Symantec™ Sygate Enterprise Protection 防护代理安装使用指南

Symantec Sygate Enterprise Protection 防 护 代 理 安 装 使 用 指 南 5.1 版

版 权 信 息 Copyright 2005 Symantec Corporation. 2005 年 Symantec Corporation 版 权 所 有 All rights reserved. 保 留 所 有 权 利 Symantec Symantec 徽 标 Sygate 和 Sygate S 徽 标 Host Integrity 和 AutoLocation 是 Symantec Corporation 或 其 附 属 公 司 在 美 国 和 其 它 某 些 国 家 / 地 区 的 商 标 或 注 册 商 标 Symantec 和 赛 门 铁 克 是 Symantec Corporation 在 中 国 的 注 册 商 标 其 它 名 称 可 能 是 其 各 自 所 有 者 的 商 标 本 文 档 中 介 绍 的 产 品 根 据 限 制 其 使 用 复 制 分 发 和 反 编 译 / 逆 向 工 程 的 授 权 许 可 协 议 进 行 分 发 未 经 Symantec Corporation( 赛 门 铁 克 公 司 ) 及 其 特 许 人 ( 如 果 存 在 ) 事 先 书 面 授 权, 不 得 以 任 何 方 式 任 何 形 式 复 制 本 文 档 的 任 何 部 分 本 文 档 按 现 状 提 供, 对 于 所 有 明 示 或 暗 示 的 条 款 陈 述 和 保 证, 包 括 任 何 适 销 性 针 对 特 定 用 途 的 适 用 性 或 无 侵 害 知 识 产 权 的 暗 示 保 证, 均 不 提 供 任 何 担 保, 除 非 此 类 免 责 声 明 的 范 围 在 法 律 上 视 为 无 效 SYMANTEC CORPORATION( 赛 门 铁 克 公 司 ) 不 对 任 何 与 性 能 或 使 用 本 文 档 相 关 的 伴 随 或 后 果 性 损 害 负 责 本 文 档 所 含 信 息 如 有 更 改, 恕 不 另 行 通 知 Symantec Corporation 20330 Stevens Creek Blvd. Cupertino, CA 95014 http://www.symantec.com 文 档 内 部 版 本 :2009 出 版 日 期 :2006 年 7 月

目 录 前 言...ix 本 指 南 的 内 容...ix 适 用 用 户...ix 获 取 技 术 支 持...x 第 1 章 防 护 代 理 概 述...1 Symantec Policy Manager 和 Symantec Protection Agent...1 防 护 代 理 软 件 的 功 能...2 主 要 功 能...2 有 些 选 项 可 能 不 可 用...3 确 定 控 制 模 式...3 客 户 端 控 制...3 服 务 器 控 制...3 超 级 用 户 模 式...4 您 的 控 制 模 式 是 什 么?...4 控 制 模 式 可 随 时 更 改...4 第 2 章 接 收 和 安 装 防 护 代 理 软 件...5 安 装 代 理 软 件 的 系 统 要 求...6 安 装 防 护 代 理 软 件...6 卸 载 防 护 代 理 软 件...7 第 3 章 了 解 防 护 代 理...9 浏 览 主 控 制 台...9 菜 单 和 工 具 栏 按 钮...11 通 信 历 史 记 录 图...11 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段...12 消 息 控 制 台...13 状 态 栏...13 使 用 菜 单 和 工 具 栏...14 菜 单 和 工 具 栏 ( 客 户 端 控 制 )...14 菜 单 和 工 具 栏 ( 服 务 器 控 制 )...16 菜 单 和 工 具 栏 ( 超 级 用 户 模 式 )...18 使 用 系 统 托 盘 图 标...20 系 统 托 盘 图 标 可 告 诉 您 什 么...21 闪 烁 的 系 统 托 盘 图 标 的 含 义 是 什 么?...22 系 统 托 盘 图 标 菜 单...23 隐 藏 和 显 示 系 统 托 盘 图 标...24 更 改 处 所...25 导 入 和 导 出 配 置 文 件...25 使 用 安 全 规 则 查 看 器...26 服 务 器 规 则...26 代 理 规 则 和 设 置...27 代 理 与 策 略 管 理 器 规 则 的 优 先 级 顺 序 之 比 较...27 iii

Symantec Protection Agent 安 装 使 用 指 南 iv 安 全 规 则 查 看 器 的 工 作 方 式...27 第 4 章 保 护 系 统...29 扫 描 系 统...29 扫 描 类 型...30 快 速 扫 描...30 隐 藏 扫 描...31 特 洛 伊 扫 描...31 TCP 扫 描...31 UDP 扫 描...31 ICMP 扫 描...31 为 应 用 程 序 设 置 访 问 权...31 为 应 用 程 序 设 置 高 级 选 项...33 配 置 代 理 的 设 置...35 常 规 选 项 卡...35 网 上 邻 居 选 项 卡...37 安 全 性 选 项 卡...38 电 子 邮 件 通 知 选 项 卡...42 日 志 选 项 卡...43 IEEE 802.1x 验 证 选 项 卡...44 设 置 高 级 规 则...45 常 规 选 项 卡...46 主 机 选 项 卡...47 端 口 和 协 议 选 项 卡...48 调 度 选 项 卡...50 应 用 程 序 选 项 卡...51 查 看 服 务 器 和 代 理 规 则...52 临 时 禁 用 防 护...54 第 5 章 消 息 和 警 告...55 我 为 什 么 会 收 到 弹 出 消 息?...56 新 应 用 程 序 弹 出 消 息...56 已 更 改 的 应 用 程 序 弹 出 消 息...58 快 速 用 户 切 换 弹 出 消 息...59 自 动 更 新 通 知...60 特 洛 伊 木 马 警 告...61 我 为 什 么 会 收 到 安 全 通 知?...61 禁 止 的 应 用 程 序 通 知...61 安 全 警 报 通 知...62 我 为 什 么 会 收 到 警 告 消 息?...62 代 理 执 行 自 动 下 载...62 您 可 能 被 禁 止 访 问 网 络...63 第 6 章 监 控 和 日 志 记 录...65 查 看 日 志...65 通 信 日 志...66 数 据 包 日 志...68 系 统 日 志...70

目 录 安 全 日 志...71 行 为 日 志...73 启 用 和 清 除 日 志...75 回 溯 记 录 的 事 件...76 过 滤 记 录 的 事 件...77 保 存 日 志...78 停 止 活 动 响 应...78 响 应 访 问 状 态 弹 出 消 息...78 词 汇 表...81 索 引...99 v

Symantec Protection Agent 安 装 使 用 指 南 附 表 目 录 表 1. 正 在 运 行 的 应 用 程 序 字 段...12 表 2. 代 理 菜 单 ( 客 户 端 控 制 )...14 表 3. 代 理 菜 单 ( 服 务 器 控 制 )...16 表 4. 代 理 菜 单 ( 超 级 用 户 )...18 表 5. 系 统 托 盘 图 标 颜 色...21 表 6. 系 统 托 盘 图 标 外 观...21 表 7. 系 统 托 盘 图 标 菜 单...23 表 8. 弹 出 : 请 记 住 答 案?...58 表 9. 通 信 日 志 图 标...66 表 10. 通 信 日 志 参 数 和 说 明...67 表 11. 数 据 包 日 志 图 标...68 表 12. 数 据 包 日 志 参 数 和 说 明...69 表 13. 系 统 日 志 图 标...70 表 14. 系 统 日 志 参 数 和 说 明...70 表 15. 安 全 日 志 图 标...71 表 16. 安 全 日 志 参 数 和 说 明...71 表 17. 代 理 行 为 日 志 参 数 和 说 明...74 表 18. 代 理 应 用 程 序 访 问 状 态...79 vi

目 录 附 图 目 录 图 1. 客 户 端 控 制 模 式 中 的 主 控 制 台...10 图 2. 服 务 器 控 制 模 式 中 的 主 控 制 台...10 图 3. 超 级 用 户 模 式 中 的 主 控 制 台...11 图 4. 通 信 历 史 记 录 图...11 图 5. 安 全 规 则 查 看 器...26 图 6. 选 项 : 常 规 选 项 卡...36 图 7. 选 项 : 网 上 邻 居 选 项 卡...38 图 8. 选 项 : 安 全 性 选 项 卡...39 图 9. 选 项 : 电 子 邮 件 通 知 选 项 卡...42 图 10. 选 项 : 日 志 选 项 卡...44 图 11. 选 项 :EEE 802.1x 验 证 选 项 卡...45 图 12. 高 级 规 则 : 常 规 选 项 卡...46 图 13. 高 级 规 则 : 主 机 选 项 卡...48 图 14. 高 级 规 则 : 端 口 和 协 议 选 项 卡...49 图 15. 高 级 规 则 : 调 度 选 项 卡...50 图 16. 高 级 规 则 : 应 用 程 序 选 项 卡...51 图 17. 安 全 规 则 查 看 器...53 图 18. 回 溯 数 据 包...76 vii

Symantec Protection Agent 安 装 使 用 指 南 viii

前 言 本 指 南 介 绍 了 如 何 安 装 和 使 用 Symantec Protection Agent 本 指 南 中 的 信 息 同 时 以 联 机 帮 助 形 式 提 供 在 代 理 控 制 台 中, 可 以 从 菜 单 栏 选 择 帮 助 (Help) 帮 助 主 题 (Help topics) 或 单 击 帮 助 (Help) 按 钮 有 关 此 版 本 的 最 新 消 息, 请 参 见 本 软 件 附 带 的 Readme.txt 文 件 本 指 南 的 内 容 本 文 档 提 供 了 以 下 方 面 的 相 关 信 息 : 了 解 防 护 代 理 接 收 和 安 装 代 理 软 件 访 问 代 理 界 面 保 护 系 统 了 解 并 响 应 代 理 弹 出 消 息 使 用 日 志 监 控 系 统 适 用 用 户 本 文 档 适 用 于 代 理 软 件 的 最 终 用 户 本 文 档 假 定 用 户 熟 悉 Windows 操 作 系 统 的 基 本 功 能 和 标 准 Windows 项 目, 如 按 钮 菜 单 工 具 栏 窗 口 等 等 此 外, 它 还 假 定 用 户 拥 有 网 络 或 Internet 连 接, 无 论 是 通 过 局 域 网 DSL 连 接 拨 号 调 制 解 调 器 无 线 接 入 点 还 是 其 他 连 接 方 法 ix

Symantec Protection Agent 安 装 使 用 指 南 获 取 技 术 支 持 Symantec Corporation 提 供 多 种 服 务 和 支 持 计 划 请 通 过 网 站 电 子 邮 件 或 电 话 与 企 业 支 持 联 系 网 站 : 电 子 邮 件 地 址 : www.sygate.com/support 电 话 号 码 : (510) 742-2622 EnterpriseSupport@sygate.com 免 费 号 码 : (877) TECH-800 (832-4800) x

第 1 章 防 护 代 理 概 述 Symantec Protection Agent( 代 理 ) 是 安 全 软 件, 并 且 是 Symantec Sygate Enterprise Protection 软 件 套 件 中 的 一 个 组 件 安 装 后, 代 理 将 提 供 可 自 定 义 的 防 火 墙, 以 保 护 计 算 机 免 受 入 侵 和 误 用 ( 不 管 是 恶 意 的 还 是 无 意 的 ) 的 危 害 它 可 以 检 测 并 识 别 已 知 的 特 洛 伊 端 口 扫 描 及 其 他 常 见 的 攻 击 作 为 回 应, 它 有 选 择 性 地 允 许 或 禁 止 通 信 各 种 网 络 服 务 应 用 程 序 端 口 和 组 件 代 理 使 用 安 全 策 略 ( 包 括 安 全 规 则 和 安 全 设 置 ) 来 保 护 个 人 计 算 机 免 受 可 造 成 危 害 的 网 络 通 信 的 侵 害 由 于 代 理 是 作 为 Symantec Sygate Enterprise Protection 安 全 套 件 的 组 成 部 分 部 署 的, 因 此 它 将 与 其 他 安 全 组 件 配 合 工 作 来 保 护 企 业 网 络 对 于 每 个 尝 试 通 过 网 络 连 接 来 获 取 访 问 的 应 用 程 序 或 服 务, 代 理 将 使 用 安 全 规 则 确 定 是 否 允 许 该 应 用 程 序 进 行 访 问 Symantec Policy Manager 和 Symantec Protection Agent Symantec Protection Agent 与 Symantec Sygate Enterprise Protection 软 件 的 另 一 个 软 件 组 件 Symantec Policy Manager 进 行 通 信, 并 且 接 收 来 自 Symantec Policy Manager 的 安 全 指 令 系 统 管 理 员 已 经 定 义 了 策 略 管 理 器 分 发 给 代 理 的 安 全 策 略 策 略 管 理 器 充 当 所 有 代 理 的 集 中 控 制 点 通 过 它, 系 统 管 理 员 可 以 定 义 和 分 发 安 全 策 略 收 集 日 志, 以 及 维 护 公 司 网 络 的 完 整 性 它 将 安 全 策 略 部 署 到 代 理 发 出 更 新 的 入 侵 检 测 特 征, 并 且 处 理 企 业 的 安 全 问 题 当 代 理 首 次 与 策 略 管 理 器 建 立 连 接 时, 会 自 动 更 新 其 策 略, 并 在 连 接 期 间 定 期 进 行 更 新 作 为 企 业 安 全 的 必 要 组 成 部 分, 代 理 还 跟 踪 对 安 全 策 略 的 尝 试 违 规, 并 将 这 一 信 息 以 日 志 的 形 式 传 递 给 策 略 管 理 器 系 统 管 理 员 将 制 定 直 接 影 响 您 对 代 理 的 使 用 的 决 策 他 们 可 能 授 予 您 对 自 己 的 安 全 策 略 的 更 多 或 更 少 的 控 制 权, 具 体 取 决 于 代 理 的 控 制 模 式 和 处 所 1

