威盾3.0常用策略设置

合集下载

提升Windows系统安全性的组策略设置

组策略在Windows系统中的作用
01
02
03
集中化管理
组策略允许管理员从中央位置管理网络上的计算机，减少了单独配置每台计算机的需求。
自定义设置
通过组策略，可以定制软件安装、系统配置、安全设置等，以满足特定组织的需求。
安全增强
组策略可以用于实施安全策略，如软件限制、注册表限制、安全桌面等，从而提高系统的安全性。
访问控制列表（ACL）
限制不必要的访问
01
通过ACL，可以限制特定用户或组对关键文件、文件夹或注册
表的访问。
配置文件和注册表权限
02
通过精细控制文件和注册表的权限，可以防止未授权修改，提
高系统稳定性。
审核对象访问
03
启用ACL的审核功能，可以追踪对特定资源的使用情况，及时
发现异常行为。
04
软件限制策略
密码策略
总结词
密码策略用于规范和强制用户设置符合安全要求的密码，提高密码的安全性。
详细描述
通过设置密码策略，可以要求用户定期更换密码，并限制密码的复杂性和长度。同时，可以启用密码历史记录功能，防止用户重复使用相同的密码。
账户过期策略
总结词
账户过期策略用于自动注销过期的账户，确保账户的安全性。
强制安全启动
启用强制安全启动后，计算机将始终使用安全启动模式，即使在用户禁用该功能的情况下也是如此。
安全选项配置
账户锁定策略
通过设置账户锁定策略，可以防止未经授权的用户多次尝试登录到计算机。
密码策略
设置密码策略可以要求用户定期更改密码，并限制密码的复杂性和长度。
防火墙配置
入站规则
配置入站规则可以允许或拒绝来自外部网络的连接请求，从而提高计算机的安全性。

