金盾全面内网安全与网络行为管理软件（金盾CIS5）

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,金盾全面内网安全与网络行为管理软件（金盾CIS5）,培训实施,培训实施,金盾CIS5实施准备,金盾CIS5运行环境,金盾CIS5安装操作,金盾CIS5软件启动,金盾CIS5注意事项,金盾CIS5实施准备,网络系统环境,网络架构：VPN网络、无线网络通信带宽需要在1M以上；,网段：确定划分的VLAN、多网段之间可以与服务器双向通信；,防火墙：确定防火墙没有屏蔽TCP（7890、7981、10008端口）和UDP（8555端口）；,杀毒软件：如为非主流杀毒软件请确定对客户端是否有影响；,安全优化类软件：安装了哪些安全类软件是否拦截客户端；,虚拟机：建议服务端、控制台和客户端不要安装在虚拟机上进行测试，请在真实网络环境中测试运行；,金盾CIS5实施准备,金盾CIS5运行环境,金盾CIS5安装操作,金盾CIS5软件启动,金盾CIS5注意事项,金盾CIS5运行环境,金盾CIS5运行环境,安装客户端组件的计算机的基本要求：,操作系统Win2000/XP/2003/Vista,最低配置Pentium 赛扬/128MB 内存/10G 可用硬盘空间,建议配置Pentium III 500/256MB 内存/20GMB 可用硬盘空间,安装控制台组件的计算机的基本要求：,操作系统Win2000/XP/2003/Vista,最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间,建议配置Pentium 3.0/512MB 内存/50GB 可用硬盘空间,金盾CIS5运行环境,安装服务器端组件的计算机的基本要求：,操作系统Win2000/XP/2003/Vista,最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间,建议配置Pentium 3.0/512MB 内存/50GB 可用硬盘空间,安装WSUS服务器组件的计算机的基本要求：,操作系统Win2000/XP/2003/Vista,最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间,建议配置Pentium 3.0/512MB 内存/50GB 可用硬盘空间,金盾CIS5实施准备,金盾CIS5运行环境,金盾CIS5安装操作,金盾CIS5软件启动,金盾CIS5注意事项,金盾CIS5安装操作,SQL Server安装操作,操作步骤：,请点击,安装数据库服务器(S)；,服务设置,请选择,使用本地系统账户,；,身份验证模式,请选择,混合模式,；,注：在安装过程中其余步骤直接点击,下一步,即可，直至,安装完成,。建议SQL Server服务器安装在,Windows2003,操作系统上，安装SQL Server,企业版,，请及时安装,SQL SP4补丁,；,WSUS服务器安装操作,操作步骤：,1、首先需要安装,IIS,；,2、打开,控制面板,-,添加或删除程序,；,3、点击,添加/删除Windows组件（,A,）,；,1、请勾选,应用程序服务器,即安装IIS；,2、点击,下一步,；,点击,完成,即安装IIS完成；,WSUS服务器安装操作,操作步骤：,双击,WSUS安装程序,点击下一步；,数据库选项,请选择,使用该计算机上现有的数据库服务器,；,网站选择,请点击选择,使用现有IIS默认网站(推荐)（,U,）,该服务器作为独立的,WSUS,服务器，请直接点击,下一步,跳过；,注：WSUS服务器请安装在,windows 2000 Server（SP4）,或,windows 2003 Server（SP2）,系统上。