安全策略操作運(yùn)用使用說明

1、安全策略使用說明：安全策略位于服務(wù)器安全狗 -網(wǎng)絡(luò)防火墻功能下，被認(rèn)為是第二層策略保護(hù)（第一層 是攻擊保護(hù)，第三層是超級(jí)黑白名單），三層網(wǎng)絡(luò)防護(hù)，實(shí)時(shí)保護(hù)服務(wù)器網(wǎng)絡(luò)安全。tct與 gr副fr服務(wù)器安全狗服務(wù)話安全物值4口正式甌）安全構(gòu)網(wǎng)絡(luò)防火堵w晝保護(hù)，為服務(wù)罌網(wǎng)絡(luò)保駕護(hù)航！ 廝有防護(hù)已開啟）0防火墻 第一片攻擊防護(hù)，塞時(shí)攔甑惡意攻擊3層網(wǎng)絡(luò)防護(hù)實(shí)時(shí)保護(hù)服務(wù)器網(wǎng)絡(luò)安全已開啟投同行殳孟期貝fi殳置吸雕火睛l抗匚門已開啟宓拿策略第二層策第保護(hù)，疑寸保摘h口和非法訪問全面的rr勞器襦口安全隹理.禁時(shí)戀嚴(yán)防艱苦器人口,目前已不加丁 ij條投則已升官加則設(shè)置0超級(jí)黑白名單第三層i嘿白房單丁弟揣剛訪河來源

2、出合法性劉蛆白名單（0）當(dāng)轆名單（0j已開官那安全策略有什么作用，用戶又該如何進(jìn)行設(shè)置能起到最好的效果呢？下面我們一起來看看：服務(wù)器安全狗安全策略功能主要通過執(zhí)行具體的端口保護(hù)規(guī)則，限制或者允許進(jìn)程對(duì)端口的連接請(qǐng)求，來保護(hù)服務(wù)器安全。用戶可以通過單擊操作界面右上方的按鈕“已開啟”/ “已關(guān)閉”按鈕來開啟/關(guān)閉安全策略功能。用戶必須開啟安全策略功能，所有端口保護(hù)規(guī)則才會(huì)生效，否則所 有關(guān)于端口的設(shè)置都為無效。如下圖所示：流口法議策甯例外生效時(shí)展23全都o(jì)所有ip一律拒絕永久物13t金部q所有工f一律拒絕永久生效161全部所喟ip一律拒維永久生歙6tm5所商工f一律揩受永久生就21tcf所有if一

3、律超爰永久生效53m所有工l隹揩受永久生切68w所有if-庫(kù)接受永久生效139全部o所有if一律拒造永久生為33s9tcp.所有if-聿接爰永久生效135至部。所有il建拒酒永文生效i：安全策略潰槨開后:二 找們建設(shè)怪開呂安領(lǐng)略動(dòng)福:全面早護(hù)期削艮容器的端口不破非法訪問主程序版本；4 q.飆緋t檢查毛利網(wǎng)珞防火墻tcf連搭tb與udf監(jiān)聽土7已詼功泣描至安全宿云中心顧口規(guī)則修改視則用賒規(guī)則語至列表導(dǎo)入換則導(dǎo)出稅則圖2.開啟安全策略功能用戶“開啟”安全策略功能后，系統(tǒng)會(huì)要求用戶選擇安全策略模式。需要提醒用戶的是，安全策略模式的選擇非常重要， 如果誤操作，可能會(huì)引起包括遠(yuǎn)程桌面登錄在內(nèi) 的部分服務(wù)

