云锁服务器安全软件的“系统登录防护”功能设置方法

推荐回答

云锁“系统登录防护”功能通过增强Windows远程登录的认证方式实时、主动地对用户远程桌面提供保护，防止非法用户入侵服务器，获取服务器内敏感信息。

系统登录防护”通过设置IP范围、时间范围及计算机名三重限制禁止或允许用用户远程登录服务器进行操作，同时对于远程登录服务器的的行为弹窗提示并进行记录。以下是云锁“系统登录防护”详细设置。

开启“系统登录防护”功能，添加“禁止登录”规则

1、设置禁止远程登录用户的IP范围

图1 添加禁止远程登录的IP范围

使用限制范围内的IP远程登录服务器，登录界面如下图所示

图2 限制范围内IP远程登录提示 图3 登录防护提示信息（IP限制）

2. 设置禁止远程登录用户的时间范围

图4 添加禁止远程登录的时间范围

在限制的时间范围内远程登录服务器，登录界面如下如所示

图5 限制时间范围内远程登录 图6 登录防护提示信息（时间限制）

3. 设置禁止远程登录用户的时间范围

图7 添加禁止远程登录的计算机名 图8 限制计算机名远程登录 图9 登录防护提示信息（计算机名限制）

4. 用户也可以同时设置三种规则进行远程登录防护

图10 添加禁止远程登录的三重限制

5. 用户在云锁安全日志的登录日志中可以查看到相应的日志

图11 登录日志

开启“系统登录防护”功能，添加“允许登录”规则

1. 设置允许用户远程登录的IP范围、时间范围以及计算机名

图12设置允许登录规则 图13 登录防护提示信息

用户在符合添加规则的IP范围、时间范围以及计算机名的情况下允许远程登录服务器系统。日志如下图。

图14 登录日志

不符合规则的的user用户则不允许远程登录服务器系统。而未设置规则的用户则不受规则影响，可以正常远程桌面登录服务器系统。