,金盾CIS5数据库安装,操作步骤：,1、打开,安装目录,，双击,安装主文件,；,2、点击,创建金盾全面内网安全与网络行为管理软件数据库,；,3、输入,服务器地址,即SQL SERVER数据库的IP地址；,4、,连接设置,请选择,使用数据库指定用户名和密码,；,5、点击,创建数据库；,金盾CIS5服务器安装,操作步骤：,1、点击,安装金盾全面内网安全与网络行为管理软件服务器端,；,2、点击,下一步，,点击,浏览,按扭即选择软件的,安装目径,；,3、点击,完成,;,4、请关闭所有程序，点击,是(Y),即重启计算机;,金盾CIS5控制台安装,操作步骤：,1、点击,安装金盾全面内网安全与网络行为管理软件管控平台；,2、点击,下一步，,点击,浏览,按扭即选择软件的,安装目径；,3、点击,安装,按扭；,4、点击,安成,即管控平台安装完毕；,金盾CIS5生成客户端,操作步骤：,1、点击,生成金盾全面内网安全与网络行为管理软件客户端,；,2、输入,服务器IP地址,即安装服务端软件机器的IP地址；,3、点击,确定，,客户端安装文件即保存在本机桌面；,注：在受控终端双击安装客户端软件后，请,重启客户端机器,。在客户端同时按下,“Ctrl+Shift+Alt+F6”,组合键，即可呼出客户端对话框，可以进行,手动卸载客户端,和,手动指定服务器IP地址,操作；,金盾CIS5实施准备,金盾CIS5运行环境,金盾CIS5安装操作,金盾CIS5软件启动,金盾CIS5注意事项,金盾CIS5软件启动,WSUS服务器启动设置,操作步骤：,配置IIS管理器：,1、请将,WEB,服务扩展,下面的“,Active,server,pages,”、,“,Asp,.,net,”、,“,Internet,数据连接器,”、“,WebDAV,”,、“,在服务端的包含文件,”设置为,允许,；,2、,配置,WSUSadmin,属性,，即选中默认站点,WSUSadmin,右键属性；请,勾选写入,功能，,执行权限,请设置为,脚本和可执行文件,；,3、请点击,配置,按扭，点击,选项,勾选,启用父路径,；,金盾CIS5数据库设置,操作步骤：,1、打开,SQL Server 企业管理器,；,2、依次展开,Microsoft SQL servers,-,SQLServer 组,-,(local）(Windows NT),；,3、右击,(local）(Windows NT),-,属性,；,4、点击,安全性,选项卡,；,5、设置身份验证：,SQL Server和Windows(,s,),；,6、点击,确定,；,金盾CIS5数据库：,HrINetDB,金盾微软补丁数据库：,SUSDB,金盾CIS5服务器设置,操作步骤：,1、安装,多个,控制台时请设置,服务器,的网络访问权限；,2、打开服务端机器的,组策略编辑器,即点击,开始,-,运行,-,输入gpedit.msc,；,3、依次点击,计算机配置,-,Windows设置,-,安全设置,-,本地策略,-,用户权限分配,；,4、右击,拒绝从网络访问这台计算机,-,属性,；,5、选中,Guest,点击,删除,按扭；,6、点击,确定,；,1、点击,计算机配置,-,Windows设置,-,安全设置,-,本地策略,-,安全选项,；,2、右击,网络访问：本地账户的共享和安全模式,-,属性,；,3、请设置为：,经典 本地用户以自己的身份验证,-,确定,；,1、点击,计算机配置,-,Windows设置,-,安全设置,-,本地策略,-,安全选项,；,2、右击,账户：来宾账户状态,-,属性,；,3、点击,已启用,-,确定,；,软件首次启动设置,操作步骤：,第一次启动,服务端,软件时，需要设置数据库的地址。软件支持,IP地址,和,计算机名,两种方式；,首次启动控制台软件，请点击,设置服务器,，即设置服务器地址和数据库服务器地址；软件支持,IP地址,和,计算机名,两种方式；,控制台登陆默认用户名：,admin,密码为,空,；,金盾CIS5实施准备,金盾CIS5运行环境,金盾CIS5安装操作,金盾CIS5软件启动,金盾CIS5注意事项,金盾CIS5注意事项,注意事项,数据库服务器：请及时安装SQL SP4 补丁，身份验证模式设置为混合模式，软件全部初始化安装后请及时备份数据库；,服务器：软件测试或正常运行时请不要过多重启服务器，建议每周重启一次；,控制台：安装多控制台时，请设置服务器GUEST来宾用户可以通过网络访问；,客户端：安装客户端后请重启客户机器；,Thank youand Good Luck You!,