Symantec Protection Agent 安 装 使 用 指 南 防 护 代 理 软 件 的 功 能 代 理 保 护 个 人 计 算 机 不 受 可 造 成 危 害 的 网 络 通 信 的 侵 害 它 通 过 应 用 三 个 防 火 墙 规 则 之 一 来 实 现 此 目 的 : 允 许 代 理 允 许 某 些 流 量 通 过 通 常, 这 种 通 信 已 知 是 安 全 的, 原 因 是 : 您 受 服 务 器 控 制, 您 的 系 统 管 理 员 已 经 将 它 定 义 为 安 全 的 ; 或 者 您 受 客 户 端 控 制, 您 已 经 自 行 作 出 了 决 定 通 常 被 归 类 为 安 全 的 通 信 示 例 包 括 Outlook Internet Explorer Netscape Navigator Outlook Express 和 其 他 常 见 网 络 和 通 信 软 件 禁 止 代 理 禁 止 某 些 通 信 这 通 常 是 已 知 会 为 计 算 机 带 来 麻 烦 或 危 险 的 通 信 如 果 您 处 于 服 务 器 控 制 模 式 中, 则 您 的 系 统 管 理 员 已 经 在 该 区 域 中 制 定 了 一 些 决 策, 以 保 护 计 算 机 并 禁 止 已 知 为 或 被 认 为 是 危 险 的 通 信 询 问 代 理 询 问 您 是 否 允 许 传 入 的 通 信 访 问 您 的 计 算 机 或 组 织 的 网 络 资 源 如 果 代 理 处 于 客 户 端 控 制 模 式 中, 它 最 初 将 询 问 您 是 否 允 许 应 用 程 序 访 问 网 络 资 源 或 者, 它 会 记 住 您 的 响 应, 从 而 无 需 再 次 告 知 它 使 用 防 火 墙 规 则, 代 理 可 以 系 统 地 允 许 禁 止 或 询 问 针 对 特 定 IP 地 址 和 端 口 的 传 入 或 传 出 通 信 应 采 取 的 操 作 通 过 将 这 些 规 则 与 其 他 安 全 设 置 进 行 配 置, 可 以 使 安 全 代 理 保 护 您 的 计 算 机 主 要 功 能 代 理 可 在 各 种 网 络 环 境 中 使 用 这 些 环 境 中 有 一 些 包 括 到 本 地 LAN 或 无 线 网 络 的 直 接 连 接 使 用 虚 拟 专 用 网 络 (VPN) 或 拨 号 的 远 程 连 接, 或 者 完 全 断 开 与 任 何 网 络 的 连 接 它 的 功 能 非 常 强 大 且 灵 活, 在 与 Symantec Policy Manager 结 合 使 用 时, 尤 其 如 此 心 跳 同 步 代 理 是 企 业 安 全 必 不 可 少 的 组 成 部 分 它 不 断 发 送 状 态 日 志 并 接 收 来 自 策 略 管 理 器 的 安 全 策 略 代 理 和 策 略 管 理 器 之 间 这 种 持 续 的 检 查 称 为 心 跳 如 果 为 代 理 所 属 的 组 定 义 了 新 策 略, 则 它 会 在 下 一 次 心 跳 时 收 到 该 新 策 略 自 定 义 的 安 全 策 略 每 个 代 理 都 是 组 ( 例 如, 市 场 营 销 销 售 VPN 用 户 ) 的 一 个 成 员 系 统 管 理 员 为 每 个 组 定 义 安 全 策 略, 并 且 安 全 策 略 会 自 动 更 新 到 作 为 该 组 成 员 的 代 理 如 果 最 终 用 户 从 一 个 组 移 至 另 一 个 组, 则 下 一 次 心 跳 时 新 组 的 安 全 策 略 会 自 动 应 用 到 该 用 户 的 代 理 自 动 处 所 切 换 可 通 过 策 略 管 理 器 自 定 义 代 理, 以 自 动 识 别 它 的 工 作 环 境 ( 即 处 所 ), 并 立 即 切 换 到 已 经 为 该 处 所 创 建 的 安 全 策 略 例 如, 您 可 以 从 家 中 或 办 公 室 里 进 行 连 接 代 理 将 检 测 到 处 所, 并 自 动 切 换 处 所 可 将 每 个 代 理 配 置 为 具 有 各 种 预 定 义 的 处 所, 且 每 个 处 所 都 提 供 相 应 的 安 全 策 略 主 机 完 整 性 可 以 要 求 每 个 代 理 都 运 行 特 定 应 用 程 序 ( 如 病 毒 防 护 ), 并 且, 除 非 该 应 用 程 序 是 最 新 的 并 且 正 在 代 理 计 算 机 上 运 行, 否 则 禁 止 代 理 访 问 网 络 如 果 代 理 未 通 过 主 机 完 整 性 检 查, 那 么 代 理 可 以 自 动 被 路 由 到 适 当 的 位 置 以 下 载 并 安 装 所 需 的 更 新 这 些 更 新 可 包 括 操 作 系 统 补 丁 程 序 安 全 防 火 墙 软 件, 以 及 您 的 管 理 员 确 定 计 算 机 需 要 的 其 他 程 序 2

防 护 代 理 概 述 多 种 类 型 代 理 被 设 计 为 在 大 多 数 基 于 Windows 的 计 算 机 上 工 作, 包 括 服 务 器 和 工 作 站 自 动 处 所 切 换 功 能 通 常 部 署 在 远 程 计 算 机 或 便 携 式 计 算 机 上, 但 是 它 可 以 部 署 在 所 有 安 装 上 与 Symantec Enforcer 配 合 工 作 代 理 也 可 以 与 Enforcer 一 起 部 署, 后 者 提 供 了 一 个 额 外 的 安 全 保 护 层 Enforcer 是 Symantec Sygate Enterprise Protection 安 全 套 件 的 另 一 个 组 件 它 可 确 保 连 接 到 它 所 保 护 的 网 络 路 径 的 所 有 计 算 机 都 运 行 代 理 并 且 实 施 了 正 确 的 安 全 策 略 有 些 选 项 可 能 不 可 用 根 据 您 的 系 统 管 理 员 的 决 定, 代 理 控 制 台 上 的 功 能 有 时 可 能 会 有 所 变 化 代 理 对 某 些 用 户 可 能 完 全 不 可 见, 并 显 示 部 分 功 能 集 ; 对 其 他 用 户 集 则 显 示 完 全 用 户 界 面 这 些 区 别 取 决 于 代 理 运 行 的 控 制 模 式, 或 者 使 用 代 理 的 处 所 此 文 档 介 绍 了 代 理 支 持 的 所 有 功 能 和 选 项 您 或 您 的 公 司 可 能 购 买 了 受 限 许 可 证 ( 此 类 许 可 证 提 供 的 选 项 较 少 ); 或 者 出 于 安 全 原 因, 系 统 管 理 员 可 能 禁 用 了 某 些 选 项 选 项 警 报 (Option Alert): 将 为 已 禁 用 的 选 项 或 者 仅 当 您 工 作 在 特 定 控 制 模 式 中 时 才 可 用 的 选 项 显 示 该 图 标 确 定 控 制 模 式 为 了 防 止 计 算 机 遭 受 最 新 攻 击 和 存 在 的 漏 洞 的 危 害, 系 统 管 理 员 可 更 改 系 统 的 控 制 模 式 每 种 模 式 提 供 对 代 理 的 安 全 策 略 的 不 同 级 别 的 控 制 代 理 在 下 列 控 制 模 式 中 的 某 一 种 模 式 中 运 行 : 客 户 端 控 制 服 务 器 控 制 超 级 用 户 模 式 客 户 端 控 制 客 户 端 控 制 模 式 授 予 您 对 安 全 设 置 的 最 大 控 制 权 客 户 端 控 制 通 常 授 予 工 程 师 或 安 装 在 用 于 测 试 软 件 的 计 算 机 上 如 果 从 家 中 连 接 到 企 业 网 络, 则 便 携 式 计 算 机 上 可 能 具 有 客 户 端 控 制 的 代 理 如 果 使 用 同 一 台 便 携 式 计 算 机 连 接 到 工 作 网 络, 那 么 当 您 到 达 工 作 地 点 时 代 理 可 能 会 更 改 为 服 务 器 控 制 模 式 这 是 称 为 自 动 处 所 切 换 的 代 理 选 项 的 一 个 示 例 服 务 器 控 制 服 务 器 控 制 模 式 从 策 略 管 理 器 获 取 其 规 则 和 安 全 设 置 虽 然 您 不 能 从 代 理 中 更 改 这 些 设 置, 但 是 这 种 服 务 器 控 制 的 代 理 可 能 比 客 户 端 控 制 的 代 理 更 加 安 全 3

Symantec Protection Agent 安 装 使 用 指 南 超 级 用 户 模 式 超 级 用 户 模 式 是 一 种 混 合 控 制 模 式, 它 是 您 自 己 设 置 的 安 全 策 略 与 系 统 管 理 员 为 您 设 置 的 策 略 的 混 合, 其 中 后 者 将 覆 盖 前 者 系 统 管 理 员 事 先 确 定 您 可 以 更 改 哪 些 设 置 您 的 控 制 模 式 是 什 么? 没 有 一 种 明 显 的 方 式 可 告 知 代 理 所 处 的 模 式 但 是, 您 可 以 通 过 检 查 显 示 在 主 控 制 台 上 的 菜 单 和 工 具 栏 来 确 定 代 理 使 用 的 是 哪 种 控 制 模 式 例 如, 如 果 处 于 服 务 器 控 制 模 式, 则 退 出 Sygate Protection (Exit Sygate Protection) 按 钮 将 灰 显 如 果 您 单 击 了 工 具 (Tools) 菜 单, 然 后 看 到 安 全 规 则 查 看 器 (Security Rule Viewer) 和 高 级 规 则 (Advanced Rules), 则 您 的 代 理 处 于 超 级 用 户 模 式 如 果 是 处 于 客 户 端 控 制 模 式, 则 您 在 工 具 (Tools) 菜 单 上 只 能 看 到 高 级 规 则 (Advanced Rules) 控 制 模 式 可 随 时 更 改 代 理 是 一 个 更 大 环 境 的 组 成 部 分 在 这 个 更 大 的 企 业 环 境 中, 安 全 管 理 员 负 责 防 止 遭 受 最 新 攻 击 和 存 在 的 漏 洞 的 危 害 为 了 保 护 计 算 机, 系 统 管 理 员 可 随 时 更 改 代 理 上 的 控 制 模 式 或 控 制 模 式 的 默 认 设 置 系 统 管 理 员 在 策 略 管 理 器 级 别 进 行 更 改 后, 这 些 保 护 性 策 略 和 设 置 将 在 下 次 心 跳 ( 代 理 与 策 略 管 理 器 之 间 的 定 期 连 接 ) 时 自 动 在 代 理 上 实 施 根 据 策 略 管 理 器 级 别 的 更 改, 您 的 安 全 策 略 和 防 火 墙 规 则 也 可 能 会 更 改 这 样 做 的 好 处 是 系 统 管 理 员 可 以 跟 踪 安 全 威 胁 并 自 动 实 施 保 护 性 策 略 和 设 置 这 些 更 改 对 您 来 说 是 透 明 的, 这 样 您 就 无 需 采 取 任 何 操 作 来 实 施 它 们 但 是, 您 可 能 会 在 用 户 界 面 或 用 于 访 问 网 络 的 应 用 程 序 中 看 到 更 改 4

第 2 章 接 收 和 安 装 防 护 代 理 软 件 向 您 分 发 代 理 软 件 的 方 法 有 多 种 您 可 能 需 要 采 取 某 些 操 作 来 查 找 和 获 取 该 软 件, 或 者 也 可 能 已 经 安 装 了 该 软 件 网 络 下 载 安 装 文 件 由 管 理 员 放 在 了 网 络 上 的 某 个 位 置 或 Extranet 服 务 器 上 您 应 该 浏 览 到 该 位 置 以 便 解 压 缩 并 运 行 Setup.exe 程 序 来 安 装 代 理 对 于 此 类 安 装, 尽 管 您 的 系 统 管 理 员 可 能 已 经 为 您 进 行 了 某 些 选 择, 但 是 系 统 可 能 还 会 提 示 您 输 入 许 可 证 信 息 软 件 在 硬 盘 驱 动 器 上 的 位 置 等 等, 如 安 装 防 护 代 理 软 件 中 所 述 服 务 器 分 发 您 收 到 电 子 邮 件 或 其 他 链 接, 该 链 接 指 向 您 可 以 在 Intranet 或 Extranet 上 访 问 的 文 件 夹 中 的 Setup.exe 程 序 运 行 该 程 序, 它 会 安 装 代 理 对 于 此 类 安 装, 尽 管 您 的 系 统 管 理 员 可 能 已 经 为 您 进 行 了 某 些 选 择, 但 是 系 统 可 能 还 会 提 示 您 输 入 许 可 证 信 息 软 件 在 硬 盘 驱 动 器 上 的 位 置 等 等, 如 安 装 防 护 代 理 软 件 中 所 述 服 务 器 登 录 脚 本 安 全 管 理 员 设 置 自 动 安 装 代 理 软 件 的 登 录 脚 本 对 于 此 类 安 装, 系 统 通 常 不 会 提 示 您 提 供 任 何 信 息, 系 统 管 理 员 可 能 为 您 做 好 了 所 有 选 择 您 可 能 知 道 代 理 正 在 安 装, 或 者 管 理 员 可 能 以 您 看 不 见 的 静 默 模 式 执 行 安 装 光 盘 分 发 安 全 管 理 员 将 代 理 软 件 放 在 光 盘 上 然 后 您 运 行 Setup.exe 程 序 来 安 装 软 件, 如 安 装 防 护 代 理 软 件 一 节 所 述 映 像 文 件 代 理 软 件 包 包 含 在 一 个 映 像 文 件 中, 该 文 件 包 含 完 整 的 系 统 安 装 程 序 ( 包 括 操 作 系 统 和 应 用 程 序 ) 在 这 种 情 况 下, 您 可 能 无 需 自 行 进 行 任 何 安 装, 只 需 使 用 代 理 即 可 软 件 管 理 工 具 系 统 管 理 员 使 用 诸 如 Microsoft System Management Software IBM Tivoli 或 HP OpenView 等 工 具 将 代 理 打 包 成 自 动 安 装 在 这 种 情 况 下, 您 可 能 无 需 自 行 进 行 任 何 安 装, 只 需 使 用 代 理 即 可 5