4、被禁止。建議用戶在開啟安全策略功能之前， 確保遠(yuǎn)程桌面端口已經(jīng)添加到安全 策略列表，并使用“所有 ip 一律接受”。安全策略模式的選擇：服務(wù)器安全狗安全策略提供兩種安全策略模式供用戶選擇，分別是寬松模式和 嚴(yán)格模式，用戶可根據(jù)自身的需要選擇適合的模式。寬松模式：“默認(rèn)放開所有端口，只關(guān)閉規(guī)則中的端口”表示端口保護(hù)規(guī)則以 外的所有端口均為開放端口，而規(guī)則中的端口，系統(tǒng)將根據(jù)相應(yīng)規(guī)則判斷是否開放該端口， 是否開放例外ip訪問。這是為安全狗推薦使用模式。簡(jiǎn)單來講，選擇此種模式系統(tǒng)只會(huì)判斷端口保護(hù)規(guī)則列表中的端口是否需要限 制，對(duì)端口保護(hù)規(guī)則列表以外的端口采取一律不管的方式。對(duì)新手用戶，在不熟悉端口原

5、理的情況下，建議選擇系統(tǒng)推薦的“寬松模式：默認(rèn)放開所有端口，只關(guān)閉規(guī)則中的端口”。展務(wù)器妥全列w* a正式版j服芬器優(yōu)化王勵(lì)防御定時(shí)任務(wù)郵件缶警防護(hù)日志g）月逐里生狗網(wǎng)踣防火端tc嗨揩安全策略沒有開導(dǎo)我們建議促開啟安全策喀動(dòng)鋁，全面混護(hù)塔砸艮易器的端口不沖非法而同巴關(guān)翔浦口策略詞hl全部開庭空至葭略并選擇模式金部o朋韋蚱一寬松模式：默讓珀放所有端口只關(guān)閉規(guī)第中的端口雎薦） 一聲而而麗面麗者承口73（麗顛j錨q1b1全甑灶所有ip-&7ifflf白所有博一21tcf，所有if”設(shè)置ifftfw所有if一律超受永久生效s8加所有ip-理技受永久生效33913s全部tct量部o所稍工f一律拒婚。所有

6、if一建身爰q廝用工p一律拒地永列生效汆火生效永次生效席td超則傕或規(guī)則憤踝機(jī)劇落空列表導(dǎo)人現(xiàn)剛導(dǎo)出視則ci已戰(zhàn)功連接堂安全胸云中心主程序版本：4.0.04907檢查更默圖3.寬松模式：默認(rèn)放開所有端口，只關(guān)閉規(guī)則中的端口“嚴(yán)格模式：是指“默認(rèn)關(guān)閉所有端口，只放開規(guī)則中的端口”則表示其他端 口均為非安全端口， 將會(huì)被完全禁止訪問， 而規(guī)則中的端口，系統(tǒng)將根據(jù)相應(yīng)規(guī)則判斷是否 開放該端口，是否開放例外 ip訪問。選擇此種模式，系統(tǒng)會(huì)關(guān)閉所有端口保護(hù)規(guī)則以外的 端口，并且根據(jù)端口保護(hù)規(guī)則的設(shè)置，對(duì)端口保護(hù)規(guī)則列表中的端口進(jìn)行限制?！澳J(rèn)關(guān)閉所有端口， 只放開規(guī)則中的端口”安全策略模式， 提供更高的

7、服 務(wù)器端口安全性（選擇該安全策略模式，還可以起到完全封鎖 ud啖據(jù)包的作用）但是建議 用戶在選擇該模式之前確認(rèn)包括遠(yuǎn)程桌面登錄端口在內(nèi)的需要開放的端口，不會(huì)因?yàn)榘踩呗缘拈_啟被禁止。眼芳笑安至狗（正式用網(wǎng)帑防火墻 tc晦接t5與iffip定斫茹口即議第明23全部所有13t全加所有1p-151全部o所有二f-udp一斫有1f-升信安生進(jìn)略并淮舞設(shè)式兗松模式；黠u開戰(zhàn)所有端口.只關(guān)閉冊(cè)刖中的端口催苒j ，嚴(yán)格嗅式：款（a美撕在荒口 .只開改殂劃中的俄口m安至狗熾版空：im削吳遠(yuǎn)旌魏在弁族的端口規(guī)則中沒胃期消eldx53utp5所有:if-律授受家火生效v68139irnp全部.所有11津接受q所

