金盾全面内网安全与网络行为管理软件（金盾CIS5）

1、1金盾全面内网安全与网络行为管理软件（金盾CIS5）培训实施培训实施2金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5实施准备3网络系统环境网络架构：VPN网络、无线网络通信带宽需要在1M以上；网段：确定划分的VLAN、多网段之间可以与服务器双向通信；防火墙：确定防火墙没有屏蔽TCP （7890、7981、10008端口）和UDP （8555端口）；杀毒软件：如为非主流杀毒软件请确定对客户端是否有影响；安全优化类软件：安装了哪些安全类软件是否拦截客户端；虚拟机：建议服务端、控制台和客户端不要安装在虚拟机上进行测试，请在真实网络环境

2、中测试运行；4金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5运行环境5金盾CIS5运行环境安装客户端组件的计算机的基本要求：操作系统Win2000/XP/2003/Vista最低配置Pentium 赛扬 /128MB 内存/10G 可用硬盘空间建议配置Pentium III 500/256MB 内存/20GMB 可用硬盘空间安装控制台组件的计算机的基本要求：操作系统Win2000/XP/2003 /Vista最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间建议配置Pentium 3.0/512MB

3、 内存/50GB 可用硬盘空间6金盾CIS5运行环境安装服务器端组件的计算机的基本要求：操作系统Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间建议配置Pentium 3.0/512MB 内存/50GB 可用硬盘空间 安装WSUS服务器组件的计算机的基本要求：操作系统Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 内存/10GB 可用硬盘空间建议配置Pentium 3.0/512MB 内存/50GB 可用硬盘空间7金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操

4、作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5安装操作8SQL Server安装操作操作步骤：请点击安装数据库服务器(S)；服务设置请选择使用本地系统账户；身份验证模式请选择混合模式；注：在安装过程中其余步骤直接点击下一步即可，直至安装完成。建议SQL Server服务器安装在Windows2003操作系统上，安装SQL Server企业版，请及时安装SQL SP4补丁；9WSUS服务器安装操作操作步骤：1、首先需要安装IIS；2、打开控制面板添加或删除程序；3、点击添加/删除Windows组件（A）；1、请勾选应用程序服务器即安装IIS；2、点击下一步；点击完成即安装IIS完成；10

5、WSUS服务器安装操作操作步骤：双击WSUS安装程序点击下一步；数据库选项请选择使用该计算机上现有的数据库服务器；网站选择请点击选择使用现有IIS默认网站(推荐)（U）该服务器作为独立的WSUS服务器，请直接点击下一步跳过；注：WSUS服务器请安装在windows 2000 Server（SP4）或 windows 2003 Server（SP2）系统上。11金盾CIS5数据库安装操作步骤：1、打开安装目录，双击安装主文件；2、点击创建金盾全面内网安全与网络行为管理软件数据库；3、输入服务器地址即SQL SERVER数据库的IP地址；4、连接设置请选择使用数据库指定用户名和密码；5、点击创建数

6、据库；12金盾CIS5服务器安装操作步骤：1、点击安装金盾全面内网安全与网络行为管理软件服务器端；2、点击下一步，点击浏览按扭即选择软件的安装目径；3、点击完成;4、请关闭所有程序，点击是(Y)即重启计算机;13金盾CIS5控制台安装操作步骤：1、点击安装金盾全面内网安全与网络行为管理软件管控平台；2、点击下一步，点击浏览按扭即选择软件的安装目径；3、点击安装按扭；4、点击安成即管控平台安装完毕；14金盾CIS5生成客户端操作步骤：1、点击生成金盾全面内网安全与网络行为管理软件客户端；2、输入服务器IP地址即安装服务端软件机器的IP地址；3、点击确定，客户端安装文件即保存在本机桌面；注：在受控

7、终端双击安装客户端软件后，请重启客户端机器。在客户端同时按下“Ctrl + Shift + Alt + F6”组合键，即可呼出客户端对话框，可以进行手动卸载客户端和手动指定服务器IP地址操作；15金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5软件启动16WSUS服务器启动设置操作步骤：配置IIS管理器：1、请将WEB服务扩展下面的“Active server pages”、“A”、“Internet数据连接器”、“WebDAV”、“在服务端的包含文件”设置为允许； 2、配置WSUSadmin属性，即选中默认站点WSUSadmin

8、右键属性 ；请勾选写入功能，执行权限请设置为脚本和可执行文件；3、请点击配置按扭，点击选项勾选启用父路径；17金盾CIS5数据库设置操作步骤：1、打开SQL Server 企业管理器；2、依次展开Microsoft SQL servers SQLServer 组 (local）(Windows NT) ；3、右击(local）(Windows NT) 属性；4、点击安全性选项卡； 5、设置身份验证：SQL Server和Windows(s)；6、点击确定；金盾CIS5数据库：HrINetDB金盾微软补丁数据库：SUSDB18金盾CIS5服务器设置操作步骤：1、安装多个控制台时请设置服务器的网络

9、访问权限；2、打开服务端机器的组策略编辑器即点击开始运行输入gpedit.msc；3、依次点击计算机配置 Windows设置安全设置本地策略用户权限分配；4、右击拒绝从网络访问这台计算机属性；5、选中Guest点击删除按扭；6、点击确定；1、点击计算机配置 Windows设置安全设置本地策略安全选项；2、右击网络访问：本地账户的共享和安全模式属性；3、请设置为：经典 本地用户以自己的身份验证确定；1、点击计算机配置 Windows设置安全设置本地策略安全选项；2、右击账户：来宾账户状态属性；3、点击已启用确定；19软件首次启动设置操作步骤：第一次启动服务端软件时，需要设置数据库的地址。软件支持IP地址和计算机名两种方式；首次启动控制台软件，请点击设置服务器，即设置服务器地址和数据库服务器地址；软件支持IP地址和计算机名两种方式；控制台登陆默认用户名：admin密码为空；20金盾CIS5实施准备金盾CIS5运行环境金盾CIS5安装操作金盾CIS5软件启动金盾CIS5注意事项金盾CIS5注意事项21注意事项数据库服务器：请及时安装SQL SP4 补丁，身份验证模式设