策略

策略允许保存规则和配置设置集合,以更方便地将其分配给多台计算机。

策略页面会在分层树结构中显示现有策略。在“策略”页面上,您可以执行以下操作:

导入策略时,请确保您创建策略的系统和将接收这些策略的系统都具有最新的安全更新。如果接收策略的系统运行的是较旧的安全更新,则它可能不具备最新系统的策略中所引用的某些规则。

单击新建 () 会打开策略向导,该向导会提示您输入新策略的名称,然后提供用于打开策略详细信息窗口的选项。单击详细信息 () 可显示策略详细信息窗口。

您可以基于计算机的“漏洞扫描 (推荐设置)”来创建新策略。要执行此操作,请选择一台计算机,然后运行“漏洞扫描 (推荐设置)”。(在计算机页面上右键单击该计算机,然后选择处理措施 > 漏洞扫描 (推荐设置))。扫描完成后,请返回至策略页面,然后单击新建,以显示新建策略向导。出现提示时,选择在“现有计算机的当前配置”上建立新策略。然后,从计算机的属性中选择“建议的应用程序类型和入侵防御规则”、“建议的完整性监控规则”和“建议的日志审查规则”
策略将仅包含计算机上建议的元素,而不会考虑当前将哪些规则分配给了该计算机。

将策略分配给计算机:

  1. Vulnerability Protection 趋势科技服务器深度安全防护系统管理中心中,转至计算机
  2. 从计算机列表中选择计算机,右键单击并选择处理措施 > 分配策略
  3. 从层次结构树中选择策略,然后单击确定

有关如何使用策略保护计算机的更多信息,请参阅快速入门:保护服务器

有关层次结构树中的子策略如何继承或覆盖父策略的设置和规则的更多信息,请参阅策略、继承和覆盖

将策略分配给计算机之后,您仍应该在计算机上运行定期“漏洞扫描 (推荐设置)”,以确保计算机上的所有漏洞均受到保护。有关更多信息,请参阅漏洞扫描 (推荐设置)