金盾全面内网安全与网络行为管理软件（金盾CIS5）

金盾全面内网安全与网络行为管理软件（金盾CIS5）培训实施培训实施金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5实施准备网络系统环境•网络架构：VPN网络、无线网络通信带宽需要在1M以上；•网段：确定划分的VLAN、多网段之间可以与服务器双向通信；•防火墙：确定防火墙没有屏蔽TCP（7890、7981、10008端口）和UDP（8555端口）；•杀毒软件：如为非主流杀毒软件请确定对客户端是否有影响；•安全优化类软件：安装了哪些安全类软件是否拦截客户端；•虚拟机：建议服务端、控制台和客户端不要安装在虚拟机上进行测试，请在真实网络环境中测试运行；金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5运行环境金盾CIS5运行环境•安装客户端组件的计算机的基本要求：•操作系统Win2000/XP/2003/Vista•最低配置Pentium赛扬/128MB内存/10G可用硬盘空间•建议配置PentiumIII500/256MB内存/20GMB可用硬盘空间•安装控制台组件的计算机的基本要求：•操作系统Win2000/XP/2003/Vista•最低配置PentiumIII500/256MB内存/10GB可用硬盘空间•建议配置PentiumⅣ3.0/512MB内存/50GB可用硬盘空间金盾CIS5运行环境安装服务器端组件的计算机的基本要求：操作系统Win2000/XP/2003/Vista最低配置PentiumIII500/256MB内存/10GB可用硬盘空间建议配置PentiumⅣ3.0/512MB内存/50GB可用硬盘空间•安装WSUS服务器组件的计算机的基本要求：操作系统Win2000/XP/2003/Vista最低配置PentiumIII500/256MB内存/10GB可用硬盘空间建议配置PentiumⅣ3.0/512MB内存/50GB可用硬盘空间金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5安装操作SQLServer安装操作操作步骤：请点击安装数据库服务器(S)；服务设置请选择使用本地系统账户；身份验证模式请选择混合模式；注：在安装过程中其余步骤直接点击下一步即可，直至安装完成。建议SQLServer服务器安装在Windows2003操作系统上，安装SQLServer企业版，请及时安装SQLSP4补丁；WSUS服务器安装操作操作步骤：1、首先需要安装IIS；2、打开控制面板----添加或删除程序；3、点击添加/删除Windows组件（A）；1、请勾选应用程序服务器即安装IIS；2、点击下一步；点击完成即安装IIS完成；WSUS服务器安装操作操作步骤：双击WSUS安装程序点击下一步；数据库选项请选择使用该计算机上现有的数据库服务器；网站选择请点击选择使用现有IIS默认网站(推荐)（U）该服务器作为独立的WSUS服务器，请直接点击下一步跳过；注：WSUS服务器请安装在windows2000Server（SP4）或windows2003Server（SP2）系统上。金盾CIS5数据库安装操作步骤：1、打开安装目录，双击安装主文件；2、点击创建金盾全面内网安全与网络行为管理软件数据库；3、输入服务器地址即SQLSERVER数据库的IP地址；4、连接设置请选择使用数据库指定用户名和密码；5、点击创建数据库；金盾CIS5服务器安装操作步骤：1、点击安装金盾全面内网安全与网络行为管理软件服务器端；2、点击下一步，点击浏览按扭即选择软件的安装目径；3、点击完成;4、请关闭所有程序，点击是(Y)即重启计算机;金盾CIS5控制台安装操作步骤：1、点击安装金盾全面内网安全与网络行为管理软件管控平台；2、点击下一步，点击浏览按扭即选择软件的安装目径；3、点击安装按扭；4、点击安成即管控平台安装完毕；金盾CIS5生成客户端操作步骤：1、点击生成金盾全面内网安全与网络行为管理软件客户端；2、输入服务器IP地址即安装服务端软件机器的IP地址；3、点击确定，客户端安装文件即保存在本机桌面；注：在受控终端双击安装客户端软件后，请重启客户端机器。在客户端同时按下“Ctrl+Shift+Alt+F6”组合键，即可呼出客户端对话框，可以进行手动卸载客户端和手动指定服务器IP地址操作；金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5软件启动WSUS服务器启动设置操作步骤：配置IIS管理器：1、请将WEB服务扩展下面的“Activeserverpages”、“Asp.net”、“Internet数据连接器”、“WebDAV”、“在服务端的包含文件”设置为允许；2、配置WSUSadmin属性，即选中默认站点WSUSadmin右键属性；请勾选写入功能，执行权限请设置为脚本和可执行文件；3、请点击配置按扭，点击选项勾选启用父路径；金盾CIS5数据库设置操作步骤：1、打开SQLServer企业管理器；2、依次展开MicrosoftSQLservers---SQLServer组---(local）(WindowsNT)；3、右击(local）(WindowsNT)---属性；4、点击安全性选项卡；5、设置身份验证：SQLServer和Windows(s)；6、点击确定；金盾CIS5数据库：HrINetDB金盾微软补丁数据库：SUSDB金盾CIS5服务器设置操作步骤：1、安装多个控制台时请设置服务器的网络访问权限；2、打开服务端机器的组策略编辑器即点击开始---运行---输入gpedit.msc；3、依次点击计算机配置---Windows设置---安全设置---本地策略---用户权限分配；4、右击拒绝从网络访问这台计算机---属性；5、选中Guest点击删除按扭；6、点击确定；1、点击计算机配置---Windows设置---安全设置---本地策略---安全选项；2、右击网络访问：本地账户的共享和安全模式---属性；3、请设置为：经典–本地用户以自己的身份验证---确定；1、点击计算机配置---Windows设置---安全设置---本地策略---安全选项；2、右击账户：来宾账户状态---属性；3、点击已启用---确定；软件首次启动设置操作步骤：第一次启动服务端软件时，需要设置数据库的地址。软件支持IP地址和计算机名两种方式；首次启动控制台软件，请点击设置服务器，即设置服务器地址和数据库服务器地址；软件支持IP地址和计算机名两种方式；控制台登陆默认用户名：admin密码为空；金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5注意事项注意事项•数据库服务器：请及时安装SQLSP4补丁，身份验证模式设置为混合模式，软件全部初始化安装后请及时备份数据库；•服务器：软件测试或正常运行时请不要过多重启服务器，建议每周重启一次；•控制台：安装多控制台时，请设置服务器GUEST来宾用户可以通过网络访问；•客户端：安装客户端后请重启客户机器；Q&A!!