第1页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共30页巧用卡巴斯基管理台加强网络安全管理伴随着当今电子网络科技的不断进步，不断出现的电子设备和新型的网络病毒，对我们内网的网络安全构成了严重威胁，一旦发生事故，造成的损失和负面影响往往十分巨大。自从去年开始省局启用卡巴斯基6.0加强版，通过一年多的使用和总结，我们发现此版本的卡巴斯基软件不但具备强大的反病毒能力，而且对于我们内网的安全管理，可以起到重要的作用。下面就几个方面的使用技巧进行介绍：一、通过策略设置禁用USB3G网卡的使用，杜绝内外网混接情况的发生。首先进入卡巴斯基管理工具，如图在相应的管理组的策略上单击鼠标右键，选择新建策略。第2页共30页第1页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共30页策略名字可根据需要设置选择对应的管理程序为工作站第3页共30页第2页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共30页选择“激活策略”第4页共30页第3页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共30页导入设置单击“下一步”跳过在制定保护设置里选中“访问控制”，点击“配置”进入详细设置第5页共30页第4页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共30页在弹出的新窗口点击“设置”在设备控制中选择“USB通讯设备”，确定后保存设置第6页共30页第5页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共30页备注：如果希望禁止电脑对U盘和移动硬盘的使用，只需要将“USB数据存储设备”选中即可。第7页共30页第6页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共30页设置密码保护，防止客户端用户自行退出卡巴斯基、停止策略、卸载卡巴斯基等操作。注：例如我局使用Symantec公司的远程控制软件，在排除软件中选择Symantec，否则在使用远程控制软件的时候无法对卡巴斯基进行操作。第8页共30页第7页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共30页交互方式中选卡中点击”下一步”点击“完成”即完成策略的设置。第9页共30页第8页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共30页如此一来，就算次用户组内的计算机安装了USB3G网卡设备，在进行拨号的时候将被卡巴斯基拦截，无法接入互联网，起到了杜绝内外网混接的情况。二、利用卡巴斯基的部署功能安装Windos漏洞补丁。1、首先将漏洞补丁上传到卡巴斯基管理工具，进入卡巴斯基管理工具，如图在存储项的“安装程序包”上右键单击选择新建“安装包”。第10页共30页第9页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共30页根据需要输入安装包名称，然后选择“下一步”第11页共30页第10页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共30页选择为指定的可执行文件制作安装包第12页共30页第11页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共30页单击“选择”选择所要安装的漏洞补丁，并在可执行命令行输入“/U/P/Z”使补丁在安装时使用静默安装，不需要人工操作。单击“下一步”上传到管理服务器第13页共30页第12页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第13页共30页然后点击“完成”2、将上传的安装包推送到客户端进行安装。首先在刚才建立的安装包上右键点击，选择“安装”第14页共30页第13页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第14页共30页单击“下一步”修补漏洞补丁的话，一般情况下选择“部署到一个计算机第15页共30页第14页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第15页共30页管理组”单击“浏览”选择工作组第16页共30页第15页共30页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第16页共30页在弹出的选择组窗口选择对应的工作站...