Symantec Protection Agent 安 装 使 用 指 南 安 装 代 理 软 件 的 系 统 要 求 下 面 列 出 了 要 在 计 算 机 上 成 功 运 行 Symantec Protection Agent 所 需 的 最 低 硬 件 和 软 件 要 求 硬 件 要 求 Pentium III 700 MHz 或 更 快 处 理 器 128 MB RAM 40 MB 可 用 硬 盘 空 间 一 (1) 个 以 太 网 适 配 器 ( 已 安 装 TCP/IP) 软 件 要 求 已 安 装 下 列 操 作 系 统 之 一 : Windows 2000 Professional( 一 直 到 SP4) Windows 2000 Server Advanced Server 和 Data Center( 一 直 到 SP4) Windows XP Home Edition 或 Professional( 一 直 到 SP2) Windows Server 2003( 一 直 到 SP1) 安 装 防 护 代 理 软 件 如 果 系 统 管 理 员 尚 未 在 您 的 计 算 机 上 安 装 该 软 件, 则 可 能 已 经 为 您 提 供 有 关 代 理 软 件 存 放 位 置 和 安 装 方 法 的 说 明 安 装 该 软 件 : 1. 运 行 Setup.exe 将 出 现 代 理 安 装 (Agent Setup) 窗 口 2. 单 击 下 一 步 (Next) 将 出 现 授 权 许 可 协 议 (License Agreement) 对 话 框 浏 览 协 议 以 确 保 您 同 意 其 中 的 条 款 3. 如 果 同 意, 单 击 我 接 受 授 权 许 可 协 议 (I accept the license agreement), 然 后 单 击 下 一 步 (Next) 将 出 现 目 标 文 件 夹 (Destination Folder) 对 话 框 4. 单 击 下 一 步 (Next) 接 受 代 理 文 件 的 默 认 位 置, 或 单 击 浏 览 (Browse) 选 择 其 他 位 置 将 出 现 准 备 安 装 应 用 程 序 (Ready to Install the Application) 对 话 框 5. 单 击 下 一 步 (Next) 如 果 您 正 在 更 新 以 前 的 安 装, 将 出 现 升 级 安 装 (Upgrade Installation) 对 话 框 如 果 要 保 留 以 前 的 配 置, 请 单 击 是 (Yes) 否 则, 请 单 击 否 (No) 文 件 复 制 到 系 统 中 时 会 显 示 正 在 更 新 系 统 (Updating System) 窗 口, 随 后 显 示 完 成 (Finish) 窗 口 6

6. 单 击 完 成 (Finish) 接 收 和 安 装 防 护 代 理 软 件 将 出 现 安 装 程 序 信 息 (Installer Information) 对 话 框, 告 知 您 必 须 重 新 启 动 计 算 机 才 能 开 始 使 用 代 理 7. 请 单 击 是 (Yes) 重 新 启 动 系 统 并 开 始 使 用 代 理, 或 者 如 果 您 打 算 以 后 手 动 重 新 启 动, 请 单 击 否 (No) 卸 载 防 护 代 理 软 件 如 果 需 要 卸 载 防 护 代 理 软 件 : 1. 单 击 任 务 栏 上 的 开 始 菜 单 2. 单 击 设 置 控 制 面 板 添 加 / 删 除 程 序 3. 单 击 Symantec Protection Agent 4. 单 击 删 除 Windows 卸 载 程 序 会 指 导 您 完 成 该 过 程 注 意 : 管 理 员 可 能 设 置 了 密 码, 您 必 须 输 入 该 密 码 才 能 卸 载 软 件 如 果 是 这 样, 请 在 卸 载 密 码 (Uninstall Password) 对 话 框 中 输 入 密 码 如 果 输 入 的 密 码 不 正 确, 则 无 法 卸 载 代 理 软 件 7

Symantec Protection Agent 安 装 使 用 指 南 8

第 3 章 了 解 防 护 代 理 当 您 打 开 计 算 机 时, 代 理 将 自 动 启 动 要 配 置 代 理, 或 查 看 针 对 代 理 的 潜 在 攻 击 的 日 志, 您 可 以 打 开 代 理 控 制 台 可 通 过 两 种 方 式 打 开 代 理 : 系 统 托 盘 图 标 双 击 任 务 栏 右 侧 的 图 标, 或 者 右 键 单 击 该 图 标, 然 后 选 择 Symantec Protection Agent 开 始 菜 单 单 击 开 始 所 有 程 序 Symantec Protection Agent 每 种 方 法 都 将 打 开 主 控 制 台, 即 代 理 的 控 制 中 心 您 可 以 使 用 菜 单 和 工 具 栏 来 浏 览 主 控 制 台 浏 览 主 控 制 台 打 开 代 理 后, 就 可 以 看 见 主 控 制 台 主 控 制 台 提 供 实 时 的 网 络 通 信 更 新 联 机 状 态 和 策 略 管 理 器 更 新 您 还 可 以 查 看 日 志 帮 助 文 件 应 用 程 序 列 表, 以 及 访 问 多 个 规 则 和 选 项 根 据 代 理 的 不 同 控 制 模 式, 主 控 制 台 将 发 生 更 改 此 外, 某 些 按 钮 可 能 不 会 显 示, 具 体 取 决 于 管 理 员 配 置 代 理 的 方 式 您 可 能 处 于 下 列 控 制 模 式 中 的 一 种 : 客 户 端 控 制 服 务 器 控 制 超 级 用 户 代 理 界 面 的 大 小 是 可 调 的, 因 此 您 可 以 将 其 作 为 全 屏 或 非 全 屏 图 像 查 看 9

Symantec Protection Agent 安 装 使 用 指 南 图 1. 客 户 端 控 制 模 式 中 的 主 控 制 台 图 2. 服 务 器 控 制 模 式 中 的 主 控 制 台 10

了 解 防 护 代 理 图 3. 超 级 用 户 模 式 中 的 主 控 制 台 菜 单 和 工 具 栏 按 钮 屏 幕 的 顶 部 将 显 示 标 准 菜 单 和 工 具 栏, 工 具 栏 中 的 选 项 根 据 控 制 模 式 ( 客 户 端 控 制 服 务 器 控 制 或 超 级 用 户 模 式 ) 的 不 同 而 不 同 此 外, 某 些 按 钮 可 能 不 会 显 示, 具 体 取 决 于 管 理 员 配 置 代 理 的 方 式 工 具 栏 按 钮 可 用 来 快 速 访 问 日 志 查 看 帮 助 文 件, 或 者 测 试 系 统 通 信 历 史 记 录 图 工 具 栏 下 方 是 通 信 历 史 记 录 图 通 信 历 史 记 录 图 生 成 最 近 两 分 钟 的 通 信 历 史 记 录 的 实 时 图 片 该 图 每 秒 钟 都 重 新 加 载 新 信 息, 提 供 关 于 传 入 和 传 出 网 络 通 信 的 即 时 数 据 ( 以 字 节 为 单 位 ) 图 4. 通 信 历 史 记 录 图 11

Symantec Protection Agent 安 装 使 用 指 南 通 信 历 史 记 录 图 划 分 为 三 个 部 分 图 的 左 侧 部 分 是 传 入 和 传 出 通 信 历 史 记 录 图 这 些 图 针 对 正 在 通 过 网 络 接 口 进 入 和 离 开 计 算 机 的 当 前 通 信 提 供 了 可 视 评 估 这 包 括 允 许 的 通 信 和 禁 止 的 通 信 绿 色 线 条 指 示 允 许 通 过 的 通 信, 红 色 指 示 代 理 禁 止 的 通 信 此 外, 控 制 台 右 侧 的 攻 击 历 史 记 录 图 提 供 了 有 关 对 计 算 机 发 起 的 尝 试 攻 击 的 信 息 广 播 通 信 广 播 通 信 是 发 送 给 特 定 子 网 中 的 每 台 计 算 机 的 网 络 通 信, 因 此 它 不 是 特 别 针 对 您 的 计 算 机 的 如 果 不 希 望 看 到 此 类 通 信, 那 么 您 可 以 将 其 从 这 个 图 形 视 图 中 删 除, 方 法 是 单 击 隐 藏 广 播 通 信 (Hide Broadcast Traffic) 框 然 后 您 将 在 该 图 中 只 看 到 单 点 传 送 的 通 信, 这 种 通 信 是 特 别 针 对 您 的 计 算 机 的 要 重 新 显 示 广 播 通 信, 请 单 击 以 清 除 隐 藏 广 播 通 信 (Hide Broadcast Traffic) 框 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 提 供 了 当 前 正 在 系 统 上 运 行 的 所 有 应 用 程 序 和 系 统 服 务 的 列 表 如 果 您 处 于 客 户 端 控 制 或 超 级 用 户 模 式, 您 或 许 可 以 查 看 这 些 应 用 程 序 的 访 问 状 态 应 用 程 序 的 访 问 状 态 是 指 您 授 予 应 用 程 序 的 权 限 它 显 示 应 用 程 序 是 否 可 以 访 问 Internet 连 接, 它 是 否 可 以 在 无 需 首 先 询 问 您 的 情 况 下 访 问 Internet 连 接, 或 者 是 否 禁 止 它 访 问 Internet 或 所 有 网 络 但 如 果 您 的 代 理 是 服 务 器 控 制 的, 那 么 您 可 能 看 不 到 任 何 状 态 指 示, 也 不 能 更 改 应 用 程 序 的 状 态 通 过 右 键 单 击 应 用 程 序 的 图 标, 并 选 择 所 需 的 状 态, 您 可 以 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 更 改 应 用 程 序 的 状 态 表 1. 正 在 运 行 的 应 用 程 序 字 段 图 标 状 态 说 明 允 许 图 标 正 常 显 示, 不 带 任 何 标 记 询 问 图 标 显 示 为 带 有 黄 色 的 小 问 号 的 形 式 禁 止 图 标 显 示 为 带 有 红 色 圆 圈 和 删 除 线 的 形 式 通 过 在 应 用 程 序 图 标 的 左 下 角 或 右 下 角 显 示 一 个 小 篮 点 来 指 示 它 是 否 正 在 接 收 ( 左 侧 ) 或 发 送 ( 右 侧 ) 通 信 12

了 解 防 护 代 理 可 以 通 过 单 击 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 上 方 的 隐 藏 Windows 服 务 (Hide Windows Services) 来 隐 藏 系 统 服 务 的 显 示 在 任 一 给 定 的 时 间 都 有 多 个 服 务 在 运 行, 由 于 它 们 对 计 算 机 的 运 行 通 常 是 至 关 重 要 的, 因 此 您 很 有 可 能 希 望 允 许 它 们 如 果 您 的 代 理 是 客 户 端 控 制 的, 那 么 您 可 能 会 看 到 询 问 您 是 否 希 望 允 许 这 些 服 务 运 行 的 弹 出 消 息 通 常 允 许 它 们 运 行 没 有 问 题, 而 且 您 可 以 永 久 性 允 许 它 们 运 行 而 无 需 担 心 如 果 应 用 程 序 的 可 执 行 文 件 中 有 任 何 内 容 发 生 更 改, 那 么 代 理 将 禁 止 这 些 服 务 或 应 用 程 序 例 如, 如 果 您 下 载 了 影 响 某 个 服 务 或 应 用 程 序 的 特 洛 伊 木 马 或 电 子 邮 件 病 毒, 代 理 会 注 意 到 这 个 差 异 并 将 询 问 您 是 否 希 望 允 许 它 如 果 未 对 服 务 或 应 用 程 序 ( 如 升 级 程 序 ) 进 行 任 何 更 改, 那 么 您 可 能 希 望 禁 止 这 些 应 用 程 序 运 行 并 发 送 警 报 给 系 统 管 理 员 要 更 改 应 用 程 序 名 称 的 显 示, 可 以 单 击 查 看 (View) 菜 单, 或 者 右 键 单 击 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 并 选 择 所 需 的 视 图 您 可 以 通 过 右 键 单 击 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 的 某 个 应 用 程 序 并 单 击 终 止 (Terminate) 来 终 止 该 应 用 程 序 或 服 务 的 运 行 消 息 控 制 台 代 理 的 消 息 控 制 台 位 于 主 控 制 台 上 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 的 下 方 它 提 供 了 服 务 器 - 客 户 端 通 信 的 实 时 更 新, 其 中 包 括 配 置 文 件 下 载 配 置 文 件 序 列 号 和 服 务 器 连 接 状 态 默 认 情 况 下, 消 息 控 制 台 是 隐 藏 的 显 示 或 隐 藏 消 息 控 制 台 : 1. 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 下 方, 单 击 显 示 消 息 控 制 台 (Show Message Console) 将 出 现 消 息 控 制 台 2. 要 从 视 图 中 隐 藏 消 息 控 制 台, 请 单 击 隐 藏 消 息 控 制 台 (Hide Message Console) 状 态 栏 消 息 控 制 台 将 折 叠 并 显 示 显 示 消 息 控 制 台 (Show Message Console) 按 钮 位 于 代 理 主 控 制 台 底 部 的 状 态 栏 为 用 户 提 供 了 当 前 处 所 配 置 文 件 信 息 状 态 指 示 灯 位 于 主 控 制 台 右 下 角 的 状 态 指 示 灯 提 供 了 策 略 管 理 器 - 代 理 通 信 状 态 的 实 时 更 新 如 果 指 示 灯 为 绿 色, 则 指 示 代 理 处 于 联 机 状 态 并 且 正 在 和 策 略 管 理 器 通 信 如 果 为 灰 色, 则 代 理 未 连 接 到 策 略 管 理 器 13