域用户常用组策略设置

域用户常用组策略设置组策略是指在Windows操作系统中，通过集中管理策略和设置来控制域用户和计算机的行为。

以下是一些常用的组策略设置，适用于Windows Server上的域环境。

1.密码策略密码策略设置用于控制用户密码的复杂度和安全性。

可以设置密码的最短长度、密码的复杂性要求，如必须包含大写字母、小写字母、数字和特殊字符等。

还可以设置密码的最长有效期和密码历史记录的保留个数，以防止用户频繁更改密码。

2.账户锁定策略账户锁定策略设置用于控制在一定的失败尝试次数后锁定用户账户。

该策略可以防止恶意攻击者通过暴力破解密码的方式获取用户账户的权限。

可以设置失败尝试次数和锁定时间。

3.用户访问控制策略用户访问控制策略用于控制用户对不同资源的访问权限。

例如，可以设置用户只能访问特定的文件夹、只能访问特定的应用程序等。

可以根据组织的需求进行灵活的设置，以满足不同用户角色和职责的需要。

4.审计策略审计策略用于记录用户和计算机的操作日志。

可以设置哪些操作需要被审计，如登录、文件访问、对象的创建和删除等。

审计策略可以帮助管理员跟踪和分析系统的安全事件，及时发现和应对潜在的安全威胁。

5.软件安装策略软件安装策略用于集中管理和部署软件应用程序。

可以通过组策略将软件程序推送到目标计算机上，或者限制一些用户或计算机无法安装特定的软件。

这样可以确保组织中的计算机都拥有统一的软件环境，便于管理和维护。

6.桌面设置策略桌面设置策略用于控制用户的桌面环境和用户界面。

可以限制用户是否可以更改桌面背景、屏幕保护程序、系统主题等。

还可以限制用户是否可以访问控制面板、开始菜单等系统设置。

这样可以加强计算机的安全性，并减少用户误操作或恶意行为造成的影响。

7. Internet Explorer设置策略Internet Explorer设置策略用于控制Internet Explorer的行为和配置。

可以设置浏览器的安全级别、对特定网站启用或禁用特定功能，如ActiveX控件、Java脚本等。

互普威盾ViaControl V3网络保安-52页文档资料

网页浏览管控
记录员工访问网页日志，限制访问权限，规范员工上网行为
网页浏览统计
➢ 多种方式统计网页浏览情况，评估互联网使用情况
网页浏览控制
➢ 限制浏览与工作无关的网站 ➢ 禁止访问含有不良信息的网站
网页浏览日志
➢ 详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容
网络流量管控
互普威盾网络保安
内容
1 威盾ViaControl简介 2 威盾ViaControl功能模块介绍 3 威盾ViaControl解决方案 4 威盾ViaControl安装部署
企业信息化对安全带来的挑战
机密泄露
移动存储 ·邮件即时通讯 ·P2P 拨号外联 ·打印
资料被窃
间谍软件非法入侵黑客工具
核心产品设计关键客户资料敏感财务信息
安全隐患
系统补丁和漏洞病毒攻击恶意删除和篡改
企业信息化对管理带来的困扰
玩游戏 ·炒股票 ·上网聊天浏览娱乐网站 ·打印私人资料在线看电影 ·听广播 · 下载音乐远端电脑出现故障不能及时解决无法了解软硬件资产的变更
管理员面对庞大网络分身乏术
内网安全的意义
增强IT系统抵御外来风险的抵抗力；防止堡垒从内部攻破。
➢ 提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全
网络接入检测
➢ 检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息
屏幕监控
记录并回放屏幕活动，彻底了解员工工作情况
屏幕监视
➢ 查看任意计算机的当前屏幕，并支持多显示器监控 ➢ 多屏监视，集中监控
屏幕记录
➢ 完整地记录屏幕历史，方便以后调查分析 ➢ 针对不同应用程序采用不同的记录频率，更关注敏感信息 ➢ 增量记录、高效压缩使存储空间更优化 ➢ 能导出通用的视频文档

FortiGate防火墙3.0版本的IPSec VPN设置方法

FortiGate防火墙3.0版本的IPSec VPN设置方法总部（中心端）的设置一、定义本地（中心端）与分支机构（客户端）的内部网络地址1. 点击菜单“防火墙”à“地址”à “新建”2. 在地址名称中写入自定义的名称（如：myabc），IP地址栏里填入本地网络地址和掩码（如：192.168.1.0/255.255.255.0）3. 重复以上操作定义对端（客户端）的内部网络地址（不能和本地网段有重复）二、定义VPN通道阶段一的安全关联1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段1”2. 在“名称”中任意填写一个自定义的名字3. 远程网关选择“连接用户”4. 本地接口选择“WAN1”（当前的公网接口）5. 模式选择“野蛮模式”6. 在预共享密钥里填入自定义的密码（两端设置要相同）三、定义VPN通道阶段二的安全关联1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段2”2. 在名称中填入自定义的通道名称（任取）3. 阶段一选择在在上一步中建立的网关名称四、建立VPN通道的加密策略1. 点击菜单“防火墙”à“策略”à“新建”2. 源接口区选择从“internal”，地址选择代表本地IP地址的名称3. 目的接口区选择“wan1”（当前的公网接口），地址名选择代表对端（分支机构）内部网络地址的名称4. 模式选“IPSEC”5. VPN通道选择在阶段二中建立的通道名称。

注：建议将VPN策略移到顶部位置。

客户端（分支机构）的设置一、定义本地（客户端）与总部（中心端）的内部网络地址1. 点击菜单“防火墙”à“地址”à “新建”2. 在地址名称中写入自定义的名称，IP地址栏里填入本地网络地址和掩码3. 重复以上操作定义对端（中心端）的内部网络地址二、定义VPN通道阶段一的安全关联1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段1”2. 在“网关名称”中任意填写一个自定义的名字3. 远程网关选择“静态IP”4. 输入对端（中心端）的公网IP地址5. 本地接口选择“WAN1”（当前的公网接口）6. 模式选择“野蛮模式”7. 在预共享密钥里填入自定义的密码（两端设置要相同）三、定义VPN通道阶段二的安全关联1. 点击菜单“虚拟专网”à“IPSec” à “创建阶段2”2. 在名称中填入自定义的通道名称（任取）3. 阶段一选择在在上一步中建立的网关名称4. 快速模式选择器中“源地址”填本地（客户端）的内部网络地址，“目标地址”填对端（中心端）的内部网络地址，两个地址分别与策略中定义的地址相对应。

