務器管理,數(shù)據(jù)中心 數(shù)據(jù)庫的鏈接配置、自動日志數(shù)據(jù)清理設置 管理中心 只查看信息 業(yè)務中心 綁定授權(quán) 升級中心 綁定授權(quán) 查看升級中心當前提供服務的版本詳情 補丁下載中心 綁定授權(quán),到控制臺,17,PPT學習交流,2020/7/13,平臺管理-服務器管理,外圍服務器 利用本系統(tǒng)外的其他服務功能，提高本系統(tǒng)的能力，一般是設置其他服務器的一些參數(shù)，供本系統(tǒng)使用 如： 郵件服務器 域服務器（暫不支持） 瑞星網(wǎng)絡版報表服務器,到控制臺,18,PPT學習交流,2020/7/13,平臺管理-客戶端管理,客戶端分組 根管理

5、組（正常組） 黑名單 未知計算機 自動入組策略 掃描策略,19,PPT學習交流,2020/7/13,平臺管理-客戶端管理,客戶端基本信息、備注 查找 版本、在線 策略模板:(作用于管理域) 組策略: 客戶端策略 組命令 客戶端命令,到控制臺,20,PPT學習交流,2020/7/13,平臺管理-客戶端管理,基礎平臺策略 客戶端代理（ep） 設置客戶端的管理員密碼（退出、卸載） 軟件部署（rua） 子產(chǎn)品的安裝 定時升級 升級代理 升級源,21,PPT學習交流,2020/7/13,平臺管理-平臺日志,控制臺操作日志 業(yè)務中心日志 客戶端升級日志 報告、定時報告,到控制臺,22,PPT學習交流,20

6、20/7/13,3、子產(chǎn)品功能,客戶端行為審計（RBA） 網(wǎng)絡安全管理（RSM） IT資產(chǎn)管理（RAM） 客戶端即時通訊審計（RIM） 漏洞掃描（RLS）,23,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,U盤審計,24,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,文檔審計,25,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,文檔打印審計,26,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,郵件審計,27,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,設備審計,28,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡審計-撥號控制

7、,29,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡審計-代理控制,30,PPT學習交流,2020/7/13,子產(chǎn)品功能-RBA,網(wǎng)絡審計-網(wǎng)頁瀏覽控制,31,PPT學習交流,2020/7/13,子產(chǎn)品功能-RSM,32,PPT學習交流,2020/7/13,子產(chǎn)品功能-RAM,33,PPT學習交流,2020/7/13,子產(chǎn)品功能-RIM,34,PPT學習交流,2020/7/13,子產(chǎn)品功能-RLS,35,PPT學習交流,2020/7/13,4、審計控制臺,管理控制臺的優(yōu)勢 是一個不關心子產(chǎn)品的通用平臺 專注管理思想、理念 高效解決通用問題 管理控制臺的弊端 突出不了子產(chǎn)品 管理

8、操作一般都是非常用操作,36,PPT學習交流,2020/7/13,審計控制臺,子產(chǎn)品的增加帶來了什么？ 子產(chǎn)品新的策略 子產(chǎn)品日志 子產(chǎn)品是具備個性化的特點 一個突出子產(chǎn)品功能、應用的平臺,審計控制臺,37,PPT學習交流,2020/7/13,審計控制臺,首頁 體檢、定制體檢系數(shù) 各子產(chǎn)品日志的統(tǒng)計、分析結(jié)果 漏洞 漏洞的修復統(tǒng)計 軟件 軟件詳情、及根據(jù)預設關注、禁用的統(tǒng)計 著重突出安全防護類軟件的統(tǒng)計,38,PPT學習交流,2020/7/13,審計控制臺,硬件 硬件異動 U盤審計 硬件詳情 磁盤信息、系統(tǒng)盤剩余空間告警 涉密 聊天 文檔打印 文檔訪問 郵件收發(fā),39,PPT學習交流,2020

9、/7/13,審計控制臺,上網(wǎng) 網(wǎng)址詳情、及根據(jù)預設關注、禁用的統(tǒng)計 開機 啟動項管理 一鍵優(yōu)化 開機耗時,40,PPT學習交流,2020/7/13,5、升級中心,擴展中心的理念 不僅僅可以增加客戶端子產(chǎn)品，也可以增加服務端產(chǎn)品,41,PPT學習交流,2020/7/13,擴展中心在架構(gòu)上的位置,業(yè)務中心,數(shù)據(jù)中心,管理中心,遠程控制臺終端,擴展中心,客戶端,42,PPT學習交流,2020/7/13,升級中心,升級中心本身就是一種擴展中心 提供內(nèi)網(wǎng)內(nèi)的升級服務（RUC） 快速制作客戶端自定義包、發(fā)布 可部署多個獨立的升級中心 升級中心之間可以級聯(lián)，最大優(yōu)化企業(yè)網(wǎng)絡資源 支持外網(wǎng)自動更新，也可以使用

10、升級包（上傳），滿足企業(yè)實際的升級環(huán)境,43,PPT學習交流,2020/7/13,升級中心的網(wǎng)絡部署,升級中心,瑞星升級服務器,客戶端,控制臺,上傳升級包,44,PPT學習交流,2020/7/13,升級中心,是web服務器 獨立的輕量級的用戶管理 默認訪問站點是發(fā)布頁面 服務器管理里，上傳升級包登錄 服務器管理里，設置參數(shù) 審計控制臺“部署更多客戶端”登錄,45,PPT學習交流,2020/7/13,漏洞補丁中心,本身和升級中心一樣：都是擴展中心 網(wǎng)絡部署方式一樣 允許多個漏洞補丁中心上下級連 是web服務器 提供HTTP的文件下載功能 服務器管理里，設置參數(shù) 安裝完后可以自動加入管理中心被管理 可以使用獨立的“漏洞補丁導入導出工具”,46,PPT學習交流,2020/7/13,6、工具,管理中心工具 U