Symantec Protection Agent 安 装 使 用 指 南 使 用 菜 单 和 工 具 栏 代 理 屏 幕 的 顶 部 显 示 的 是 标 准 菜 单 和 工 具 栏 选 项 根 据 代 理 的 控 制 模 式 的 不 同 而 不 同 : 客 户 端 控 制 服 务 器 控 制 超 级 用 户 模 式 菜 单 和 工 具 栏 ( 客 户 端 控 制 ) 客 户 端 控 制 模 式 中 的 工 具 栏 按 钮 可 用 来 更 改 应 用 程 序 配 置 文 件 访 问 日 志 测 试 代 理 或 者 查 看 帮 助 文 件 如 果 代 理 在 客 户 端 控 制 模 式 下 运 行, 那 么 菜 单 将 显 示 下 列 选 项 : 文 件 (File) 处 所 (Location) 工 具 (Tools) 查 看 (View) 和 帮 助 (Help) 表 2. 代 理 菜 单 ( 客 户 端 控 制 ) 菜 单 文 件 (File) 处 所 (Location) 工 具 (Tools) 菜 单 选 项 关 闭 (Close) 关 闭 代 理 主 控 制 台 退 出 Symantec Agent (Exit Symantec Agent) 关 闭 代 理, 实 际 上 相 当 于 关 闭 计 算 机 上 的 安 全 设 置 办 公 室 (Office) 定 义 为 其 配 置 代 理 的 处 所 可 能 会 显 示 其 他 处 所, 但 办 公 室 通 常 是 其 中 一 个 选 项 应 用 程 序 (Applications) 打 开 应 用 程 序 (Applications) 列 表 日 志 (Logs) 打 开 日 志 选 项 (Options) 打 开 选 项 (Options) 对 话 框, 其 中 包 含 许 多 安 全 选 项, 包 括 电 子 邮 件 警 报 网 上 邻 居 浏 览 权 限 和 日 志 文 件 配 置 高 级 规 则 (Advanced Rules) 打 开 高 级 规 则 (Advanced Rules) 对 话 框, 可 在 此 处 设 置 特 定 的 规 则 以 实 现 代 理 上 的 安 全 设 置 更 新 配 置 文 件 (Update Profile) 立 即 连 接 到 策 略 管 理 器 以 获 取 已 经 为 代 理 定 义 的 最 新 安 全 策 略 此 操 作 通 常 在 心 跳 间 隔 期 间 完 成 这 样 会 强 制 该 心 跳 立 即 发 生 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 配 置 文 件 14

了 解 防 护 代 理 表 2. 代 理 菜 单 ( 客 户 端 控 制 ) 菜 单 菜 单 选 项 更 新 特 征 (Update Signature) 从 策 略 管 理 器 更 新 入 侵 防 护 特 征 如 果 策 略 管 理 器 上 没 有 启 用 此 功 能, 则 该 选 项 显 示 为 灰 色 运 行 主 机 完 整 性 检 查 (Run Host Integrity) 立 即 运 行 主 机 完 整 性 检 查 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 主 机 完 整 性 状 态 如 果 策 略 管 理 器 上 没 有 为 此 处 所 启 用 主 机 完 整 性 检 查, 则 该 选 项 为 灰 色 自 动 启 动 服 务 (Automatically Start Service) 对 于 代 理 不 启 用 此 切 换 设 置 用 于 设 置 计 算 机 启 动 时 代 理 是 否 自 动 启 动 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 此 切 换 设 置 用 于 在 视 图 中 隐 藏 系 统 托 盘 图 标 如 果 选 中 该 选 项, 则 隐 藏 图 标 重 设 警 报 (Reset Alert) 出 现 安 全 警 报 后 重 设 代 理 图 标 状 态 测 试 系 统 安 全 性 (Test Your System Security) 允 许 您 扫 描 和 测 试 代 理 的 有 效 性 允 许 所 有 通 信 (Allow All Traffic) 允 许 计 算 机 上 的 所 有 网 络 通 信 禁 止 所 有 通 信 (Block All Traffic) 禁 止 计 算 机 上 的 所 有 网 络 通 信 查 看 (View) 菜 单 使 用 户 可 以 更 改 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 的 软 件 程 序 的 显 示 : 查 看 (View) 大 图 标 (Large Icons) 在 字 段 中 显 示 32x32 图 标 每 个 图 标 代 表 一 个 软 件 应 用 程 序 或 一 个 系 统 服 务 小 图 标 (Small Icons) 显 示 16x16 图 标 大 图 标 和 小 图 标 显 示 方 式 都 在 图 标 自 身 下 提 供 应 用 程 序 的 全 名, 这 些 图 标 以 软 木 板 形 式 显 示 列 表 (List) 在 标 准 列 表 中 显 示 小 图 标 应 用 程 序 详 细 信 息 (Applications Details) 不 仅 提 供 所 有 正 在 运 行 的 应 用 程 序 的 列 表, 还 提 供 有 关 每 个 应 用 程 序 的 版 本 号 和 位 置 路 径 的 有 用 信 息 连 接 详 细 信 息 (Connection Details) 提 供 有 关 每 个 访 问 网 络 适 配 器 的 应 用 程 序 所 建 立 的 连 接 类 型 的 详 细 信 息 还 显 示 协 议 本 地 和 远 程 端 口 及 使 用 的 IP 地 址 应 用 程 序 路 径 等 隐 藏 Windows 服 务 (Hide Windows Services) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 Windows 服 务 的 显 示 隐 藏 广 播 通 信 (Hide Broadcast Traffic) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 广 播 通 信 的 显 示 15

Symantec Protection Agent 安 装 使 用 指 南 表 2. 代 理 菜 单 ( 客 户 端 控 制 ) 菜 单 帮 助 (Help) 菜 单 选 项 帮 助 主 题 (Help Topics) 打 开 代 理 联 机 帮 助 文 件 关 于 (About) 打 开 关 于 (About) 屏 幕, 其 中 显 示 代 理 版 本 以 及 有 关 配 置 文 件 和 特 征 文 件 的 详 细 信 息 菜 单 和 工 具 栏 ( 服 务 器 控 制 ) 服 务 器 控 制 模 式 中 的 工 具 栏 按 钮 可 用 来 更 改 应 用 程 序 配 置 文 件, 访 问 日 志, 或 者 查 看 帮 助 文 件 系 统 管 理 员 可 能 会 禁 用 其 中 某 些 按 钮 如 果 代 理 在 服 务 器 控 制 模 式 下 运 行, 那 么 菜 单 将 显 示 下 列 选 项 : 文 件 (File) 处 所 (Location) 工 具 (Tools) 查 看 (View) 和 帮 助 (Help) 表 3. 代 理 菜 单 ( 服 务 器 控 制 ) 菜 单 文 件 (File) 处 所 (Location) 工 具 (Tools) 菜 单 选 项 导 入 配 置 文 件 (Import Profile) 导 入 代 理 配 置 文 件 导 出 配 置 文 件 (Export Profile) 导 出 代 理 配 置 文 件 关 闭 (Close) 关 闭 代 理 主 控 制 台 退 出 Symantec Protection Agent (Exit Symantec Protection Agent) 关 闭 代 理, 实 际 上 相 当 于 关 闭 计 算 机 上 的 安 全 设 置 在 服 务 器 控 制 模 式 中, 此 选 项 显 示 为 灰 色 办 公 室 (Office) 定 义 为 其 配 置 代 理 的 处 所 可 能 会 显 示 其 他 处 所, 但 办 公 室 通 常 是 其 中 一 个 选 项 应 用 程 序 (Applications) 打 开 应 用 程 序 (Applications) 列 表 日 志 (Logs) 打 开 代 理 日 志 更 新 配 置 文 件 (Update Profile) 立 即 连 接 到 策 略 管 理 器 以 获 取 已 经 为 代 理 定 义 的 最 新 安 全 策 略 此 操 作 通 常 在 心 跳 间 隔 期 间 完 成 这 样 会 强 制 该 心 跳 立 即 发 生 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 配 置 文 件 更 新 特 征 (Update Signature) 从 策 略 管 理 器 更 新 入 侵 防 护 特 征 如 果 策 略 管 理 器 上 没 有 启 用 此 功 能, 则 该 选 项 显 示 为 灰 色 运 行 主 机 完 整 性 检 查 (Run Host Integrity) 立 即 运 行 主 机 完 整 16

了 解 防 护 代 理 表 3. 代 理 菜 单 ( 服 务 器 控 制 ) 菜 单 菜 单 选 项 性 检 查 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 主 机 完 整 性 状 态 如 果 策 略 管 理 器 上 没 有 为 此 处 所 启 用 主 机 完 整 性 检 查, 则 该 选 项 为 灰 色 自 动 启 动 服 务 (Automatically Start Service) 对 于 代 理 不 启 用 此 切 换 设 置 用 于 设 置 计 算 机 启 动 时 代 理 是 否 自 动 启 动 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 此 切 换 设 置 用 于 在 视 图 中 隐 藏 系 统 托 盘 图 标 在 服 务 器 控 制 模 式 中 未 启 用 重 设 警 报 (Reset Alert) 出 现 安 全 警 报 后 重 设 代 理 图 标 状 态 测 试 系 统 安 全 性 (Test Your System Security) 允 许 您 扫 描 和 测 试 代 理 的 有 效 性 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 禁 用 / 启 用 Symantec Protection Agent (Disable/Enable Symantec Protection Agent) 此 切 换 设 置 暂 时 禁 用 和 启 用 出 站 禁 止 代 理 安 全 防 护 根 据 策 略 管 理 器 上 的 安 全 设 置, 也 可 能 会 禁 用 入 站 禁 止 如 果 管 理 员 没 有 激 活 该 选 项, 则 不 会 显 示 查 看 (View) 查 看 (View) 菜 单 使 用 户 可 以 更 改 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 的 软 件 程 序 的 显 示 : 大 图 标 (Large Icons) 在 字 段 中 显 示 32x32 图 标 每 个 图 标 代 表 一 个 软 件 应 用 程 序 或 一 个 系 统 服 务 小 图 标 (Small Icons) 显 示 16x16 图 标 大 图 标 和 小 图 标 显 示 方 式 都 在 图 标 自 身 下 提 供 应 用 程 序 的 全 名, 这 些 图 标 以 软 木 板 形 式 显 示 列 表 (List) 在 标 准 列 表 中 显 示 小 图 标 应 用 程 序 详 细 信 息 (Applications Details) 不 仅 提 供 所 有 正 在 运 行 的 应 用 程 序 的 列 表, 还 提 供 有 关 每 个 应 用 程 序 的 版 本 号 和 位 置 路 径 的 有 用 信 息 连 接 详 细 信 息 (Connection Details) 提 供 有 关 每 个 访 问 网 络 适 配 器 的 应 用 程 序 所 建 立 的 连 接 类 型 的 详 细 信 息 以 及 协 议 本 地 和 远 程 端 口 及 使 用 的 IP 地 址 应 用 程 序 路 径 等 隐 藏 Windows 服 务 (Hide Windows Services) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 Windows 服 务 的 显 示 隐 藏 广 播 通 信 (Hide Broadcast Traffic) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 广 播 通 信 的 显 示 帮 助 (Help) 帮 助 主 题 (Help Topics) 打 开 代 理 联 机 帮 助 文 件 关 于 (About) 打 开 关 于 (About) 屏 幕, 其 中 显 示 代 理 版 本 以 及 有 关 其 配 置 文 件 和 特 征 文 件 的 详 细 信 息 17

Symantec Protection Agent 安 装 使 用 指 南 菜 单 和 工 具 栏 ( 超 级 用 户 模 式 ) 如 果 代 理 在 超 级 用 户 模 式 下 运 行, 那 么 菜 单 将 显 示 下 列 选 项 : 文 件 (File) 处 所 (Location) 工 具 (Tools) 查 看 (View) 和 帮 助 (Help) 此 菜 单 是 客 户 端 控 制 和 服 务 器 控 制 模 式 中 可 用 选 项 的 合 并, 对 于 工 具 (Tools) 菜 单 尤 其 如 此 表 4. 代 理 菜 单 ( 超 级 用 户 ) 菜 单 文 件 (File) 处 所 (Location) 工 具 (Tools) 菜 单 选 项 导 入 配 置 文 件 (Import Profile) 导 入 代 理 配 置 文 件 导 出 配 置 文 件 (Export Profile) 导 出 代 理 配 置 文 件 关 闭 (Close) 关 闭 代 理 主 控 制 台 退 出 Symantec Agent (Exit Symantec Agent) 关 闭 代 理, 实 际 上 相 当 于 关 闭 计 算 机 上 的 安 全 设 置 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 办 公 室 (Office) 定 义 为 其 配 置 代 理 的 处 所 可 能 会 显 示 其 他 处 所, 但 办 公 室 通 常 是 其 中 一 个 选 项 应 用 程 序 (Applications) 打 开 应 用 程 序 (Applications) 列 表 日 志 (Logs) 打 开 代 理 日 志 选 项 (Options) 打 开 选 项 (Options) 对 话 框, 其 中 包 含 许 多 安 全 选 项, 包 括 电 子 邮 件 警 报 网 上 邻 居 浏 览 权 限 和 日 志 文 件 配 置 高 级 规 则 (Advanced Rules) 打 开 高 级 规 则 (Advanced Rules) 对 话 框, 可 在 此 处 设 置 特 定 的 规 则 以 实 现 代 理 上 的 安 全 设 置 安 全 规 则 查 看 器 (Security Rule Viewer) 此 选 项 将 打 开 安 全 规 则 查 看 器, 以 便 查 看 由 超 级 用 户 模 式 表 示 的 安 全 策 略 的 合 并 情 况 更 新 配 置 文 件 (Update Profile) 立 即 连 接 到 策 略 管 理 器 以 获 取 已 经 为 代 理 定 义 的 最 新 安 全 策 略 此 操 作 通 常 在 心 跳 间 隔 期 间 完 成 这 样 会 强 制 该 心 跳 立 即 发 生 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 配 置 文 件 更 新 特 征 (Update Signature) 从 策 略 管 理 器 更 新 入 侵 防 护 特 征 如 果 策 略 管 理 器 上 没 有 启 用 此 功 能, 则 该 选 项 显 示 为 灰 色 18

