内网安全卫士使用说明.docVIP

第 PAGE 37页 内 网 安 全 卫 士 用户指南 目 录 TOC \o 1-3 \h \z \u 1.产品简介 3 2.安装 4 2.1.服务端安装 4 2.2.客户端安装 8 2.2.1.超级用户模式下安装 8 2.2.2.远程调用启动 13 3.操作使用说明 14 3.1.ARP防火墙 14 3.2.内网攻击防御 17 3.3.下载限速 22 3.4.流量及报警 25 3.5.IE病毒防御 26 3.6.开机启动命令 31 3.7.软件限制 32 3.8.隐藏/显示主窗口 36 1.产品简介 内网安全卫士是针对无盘的局域网安全防御软件，由ARP防火墙、内网攻击防御、下载限速、流量监控、开启启动命令及软件限制6项功能组成内网安全卫士的整体性安全保护，各个功能模块可单独使用，互不影响，可实现不同的作用，对计算机进行多方面的控制和管理，实现强制下的安全管理理念。 内网安全卫士，由服务端与客户端组成，只适用于2台及2台以上局域网，对家庭单机用户并不适用。 功能介绍： ARP防火墙 ARP主动防御，防止内网ARP欺骗，防止发起或接受ARP攻击行为。 内网攻击防御 内网防御策略专门针对无盘协议进行了处理，不会影响客户机和无盘服务器之间的正常通信，所以必须设置。 下载限速 “下载限速”当勾选了“不限制局域网下载速度”时，限速功能只针对外网速度限制，不影响内网电影播放、游戏下载。 流量及报警 提供客户机即时流量查看、客户机发包历史信息查看。以及指定客户机安全中心的所有功能取消及启动。 开机启动命令 设置开机启动项 软件限制 设置禁止运行的软件，窗口，进程 2.安装 2.1.服务端安装 1）双击安装包执行程序 2）弹出对话框，点击“下一步” 3）选择安装目录，点击“下一步” 4）选择是否创建桌面快捷方式，并点击“下一步” 5）点击“安装” 6）点击“完成”完成安装 安装完成后安全卫士服务端主界面如下图： 2.2.客户端安装 客户端安装有两种方式安装，分为超级用户模式下安装、远程调用启动 2.2.1.超级用户模式下安装 1）启动客户机并进入超级用户模式，并在系统建立一个目录，如：”kugnho” 2）把康禾客户机执行程序复制到新建目录下。 3）打开注册表，找到开机启动项键值 方法：点击“开始”?“运行”，输入regedit打开注册表编辑器 找到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”目录 并在右侧新建一个“字符串值” 4）新建字符串值命名为“kungho”，并双击，编辑字符串，输入: c:\kungho\SafeLuncher.exe 192.168.1.250 要点：c:\kungho\SafeLuncher.exe 为易维内网安全卫士客户端执行程序所在绝对路径。192.168.1.250 IP地址为您易维内网安全卫士服务端所在服务器IP。 完成后如下图： 5）在超级模式下上传并保存所做的修改即可。 2.2.2.远程调用启动 通过自己的维护通道远程调用启动易维内网安全卫士客户端。维护通道：网维大师、迅闪、易游等中的开机启动 首先，把易维内网安全卫士客户端执行程序放到共享目录。再通过维护通道编写开机批处理。 批处理为：路径+服务器IP 如：我易维内网安全卫士客户端共享路径\\kungho\SafeLuncher.exe,易维内网安全卫士服务端IP 地址为192.168.1.250 。 即批处理应为： \\kungho\SafeLuncher.exe 192.168.1.250 3.操作使用说明 注意：建议所有客户机都安装上客户端，这样才能达到更好的ARP 和 内网攻击防御效果。 3.1.ARP防火墙 主界面如下图： 1）“自动绑定所有客户机IP－MAC”默认为开启，当有客户机连接上服务端后，自动绑定。建议开启本功能。 2）自定义添加策略 网吧内各服务器、路由器IP－MAC的绑定添加都是通过本功能实现。建议绑定路由器、各主要服务器（系统服务器及游戏服务器）。添加方法： 3）ARP防火墙功能的启动于关闭 3.2.内网攻击防御 主界面： 1）内网防攻击功能启用 2）设置安全级别，安全级别分为高、中、低三级！ 3）添加无盘及游戏虚拟盘服务器 内网防御策略专门针对无盘协议进行了处理，不会影响客户机和无盘服务器之间的正常通信，所以必须设置。 4）TCP-SYN主动防御等其他功能（建议开启这些功能） 3.3.下载限速 主界面： “下载限速”当勾选了“不限制局域网下载速度”时，限速功能只针对外网速度限制，不影响内网电影播放、游戏下载。建议