8、荀f-衡鯉水火生效永久生效33的麻tcp全都華所而u律接受v所有:if 一律拒蚣米共生就永久生效培力啜叫修改就明鐘際跳3活空列表導(dǎo)人賽則導(dǎo)出規(guī)則主崖序忠本:4 0檢杳更希m已成功注揩至安全狗云中心所有iq圖4.嚴(yán)格模式：默認(rèn)關(guān)閉所有端口，只放開規(guī)則中的端口同時(shí)，用戶可以直接使用服務(wù)器安全狗默認(rèn)設(shè)置的 13條端口規(guī)則，也可以 根據(jù)實(shí)際需要自行設(shè)置。 建議新手或者是對(duì)端口原理不熟悉的用戶， 直接使用服務(wù)器安全狗 提供的端口保護(hù)規(guī)則。本文我們選擇系統(tǒng)推薦的第一種安全策略模式（寬松模式），用戶在實(shí)際使用過程中可以根據(jù)自身的需要選擇安全策略模式。tcp與udp監(jiān)聽：用戶通過查看“ tcp與ud琳聽”，可

9、以獲得實(shí)時(shí)的進(jìn)程連接信息以及相應(yīng)進(jìn) 程開啟的端口信息。用戶可以利用“ tcp與udfb聽”功能提供的詳細(xì)信息， 在“安全策略” 設(shè)置具體的端口保護(hù)規(guī)則，限制進(jìn)程開啟端口以保護(hù)服務(wù)器。h-j安全策略沒有開后我們建世悠開啟安寶策厚功能，全面保護(hù)宜的服務(wù)器的端口不被非怯訪問國(guó)齷芳甥安全制作工。正式版x網(wǎng)堵防火增tcp連接fcp與udp監(jiān)聽監(jiān)聽謊口提供了 務(wù)等當(dāng)前對(duì)外服務(wù)的所有器口列耒.年幡如下，ej自動(dòng)餐哪立即宿嘶進(jìn)程本機(jī)if本機(jī)靠口tw擾毒口 inetiftfo. exe0.0.0.021tcfw已加入安例略e ： swiwd0i5 systffl3ziae t sryiitel a nfo.|

10、| systena.o. o.oeotcpm已加入安全第酩系抗進(jìn)程口 kuhof t0.0,0.0135rcr3已加入安堂策略e 想蒯ifm.ft 尚非x| | systenis2. 16s. 132-*139tcp3已加入至軍策軍景筑進(jìn)程口 5yst 幽192.166 132137uur惻己加入安堂策略系統(tǒng)進(jìn)程i syslen1s2. im. 13e*138op已加入史至策略第蜿進(jìn)程inatinffi. gx.0. d.0.025tcp0未加入安堂也陪足:wi 順口f s sygi 132tl 3it=rvi. ns t a mom周 systen0.0.0.0445tcfo未加入安全策略系

11、蜿進(jìn)程h ieaee xao.d. d.o1025ict。未加入受全策略e 油田:蒯”匕x口 inetinfo. esce0. , 0.0i04btcfo未加入安生策嚕e： wihd0ssystem32iaetsrvi net safe, sksintin.fo. ax*0.0.0.0tcf“未加入安全第略e : wiwdos 1 xyetm32ana tnrvin&t ino. tx回全德t1己成功港接至安全狗云中心主程序版本;4 0. 04知相吉事卻圖5. tcp與udp監(jiān)聽端口說明提示功能:系統(tǒng)提供端口說明提示功能， 對(duì)端口不熟悉的用戶， 可以將鼠標(biāo)停留在需要 了解的端口規(guī)則上，系統(tǒng)將顯