了 解 防 护 代 理 表 4. 代 理 菜 单 ( 超 级 用 户 ) 菜 单 菜 单 选 项 运 行 主 机 完 整 性 检 查 (Run Host Integrity) 立 即 运 行 主 机 完 整 性 检 查 如 果 您 访 问 网 络 有 困 难, 则 可 能 需 要 通 过 单 击 该 选 项 来 更 新 主 机 完 整 性 状 态 如 果 策 略 管 理 器 上 没 有 为 此 处 所 启 用 主 机 完 整 性 检 查, 则 该 选 项 为 灰 色 自 动 启 动 服 务 (Automatically Start Service) 对 于 代 理 不 启 用 此 切 换 设 置 用 于 设 置 计 算 机 启 动 时 代 理 是 否 自 动 启 动 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 此 切 换 设 置 用 于 在 视 图 中 隐 藏 系 统 托 盘 图 标 如 果 选 中 该 选 项, 则 隐 藏 图 标 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 重 设 警 报 (Reset Alert) 出 现 安 全 警 报 后 重 设 代 理 图 标 状 态 测 试 系 统 安 全 性 (Test Your System Security) 允 许 您 扫 描 站 点 和 测 试 代 理 的 有 效 性 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 允 许 所 有 通 信 (Allow All Traffic) 允 许 计 算 机 上 的 所 有 网 络 通 信 这 几 乎 与 退 出 代 理 一 样 不 安 全, 因 此 不 建 议 使 用 禁 止 所 有 通 信 (Block All Traffic) 禁 止 计 算 机 上 的 所 有 网 络 通 信 禁 用 / 启 用 Symantec Protection Agent (Disable/Enable Symantec Protection Agent) 此 切 换 设 置 暂 时 禁 用 和 启 用 出 站 禁 止 代 理 安 全 防 护 根 据 策 略 管 理 器 上 的 安 全 设 置, 也 可 能 会 禁 用 入 站 禁 止 如 果 管 理 员 没 有 激 活 该 选 项, 则 不 会 显 示 19

Symantec Protection Agent 安 装 使 用 指 南 表 4. 代 理 菜 单 ( 超 级 用 户 ) 菜 单 查 看 (View) 帮 助 (Help) 菜 单 选 项 查 看 (View) 菜 单 使 用 户 可 以 更 改 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 的 软 件 程 序 的 显 示 : 大 图 标 (Large Icons) 在 字 段 中 显 示 32x32 图 标 每 个 图 标 代 表 一 个 软 件 应 用 程 序 或 一 个 系 统 服 务 小 图 标 (Small Icons) 显 示 16x16 图 标 大 图 标 和 小 图 标 显 示 方 式 都 在 图 标 自 身 下 提 供 应 用 程 序 的 全 名, 这 些 图 标 以 软 木 板 形 式 显 示 列 表 (List) 在 标 准 列 表 中 显 示 小 图 标 应 用 程 序 详 细 信 息 (Applications Details) 不 仅 提 供 所 有 正 在 运 行 的 应 用 程 序 的 列 表, 还 提 供 有 关 每 个 应 用 程 序 的 版 本 号 和 位 置 路 径 的 有 用 信 息 连 接 详 细 信 息 (Connection Details) 提 供 有 关 每 个 访 问 网 络 适 配 器 的 应 用 程 序 所 建 立 的 连 接 类 型 的 详 细 信 息 以 及 协 议 本 地 和 远 程 端 口 及 使 用 的 IP 地 址 应 用 程 序 路 径 等 隐 藏 Windows 服 务 (Hide Windows Services) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 Windows 服 务 的 显 示 隐 藏 广 播 通 信 (Hide Broadcast Traffic) 在 正 在 运 行 的 应 用 程 序 (Running Applications) 字 段 中 切 换 广 播 通 信 的 显 示 帮 助 主 题 (Help Topics) 打 开 代 理 联 机 帮 助 文 件 关 于 (About) 打 开 关 于 (About) 屏 幕, 其 中 显 示 代 理 版 本 以 及 有 关 配 置 文 件 和 特 征 文 件 的 详 细 信 息 使 用 系 统 托 盘 图 标 安 装 后, 代 理 将 在 系 统 托 盘 中 显 示 一 个 小 图 标 ( 位 于 任 务 栏 的 右 侧 ) 您 可 以 双 击 来 打 开 代 理 或 右 键 单 击 来 查 看 命 令 菜 单 图 标 由 表 示 系 统 通 信 的 两 个 箭 头 组 成 : 向 上 箭 头 是 传 出 通 信, 向 下 箭 头 是 传 入 通 信 这 些 箭 头 提 供 了 计 算 机 的 通 信 流 的 实 时 更 新 图 标 的 持 续 显 示 时 间 不 会 超 过 几 秒 钟, 当 您 频 繁 使 用 Internet 或 网 络 连 接 时 尤 其 如 此 20

了 解 防 护 代 理 系 统 托 盘 图 标 可 告 诉 您 什 么 箭 头 的 颜 色 始 终 在 变 ( 计 算 机 上 的 通 信 流 也 在 变 ) 对 于 大 多 数 用 户 而 言, 记 住 关 于 图 标 颜 色 的 下 列 几 点 应 该 足 够 了 表 5. 系 统 托 盘 图 标 颜 色 如 果 箭 头 的 颜 色 是 - 则 表 示 - 红 色 代 理 正 在 禁 止 通 信 蓝 色 代 理 没 有 中 断 通 信 灰 色 该 方 向 没 有 流 量 通 过 带 有 绿 点 的 灰 色 没 有 流 量 通 过, 但 是 代 理 已 连 接 到 策 略 管 理 器 下 表 说 明 了 系 统 托 盘 图 标 可 能 具 有 的 不 同 外 观, 以 及 它 们 的 含 义 表 6. 系 统 托 盘 图 标 外 观 图 标 说 明 代 理 处 于 警 报 模 式 这 意 味 着 在 安 全 日 志 中 记 录 了 对 计 算 机 发 起 的 尝 试 攻 击 要 使 图 标 停 止 闪 烁, 请 双 击 该 图 标 安 全 日 志 将 打 开, 并 显 示 一 个 新 的 日 志 条 目 代 理 处 于 全 部 允 许 模 式 代 理 处 于 全 部 禁 止 模 式 传 入 通 信 正 在 持 续 进 行, 没 有 传 出 通 信 传 入 和 传 出 通 信 都 在 持 续 进 行 没 有 传 入 通 信, 传 出 通 信 正 在 持 续 进 行 21

Symantec Protection Agent 安 装 使 用 指 南 表 6. 系 统 托 盘 图 标 外 观 图 标 说 明 传 入 通 信 被 禁 止, 传 出 通 信 正 在 持 续 进 行 传 入 通 信 被 禁 止, 没 有 传 出 通 信 传 入 和 传 出 通 信 都 被 禁 止 没 有 传 入 通 信, 传 出 通 信 被 禁 止 传 入 通 信 正 在 持 续 进 行, 传 出 通 信 被 禁 止 在 两 个 方 向 都 没 有 通 信 进 行 传 入 和 传 出 通 信 持 续 进 行, 代 理 被 禁 用 闪 烁 的 系 统 托 盘 图 标 的 含 义 是 什 么? 系 统 托 盘 图 标 以 下 原 因 之 一 引 起 的 : 有 时 会 持 续 闪 烁 这 意 味 着 代 理 处 于 警 报 模 式, 这 种 情 况 是 由 于 在 计 算 机 上 的 安 全 日 志 中 记 录 了 一 次 攻 击 您 缺 少 系 统 管 理 员 要 求 的 某 个 文 件 或 应 用 程 序 没 有 它, 无 法 登 录 到 网 络 如 果 文 件 或 应 用 程 序 缺 失, 可 能 会 显 示 一 条 消 息, 列 出 缺 失 的 文 件 或 应 用 程 序 您 需 要 安 装 它 才 能 继 续 如 果 系 统 管 理 员 没 有 配 置 代 理 以 显 示 某 些 类 型 的 消 息, 就 不 会 出 现 通 知 如 果 出 现 闪 烁 的 原 因 是 存 在 攻 击, 那 么 您 可 以 打 开 安 全 日 志 这 会 停 止 图 标 闪 烁 否 则, 图 标 将 持 续 闪 烁, 而 您 需 要 询 问 系 统 管 理 员 以 安 装 所 有 缺 失 的 文 件 或 应 用 程 序 您 还 可 以 使 用 工 具 (Tools) 菜 单 上 的 重 设 警 报 (Reset Alert) 选 项 在 出 现 警 报 后 重 设 代 理 图 标 的 状 态 22

了 解 防 护 代 理 系 统 托 盘 图 标 菜 单 您 甚 至 无 需 打 开 主 控 制 台 就 可 以 轻 松 配 置 代 理 的 基 本 内 容 您 可 以 右 键 单 击 系 统 托 盘 图 标 来 显 示 一 个 菜 单 您 在 此 菜 单 上 看 到 的 内 容 取 决 于 代 理 的 控 制 模 式 您 可 以 在 系 统 托 盘 图 标 上 滚 动 鼠 标 来 查 看 当 前 处 所 主 机 完 整 性 状 态 和 连 接 状 态 系 统 托 盘 图 标 包 括 以 下 右 键 单 击 命 令 表 7. 系 统 托 盘 图 标 菜 单 服 务 器 控 制 客 户 端 控 制 超 级 用 户 菜 单 选 项 说 明 X X X Symantec Protection Agent 打 开 代 理 的 主 控 制 台 X X X 处 所 (Location) 打 开 处 所 (Location) 列 表 如 果 安 全 设 置 允 许, 您 可 以 更 改 处 所 X X X 应 用 程 序 (Applications) 打 开 应 用 程 序 (Applications) 列 表 X X X 日 志 (Logs) 打 开 代 理 日 志 X X 选 项... (Options...) 打 开 选 项 (Options) 对 话 框, 您 可 以 在 其 中 配 置 代 理 的 设 置 X X 高 级 规 则 (Advanced Rules) X X X 运 行 主 机 完 整 性 检 查 (Run Host Integrity) 打 开 高 级 规 则 (Advanced Rules) 对 话 框, 您 可 以 在 其 中 编 写 特 定 规 则 以 便 允 许 或 禁 止 网 络 访 问 立 即 开 始 主 机 完 整 性 检 查 这 将 确 保 代 理 运 行 的 是 已 经 在 策 略 管 理 器 上 定 义 好 的 最 新 的 安 全 策 略 并 拥 有 最 新 的 软 件 补 丁 程 序 病 毒 定 义 等 如 果 您 所 在 的 处 所 中 禁 用 了 主 机 完 整 性 检 查, 则 不 会 进 行 任 何 检 查 23

Symantec Protection Agent 安 装 使 用 指 南 表 7. 系 统 托 盘 图 标 菜 单 服 务 器 控 制 客 户 端 控 制 超 级 用 户 菜 单 选 项 说 明 X X X 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 从 任 务 栏 中 删 除 系 统 托 盘 图 标 代 理 仍 然 在 运 行 要 重 新 显 示 该 图 标, 请 在 开 始 菜 单 上, 单 击 程 序 Symantec Protection Agent 然 后, 在 工 具 (Tools) 菜 单 上, 单 击 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 来 将 该 选 项 切 换 回 打 开 状 态 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 X X X 帮 助 主 题... (Help Topics...) 打 开 联 机 帮 助 系 统 X X X 关 于... (About...) 打 开 关 于 (About) 对 话 框, 该 对 话 框 提 供 代 理 的 版 本 信 息 X X X 退 出 Symantec Protection Agent (Exit Symantec Protection Agent) 停 止 代 理 运 行 您 需 要 重 新 启 动 代 理 以 便 保 护 系 统 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 隐 藏 和 显 示 系 统 托 盘 图 标 有 几 种 在 任 务 栏 上 隐 藏 和 重 新 显 示 系 统 托 盘 图 标 的 方 式 选 项 警 报 (Option Alert): 在 您 的 控 制 模 式 中, 此 选 项 可 能 不 可 用 隐 藏 系 统 托 盘 图 标 : 右 键 单 击 系 统 托 盘 图 标, 然 后 单 击 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 单 击 工 具 (Tools) 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 显 示 系 统 托 盘 图 标 : 单 击 工 具 (Tools) 隐 藏 系 统 托 盘 图 标 (Hide System Tray Icon) 24

