巧用卡巴斯基管理台加强网络安全管理

《巧用卡巴斯基管理台加强网络安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、巧用卡巴斯基管理台加强网络安全管理伴随着当今电子网络科技的不断进步，不断出现的电子设备和新型的网络病毒，对我们内网的网络安全构成了严重威胁，一旦发生事故，造成的损失和负面影响往往十分巨大。自从去年开始省局启用卡巴斯基6.0加强版，通过一年多的使用和总结，我们发现此版本的卡巴斯基软件不但具备强大的反病毒能力，而且对于我们内网的安全管理，可以起到重要的作用。下面就几个方面的使用技巧进行介绍：一、通过策略设置禁用USB3G网卡的使用，杜绝内外网混接情况的发生。首先进入卡巴斯基管理工具，如图在相应的管理组的策略上单击鼠标右键，选择新建策略。新連®+i甲.

2、甲SEEE]・・g・g・・g・g和通-REMJf基指定计算事件和计耒分配的策略名字可根据需要设置选择对应的管理程序为工作站选择“激活策略"导入设置单击“下一步"跳过在制定保护设置里选中“访问控制”，点击“配置”进入详细设置新策略討导保护指定保护设置a□□□□□□□□保护a文件反病垂fi邮件反病垂®网页反病垂A主动防御a反间谍a反黒客访问控制a反垃圾邮件<上一步©)

3、下一步@)>

4、取消

5、在弹出的新窗口点击“设置"在设备控制中选择“USB通讯设备”，确定后保存设置丙设置：设备控制阴止的设备USB通讯设备（调制解调器'电话等。）□□U5B打印机□USB

6、数据存储设备□CDDVD-ROM驰动□软盘驰动□IEEE1394（火线接口）设备□调制解调器□PCMCIA设备□COM和LPT设备□录音设备□1284Dot4设备□1284Dot4打印机□输岀设备mmrsa-AE注意？若要使更改生效，您需要断开设备与您计算机的连接,然后重新连接或重启计算机。自动运行F禁用所有设备的自动运行（①17禁用处理autorun.inf（P）注意？想要使更改生效，谙重启计算机。确定(Q)

7、取消©

8、1备注:如果希望禁止电脑对U盘和移动硬盘的使用，只需要将“USB数据存储设备”选中即可。设置密码保护，防止客户端用户自行退出卡

9、巴斯基、停止策略、卸载卡巴斯基等操作。注：例如我局使用Symantec公司的远程控制软件，在排除软件中选择Symantec,否则在使用远程控制软件的时候无法对卡巴斯基进行操作。交互方式中选卡中点击”下一步”点击“完成”即完成策略的设置。172.23.164.9远程桌・文件。操件®25®不站QD初鶯规程序设歎.fiWW和苴它应用程用直用屁序设■设H^W6-□»»»««□创《!_条Wi的卡巴斯基反隔議Widows工作站剜8□甸逹一条新的卡巴斯芟反病»wndcwsK«B?WB□从文件导入策略□更酗畑列农如此一來，就算次用户组内的计算机安装了USE3G网

10、卡设备，在进行拨号的时候将被卡巴斯基拦截，无法接入互联网，起到了杜绝内外网混接的情况。二、利用卡巴斯基的部署功能安装Windos漏洞补丁。1、首先将漏洞补丁上传到卡巴斯基管理工具，进入卡巴斯基管理工具，如图在存储项的“安装程序包”上右键单击选择新建“安装包”。X根据需要输入安装包名称，然后选择“下一步”安装包名称输入安装包新名称名称[xpHTI〈上一步@)

11、下一步@)>

12、取消

13、.豐

14、选择为指定的可执行文件制作安装包单击“选择”选择所要安装的漏洞补丁，并在可执行命令行输入“/u/P/Z”使补丁在安装时使用静默安装，不需耍人工操作。单击“下一步”上传

15、到管理服务器然后点击"完成"2、将上传的安装包推送到客户端进行安装。首先在刚才建立的安装包上右键点击，选择“安装”1运程安装为配置卡巴斯基实验査程序，管理安装包形准备开始Q忝加安装包G安装程序a刨连草独的安皱包Q删除安装包冥配豪梶序安叢赳0塑L形鹽LI版本号6.0.4.12176.0.4.121760.15728020481.0008002003Tind©>xIP*IB2296011-x86-aistoe-C)(Sext1CJ01女義a丿保•独的安皱包©1・卡巴期基珮垂mdx工作站60加径版(6.0.4.1...卡巴斯基反懸肌込《工作萃60加隹版

16、■卡巴斯基反病垂畑dows嚴务器60加淫版(6.0.4.1.卡巴耶基反堵务姜60加冬版VKasperskyMetworkAftntvtr,6.0.1572包WletvorkAnd^sXP-lK506272-x86-€J

17、务部署到工作组的客户端计算机。之后可在工作组的“组任务”分类里看到任务的部署情况,如图:三、利用WINRAR建立漏斗补丁集合安装包。1、