中软统一终端安全管理平台.docx

中软统一终端安全管理平台.docx

《中软统一终端安全管理平台.docx》由会员分享，可在线阅读，更多相关《中软统一终端安全管理平台.docx（17页珍藏版）》请在冰豆网上搜索。

中软统一终端安全管理平台

1.安装

安装服务器：

运行wbserverinstall.exe，一直点击下一步，其中有一步输入数据库密码。

之后创建证书，见图1；

获取授权，见图2；

输入服务器名称，见图3。

安装控制台：

运行wbconsoleinstall.exe，一直点击下一步，完成。

启动控制台wbconsole.exe，首次登陆要用admin帐号，并导入证书文件wbserver.cer，见图4。

（以后登陆直接输入用户名和密码即可）

添加管理帐号：

用admin登陆并增加用户，见图5、6。

用security登陆并审核，见图7、8。

安装客户端：

运行spshield.exe，进入打包程序界面，输入服务器ip和导入证书，见图9；

不启用接入认证，见图10；

点应用，完成客户端打包。

（以后安装直接用网络版客户端和单机版客户端即可，分别放在两个服务器上）。

在装客户端之前要设置客户端注册模式，见图11。

单机版要用认证模式，需要提前添加帐号信息，见图12。

客户端卸载：

见图01。

2.配置策略

用op登陆，见图13。

进入失泄密策略编辑界面，图14；

同时编辑在线策略和离线策略，见图15、16；

编辑好的策略应用到个人或者组织，见图17。

下发策略的另一种方法：

把某个人直接拖到相应的群组里，见图18。

主机安全策略编辑：

见图19。

可信策略编辑：

见图20。

3.可信盘制作

用op登陆。

磁盘入库（做编号），见图21。

可信盘制作，见图22、23、24、25。

如果想要两个服务器通用，要点“起用跨服务器”。

4.服务器备份与恢复

使用桌面上的“备份与恢复工具”，选择输出目录，选择要导出的规模，见图26。

停止UEMdaemonservice和UEMsecuritypatronservice两个服务，然后就可以导出。

完成后，启动UEM开头的三个服务。

恢复系统点击“数据导入”。