目录导读
-
第一章：SafeW概述与安装准备
了解SafeW的核心功能，获取SafeW下载资源，并完成基础部署。
-
第二章：界面导航与初始配置
熟悉操作面板，设置安全策略与用户权限。 -
第三章：核心功能实战操作
详解威胁检测、日志分析、自动响应等关键模块。 -
第四章：常见问题与故障排除
针对启动失败、规则冲突、性能卡顿等高频难题的解决方案。 -
Q&A 热门问答精选
汇总用户最关心的十个操作疑问与专业解答。
第一章：SafeW概述与安装准备
SafeW是一款集端点防护、网络监测与智能响应于一体的企业级安全套件，本《SafeW操作手册》旨在帮助运维人员快速掌握从部署到运维的全流程技能，在开始之前，请先访问官方渠道完成SafeW下载并获取最新安装包。
系统要求与依赖环境
- 操作系统：Windows Server 2016+/CentOS 7+/Ubuntu 20.04+
- 硬件：4核CPU、8GB RAM、50GB可用磁盘
- 依赖：.NET Framework 4.7.2（Windows）、Python 3.8+（Linux）
安装步骤（以Windows为例）
- 双击运行安装包,选择“典型安装”。
- 在“许可证验证”界面输入密钥（若未购买，可使用30天试用版）。
- 完成安装后重启系统,SafeW服务将自动启动。
Q：安装过程中弹出“依赖组件缺失”怎么办？
A：请先安装Visual C++ Redistributable 2015-2022，再重新运行安装程序，若仍报错，可下载离线包手动安装。
第二章：界面导航与初始配置
首次启动SafeW,您将看到仪表盘——一个可自定义的安全态势视图，左侧导航栏分为“策略”、“事件”、“报表”、“系统”四大模块。
配置全局安全策略
- 进入“策略 → 全局规则”，预设“高、中、低”三个防护级别。
- 在“白名单管理”中添加信任的IP、进程或哈希值。
- 开启“自动更新”并设置更新时段为业务低峰期（例如凌晨2:00）。
Q：如何将公司内网IP段加入白名单？
A：在策略页点击“新建白名单条目”，输入CIDR格式如0.0.0/8，保存后生效，注意：白名单条目支持通配符和正则表达式。
第三章：核心功能实战操作
本章节是《SafeW操作手册》的精髓所在，我们将逐一演示各功能模块的用法。
1 实时威胁检测
SafeW采用多引擎交叉检测技术,点击“事件 → 实时监控”，可看到所有流量与进程行为，若出现橙色或红色告警，双击条目查看详细信息，包括来源IP、关联进程、风险评分。
操作技巧：对误报事件右键选择“标记为误报”，系统会将该特征加入临时忽略列表；若要永久排除，请通过策略模块添加签名例外。
2 日志审计与分析
进入“报表 → 审计日志”，可按时间、等级、模块筛选记录，导出CSV或PDF报表时，勾选“包含上下文数据”可获得更完整的攻击链路。
3 自动化响应剧本
SafeW内置了5款常用剧本（隔离主机、重置连接、阻断IP等），您也可以在“自动化 → 剧本编辑器”中自定义规则，当检测到勒索软件特征时，自动执行“断网+锁定进程”动作。
Q：自定义剧本能否调用外部脚本？
A：可以，在动作节点选择“执行脚本”，填写Shell或PowerShell命令路径（如C:\Scripts\quarantine.bat），并设置超时时间，请确保脚本路径已被SafeW的数据目录白名单允许。
第四章：常见问题与故障排除
1 服务无法启动
现象：SafeW服务启动后立即停止，系统日志提示“端口冲突”。
解决方法：
- 使用
netstat -ano | findstr :9090查找占用端口的进程PID。 - 在服务端配置文件中（
%ProgramData%\SafeW\config\server.xml）修改<port>标签的数值。 - 重启服务后验证。
2 规则冲突导致误报激增
现象：启用自定义规则后，合法业务频繁被拦截。
解决方法：
- 进入“策略 → 规则优先级”，将自定义规则优先级设低于内置规则。
- 启用“学习模式”运行24小时，系统会自动生成例外条目。
- 在“事件”页面将误报事件右键选择“永久排除”。
3 报表导出卡顿或乱码
现象：导出的PDF报表显示乱码，或导出时间超过30秒。
解决方法：
- 更新SafeW至最新版本,旧版本存在字体渲染缺陷。
- 导出前在“报表 → 设置”中关闭“包含图表”选项，改为纯文本格式。
- 若网络存在代理,检查代理配置是否正确，可参考官方配置指南的“网络代理”章节。
Q：SafeW操作手册中提到的高可用集群如何搭建？
A：请参阅手册的“集群部署”章节（第12-15页），至少需要两台节点服务器，通过共享存储（如NFS或SMB）同步配置与事件数据，并在前端配置负载均衡器。
Q&A 热门问答精选
Q1：SafeW是否支持离线升级病毒库？
A：支持，在“系统 → 更新管理”中开启“离线模式”，然后手动下载增量包（约200MB），放入%ProgramData%\SafeW\updates目录即可。
Q2：忘记管理员密码怎么办？
A：重启SafeW服务，在启动参数后添加--reset-admin-pwd，系统会生成临时密码并打印在控制台，使用该密码登录后请立即修改。
Q3：如何批量导入资产信息？
A：支持CSV格式导入，模板可从“资产 → 导入”处下载，包含IP、主机名、操作系统、负责人等字段，单次最大支持5000条记录。
Q4：SafeW与其他杀毒软件冲突吗？
A：建议在安装SafeW前卸载其他杀毒软件，或至少将SafeW进程添加至对方白名单，若必须共存，请将双方安全等级均设为“低”，并测试无冲突后再投入生产。
Q5：为什么我的SafeW下载速度很慢？
A：请检查网络连接，或尝试使用下载工具，若您处于非大陆区域，可手动选择备用下载节点，该节点提供多线程加速。
Q6：如何将SafeW的告警推送至企业微信？
A：在“通知 → Webhook”中添加企业机器人URL，消息格式选择“JSON”，可参考手册“集成”部分的“第三方通知配置”样例。
Q7：日志保留时长如何修改？
A：默认保留90天，在“系统 → 存储管理”中修改“事件保留天数”，修改后立即生效，旧数据会自动清理。
Q8：SafeW操作手册中提到的事件相关性分析（TCA）如何开启？
A：TCA功能需要企业版授权，在“高级设置”中勾选“启用事件关联引擎”，并根据网络规模分配内存（建议至少8GB）。
Q9：客户端Agent无法注册到服务器？
A：检查Agent与服务器的端口连通性（默认TCP 9443），若使用域名注册，请确保DNS解析正确，必要时在Agent配置文件中直接填写服务器IP。
Q10：如何完全卸载SafeW？
A：使用控制面板的“卸载”功能，或运行安装目录下的Uninstall.exe，卸载后建议手动删除%ProgramData%\SafeW残留文件夹。
本《SafeW操作手册》覆盖了从部署到故障处理的完整知识链，掌握上述内容后，您将能独立应对95%以上的日常运维场景，如需获取更详细的API文档或高级拓扑方案，请访问 SafeW官方资源库 进行查阅。
