金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件（金盾CIS5）

1、1金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件（金盾CIS5）培訓(xùn)實施培訓(xùn)實施2金盾CIS5實施準(zhǔn)備金盾CIS5運行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5實施準(zhǔn)備3網(wǎng)絡(luò)系統(tǒng)環(huán)境網(wǎng)絡(luò)架構(gòu)：VPN網(wǎng)絡(luò)、無線網(wǎng)絡(luò)通信帶寬需要在1M以上；網(wǎng)段：確定劃分的VLAN、多網(wǎng)段之間可以與服務(wù)器雙向通信；防火墻：確定防火墻沒有屏蔽TCP （7890、7981、10008端口）和UDP （8555端口）；殺毒軟件：如為非主流殺毒軟件請確定對客戶端是否有影響；安全優(yōu)化類軟件：安裝了哪些安全類軟件是否攔截客戶端；虛擬機：建議服務(wù)端、控制臺和客戶端不要安裝在虛擬機上進行測試，請在真實網(wǎng)絡(luò)環(huán)境

2、中測試運行；4金盾CIS5實施準(zhǔn)備金盾CIS5運行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5運行環(huán)境5金盾CIS5運行環(huán)境安裝客戶端組件的計算機的基本要求：操作系統(tǒng)Win2000/XP/2003/Vista最低配置Pentium 賽揚 /128MB 內(nèi)存/10G 可用硬盤空間建議配置Pentium III 500/256MB 內(nèi)存/20GMB 可用硬盤空間安裝控制臺組件的計算機的基本要求：操作系統(tǒng)Win2000/XP/2003 /Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB

3、 內(nèi)存/50GB 可用硬盤空間6金盾CIS5運行環(huán)境安裝服務(wù)器端組件的計算機的基本要求：操作系統(tǒng)Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內(nèi)存/50GB 可用硬盤空間 安裝WSUS服務(wù)器組件的計算機的基本要求：操作系統(tǒng)Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內(nèi)存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內(nèi)存/50GB 可用硬盤空間7金盾CIS5實施準(zhǔn)備金盾CIS5運行環(huán)境金盾CIS5安裝操

4、作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5安裝操作8SQL Server安裝操作操作步驟：請點擊安裝數(shù)據(jù)庫服務(wù)器(S)；服務(wù)設(shè)置請選擇使用本地系統(tǒng)賬戶；身份驗證模式請選擇混合模式；注：在安裝過程中其余步驟直接點擊下一步即可，直至安裝完成。建議SQL Server服務(wù)器安裝在Windows2003操作系統(tǒng)上，安裝SQL Server企業(yè)版，請及時安裝SQL SP4補??；9WSUS服務(wù)器安裝操作操作步驟：1、首先需要安裝IIS；2、打開控制面板添加或刪除程序；3、點擊添加/刪除Windows組件（A）；1、請勾選應(yīng)用程序服務(wù)器即安裝IIS；2、點擊下一步；點擊完成即安裝IIS完成；10

5、WSUS服務(wù)器安裝操作操作步驟：雙擊WSUS安裝程序點擊下一步；數(shù)據(jù)庫選項請選擇使用該計算機上現(xiàn)有的數(shù)據(jù)庫服務(wù)器；網(wǎng)站選擇請點擊選擇使用現(xiàn)有IIS默認(rèn)網(wǎng)站(推薦)（U）該服務(wù)器作為獨立的WSUS服務(wù)器，請直接點擊下一步跳過；注：WSUS服務(wù)器請安裝在windows 2000 Server（SP4）或 windows 2003 Server（SP2）系統(tǒng)上。11金盾CIS5數(shù)據(jù)庫安裝操作步驟：1、打開安裝目錄，雙擊安裝主文件；2、點擊創(chuàng)建金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件數(shù)據(jù)庫；3、輸入服務(wù)器地址即SQL SERVER數(shù)據(jù)庫的IP地址；4、連接設(shè)置請選擇使用數(shù)據(jù)庫指定用戶名和密碼；5、點擊創(chuàng)建數(shù)