如何设置Windows系统中的防火墙和安全策略

如何设置Windows系统中的防火墙和安全策略在Windows系统中，防火墙和安全策略的设置是确保计算机安全和网络安全的重要措施。

正确设置防火墙和安全策略可以阻止恶意软件的入侵，保护个人隐私和敏感数据的安全。

下面将介绍如何设置Windows系统中的防火墙和安全策略。

一、配置防火墙设置Windows系统自带了一个防火墙程序，可以帮助过滤传入和传出的网络流量，保护计算机免受网络攻击。

下面是配置防火墙的步骤：1. 打开控制面板：点击Windows开始菜单，选择“控制面板”。

2. 进入系统和安全设置：在控制面板中，找到并点击“系统和安全”。

3. 打开Windows防火墙：在“系统和安全”页面中，点击“Windows Defender防火墙”或“Windows防火墙”。

4. 配置入站规则：在Windows防火墙窗口中，选择“高级设置”。

5. 添加入站规则：在高级安全设置窗口中，点击“入站规则”选项，然后选择“新建规则”。

6. 设置规则类型：根据实际需要，选择“程序”、“端口”、“预定义”等规则类型，并按照向导提示进行设置。

7. 配置规则动作：根据需要，选择允许或阻止该规则的动作，并根据规则类型进行进一步的设置。

8. 配置规则范围：根据需要，指定规则适用的IP地址范围、端口范围等细节。

9. 完成配置：按照向导的提示完成规则的配置。

10. 配置出站规则：重复步骤5-9，将规则类型设置为“出站规则”，按照需要进行配置。

二、设置安全策略除了防火墙外，Windows系统还提供了安全策略设置，可以进一步保护计算机和网络的安全。

下面是设置安全策略的步骤：1. 打开本地安全策略编辑器：点击Windows开始菜单，输入“secpol.msc”并回车，打开本地安全策略编辑器。

2. 设置密码策略：在本地安全策略编辑器中，展开“帐户策略”>“密码策略”选项。

3. 配置密码复杂度：双击“密码必须符合复杂性要求”策略，并将其设置为“已启用”。

WinShield内网管理系统针对系统策略技术资料

针对系统策略技术资料1、设备控制1.2 设置设备控制策略&.点击添加按钮，出现如下图片：名称可以随便取。

&.设备选项点击设备后面的按钮，出现如下图片：选择设备里面包含三种：存储设备、外设、其它。

可单选也可全选。

点击确定，完成设备的选择。

&.时间选项，分为全天和自定义两个选项。

全天：自定义：时间可以自定义选择。

白色为选中的，蓝色为没有选中。

如下图：星期一的8点到12点，13点到17点。

&. 操作选项：包含允许、禁用、不操作、忽略。

&.到期时间选项：包含时间始终有效、时间可以自定义。

2、网络控制网络控制的设置：1．点击添加按钮2．名称选项可以自己取。

3．网络协议选项有TCP和UDP两个选项。

4．通讯方向：分为三种双向、接收、发送。

双向：双向接收发送网络包。

接收：接收网络包。

发送：发送网络包。

5．端口：本地端口范围：就是本地可以对外提供服务或与外界连接的接口.目标地址：针对于局域网内的电脑，可以对间一IP也可以自定义IP范围。

目标端口范围：就是与本地端口相对的的所有可以与外界相连的非本地机器或服务器的连接端口.端口范围一般是从事1--65535。

6．时间和操作：时间可以选择全天也可以自定义单独设置。

7．操作：包含启用、禁用、忽略三个选项。

8．到期时间：也是可以自定义。

3、流量控制名称：自定义名称。

程序名：软件里面自带了比较常用的下载工具；如果软件里面没有，可以选择，包含电脑里所有的程序。

上传流量：限制上传文件的流量大小。

下载流量：限制下载文件的流量大小。

时间：规则控制的时间。

可以是全天也可以是自定义某个时间表段。

操作：允许；禁止；忽略。

到期时间：设置的规则到期的时间。

4、网站策略名称：自定义名称。

网站名称：访问网站的地址。

可以是网站域名的全称（如下左图），设置好以后，用户是不能访问这个网站地址。

也可以中间写关键字，前后用通配符*代替(如下右图)，设置好以后，只要是地址里面含有baidu关键字的用户是都不能访问的。

Shield USB 3.0 安全隔离盒使用手册说明书

Shield USB 3.0 安全隔离盒使用手册_V1.3.1成都卓元科技有限公司（索贝集团成员）目录1、概述 (1)1.1、简介 (1)1.2、接口说明 (1)1.3、包装清单 (1)2、产品连接 (2)2.1、单机使用模式 (2)2.2、网络共享使用模式 (4)3、产品使用配置 (5)3.1、安全盒内置网卡配置 (5)3.2、登录配置界面 (6)3.3、网络设置 (7)3.4、过滤规则配置 (7)3.5、修改密码 (9)3.6、版本信息 (9)4、产品使用 (10)4.1、环境检查 (10)4.2、插入USB存储设备 (10)4.3、拔出USB存储设备 (10)4.4、文件导入 (10)4.5、文件导出 (11)5、固件升级 (12)6、其它事项 (12)7、杀毒软件及防火墙 (13)7.1、Norton Security 杀毒软件配置 (14)7.2、KIS卡巴斯基安全防护软件配置 (16)7.3、Kaspersky Small Office Security卡巴斯基企业安全防护软件配置 (18)1、概述1.1、简介Shield USB 3.0 安全隔离盒为计算机单机进行文件上传时隔离USB存储器与计算机，有效防止US存储器上可能存在的病毒及假冒伪装文件被导入到计算机中。

