Win2008 R2 服务器安全设置之安全狗设置图文教程

前言

安全狗是一款针对 Windows 操作系统的入侵检测和防护软件，可以帮助管理员保护服务器的安全。本文将为大家介绍如何进行安全狗的设置，以提升 Win2008 R2 服务器的安全性。

购买安装

首先需要购买安全狗软件并进行安装。在安装时需注意选择适合自己服务器操作系统的版本和软件类型。

登录安全狗控制台

安装成功后，可在开始菜单中找到“safedog Security Monitor”，点击进入控制台。

配置策略

1. 选择左侧的“防护策略”，进入防护策略配置界面。

2. 点击“新增”按钮，在跳出的对话框中选择“综合防护策略”，并设置好名称和描述，点击“确认”即可。

3. 在弹出的窗口中，选择要设置的服务器，也可以设置“所有服务器”，然后点击“确定”。

4. 在新窗口中，选择“综合设置”选项卡，该选项卡包含了安全狗的所有基础设置，例如流量控制、禁止 ICMP 回应等等。

5. 在“综合设置”中勾选需要开启的开关，如图：

<!--以下为示例-->
[x] 启用禁止 ping 功能
[x] 启用阻止 ICMP 风暴功能
[ ] 启用黑白名单过滤功能
[x] 启用 TCP/UDP 端口过滤功能
[ ] 启用 FTP 防盗链功能
<!--以上为示例-->

1. 配置完基础设置后，可在左侧菜单中选择“高级防护策略”，进行更深入的设置。

配置规则

1. 在控制台左侧菜单中选择“规则管理”，进入规则管理界面。

2. 点击“新增”按钮，在跳出的对话框中选择“防护对象”，并设置好名称和描述，点击“确认”即可。

3. 在弹出的窗口中，选择要设置的服务器，也可以设置“所有服务器”，然后点击“确定”。

4. 在新窗口中，选择想要设置的防护对象，例如 TCP/UDP 端口、文件夹、注册表和进程等等。

5. 配置完防护对象后，可以继续配置防护规则。在“规则配置”选项卡中，根据需求设置规则，例如允许或禁止某些 IP 地址访问某个端口等等。

总结

通过上述配置，安全狗已经基本设置完毕。在实际使用过程中，需要根据实际情况进行调整和优化。例如根据服务器的使用情况，设置流量限制、防火墙规则、升级补丁等等。

示例

示例1：配置禁止 ping 功能

在“综合设置”中，勾选“启用禁止 ping 功能”选项，即可禁止 ICMP ping 命令。如下：

[x] 启用禁止 ping 功能

示例2：配置黑名单过滤功能

在“综合设置”中，勾选“启用黑白名单过滤功能”选项，选择黑名单过滤模式，设置过滤规则。如下：

[ ] 启用禁止 ping 功能
[x] 启用黑白名单过滤功能
    [x] 黑名单过滤模式
    [ ] 白名单过滤模式
    [ ] 自定义白名单全部允许
    [ ] 自定义白名单部分允许
    [ ] 自定义黑名单部分拦截
    [x] 自定义黑名单全部拦截

以上是本文的攻略，希望对大家设置安全狗有所帮助。