6、據(jù)庫；12金盾CIS5服務(wù)器安裝操作步驟：1、點擊安裝金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件服務(wù)器端；2、點擊下一步，點擊瀏覽按扭即選擇軟件的安裝目徑；3、點擊完成;4、請關(guān)閉所有程序，點擊是(Y)即重啟計算機;13金盾CIS5控制臺安裝操作步驟：1、點擊安裝金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件管控平臺；2、點擊下一步，點擊瀏覽按扭即選擇軟件的安裝目徑；3、點擊安裝按扭；4、點擊安成即管控平臺安裝完畢；14金盾CIS5生成客戶端操作步驟：1、點擊生成金盾全面內(nèi)網(wǎng)安全與網(wǎng)絡(luò)行為管理軟件客戶端；2、輸入服務(wù)器IP地址即安裝服務(wù)端軟件機器的IP地址；3、點擊確定，客戶端安裝文件即保存在本機桌面；注：在受控

7、終端雙擊安裝客戶端軟件后，請重啟客戶端機器。在客戶端同時按下“Ctrl + Shift + Alt + F6”組合鍵，即可呼出客戶端對話框，可以進行手動卸載客戶端和手動指定服務(wù)器IP地址操作；15金盾CIS5實施準(zhǔn)備金盾CIS5運行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5軟件啟動16WSUS服務(wù)器啟動設(shè)置操作步驟：配置IIS管理器：1、請將WEB服務(wù)擴展下面的“Active server pages”、“A”、“Internet數(shù)據(jù)連接器”、“WebDAV”、“在服務(wù)端的包含文件”設(shè)置為允許； 2、配置WSUSadmin屬性，即選中默認(rèn)站點WSUSadmin

8、右鍵屬性 ；請勾選寫入功能，執(zhí)行權(quán)限請設(shè)置為腳本和可執(zhí)行文件；3、請點擊配置按扭，點擊選項勾選啟用父路徑；17金盾CIS5數(shù)據(jù)庫設(shè)置操作步驟：1、打開SQL Server 企業(yè)管理器；2、依次展開Microsoft SQL servers SQLServer 組 (local）(Windows NT) ；3、右擊(local）(Windows NT) 屬性；4、點擊安全性選項卡； 5、設(shè)置身份驗證：SQL Server和Windows(s)；6、點擊確定；金盾CIS5數(shù)據(jù)庫：HrINetDB金盾微軟補丁數(shù)據(jù)庫：SUSDB18金盾CIS5服務(wù)器設(shè)置操作步驟：1、安裝多個控制臺時請設(shè)置服務(wù)器的網(wǎng)絡(luò)

9、訪問權(quán)限；2、打開服務(wù)端機器的組策略編輯器即點擊開始運行輸入gpedit.msc；3、依次點擊計算機配置 Windows設(shè)置安全設(shè)置本地策略用戶權(quán)限分配；4、右擊拒絕從網(wǎng)絡(luò)訪問這臺計算機屬性；5、選中Guest點擊刪除按扭；6、點擊確定；1、點擊計算機配置 Windows設(shè)置安全設(shè)置本地策略安全選項；2、右擊網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模式屬性；3、請設(shè)置為：經(jīng)典 本地用戶以自己的身份驗證確定；1、點擊計算機配置 Windows設(shè)置安全設(shè)置本地策略安全選項；2、右擊賬戶：來賓賬戶狀態(tài)屬性；3、點擊已啟用確定；19軟件首次啟動設(shè)置操作步驟：第一次啟動服務(wù)端軟件時，需要設(shè)置數(shù)據(jù)庫的地址。軟件支持IP地址和計算機名兩種方式；首次啟動控制臺軟件，請點擊設(shè)置服務(wù)器，即設(shè)置服務(wù)器地址和數(shù)據(jù)庫服務(wù)器地址；軟件支持IP地址和計算機名兩種方式；控制臺登陸默認(rèn)用戶名：admin密碼為空；20金盾CIS5實施準(zhǔn)備金盾CIS5運行環(huán)境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5注意事項21注意事項數(shù)據(jù)庫服務(wù)器：請及時安裝SQL SP4 補丁，身份驗證模式設(shè)