Shield USB 3.0 安全隔离盒采用非X86架构嵌入式Liunx系统，自身具备抵御病毒侵入的能力；采用白名单及文件特征深度分析机制，可将可疑文件、假冒文件排除，无法进行上传；同时采用文件映射机制，方式不符合设置过滤机制的文件，均不予显示。

1.2、接口说明12345671.3、包装清单∙ShieldUSB3.0主机：1台∙双公头USB连接线：1 根∙电源适配器：12V/3A电源适配器1个∙配套光盘：1张，内涵设备驱动、使用手册∙其它：合格证、保修证注：为确保本设备正常运行，请使用配套USB 线。

2、产品连接2.1、单机使用模式✧按图示进行产品连接✧驱动安装产品使用前，需在使用的计算机上安装该产品的驱动。

互普软件互普威盾说明书

本手册之所有咨询皆有版权。

本手册之任何资料非经上海互普信息技术有限公司书面同意，不得以电子、机械、磁性、光学、化学、手写或任何之形式加以复制、传送、改写及存储在存取系统，或者翻译成任何语言或电脑语言。

请注意上海互普信息技术有限公司对本手册内容不做任何担保。

上海互普信息技术有限公司对于其中所含的错误，或遵照本手册资讯操作所引起必然或偶然之错误所造成的损害不负赔偿责任。

对于本手册的内容，上海互普信息技术有限公司拥有最终的解释权。

目录第一章简介 (1)1.1前言 (1)1.2功能介绍 (2)第二章安装和部署 (4)2.1基本运行框架 (4)2.2软硬件环境 (6)2.3安装和部署服务器和控制台 (7)2.3.1安装数据库 (7)2.3.2安装服务器和控制台模块 (8)2.3.3服务器注册 (8)2.3.4设置系统检验码 (10)2.3.5服务器日志 (10)2.4部署客户端模块 (11)2.4.1直接安装客户端 (11)2.4.2远程推送客户端 (12)2.4.3域登录脚本安装 (14)2.5系统升级 (16)2.5.1升级服务器和控制台 (16)2.5.2升级客户端 (16)2.6卸载 (17)2.6.1卸载客户端 (17)2.6.2卸载服务器和控制台 (17)第三章控制台 (18)3.1登录控制台 (18)3.1.1登录控制台 (18)3.1.2修改密码 (19)I3.2控制台简介 (19)3.3计算机和用户操作 (22)3.3.1查看基本信息 (22)3.3.2分组操作 (24)3.3.3查找 (25)3.3.4删除 (25)3.3.5重命名 (25)3.4控制 (26)3.4.1发送通知消息 (26)3.4.2锁定/解锁计算机 (26)3.4.3注销用户、关闭/重启计算机 (26)3.5辅助功能说明 (27)3.5.1导出和导入 (27)3.5.2打印、打印预览 (28)第四章统计 (29)4.1应用程序统计 (29)4.2上网浏览统计 (32)4.3网络流量统计 (34)第五章日志 (37)5.1基本事件日志 (38)5.2应用程序日志 (39)5.3上网浏览日志 (41)5.4文档操作日志 (41)5.5共享文档操作日志 (43)5.6文档打印日志 (44)5.7移动存储操作日志 (46)5.8资产变更日志 (47)5.9策略日志 (48)II5.10系统日志 (48)第六章策略 (49)6.1策略简介 (49)6.2基本策略 (51)6.3设备控制策略 (54)6.4应用程序策略 (56)6.5上网浏览策略 (57)6.6屏幕记录策略 (58)6.7日志记录策略 (59)6.8远程控制策略 (61)6.9系统报警策略 (62)6.10流量控制策略 (63)6.11网络控制策略 (64)6.12邮件控制策略 (66)6.13IM文件传送策略 (67)6.14文档操作策略 (67)6.15打印控制策略 (69)6.16移动存储授权策略 (70)第七章监视 (71)7.1即时通讯内容 (71)7.2邮件内容 (72)7.3实时屏幕 (73)7.4多屏监视 (74)7.5查询屏幕历史 (75)7.6屏幕历史查看器 (76)第八章远程维护 (78)III8.1远程维护 (78)8.1.1应用程序列表 (78)8.1.2进程列表 (79)8.1.3性能 (79)8.1.4设备管理器 (80)8.1.5系统服务 (80)8.1.6磁盘管理 (80)8.1.7共享文件夹 (81)8.1.8计划任务 (81)8.1.9用户和组 (82)8.2远程控制 (82)8.2.1远程控制 (82)8.2.2远程文件传送 (84)第九章资产管理 (86)9.1资产管理 (86)9.1.1资产类别及资产属性说明 (86)9.1.2资产类别管理 (87)9.1.3硬件资产查询 (88)9.1.4硬件资产变更 (90)9.1.5软件资产查询 (91)9.1.6软件资产变更 (91)9.1.7其它资产 (91)9.2补丁管理 (92)9.2.1按补丁模式查看 (93)9.2.2按计算机模式查看 (94)9.3漏洞检查 (95)9.3.1按漏洞模式查看 (95)9.3.2按计算机模式查看 (95)9.4软件分发 (96)9.4.1分发程序包 (96)IV9.4.2分发任务 (99)第十章网络接入检测 (100)10.1启动接入检测 (100)10.2启动接入控制 (101)10.3其它设置功能 (102)第十一章数据备份 (104)11.1使用数据库备份 (104)11.2控制台备份及查看 (105)11.2.1备份数据 (105)11.2.2加载和卸载备份数据 (106)第十二章工具 (108)12.1账户管理 (108)12.2计算机管理 (111)12.3警报信息 (112)12.4分类管理 (112)12.4.1应用程序分类 (112)12.4.2网站分类 (113)12.4.3移动存储分类 (115)12.4.4时间类型分类 (118)12.4.5网络地址分类 (118)12.4.6网络端口分类 (118)12.5服务器管理 (119)12.6客户端工具 (119)12.7选项 (120)12.7.1控制台参数设置 (120)12.7.2服务器参数设置 (121)第十三章审计控制台 (123)V13.1登录审计控制台 (123)13.2审计界面简介 (124)13.3使用审计控制台 (125)VI第一章简介第一章简介1.1前言今天，随着信息科技的高速发展，IT给企业的运营带来了前所未有的便利，并且逐渐成为企业发展的重要驱动力。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

