显示 

osmgmt

不受管理的端点的安全合规

安全合规可查询防毒墙网络版服务器所属的网络中不受管理的端点。使用 Active Directory 和 IP 地址来查询端点。

不受管理的端点的安全状态可以是下列任一种：

不受管理的端点的安全状态

状态

描述

由另一个防毒墙网络版服务器管理

计算机上安装的防毒墙网络版客户端由另一个防毒墙网络版服务器管理。客户端为联机状态，并且运行此防毒墙网络版版本或早期版本。

未安装防毒墙网络版客户端

防毒墙网络版客户端未安装在计算机上。

无法访问

防毒墙网络版服务器无法连接该计算机并确定其安全状态。

未解析的 Active Directory 评估

该计算机属于 Active Directory 域，但防毒墙网络版服务器无法确定其安全状态。

  • 防毒墙网络版服务器数据库包含服务器管理的客户端的列表。服务器查询 Active Directory 中的计算机 GUID，然后与数据库中存储的 GUID 比较。如果 GUID 不在数据库中，则计算机将属于“未解析的 Active Directory 评估”类别。

要运行安全性评估，请执行以下任务：

  1. 定义查询作用域。有关详细信息，请参阅 Active Directory/IP 地址作用域和查询。

  2. 检查查询结果中不受保护的计算机。有关详细信息，请参阅查询结果。

  3. 安装防毒墙网络版客户端。有关详细信息，请参阅使用安全合规安装。

  4. 配置预设查询。有关详细信息，请参阅预设查询。

Active Directory/IP 地址作用域和查询

首次查询时，需要定义 Active Directory/IP 地址作用域，包括防毒墙网络版服务器将按需或定期查询的 Active Directory 对象和 IP 地址。在定义作用域之后，启动查询进程。

配置该作用域并启动查询进程：

  1. 在 Active Directory/IP 地址作用域部分中，单击定义。此时打开一个新窗口。

  2. 定义 Active Directory 作用域：

    1. 转至 Active Directory 作用域部分。

    2. 选择使用按需评估以执行实时查询并获得更准确的结果。禁用此选项将导致防毒墙网络版查询数据库，而非查询每个客户端。只查询数据库的速度比较快，但查询结果不太准确。

    3. 选择要查询的对象。首次进行查询时，选择少于 1,000 个帐户的对象，然后记录需要使用多少时间才能完成这次查询。将此数据用作性能基准。

  3. 定义 IP 地址作用域：

    1. 转至 IP 地址作用域部分。

    2. 选择启用 IP 地址作用域。

    3. 指定 IP 地址范围。单击加号 () 或减号 () 按钮添加或删除 IP 地址范围。

    IPv6 地址范围限制为 16 位，这与 IPv4 地址范围的限制类似。因此，前缀长度应该介于 112 到 128 之间。

    长度

    IPv6 地址的数量

    128

    2

    124

    16

    120

    256

    116

    4,096

    112

    65,536

  4. 在高级设置之下，指定防毒墙网络版服务器与客户端进行通信时使用的端口。在防毒墙网络版服务器安装期间，安装程序随机生成端口号。

    1. 单击指定端口。

    2. 键入端口号并单击添加。重复此步骤，直到获得要添加的所有端口号。

    3. 单击保存。

  5. 要使用特定端口号检查计算机的连接，请选择检查端口 <x> 后声明某计算机无法访问。没有建立连接时，防毒墙网络版会立即将计算机视为无法访问。缺省端口号为 135。

  6. 要保存作用域并启动查询，请单击保存并重新评估。要仅保存设置，请单击仅保存。

查询结果

查询结果会显示在安全状态部分下。不受管理的端点将具有下列一种状态：

  1. 在安全状态部分，单击数字链接可显示所有受影响的计算机。

  2. 使用搜索和高级搜索功能仅搜索和显示满足搜索条件的计算机。

    3. 如果使用高级搜索功能，则指定下列项：

    如果名称不完整，则防毒墙网络版将不会返回结果。如果不知道确切的完整名称，请使用通配符 (*)。

  3. 要将计算机列表保存到文件，请单击导出。

  4. 对于由其他防毒墙网络版服务器管理的客户端，使用客户端迁移程序工具让当前的防毒墙网络版服务器来管理这些客户端。有关此工具的详细信息，请参阅客户端迁移程序。

预设查询

配置防毒墙网络版服务器以定期查询 Active Directory 和 IP 地址，从而确保实施安全准则。

为外部服务器管理配置预设评估：

  1. 单击客户端树顶部的设置。

  2. 启用预设查询。

  3. 指定时间表。

  4. 单击保存。

另请参阅：