了 解 防 护 代 理 更 改 处 所 处 所 是 在 策 略 管 理 器 中 由 系 统 管 理 员 定 义 的 管 理 员 可 以 使 用 处 所 (Locations) 来 根 据 当 您 尝 试 连 接 到 网 络 时 的 物 理 位 置 定 义 不 同 的 安 全 级 别 例 如, 如 果 您 在 家 中 使 用 便 携 式 计 算 机 连 接 到 办 公 室 网 络, 则 系 统 管 理 员 可 创 建 一 个 名 为 家 庭 的 处 所 如 果 您 在 办 公 室 中 使 用 便 携 式 计 算 机, 则 您 可 使 用 名 为 办 公 室 的 处 所 其 他 处 所 可 包 括 VPN 分 公 司 或 宾 馆 这 些 处 所 中 的 任 一 处 所 都 可 能 拥 有 不 同 的 安 全 策 略 当 您 处 于 办 公 室 中 时 可 以 执 行 一 些 操 作, 这 些 操 作 在 您 从 宾 馆 进 行 连 接 时 可 能 不 允 许 执 行 系 统 管 理 员 已 经 规 划 并 配 置 好 处 所, 代 理 很 可 能 会 检 测 到 这 些 更 改 并 在 您 连 接 时 自 动 进 行 切 换 根 据 为 您 设 置 的 配 置 文 件, 您 可 能 在 该 菜 单 下 有 多 个 可 用 处 所, 也 可 能 只 有 一 个 您 可 能 会 发 现, 单 击 某 个 处 所 时, 并 没 有 转 至 该 处 所 这 表 示 网 络 配 置 不 适 合 该 处 所 例 如, 如 果 有 一 个 名 为 办 公 室 的 处 所, 可 以 将 它 配 置 为 仅 当 检 测 到 办 公 室 的 局 域 网 时 才 使 用 这 个 处 所 如 果 您 当 前 不 在 该 网 络 上, 则 无 法 转 至 该 处 所 更 改 处 所 : 1. 执 行 以 下 任 务 之 一 : o 在 主 控 制 台 上, 单 击 处 所 (Location) 菜 单 o 右 键 单 击 系 统 托 盘 图 标, 然 后 单 击 处 所 (Location) 2. 单 击 其 中 一 个 列 出 的 处 所 导 入 和 导 出 配 置 文 件 可 以 从 代 理 控 制 台 导 入 和 导 出 配 置 文 件 系 统 管 理 员 可 能 会 要 求 你 执 行 此 操 作, 但 是 在 不 同 的 情 况 下, 您 可 能 不 需 要 执 行 此 操 作 选 项 警 报 (Option Alert): 此 选 项 只 在 服 务 器 控 制 和 超 级 用 户 模 式 中 可 用 从 主 控 制 台 导 出 配 置 文 件 : 1. 在 文 件 (File) 菜 单 中, 单 击 导 出 配 置 文 件 (Export Profile) 2. 另 存 为 (Save As) 对 话 框 即 会 打 开 通 过 浏 览 为 该 文 件 找 到 适 当 的 文 件 夹, 然 后 输 入 文 件 名 3. 单 击 确 定 (OK) 即 会 在 指 定 位 置 将 该 文 件 保 存 为 XML 文 件 将 配 置 文 件 导 入 到 主 控 制 台 : 1. 在 文 件 (File) 菜 单 中, 单 击 导 入 配 置 文 件 (Import Profile) 2. 打 开 (Open) 对 话 框 即 会 打 开 通 过 浏 览 找 到 适 当 的 文 件 3. 单 击 确 定 (OK) 该 配 置 文 件 即 会 应 用 到 代 理 25

Symantec Protection Agent 安 装 使 用 指 南 使 用 安 全 规 则 查 看 器 安 全 规 则 查 看 器 (Security Rule Viewer)( 规 则 查 看 器 ) 是 了 解 计 算 机 上 生 效 的 安 全 策 略 的 关 键 它 显 示 了 策 略 管 理 器 置 于 您 计 算 机 上 的 规 则 以 及 您 自 己 创 建 的 规 则 和 安 全 设 置 这 些 都 存 在 于 单 个 查 看 器 中, 该 查 看 器 显 示 了 每 条 规 则 或 设 置 规 则 或 设 置 的 说 明 以 及 规 则 引 起 的 操 作 ( 通 常 为 允 许 (Allow) 或 禁 止 (Block)) 选 项 警 报 (Option Alert): 此 选 项 只 在 超 级 用 户 模 式 中 可 用 服 务 器 规 则 将 首 先 显 示 安 全 管 理 员 确 定 应 该 应 用 于 您 的 计 算 机 的 规 则 和 设 置, 列 出 的 这 些 规 则 和 设 置 带 有 一 个 数 字 服 务 器 规 则 : 字 样, 以 及 规 则 的 简 要 说 明 有 时, 说 明 只 是 规 则 的 名 称, 在 这 种 情 况 下, 屏 幕 底 部 的 规 则 摘 要 将 提 供 更 多 详 细 信 息 一 般 来 说, 服 务 器 规 则 的 优 先 级 比 代 理 规 则 高 所 有 规 则 都 以 带 编 号 的 列 表 形 式 显 示 在 规 则 查 看 器 中 图 5. 安 全 规 则 查 看 器 26

了 解 防 护 代 理 代 理 规 则 和 设 置 您 应 用 于 自 己 的 计 算 机 的 规 则 和 设 置 将 与 策 略 管 理 器 部 署 给 您 的 代 理 的 规 则 进 行 合 并 代 理 与 策 略 管 理 器 规 则 的 优 先 级 顺 序 之 比 较 优 先 级 顺 序 : 1. 具 有 高 优 先 级 的 服 务 器 规 则 是 由 系 统 管 理 员 分 配 的 2. 代 理 高 级 规 则 3. 具 有 较 低 优 先 级 的 服 务 器 规 则 4. 代 理 网 上 邻 居 设 置 5. 代 理 应 用 程 序 设 置 安 全 规 则 查 看 器 的 工 作 方 式 安 全 规 则 查 看 器 为 您 提 供 正 在 代 理 上 运 行 的 安 全 规 则 和 设 置 的 综 合 视 图 如 果 您 单 击 一 个 服 务 器 规 则, 则 会 在 屏 幕 底 部 的 摘 要 框 中 显 示 该 规 则 的 摘 要 单 击 某 个 代 理 规 则 会 使 您 直 接 转 到 应 用 程 序 列 表 (Applications List) 配 置 选 项 (Configuration Options) 对 话 框 或 高 级 规 则 设 置 (Advanced Rule Settings) 对 话 框, 您 可 以 在 这 些 位 置 微 调 该 规 则 27

Symantec Protection Agent 安 装 使 用 指 南 28

第 4 章 保 护 系 统 某 些 代 理 安 全 设 置 是 由 管 理 员 确 定 的 您 可 以 从 代 理 上 设 置 以 下 一 项 或 多 项 配 置 设 置 应 用 程 序 的 访 问 状 态 高 级 应 用 程 序 配 置 常 规 配 置 设 置 高 级 规 则 选 项 警 报 (Option Alert): 只 在 客 户 端 控 制 或 超 级 用 户 模 式 中 启 用 了 常 规 配 置 设 置 和 高 级 规 则 您 可 以 使 用 应 用 程 序 列 表 来 设 置 应 用 程 序 访 问 权 您 可 以 将 每 个 应 用 程 序 的 状 态 设 置 为 允 许 (Allow) 询 问 (Ask) 或 禁 止 (Block) 允 许 (Allow) 状 态 授 予 应 用 程 序 完 全 访 问 权, 询 问 (Ask) 状 态 需 要 您 的 干 预 来 确 定 状 态, 禁 止 (Block) 状 态 完 全 禁 止 该 应 用 程 序 在 应 用 程 序 (Application) 窗 口 中, 您 可 以 使 用 高 级 (Advanced) 按 钮 来 配 置 高 级 应 用 程 序 设 置 这 些 设 置 包 括 可 信 IP 地 址 端 口 和 调 度 在 客 户 端 控 制 或 超 级 用 户 模 式 中, 您 可 以 使 用 工 具 (Tools) 菜 单 中 的 选 项 (Options) 来 设 置 常 规 配 置 设 置 在 此 处 您 可 以 设 置 诸 如 电 子 邮 件 通 知 日 志 设 置 和 IEEE 验 证 之 类 的 项 目 在 客 户 端 控 制 或 超 级 用 户 模 式 中, 您 可 以 使 用 高 级 规 则 (Advanced Rules) 选 项 来 配 置 这 样 的 规 则 : 覆 盖 在 常 规 的 用 户 - 防 火 墙 交 互 过 程 中 防 火 墙 自 动 创 建 的 规 则 和 您 为 单 个 应 用 程 序 创 建 的 规 则 高 级 规 则 将 影 响 所 有 应 用 程 序 您 可 以 使 用 扫 描 功 能 来 测 试 系 统 的 漏 洞 扫 描 可 帮 助 您 确 定 系 统 的 安 全 类 型 您 或 许 还 可 以 选 择 临 时 禁 用 代 理 安 全 防 护 扫 描 系 统 针 对 某 个 攻 击 评 估 漏 洞 是 您 可 以 执 行 的 用 于 确 保 系 统 不 受 可 能 的 入 侵 者 侵 害 的 最 重 要 的 步 骤 之 一 使 用 从 这 组 测 试 中 了 解 到 的 信 息, 您 可 以 更 有 效 地 在 代 理 上 设 置 各 种 选 项, 以 保 护 系 统 不 受 攻 击 29

Symantec Protection Agent 安 装 使 用 指 南 选 项 警 报 (Option Alert): 此 选 项 可 能 显 示 为 灰 色 或 根 本 不 显 示 扫 描 系 统 : 1. 执 行 下 列 操 作 之 一 : o 在 工 具 栏 上, 单 击 安 全 测 试 (Security Test) 按 钮 o 在 工 具 (Tools) 菜 单 上, 单 击 测 试 系 统 安 全 性 (Test Your System Security) o 在 Internet 浏 览 器 窗 口 中, 直 接 打 开 Symantec( 以 前 称 为 Sygate Technologies, Inc.) 网 页 (http://scan.sygate.com) 2. 在 该 网 页 上, 单 击 立 即 扫 描 (Scan Now) Symantec( 以 前 称 为 Sygate Technologies, Inc.) 联 机 服 务 扫 描 程 序 将 扫 描 您 的 计 算 机, 并 尝 试 确 定 您 的 IP 地 址 操 作 系 统 Web 浏 览 器 以 及 系 统 的 其 他 信 息 3. 有 关 特 定 扫 描 类 型 的 信 息, 请 单 击 以 下 内 容 之 一 : o 快 速 扫 描 o 隐 藏 扫 描 o 特 洛 伊 扫 描 o TCP 扫 描 o UDP 扫 描 o ICMP 扫 描 4. 单 击 立 即 扫 描 (Scan Now) 在 主 扫 描 页 中, 还 会 提 供 一 个 关 于 Symantec( 以 前 称 为 Sygate Technologies, Inc.) 联 机 服 务 的 常 见 问 题 的 简 短 文 档 单 击 屏 幕 左 下 方 的 扫 描 常 见 问 题 (Scan FAQ) 扫 描 类 型 您 可 以 从 以 下 扫 描 类 型 中 选 择 一 种 快 速 扫 描 快 速 扫 描 是 一 种 简 短 的 常 规 扫 描, 它 包 括 若 干 扫 描 过 程 它 通 常 需 要 20 秒 或 更 少 的 时 间 来 精 确 扫 描 计 算 机 的 端 口 协 议 服 务 以 及 可 能 的 特 洛 伊 结 果 记 录 在 代 理 的 安 全 日 志 中 30

保 护 系 统 隐 藏 扫 描 隐 藏 扫 描 使 用 专 门 的 隐 藏 技 术 来 扫 描 计 算 机, 这 种 技 术 模 拟 合 法 计 算 机 通 信 的 组 成 部 分, 以 便 检 测 是 否 存 在 计 算 机 隐 藏 扫 描 需 要 大 约 20 秒 才 能 完 成, 并 且 很 有 可 能 不 记 录 在 安 全 日 志 中 特 洛 伊 扫 描 特 洛 伊 扫 描 功 能 扫 描 计 算 机 上 的 全 部 65,535 个 端 口, 以 检 测 您 或 其 他 人 无 意 下 载 的 活 动 特 洛 伊 木 马 程 序 特 洛 伊 扫 描 需 要 大 约 10 分 钟 才 能 完 成 网 站 上 提 供 了 常 见 特 洛 伊 列 表 TCP 扫 描 TCP 扫 描 检 查 主 要 为 TCP 服 务 ( 如 即 时 消 息 服 务 ) 保 留 的 1,024 个 端 口, 以 便 查 看 这 些 端 口 是 否 对 通 信 开 放 开 放 端 口 可 能 指 示 了 可 以 被 恶 意 黑 客 利 用 的 危 险 的 安 全 漏 洞 它 扫 描 计 算 机 上 连 接 到 诸 如 路 由 器 和 代 理 服 务 器 之 类 的 设 备 的 端 口, 用 户 可 以 通 过 此 类 设 备 连 接 到 网 站 这 种 扫 描 需 要 大 约 20 分 钟 才 能 完 成, 并 由 代 理 将 其 作 为 扫 描 事 件 记 录 在 安 全 日 志 中 UDP 扫 描 UDP 扫 描 采 用 多 种 方 法 和 协 议 来 探 查 使 用 UDP 的 开 放 端 口 UDP 扫 描 将 扫 描 计 算 机 上 连 接 到 诸 如 路 由 器 和 代 理 服 务 器 之 类 的 设 备 的 端 口, 用 户 可 以 通 过 此 类 设 备 连 接 到 网 站 这 种 扫 描 需 要 大 约 10 分 钟, 并 且 应 作 为 来 自 Symantec( 以 前 称 为 Sygate Technologies, Inc.) 的 端 口 扫 描 被 记 录 在 安 全 日 志 中 ICMP 扫 描 当 ICMP 扫 描 完 成 对 用 户 计 算 机 的 扫 描 后, 它 会 显 示 带 有 扫 描 结 果 的 页 面 如 果 用 户 正 在 运 行 代 理, 那 么 所 有 的 扫 描 都 会 被 禁 止 为 应 用 程 序 设 置 访 问 权 您 可 以 为 每 个 尝 试 通 过 网 络 连 接 获 取 访 问 权 的 应 用 程 序 或 服 务 ( 如 Internet Explorer) 设 置 访 问 状 态 ( 允 许 (Allow)/ 禁 止 (Block)/ 询 问 (Ask)) 访 问 状 态 类 型 有 : 允 许 (Allow) 代 理 允 许 传 入 和 传 出 的 通 信 访 问 网 络 通 常, 这 种 通 信 已 知 是 安 全 的, 原 因 是 : 您 受 服 务 器 控 制, 您 的 系 统 管 理 员 已 经 将 它 定 义 为 安 全 的 ; 或 者 您 受 客 户 端 控 制, 您 已 经 自 行 作 出 了 决 定 应 用 程 序 还 可 以 被 配 置 为 仅 当 使 用 某 个 端 口 时 或 者 在 某 几 个 小 时 内, 才 可 以 访 问 网 络 询 问 (Ask) 如 果 您 处 于 默 认 设 置 ( 普 通 (Normal)) 下, 当 新 的 应 用 程 序 尝 试 访 问 网 络 连 接 时, 代 理 将 显 示 弹 出 窗 口 来 询 问 您 是 否 希 望 允 许 该 应 用 程 序 31