策略演示
基本策略
策略描述: 对客户端进行IP-MAC的绑定，接入局域绑定其IP，离开网络环境(ViaControl 服务器环境),可以自由设置IP。

注: 允许策略需要设置”仅离线生效”
设备控制
上网浏览
策略描述: 禁止web方式发邮件，禁止网上音乐及下载。

通过这项策略可以禁止大部分限制范围。

注: URL设置方式需要以通配符代替完整路径，例如：*/*mp3，阻止了所有以mp3收尾的URL。

日志记录
策略描述: 设置服务器是否对日志记录右边的属性列表中的项进行记录.
注: 默认状态下“窗口标题变化”是不做记录的，需要记录时需要如上图勾选并将其设置为记录。

系统报警
策略描述: 设置自动报警功能(报警只在控制台上弹出气泡)
注: 如果在控制台----工具-----选项-----实时报警中的报警级别高于系统报警策略属性列表中的报警级别，则系统不会谈出警报气泡。

流量控制
策略描述: 可以针对一台、多台（组）进行流量的限制。

可设置对象: 网络地址范围、端口范围、流量方向. 网络控制
策略描述: 只允许所有安装客户端及授权机器对服务器的访问，不限制服务器对所有机器的访问。

策略设置: 1.设置阻断所有(通讯方向设置为进站)-----添加策略
2.设置允许为客户端的机器对端口范围为{remoteControl}的类别，网络地址范围为{局域网}，{互联网}类别的访问.
3.设置允许所有机器，端口范围同上，网络地址为预先在网络地址类别内设置好范围的需要特别授权的地址。

注：端口范围可以任何设置修改，以上{remoteControl}只是举例。

邮件控制
策略描述: 只允许使用公司邮箱发邮件，并限制邮件大小.
注：在允许策略中只设置发件人
IM文件传送
文档控制
策略描述：对所有office系列文件做删除的文档进行备份。

注: 这里策略是允许策略，并不要求对文档删除的操作做限制,设置允许来触发这个策略的
备份文件的功能.。