返回首页

信安邮局

技术服务

1、 AC安装校验:


AC安装成功后,任务管理器的进程列表中应有SNLSPGuard.exe、SNLSPctrl.exe进程;


服务列表中应有SNLSPGuard、SNLSPctrl服务;


服务列表中应有SNLSPGuard、SNLSPctrl服务;


“开始-运行”输入“telnet 本机IP地址 15159”,显示黑色对话框,表示AC端口已打开。


2、 安装AC时出现1607错误:


安装windows补丁windows installer 3.1后,再安装AC。


3、 安装AC时出现“ 1628 安装错误”:


(1) 查看任务管理器中是否有 iDriver.exe 进程,如有,终止此进程;

(2) 删除C:\Programfiles\InstallShield Installation Information\{D70C 5EBF-A36D-488E-A50E-B21E213AAA3F}\下的*.ilg 文件。


4、 安装AC后,MC 端显示客户端AC 状态始终为灰色,或者版本号显示未知


Ø 首次安装AC后未重启;


Ø “配置AN-自动探测AC”的选项未选中;


Ø 如果该客户端装有个人防火墙(比如天网防火墙、瑞星防火墙等),可能会阻止客户端的通信,应开放客户端的15159端口;


Ø 如果该客户端装有杀毒软件等防护软件(如:瑞星、江民、360安全卫士等),可能由于其注册表防护功能而造成安装AC时写注册表失败,从而造成客户端软件不能正常运行,建议关闭防护软件的注册表防护功能,重新安装AC。


Ø AC不能正常运行也有可能是由于客户端 PC 中了病毒或木马造成的,建议将该客户机彻底杀毒并安装最新的操作系统补丁。


5、 远程桌面登录MC时有很多.DAT错误信息:


有多个用户远程登录到服务器MC造成的,建议使用命令行mstsc /console /v:IP进行远程登录,此命令只允许一个用户登录到服务器,就不会出现错误信息了。


6、 SNetMan使用的端口:


MC连接AN的15153端口

AN连接AC的15159端口

AC连接AN的15150端口


7、 管理员如何简单修改客户端IP地且不容易出错


情况一,针对装有 AC 的客户机设置了全局 IP 固定的策略 , 在管理员不知情的状况下把机器搬到另外一个部门,接到另外一个网络中,因为之前,无法修改 IP 又上不了网这样的情况,可以采取如下方法进行处理:


(1) 在客户机上把 AC 服务停掉,删除 db 文件,将客户机修改成新的 IP 地址


(2) MC 上会显示该客户机记录为桔黄色 IP 改变,更新其注册信息;


(3) 把全局 IP 固定的选项取消;


(4) 启动客户机AC 服务;


(5) 若客户端数量较多,在 MC选中该主机右键扫描该主机;


(6) 选中全局 IP 固定的选项。


情况二,针对装有 AC 的客户机设置了全局 IP 固定的策略,管理员知道该主机,则只需在 MC 端对该机器进行修改 IP 地址。方法是:右击该客户机 — 配置 AC— 设置 IP 地址,把 IP 地址修改成需要的 IP ,确定。 MC 上会在原记录上 显示桔黄色 IP 改变的信息,对其更新注册信息,这样 IP 地址就修改成功了,且不会出错。


8、 添加交换机的按键为灰色:


此现象是因为AN处于读取交换机信息状态,添加交换机为不可操作,请稍等片刻再试.....


9、 关闭某台终端的交换机端口,导致其他终端的交换机端口也被关闭


因为交换机没有全部添加,下层交换机未被管理,而直接关闭了上层交换机的下级联口,添加交换机时一定要把所有的交换机都添加。


10、 配置AN下一步无效:


此现象是因为AN处于轮询状态,请稍等片刻再试.


11、 扫描出的主机信息不完整:


(1)单击“扫描主机”。


(2)单击“刷新AC状态”。


(3)有IP无MAC。若网络中有这样只有IP地址没有MAC地址的机器,在同一网段有已经安装AC的机器,可以选中这台没有MAC地址的机器(可多选),右键­─配置AC─通过AC扫描,即可扫出。如果仍然没有扫出,请确认网络中是否确实有该IP。


(4)双MAC地址的情况。 如果本网段中已经安装了AC客户端,可以在该网段中设置1-2台客户机为“AC网络监听”,然后“通过AC扫描”,就可以将主机的信息完整的扫描出来。因为添加了交换机,服务器端会读取交换机中的MIB库的MAC地址并显示出来,请再次对网络中所有的网段进行扫描。如果操作后仍然有部分机器不能取得IP地址,请将其删除,可能为从交换机中读取的无用的MAC地址。也可以在配置AN中设置“过滤MAC-MAC记录”。


12、 AN服务器备份:


为了在系统崩溃或硬件故障后的进行数据恢复,将 snetmanmc 和 snetmanan 文件夹下DB扩展名的文件进行异地备份。万一服务器系统崩溃或硬件故障,只需重新安装服务器软件,停止 AN 服务后,将备份出的数据文件复制到snetmanmc和 snetmanan安装目录中即可。


13、 SNetMan重装、操作系统重装后需要重新激活吗?


