Board logo

标题: 微点的安装及部分常用设置教程--作者:zdt777 [打印本页]

作者: 红塔山     时间: 2007-11-14 14:21    标题: 微点的安装及部分常用设置教程--作者:zdt777

东方微点,一直在用,今天本菜鸟来安全区第一次发教程,如有什么不妥之处,敬请指出哈……

  一.微点的安装

  微点主动防御软件下载地址:http://www.micropoint.com.cn/download/
    1.下载后解压,开始安装,刚开始基本一路next即可(见下图)





















    2.记得开启防火墙(见下图)



    3.注册信息部分要求填写信息,其他的照样一路next,安装完成后重起(见下图)










  二.微点防火墙的设置
一般使用规则包五即可,也可根据个人要求自行设置(见下图)



  三.添加可信任程序
  有些程序本是无害,但本身却有病毒的某些特征,所以微点也会报警,如暗凶门诊,此时我们可以将这些程序添加到信任里,免去不必要的麻烦(见下图)






四.微点传统防火墙防御arp欺骗功能
    微点传统防火墙防御arp欺骗可以将网关的、同网段内其它计算机的、自己的IP-MAC绑定后,能很好的防御针对客户机的的ARP欺骗攻击!
  1.打开微点主页面—安全防护与策略—传统防火墙设置—绑定MAC地址(见下图)



    2.刷新网关—选中项目后点击中间的箭头启用绑定,在进行绑定的时候要注意核实真正的网关mac地址,避免监测到的是已经被欺骗的mac地址,同时为了达到更好的效果,推荐进行双向绑定,网关和客户端同时进行绑定。(见下图)


   
     3.绑定成功的话左下角的启用绑定就已打钩,已绑定的项目进入左边的框,右击选项可进行相应操作,设置完成后应用,确定就OK了。(见下图)





作者:zdt777
作者: wantcm     时间: 2007-11-14 18:44
不错,支持一下。
作者: 微点专家     时间: 2007-11-14 19:44
对菜菜鸟用户帮助大
作者: windsniper     时间: 2007-11-14 22:09
你好,

请问如何察看真实的MAC网关地址,并且怎么设置双向绑定,网关和客户端同时绑定?

谢谢!
作者: vilanden     时间: 2007-11-15 11:29
不错!
作者: wanghaifen     时间: 2007-11-15 12:40
好,支持一下
作者: 追风战士     时间: 2007-11-15 17:50
不错不错,好好学习了一下。
作者: jr21066     时间: 2007-11-15 18:26
好帖.推一下
作者: freedom11     时间: 2007-11-16 11:13


  Quote:
Originally posted by windsniper at 2007-11-14 22:09:
你好,

请问如何察看真实的MAC网关地址,并且怎么设置双向绑定,网关和客户端同时绑定?

谢谢!

微点的双向绑定,个人有点经验:

首先绑定网关,主机ip地址和mac地址,可以在运行里面输入cmd--arp /a(这样就可以查看真是的mac网关地址)可以找到网关ip地址对应的mac地址,然后在主机上绑定。

其次在客户端进行绑定,直接在安全防护与策略--传统防火墙设置--绑定mac地址,如下图所示,可以刷新网关,就可以找到网关地址。

在此要注意的就是防止arp欺骗,所以要用上面的方法在cmd里面查看网关的mac地址是不是跟微点显示的一样,如果一样,再选中添加到左边,选择应用就可以了。
附件 1: 绑定mac地址.jpg (2007-11-16 11:13, 45.33 K,下载次数: 68)



作者: jianghu     时间: 2007-11-16 11:52
做的不错 支持下
作者: 千手捕蝶     时间: 2007-12-7 12:39
不错~!
谢了
作者: yua152     时间: 2007-12-7 12:58
支持  支持
作者: zhong521     时间: 2007-12-8 00:36
谢谢了。学习下
作者: wny     时间: 2007-12-8 16:13
我使用上面的方法
自己查找的mac地址与微点软件出来的地址不一样
请问是怎么回事
谢谢!
作者: freedom11     时间: 2007-12-8 16:23


  Quote:
Originally posted by wny at 2007-12-8 16:13:
我使用上面的方法
自己查找的mac地址与微点软件出来的地址不一样
请问是怎么回事
谢谢!

这可能是arp欺骗导致的,你可以按照9楼的具体方法进行设置,依照cmd指令查找准确的mac地址,在去网关处核对一下具体的mac地址
作者: rain3788     时间: 2007-12-9 21:35
菜鸟在这谢啦!
作者: sunwy     时间: 2008-1-3 10:56
谢谢,学习了,正要找这方面的东西.




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn