内网安全卫士使用说明.doc

此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 内内 网网 安安 全全 卫卫 士士 用户指南用户指南 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 目目 录录 1 产品简介产品简介 3 2 安装安装 4 2 1 服务端安装 4 2 2 客户端安装 8 2 2 1 超级用户模式下安装超级用户模式下安装 8 2 2 2 远程调用启动远程调用启动 13 3 操作使用说明操作使用说明 14 3 1 ARP 防火墙 14 3 2 内网攻击防御 17 3 3 下载限速 22 3 4 流量及报警 25 3 5 IE 病毒防御 26 3 6 开机启动命令 31 3 7 软件限制 32 3 8 隐藏 显示主窗口 36 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 1 产品简介产品简介 内网安全卫士是针对无盘的局域网安全防御软件 由 ARP 防火墙 内网攻击防御 下 载限速 流量监控 开启启动命令及软件限制 6 项功能组成内网安全卫士的整体性安全保 护 各个功能模块可单独使用 互不影响 可实现不同的作用 对计算机进行多方面的控 制和管理 实现强制下的安全管理理念 内网安全卫士 由服务端与客户端组成 只适用于 2 台及 2 台以上局域网 对家庭单 机用户并不适用 功能介绍 ARPARP 防火墙防火墙ARP 主动防御 防止内网 ARP 欺骗 防止发起或接受 ARP 攻击行为 内网攻击防御内网攻击防御 内网防御策略专门针对无盘协议进行了处理 不会影响客户机和无 盘服务器之间的正常通信 所以必须设置 下载限速下载限速 下载限速 当勾选了 不限制局域网下载速度 时 限速功能只 针对外网速度限制 不影响内网电影播放 游戏下载 流量及报警流量及报警 提供客户机即时流量查看 客户机发包历史信息查看 以及指定客 户机安全中心的所有功能取消及启动 开机启动命令开机启动命令设置开机启动项 软件限制软件限制设置禁止运行的软件 窗口 进程 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 安装安装 2 1 服务端安装服务端安装 1 双击安装包执行程序 2 弹出对话框 点击 下一步 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 选择安装目录 点击 下一步 4 选择是否创建桌面快捷方式 并点击 下一步 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 5 点击 安装 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 6 点击 完成 完成安装 安装完成后安全卫士服务端主界面如下图 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 2 客户端安装客户端安装 客户端安装有两种方式安装 分为超级用户模式下安装 远程调用启动 2 2 1 超级用户模式下安装超级用户模式下安装 1 启动客户机并进入超级用户模式 并在系统建立一个目录 如 kugnho 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 把康禾客户机执行程序复制到新建目录下 3 打开注册表 找到开机启动项键值 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 方法 点击 开始 运行 输入 regedit 打开注册表编辑器 找到 HKEY LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersion Run 目 录 并在右侧新建一个 字符串值 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 4 新建字符串值命名为 kungho 并双击 编辑字符串 输入 c kungho SafeLuncher exe 192 168 1 250 要点 c kungho SafeLuncher exe 为易维内网安全卫士客户端执行程序所在绝对路 径 192 168 1 250 IP 地址为您易维内网安全卫士服务端所在服务器 IP 完成后如下图 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 5 在超级模式下上传并保存所做的修改即可 2 2 2 远程调用启动远程调用启动 通过自己的维护通道远程调用启动易维内网安全卫士客户端 维护通道 网维大师 迅闪 易游等中的开机启动 首先 把易维内网安全卫士客户端执行程序放到共享目录 再通过维护通道编写开机 批处理 批处理为 路径 服务器 IP 如 我易维内网安全卫士客户端共享路径 kungho SafeLuncher exe 易维内网安全卫 士服务端 IP 地址为 192 168 1 250 即批处理应为 kungho SafeLuncher exe 192 168 1 250 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 操作使用说明操作使用说明 注意 建议所有客户机都安装上客户端 这样才能达到更好的注意 建议所有客户机都安装上客户端 这样才能达到更好的 ARPARP 和和 内网攻击防御内网攻击防御 效果 效果 3 1 ARP 防火墙防火墙 主界面如下图 1 自动绑定所有客户机 IP MAC 默认为开启 当有客户机连接上服务端后 自动 绑定 建议开启本功能 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 自定义添加策略 网吧内各服务器 路由器 IP MAC 的绑定添加都是通过本功能实现 建议绑定路由器 各主要服务器 系统服务器及游戏服务器 添加方法 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 ARP 防火墙功能的启动于关闭 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 2 内网攻击防御内网攻击防御 主界面 1 内网防攻击功能启用 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 设置安全级别 安全级别分为高 中 低三级 3 添加无盘及游戏虚拟盘服务器 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 内网防御策略专门针对无盘协议进行了处理 不会影响客户机和无盘服务器之间的正 常通信 所以必须设置 4 TCP SYN 主动防御等其他功能 建议开启这些功能 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 3 下载限速下载限速 主界面 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 下载限速 当勾选了 不限制局域网下载速度 时 限速功能只针对外网速度限制 不影响内网电影播放 游戏下载 建议开启本选项 下载限速 功能只针对每个程序限速 如 设置为 60KB S 当有两个进程进行全 速下载时 则机器的总下载速度为 120KB S 设置方法 参考如下图 1 勾选即可开启对应功能 2 根据网吧实际情况设置下载速度限制 3 点击 选择本机网卡配置进行设置 4 保存设置 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 4 流量及报警流量及报警 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 主要提供客户机即时流量查看 客户机发包历史信息查看 以及指定客户机安全中心 的所有功能取消及启动 通过此功能 可以主动发现异常流量的客户机 并解决攻击问题 1 即时流量查看及客户机发包历史 2 启用或取消选择机器的保护 3 即时流量及客户机发包转换显示选项卡 3 5 IE 病毒防御病毒防御 1 可疑进程阻止日志 添加允许 在可疑进程阻止日志选中要允许的进程 点击 允许添加 添加到白名单 放行所选进程 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 2 本地白名单 在白名单列表中选中要操作的进程 点击 删除记录 移出白名单 恢复对所选进程的阻止 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 收银进程保护 输入进程全路径 点击 添加进程 将所选的进程添加到保护列表 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 4 删除进程 在收银进程保护中选中要操作的进程 点击 删除进程 即可取消对进程的保护 5 IE 首页保护 勾选 IE 首页保护功能 开启 IE 首页保护功能 添写您要保护的首页地址 然后点击 保护首页 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 3 6 开机启动命令开机启动命令 主界面 此文档收集于网络 如有侵权请联系网站删除 仅供学习与交流 开机启动命令设置方法 程序文件 需开机启动程序的绝对路径 启动参数 如加入 IP 地址 静默启动等参数 启动延时 根据自己客户机的开机加载程序 来确定是否延时及延时启动的时间 参数设置完成后点击 添加