12、示該端口詳細(xì)信息。惠，翁福安全，（4 0正式版x同郵魴火塔itp與vdp監(jiān)聽th連接煙落留優(yōu)牝定時(shí)任務(wù)批件告善敬護(hù)b志安全策略處于運(yùn)行中;目前啟用的是寬松模式批躺加祝則修改模式我們建諛您開出安坐策陰功能，全面保護(hù)密緘務(wù)器的端口不概非性訪問巳丹宕生觸時(shí)間端口永久生勁求火生效求大生效338923tcp坐邯斫在11律接受&所有二一律拒處永烈生的氽火生效21tcp-所道:ie一津接受永久生理20全耶所有工f一律接受求火生效1b1全用o斯南1e-津拒挹米女生效139全都籍所有廿一律拒地求久生效增力堿期修改規(guī)則刪除規(guī)則法至列表導(dǎo)人規(guī)則總出現(xiàn)刖主理存版本:4 0 m 即檢有更新m己成功隹搭至安全相云中心赤火

13、生效圖6.端口說明提示功能修改規(guī)則：從端口保護(hù)規(guī)則列表中選取需要修改的規(guī)則，用戶可以通過雙擊或者是選擇“修改規(guī)則”，在“修改規(guī)則”窗口設(shè)置端口保護(hù)規(guī)則。（因?yàn)榉?wù)器安全狗已經(jīng)提供了80端口保護(hù)規(guī)則，所以這里我們選擇修改規(guī)則”，如果用戶需要設(shè)置的端口不在端口保護(hù)規(guī)則列表中，則可以選擇增加規(guī)則”之后進(jìn)行相應(yīng)設(shè)置）全部t郎選援tcp與1tdp監(jiān)聽圖7.修改端口保護(hù)規(guī)則協(xié)議的選擇:安全策略處于運(yùn)行中：目前啟用的是位掩模式枇量添加加則修改模式我們建設(shè)您開0安全策喑功能,全面保護(hù)您的熊考圖的謊口不被非彼訪問端口肉設(shè)遂陰蛾卜生寸時(shí)間中加規(guī)班1 攆改規(guī)劃|班端麗法空列表耳無羸j導(dǎo)出麗選擇相應(yīng)的協(xié)議類型，可以屏

14、蔽相應(yīng)類型的訪問請(qǐng)求, 口，所以此處我們選擇 tcp協(xié)議類型。80端口屬于tcp端u所有駐一雷e維139全都 v所有口一律拒給主程序版本1 4.0. 口誦斷猿理而新、,嚷已成功1至捶至安至狗云中心udp所有江一律報(bào)爰斯:0仃一律接受tcp0所有口一律接受20全都/所有門一律報(bào)爰1|全部o所燈d 一律拒納；生久生效、.*所有口一律接受、.斯有口一律接受如果您在規(guī)則中選擇“所有我一隹接受”，明岐里的口前為 生名單；否則相應(yīng).示例：.1 l,2 2.2.z-z 2 z.255作用時(shí)間:喳時(shí)冽試，自定賓生效際同斯有if一律拈受閱全部每所有訂一律接受網(wǎng)幕防火墻應(yīng)用修改投剜強(qiáng)將等優(yōu)耕已開啟w主動(dòng)附加室滸任

15、苦郵件告警防護(hù)日志*第ib安全狙ml。正式用x己開啟端口協(xié)議策咯00全部0所有if-座授爰68uup所有11律接受67kdt-所有1一星很受531tdp一所襦u津接受33b9tcp所有1一座將受13全部o所省津怛挹21tct-所有1f 一座接受如全都所藥u庫(kù)接受161全部修所有1f一座拒整130全部o所有1f一定正挹主程序版本：4.0,04)007險(xiǎn)查更新博例例外（9修改現(xiàn)a1口 ： 30(1-sss35j謖:則：i全s3 tcp udf nap iqtflf ex-i作用時(shí)間：如黑強(qiáng)在機(jī)則中選擇h所有if1律罵堂“，則這里的邛即為 黑名單;否則才眼.示例：l.l.i.lz. 2.2. 2-2

