1、1金盾全面內網安全與網絡行為管理軟件（金盾CIS5）培訓實施培訓實施2金盾CIS5實施準備金盾CIS5運行環境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5實施準備3網絡系統環境網絡架構：VPN網絡、無線網絡通信帶寬需要在1M以上；網段：確定劃分的VLAN、多網段之間可以與服務器雙向通信；防火墻：確定防火墻沒有屏蔽TCP （7890、7981、10008端口）和UDP （8555端口）；殺毒軟件：如為非主流殺毒軟件請確定對客戶端是否有影響；安全優化類軟件：安裝了哪些安全類軟件是否攔截客戶端；虛擬機：建議服務端、控制臺和客戶端不要安裝在虛擬機上進行測試，請在真實網絡環境

2、中測試運行；4金盾CIS5實施準備金盾CIS5運行環境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5運行環境5金盾CIS5運行環境安裝客戶端組件的計算機的基本要求：操作系統Win2000/XP/2003/Vista最低配置Pentium 賽揚 /128MB 內存/10G 可用硬盤空間建議配置Pentium III 500/256MB 內存/20GMB 可用硬盤空間安裝控制臺組件的計算機的基本要求：操作系統Win2000/XP/2003 /Vista最低配置Pentium III 500/256MB 內存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB

3、 內存/50GB 可用硬盤空間6金盾CIS5運行環境安裝服務器端組件的計算機的基本要求：操作系統Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內存/50GB 可用硬盤空間 安裝WSUS服務器組件的計算機的基本要求：操作系統Win2000/XP/2003/ Vista最低配置Pentium III 500/256MB 內存/10GB 可用硬盤空間建議配置Pentium 3.0/512MB 內存/50GB 可用硬盤空間7金盾CIS5實施準備金盾CIS5運行環境金盾CIS5安裝操

4、作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5安裝操作8SQL Server安裝操作操作步驟：請點擊安裝數據庫服務器(S)；服務設置請選擇使用本地系統賬戶；身份驗證模式請選擇混合模式；注：在安裝過程中其余步驟直接點擊下一步即可，直至安裝完成。建議SQL Server服務器安裝在Windows2003操作系統上，安裝SQL Server企業版，請及時安裝SQL SP4補丁；9WSUS服務器安裝操作操作步驟：1、首先需要安裝IIS；2、打開控制面板添加或刪除程序；3、點擊添加/刪除Windows組件（A）；1、請勾選應用程序服務器即安裝IIS；2、點擊下一步；點擊完成即安裝IIS完成；10

5、WSUS服務器安裝操作操作步驟：雙擊WSUS安裝程序點擊下一步；數據庫選項請選擇使用該計算機上現有的數據庫服務器；網站選擇請點擊選擇使用現有IIS默認網站(推薦)（U）該服務器作為獨立的WSUS服務器，請直接點擊下一步跳過；注：WSUS服務器請安裝在windows 2000 Server（SP4）或 windows 2003 Server（SP2）系統上。11金盾CIS5數據庫安裝操作步驟：1、打開安裝目錄，雙擊安裝主文件；2、點擊創建金盾全面內網安全與網絡行為管理軟件數據庫；3、輸入服務器地址即SQL SERVER數據庫的IP地址；4、連接設置請選擇使用數據庫指定用戶名和密碼；5、點擊創建數

6、據庫；12金盾CIS5服務器安裝操作步驟：1、點擊安裝金盾全面內網安全與網絡行為管理軟件服務器端；2、點擊下一步，點擊瀏覽按扭即選擇軟件的安裝目徑；3、點擊完成;4、請關閉所有程序，點擊是(Y)即重啟計算機;13金盾CIS5控制臺安裝操作步驟：1、點擊安裝金盾全面內網安全與網絡行為管理軟件管控平臺；2、點擊下一步，點擊瀏覽按扭即選擇軟件的安裝目徑；3、點擊安裝按扭；4、點擊安成即管控平臺安裝完畢；14金盾CIS5生成客戶端操作步驟：1、點擊生成金盾全面內網安全與網絡行為管理軟件客戶端；2、輸入服務器IP地址即安裝服務端軟件機器的IP地址；3、點擊確定，客戶端安裝文件即保存在本機桌面；注：在受控

7、終端雙擊安裝客戶端軟件后，請重啟客戶端機器。在客戶端同時按下“Ctrl + Shift + Alt + F6”組合鍵，即可呼出客戶端對話框，可以進行手動卸載客戶端和手動指定服務器IP地址操作；15金盾CIS5實施準備金盾CIS5運行環境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5軟件啟動16WSUS服務器啟動設置操作步驟：配置IIS管理器：1、請將WEB服務擴展下面的“Active server pages”、“A”、“Internet數據連接器”、“WebDAV”、“在服務端的包含文件”設置為允許； 2、配置WSUSadmin屬性，即選中默認站點WSUSadmin

8、右鍵屬性 ；請勾選寫入功能，執行權限請設置為腳本和可執行文件；3、請點擊配置按扭，點擊選項勾選啟用父路徑；17金盾CIS5數據庫設置操作步驟：1、打開SQL Server 企業管理器；2、依次展開Microsoft SQL servers SQLServer 組 (local）(Windows NT) ；3、右擊(local）(Windows NT) 屬性；4、點擊安全性選項卡； 5、設置身份驗證：SQL Server和Windows(s)；6、點擊確定；金盾CIS5數據庫：HrINetDB金盾微軟補丁數據庫：SUSDB18金盾CIS5服務器設置操作步驟：1、安裝多個控制臺時請設置服務器的網絡

9、訪問權限；2、打開服務端機器的組策略編輯器即點擊開始運行輸入gpedit.msc；3、依次點擊計算機配置 Windows設置安全設置本地策略用戶權限分配；4、右擊拒絕從網絡訪問這臺計算機屬性；5、選中Guest點擊刪除按扭；6、點擊確定；1、點擊計算機配置 Windows設置安全設置本地策略安全選項；2、右擊網絡訪問：本地賬戶的共享和安全模式屬性；3、請設置為：經典 本地用戶以自己的身份驗證確定；1、點擊計算機配置 Windows設置安全設置本地策略安全選項；2、右擊賬戶：來賓賬戶狀態屬性；3、點擊已啟用確定；19軟件首次啟動設置操作步驟：第一次啟動服務端軟件時，需要設置數據庫的地址。軟件支持IP地址和計算機名兩種方式；首次啟動控制臺軟件，請點擊設置服務器，即設置服務器地址和數據庫服務器地址；軟件支持IP地址和計算機名兩種方式；控制臺登陸默認用戶名：admin密碼為空；20金盾CIS5實施準備金盾CIS5運行環境金盾CIS5安裝操作金盾CIS5軟件啟動金盾CIS5注意事項金盾CIS5注意事項21注意事項數據庫服務器：請及時安裝SQL SP4 補丁，身份驗證模式設