Symantec Protection Agent 安 装 使 用 指 南 访 问 网 络 如 果 您 尚 未 允 许 或 禁 止 某 个 应 用 程 序, 那 么 每 次 该 应 用 程 序 尝 试 访 问 网 络 或 调 制 解 调 器 时, 代 理 都 会 提 示 您 您 也 可 以 告 知 代 理 记 住 您 的 响 应, 以 便 在 该 应 用 程 序 将 来 发 出 访 问 尝 试 时 使 用 禁 止 (Block) 代 理 拒 绝 传 入 和 传 出 通 信 如 果 您 处 于 服 务 器 控 制 模 式 中, 那 么 系 统 管 理 员 已 经 创 建 了 禁 止 计 算 机 的 规 则 更 改 应 用 程 序 的 访 问 状 态 : 1. 执 行 下 列 操 作 之 一 : 单 击 工 具 栏 上 的 应 用 程 序 (Applications) 图 标 单 击 工 具 (Tools) 应 用 程 序 (Applications) 右 键 单 击 系 统 托 盘 图 标, 然 后 单 击 应 用 程 序 (Applications) 应 用 程 序 (Applications) 对 话 框 将 显 示 自 从 安 装 代 理 以 来, 向 您 发 出 请 求, 以 获 取 网 络 连 接 的 访 问 权 限 的 所 有 应 用 程 序 和 服 务 列 表 某 些 应 用 程 序 可 能 已 经 过 系 统 管 理 员 的 预 先 批 准, 因 此 不 会 显 示 在 此 对 话 框 中 2. 单 击 相 应 应 用 程 序 的 文 件 名, 以 便 突 出 显 示 这 一 行 3. 右 键 单 击 突 出 显 示 的 行 4. 单 击 快 捷 菜 单 中 相 应 的 访 问 状 态 ( 允 许 (Allow) 询 问 (Ask) 或 禁 止 (Block)) 5. 单 击 确 定 (OK) 以 关 闭 应 用 程 序 (Applications) 对 话 框 32

注 意 : 保 护 系 统 您 可 以 通 过 单 击 删 除 (Remove) 或 全 部 删 除 (Remove All) 按 钮 从 列 表 中 删 除 所 选 的 或 全 部 应 用 程 序 将 某 个 应 用 程 序 / 服 务 从 应 用 程 序 (Applications) 列 表 中 删 除 后, 其 状 态 为 已 删 除 如 果 该 应 用 程 序 / 服 务 再 次 尝 试 连 接 到 网 络, 您 将 收 到 一 条 弹 出 消 息, 并 再 次 被 要 求 为 该 应 用 程 序 / 服 务 分 配 新 的 状 态 您 可 以 通 过 以 下 方 式 更 改 应 用 程 序 和 服 务 的 显 示 视 图 : 右 键 单 击 应 用 程 序 (Applications) 列 表 中 的 任 一 位 置, 单 击 查 看 (View), 然 后 单 击 所 需 的 视 图 只 有 牢 固 掌 握 计 算 机 端 口 和 应 用 程 序 协 议 方 面 知 识 的 用 户 才 可 以 使 用 高 级 (Advanced) 按 钮 来 设 置 高 级 配 置 选 项 有 关 详 细 信 息, 请 参 见 为 应 用 程 序 设 置 高 级 选 项 为 应 用 程 序 设 置 高 级 选 项 除 了 可 以 按 照 为 应 用 程 序 设 置 访 问 权 中 的 说 明, 为 应 用 程 序 (Applications) 列 表 上 的 应 用 程 序 设 置 访 问 权 之 外, 您 还 可 以 为 该 列 表 上 的 单 个 应 用 程 序 设 置 高 级 安 全 设 置 您 可 以 通 过 对 应 用 程 序 可 能 使 用 的 IP 地 址 和 端 口 设 置 某 些 限 制 来 实 现 这 一 点 只 有 牢 固 掌 握 计 算 机 端 口 和 应 用 程 序 协 议 方 面 知 识 的 用 户 才 可 以 使 用 高 级 配 置 选 项 为 应 用 程 序 设 置 高 级 配 置 选 项 : 1. 执 行 以 下 操 作 之 一 来 打 开 应 用 程 序 (Applications) 列 表 : 单 击 工 具 栏 上 的 应 用 程 序 (Applications) 图 标 单 击 工 具 (Tools) 应 用 程 序 (Applications) 右 键 单 击 系 统 托 盘 图 标, 然 后 单 击 应 用 程 序 (Applications) 应 用 程 序 (Applications) 对 话 框 显 示 应 用 程 序 的 当 前 列 表 2. 通 过 单 击 应 用 程 序 或 服 务 所 在 行 上 的 任 一 位 置 来 选 择 该 应 用 程 序 或 服 务 以 便 进 行 配 置 3. 单 击 应 用 程 序 (Applications) 列 表 屏 幕 底 部 左 下 角 的 高 级 (Advanced) 按 钮 高 级 应 用 程 序 配 置 (Advanced Application Configuration) 对 话 框 将 打 开 33

Symantec Protection Agent 安 装 使 用 指 南 4. 您 现 在 可 以 为 此 应 用 程 序 设 置 选 项 了 应 用 程 序 限 制 (Application Restrictions): 在 用 于 应 用 程 序 的 受 信 任 IP (Trusted IPs for the Application) 文 本 框 中 输 入 受 信 任 IP 或 IP 范 围 远 程 服 务 器 端 口 (Remote Server Ports): 输 入 可 以 被 此 应 用 程 序 使 用 的 远 程 端 口 或 远 程 端 口 范 围 本 地 端 口 (Local Ports): 输 入 可 以 被 此 应 用 程 序 使 用 的 本 地 端 口 或 端 口 范 围 允 许 ICMP 通 信 (Allow ICMP Traffic): 传 出 ICMP 回 显 请 求 ( 类 型 :8, 代 码 :0) 和 传 入 ICMP 回 显 回 复 ( 类 型 :0, 代 码 :0) 将 始 终 被 允 许 处 于 屏 保 模 式 期 间 允 许 (Allow during Screensaver Mode): 确 定 在 屏 保 模 式 期 间 是 否 应 该 允 许 应 用 程 序 进 行 网 络 访 问 启 用 调 度 (Enable Scheduling): 如 果 您 希 望 设 置 时 间 限 制 或 调 度 限 制 将 生 效 的 特 定 时 间 段, 请 选 择 此 选 项 您 可 以 设 置 高 级 配 置 生 效 的 时 间 使 用 此 调 度, 您 可 以 设 置 应 用 程 序 限 制 在 特 定 的 时 间 段 内 生 效, 或 者 除 特 定 时 间 段 外 的 其 他 时 间 生 效 5. 单 击 确 定 (OK) 保 存 选 项, 然 后 在 应 用 程 序 (Applications) 对 话 框 上 再 次 单 击 确 定 (OK) 34

保 护 系 统 配 置 代 理 的 设 置 您 可 以 为 代 理 设 置 高 级 安 全 选 项, 其 中 包 括 攻 击 的 电 子 邮 件 通 知 可 自 定 义 的 弹 出 消 息 心 跳 设 置 日 志 文 件 配 置 文 件 共 享 选 项 计 算 机 控 制 设 置, 以 及 诸 如 智 能 DHCP 和 防 MAC 欺 骗 之 类 的 高 级 安 全 措 施 选 项 警 报 (Option Alert): 此 选 项 只 对 客 户 端 控 制 和 超 级 用 户 模 式 可 用 要 配 置 代 理, 请 执 行 以 下 操 作 之 一 : 在 工 具 (Tools) 菜 单 上, 单 击 选 项 (Options) 右 键 单 击 系 统 托 盘 图 标, 然 后 单 击 选 项 (Options) 在 任 何 日 志 的 文 件 (File) 菜 单 上, 单 击 选 项 (Options) 选 项 (Options) 对 话 框 由 以 下 选 项 卡 组 成 : 常 规 (General) 选 项 卡 网 上 邻 居 (Network Neighborhood) 选 项 卡 安 全 性 (Security) 选 项 卡 电 子 邮 件 通 知 (E-Mail Notification) 选 项 卡 日 志 (Log) 选 项 卡 IEEE 802.1x 验 证 (IEEE 802.1x Authentication) 选 项 卡 常 规 选 项 卡 常 规 (General) 选 项 卡 包 括 一 些 更 加 广 泛 和 全 局 的 设 置 35

Symantec Protection Agent 安 装 使 用 指 南 图 6. 选 项 : 常 规 选 项 卡 隐 藏 Symantec Protection Agent 系 统 托 盘 图 标 从 任 务 栏 上 的 视 图 中 隐 藏 图 标 要 重 新 显 示, 请 单 击 以 清 除 此 复 选 框 启 动 时 自 动 加 载 Symantec Protection Agent 服 务 启 动 时 自 动 加 载 代 理 服 务 处 于 屏 保 模 式 时 禁 止 网 上 邻 居 通 信 当 计 算 机 的 屏 保 被 激 活 时, 自 动 将 安 全 级 别 设 置 为 全 部 禁 止 (Block All) 只 要 再 次 使 用 计 算 机, 安 全 级 别 就 恢 复 为 以 前 分 配 的 级 别 隐 藏 通 知 消 息 禁 用 系 统 托 盘 通 知 消 息 默 认 情 况 下, 此 选 项 未 选 中 通 知 前 发 出 蜂 鸣 声 允 许 在 显 示 系 统 托 盘 通 知 消 息 之 前 先 发 出 声 音 通 知 显 示 消 息 秒 允 许 您 设 置 消 息 将 显 示 的 持 续 时 间 默 认 值 是 6 秒 36

设 置 密 码 保 护 系 统 选 项 警 报 (Option Alert): 此 选 项 只 在 客 户 端 控 制 和 超 级 用 户 模 式 中 可 用 打 开 密 码 (Password) 对 话 框, 以 便 您 可 以 在 代 理 上 设 置 密 码 保 护 这 会 禁 止 其 他 用 户 访 问 您 的 代 理, 并 禁 止 他 们 可 能 更 改 您 的 设 置 如 果 启 用, 密 码 保 护 将 在 您 每 次 访 问 代 理 的 主 控 制 台 时 提 示 您 输 入 密 码 您 可 以 设 置 代 理 在 执 行 任 何 安 全 更 改 之 前 要 求 提 供 密 码, 以 及 在 退 出 代 理 之 前 要 求 提 供 密 码 启 用 密 码 保 护 : 1. 单 击 工 具 (Tools) 选 项 (Options) 常 规 (General) 选 项 卡 2. 单 击 对 话 框 底 部 右 侧 的 设 置 密 码... (Set Password...) 按 钮 将 出 现 下 面 的 密 码 (Password) 对 话 框 3. 在 新 密 码 (New Password) 和 确 认 新 密 码 (Confirm New Password) 字 段 中 输 入 新 密 码 注 意 : 您 可 以 通 过 将 新 密 码 (New Password) 和 确 认 新 密 码 (Confirm New Password) 字 段 留 空 来 禁 用 密 码 保 护 4. 为 了 让 代 理 在 您 退 出 它 之 前 提 示 您 提 供 密 码, 请 在 常 规 (General) 选 项 卡 上, 单 击 退 出 时 询 问 密 码 (Ask password while exiting) 5. 单 击 确 定 (OK) 进 行 确 认 或 者 单 击 取 消 (Cancel) 放 弃 更 改 退 出 时 询 问 密 码 关 闭 代 理 时 提 示 您 输 入 密 码 网 上 邻 居 选 项 卡 网 上 邻 居 (Network Neighborhood) 选 项 卡 提 供 了 多 种 接 口 支 持 和 网 络 浏 览 权 限 配 置 37

Symantec Protection Agent 安 装 使 用 指 南 图 7. 选 项 : 网 上 邻 居 选 项 卡 网 络 接 口 指 定 您 要 访 问 的 网 络 允 许 浏 览 网 上 邻 居 文 件 和 打 印 机 允 许 您 访 问 所 选 网 络 上 的 其 他 文 件 和 打 印 机 允 许 他 人 共 享 我 的 文 件 和 打 印 机 允 许 所 选 网 络 上 的 其 他 用 户 浏 览 您 的 计 算 机 和 打 印 机 安 全 性 选 项 卡 安 全 性 (Security) 选 项 卡 提 供 了 一 种 启 用 和 禁 用 一 些 更 复 杂 的 安 全 性 选 项 的 方 式 您 应 该 先 测 试 此 处 进 行 的 设 置, 然 后 再 将 其 传 播 给 其 他 计 算 机, 以 便 确 保 设 置 能 够 按 照 预 期 的 方 式 工 作 38