SNetMan重装和操作系统重装不需要重新激活,只需将原有的注册码重新输入即可。


14、 MC主显示区中客户机纪录不同的颜色显示各代表什么状态?


红色 未注册主机


黑色 正常在线


灰色 离线


绿色 NetBios关闭


橙色 报警


15、 MC界面各窗口排列混乱


删除注册表项HKEY_CURRENT_USER\Software\InfoSafe SNetMan\e盾安全网络管理中心\Settings



服务体系


  上海信安秉持“用户至上、质量第一、服务优质、响应及时”的原则,建立了完善的售前售后技术服务体系,可根据用户的需求为用户提供信息安全系统的规划、设计、实施、维护、优化等全方位的服务。


  上海信安建立了区域服务中心、项目经理人、技术支持中心三级技术服务体系,为用户提供电话、邮件、远程、现场等多种形式的技术服务。


上海信安将服务品质作为质量管理的重要组成部分,并将技术服务体现在企业质量方针和质量目标中,制定了完善的项目实施流程与规范,始终贯彻为客户提供高满意度服务的思想。


服务标准


  上海信安可以为客户提供四个等级的服务:


上海信安秉持“用户至上、质量第一、服务优质、响应及时”的原则,建立了完善的售前售后技术服务体系,可根据用户的需求为用户提供信息安全系统的规划、设计、实施、维护、优化等全方位的服务。


上海信安建立了区域服务中心、项目经理人、技术支持中心三级技术服务体系,为用户提供电话、邮件、远程、现场等多种形式的技术服务。


上海信安将服务品质作为质量管理的重要组成部分,并将技术服务体现在企业质量方针和质量目标中,制定了完善的项目实施流程与规范,始终贯彻为客户提供高满意度服务的思想。


标准服务 (免费)


远程支持

  客户可以通过电话、传真、Email、IM、网站论坛等方式提出服务请求,上海信安将在协议约定的响应时间内通过电话、传真、Email、IM、网站论坛等方式为客户提供e盾系列产品咨询、安装配置、疑难解答、故障排除。


软件更新

  e盾产品的软件更新和版本升级。


培训服务

  e盾产品培训、技术培训、实施培训


高级服务 (收费标准:2000元/人/次)


标准服务

  包含标准服务所有内容


在线服务

  通过上海信安授权的VIP客户帐号登录客户服务系统,可以进行产品在线咨询、提出服务请求、跟踪服务请求处理进展。


认证培训

  每年一次的产品动态培训,为通过培训考核者颁发授权认证工程师证书。收费标准:3000元/人/日(不含餐饮住宿和交通费用)。


金牌服务 (收费标准:3000元/人/次)


高级服务

  包含高级服务所有内容


现场巡检

  定期上门对服务器、终端、和数据库进行检查。收费标准:3000元/人/次。


应急响应

  用户出现突发事件后到达现场解决问题。收费标准:5000元/人/次。(含加班费,路费等。)


产品定制

  上海信安技术支持专家团队将根据客户的实际环境、软件运行情况、技术特性、个性化需求提供产品功能定制开发。(定制内容和费用经双方协商后确定)


定制服务(收费标准:5000元/人/日)


金牌服务

  包含金牌服务所有内容


数据库备份及清理服务

  提供每月数据库备份服务,服务经理每次现场巡检时进行主机数据库、策略数据库的本地、异地备份,可按用户要求保留最近三个月或更长时间的备份数据,每月对服务器数据库及过期的备份数据进行清理。


安全策略服务

  每季度根据用户实际情况提供服务器端安全策略调整方案,经用户讨论后,进行策略调整。


巡检服务

   提供每月一次现场或服务器端巡检,包括:检查服务器系统运行状态,客户端安装状况、终端在线情况以及策略配置情况,发现问题立即处理,必要时提出整改措施,并出具巡检报告。


考核保障服务

  提供每月考核保障服务,月底前由项目经理统计终端计算机e盾客户端软件的安装率,对异常机器进行故障处理。对未安装e盾客户端软件的终端计算机进行统计,并配合管理员共同完成安装,确保达到市局考核要求。


现场异常协助服务

  在服务期内,如发生木马蠕虫病毒爆发等非本公司软件问题时,本公司将提供远程技术支持,必要时派工程师到现场协助用户在最短时间内恢复网络和应用系统的正常工作。


驻场保障服务

  在用户需要安全保障时,提供技术人员临时驻场保障服务,确保用户在安全保障期间系统的正常运行。

入网设备注册变更服务

  对设备的变更行为进行审核,通过审核才能接入。