16、.2. 2.25s, il謝謝試，自定義生效時(shí)間永久生儂后用焙用堤研修改機(jī)用.先機(jī)叫吊亨康導(dǎo)耳機(jī)則導(dǎo)出機(jī)則6已戰(zhàn)功連接至安全狗云中心l-j安全策略處于運(yùn)行中：目前后用的是寬松模式批量米加規(guī)則傕改模式 找的建謝強(qiáng)開后安全黃螞功能.全面保護(hù)帽的服名器的端口不被非法訪i可圖8.端口保護(hù)規(guī)則協(xié)議選擇規(guī)則的選擇：“訪問規(guī)則”的選擇，應(yīng)該根據(jù)實(shí)際情況來決定， 本例因?yàn)榉?wù)器上有網(wǎng)站， 我們只是為了禁止部分惡意ip訪問，所以這里我們選擇“所有 ip 一律接受”，之后在“例外ip”設(shè)置需要被屏蔽的ip ,（這樣就等于是放行所有ip僅限制“例外ip”中的ip訪問）。熊務(wù)畏優(yōu)比眼柒愚安全狗（t4. g正式版】q

17、9主刪御 定時(shí)任務(wù)郵件由獸防哲日志s）服務(wù)器安全狗圖9. ip訪問規(guī)則設(shè)定例外ip的設(shè)定：“例外ip”支持單獨(dú)的ip也支持ip段，ip或者ip段之間以“，”（半角）分隔。例如：218.75.20.1,218.75.20.2,218.75.20.3 或者218.75.20.1-218.75.20.255,118.75.20.1-118.75.20.255。服務(wù)黑安全狗（0正式版1x網(wǎng)相隙小墻ttt直接t占與池f鑿聽已開店hj安生策畸處于運(yùn)行中;目前啟用的是寬松模式口由加現(xiàn)則修改粗式 找舊建設(shè)悠開居安全第蟠功能，全面保護(hù)理的隈空器的篇口不被非法訪同端口協(xié)設(shè)策笫67加所有ij津接受2tcf7所有if

18、一律報(bào)爰s3imp所聲11津接受能皿j所有二一律撞爰139全部0所有u津拒葩3399tcf.所有二津接受135全荀q所苔：ie一津拒挹20全加；，所有工一律接受138全卻q所有：ie一凄拒型b0至加事所有二一座接受生效時(shí)間端 口： 忸 c 1-65535 j法 設(shè)：丁|視 則：所有1己二律掖麥|例外：之內(nèi).u35t】如果您在規(guī)則中選擇11所有玨一律接受“,叫這里的i陶為 黑名單；否燦相度.示例：1.1.1 1,2.2.2. 2-2.2.2.2s6作用時(shí)間：監(jiān)時(shí)硼鼠，自定義生汕時(shí)間安永共生效應(yīng)用渤嘮網(wǎng)修改蛔刪除視則清朝iit 導(dǎo)，源則易由猿畫, 巴成功陛接至安全狗三中心主程俘版本1 0 090?

19、苣迫更新圖10.例外ip設(shè)置作用時(shí)間的設(shè)定：端口保護(hù)規(guī)則可以設(shè)置作用時(shí)間，用戶在不太熟悉端口保護(hù)規(guī)則設(shè)置或者是僅 為測(cè)試使用情況下，可以選擇“臨時(shí)測(cè)試，自定義生效時(shí)間”來設(shè)置端口保護(hù)規(guī)則的作用時(shí) 間。巴開啟端口颯策略例外67wp*所有1f-座搔麥21tct3所有仃一律接受53vdf丫*所有門一律接受6svdp電所有ip一律接受139涉.用百工p一律拒納33b9tcp3所有口一座接爰135金霞修成口一筐拒增30至部.所有門一律接受138例公所營(yíng)一律拒駟0全竄噴陰營(yíng)口一律摟受主程呼朝本:4,0, 04907檢受更新生效時(shí)間母力闌則修前觀畫冊(cè)照機(jī)用潔空列表學(xué)人規(guī)則導(dǎo)出覲冏巳成功日援至軍全狗三中心-