保 护 系 统 图 8. 选 项 : 安 全 性 选 项 卡 启 用 入 侵 防 护 系 统 当 其 他 用 户 试 图 破 坏 您 的 系 统 时, 向 您 发 出 警 报 代 理 上 的 入 侵 防 护 实 际 上 启 用 的 是 入 侵 检 测 系 统 (IDS) 和 入 侵 防 护 系 统 (IPS) 的 组 合 最 终 结 果 是 一 个 系 统, 它 可 以 分 析 网 络 数 据 包, 并 将 其 与 已 知 攻 击 和 已 知 攻 击 模 式 进 行 比 较, 然 后 禁 止 这 些 攻 击 入 侵 防 护 系 统 的 一 个 重 要 功 能 就 是 它 可 以 进 行 深 入 的 数 据 包 检 查 默 认 情 况 下, 代 理 上 启 用 此 选 项 启 用 端 口 扫 描 检 测 检 测 是 否 有 人 在 扫 描 您 的 端 口, 并 通 知 您 端 口 扫 描 是 一 种 黑 客 用 来 确 定 计 算 机 的 哪 些 端 口 开 放 以 进 行 通 信 的 常 用 方 法 端 口 由 代 理 动 态 禁 止, 因 此 可 以 防 止 黑 客 攻 击 尝 试 如 果 禁 用, 代 理 就 不 会 检 测 扫 描 或 通 知 您, 但 是 它 仍 然 会 防 止 黑 客 对 您 的 端 口 进 行 攻 击 尝 试 默 认 情 况 下, 代 理 上 启 用 此 选 项 启 用 驱 动 程 序 级 别 防 护 禁 止 协 议 驱 动 程 序 访 问 网 络, 除 非 用 户 授 予 权 限 如 果 协 议 驱 动 程 序 尝 试 访 问 网 络, 则 会 显 示 一 条 弹 出 消 息 询 问 您 是 否 希 望 允 许 它 默 认 情 况 下, 此 选 项 已 经 启 用 39

Symantec Protection Agent 安 装 使 用 指 南 启 用 隐 藏 模 式 浏 览 隐 藏 模 式 是 指 计 算 机 从 Web 服 务 器 中 隐 藏 但 仍 位 于 网 络 上 例 如, 如 果 在 隐 藏 模 式 下, 就 无 法 通 过 端 口 扫 描 或 通 信 尝 试 ( 如 ping) 检 测 到 Internet 上 的 计 算 机 默 认 情 况 下, 禁 用 此 选 项 启 用 DoS 检 测 使 代 理 检 查 传 入 通 信 中 是 否 存 在 已 知 拒 绝 服 务 (DoS) 攻 击 模 式 DoS 攻 击 的 特 点 是 入 侵 者 发 起 明 确 的 攻 击 尝 试, 以 阻 止 服 务 的 合 法 用 户 使 用 该 服 务 默 认 情 况 下, 启 用 此 选 项 禁 止 通 用 即 插 即 用 通 信 使 代 理 查 找 并 禁 止 UPnP 通 信 以 防 御 由 此 操 作 系 统 功 能 引 入 的 漏 洞 : 第 一 个 漏 洞 可 能 会 使 攻 击 者 完 全 控 制 受 影 响 的 系 统, 而 第 二 个 漏 洞 可 能 会 使 攻 击 者 阻 止 受 影 响 的 系 统 提 供 有 用 服 务, 或 者 利 用 多 个 用 户 的 系 统 对 单 个 目 标 发 起 分 布 式 拒 绝 服 务 攻 击 当 用 户 使 用 需 要 UPnP 协 议 才 能 运 行 的 应 用 程 序 时, 可 以 禁 用 此 功 能 默 认 情 况 下, 启 用 此 选 项 自 动 禁 止 攻 击 者 的 IP 地 址... 秒 一 旦 检 测 到 攻 击, 即 禁 止 源 主 机 的 所 有 通 信 例 如, 如 果 代 理 检 测 到 源 自 某 个 IP 地 址 的 DoS 攻 击, 则 代 理 将 禁 止 来 自 该 IP 的 所 有 通 信, 禁 止 持 续 时 间 在 秒 字 段 中 指 定 默 认 情 况 下, 启 用 此 选 项 未 加 载 服 务 时 禁 止 所 有 通 信 在 从 打 开 计 算 机 到 启 动 代 理 的 几 秒 钟 时 间 内 阻 止 任 何 通 信 进 入 或 离 开 计 算 机 此 时 间 段 是 一 个 小 的 安 全 漏 洞, 可 能 允 许 未 经 授 权 的 通 信 启 用 此 功 能 可 以 阻 止 可 能 的 特 洛 伊 木 马 或 其 他 未 经 授 权 的 应 用 程 序 与 其 他 计 算 机 或 设 备 通 信 如 果 代 理 崩 溃 或 关 闭, 此 功 能 也 会 发 挥 作 用 默 认 情 况 下, 启 用 此 选 项 允 许 初 始 通 信 启 用 基 本 网 络 连 接 所 需 的 初 始 通 信 这 包 括 初 始 DHCP 和 NetBIOS 通 信, 以 便 代 理 可 以 获 取 IP 地 址 默 认 情 况 下, 启 用 此 选 项 启 用 防 MAC 欺 骗 仅 当 向 该 特 定 主 机 发 出 ARP 请 求 时, 才 允 许 传 入 和 传 出 地 址 解 析 协 议 (ARP) 通 信 它 禁 止 所 有 其 他 意 外 的 ARP 通 信, 并 将 其 记 录 到 安 全 日 志 中 默 认 情 况 下, 代 理 上 启 用 此 选 项 某 些 黑 客 使 用 MAC 欺 骗 来 试 图 拦 截 两 台 计 算 机 之 间 的 通 信 会 话, 以 攻 击 其 中 一 台 计 算 机 MAC( 介 质 访 问 控 制 ) 地 址 是 标 识 计 算 机 设 备 服 务 器 路 由 器 等 的 硬 件 地 址 如 果 计 算 机 A 想 要 与 计 算 机 B 进 行 通 信, 那 么 它 可 能 会 向 计 算 机 B 发 送 一 个 ARP 数 据 包 40

启 用 防 IP 欺 骗 保 护 系 统 IP 欺 骗 是 黑 客 用 于 拦 截 两 台 计 算 机 之 间 的 通 信 会 话 的 一 个 过 程 例 如, 如 果 有 计 算 机 A 和 B, 则 黑 客 可 以 发 送 导 致 计 算 机 A 丢 弃 通 信 的 数 据 包 然 后 假 装 成 计 算 机 A, 这 样 黑 客 就 可 以 与 计 算 机 B 通 信, 从 而 拦 截 通 信 会 话 并 试 图 攻 击 计 算 机 B 防 IP 欺 骗 通 过 随 机 化 每 个 通 信 数 据 包 的 序 列 号, 以 防 止 黑 客 预 测 并 截 获 数 据 包, 从 而 可 以 阻 止 大 多 数 IP 欺 骗 尝 试 建 议 您 启 用 此 选 项 和 启 用 操 作 系 统 指 纹 伪 装 (Enable OS fingerprint masquerading) 选 项 默 认 情 况 下, 启 用 此 选 项 启 用 操 作 系 统 指 纹 伪 装 阻 止 程 序 检 测 运 行 代 理 软 件 的 计 算 机 的 操 作 系 统 当 启 用 操 作 系 统 指 纹 伪 装 时, 代 理 会 修 改 TCP/IP 数 据 包, 这 样 就 不 能 确 定 其 操 作 系 统 建 议 您 启 用 此 选 项 和 以 前 讨 论 的 启 用 防 IP 欺 骗 (Enable anti-ip spoofing) 选 项 默 认 情 况 下, 启 用 此 选 项 NetBIOS 防 护 禁 止 来 自 位 于 代 理 的 本 地 子 网 范 围 外 的 计 算 机 的 所 有 通 信 在 UDP 端 口 88 137 和 138 以 及 TCP 端 口 135 139 445 和 1026 上 禁 止 NetBIOS 通 信 请 注 意, 如 果 连 接 到 位 于 其 他 子 网 上 的 Exchange 服 务 器, 这 可 能 会 导 致 Outlook 出 现 问 题 如 果 发 生 此 类 情 况, 您 应 该 创 建 一 个 专 门 允 许 访 问 该 服 务 器 的 高 级 规 则 启 用 防 应 用 程 序 拦 截 使 代 理 检 查 通 过 将 DLL 和 Windows 挂 钩 程 序 插 入 Windows 应 用 程 序 来 工 作 的 恶 意 应 用 程 序, 并 在 发 现 这 些 恶 意 应 用 程 序 时 禁 止 它 们 允 许 令 牌 环 通 信 允 许 代 理 通 过 令 牌 环 适 配 器 连 接 以 访 问 企 业 网 络 默 认 情 况 下, 启 用 此 选 项 启 用 智 能 DNS 禁 止 除 传 出 DNS 请 求 和 相 应 回 复 外 的 所 有 DNS 通 信 这 意 味 着 如 果 您 的 计 算 机 发 出 DNS 请 求, 而 另 一 台 计 算 机 在 五 秒 钟 内 发 出 响 应, 则 允 许 该 通 信 将 丢 弃 所 有 其 他 DNS 数 据 包 如 果 您 禁 用 此 功 能, 请 注 意 您 将 需 要 手 动 允 许 DNS 名 称 解 析, 方 法 是 : 为 远 程 端 口 53 创 建 允 许 UDP 通 信 的 高 级 规 则 默 认 情 况 下, 启 用 此 选 项 启 用 智 能 DHCP 仅 允 许 传 出 DHCP 请 求 和 传 入 DHCP 回 复, 并 且 仅 允 许 支 持 DHCP 的 网 卡 如 果 您 禁 用 此 功 能 并 需 要 使 用 DHCP, 则 必 须 为 远 程 端 口 67 和 68 上 的 UDP 数 据 包 创 建 高 级 规 则 默 认 情 况 下, 启 用 此 选 项 41

Symantec Protection Agent 安 装 使 用 指 南 启 用 智 能 WINS 仅 当 收 到 请 求 时, 才 允 许 Windows Internet 名 称 服 务 (WINS) 请 求 如 果 没 有 请 求 通 信, 将 禁 止 WINS 回 复 默 认 情 况 下, 禁 用 此 选 项 电 子 邮 件 通 知 选 项 卡 电 子 邮 件 通 知 (E-Mail Notification) 选 项 卡 使 您 可 以 通 过 电 子 邮 件 自 动 通 知 指 定 收 件 人 关 于 对 计 算 机 的 所 有 攻 击 的 信 息 注 意 : 在 输 入 电 子 邮 件 地 址 后, 您 应 该 始 终 使 用 测 试 电 子 邮 件 通 知 (Test E-Mail Notification) 按 钮 来 验 证 输 入 的 地 址 是 否 正 确, 这 一 点 很 重 要 图 9. 选 项 : 电 子 邮 件 通 知 选 项 卡 前 三 个 选 项 设 置 邮 件 的 频 率 不 通 知 禁 用 电 子 邮 件 通 知 选 项 立 即 通 知 在 发 生 对 计 算 机 的 攻 击 后 立 即 发 送 电 子 邮 件 每 隔 分 钟 在 发 生 攻 击 后 以 固 定 的 间 隔 发 送 电 子 邮 件, 间 隔 是 在 每 隔 分 钟 (After Every Minute(s)) 对 话 框 中 指 定 的 42

发 件 人 : 保 护 系 统 指 定 邮 件 发 件 人 的 电 子 邮 件 地 址 这 可 以 是 个 人 电 子 邮 件 地 址, 也 可 以 是 其 他 电 子 邮 件 地 址 收 件 人 : 指 定 收 件 人 电 子 邮 件 地 址 这 可 以 是 管 理 员 的 电 子 邮 件 地 址, 也 可 以 是 任 何 其 他 电 子 邮 件 地 址 抄 送 : 指 定 一 个 电 子 邮 件 地 址, 以 便 发 送 每 封 电 子 邮 件 的 副 本 主 题 : 说 明 电 子 邮 件 的 主 题 SMTP 服 务 器 地 址 : 指 定 SMTP 服 务 器 地 址 我 的 电 子 邮 件 服 务 器 要 求 验 证 指 定 您 的 电 子 邮 件 服 务 器 是 否 要 求 验 证 验 证 服 务 器 地 址 : 指 定 验 证 服 务 器 的 地 址 用 户 名 / 密 码 : 在 相 应 的 字 段 中 指 定 用 于 验 证 服 务 器 的 用 户 名 和 密 码 测 试 电 子 邮 件 通 知 向 您 在 收 件 人 (To:) 和 抄 送 : (Cc:) 字 段 中 指 定 的 电 子 邮 件 地 址 发 送 测 试 邮 件 您 应 该 使 用 测 试 按 钮 来 验 证 输 入 的 任 何 电 子 邮 件 地 址, 这 很 重 要 日 志 选 项 卡 日 志 (Log) 选 项 卡 提 供 了 管 理 代 理 的 日 志 的 集 中 位 置 您 可 以 确 定 每 个 日 志 的 标 准 日 志 大 小, 以 及 指 定 在 每 个 日 志 中 记 录 多 少 天 的 条 目 您 还 可 以 切 换 是 否 记 录 每 种 类 型 的 日 志 43

Symantec Protection Agent 安 装 使 用 指 南 图 10. 选 项 : 日 志 选 项 卡 启 用 日 志 启 用 安 全 性 通 信 系 统 和 数 据 包 日 志 默 认 情 况 下, 不 启 用 数 据 包 日 志 最 大 日 志 文 件 大 小 指 定 日 志 文 件 的 最 大 大 小 ( 以 千 字 节 为 单 位 ) 默 认 设 置 是 512 KB 或 1024 KB 建 议 使 日 志 文 件 尽 可 能 小 保 存 过 去 xx 天 的 日 志 文 件 对 于 您 要 配 置 的 日 志, 请 指 定 保 存 日 志 的 天 数 清 除 日 志 清 除 所 选 的 日 志 IEEE 802.1x 验 证 选 项 卡 仅 当 您 公 司 网 络 使 用 Symantec LAN Enforcer, 才 使 用 IEEE 802.1x 验 证 (IEEE 802.1x Authentication) 选 项 卡 LAN Enforcer 与 支 持 802.1x 验 证 的 交 换 机 或 无 线 接 入 点 一 起 使 用 为 了 与 LAN Enforcer 配 合 使 用, 代 理 必 须 启 用 802.1x 验 证 选 项 警 报 (Option Alert):IEEE 802.1x 验 证 (IEEE 802.1x Authentication) 选 项 卡 只 在 客 户 端 控 制 中 可 用 44