内网审计系统介绍课件

1、瑞星内网安全审计系统,研发：杨绍波,1,PPT学习交流,2,介绍大纲,2,PPT学习交流,2020/7/13,术语和缩略语,3,PPT学习交流,2020/7/13,1、安装部署,光盘安装 安装包 自定义客户端包,4,PPT学习交流,2020/7/13,安装部署-产品架构,业务中心,数据中心,管理中心,远程控制台终端,客户端,5,PPT学习交流,2020/7/13,安装部署-光盘安装,6,PPT学习交流,2020/7/13,安装部署-安装包,7,PPT学习交流,2020/7/13,安装部署-自定义客户端包,8,PPT学习交流,2020/7/13,安装部署-必要的步骤 安装数据中心（可使用现有的s

2、qlserver） 安装管理中心：需要数据中心参数 导入授权 给组设置好产品策略 安装业务中心：需要管理中心参数 给业务中心绑定授权，使可提供服务 安装客户端：需要业务中心参数 把客户端移动到正常组里,9,PPT学习交流,2020/7/13,安装部署-升级中心的应用 安装升级中心：需要业务中心参数 给升级中心绑定授权，使可提供服务 用升级中心地址配置客户端升级策略，下发给客户端,10,PPT学习交流,2020/7/13,安装部署-补丁下载中心的应用 安装漏洞补丁中心：需要业务中心参数 给漏洞补丁中心绑定授权，使可提供服务 给漏洞补丁中心的配置客户端漏洞扫描策略，下发给客户端 注意：磁盘空闲空间

3、最好是大于50G,11,PPT学习交流,2020/7/13,2、平台管理,用户管理 授权管理 服务器管理 客户端管理 平台日志,12,PPT学习交流,2020/7/13,平台管理-用户管理,权限 分类：读、写、执行 用户 类型：超级管理员、普通管理员、审计管理员、BOSS 用户组 可以给组设置权限，用户可以属于某个用户组，增强权限管理,13,PPT学习交流,2020/7/13,平台管理-用户管理-权限,到控制台,14,PPT学习交流,2020/7/13,平台管理-授权管理,基本号 用户预先可购买到的标识 证书文件 真正的授权信息，关联了基本号,到控制台,15,PPT学习交流,2020/7/13

4、,平台管理-授权管理,到控制台,16,PPT学习交流,2020/7/13,平台管理-服务器管理,数据中心 数据库的链接配置、自动日志数据清理设置 管理中心 只查看信息 业务中心 绑定授权 升级中心 绑定授权 查看升级中心当前提供服务的版本详情 补丁下载中心 绑定授权,到控制台,17,PPT学习交流,2020/7/13,平台管理-服务器管理,外围服务器 利用本系统外的其他服务功能，提高本系统的能力，一般是设置其他服务器的一些参数，供本系统使用 如： 邮件服务器 域服务器（暂不支持） 瑞星网络版报表服务器,到控制台,18,PPT学习交流,2020/7/13,平台管理-客户端管理,客户端分组 根管理

5、组（正常组） 黑名单 未知计算机 自动入组策略 扫描策略,19,PPT学习交流,2020/7/13,平台管理-客户端管理,客户端基本信息、备注 查找 版本、在线 策略模板:(作用于管理域) 组策略: 客户端策略 组命令 客户端命令,到控制台,20,PPT学习交流,2020/7/13,平台管理-客户端管理,基础平台策略 客户端代理（ep） 设置客户端的管理员密码（退出、卸载） 软件部署（rua） 子产品的安装 定时升级 升级代理 升级源,21,PPT学习交流,2020/7/13,平台管理-平台日志,控制台操作日志 业务中心日志 客户端升级日志 报告、定时报告,到控制台,22,PPT学习交流,20

6、20/7/13,3、子产品功能,客户端行为审计（RBA） 网络安全管理（RSM） IT资产管理（RAM） 客户端即时通讯审计（RIM） 漏洞扫描（RLS）,23,PPT学习交流,2020/7/13,子产品功能-RBA,U盘审计,24,PPT学习交流,2020/7/13,子产品功能-RBA,文档审计,25,PPT学习交流,2020/7/13,子产品功能-RBA,文档打印审计,26,PPT学习交流,2020/7/13,子产品功能-RBA,邮件审计,27,PPT学习交流,2020/7/13,子产品功能-RBA,设备审计,28,PPT学习交流,2020/7/13,子产品功能-RBA,网络审计-拨号控制

7、,29,PPT学习交流,2020/7/13,子产品功能-RBA,网络审计-代理控制,30,PPT学习交流,2020/7/13,子产品功能-RBA,网络审计-网页浏览控制,31,PPT学习交流,2020/7/13,子产品功能-RSM,32,PPT学习交流,2020/7/13,子产品功能-RAM,33,PPT学习交流,2020/7/13,子产品功能-RIM,34,PPT学习交流,2020/7/13,子产品功能-RLS,35,PPT学习交流,2020/7/13,4、审计控制台,管理控制台的优势 是一个不关心子产品的通用平台 专注管理思想、理念 高效解决通用问题 管理控制台的弊端 突出不了子产品 管理

8、操作一般都是非常用操作,36,PPT学习交流,2020/7/13,审计控制台,子产品的增加带来了什么？ 子产品新的策略 子产品日志 子产品是具备个性化的特点 一个突出子产品功能、应用的平台,审计控制台,37,PPT学习交流,2020/7/13,审计控制台,首页 体检、定制体检系数 各子产品日志的统计、分析结果 漏洞 漏洞的修复统计 软件 软件详情、及根据预设关注、禁用的统计 着重突出安全防护类软件的统计,38,PPT学习交流,2020/7/13,审计控制台,硬件 硬件异动 U盘审计 硬件详情 磁盘信息、系统盘剩余空间告警 涉密 聊天 文档打印 文档访问 邮件收发,39,PPT学习交流,2020

9、/7/13,审计控制台,上网 网址详情、及根据预设关注、禁用的统计 开机 启动项管理 一键优化 开机耗时,40,PPT学习交流,2020/7/13,5、升级中心,扩展中心的理念 不仅仅可以增加客户端子产品，也可以增加服务端产品,41,PPT学习交流,2020/7/13,扩展中心在架构上的位置,业务中心,数据中心,管理中心,远程控制台终端,扩展中心,客户端,42,PPT学习交流,2020/7/13,升级中心,升级中心本身就是一种扩展中心 提供内网内的升级服务（RUC） 快速制作客户端自定义包、发布 可部署多个独立的升级中心 升级中心之间可以级联，最大优化企业网络资源 支持外网自动更新，也可以使用

10、升级包（上传），满足企业实际的升级环境,43,PPT学习交流,2020/7/13,升级中心的网络部署,升级中心,瑞星升级服务器,客户端,控制台,上传升级包,44,PPT学习交流,2020/7/13,升级中心,是web服务器 独立的轻量级的用户管理 默认访问站点是发布页面 服务器管理里，上传升级包登录 服务器管理里，设置参数 审计控制台“部署更多客户端”登录,45,PPT学习交流,2020/7/13,漏洞补丁中心,本身和升级中心一样：都是扩展中心 网络部署方式一样 允许多个漏洞补丁中心上下级连 是web服务器 提供HTTP的文件下载功能 服务器管理里，设置参数 安装完后可以自动加入管理中心被管理 可以使用独立的“漏洞补丁导入导出工具”,46,PPT学习交流,2020/7/13,6、工具,管理中心工具 U