20、j安全策噌處于運(yùn)行中.目前啟用的量寬松模式批量添加機(jī)則修改模式二我們建設(shè)您開舊安全策咯功富全面保帕傀的服務(wù)圖的麻口不被車法訪問圖11 .作用時(shí)間設(shè)置這些設(shè)置完成之后，點(diǎn)擊“應(yīng)用”就能生效。 完成具體的端口保護(hù)規(guī)則設(shè)置后, 規(guī)則列表將顯示詳細(xì)的端口保護(hù)規(guī)則信息。用戶可以選擇其他設(shè)置選項(xiàng)繼續(xù)相應(yīng)的端口保護(hù)規(guī)則設(shè)置，也可以直接選擇“開啟”啟動(dòng)安全策略功能。服考圖安全物”4。正式版已開自安全策暗處于運(yùn)行中；目前啟用的是寬松模式4個(gè)加班則 修改模式如舊建議席開后安全第哈功能，全面保護(hù)理的眼空器的院門不被非法訪回端口協(xié)設(shè)策筆生效時(shí)間23全加o所有ip 一建拒杷永女生.1的全部m所有*廣律拒地永大生效161

21、全加o所有1便拒黜永大生強(qiáng)咖所有工律接受生久生效21tcfa所有1f一建程爰永久生效53咖&所有工接受永執(zhí)生魏能ujf。所有:if 一律授受永久生效139至部所存拒地永久生3399tcf.所有if一篷接爰永火生於i3s全部o所中11津拒地水火生融增力減則幄改視明酬除規(guī)則酒至列表導(dǎo)入規(guī)則導(dǎo)由題則二.巴成功濕落至安全河三中心主程俘志本：4 口.口4度k法叁更霸圖12.安全策略端口保護(hù)規(guī)則列表同時(shí)，完成一個(gè)的規(guī)則的設(shè)置之后，用戶可以選擇繼續(xù)添加端口不會(huì)規(guī)則，可 以選擇“是，也可以直接選擇“否”，在開啟安全策略功能之后，在安全策略功能界面直 接進(jìn)行其他相應(yīng)的操作。增加規(guī)則的設(shè)置與修改規(guī)則的設(shè)置相類似，

22、用戶可參考。建議用戶開啟安全策略功能之前，再次確認(rèn)遠(yuǎn)程登錄端口及服務(wù)器各項(xiàng)服務(wù)相 關(guān)端口的端口規(guī)則設(shè)置，確保安全策略功能開啟之后，各項(xiàng)服務(wù)正常。同時(shí)，用戶還可以通過查看 防護(hù)日志”，獲得攻擊者ip以及攻擊目的端口 （如 下圖所示ddo防火墻防御成功日志）， 利用 防護(hù)日志”功能提供的詳細(xì)信息，在“安全策 略”設(shè)置具體的端口保護(hù)規(guī)則，對(duì)訪問者的端口連接請(qǐng)求進(jìn)行限制或者是添加信任。1w(t4 o r*】2 qit陣碉火喟主司新揖定對(duì)阜蚤iai q敕年管， 1服務(wù)器安全先)意可以在食查看安全狗為努攔言的旋擊站擰日志30.w5日古甄麥:里事日志 二記ar間t ,2012-7-2到:國(guó) 1*7-12;量由暉日正共總mbvthsoih沏9，1(0511bm nzut也*金通糟盤島七m emaitc1絢tn q 11